Política de Privacidade

1. Quem é responsável pelos dados

A Liva Skin, operada por Mariah Nicolini Paciello Romualdo, em São Paulo/SP, é a controladora dos dados pessoais tratados pelo serviço.

Dúvidas e solicitações sobre privacidade podem ser enviadas para privacidade@livaskin.com.br. O suporte geral está disponível em suporte@livaskin.com.br.

2. A quem esta Política se aplica

Esta Política se aplica ao site e aplicativo web da Liva Skin. O serviço é destinado exclusivamente a pessoas com 18 anos ou mais. Não buscamos coletar conscientemente dados de menores de 18 anos.

3. Quais dados tratamos

• Cadastro: nome, e-mail, data de nascimento e gênero informado.
• Perfil e preferências: tipo e sensibilidade da pele, objetivos cosméticos, orçamento, esforço e preferências.
• Questionário antes do cadastro: as respostas ficam temporariamente no armazenamento local do seu navegador para permitir a continuação após criar a conta.
• Uso do serviço: produtos, rotinas, wishlist, check-ins, comentários cosméticos permitidos e histórico.
• Fotos opcionais: fotos da pele, do perfil ou de produtos.
• Conversas com IA: perguntas cosméticas permitidas e respostas geradas.
• Comunicações: feedbacks, contato opcional enviado pelo site e mensagens de suporte ou privacidade.
• Dados técnicos: registros de falha, segurança, entrega de notificações e uso de recursos.
• Analytics opcional: páginas, cliques, etapas do funil e origem de campanha, somente após aceite.

4. Como e por que usamos os dados

Usamos os dados necessários para criar e manter a conta, entregar as funcionalidades solicitadas, proteger o serviço, cumprir obrigações legais e exercer direitos. O analytics comportamental só é ativado após a sua escolha de aceitar.

Não use os campos narrativos de texto livre para relatar sintomas ou informações médicas. Quando uma palavra ou expressão aciona os controles de segurança da Liva Skin, o texto inteiro é descartado: não é armazenado nem enviado ao Gemini. Textos cosméticos permitidos e respostas da IA podem permanecer no histórico enquanto a conta existir.

5. Fotos

O envio de fotos é opcional e depende de autorização apresentada antes do primeiro envio. As fotos ficam em armazenamento privado, não são publicadas e não são enviadas ao Gemini nem analisadas por inteligência artificial. Você pode apagar cada foto individualmente ou excluir todas ao apagar a conta.

Acessos técnicos excepcionais podem ocorrer apenas quando necessários para segurança, suporte solicitado, exclusão de dados ou cumprimento de obrigação legal.

6. Inteligência artificial

A Liva Skin utiliza a Gemini Developer API, do Google, em modalidade paga, para gerar determinadas respostas, rotinas e adaptações. Enviamos somente o contexto necessário à solicitação, que pode incluir preferências, rotina, produtos, informações da jornada e o texto de perguntas permitidas. As fotos não são enviadas.

As respostas podem conter erros. A Liva Skin oferece orientação cosmética e não realiza diagnóstico, prescrição ou consulta médica, nem substitui dermatologista.

7. Analytics e tecnologias semelhantes

Se você responder ao questionário antes de criar uma conta, o rascunho fica somente no armazenamento local deste navegador. Ele é válido por 24 horas e, depois disso, é excluído na próxima abertura da Liva. Não é gravado no nosso banco nem enviado à inteligência artificial antes da autenticação e é apagado do navegador assim que a rotina é criada.

O Google Analytics 4 e o analytics comportamental da Liva Skin só são ativados após aceite no banner. A escolha pode ser alterada em Ajustes e a recusa não impede o funcionamento principal do serviço.

Registros necessários para autenticação, segurança, prevenção de abuso, estabilidade e execução das funções solicitadas não dependem desse aceite e não são usados para criar perfil comportamental.

8. Com quem compartilhamos dados

Usamos fornecedores apenas conforme necessário para operar o serviço:

• Supabase: autenticação, banco de dados e armazenamento privado, com projeto na região de São Paulo.
• Vercel: hospedagem e execução do site.
• Google Gemini: geração de conteúdo por inteligência artificial.
• Google Analytics: analytics opcional após aceite.
• Resend: envio de e-mails transacionais.
• Zoho Mail: atendimento por e-mail.
• Cloudflare Turnstile: proteção contra cadastros e acessos automatizados.
• Provedores de Web Push: entrega de notificações opcionais pelo serviço do navegador, como Google, Apple ou Mozilla.
• Amazon: destino externo dos links de compra afiliados; ao abrir o link, a Amazon passa a tratar os dados da navegação conforme suas próprias regras.

Também podemos compartilhar o mínimo necessário para cumprir a lei, responder a autoridades competentes, proteger direitos ou investigar incidentes. Não vendemos dados pessoais.

9. Tratamento internacional

Embora o banco principal esteja configurado em São Paulo, fornecedores globais podem processar dados ou dados técnicos fora do Brasil. Nesses casos, buscamos utilizar fornecedores e mecanismos contratuais compatíveis com a legislação aplicável.

10. Por quanto tempo guardamos os dados

• Conta, perfil, rotinas, produtos, jornada e conversas: enquanto a conta existir, salvo exclusão anterior aplicável.
• Rascunho do questionário antes do cadastro: válido por 24 horas neste navegador, excluído na próxima abertura após o prazo ou na criação da rotina.
• Fotos: até a exclusão individual ou da conta.
• Feedbacks: até 12 meses ou até a exclusão da conta.
• Analytics detalhado consentido e dados de campanha: 12 meses no Supabase e 14 meses no GA4.
• Logs técnicos internos: até 6 meses.
• Atendimentos: até 6 meses após o encerramento da solicitação.
• Backups do banco: cópias residuais podem permanecer por até 7 dias. Fotos do Storage não fazem parte desse backup.
• Métricas efetivamente anônimas: enquanto forem úteis para planejamento.

Dados podem ser conservados por outro período quando necessário para obrigação legal, prevenção a fraude, segurança ou exercício regular de direitos, com acesso restrito.

11. Exclusão da conta

A exclusão pode ser solicitada em Ajustes → Privacidade e conta. Ela remove do ambiente ativo perfil, rotinas, produtos, conversas, fotos, notificações, feedbacks e demais dados vinculados que não precisem ser legalmente conservados. A ação é definitiva. Cópias residuais do banco deixam os backups protegidos em até 7 dias.

12. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, oposição, revisão de decisões automatizadas e revogação do consentimento, conforme cada hipótese legal.

Pedidos são gratuitos e podem ser enviados para privacidade@livaskin.com.br. Podemos solicitar informações mínimas para confirmar sua identidade, mas nunca sua senha.

13. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao serviço, incluindo controle de acesso, armazenamento privado de fotos, restrições no banco, proteção de segredos e redução de dados pessoais em logs. Nenhum sistema é totalmente imune a incidentes; diante de evento com risco ou dano relevante, adotaremos as medidas e comunicações exigidas pela legislação.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na legislação. Mudanças materiais serão comunicadas de forma adequada e, quando necessário, será solicitado novo consentimento ou aceite.

15. Contato

Privacidade e direitos: privacidade@livaskin.com.br
Suporte: suporte@livaskin.com.br
Responsável: Mariah Nicolini Paciello Romualdo