O controlador dos dados pessoais tratados pelo Love Care, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD), é:
1.1. O Love Care é um agente de tratamento de pequeno porte na acepção da Resolução CD/ANPD nº 2/2022 e, por isso, está dispensado da indicação formal de encarregado (art. 41 da LGPD). Ainda assim, mantemos o canal de comunicação com o titular exigido pela mesma resolução: o e-mail acima. Ver seção 19.
Esta Política vale para:
Ela é parte integrante dos Termos de Uso e, para as parceiras, dos Termos do Programa de Parceiras.
Todos os dados abaixo são gravados no armazenamento local do seu navegador (localStorage), dentro do seu próprio celular ou computador, e processados localmente. Nenhum deles é transmitido para nós.
| Dado | Para que serve | Onde fica |
|---|---|---|
| Fotos do seu rosto (guardadas como imagem comprimida dentro do navegador) | Comparar sua evolução ao longo do tempo | Só no seu aparelho |
| Resultado da leitura da imagem — contagem de marcas, mapa de zonas do rosto, pontos da malha facial, tom, textura e vermelhidão | Gerar seus gráficos de evolução | Só no seu aparelho |
| Perfil de pele — tipo (referência Baumann), faixa de severidade aparente (referência IGA), fototipo | Personalizar a rotina sugerida | Só no seu aparelho |
| Perfil pessoal — faixa etária, sexo, altura e peso (opcionais), horários da sua rotina | Ajustar sugestões e lembretes | Só no seu aparelho |
| Check-ins diários — sono, água, doces e ultraprocessados, laticínios, estresse, fase do ciclo menstrual e outros hábitos | Cruzar hábitos com a evolução das fotos e apontar possíveis padrões | Só no seu aparelho |
| Ciclo menstrual — data da última menstruação e duração, com previsão da próxima | Relacionar a fase do ciclo com a evolução da pele | Só no seu aparelho |
| Informações de saúde que você declara — gravidez ou amamentação, uso de isotretinoína, tratamentos já tentados, lesões que preocupam, tempo de convivência com acne | Emitir avisos de segurança e evitar sugerir o que é contraindicado para você | Só no seu aparelho |
| Resultados de exames que você optar por registrar | Acompanhamento ao longo do tempo | Só no seu aparelho |
| Rotina, histórico, lembretes, anotações e progresso | Continuidade do acompanhamento | Só no seu aparelho |
3.1. Como o processamento acontece. A leitura da imagem usa a biblioteca MediaPipe FaceLandmarker, do Google, que é baixada da internet uma vez e depois executada dentro do seu navegador. O que trafega é o arquivo do programa vindo até você — nunca a sua foto indo para lá. Como em qualquer download, o servidor que entrega esse arquivo (Google) enxerga o seu endereço IP, mas não recebe nenhum dado seu de pele.
3.2. Como apagar. Como os dados são seus e estão com você, você não precisa nos pedir nada para apagá-los: basta limpar os dados do site nas configurações do seu navegador, e a exclusão é imediata e definitiva. Estamos incluindo também um botão "Apagar meus dados" nos Ajustes do app, para que isso fique a um toque de distância.
Na versão atual, o Love Care não possui backup nem sincronização em servidor. Se um dia oferecermos essa função, ela será opcional, desligada por padrão e dependente de um consentimento novo, específico e destacado seu. Nenhuma atualização do app vai começar a enviar suas fotos sem que você autorize expressamente antes.
Como não temos cópia, não conseguimos recuperar nada se você limpar o navegador, trocar de aparelho, usar aba anônima ou perder o celular. Não existe backup na nuvem. Isso está detalhado na seção 11 dos Termos de Uso.
3.3. Se você exportar ou compartilhar. Caso você mesma decida salvar, exportar, printar ou enviar uma foto ou um relatório para alguém (uma amiga, sua dermatologista, uma rede social), a partir daí o dado sai do ambiente protegido e passa a estar sob a sua responsabilidade e a das plataformas que você usar. Pense duas vezes antes de postar foto de rosto em qualquer lugar.
