1. Controladora
Hellen Castro, que opera o serviço sob o nome Hellen Visagismo, é a controladora dos dados pessoais tratados aqui: é ela quem define as finalidades e os meios do tratamento. Contato: contato@hellenvisagismo.app.
2. Dados que coletamos e por quê
- Dados de conta (nome, e-mail, senha criptografada) — para criar e autenticar a sua conta. Base legal: execução do contrato.
- Fotos e dados da consulta (imagem enviada, nome da cliente, objetivos) — para gerar a análise de visagismo e o dossiê em PDF. A análise facial é feita no seu próprio navegador e a foto não é armazenada nos nossos servidores. Base legal: execução do contrato; quanto à pessoa retratada, cabe a você obter o consentimento dela.
- Dados de assinatura e uso (plano, situação, datas do período, identificadores de assinatura e de cliente na Paddle, contagem de análises e créditos) — para liberar o acesso, aplicar limites e cobrar corretamente. Base legal: execução do contrato e obrigação legal.
- Dados técnicos (endereço IP, identificadores de dispositivo, registros de erro e de acesso) — para segurança, prevenção a fraude e melhoria do serviço. Base legal: legítimo interesse.
- Mensagens de suporte — para atender às suas solicitações. Base legal: execução do contrato e legítimo interesse.
Dados de pagamento (cartão, endereço de cobrança, dados fiscais) são coletados e tratados diretamente pela Paddle; não temos acesso ao número do seu cartão.
3. Com quem compartilhamos
- Vendedor Oficial (Merchant of Record): Paddle.com — venda do produto, gestão de assinaturas, pagamentos, conformidade fiscal e emissão de faturas.
- Operadores e fornecedores de tecnologia: serviços de hospedagem, banco de dados e autenticação, monitoramento de erros e infraestrutura de nuvem.
- Consultores profissionais: assessoria jurídica e contábil, quando necessário.
- Autoridades: quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais. Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos exigimos garantias contratuais adequadas de proteção.
4. Retenção
Mantemos os dados de conta e assinatura enquanto a conta existir e, após o encerramento, pelo prazo necessário para cumprir obrigações legais, fiscais e de defesa em processos (em regra, até 5 anos para registros de cobrança). Registros técnicos são mantidos por até 12 meses. Fotos enviadas para análise não são armazenadas por nós. Depois desses prazos, os dados são excluídos ou anonimizados.
5. Seus direitos
Conforme a LGPD (Lei 13.709/2018), você pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, além de peticionar à ANPD. Envie o pedido para contato@hellenvisagismo.app — respondemos em até 30 dias.
6. Segurança
Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito, senhas armazenadas com hash, controle de acesso por usuário no banco de dados, verificação de assinatura nos eventos de pagamento e princípio do menor privilégio para chaves e credenciais.
7. Cookies e armazenamento local
Usamos apenas armazenamento essencial: cookies e dados locais necessários para manter você conectada e para o funcionamento do checkout da Paddle. Não usamos cookies de publicidade. Você pode limpar ou bloquear esses dados no seu navegador, mas o login pode deixar de funcionar.
8. Alterações
Podemos atualizar esta política; a data da última atualização fica no topo desta página e mudanças relevantes serão comunicadas no serviço.