Política de privacidade e dados biométricos

Análise de uso (PostHog)

Usamos PostHog nos EUA para medir páginas e etapas do serviço. Enviamos nomes fixos, um identificador aleatório do navegador, endereço normalizado e, opcionalmente, o plano. Nunca enviamos fotos, medidas faciais, pontuações, resultados, nomes, emails, identificadores de pagamento ou parâmetros de URL. Não há gravação de sessão, captura automática de cliques ou perfis pessoais. O identificador fica no navegador e em um cookie por até um ano.

Você pode desativar a análise abaixo. Respeitamos Global Privacy Control e Do Not Track. O primeiro pagamento confirmado só é medido pelo servidor se a análise estava ativada no checkout; duplicatas são eliminadas. Bloqueios, falhas de rede, identificadores ausentes e renovações posteriores não são compras iniciais.

1. Quais dados biométricos tratamos

Quando você usa a análise facial, seu navegador mede pontos do seu rosto (pontos de referência faciais ou "geometria facial") a partir da foto enviada. Quando você cria uma prévia de estilo com IA, a foto é enviada a um provedor de processamento de imagens para gerar a prévia solicitada.

Não usamos reconhecimento facial e nunca tentamos identificar quem você é a partir do seu rosto.

2. Para que os usamos

Apenas para mostrar sua análise facial e criar as prévias de penteado, cor de cabelo, barba e cor dos olhos que você solicita.

• Não vendemos, alugamos, trocamos nem lucramos de nenhuma forma com seus dados biométricos.
• Não os usamos para publicidade.
• Não os usamos para treinar modelos de inteligência artificial.
• Não os divulgamos a ninguém, exceto aos provedores listados abaixo, a menos que você peça ou a lei exija (por exemplo, uma ordem judicial válida).

3. Onde suas fotos são processadas

A análise facial é executada no seu próprio navegador. Essas fotos e medidas ficam no seu dispositivo, no armazenamento do navegador, até que você as exclua.

Quando você cria uma prévia, a foto passa pelos nossos servidores até o provedor. Nossos servidores a processam apenas na memória e não a armazenam.

4. Nossos provedores e por quanto tempo guardam os dados

• A Perfect Corp. (YouCam API) cria as prévias de penteado, cor de cabelo, franja, cor dos olhos e barba feita. Segundo sua política de privacidade empresarial, sua foto é excluída em até 24 horas, a prévia gerada em até 3 dias, e os dados biométricos nunca são vendidos nem usados para lucro.
• A fal.ai cria as prévias de estilos de barba e as opções rápidas. Enviamos cada solicitação com o armazenamento de dados desativado, e as imagens geradas são excluídas dos servidores da fal após 24 horas. Os termos de tratamento de dados da fal só permitem que ela use dados desidentificados para melhorar seus serviços.
• Para as prévias de barba, a fal.ai usa um modelo de imagens da OpenAI. A OpenAI não treina com esses dados e pode guardá-los por até 30 dias apenas para detectar abusos; depois disso, eles são excluídos.

5. Cronograma de retenção e destruição

Destruímos permanentemente os dados biométricos quando a finalidade da coleta é cumprida e, em qualquer caso, no máximo 3 anos após sua última interação conosco. Na prática, os prazos são muito menores:

• Fotos e medidas faciais no seu dispositivo: até você excluí-las (botão abaixo) ou limpar os dados do navegador.
• Fotos nos nossos servidores: nunca armazenadas.
• Fotos nos nossos provedores: excluídas em até 24 horas; prévias geradas em até 3 dias. Para as prévias de barba, a OpenAI pode guardar dados por até 30 dias apenas para monitorar abusos.
• Dados da conta (e-mail, saldo de créditos, um registro de prévias sem nenhuma imagem e seus registros de consentimento): mantidos enquanto sua conta estiver aberta e excluídos quando você exclui sua conta.
• Um hash de mão única do seu endereço de internet (IP), usado apenas para limitar o primeiro visual grátis (um por conexão, junto com um identificador aleatório do dispositivo guardado em um cookie do seu navegador): guardado por até 24 meses e depois excluído. Ele não pode ser convertido de volta no seu endereço IP.

6. Seu consentimento

Antes de qualquer foto ser enviada a um provedor, pedimos que você marque uma caixa concordando com esta política. A caixa nunca vem marcada. Registramos a data e a versão da política aceita. Você pode retirar o consentimento a qualquer momento desmarcando a caixa (nenhuma outra foto será enviada) e excluindo seus dados abaixo.

7. Como protegemos seus dados

Todas as conexões são criptografadas (HTTPS). As sessões ficam em cookies seguros do tipo http-only. Nosso banco de dados permite que cada pessoa leia apenas os próprios registros, e só o nosso servidor pode alterar saldos de créditos. As chaves de acesso aos provedores ficam no servidor e nunca são enviadas ao seu navegador.

8. Medição de publicidade (Pixel da Meta e Pixel do TikTok)

Nosso site usa o Pixel da Meta, um pequeno código da Meta Platforms, Inc., para medir o desempenho dos nossos anúncios no Facebook e no Instagram. Ele registra visitas às páginas, quando você inicia um pagamento e as compras concluídas (o plano e o preço), junto com informações técnicas como seu navegador, endereço IP e cookies da Meta.

Também usamos o Pixel do TikTok, um código semelhante do TikTok, para medir nossos anúncios no TikTok. Ele registra os mesmos tipos de eventos (visitas às páginas, a nota facial grátis, o início de um pagamento e as compras concluídas) com informações técnicas como seu navegador, endereço IP e cookies do TikTok. O TikTok pode usar essas informações conforme a própria Política de Privacidade, e você pode limitá-las nas configurações de anúncios do TikTok.

O Pixel da Meta nunca recebe suas fotos, suas medidas faciais nem qualquer outro dado biométrico.

A Meta pode usar essas informações conforme a própria Política de Privacidade. Você pode limitar o rastreamento de anúncios nas configurações de anúncios do Facebook ou do Instagram, ou bloqueando cookies de terceiros no seu navegador. Para recusar esse compartilhamento, escreva para o endereço abaixo.

9. Seus direitos

Você pode pedir para ver, corrigir ou excluir seus dados pessoais, e pode excluir tudo você mesmo com os botões abaixo. Dependendo do seu estado (por exemplo Califórnia, Colorado, Texas, Washington, Virgínia ou Illinois), você pode ter direitos adicionais. Não discriminamos ninguém por exercer esses direitos. Para fazer uma solicitação, escreva para o endereço abaixo; respondemos em até 30 dias.

10. Idade mínima

A Face AI America é destinada a adultos com 18 anos ou mais. Não envie fotos de menores de 18 anos.

11. Alterações nesta política

Se mudarmos a forma como os dados biométricos são usados, atualizaremos a data de vigência e pediremos seu consentimento novamente antes da sua próxima prévia.

12. Contato

Dúvidas ou solicitações: hello@faceaiamerica.com