Política de Privacidade

1. Quem somos

O Aura Wonder é um app feito pela Openkan.

• Controlador: TODO(counsel): legal entity name, registration number (CNPJ / EIN) and address
• Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): TODO(counsel): name and contact
• Dúvidas sobre privacidade: contact@aurawonder.com TODO(counsel): confirm a dedicated privacy address

2. O que coletamos e por quê

Sua conta

• Seu e-mail, para você entrar com um código de uso único. Sem senha.
• Seu ano de nascimento, que você mesmo informa. Usamos para definir sua faixa etária. Menores de 13 anos: não podem usar o Aura Wonder. De 13 a 17 anos: a experiência é restrita para adolescentes (veja a seção 7).
• Suas escolhas de privacidade (consentimentos), com a data e a versão da política.

Selfies e sua paleta

• As selfies que você tira nunca saem do seu celular.
• O app recorta pequenas amostras de pele e de referência (64 × 64 pixels ou menores) e envia só elas. Nosso serviço de cores processa tudo na memória e não guarda nada.
• Guardamos as medidas de cor obtidas (suas 5 últimas análises) e a sua paleta (estação, cores, nível de confiança).
• Para quê: encontrar e mostrar a sua paleta. Base legal: seu consentimento para a análise de cor. TODO(counsel): confirm the legal basis and whether color measurements count as sensitive data under LGPD art. 11

Avatar e vídeo de revelação (só para adultos, opcional)

• Para criar seu avatar, o app envia uma foto do seu rosto para a OpenAI, que gera a imagem. Não guardamos essa foto.
• Guardamos os avatares e os vídeos de revelação gerados até você apagá-los. Todos levam a marca de gerado por IA, na tela e no arquivo.
• Base legal: seu consentimento específico para o avatar parecido com você.

Checagens de produtos

• Quando você compartilha um produto, guardamos o link exatamente como você o compartilhou e o resultado (suas 200 últimas checagens).
• Nosso rastreador busca a página e a foto do produto na loja. Os dados do produto ficam em cache por 24 horas. Nos links da Shopee, lemos os dados do produto pela Shopee Affiliate Open API; isso nunca altera o link que você compartilhou.
• Se você envia um print, o app reduz o tamanho (1600 pixels ou menos) e envia para o nosso serviço de cores e para a Anthropic (Claude), que lê os dados do produto. Depois o print é apagado do seu celular. Não guardamos o print.

Provador virtual (quando disponível; só para adultos, pago, opcional)

• Se você usa o provador virtual, a foto que você tira na hora, dentro do app, é enviada à Fashn.ai para criar a prova. O resultado passa pela moderação da OpenAI.
• Guardamos os resultados até você apagá-los. Todos levam a marca "Prova gerada por IA". Ao denunciar um resultado, ele some na hora.
• Base legal: seu consentimento específico para o provador virtual.

Pair

• Um primeiro nome opcional, o seu rótulo (par, melhor amizade etc.), seus palpites e seus desafios. Só a pessoa com quem você fez o Pair vê isso, e seus palpites ficam escondidos até vocês revelarem juntos.
• Quem entra por um convite na web pode descobrir a própria paleta com a câmera do navegador. Como no app, só pequenas amostras de cor são enviadas.

Links de presente

• Links de presente são para adultos. A página de presente mostra só a sua paleta: sem foto, sem medidas, sem descrição de tom de pele.
• Quando alguém confere um presente na sua página, processamos o link do produto que a pessoa cola. Se você aprova visitantes, pedimos o nome deles.
• Guardamos apenas uma versão embaralhada (hash) de cada link. O link em si fica no seu celular.

Compras

• As assinaturas (e os créditos do provador virtual, quando ele estiver disponível) são vendidas pela Apple e pelo Google e gerenciadas pelo RevenueCat. Os dados do seu cartão nunca chegam até nós. Recebemos o status da compra e mantemos um registro dos créditos.

