1. Quem cuida dos seus dados
O controlador é Biensky Fernandes de Castro Ursulo, pessoa física responsável pelo Visual Certo. Esta política observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Fale conosco em contato@visualcerto.com.br.
2. Dados tratados
- Nome, nome completo, e-mail, telefone quando informado, CPF/CNPJ quando necessário ao pagamento, perfil da conta (cliente, profissional ou salão) e preferências.
- Fotos do rosto em cinco ângulos, foto de perfil, fotos de referência de estilo e fotos de evolução/antes e depois enviadas por você ou pelo profissional autorizado.
- Ficha de características visuais gerada por IA, análises, imagens geradas (prévias), pedidos de estilo por texto ou áudio transcrito, escolhas e histórico.
- Vínculos com profissionais e salões, informações de agenda, atendimentos, serviços e produtos cadastrados, convites, avaliações, mensagens de suporte e apostas que você cria.
- Identificadores de cobrança, situação de pagamento, valores, planos e créditos. O Asaas processa os pagamentos atuais; integrações anteriores com Stripe podem manter o histórico. O Visual Certo não armazena números completos de cartão nem códigos de segurança.
- Notificações, inscrições para avisos push quando permitidos, dados técnicos de navegação, telas acessadas, tempo de uso, sessão, plataforma, registros de instalação, conexão e erros necessários ao funcionamento e à segurança.
3. Finalidades e bases legais
Usamos os dados necessários para criar a conta, realizar análises e prévias, organizar histórico e agenda, atender pedidos e administrar pagamentos por execução de contrato ou procedimentos preliminares (art. 7º, V). O uso das suas fotos para análise e geração depende da sua autorização; profissionais devem obter autorização de quem aparece na foto, inclusive do responsável legal quando aplicável.
Aplicamos consentimento para uso de fotos e divulgações opcionais; segurança, prevenção de fraude e diagnóstico técnico podem se apoiar em legítimo interesse (art. 7º, IX), com necessidade e proporcionalidade; registros fiscais e atendimento a autoridades competentes seguem obrigação legal (art. 7º, II). Você pode retirar consentimentos pelo contato acima, sem invalidar usos lícitos anteriores.
4. Fotos e inteligência artificial
Fotos e informações do pedido são enviadas a provedores de IA, incluindo Google Gemini e OpenAI, via gateway, para gerar análise e prévias e verificar a fidelidade do resultado à foto original. A ficha descreve características visuais; não usamos esse recurso para reconhecimento facial, autenticação biométrica, identificar uma pessoa ou procurá-la em uma base de rostos. Não vendemos suas fotos.
A verificação compara a prévia com a foto original dentro do pedido, para reduzir alterações indesejadas. Não é uma identificação civil nem uma decisão sobre direitos. As imagens são ilustrativas e podem conter erros.
Fotos e prévias ficam em armazenamento de nuvem privado, com controle de acesso e URLs temporárias. Conteúdo de portfólio, depoimentos ou mural somente é divulgado conforme a autorização pertinente. Não usamos suas fotos para treinar um modelo próprio. O processamento por fornecedores obedece aos termos e salvaguardas deles; pode ocorrer fora do Brasil, com as medidas aplicáveis para transferências internacionais previstas na LGPD.
5. Compartilhamento
Compartilhamos apenas o necessário com infraestrutura Lovable Cloud, hospedagem, banco e armazenamento gerenciado; fornecedores de IA e gateway; Asaas e, para histórico/integrações anteriores, Stripe; serviços de envio de e-mail e notificações. Profissionais e salões vinculados acessam os dados permitidos pelo vínculo e pelas opções de compartilhamento. Um profissional também acessa os clientes e projetos que gerencia; a equipe de salão segue suas permissões. A administração pode acessar dados para suporte, moderação e segurança.
A Aposta do Bigode é privada por padrão. Só aparece no mural com escolha “Público na barbearia” e consentimento explícito. O desejo não aparece em cards privados ou na opção “Só o tema”. Divulgações de antes/depois e portfólio exigem autorização; retirada pode ser solicitada pelo contato.
Também pode haver comunicação para cumprir lei, ordem válida ou proteger direitos, sempre limitada ao necessário.
6. Retenção e exclusão
Dados de conta, fotos, imagens, fichas e histórico são mantidos enquanto a conta estiver ativa ou forem necessários ao serviço. Após pedido autenticado ou confirmação da titularidade de um pedido externo, agendamos a exclusão dos dados pessoais e das imagens em até 30 dias, incluindo cópias na lixeira. Os vínculos com outros profissionais são removidos ou anonimizados; dados próprios de outras pessoas não são excluídos por sua solicitação.
Conservamos somente evidências financeiras, fiscais ou necessárias à defesa de direitos pelo prazo legal aplicável, em regra cinco anos a contar do registro, podendo ser maior quando uma obrigação ou processo exigir. Os registros retidos ficam restritos e não incluem fotos ou fichas visuais. Fornecedores de pagamento podem ter obrigações independentes de retenção.
Arquivos pendentes de envio podem permanecer no aparelho até envio ou limpeza; após solicitar exclusão, limpe também os dados locais e downloads do app. Cópias que você compartilhou ou baixou fora do serviço não podem ser apagadas remotamente por nós. Veja como excluir sua conta.
7. Seus direitos (art. 18 da LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, informação sobre compartilhamento e consequências de não consentir, revogação do consentimento e eliminação de dados tratados com consentimento, ressalvadas hipóteses legais. Pode também apresentar reclamação à ANPD.
Escreva ao contato desta política com o pedido e o e-mail da conta. Confirmaremos sua identidade com medidas proporcionais, sem pedir fotos extras desnecessárias. Para confirmação e acesso, oferecemos resposta simplificada imediatamente quando possível ou declaração completa em até 15 dias (art. 19); outros pedidos seguem os prazos legais aplicáveis. Se houver impedimento, explicaremos o motivo e os próximos passos.
Solicitações externas sem confirmação são mantidas por até 90 dias para atendimento e depois removidas. Os registros fiscais retidos são revistos ao fim do prazo aplicável.
8. Menores, segurança e alterações
Menores de 18 anos não devem usar o serviço sem acompanhamento e autorização de responsável legal. Não se deve enviar foto de menor sem autorização válida e observância de seu melhor interesse.
Adotamos controles de acesso, armazenamento privado, comunicação criptografada e restrição de dados por conta e projeto. Nenhum sistema elimina todos os riscos: mantenha sua senha protegida e informe incidentes ao suporte. Atualizações desta política serão publicadas nesta página com nova data; alterações relevantes serão comunicadas pelos canais do app.