Política de Privacidade

Informação da conta

• Nome e endereço de email: Fornecidos quando inicia sessão via Google ou Apple OAuth. Armazenamos o seu nome de apresentação, endereço de email e URL da fotografia de perfil conforme fornecido pelo fornecedor OAuth.
• Tokens de autenticação: Os tokens de acesso e de atualização OAuth são armazenados de forma segura para manter a sua sessão. Não guardamos a sua palavra‑passe do Google ou Apple.

Dados de utilização

• Histórico de scans: Quando digitaliza um produto usando a nossa funcionalidade de câmara, armazenamos o resultado do scan (produto identificado, pontuação de segurança e carimbo temporal) ligado à sua conta para que possa consultar scans anteriores.
• Favoritos: Os produtos que guardar na sua lista de favoritos são armazenados ligados à sua conta.
• Perfil e rotina: Se optar por os fornecer, armazenamos estágio da jornada, contexto de segurança, referência da semana de gravidez, tipo de pele, preocupações, país, preferências, rotinas, estado do produto e estado de monitorização. Datas exatas e preferências avançadas são opcionais e são usadas para personalização e monitorização.
• Análises de ingredientes: Quando utiliza o verificador de ingredientes na web, o texto que submete é processado em tempo real. Para utilizadores autenticados, os resultados das análises podem ser armazenados como parte do seu histórico de scans.
• Conversas de chat: Quando utiliza o nosso assistente de IA Vera, as suas mensagens e as respostas da Vera são armazenadas em sessões de chat ligadas à sua conta. Isto permite-lhe rever conversas anteriores. As sessões de chat incluem o conteúdo das mensagens, carimbos temporais, chamadas a ferramentas efetuadas e metadados da sessão.
• Análise de interação com produtos: Rastreiamo visualizações de produtos anonimizadas, cliques de pesquisa, ações de favoritos e eventos de scan para alimentar funcionalidades de tendências de produtos e melhorar o Serviço. Estes dados são ligados à sua conta quando está autenticado.

Imagens de produtos (funcionalidade de scan)

• Quando utiliza a funcionalidade de scan, a foto do produto que submete é enviada para a API da OpenAI (GPT-5-mini Vision) para extração de ingredientes e identificação do produto. A imagem é transmitida de forma segura e processada de acordo com a Política de Privacidade da OpenAI. A OpenAI não utiliza inputs de API para treinar os seus modelos. Não armazenamos permanentemente as imagens originais nos nossos servidores.
• Se escolher explicitamente Ajudar a verificar esta fórmula, a imagem do rótulo do produto e a região que submeter são armazenadas no nosso armazenamento de objetos até revisão e estão ligadas à sua conta. Um revisor deve aceitar a contribuição antes de esta poder criar uma observação de fórmula. Isto é distinto de um scan ordinário e está incluído na exportação e eliminação da conta.

Dados da aplicação móvel

• A nossa aplicação móvel armazena certos dados localmente no seu dispositivo usando armazenamento seguro (AsyncStorage), incluindo o seu token de autenticação, referência da sessão de chat ativa e preferências da app. Informações de perfil e rotina também podem ser mantidas localmente como cache offline e sincronizadas com a sua conta VeriMom anónima ou autenticada.

Dados de análises

• Usamos o PostHog Cloud EU para medir a utilização do produto, incluindo visualizações de página ou ecrã, ações de funcionalidades, versão do dispositivo/app, país, fonte de referência e eventos do funil de subscrição. Os eventos podem ser associados a um identificador VeriMom anónimo ou autenticado para que a atividade se mantenha contínua após a autenticação. Não enviamos conteúdos de chat, fotos de rótulos de ingredientes, datas de gravidez ou endereços de email como propriedades de eventos de análises.

Oferecemos início de sessão via Google OAuth e Apple Sign‑In. Quando autentica, recebemos informações de perfil limitadas (nome, email, foto de perfil) conforme autorizado por si através do ecrã de consentimento OAuth. Não acedemos aos seus contactos, calendário, drive ou a quaisquer outros serviços Google/Apple.

Pode revogar o nosso acesso a qualquer momento através das suas definições da Conta Google ou definições do ID Apple.

