Política de Privacidade

Informações da conta

• Nome e endereço de e-mail: Fornecidos quando você faz login via OAuth do Google ou Apple. Armazenamos seu nome de exibição, endereço de e-mail e URL da foto de perfil conforme fornecidos pelo provedor OAuth.
• Tokens de autenticação: Tokens de acesso e refresh OAuth são armazenados de forma segura para manter sua sessão. Não armazenamos sua senha do Google ou Apple.

Dados de uso

• Histórico de scans: Quando você escaneia um produto usando nosso recurso de câmera, armazenamos o resultado do scan (produto identificado, pontuação de segurança e carimbo de data/hora) vinculado à sua conta para que você possa revisar scans anteriores.
• Favoritos: Produtos que você salva na sua lista de favoritos são armazenados vinculados à sua conta.
• Perfil e rotina: Se você optar por fornecê-los, armazenamos estágio da jornada, contexto de segurança, âncora de semana de gravidez, tipo de pele, preocupações, país, preferências, rotinas, status de produto e estado de monitoramento. Datas exatas e preferências avançadas são opcionais e usadas para personalização e monitoramento.
• Análises de ingredientes: Quando você usa o verificador de ingredientes na web, o texto que você envia é processado em tempo real. Para usuários logados, os resultados da análise podem ser armazenados como parte do seu histórico de scans.
• Conversas de chat: Quando você usa nossa assistente de IA Vera, suas mensagens e as respostas da Vera são armazenadas em sessões de chat vinculadas à sua conta. Isso permite que você revisite conversas passadas. As sessões de chat incluem o conteúdo das mensagens, carimbos de data/hora, chamadas de ferramentas realizadas e metadados da sessão.
• Análise de interação com produtos: Rastreiamoos visualizações de produtos anonimizadas, cliques de busca, ações de favoritar e eventos de scan para alimentar recursos de produtos em tendência e melhorar o Serviço. Esses dados são vinculados à sua conta quando logado.

Imagens de produtos (recurso de scan)

• Quando você usa o recurso de scan, a foto do produto que você envia é enviada para a API da OpenAI (GPT-5-mini Vision) para extração de ingredientes e identificação do produto. A imagem é transmitida de forma segura e processada de acordo com a Política de Privacidade da OpenAI. A OpenAI não usa entradas de API para treinar seus modelos. Não armazenamos permanentemente as imagens originais em nossos servidores.
• Se você optar explicitamente por Ajudar a verificar esta fórmula, a imagem do rótulo do produto e a região que você enviar serão armazenadas em nosso armazenamento de objetos até a revisão e estarão vinculadas à sua conta. Um revisor deve aceitar a contribuição antes que ela possa criar uma observação de fórmula. Isso é separado de um scan comum e está incluído na exportação e exclusão da conta.

Dados do aplicativo móvel

• Nosso aplicativo móvel armazena certos dados localmente no seu dispositivo usando armazenamento seguro (AsyncStorage), incluindo seu token de autenticação, referência da sessão de chat ativa e preferências do app. Informações de perfil e rotina também podem ser mantidas localmente como cache offline e sincronizadas com sua conta VeriMom anônima ou conectada.

Dados de analytics

• Usamos o PostHog Cloud EU para medir o uso do produto, incluindo visualizações de página ou de tela, ações de recurso, versão do dispositivo/aplicativo, país, fonte de referência e eventos do funil de assinatura. Eventos podem ser associados a um identificador VeriMom anônimo ou conectado para que a atividade permaneça contínua após o login. Não enviamos conteúdos de chat, fotos de rótulos de ingredientes, datas de gravidez ou endereços de e-mail como propriedades de eventos de analytics.

Oferecemos login via OAuth do Google e Sign-In da Apple. Quando você se autentica, recebemos informações de perfil limitadas (nome, e-mail, foto de perfil) conforme autorizado por você através da tela de consentimento OAuth. Não acessamos seus contatos, calendário, Drive ou quaisquer outros serviços do Google/Apple.

Você pode revogar nosso acesso a qualquer momento através das suas configurações da Conta Google ou configurações do ID Apple.

