Esta Política de Privacidade explica como o aplicativo Capilu ("app") trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ao usar o app, você declara que leu e entendeu esta política.
1Quem é o controlador dos dados
O app é desenvolvido e operado pela Redarock (57.227.642 RODRIGO AUGUSTO FERREIRA FERNANDES, CNPJ 57.227.642/0001-45, Rio de Janeiro/RJ, Brasil), responsável pelas decisões sobre o tratamento dos seus dados pessoais.
Para qualquer assunto relacionado a privacidade, inclusive para falar com o encarregado pelo tratamento de dados, use o email abaixo.
Contato: redarock.apps@gmail.com
2Dados que coletamos e para quê
- Email e senha da conta: usados para criar sua conta, autenticar o acesso e recuperar a senha. A senha é armazenada de forma criptografada pelo provedor de autenticação e não temos acesso a ela.
- Identificador anônimo criado pelo app, plataforma do aparelho e datas de uso: usados para manter seu acesso e sua assinatura sem pedir cadastro. Ele não contém nome, email ou telefone.
- Perfil do cabelo e rotina (respostas do questionário, ciclos, lavagens, produtos com nome e tempo, lembretes e anotações): usados para montar o seu cronograma, mostrar o histórico e guardar uma cópia para você não perder nada ao trocar de celular.
- Fotos do cabelo e dos produtos, só se você ligar a cópia na nuvem: usados para guardar uma cópia para você recuperar as fotos ao trocar de celular. Sem a cópia ligada, as fotos ficam só no seu aparelho e não chegam até nós. Ficam guardadas até você apagá-las ou excluir a conta.
- Histórico de compras e status de assinaturas: usados para liberar os recursos adquiridos. Os dados de pagamento (como cartão) são tratados pela Google ou pela Apple e nunca chegam até nós.
- Dados técnicos e relatórios de falhas (modelo do aparelho, sistema, versão do app): usados para identificar e corrigir erros.
- Registros técnicos de uso (criações pedidas, falhas, compras, denúncias e erros, sem o conteúdo das fotos), ligados ao seu identificador: usados para investigar e corrigir problemas e prevenir abuso. Ficam guardados por 30 dias e depois são apagados automaticamente.
Não coletamos localização precisa, contatos, fotos, microfone ou câmera, a menos que isso esteja listado acima.
3Bases legais
- Execução de contrato (art. 7º, V, LGPD): para criar sua conta e fornecer as funcionalidades do app.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes e melhoria do app, sempre respeitando seus direitos.
- Cumprimento de obrigação legal (art. 7º, II): para guardar registros exigidos por lei.
4Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço que operam o app em nosso nome, sob contrato e com obrigações de proteção:
5Login e conta
- Você pode usar o app sem cadastro, com um identificador anônimo, e assinar mesmo assim.
- Se quiser uma conta, pode entrar com a Apple, com o Google ou com email e senha. Recebemos o identificador e o email informados por esse serviço; se você usar a opção de ocultar o email da Apple, recebemos só o endereço criado por ela.
6Couro cabeludo e saúde
- As respostas sobre sinais no couro cabeludo ficam só no seu aparelho. Elas nunca são enviadas a nós nem entram nos registros técnicos.
- O app não coleta dados de saúde para outra finalidade. Assunto de saúde é com um dermatologista.
7Transferência internacional
Nossos prestadores podem armazenar e processar dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência ocorre com garantias adequadas de proteção, nos termos dos arts. 33 a 36 da LGPD.
8Por quanto tempo guardamos
- Perfil, rotina e, se você ligou a cópia na nuvem, fotos: até você apagá-los ou excluir a conta.
- Registros técnicos de uso e de falhas: 30 dias.
- Ao excluir a conta no app, os dados são apagados na hora; pedidos por email são concluídos em até 30 dias.
- Registros de acesso ao app são mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados podem ser mantidos por mais tempo apenas quando exigido por lei ou para defesa em processos, ou de forma anonimizada.
9Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados.
- Eliminação dos dados e exclusão da conta.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando aplicável.
10Como excluir sua conta
No app, acesse Ajustes > Excluir conta. Você também pode pedir a exclusão sem abrir o app em: https://redarock.com.br/apps/capilu/excluir-conta
11Segurança
Usamos medidas técnicas e organizacionais para proteger seus dados, como conexões criptografadas (HTTPS), controle de acesso e regras de segurança no banco de dados. Nenhum sistema é totalmente seguro, mas trabalhamos para reduzir riscos e comunicaremos incidentes relevantes conforme a lei.
12Crianças e adolescentes
O app não é direcionado a menores de 13 anos, e não coletamos intencionalmente dados de pessoas abaixo dessa idade. Se você é responsável e acredita que uma criança nos forneceu dados, fale conosco para que possamos excluí-los.
13Alterações nesta política
Podemos atualizar esta política. A data da última atualização fica no topo desta página, e mudanças relevantes serão comunicadas no app ou por email.
14Contato e reclamações
Fale conosco pelo email abaixo. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd
Contato: redarock.apps@gmail.com