Para vender o acesso e te dar suporte, precisamos de pouca coisa:
| Dado | De onde vem | Para que usamos |
|---|---|---|
| Nome | Checkout da Kiwify | Identificar a compra e falar com você |
| Checkout da Kiwify | Enviar o código de acesso e dar suporte | |
| Dados da transação — data, valor, cupom usado, status do pagamento, identificador do pedido | Checkout da Kiwify (via webhook) | Liberar o acesso, apurar a comissão da parceira, processar reembolsos e manter registro fiscal |
| Código de acesso gerado | Gerado por nós | Liberar o app |
| Conteúdo de e-mails que você nos envia | Você | Resolver o que você pediu |
4.1. Onde ficam. Esses dados são registrados em uma planilha do Google Sheets de acesso restrito, operada por meio do Google Apps Script, e nas caixas de e-mail do controlador.
4.2. O que NÃO recebemos. Nós não recebemos e não armazenamos número de cartão, CVV, senha, dados bancários seus ou qualquer dado de pagamento. Isso fica integralmente com a Kiwify e com as instituições financeiras.
4.3. Comunicações. Podemos enviar e-mails operacionais (código de acesso, suporte, avisos de mudança nestes documentos, aviso de descontinuação) — esses são necessários para a execução do contrato. E-mails de novidades e conteúdo só são enviados com o seu consentimento, e todo e-mail traz link de descadastro que funciona.
Se você participa do Programa de Parceiras, tratamos os dados que você mesma cadastra na plataforma:
| Dado | Para que usamos |
|---|---|
| Nome, e-mail, cidade | Identificação, contato e organização do programa |
| @ do Instagram e nº de seguidores (inclusive perfis adicionais que você cadastrar) | Cadastro, acompanhamento das divulgações e organização da comunidade |
| Foto de perfil e bio | Exibição do seu perfil dentro da plataforma, para as outras parceiras |
| Cupom pessoal e vendas atribuídas a ele | Calcular e comprovar a sua comissão |
| Links dos posts que você registrar | Acompanhar as divulgações e organizar reposts |
| Chave Pix | Exclusivamente para te pagar. Não usamos para mais nada. |
| Mensagens do chat entre parceiras | Operar o canal de comunicação da comunidade |
| Sugestões e mensagens enviadas a nós | Melhorar o produto e o programa |
| Seu código de acesso | É a sua credencial de login na plataforma de parceiras |
Ficam visíveis para as demais participantes: seu nome, e-mail, @ do Instagram, nº de seguidores, cupom, cidade, bio e foto.
Nunca ficam visíveis para ninguém além do controlador: sua chave Pix, seu código de acesso e os seus valores de venda e comissão.
5.1. Seu e-mail circula entre as parceiras. Preferimos avisar de forma direta: o e-mail cadastrado é exibido no seu perfil dentro da plataforma e é usado para criar os canais de conversa privados. Se você não quiser expor seu e-mail pessoal, cadastre um e-mail exclusivo para a parceria.
5.2. Chave Pix. Se você usar o CPF como chave Pix, esse CPF ficará armazenado no nosso cadastro. Ele não é exibido para ninguém, mas se preferir não registrar seu CPF, use uma chave aleatória, e-mail ou telefone.
5.3. Chat. O chat entre parceiras não é criptografado de ponta a ponta e pode ser lido pelo controlador para fins de moderação e segurança. Não use o chat para tratar de dados sensíveis, senhas ou informações confidenciais.
5.4. Pagamentos. Registramos os Pix efetuados (data, valor, chave de destino) para comprovação de pagamento e cumprimento de obrigações fiscais.
5.5. Saída do programa. Ao sair, seu perfil deixa de ser exibido às demais parceiras. Os registros de pagamento são mantidos pelo prazo legal descrito na seção 11.