Nossos recursos de scan e chat de IA usam a API da OpenAI para processar imagens de produtos e fornecer orientações sobre cuidados com a pele. Quando você usa esses recursos:

• Fotos de produtos são enviadas à OpenAI para extração de ingredientes via a API de Vision deles.
• Mensagens de chat são enviadas à OpenAI para gerar respostas da nossa assistente de IA, Vera.
• A OpenAI processa esses dados sob sua Política de Uso de Dados da API, a qual declara que entradas e saídas da API não são usadas para treinar os modelos deles.
• Não enviamos suas informações pessoais (nome, e-mail) para a OpenAI — apenas o conteúdo necessário para o processamento (dados de imagem ou texto das mensagens).
• A Vera pode usar chamadas de ferramentas para pesquisar nosso banco de dados de produtos e ingredientes em seu nome. Essas pesquisas são realizadas no servidor contra nosso próprio banco de dados e não são enviadas à OpenAI.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com as seguintes categorias de prestadores de serviço, estritamente conforme necessário para operar o Serviço:

• Vercel: Hospedagem e funções serverless. O Vercel Analytics coleta dados de uso anonimizados.
• Neon (PostgreSQL): Hospedagem segura de banco de dados em nuvem para dados de conta e de produto.
• OpenAI: Processamento de IA para recursos de scan e chat (apenas imagens e texto, sem identificadores pessoais).
• Google / Apple: Provedores de autenticação OAuth.

Também podemos divulgar dados se exigido por lei, regulamento ou processo legal, ou para proteger os direitos, propriedade ou segurança de nossos usuários ou do público.

Usamos os seguintes cookies e mecanismos de armazenamento:

• Cookies essenciais: Cookies de sessão para autenticação (token de sessão Auth.js/NextAuth). Estes são estritamente necessários para o funcionamento do Serviço.
• Analytics: O Vercel Analytics usa coleta de dados anonimizados e com foco em privacidade que não utiliza cookies para rastreamento.

No nosso app móvel, usamos AsyncStorage (armazenamento local no dispositivo) para persistir seu token de autenticação e preferências. Esses dados nunca deixam seu dispositivo exceto como parte de requisições de API autenticadas.

Não usamos cookies de publicidade nem pixels de rastreamento de terceiros.

• Dados da conta: Retidos enquanto sua conta estiver ativa. A exclusão no app remove o registro da conta e o perfil associado, rotinas, scans, chats, dados salvos, estado de monitoramento, atribuição de analytics e contribuições de fórmula do banco de dados ativo imediatamente. Réplicas de armazenamento e backups criptografados expiram conforme seu cronograma normal de retenção.
• Sessões de chat: Conversas de chat com a Vera são retidas enquanto sua conta estiver ativa. Você pode excluir sessões de chat individuais a qualquer momento. Todos os dados de chat são excluídos permanentemente quando você exclui sua conta.
• Imagens de scan: Fotos de produtos enviadas para análise ordinária são processadas e descartadas. Imagens enviadas deliberadamente para verificação de fórmula são retidas até a revisão ou exclusão da conta.
• Dados de analytics: Dados de analytics anonimizados podem ser retidos indefinidamente, pois não podem ser vinculados a indivíduos.

Independentemente de onde você reside, fornecemos os seguintes direitos. Se você estiver na UE/EEA, Reino Unido ou Califórnia, possui proteções legais adicionais:

• Acesso: Solicite uma cópia de todos os dados pessoais que mantemos sobre você. A tela de Perfil também fornece uma exportação legível por máquina no app.
• Correção: Solicite a correção de dados pessoais inexatos.
• Exclusão: Solicite a exclusão permanente da sua conta e de todos os dados associados.
• Exportação: Solicite uma exportação legível por máquina dos seus dados, incluindo perfil, rotinas, scans, chats, dados salvos, monitoramento e contribuições de fórmula.
• Restrição: Solicite que limitemos o processamento dos seus dados.
• Oposição: Oponha-se ao processamento dos seus dados para fins específicos.

Para exercer quaisquer desses direitos, nos envie um e-mail para privacy@verimom.com. Responderemos dentro de 30 dias.

Implementamos medidas de segurança padrão da indústria para proteger seus dados:

• Todos os dados em trânsito são criptografados via TLS/HTTPS.
• Conexões de banco de dados usam criptografia SSL.
• Tokens OAuth são armazenados com segurança usando gerenciamento de sessão baseado em JWT.
• Endpoints da API são protegidos com autenticação e limitação de taxa (rate limiting).

Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger seus dados, nenhum método de transmissão eletrônica ou armazenamento é 100% seguro.

Para consultas relacionadas à privacidade, solicitações de dados ou reclamações, entre em contato conosco em:

privacy@verimom.com

Se você ficar insatisfeito com nossa resposta, tem o direito de apresentar uma reclamação à autoridade de proteção de dados local.