Este aviso explica quais dados pessoais coletamos quando você usa o app Friozin (chamado Deshincha fora do Brasil) e o site friozin.com, para que usamos, com quem compartilhamos e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Escrevemos em linguagem simples de propósito. Se algo não ficar claro, escreva para contato@friozin.com.
As regras sobre os dados do seu rosto estão explicadas com mais detalhe na nossa Política de dados biométricos, que faz parte deste aviso.
1. Quem é o controlador dos seus dados
O controlador dos seus dados pessoais é a Noles Technology Inc. ("Friozin", "nós"), sociedade constituída no estado de Delaware, Estados Unidos, com endereço em 46 Avenue B, New York, NY 10009, Estados Unidos.
Encarregado pelo tratamento de dados pessoais (DPO): atende pelo e-mail contato@friozin.com, para tudo o que for relacionado a privacidade e dados pessoais, inclusive comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. Quais dados coletamos
2.1 Dados que você nos dá ao criar e usar sua conta
- Identificação e contato: e-mail e, se você usar "Iniciar sessão com a Apple", o identificador que a Apple nos envia, seu nome (só se você decidir compartilhar) e seu e-mail ou o e-mail de encaminhamento privado da Apple.
- Idade: pedimos sua data de nascimento apenas para confirmar que você tem 18 anos ou mais. Guardamos que a verificação foi feita e quando, não a sua data de nascimento.
- Preferências: o plano que você escolheu (Ele ou Ela), suas respostas ao questionário inicial, o tempo que você quer dedicar por dia, seu idioma e seus ajustes de lembretes.
2.2 Dados do seu rosto (dados biométricos)
Somente depois que você der seu consentimento específico e destacado para dados biométricos:
- Fotos do seu rosto que você tira dentro do app para seus escaneamentos e comparações de progresso.
- Pontos e proporções faciais: a posição de pontos de referência do seu rosto (por exemplo, contorno da mandíbula, maçãs do rosto e região dos olhos) e as proporções que calculamos a partir deles.
- Seus resultados: o índice de definição, as pontuações por zona e a qualidade de cada escaneamento.
A análise do seu rosto é feita no seu celular, com a tecnologia da Apple. Os pontos, proporções e resultados ficam guardados na sua conta para mostrar seu progresso. Suas fotos ficam no seu celular e só são copiadas para nossos servidores se você ativar o backup na nuvem.
Pela LGPD, dados biométricos são dados pessoais sensíveis (art. 5º, II). Só os tratamos com o seu consentimento (art. 11, I).
2.3 Dados de hábitos e bem-estar
Se você decidir registrar: horas de sono, copos de água, nível de sal e os alimentos escolhidos, bebidas alcoólicas e, somente no plano Ela e se você indicar, o dia do seu ciclo menstrual. Também guardamos as rotinas que você conclui, a duração delas e suas sequências.
Alguns desses dados são dados pessoais sensíveis referentes à saúde (por exemplo, o ciclo menstrual). Eles são sempre opcionais: você pode usar o app sem registrá-los e apagá-los quando quiser.
2.4 Dados de compra
As assinaturas são pagas pela Apple. Nunca recebemos os dados do seu cartão. Recebemos, por meio do nosso fornecedor de assinaturas, o produto que você comprou, o status da sua assinatura, as datas de início, teste, renovação e cancelamento, o país da loja e os identificadores da transação.
2.5 Dados de uso e técnicos
- Eventos de uso do app (por exemplo, "escaneamento concluído" ou "rotina concluída"), modelo do aparelho, versão do iOS, versão do app, idioma e região, e relatórios de erro.
- Nunca incluímos fotos, dados faciais nem resultados de escaneamento nas nossas ferramentas de análise. Não gravamos sua tela nem suas sessões.
2.6 Se você nos escrever
Seu e-mail e o conteúdo da sua mensagem, para podermos responder.
2.7 Site
O friozin.com não usa cookies de publicidade nem ferramentas de rastreamento. Nosso provedor de hospedagem pode registrar dados técnicos básicos (como o endereço IP) por segurança e para o funcionamento do site.
3. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e administrar sua conta e manter seu progresso salvo entre aparelhos | Execução de contrato (art. 7º, V) |
| Verificar que você tem 18 anos ou mais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Calcular seu índice de definição e suas pontuações por zona, mostrar seu progresso e a comparação das suas fotos | Consentimento específico e destacado (art. 11, I) |
| Montar seu plano diário de rotinas a partir do questionário, dos seus registros e dos seus escaneamentos | Execução de contrato; para dados sensíveis, consentimento (art. 7º, V e art. 11, I) |
| Mostrar observações sobre seus próprios hábitos, só com os seus próprios dados | Consentimento (art. 11, I) |
| Enviar os lembretes que você ativou | Execução de contrato (art. 7º, V) |
| Gerenciar sua assinatura, o teste grátis e o acesso às funções Pro | Execução de contrato (art. 7º, V) |
| Responder suas mensagens e pedidos de suporte | Execução de contrato e exercício regular de direitos (art. 7º, V e VI) |
| Manter a segurança do app, prevenir fraudes e cumprir obrigações legais | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Opcional: backup das fotos na nuvem | Consentimento (art. 11, I) |
| Opcional: melhorar nossos modelos com fotos sem identificação (desativado por padrão) | Consentimento (art. 11, I) |
| Opcional: e-mails de novidades e promoções do Friozin | Consentimento (art. 7º, I) |
| Análise de uso do app, sem dados do rosto, para entender o que funciona melhor | Legítimo interesse (art. 7º, IX); você pode desativar quando quiser |
Você pode recusar as finalidades opcionais desde o início ou a qualquer momento em Perfil > Ajustes > Privacidade, ou escrevendo para contato@friozin.com. Recusar não afeta o serviço principal. A análise de uso fica ativada por padrão e pode ser desativada no mesmo lugar ("Compartilhar dados de uso").
