1. Quem somos
A BOSSA styling é um aplicativo que monta looks com as roupas que você já tem. É operada pela Sepia App, Inc., empresa da Flórida, 2838 Southern Fern Ct, Green Cove Springs, FL 32043, Estados Unidos ("Sepia", "nós"). Para qualquer assunto sobre seus dados, escreva para privacy@sepiaapp.com. Para usuários no Brasil, o encarregado pelo tratamento de dados pessoais nos termos da LGPD é Victor Santos Soares, no mesmo endereço. Nesta política, "Sepia" quer dizer a empresa e o app BOSSA styling.
2. A versão curta
Nunca vendemos seus dados. Não mostramos anúncios. Nenhuma marca paga para ser recomendada a você. Descrevemos roupas, nunca o seu corpo. Você pode apagar sua conta e tudo o que está nela, dentro do próprio app, a qualquer momento.
3. O que coletamos
| Dado | Para quê |
|---|---|
| Dados da conta: e-mail e nome | Criar e proteger sua conta |
| Sua confirmação, no cadastro, de que tem 18 anos ou mais | Garantir que a Sepia seja usada só por adultos |
| Fotos das suas roupas e o que o app lê nelas (tipo, cor, tecido, formalidade, calor) | Montar seu armário digital e seus looks |
| O que você escreve: a descrição do seu estilo, para onde vai, como se sente ou como quer ser vista, e por que gostou ou recusou um look | Escolher e explicar looks para você e aprender seu gosto com o tempo |
| Os looks que você recebe e quais marca como usados | Evitar repetir peças cedo demais e aprender o que funciona para você |
| Opcional: uma foto de corpo inteiro de referência e as imagens do provador feitas a partir dela | Somente para mostrar os looks em você (provador virtual) |
| Opcional: sua localização aproximada (uma área de cerca de 11 km, arredondada no seu celular) | Somente para consultar o clima do seu look |
| Tipo de aparelho e como você usa o app (por exemplo, quais telas abre, se compartilha um look e se volta) | Manter o app funcionando, corrigir erros e melhorá-lo |
| Como você chegou à Sepia: o link, a criadora ou a campanha que te trouxe ao app | Saber quais canais trazem pessoas para a Sepia. Não usamos identificadores de publicidade nem rastreamos você em outros apps ou sites |
| Se você entrar na lista de espera pelo site: seu e-mail e as respostas que der no formulário | Convidar você para o app e contar novidades da Sepia |
| Situação da assinatura | Saber em qual plano você está |
Pagamentos. Durante o beta, a Sepia é gratuita e não cobramos nada. Quando as assinaturas abrirem, você paga pela App Store ou pelo Google Play. Quem processa o pagamento é a Apple ou o Google; nunca vemos nem guardamos o número do seu cartão. A RevenueCat nos informa só o seu plano, as datas e se ele renova. Guardamos o registro de compras e reembolsos pelo tempo que as leis fiscais e contábeis exigem, mesmo depois que você apaga a conta; esses registros nunca incluem suas fotos, seu armário ou seus textos.
4. Sua foto de corpo
O provador é opcional. Antes de você enviar uma foto de corpo, o app pede seu consentimento separado e específico. Guardamos uma foto de referência por pessoa; enviar uma nova substitui a anterior. As imagens do provador feitas a partir dela ficam guardadas para você revê-las sem gerar de novo. Sua foto de corpo e as imagens do provador são usadas somente para mostrar looks em você. Nunca são usadas para julgar, avaliar ou descrever seu corpo, nunca são mostradas a ninguém e são apagadas quando você apaga sua conta. Você pode usar a Sepia sem nunca enviar uma.
5. Localização nas fotos
Fotos tiradas com o celular podem carregar o local onde foram feitas. Estamos implementando a remoção automática dessa informação antes de as fotos serem guardadas ou enviadas a qualquer prestador de serviço, inclusive nas fotos que já estão guardadas, e vamos atualizar esta política quando isso estiver funcionando. Até lá, se preferir, você pode desligar a localização da câmera do celular antes de fotografar suas peças para a Sepia.
6. Prestadores de serviço que usamos
Usamos poucas empresas para operar a Sepia. Elas tratam os dados apenas para nos prestar o serviço. A Anthropic, que escreve as sugestões e explicações dos seus looks, trabalha com termos comerciais que não permitem usar seu conteúdo para treinar os modelos dela. Estamos migrando os outros provedores de IA (Google e fal.ai) para planos pagos com essa mesma regra e vamos atualizar esta política quando isso estiver concluído; até lá, valem os termos deles, que podem permitir usar o que recebem para melhorar os próprios serviços.