6.1. Como qualquer site, nossas páginas e a infraestrutura que as serve (hospedagem em Cloudflare e scripts do Google) registram automaticamente dados técnicos como endereço IP, data e hora do acesso, tipo de navegador e sistema operacional. Servem para segurança, prevenção a fraude e funcionamento do serviço.
6.2. Esses registros não são cruzados com os seus dados de pele — o que seria impossível, já que os dados de pele não chegam até nós.
6.3. A guarda de registros de acesso a aplicações de internet é tratada no art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet). Mantemos esses registros por 6 meses, e só os disponibilizamos mediante ordem judicial.
7.1. Informações sobre a sua pele, sobre acne e sobre o seu ciclo menstrual são dados pessoais sensíveis — a LGPD classifica assim, no art. 5º, II, todo "dado referente à saúde ou à vida sexual". Dados sensíveis exigem cuidado redobrado, e é exatamente por isso que o Love Care foi construído do jeito que foi.
A forma mais segura de proteger um dado sensível é não coletá-lo. Por isso o Love Care processa tudo dentro do seu aparelho: não existe base de dados de saúde nossa para vazar, ser hackeada, ser vendida ou ser requisitada.
7.2. Consentimento específico e destacado. Para os tratamentos de dados sensíveis que ocorrem localmente, o app pede o seu consentimento específico e destacado, antes do primeiro uso da câmera, na forma do art. 11, I, da LGPD. Você pode revogar esse consentimento a qualquer momento, parando de usar a função e apagando os dados locais.
7.3. Nunca usamos para outra finalidade. Não usamos dados de saúde para publicidade, perfilamento comercial, venda, cessão, score, seguro ou qualquer finalidade diferente da que está descrita aqui.
7.4. Nunca treinamos IA com você. Reiteramos, porque é comum na indústria e nós não fazemos: nenhuma foto, nenhum dado seu e nenhum resultado de análise é usado para treinar, ajustar ou avaliar modelos de inteligência artificial, nossos ou de terceiros.
A LGPD exige que todo tratamento tenha uma base legal. As nossas são estas:
| O que tratamos | Base legal | Artigo |
|---|---|---|
| Nome, e-mail e dados da transação da compradora | Execução de contrato | art. 7º, V |
| Registro fiscal e contábil das vendas e dos pagamentos a parceiras | Cumprimento de obrigação legal ou regulatória | art. 7º, II |
| Dados cadastrais e chave Pix da parceira | Execução de contrato | art. 7º, V |
| Chat entre parceiras e moderação | Legítimo interesse (operar a comunidade com segurança) | art. 7º, IX |
| Registros técnicos de acesso, segurança e prevenção a fraude | Legítimo interesse e cumprimento de obrigação legal | art. 7º, IX e II |
| E-mails de novidades e conteúdo | Consentimento (revogável a qualquer tempo) | art. 7º, I |
| Dados de saúde tratados localmente no seu aparelho (fotos, análise, ciclo menstrual, perfil de pele) | Consentimento específico e destacado | art. 11, I |
| Guarda de dados para defesa em eventual processo | Exercício regular de direitos | art. 7º, VI |
8.1. Quando a base for o consentimento, você pode revogá-lo a qualquer momento, de forma simples e gratuita, escrevendo para contato.applovecare@gmail.com ou usando os controles do app. A revogação não invalida o que foi feito legitimamente antes.
8.2. Quando a base for o legítimo interesse, você pode se opor ao tratamento e pedir a revisão da nossa avaliação, pelo mesmo canal.