As funcionalidades de scan e chat de IA utilizam a API da OpenAI para processar imagens de produtos e fornecer orientação sobre cuidados de pele. Quando utiliza estas funcionalidades:

• Fotos de produtos são enviadas para a OpenAI para extração de ingredientes através da sua API de Vision.
• Mensagens de chat são enviadas para a OpenAI para gerar respostas do nosso assistente de IA, Vera.
• A OpenAI processa estes dados ao abrigo da sua Política de Utilização de Dados da API, que declara que os inputs e outputs da API não são usados para treinar os seus modelos.
• Não enviamos a sua informação pessoal (nome, email) para a OpenAI — apenas o conteúdo necessário para o processamento (dados de imagem ou texto das mensagens).
• A Vera pode utilizar chamadas a ferramentas para pesquisar a nossa base de dados de produtos e ingredientes em seu nome. Essas pesquisas são efectuadas no servidor contra a nossa própria base de dados e não são enviadas para a OpenAI.

Não vendemos os seus dados pessoais. Partilhamos dados apenas com as seguintes categorias de prestadores de serviços, estritamente conforme necessário para operar o Serviço:

• Vercel: Alojamento e funções serverless. O Vercel Analytics recolhe dados de utilização anonimizados.
• Neon (PostgreSQL): Alojamento seguro de base de dados na cloud para dados de conta e produtos.
• OpenAI: Processamento de IA para funcionalidades de scan e chat (apenas imagens e texto, sem identificadores pessoais).
• Google / Apple: Fornecedores de autenticação OAuth.

Também podemos divulgar dados se exigido por lei, regulamento ou processo legal, ou para proteger os direitos, propriedade ou segurança dos nossos utilizadores ou do público.

Utilizamos os seguintes cookies e mecanismos de armazenamento:

• Cookies essenciais: Cookies de sessão para autenticação (token de sessão Auth.js/NextAuth). Estes são estritamente necessários para o funcionamento do Serviço.
• Análises: O Vercel Analytics utiliza recolha de dados anonimizados e amiga da privacidade que não usa cookies para rastreio.

Na nossa aplicação móvel, usamos AsyncStorage (armazenamento local do dispositivo) para persistir o seu token de autenticação e preferências. Estes dados nunca saem do seu dispositivo, exceto como parte de pedidos de API autenticados.

Não usamos cookies de publicidade nem pixels de rastreio de terceiros.

• Dados da conta: Mantidos enquanto a sua conta estiver ativa. A eliminação na app remove o registo da conta e o perfil associado, rotinas, scans, chats, dados guardados, estado de monitorização, atribuição de análises e contribuições de fórmulas da base de dados ativa imediatamente. Réplicas de armazenamento e backups encriptados expiram de acordo com o seu calendário normal de retenção.
• Sessões de chat: As conversas de chat com a Vera são mantidas enquanto a sua conta estiver ativa. Pode eliminar sessões de chat individuais a qualquer momento. Todos os dados de chat são permanentemente eliminados quando elimina a sua conta.
• Imagens de scan: Fotos de produtos enviadas para análise ordinária são processadas e descartadas. Imagens submetidas deliberadamente para verificação de fórmula são mantidas até revisão ou eliminação da conta.
• Dados de análises: Dados de análises anonimizados podem ser retidos indefinidamente, pois não podem ser ligados a indivíduos.

Independentemente do local onde reside, disponibilizamos os seguintes direitos. Se estiver na UE/EEE, no Reino Unido ou na Califórnia, dispõe de protecções legais adicionais:

• Acesso: Solicite uma cópia de todos os dados pessoais que mantemos sobre si. O ecrã de Perfil também fornece uma exportação legível por máquina na app.
• Correção: Solicite a correção de dados pessoais inexatos.
• Eliminação: Solicite a eliminação permanente da sua conta e de todos os dados associados.
• Exportação: Solicite uma exportação legível por máquina dos seus dados, incluindo perfil, rotinas, scans, chats, dados guardados, monitorização e contribuições de fórmulas.
• Restrição: Solicite que limitemos o processamento dos seus dados.
• Oposição: Oponha‑se ao processamento dos seus dados para fins específicos.

Para exercer qualquer um destes direitos, envie‑nos um email para privacy@verimom.com. Responderemos no prazo de 30 dias.

Implementamos medidas de segurança padrão da indústria para proteger os seus dados:

• Todos os dados em trânsito são encriptados via TLS/HTTPS.
• As ligações à base de dados usam encriptação SSL.
• Os tokens OAuth são armazenados de forma segura com gestão de sessão baseada em JWT.
• Os endpoints da API estão protegidos com autenticação e limitação de taxa (rate limiting).

Embora nos esforcemos por usar meios comercialmente aceitáveis para proteger os seus dados, nenhum método de transmissão ou armazenamento electrónico é 100% seguro.

Para questões relacionadas com privacidade, pedidos de dados ou reclamações, contacte‑nos em:

privacy@verimom.com

Se não ficar satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados local.