Privacidade
Política de Privacidade
1. Controladora e Encarregado (DPO)
A VERITY SKIN PLATAFORMA DIGITAL LTDA., inscrita no CNPJ sob o nº 67.704.829/0001-46, com sede na Rua Paes Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("Verity"), é a controladora dos dados pessoais tratados na Plataforma. A função de Encarregado pela proteção de dados (DPO) é exercida pela Equipe de Privacidade da Verity, que pode ser contatada pelo e-mail privacidade@verityskin.com.br.
Esta Política é complementar aos Termos de Uso da Verity. Ao utilizar a Plataforma, o usuário declara estar ciente desta Política.
2. Dados tratados, finalidades e bases legais
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha | Criar e operar a conta | Execução de contrato |
| Respostas do quiz e check-ins | Gerar a análise, a rotina e o acompanhamento | Consentimento |
| Assinatura Verity salva no perfil | Histórico e evolução | Consentimento |
| Respostas agregadas e anonimizadas | Aprimorar o Método Verity | Consentimento |
| E-mail para conteúdos e novidades | Marketing | Consentimento (opt-in separado) |
| Fotos de evolução (planos pagos) | Histórico pessoal do usuário e, mediante consentimento separado, aprimoramento e evolução do Método Verity | Consentimento específico (política própria) |
| Dados de pagamento (Stripe) | Cobrança do plano contratado | Execução de contrato |
| Dados de navegação e uso | Métricas de produto e segurança | Legítimo interesse (minimizado) |
| Região aproximada (derivada do IP) | Qualidade de dados e adaptação regional | Legítimo interesse — o IP bruto é descartado após derivar a região |
3. Consentimentos granulares
Os consentimentos são independentes e podem ser revogados isoladamente em Configurações, a qualquer momento:
- Gerar a análise.
- Salvar a Assinatura no perfil.
- Uso agregado e anonimizado para aprimorar o método.
- Marketing (opt-in separado).
- Fotos de evolução — solicitado apenas no primeiro upload.
- Uso das fotos de evolução para aprimorar e evoluir o Método Verity — consentimento separado e opcional, que não é condição para usar o recurso de fotos.
4. Dados de saúde e fotos de evolução
As respostas sobre a sua pele e as fotos de evolução podem ser consideradas dados sensíveis e são tratadas com padrão de proteção reforçado, nos termos do art. 11 da LGPD. As fotos de evolução seguem política própria e mais restritiva (Política de Retenção de Fotos): são exclusivas dos planos pagos, opcionais, com armazenamento privado e criptografado. A exclusão das fotos fica sob controle do usuário, a qualquer momento.
As fotos têm como finalidade principal o histórico pessoal do usuário. Mediante consentimento específico e separado (que pode ser recusado sem impedir o uso do recurso e revogado a qualquer tempo), as fotos podem também ser utilizadas para aprimorar e evoluir o Método Verity. Nesse uso, a Verity adota medidas de minimização (acesso restrito, tratamento interno e preferência por dados agregados ou desidentificados), não publica nem comercializa as imagens e não as compartilha com terceiros para fins publicitários.
5. Pagamentos
A cobrança dos planos pagos é processada pelo Stripe, na qualidade de operador de pagamento. A Verity recebe apenas confirmações de status (pago, falhou ou cancelado) e não acessa saldo nem credenciais bancárias. O tratamento realizado pelo Stripe rege-se também pelos termos e pela política de privacidade do próprio Stripe.
6. Compartilhamento de dados
A Verity não vende dados pessoais. Compartilhamos apenas com operadores necessários à execução do serviço — hospedagem/banco de dados, e-mail transacional, Stripe (cobrança) e analytics com dados minimizados —, todos sob contrato e dever de proteção equivalente. Links para a Amazon levam o usuário ao ambiente da Amazon, regido pelas políticas dela. Podemos ainda compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.
7. Transferência internacional de dados
Alguns operadores, como o Stripe, podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a Verity busca assegurar que a transferência observe os requisitos da LGPD, com salvaguardas contratuais adequadas e uso limitado às finalidades desta Política.
8. Retenção e eliminação
- Conta ativa: dados mantidos enquanto a conta existir.
- Exclusão da conta: eliminação dos dados pessoais em até 30 dias (backups em ciclo de até 30 dias). Registros fiscais e de cobrança são mantidos pelo prazo legal.
- Inatividade por 24 meses: anonimização dos dados pessoais, com aviso prévio por e-mail.
- Fotos de evolução: mantidas enquanto o plano pago e o consentimento estiverem ativos; ao término do plano, o usuário é avisado e mantém 90 dias para baixar ou excluir, findos os quais são eliminadas. Exclusão imediata sob comando do usuário e purge em até 30 dias (detalhes na Política de Retenção de Fotos).
9. Direitos do titular (art. 18 da LGPD)
O usuário pode, a qualquer tempo, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Canal: privacidade@verityskin.com.br ou Configurações → Privacidade. Prazo de resposta: até 15 dias.
10. Decisões automatizadas
A Análise Verity é gerada por algoritmo determinístico, baseado em regras revisadas por dermatologistas, sem perfilamento oculto. O usuário pode solicitar a explicação dos critérios utilizados, nos termos do art. 20 da LGPD.
11. Segurança da informação
Adotamos criptografia em trânsito e em repouso, controle de acesso por função, logs de acesso administrativo e testes periódicos. Senhas são armazenadas de forma criptografada. Incidentes com risco relevante serão comunicados à ANPD e aos titulares afetados, conforme a LGPD.
12. Política de Cookies
Cookies são pequenos arquivos armazenados no navegador ou dispositivo, usados para fazer a Plataforma funcionar, lembrar preferências e entender, de forma agregada, como a Plataforma é usada. Utilizamos as seguintes categorias:
- Essenciais (sempre ativos): sessão de login e autenticação na Minha Verity, segurança e prevenção a fraude, e o registro da própria escolha de cookies. Não dependem de consentimento.
- Funcionais: lembram preferências e o progresso da Análise Verity.
- Analíticos (mediante consentimento): métricas agregadas de uso e desempenho para aprimorar a Plataforma, com dados minimizados. São ativados apenas se o usuário aceitar no aviso de cookies.
- Marketing: a Verity não utiliza, no momento, cookies de publicidade ou remarketing. Caso venha a adotá-los, serão ativados somente mediante consentimento específico, informado previamente nesta Política e no aviso de cookies.
- Pagamento e Afiliados: na etapa de pagamento, o Stripe pode definir cookies de segurança; ao clicar em um link de afiliado, o cookie de atribuição é definido no domínio da Amazon. Esses cookies seguem as políticas de Stripe e Amazon.
O usuário pode aceitar ou recusar os cookies não essenciais por meio do aviso de consentimento (banner) exibido na Plataforma e ajustar cookies nas configurações do navegador. Bloquear cookies essenciais pode comprometer funcionalidades.
13. Crianças e adolescentes
A Plataforma não impõe idade mínima de uso. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD: é realizado no melhor interesse do titular e, quando exigido, mediante consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, a quem cabe a representação ou assistência na contratação. A Verity poderá solicitar comprovação dessa autorização e adota cautela reforçada com dados sensíveis de menores (incluindo fotos).
14. Alterações e vigência
Mudanças relevantes nesta Política serão comunicadas por e-mail e na Plataforma com antecedência mínima de 10 dias. Mudança de finalidade exige novo consentimento. Esta Política entra em vigor na data de sua publicação na Plataforma.