Não vendemos dados. Nunca. Compartilhamos apenas o estritamente necessário para o serviço funcionar:
| Quem | O quê | Por quê |
|---|---|---|
| Kiwify | Nome, e-mail, dados de pagamento (você fornece a eles diretamente) | Processar o pagamento e emitir comprovante. A Kiwify atua como controladora dos dados de pagamento, sob a política dela. |
| Google (Sheets, Apps Script, Gmail, MediaPipe) | Nome, e-mail, dados da transação, dados cadastrais de parceiras. Nenhuma foto. | Guardar o cadastro de acessos, operar a plataforma de parceiras e enviar e-mails. Atua como operador. |
| Cloudflare | Dados técnicos de acesso (IP, navegador) | Hospedagem e proteção do site. Atua como operador. |
| Autoridades | O que for legalmente exigido | Cumprimento de ordem judicial ou requisição legal. Sempre que pudermos, avisaremos o titular. |
9.1. Se um dia o Love Care for vendido, incorporado ou transferido, os dados podem ser transferidos junto — e você será avisada por e-mail com antecedência, mantendo todos os direitos desta Política.
9.2. Parceiras não recebem dados de compradoras. A parceira vê quantidade e valor das vendas feitas com o cupom dela. Ela não vê nome, e-mail nem qualquer dado de quem comprou.
10.1. Os serviços do Google e da Cloudflare operam em infraestrutura distribuída globalmente. Isso significa que os dados dos Grupos B, C e D podem ser armazenados ou processados fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD).
10.2. Essas transferências se apoiam nas cláusulas contratuais padrão e nos compromissos de proteção de dados oferecidos por esses fornecedores, na forma da Resolução CD/ANPD nº 19/2024.
10.3. Os dados do Grupo A (fotos e dados de saúde) não são transferidos para lugar nenhum — nem para fora do Brasil, nem para dentro. Eles não saem do seu aparelho.
| Dado | Prazo | Motivo |
|---|---|---|
| Grupo A — fotos e dados de saúde | Enquanto você quiser, no seu aparelho | São seus; você apaga quando decidir |
| Nome, e-mail e transação da compra | 5 anos após a compra | Prazo de reclamação e defesa em relação de consumo, e guarda fiscal |
| Código de acesso ativo | Enquanto o acesso vitalício existir | Sem isso o app não abre para você |
| Dados cadastrais de parceira | Durante a parceria + 5 anos | Comprovação de pagamentos e obrigações fiscais |
| Mensagens do chat de parceiras | 12 meses | Moderação e segurança da comunidade |
| Registros técnicos de acesso | 6 meses | Art. 15 do Marco Civil da Internet |
| E-mails de suporte | 2 anos | Histórico de atendimento |
11.1. Terminado o prazo, os dados são eliminados ou anonimizados, salvo se houver obrigação legal ou processo em curso que exija a manutenção.
Adotamos medidas proporcionais ao nosso porte e ao risco:
12.1. Nenhum sistema é 100% seguro, e seria desonesto afirmar o contrário. Se algo acontecer, seguimos o procedimento da seção 16.
12.2. O que você pode fazer: use bloqueio de tela no celular, não compartilhe seu código de acesso, e não use o app em aparelho compartilhado sem proteção — como os dados ficam no aparelho, quem tem o aparelho desbloqueado tem os dados.
13.1. Usamos armazenamento local do navegador (IndexedDB e localStorage) para o app funcionar — guardar seus dados, manter você conectada e lembrar preferências. Esses são essenciais: sem eles o app simplesmente não funciona.
13.2. Não usamos cookies de publicidade comportamental nem vendemos audiência.
13.3. Se em algum momento passarmos a usar ferramentas de análise de tráfego ou de anúncios, esta Política será atualizada e um aviso de consentimento será exibido antes de qualquer coleta não essencial.
