Política de privacidade

Quem trata os teus dados

Quem gere esta aplicação. Para qualquer pergunta ou pedido sobre os teus dados, escreve para edgar.alexandre.costa.pinheiro@gmail.com.

A conta

Podes explorar primeiro sem login. A app abre uma conta anónima sem te pedir dados e sincroniza o armário na cloud privada. Uma conta anónima só pode ser recuperada no mesmo aparelho até a protegeres com Sign in with Apple.

Na versão inicial para iPhone, Sign in with Apple é a forma disponível de proteger uma conta nova e recuperar o armário noutro aparelho. A criação de novas contas e a recuperação de palavra-passe por email não estão disponíveis enquanto não existir entrega de email operacional.

Se já tens uma conta criada por email numa versão anterior, podes continuar a entrar com esse endereço e a mesma palavra-passe. Guardamos o endereço para identificar a conta; a palavra-passe é tratada pelo Supabase e não é visível para nós. A identidade continua ligada ao mesmo armário, sem mudar o dono das fotografias ou publicações.

Quando proteges a conta com Apple, guardamos o identificador que a Apple nos dá e, se autorizares, o teu nome. Se usares o email privado da Apple, nunca vemos o teu email real.

Uma conta anónima que continue totalmente vazia e sem atividade durante pelo menos 30 dias pode ser eliminada automaticamente. Só é elegível se não tiver onboarding concluído, peças, favoritos, fotografias, avatar, Looks, viagens, perfil público, publicações, bloqueios ou denúncias. Contas protegidas com Apple ou contas antigas confirmadas por email nunca entram nesta limpeza.

As fotografias

Quando fotografas uma peça, a fotografia é enviada ao nosso serviço para ser classificada — nome, categoria, cor e marca — e para ser preparada como fotografia de catálogo.

A classificação usa a OpenAI. A fotografia é enviada para esse fim e não é usada para treinar modelos. A remoção de fundo é feita no nosso próprio servidor e a fotografia não sai dele.

O nosso servidor não guarda a fotografia de entrada como ficheiro. A OpenAI pode conservar conteúdo de monitorização de abuso até 30 dias segundo a configuração normal da API; pedimos que a resposta não seja guardada como estado da aplicação e procuraremos ativar retenção zero quando a conta for elegível.

A app pede-te autorização antes da primeira utilização de IA e podes retirá-la a qualquer momento, no teu perfil.

As fotografias guardadas ficam numa área privada, acessível apenas à tua conta. Ninguém as vê por seres tu a tê-las guardado.

As fotografias pessoais que adicionas a uma viagem não são enviadas para a IA nem passam pelo serviço de catálogo. A app recodifica-as no dispositivo para remover metadados, incluindo coordenadas GPS, antes de as guardar.

O que fica público, e só o que fica

Nada é publicado automaticamente. Guardar uma peça e publicar são ações diferentes, e publicar pede-te sempre uma escolha explícita.

Quando publicas um Drop, ficam públicas as fotografias das peças que escolheste e o texto que escreveste — nome do Drop, nome da boutique e o teu nome de autor. Nunca são publicados preços, emails, localização exata nem o resto do armário.

Podes também publicar o teu perfil. Nessa altura passas a ser encontrável por pesquisa, pelo nome que escolheres, e passa a existir uma página com a tua identidade, o catálogo público que escolheste e os Drops que já publicaste. Só as peças marcadas no editor da loja entram nesse catálogo — nunca o armário inteiro.

Despublicar o perfil apaga a página e tira-te da pesquisa. O armário e os Drops não são tocados.

Uma página publicada tem um link que qualquer pessoa com ele consegue abrir. Podes retirá-la a qualquer momento, e nessa altura deixa de responder.

Subscrições

As subscrições e compras únicas são processadas pela App Store ou Google Play e geridas através da RevenueCat. A app não recebe nem guarda o número do cartão ou os dados bancários. Para confirmar o acesso, a RevenueCat recebe um identificador da tua conta e o estado dos produtos, entitlements e compras associados; isso não significa que a app tenha acesso ao teu meio de pagamento.

Métricas

Registamos acontecimentos como "abriu a app" ou "publicou um Drop", para percebermos o que funciona. A linha técnica enviada para a cloud inclui o identificador da conta e a plataforma, mas não inclui fotografias, nomes de peças, marcas nem qualquer texto teu.

Nas Edições de Vida medimos apenas se uma edição ou revista foi aberta, se a capa foi guardada, se a última página foi alcançada e se a mesma edição voltou a ser aberta noutro dia. O identificador, nome, cidade, data, fotografias, Looks e legendas da viagem nunca entram nesses eventos. O último dia de abertura por viagem fica apenas neste aparelho e é apagado com a conta.

Quando existe uma falha técnica, o endpoint de diagnóstico recebe apenas o tipo de operação, um código técnico, a duração, a versão da app e a plataforma. Este endpoint não recebe o teu identificador de conta e não aceita fotografias, nomes, marcas, texto escrito por ti, mensagens de erro livres nem tokens da tua conta.

Se estiver ativado numa versão publicada, o Sentry recebe apenas defeitos inesperados e respetivas pilhas técnicas. A configuração desta app desliga dados pessoais, utilizador, replays, fotografias do ecrã, hierarquia visual, pedidos de rede e monitorização de desempenho; ainda assim, o fornecedor pode receber metadados técnicos padrão do evento, como versão, plataforma, rede ou dispositivo. A região, os subprocessadores e a retenção têm de ser confirmados no projeto de produção antes de fecharmos as declarações da App Store; não são garantidos pelo código do cliente.

Looks e viagens

Os looks, os destinos, as cidades, as datas e os países que marcas como visitados no Atlas fazem parte do teu armário privado e são sincronizados para poderes recuperá-los noutro aparelho.

O Atlas não usa a tua localização atual nem pede acesso ao GPS. Só guarda os destinos e países que escolheres e nada é publicado automaticamente.

O álbum de cada viagem pode incluir fotografias pessoais, legendas e a ligação opcional ao look usado. Fica privado por definição, entra na tua cópia de segurança e só é apagado quando apagas a memória, a viagem ou a conta.

Apagar tudo

No teu perfil tens "Eliminar a conta". Apaga o armário, as fotografias e as páginas que tenhas publicado, neste telemóvel e nos nossos servidores. Não é reversível: depois disso não conseguimos devolver-te nada, nem entrando de novo com o mesmo email ou conta Apple.

Tens direito a aceder aos teus dados, corrigi-los, apagá-los e a levá-los contigo. A app tem exportação de cópia de segurança no perfil, e para o resto escreve para edgar.alexandre.costa.pinheiro@gmail.com.

Menores

Esta app não se destina a crianças. Se souberes que uma criança criou uma conta, avisa-nos e apagamo-la.