Esta Política de Privacidade explica como o Vestium, operado por Guilherme Reis ("Responsável", "nós"), coleta, usa, compartilha e protege seus dados pessoais. Ao usar o aplicativo, você concorda com as práticas aqui descritas. Esta política deve ser lida em conjunto com os Termos e Condições.

1. Quem é o controlador dos dados

O controlador dos dados é Guilherme Reis, responsável pelo Vestium. Para qualquer assunto relacionado a privacidade, contate suporte@vestium.app.

2. Dados que coletamos

Dados de conta: nome, e-mail e credenciais de acesso. Quando você usa Sign in with Google ou Sign in with Apple, recebemos apenas as informações que você autoriza compartilhar (geralmente nome e e-mail). Não recebemos sua senha;
Conteúdo do armário: fotos, descrições, marcas, categorias e looks que você cadastra;
Dados de assinatura: status do plano e identificadores de compra fornecidos pelas lojas de aplicativos (não armazenamos dados completos de cartão);
Dados técnicos e de uso: identificadores de dispositivo, logs, métricas de uso e diagnósticos para operar e melhorar o serviço.

3. Como usamos os dados

Para criar e manter sua conta e seu armário virtual;
Para sincronizar seu conteúdo entre dispositivos;
Para operar o catálogo colaborativo de peças genéricas;
Para processar e gerenciar assinaturas premium;
Para moderar conteúdo público e prevenir abusos;
Para suporte, comunicações de serviço e melhoria do produto;
Para cumprir obrigações legais.

4. Armário privado e isolamento de peças com marca

Peças identificadas com marca ficam isoladas no seu armário privado. Elas não são publicadas no catálogo, não são exibidas a outras usuárias e não são acessadas pela equipe de moderação/administração. Apenas peças genéricas compõem o catálogo público. Veja a cláusula 7 dos Termos.

5. Bases legais

Tratamos dados pessoais com base em:

Execução de contrato: para fornecer o serviço que você contratou;
Consentimento: quando aplicável, por exemplo para publicar conteúdo no catálogo público;
Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço, sempre ponderado com seus direitos;
Obrigação legal: cumprimento de exigências legais e regulatórias.

6. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los com prestadores de serviço que operam em nosso nome (por exemplo, hospedagem, armazenamento de imagens, processamento de pagamentos pelas lojas e analytics), sempre sob obrigações de confidencialidade e segurança, e somente na medida necessária para a prestação do serviço. Os principais prestadores utilizados incluem: Supabase (banco de dados e armazenamento, Europa), Railway (hospedagem de backend, Amsterdam), Google Gemini API (processamento de imagens por IA), RevenueCat (gestão de assinaturas), Apple App Store (distribuição e pagamentos). Também podemos divulgar dados quando exigido por lei ou ordem judicial.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso e regras de segurança em nível de banco de dados. As imagens são enviadas e armazenadas de forma segura. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para mitigá-los continuamente.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades desta política ou obrigações legais. Ao encerrar sua conta, seus dados pessoais são excluídos ou anonimizados, ressalvadas hipóteses legais de retenção.

9. Seus direitos — LGPD (Brasil)

Nos termos da Lei nº 13.709/2018, você pode solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer seus direitos, escreva para suporte@vestium.app.

10. Seus direitos — GDPR (Europa)

Se você estiver no Espaço Econômico Europeu, Reino Unido ou Suíça, o GDPR lhe garante os direitos de acesso, retificação, apagamento ("direito a ser esquecido"), limitação do tratamento, oposição, portabilidade dos dados e de não ser submetido a decisões exclusivamente automatizadas com efeitos significativos.

Você pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior;
Você tem o direito de apresentar reclamação à autoridade de controle do seu país;
Eventuais transferências internacionais de dados são feitas com salvaguardas adequadas, como cláusulas contratuais padrão.

Para exercer esses direitos, contate suporte@vestium.app.

11. Crianças e adolescentes

O Vestium não é destinado a crianças menores de 13 anos. Usuárias entre 13 e 18 anos devem usar o aplicativo com o conhecimento e consentimento de um responsável legal. Não coletamos intencionalmente dados de crianças. Se identificarmos esse tipo de dado sem a devida autorização, ele será excluído.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail, indicando a data de revisão no topo desta página.

13. Contato

Para dúvidas sobre privacidade ou exercício de direitos, escreva para suporte@vestium.app ou acesse a página de Contato. Para notificações de violação de direitos sobre conteúdo, veja a página de DMCA.