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
| Direito | O que significa na prática |
|---|---|
| Confirmação e acesso | Saber se tratamos dados seus e receber uma cópia |
| Correção | Corrigir dado incompleto, inexato ou desatualizado |
| Anonimização, bloqueio ou eliminação | De dados desnecessários, excessivos ou tratados em desconformidade |
| Portabilidade | Receber seus dados em formato que possa levar para outro serviço |
| Eliminação | Apagar dados tratados com base em consentimento |
| Informação sobre compartilhamento | Saber com quem compartilhamos |
| Informação sobre não consentir | Saber o que acontece se você recusar |
| Revogação do consentimento | Voltar atrás quando quiser |
| Oposição | Se opor a tratamento feito com base no legítimo interesse |
Escreva para contato.applovecare@gmail.com com o assunto "LGPD", dizendo o que você quer. Respondemos em até 15 dias. Não cobramos nada e não exigimos justificativa.
14.1. Podemos pedir uma confirmação simples de identidade (por exemplo, que o pedido venha do mesmo e-mail usado na compra) — só para garantir que ninguém peça os seus dados se passando por você.
14.2. Para os dados do Grupo A, esses direitos você já exerce sozinha, diretamente no app: eles estão no seu aparelho, sob seu controle. Se precisar de ajuda para exportar ou apagar, nós te orientamos.
15.1. A compra é destinada a maiores de 18 anos. O uso por adolescentes exige consentimento e acompanhamento de pai, mãe ou responsável legal, que deve conhecer esta Política.
15.2. O app não se destina a menores de 13 anos.
15.3. O tratamento de dados de crianças e adolescentes deve ser feito no melhor interesse deles, conforme o art. 14 da LGPD. Como os dados ficam no aparelho e nós não temos acesso a eles, não conseguimos verificar idade. Se você é responsável e identificou uso indevido por um menor sob sua guarda, apague os dados locais do aparelho e nos escreva — apagaremos qualquer dado de compra associado que ainda exista conosco.
16.1. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos à ANPD e aos titulares afetados, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, no prazo de 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais.
16.2. A comunicação dirá, no mínimo: quais dados foram afetados, quantas pessoas, quais riscos, o que já fizemos e o que você deve fazer.
16.3. Lembrando: um incidente conosco não expõe suas fotos nem seus dados de saúde, porque eles não estão conosco.
17.1. O app faz processamento automatizado das suas imagens e check-ins para gerar contagens, classificações e sugestões de rotina. Isso acontece dentro do seu aparelho.
17.2. Nenhuma dessas saídas produz efeito jurídico sobre você, afeta crédito, emprego, seguro ou acesso a serviços. São sugestões de bem-estar, e você decide o que fazer com elas.
17.3. Você tem direito a solicitar explicação sobre os critérios usados nas análises, nos termos do art. 20 da LGPD. Escreva para contato.applovecare@gmail.com e explicaremos em linguagem acessível.
17.4. Sistemas de visão computacional podem apresentar desempenho desigual entre diferentes tons de pele. Trabalhamos para reduzir isso, mas não podemos garantir precisão igual para todas as peles — e você deve considerar isso ao interpretar os números. Ver seção 4.5 dos Termos de Uso.
18.1. Podemos atualizar esta Política. A data de vigência no topo indica a versão atual.
18.2. Mudanças relevantes — especialmente qualquer alteração na forma como os dados de saúde são tratados — serão comunicadas por e-mail e dentro do app, com pelo menos 15 dias de antecedência.
18.3. Se uma mudança exigir novo consentimento, pediremos de novo, de forma clara. Silêncio não é consentimento.
19.1. Canal do titular. Todos os pedidos, dúvidas e reclamações sobre dados pessoais: contato.applovecare@gmail.com, assunto "LGPD". Resposta em até 15 dias.
19.2. Responsável. Enquanto o Love Care se enquadrar como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), as atribuições de encarregado são exercidas diretamente pela Love Care, pelo canal de contato acima.
19.3. ANPD. Se você não ficar satisfeita com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd, e também aos órgãos de defesa do consumidor.
A gente sabe o seu nome e o seu e-mail. A gente não sabe, e não tem como saber, nada sobre a sua pele.