Política de Privacidade

Última atualização: [PREENCHER: data em que for publicada]

Esta página explica, sem juridiquês, o que acontece com as informações que você nos dá na análise de pele: o que é coletado, para que serve, quem vê e como você manda apagar.

Em 30 segundos#

• A sua foto não sai do seu celular. A leitura do rosto acontece dentro do navegador. A imagem não é enviada para nós nem para ninguém, e some quando você fecha a aba.
• O que a gente guarda são as suas respostas do questionário, o seu nome e o seu WhatsApp.
• Isso serve para montar a sua recomendação e para a nossa equipe falar com você no WhatsApp.
• Você pode pedir para apagar tudo a qualquer momento, e não precisa dar explicação.

Quem é responsável pelos seus dados#

[PREENCHER: razão social completa], inscrita no CNPJ sob o nº [PREENCHER: CNPJ], com endereço em [PREENCHER: endereço completo], aqui chamada de "Evo Peptídeos" ou "nós".

Somos nós que decidimos o que é feito com as suas informações e é de nós que você pode cobrar.

A sua foto: a parte que mais gera dúvida#

Essa é a pergunta que a gente mais recebe, então ela vem antes de todas as outras.

A sua selfie não é enviada para lugar nenhum. Ela não sobe para a internet, não é gravada em servidor nosso, não é vista por nenhuma pessoa da equipe e não é usada em anúncio.

Como isso funciona na prática:

• Quando você toca em enviar a selfie, o seu celular não faz upload. A imagem é aberta localmente, dentro da memória do próprio navegador.
• A leitura do rosto (aqueles pontinhos que aparecem em cima da sua foto) é feita por um programa que roda no seu aparelho, não no nosso servidor.
• Nem a imagem, nem o mapa de pontos do seu rosto, nem as medidas das áreas analisadas são transmitidos. Quando você fecha a aba, tudo isso deixa de existir. Não fica cópia.
• A única coisa que viaja junto com as suas respostas é uma marcação de "sim, houve foto" ou "não houve foto", que serve só para a equipe saber se a análise usou uma imagem real ou apenas o questionário. Essa marcação não contém nada do seu rosto.

Uma transparência que a gente acha justa: para que a leitura funcione dentro do seu aparelho, o navegador precisa baixar o programa de análise de servidores públicos de bibliotecas de código (mantidos pela Google e pela jsDelivr). Esse download é um arquivo vindo até você, não a sua foto indo até eles. Como acontece em qualquer site que carrega uma imagem ou uma fonte de letra, esses serviços enxergam o endereço de internet (IP) do seu aparelho no momento do download. A sua imagem, não.

Se ainda assim você preferir não enviar foto, dá para pular essa etapa. A análise continua e a recomendação é feita pelas suas respostas.

O que a gente coleta#

Você digita ou escolhe:

• Seu primeiro nome e o nome completo, se você escrever os dois.
• Seu número de WhatsApp com DDD.
• Faixa de idade.
• Tipo de pele, áreas do rosto que te incomodam e a sua principal queixa.
• Quais produtos você usa hoje.
• Se já fez procedimento estético no rosto.
• Sua rotina, quantas horas você dorme, quanta água bebe, como a sua pele reage ao sol, se você fuma, se bebe álcool e o seu nível de estresse numa escala de 1 a 10.
• Se tem algum evento chegando (casamento, viagem, ensaio) e a data, quando você informa.
• Sua cidade, digitada por você ou identificada automaticamente.

O sistema calcula ou registra sozinho:

• A pontuação da sua pele e os percentuais de compatibilidade que aparecem no resultado.
• Qual produto foi indicado para o seu perfil.
• A marcação de "houve foto" ou "não houve foto".
• Dados do clima e do índice UV da sua região no dia, junto com a localização usada para consultar esse clima. Quando você autoriza o navegador a informar a sua localização, essa localização é mais precisa; quando não autoriza, ela é aproximada, deduzida do seu endereço de internet.
• A identificação do navegador que você usa (aquele texto técnico que todo site recebe) e o país de onde o acesso veio.
• Data e hora em que você concluiu.