Sugestões de afiliados (só para adultos)

• Algumas recomendações levam a lojas por meio da Awin e da Lomadee. Elas sempre aparecem com a indicação "Anúncio · link de afiliado".
• Os vereditos são calculados sem nenhum dado de afiliados, e nunca colocamos códigos de afiliado nos links que você compartilha.
• Guardamos o registro dos cliques em links de afiliados por 12 meses.
• Adolescentes nunca veem sugestões de afiliados.

Análises de uso e relatórios de falhas

• PostHog (análise de uso) e Sentry (relatórios de falhas), só no app. Não enviamos a eles suas fotos, medidas, textos da paleta, e-mail nem outros dados pessoais, e não gravamos a sua tela.
• Este site não usa ferramentas de análise nem cookies.

Registros de acesso

• O Marco Civil da Internet exige que a gente guarde registros de acesso por 6 meses. Eles contêm um ID pseudônimo (não o seu nome nem o seu e-mail), o evento, o seu endereço IP e o horário.
• Para evitar abusos nas páginas públicas, guardamos endereços IP embaralhados (hash) por 24 horas.

3. O que nunca fazemos

• Não guardamos suas selfies nem as amostras de cor tiradas delas.
• Não criamos mapas do rosto nem modelos faciais.
• Não deduzimos nem mostramos raça ou etnia.
• Não fazemos ranking de pessoas nem damos nota de compatibilidade.
• Não vendemos suas informações pessoais. TODO(counsel): confirm wording for US state laws ("sale" and "sharing")
• Não mudamos um veredito por causa de acordo com afiliado ou parceiro.

4. Quem trata seus dados

Usamos os prestadores de serviço abaixo. Eles tratam os dados apenas para prestar o serviço a nós.

5. Transferência internacional de dados

Atuamos no Brasil e nos Estados Unidos, e nossos principais servidores ficam nos Estados Unidos. As transferências de dados de usuários brasileiros seguem as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução 19/2024). TODO(counsel): confirm the entity and the SCC status for each provider

6. Por quanto tempo guardamos os dados

7. Adolescentes e crianças

• O Aura Wonder não é para crianças menores de 13 anos. Se você nos disser que tem menos de 13, não consegue criar uma conta.
• Adolescentes de 13 a 17 anos têm uma experiência restrita: sem avatar parecido com você, sem provador virtual, sem Pair, sem links de presente e sem sugestões de afiliados.
• TODO(counsel): ECA Digital (Lei 15.211/2025) age assurance and guardian requirements; this section must be reviewed before launch

8. Seus direitos

Pela LGPD (art. 18) e, quando valerem, pelas leis estaduais de privacidade dos EUA, você pode:

• confirmar que tratamos seus dados e acessá-los;
• corrigi-los;
• receber uma cópia (portabilidade): Ajustes › Privacidade e conta › Baixar meus dados;
• excluí-los: Ajustes › Privacidade e conta › Excluir conta, ou veja Excluir conta;
• retirar seu consentimento a qualquer momento. Desativar a análise de cor apaga suas medidas, sua paleta e suas checagens de produtos. Desativar o avatar apaga seus avatares e vídeos;
• perguntar com quais empresas compartilhamos dados (seção 4);
• reclamar à ANPD, no Brasil, ou à autoridade do seu estado, nos EUA.

Para exercer um direito que não dá para resolver no app, escreva para contact@aurawonder.com com o e-mail da sua conta. TODO(counsel): response time and identity verification

9. Segurança

Os dados são criptografados em trânsito. Os arquivos ficam em armazenamento privado. Os links de compartilhamento são guardados apenas como hash. Nosso serviço de cores não tem acesso ao nosso banco de dados e mantém o que recebe só na memória.

10. Mudanças

Se mudarmos esta política de forma relevante, avisamos você no app antes de valer, e pedimos seu consentimento de novo quando a lei exigir.

11. Contato

contact@aurawonder.com · TODO(counsel): postal address and DPO contact