| Prestador | O que faz para a Sepia | O que recebe |
|---|---|---|
| Google (Gemini API) | Lê as fotos das roupas; cria as imagens do provador | Fotos das roupas; sua foto de corpo, só se você usar o provador |
| fal.ai | Tira o fundo das fotos de roupa que o celular não conseguiu processar; pode criar imagens do provador | Essas fotos de roupa; sua foto de corpo, só se você usar o provador |
| Anthropic (Claude) | Escreve as sugestões de look e as explicações | O texto que você escreve, seu horário local e o clima; descrições das suas roupas (texto, não fotos) |
| Railway | Roda nossos servidores e banco de dados e guarda as fotos e imagens, em servidores da Tigris, contratada pelo Railway | Os dados descritos na seção 3, incluindo suas fotos e as imagens geradas |
| OpenWeather | Previsão do tempo | Só se você permitir a localização: a área aproximada onde você está, arredondada no próprio celular para um quadrado de cerca de 11 km antes de sair do aparelho. Nenhum dado da sua conta. Não guardamos sua localização. |
| Sentry | Relatórios de erro | Detalhes técnicos dos erros do app e do servidor: o erro, onde aconteceu, a versão do app e o tipo de aparelho. Não recebe seu e-mail, nome, fotos nem o que você escreve. |
| PostHog | Métricas de uso | No app: eventos de uso (por exemplo: cadastro concluído, peça pronta, look gerado), ligados a um identificador aleatório do aparelho, e não à sua conta, além do endereço IP da conexão. Nos nossos sites: as páginas que você abre, o navegador, o endereço IP e se você entrou na lista de espera, sob um identificador aleatório de visitante. Nunca suas fotos, textos ou e-mail. |
| RevenueCat | Gestão de assinaturas | Quando a assinatura estiver disponível: um identificador gerado pela Sepia (não o seu e-mail) e as informações da compra que vêm da Apple ou do Google (plano, datas, renovação). Nunca dados do cartão. |
| Vercel | Hospeda nossos sites (sepiaapp.com, bossastyling.com e bossastyling.com.br) | Dados técnicos da sua visita: endereço IP, navegador e as páginas que você abre |
| Google (Workspace) | Nosso e-mail e a lista de espera do site | Seu e-mail e o que você nos escreve ou responde no formulário da lista de espera |
| Apple e Google | Lojas de aplicativos e pagamentos | Informações de compra, conforme as políticas deles |
7. O que nunca fazemos
Não vendemos nem alugamos seus dados. Não mostramos publicidade. Não deixamos marcas pagarem para serem recomendadas. Não usamos seus dados para montar perfis para terceiros.
8. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Quando você apaga a conta, suas fotos, imagens do provador, armário, textos e looks são apagados. Mantemos métricas de uso apenas sob um pseudônimo; a ligação entre esse pseudônimo e você é apagada junto com a conta, então o que sobra não diz respeito a nenhuma pessoa identificável. Registros de compras e reembolsos ficam guardados só pelo tempo que as leis fiscais e contábeis exigem. As inscrições na lista de espera ficam guardadas até você pedir para tirarmos.
9. Seus direitos
Você pode ver, corrigir, exportar e apagar seus dados. A maior parte disso você faz no app; para o resto, escreva para privacy@sepiaapp.com e respondemos em até 15 dias. Você pode retirar qualquer consentimento (por exemplo, da foto de corpo ou da localização) a qualquer momento, e deixamos de usar esse dado a partir daí. No Brasil, você tem os direitos do artigo 18 da LGPD (Lei 13.709/2018) e pode também procurar a ANPD.
10. Bases legais (usuários no Brasil)
Tratamos dados para prestar o serviço que você pediu (execução de contrato), com o seu consentimento para a foto de corpo e a localização, e pelo nosso legítimo interesse em manter a Sepia segura e funcionando.
11. Transferência internacional
A Sepia é uma empresa dos Estados Unidos, e nossos servidores e prestadores ficam principalmente lá. Se você usa a Sepia a partir do Brasil ou de outro país, seus dados são transferidos para os Estados Unidos e tratados com as proteções descritas nesta política.
12. Idade
A Sepia é para pessoas com 18 anos ou mais. No cadastro, você confirma que tem 18 anos ou mais, e guardamos essa confirmação na sua conta. Não coletamos, de forma consciente, dados de menores de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a apagamos.
13. Segurança
Seus arquivos ficam guardados sob a sua própria conta, o acesso é assinado e tem prazo, e só as pessoas que operam a Sepia têm acesso aos nossos sistemas. Nenhum sistema é perfeitamente seguro; se um incidente afetar você, avisaremos você e as autoridades conforme a lei exige.
14. Mudanças
Se mudarmos esta política, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo mostra a versão atual.
15. Lei aplicável
Esta política é regida pelas leis do Estado da Flórida, Estados Unidos, sem limitar os direitos que você tem pelas leis de proteção de dados do país onde mora, incluindo a LGPD no Brasil.