Política de Privacidade
Última atualização: maio de 2026
1. Dados pessoais e privacidade
Em conformidade com a LGPD (Lei 13.709/2018), o RGPD (Regulamento UE 2016/679), a Lei colombiana 1581/2012, a CCPA/CPRA (Califórnia) e demais regulamentações aplicáveis: • Controlador de dados: Anddress (soporte@anddress.com). • Dados coletados: nome, e-mail, imagens de roupas, foto do modelo de try-on, preferências de estilo, país, idioma preferido e dados de uso. • Finalidade: personalizar a experiência do guarda-roupa virtual; habilitar o try-on virtual; gerar sugestões de looks por IA; e exibir recomendações de lojas, preços, notícias de moda e tendências relevantes com base no seu país e idioma. • Detecção automática de país e idioma: se você não informar seu país, tentamos inferi-lo a partir do idioma do seu navegador ou fuso horário. Este dado é indicativo e você pode corrigi-lo ou removê-lo em Configurações → Meu perfil. Não usamos APIs de geolocalização nem serviços externos para essa inferência. • Campos opcionais: país e idioma são opcionais. Não fornecê-los não limita as funcionalidades principais do app. • Base legal (LGPD/RGPD): consentimento explícito fornecido no registro e ao usar funcionalidades específicas. • Seus direitos: acesso, retificação, exclusão ("direito ao esquecimento"), portabilidade, oposição e limitação do tratamento. Exerça-os em Configurações ou escrevendo para soporte@anddress.com. • Transferências internacionais: dados armazenados em servidores Supabase (AWS, Virgínia, EUA). Cláusulas contratuais padrão (SCCs) e o Marco de Privacidade UE-EUA são usados como salvaguardas. • Não compartilhamos dados pessoais identificáveis com terceiros sem seu consentimento expresso, salvo obrigação legal.
2. Foto do modelo de try-on (plano Pro)
Se você usar o recurso de try-on virtual com sua foto real (plano Pro): • Sua foto de corpo inteiro é armazenada criptografada em servidores seguros (Supabase / AWS, Virgínia, EUA). • O Google Gemini Vision a analisa transitoriamente apenas para validar os requisitos técnicos (corpo inteiro, sem óculos). Esta análise não é usada para treinar modelos de IA pelo Google. • A foto é transmitida ao Fashn.ai exclusivamente para gerar try-ons virtuais. • Você pode excluir sua foto a qualquer momento em Configurações → Excluir foto de modelo. Após a exclusão, a foto é removida de nossos servidores em até 30 dias. Ao enviar sua foto, você dá seu consentimento expresso para este tratamento conforme a LGPD e o RGPD.
3. Avatar gerado por IA (plano Pro)
Se você usar o recurso de avatar fotorrealista por IA: • Você configura suas características via menus suspensos (tom de pele, tipo de corpo, cor do cabelo, etc.). Esses dados são armazenados no seu perfil. • O Google Gemini gera uma imagem sintética (avatar) com base nessa configuração. Somente o avatar gerado é armazenado se você optar por mantê-lo. • Você pode excluir seu avatar gerado a qualquer momento em Configurações.
4. Armazenamento em nuvem
Imagens de roupas, sua foto de modelo (se enviada) e seus dados de perfil são armazenados em servidores seguros operados pela Supabase (AWS, Virgínia, EUA) com criptografia TLS em trânsito e em repouso. Ao aceitar estes termos, você autoriza essa transferência internacional com as salvaguardas descritas na seção 3.
5. Sub-processadores
Para prestar o serviço, utilizamos os seguintes sub-processadores que podem acessar seus dados: • Supabase Inc. (banco de dados e armazenamento de arquivos · AWS Virgínia, EUA) • Google LLC (Gemini IA para análise de roupas, validação de fotos e geração de avatares) • Fashn.ai (motor de try-on virtual) • Stripe Inc. (processamento de pagamentos) • Resend Inc. (envio de e-mails transacionais) Todos operam sob Acordos de Processamento de Dados (DPAs) compatíveis com LGPD/RGPD e SCCs para transferências internacionais.
6. Retenção e exclusão de dados
• Conta ativa: os dados são retidos enquanto a conta estiver ativa. • Exclusão de conta: dados pessoais e imagens são excluídos em até 30 dias, salvo obrigação legal. • Foto de modelo: excluída imediatamente mediante solicitação em Configurações. • Logs de acesso: retidos por 90 dias por razões de segurança. Para exercer o direito ao esquecimento ou solicitar exportação de dados: soporte@anddress.com.
7. Cookies, análise e publicidade
Anddress usa cookies e tecnologias similares para: (a) cookies estritamente necessários (sessão, segurança), que não requerem consentimento; (b) análise de produto (PostHog) para entender o uso e melhorar o app; e (c) publicidade (Google AdSense) apenas no plano gratuito. • Consentimento: na UE, Reino Unido e regiões com leis equivalentes, exibimos um aviso de cookies e só ativamos análise e anúncios após seu consentimento (Google Consent Mode v2). Você pode alterar sua escolha a qualquer momento no aviso ou nas configurações. • Anúncios personalizados: se você aceitar, os anúncios podem ser personalizados. Se recusar, verá anúncios NÃO personalizados. • Menores: usuários identificados como menores veem apenas anúncios não personalizados, em conformidade com COPPA e GDPR-K. • Consulte nossa Política de Cookies para detalhes.