Se no futuro quisermos usar seus dados para uma finalidade nova, vamos pedir um novo consentimento quando a lei exigir.
4. O que nunca fazemos
- Não vendemos nem alugamos seus dados pessoais.
- Não usamos seu rosto, suas fotos nem seus resultados para publicidade, rastreamento entre apps, atribuição de campanhas ou perfis publicitários.
- Não compartilhamos seus dados com anunciantes nem corretores de dados.
- Não tomamos decisões automatizadas que afetem seus interesses. O índice de definição é uma referência visual para você se comparar com você mesmo, não uma medição de saúde.
5. Consentimento
- Dados pessoais em geral: quando você aceita este aviso dentro do app.
- Dados biométricos: pedimos um consentimento específico, destacado e separado antes de abrir a câmera pela primeira vez. Sem ele, nenhum escaneamento é feito.
- Dados sensíveis de hábitos (como o ciclo menstrual): ao registrá-los no app, você nos dá seu consentimento para tratá-los para o seu plano e as suas observações. Você pode apagá-los e parar de registrar quando quiser.
- Finalidades opcionais: cada uma tem seu próprio consentimento, desativado até você ativar.
Guardamos um registro de cada consentimento, com data, hora, idioma e versão deste aviso. Você pode revogar qualquer consentimento a qualquer momento, de forma gratuita e fácil (art. 8º, § 5º).
6. Com quem compartilhamos seus dados
Só compartilhamos dados com fornecedores (operadores) que nos ajudam a operar o Friozin. Eles agem sob nossas instruções, têm obrigações de confidencialidade e segurança e não podem usar seus dados para fins próprios:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase, Inc. | Hospedagem do banco de dados, contas e armazenamento privado das fotos | Estados Unidos |
| RevenueCat, Inc. | Gestão do status das assinaturas | Estados Unidos |
| PostHog, Inc. | Análise de uso, só eventos e sem dados faciais | Estados Unidos |
| Apple Inc. | Login com a Apple, pagamentos, notificações | Conforme os termos da Apple |
| Fornecedor de e-mail transacional | Envio dos seus códigos de acesso e dos e-mails que você aceitou | Estados Unidos |
| Fornecedor de hospedagem do site | Funcionamento do friozin.com | Estados Unidos |
Também podemos revelar dados quando uma lei, uma ordem judicial ou uma autoridade competente exigir, para proteger nossos direitos ou a segurança das pessoas, ou a um comprador ou sucessor se a Noles Technology Inc. vender ou transferir o negócio do Friozin. Nesse caso, o sucessor fica obrigado por este aviso.
7. Transferência internacional de dados
Seus dados são armazenados em servidores localizados nos Estados Unidos. Se você mora no Brasil, isso é uma transferência internacional de dados (art. 33 da LGPD). Fazemos essa transferência para prestar o serviço que você contratou, com as mesmas proteções descritas neste aviso e com obrigações contratuais de proteção de dados assumidas pelos nossos fornecedores.
8. Por quanto tempo guardamos seus dados
- Enquanto sua conta estiver ativa, para prestar o serviço.
- Se você apagar sua conta: eliminamos suas fotos, dados faciais, resultados, registros e dados da conta em até 30 dias. As cópias de segurança são eliminadas no ciclo normal de rotação.
- Se você não usar o app por 12 meses, eliminamos sua conta e todos os seus dados automaticamente.
- Se você retirar seu consentimento biométrico, eliminamos seus dados faciais em até 30 dias.
- Fotos usadas para melhorar modelos (se você aceitou): se você retirar esse consentimento, as excluímos de qualquer treinamento futuro e as eliminamos dos nossos conjuntos de dados.
- Podemos guardar as informações mínimas que uma lei nos obrigue a manter, só pelo tempo que essa lei exigir (art. 16).
9. Como protegemos seus dados
- Criptografia em trânsito e em repouso.
- Regras de acesso que impedem uma conta de ver os dados de outra.
- Fotos em armazenamento privado, acessíveis só por links temporários.
- Dados faciais separados dos seus dados de identificação.
- Acesso interno limitado a quem precisa para operar o serviço.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, vamos comunicar a você e à ANPD em prazo razoável, como manda a lei (art. 48).
10. Seus direitos (art. 18 da LGPD)
Você tem direito a:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos seus dados a outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento e as consequências disso.
- Revogação do consentimento a qualquer momento.
- Oposição a tratamentos feitos com base em legítimo interesse, como a análise de uso.
- Petição à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
Como exercer
- No app: em Perfil > Ajustes você pode mudar seus consentimentos opcionais, exportar seus dados e apagar sua conta.
- Por e-mail: escreva para contato@friozin.com com o assunto "Direitos de privacidade", a partir do e-mail da sua conta, dizendo qual direito quer exercer e sobre quais dados. Se for necessário, vamos pedir informações para confirmar sua identidade.
Respondemos de forma simplificada imediatamente e, quando você pedir uma declaração completa, em até 15 dias (art. 19). O atendimento é gratuito.
11. Menores de idade
O Friozin é só para pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se descobrirmos que uma conta pertence a um menor, nós a eliminamos junto com seus dados. Se você acha que um menor nos passou dados, escreva para nós.
12. Mudanças neste aviso
Se mudarmos este aviso, vamos publicar a nova versão em friozin.com/privacidade com a data. Se a mudança for importante ou envolver uma finalidade nova, vamos avisar dentro do app e, quando a lei exigir, pedir seu consentimento de novo.