Sobre as perguntas de saúde e hábitos#

Sono, estresse, cigarro, álcool, condição da sua pele e procedimentos estéticos que você já fez são informações sobre a sua saúde e a sua vida privada. Ligadas ao seu nome e ao seu telefone, elas são informações delicadas, e a lei brasileira de proteção de dados (a LGPD) dá a elas um cuidado maior que o normal.

Por isso a gente não se apoia em nenhuma justificativa genérica de "interesse do negócio" para usar esses dados. A gente usa porque você autorizou, de forma específica, ao enviar o seu WhatsApp. É esse o nosso fundamento. E o que você autorizou, você pode desautorizar depois, sem justificar e sem custo.

Enquanto você só está respondendo o quiz, nada foi enviado. O envio acontece no momento em que você toca no botão para receber a análise no WhatsApp. Se você fechar a página antes disso, as suas respostas ficam no seu aparelho e vão embora com ele.

Para que a gente usa#

1. Montar a leitura da sua pele e indicar o protocolo que combina com o seu perfil.
2. Falar com você no WhatsApp para entregar essa leitura, tirar dúvidas e, se for o seu caso, concluir a compra de um peptídeo manipulado, que depende de prescrição e de avaliação profissional.
3. Entender quantas pessoas concluem cada etapa da análise, para melhorar as perguntas e a página.
4. Medir o resultado dos nossos anúncios, do jeito descrito no item sobre Facebook e Instagram.
5. Cumprir obrigações legais quando existirem, como as ligadas a uma venda realizada.

A gente não vende os seus dados e não repassa a sua lista de respostas para outra empresa anunciar produto para você.

Com quem os seus dados são compartilhados#

• Cloudflare, empresa que hospeda o site e guarda o banco de dados onde as suas respostas ficam.
• Meta (Facebook, Instagram e WhatsApp), do jeito explicado no próximo item, e também porque a conversa com a nossa equipe acontece dentro do WhatsApp, que é da Meta.
• Serviços que informam clima e localização aproximada (ipwho.is, GeoJS e Open-Meteo). Eles recebem o endereço de internet ou as coordenadas usadas para dizer qual é o índice UV do seu dia. Não recebem o seu nome, o seu telefone nem as suas respostas.
• Profissional prescritor e farmácia de manipulação, quando você decide seguir com o protocolo e isso se torna necessário para a sua prescrição e a preparação do produto. [PREENCHER: confirmar se e quais parceiros recebem dados, e nomeá-los aqui]
• Autoridades públicas, se formos obrigados por lei ou por ordem judicial.
• [PREENCHER: informar se a operação usa alguma outra ferramenta de marketing, CRM, disparo de mensagens ou planilha compartilhada. Se usar, precisa ser nomeada nesta lista.]

Boa parte dessas empresas fica fora do Brasil, ou guarda dados em servidores de outros países. Isso significa que as suas informações podem ser processadas no exterior.

Facebook e Instagram (Meta)#

Esta página usa o pixel do Facebook e envia eventos para a Meta, inclusive por um caminho que sai do nosso servidor. Em bom português: a Meta é avisada de que alguém avançou nas etapas da análise, para que a gente saiba se o anúncio está funcionando.

O que a Meta recebe:

• O nome da etapa que você concluiu e algumas informações de contexto, como a sua cidade, o índice UV do dia, o produto indicado, quantas semanas faltam para o seu evento e se houve foto ou não.
• O endereço de internet (IP) e a identificação do seu navegador.
• Os cookies de identificação do próprio Facebook, se eles existirem no seu navegador.
• O seu telefone apenas em formato embaralhado. Antes de sair do nosso servidor, o número passa por um processo que o transforma numa sequência de letras e números sem volta, que serve só para a Meta conferir se aquele contato bate com alguém que já é usuário. O seu número legível não é enviado para a Meta por esta página.

O que a Meta não recebe: a sua foto, o seu nome, as suas respostas sobre sono, cigarro, álcool e estresse.

