Política de Privacidade

O controlador de dados pessoais é:

Coletamos os seguintes tipos de dados pessoais:

Dados de Cadastro

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma criptografada com bcrypt)
• Nome da loja/e-commerce
• Número de telefone (opcional)

Dados de Uso

• Histórico de gerações de lookbooks
• Imagens enviadas (garments, fotos de produtos)
• Preferências de modelos e configurações
• Logs de acesso com IP e timestamp

Dados de Pagamento

• Informações de cobrança (processadas pelo Mercado Pago)
• Histórico de transações
• Não armazenamos dados de cartão de crédito

Seus dados são utilizados para:

• Prestação do serviço: Gerar lookbooks virtuais usando IA
• Autenticação: Criar e gerenciar sua conta
• Cobrança: Processar pagamentos e gerenciar créditos
• Melhorias: Aprimorar nossos algoritmos de IA (sem identificar você)
• Comunicação: Enviar notificações sobre o serviço
• Segurança: Prevenir fraudes e garantir a integridade do sistema
• Cumprimento legal: Atender obrigações regulatórias

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7, V): Para prestação dos serviços contratados
• Consentimento (Art. 7, I): Para envio de comunicações de marketing
• Legítimo interesse (Art. 7, IX): Para melhorias do serviço e segurança
• Cumprimento de obrigação legal (Art. 7, II): Para retenção de dados fiscais

Seus dados podem ser compartilhados com:

• Provedores de IA: Segmind, Fashn, Fal.ai, Vertex AI, Pixelcut, API4AI - para processamento de imagens
• Meio de pagamento: Mercado Pago - para processamento de transações
• Armazenamento: MinIO/S3 - para armazenamento de imagens
• Autoridades: Quando exigido por lei ou ordem judicial

Todos os terceiros com quem compartilhamos dados estao sujeitos a acordos de confidencialidade e proteção de dados.

Os dados são mantidos pelos seguintes períodos:

Utilizamos:

• Cookies essenciais: Para autenticação e segurança (httpOnly, secure)
• Cookies de preferência: Para lembrar suas configurações
• LocalStorage: Para cache de sessão administrativa (2FA)

Você pode configurar seu navegador para recusar cookies, mas algumas funcionalidades podem ser afetadas.

Implementamos medidas tecnicas e organizacionais:

• Criptografia em transito (HTTPS/TLS 1.3)
• Criptografia em repouso (AES-128 para dados sensiveis)
• Hash de senhas com bcrypt (cost factor 12)
• Autenticação de dois fatores (2FA) para administradores
• Rate limiting para prevenção de ataques
• Isolamento de dados por tenant (merchant_id)
• Backups diarios com criptografia
• Auditoria de acesso e logs de segurança

Você tem direito a:

• Confirmação e acesso: Solicitar informacoes sobre seus dados
• Correção: Corrigir dados incompletos ou desatualizados
• Anonimização/eliminação: Solicitar exclusão de dados desnecessários
• Portabilidade: Receber seus dados em formato estruturado
• Eliminação: Solicitar exclusão total da sua conta
• Revogação do consentimento: Retirar consentimento a qualquer momento
• Oposição: Opor-se a tratamento baseado em legítimo interesse

Para exercer seus direitos, acesse sua conta em /dashboard/settings ou entre em contato pelo e-mail contato@vestego.app.

Alguns de nossos provedores de IA podem processar dados fora do Brasil. Garantimos que essas transferencias ocorrem com clausulas contratuais adequadas e em conformidade com a legislação aplicavel.

Nosso serviço não é destinado a menores de 18 anos. Coletamos dados de menores apenas com consentimento expresso dos pais ou responsaveis legais.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no aplicativo. Recomendamos revisar esta página regularmente.

Para dúvidas sobre esta Política de Privacidade:

Se acredita que seus direitos foram violados, você pode apresentar reclamação a Autoridade Nacional de Proteção de Dados (ANPD).