Política de privacidade

Atualizado em 3 de novembro de 2026

Aqui está, sem rodeio, o que fazemos com os seus dados. Dados de saúde e fotos são sensíveis, e tratamos assim.

Versão privacidade-v1. Os consentimentos que você dá no quiz e no app são guardados com a versão e a data.

1. Quem é o controlador e como falar com a gente

O controlador dos dados é [Responsável: NOME/RAZÃO SOCIAL — CNPJ 00.000.000/0000-00]. Para qualquer assunto de privacidade e de direitos da LGPD, escreva para [email protected]. Este é o nosso canal de contato de privacidade. A necessidade de um encarregado (DPO) formal ainda não está confirmada; enquanto isso, esse e-mail é lido por quem opera o serviço.

2. Quais dados coletamos, para quê e com qual base legal

Site público (visitas)

Contamos as visitas para saber quais páginas são acessadas: o dia, a página, o site de onde você veio (só o endereço do site, não a página inteira) e, se houver, a origem da campanha. Não usamos cookie para isso e não guardamos seu IP. Esses dados não identificam você.

Quiz

Suas respostas ficam só no seu navegador. Elas só vão para o nosso servidor se você concordar, no fim do quiz, com o tratamento dos seus dados de saúde. Se você deixar o seu e-mail, usamos para enviar o plano e, se você marcar a opção separada, novidades por e-mail.

Conta e app

E-mail e o nome pelo qual você quer ser chamado, para entrar na sua conta (login por código ou link) e usar o app. Base legal: execução do contrato (LGPD, art. 7º, V). No app, você registra o tratamento que o seu médico indicou, a rotina, os efeitos que percebe e as suas fotos de evolução.

Pagamento

O pagamento é feito no Mercado Pago. O app não guarda número de cartão. Guardamos o que é necessário para controlar a assinatura: plano, status, datas e valor. Base legal: execução do contrato.

3. Dados de saúde e consentimento

Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). Respostas do quiz sobre a sua queda, o tratamento, os efeitos registrados e o diário só são tratados com o seu consentimento específico e destacado (art. 11, I), dado em uma caixa separada do aceite dos termos e que começa desmarcada. A finalidade é montar o seu plano e fazer o app funcionar. Você pode retirar o consentimento e apagar os seus dados quando quiser, no Perfil do app.

4. Fotos

As fotos do seu cabelo são tratadas com um consentimento próprio, pedido na primeira foto (fotos-v1). Elas ficam no nosso servidor, criptografadas, e só você as vê. Removemos a localização e os dados da câmera de cada foto. Elas não são usadas para anúncio, não são mostradas a ninguém e não são enviadas para inteligência artificial nem para ferramentas de análise. Entram no relatório para o médico só se você marcar. Você pode apagar uma foto ou todas a qualquer momento.

5. Cookies e analytics

O site público pode usar o Google Analytics para medir quais páginas são visitadas, somente se você aceitar no aviso de cookies. Sem aceite, o Google Analytics não é carregado. Os eventos medidos são só de navegação (por exemplo, que o quiz foi iniciado); nunca enviamos respostas do quiz, tipo de tratamento, efeitos ou qualquer dado de saúde. A área logada do app não carrega Google Analytics nem pixel de anúncio. Você pode mudar a escolha quando quiser.

Para manter a sua sessão no app, usamos um cookie necessário de login. Ele não serve para medição nem para anúncio.

5.1. Quem trata os dados por nós (operadores)

• Cloudflare: túnel e rede por onde o tráfego do site chega ao nosso servidor, e armazenamento de cópias de segurança. Como o tráfego passa por ela, as fotos também passam pela Cloudflare em trânsito; ela é operadora.
• Resend: envio dos e-mails (código de acesso, plano, avisos).
• Mercado Pago: processamento do pagamento e da assinatura.
• Hostinger: hospedagem do servidor onde ficam os dados.
• Sentry: registro de erros técnicos, configurado para não enviar dados pessoais, fotos nem respostas de saúde.
• Google Analytics: só no site público e só com o seu aceite.

6. Onde ficam os dados

Os dados ficam em um servidor da Hostinger. O país do datacenter ainda está sendo confirmado. Se ficar fora do Brasil, isso é uma transferência internacional de dados (art. 33 da LGPD) e esta política será atualizada para dizer o país.

7. Por quanto tempo guardamos

• Conta cancelada e sem uso por 12 meses: avisamos por e-mail e apagamos 30 dias depois.
• Contato do quiz que não virou conta: apagado depois de 12 meses.
• Quando você apaga a conta, apagamos os dados e os arquivos na hora. Cópias de segurança expiram em até 30 dias.
• Registros de aceite (versão e data do consentimento) são guardados como prova do seu consentimento.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com consentimento e retirar o consentimento;
• saber com quem compartilhamos os dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

No app, em Perfil, você tem Baixar meus dados (arquivo com os dados e as suas fotos) e Apagar minha conta. Para qualquer outro pedido, escreva para [email protected]. Veja também a página de contato.

9. Só para maiores de 18 anos

O Cabelo em Dia não é destinado a menores de 18 anos e não aceita cadastro de menores.

10. Incidentes de segurança

Se houver um incidente que possa trazer risco ou dano relevante aos seus dados, avisaremos você e a ANPD, como a lei determina. Por isso as fotos ficam criptografadas.

11. Mudanças nesta política

Se esta política mudar de forma relevante, a versão muda, a data de atualização no topo muda e, quando a lei exigir, pedimos um novo consentimento.