Se você quiser limitar esse tipo de acompanhamento, dá para ajustar as preferências de anúncio dentro da sua conta do Facebook ou do Instagram, e também bloquear cookies nas configurações do seu navegador.

Localização#

Em uma das etapas o navegador pode te perguntar se você permite compartilhar a sua localização. Isso serve para descobrir o índice UV e o clima da sua região, que mudam a recomendação de proteção.

Você pode recusar. Se recusar, a gente tenta descobrir a sua cidade de forma aproximada pelo seu endereço de internet, e, se nem isso funcionar, você digita a cidade na mão. Em qualquer um dos três caminhos a análise continua normalmente.

Por quanto tempo guardamos#

As suas respostas, o seu nome e o seu WhatsApp ficam armazenados no nosso banco de dados enquanto forem necessários para o atendimento, para o relacionamento com você e para as obrigações legais de uma eventual venda.

Sendo transparente: hoje esse apagamento não é automático. O nosso sistema não exclui registros sozinho depois de um prazo. A exclusão acontece quando você pede, e a gente cumpre. [PREENCHER: definir e escrever aqui o prazo real que a operação vai praticar, por exemplo "até X meses após o último contato", e passar a cumpri-lo. Enquanto o prazo não for definido e executado, mantenha exatamente a frase acima, porque ela é verdadeira.]

Já a sua foto e a leitura do seu rosto não têm prazo de guarda porque nunca foram guardadas.

Como a gente protege#

O site trafega em conexão criptografada. O banco de dados fica em infraestrutura da Cloudflare, com acesso restrito. As chaves de acesso a serviços externos ficam no servidor, nunca no seu navegador.

Nenhum sistema no mundo é 100% imune. Se acontecer um incidente que possa te trazer risco ou dano relevante, a gente comunica você e a autoridade nacional de proteção de dados, como a lei manda.

Os seus direitos#

A lei brasileira de proteção de dados te dá o direito de, a qualquer momento:

• Saber se a gente tem dados seus e pedir uma cópia deles.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Pedir a exclusão dos dados que você autorizou a gente a usar.
• Retirar a sua autorização, o que interrompe o uso daqui para frente.
• Saber com quem os seus dados foram compartilhados.
• Se opor a um uso específico e pedir explicação sobre a recomendação automática que o sistema fez para você.
• Reclamar à Autoridade Nacional de Proteção de Dados, se você achar que a gente não resolveu.

Retirar a autorização não apaga o que já aconteceu antes, e pode significar que a gente não consegue mais te dar a recomendação nem continuar o atendimento. Fora isso, não tem nenhuma consequência para você.

Como pedir (o caminho concreto)#

Escolha o que for mais fácil:

• Mande uma mensagem para o WhatsApp do atendimento: [PREENCHER: confirmar se o número usado no site, (48) 96136-9118, é o canal oficial também para pedidos de privacidade]. Escreva "quero apagar meus dados" ou "quero ver meus dados". Basta o número de telefone que você usou.
• Ou escreva para [PREENCHER: e-mail do encarregado pela proteção de dados].

Encarregado pela proteção de dados: [PREENCHER: nome e e-mail da pessoa responsável].

A gente responde em até 15 dias. Se o pedido for de exclusão, ele é cumprido sem você precisar justificar nada e sem cobrança.

Menores de idade#

Esta análise é feita para pessoas adultas. A gente não coleta dados de menores de 18 anos de forma consciente. Se identificarmos um cadastro assim, ele é excluído.

Um lembrete importante sobre saúde#

A leitura da sua pele é uma orientação baseada nas suas respostas. Ela não é diagnóstico médico e não substitui consulta. Peptídeo manipulado exige prescrição e acompanhamento de profissional habilitado. Nenhuma informação desta página garante resultado.

Se esta política mudar#

Se a gente mudar alguma coisa relevante, a data no topo muda e a versão nova passa a valer a partir da publicação. Se a mudança envolver um uso novo dos seus dados sensíveis, a gente pede a sua autorização de novo.