1. Quem somos
A Aurufy é uma plataforma de Engenharia de Presença: uma IA que analisa, orienta e acompanha a evolução estética e de presença de pessoas adultas, operada por AURUFY, CNPJ 66.748.966/0001-10 ("Aurufy", "nós").
Contato do controlador e do Encarregado de Proteção de Dados (DPO): adm@aurufy.com.
Esta política descreve como coletamos, usamos, armazenamos, compartilhamos e excluímos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
2. Quais dados coletamos
a) Dados de cadastro: nome, email, senha (armazenada de forma criptografada).
b) Dados de perfil corporal (fornecidos por você): data de nascimento, gênero, altura, peso e, opcionalmente, etnia, estilo de vida e procedimentos estéticos realizados.
c) Fotografias e dados biométricos: fotos do seu rosto e corpo, enviadas por você para gerar as análises. A partir das fotos do rosto, extraímos pontos de referência faciais (landmarks) — coordenadas geométricas usadas para calcular métricas como simetria e proporção. Sob a LGPD, dados biométricos são dados pessoais sensíveis (art. 5º, II) e recebem proteção reforçada.
d) Dados de pagamento: processados diretamente pelos nossos parceiros de pagamento (Stripe e Pagar.me). Não armazenamos números de cartão. Guardamos apenas registros de transação (produto, valor, data, status e identificadores do processador).
e) Dados de uso: análises geradas, calibragens de look (Aurufy Check), conversas com a IA (Aurufy Dialogue), eventos de navegação e registros técnicos de auditoria.
3. Para que usamos seus dados (finalidades e bases legais)
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Gerar suas análises estéticas e de presença | Fotos, landmarks faciais, perfil corporal | Consentimento específico (art. 11, I — dado sensível) |
| Criar e manter sua conta | Cadastro | Execução de contrato (art. 7º, V) |
| Processar pagamentos e assinaturas | Transações | Execução de contrato (art. 7º, V) |
| Enviar emails transacionais (confirmação, boas-vindas, lembretes) | Execução de contrato (art. 7º, V) | |
| Melhorar o produto e prevenir fraudes | Dados de uso, auditoria | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Transações | Obrigação legal (art. 7º, II) |
O consentimento para tratamento de dados biométricos é coletado de forma destacada e específica no momento do envio das fotos, e pode ser revogado a qualquer momento (ver seção 8).
4. Com quem compartilhamos seus dados (operadores)
Usamos prestadores de serviço ("operadores") estritamente para as finalidades abaixo:
| Operador | País | O que faz | O que recebe |
|---|---|---|---|
| Face++ (Megvii Technology Ltd.) | China | Detecção de pontos de referência faciais | Foto do rosto (temporariamente, para processamento) |
| Anthropic PBC (Claude) | EUA | Geração das análises e conversas por IA | Fotos e métricas para análise |
| Stripe, Inc. | EUA | Pagamentos com cartão internacional e assinaturas | Dados de pagamento |
| Pagar.me (Stone Co.) | Brasil | Pagamentos via Pix e cartão nacional | Dados de pagamento |
| Lovable / Supabase | EUA/UE | Hospedagem da aplicação e banco de dados | Todos os dados, criptografados |
| Resend | EUA | Envio de emails transacionais | Email e nome |
Importante sobre o Face++: o processamento ocorre em servidores da Megvii, o que constitui transferência internacional de dados (art. 33 da LGPD), inclusive para a China. Segundo os termos da Face++, as imagens enviadas para detecção não são utilizadas para treinamento de modelos e são processadas de forma transitória. Se você não consentir com esse processamento, não é possível gerar a Aurufy Analysis — mas você pode usar os demais recursos do app.
Nós nunca vendemos seus dados. Nenhum operador está autorizado a usar seus dados para finalidades próprias.
5. Transferência internacional
Parte dos operadores listados processa dados fora do Brasil (EUA, UE e China). Essas transferências se apoiam em cláusulas contratuais dos próprios provedores e nas garantias do art. 33 da LGPD. Ao usar a Aurufy, você é informado dessas transferências de forma transparente nesta política e no consentimento específico das fotos.
6. Por quanto tempo guardamos seus dados
| Dado | Retenção |
|---|---|
| Fotos e análises | Enquanto sua conta existir (são seu histórico de evolução) |
| Conversas com a IA | Enquanto sua conta existir |
| Registros de pagamento | 5 anos após a transação (obrigação fiscal) |
| Registros de auditoria | Até 2 anos |
| Conta excluída | Exclusão imediata de fotos, análises, conversas e perfil; registros fiscais mantidos pelo prazo legal |
7. Segurança
Seus dados são armazenados com criptografia em trânsito (TLS) e em repouso. As fotos ficam em armazenamento privado, acessível apenas pela sua conta. O acesso interno é restrito por políticas de segurança em nível de banco de dados (Row Level Security), e campos sensíveis de assinatura só podem ser alterados por processos de servidor autenticados.
8. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- Acessar e exportar todos os seus dados: Minha Conta → Privacidade → "Baixar JSON";
- Corrigir dados de perfil: Minha Conta → Perfil;
- Excluir sua conta e todos os dados (incluindo TODAS as fotos): Minha Conta → Privacidade → "Excluir minha conta" (ação irreversível, com dupla confirmação);
- Revogar o consentimento para dados biométricos: basta excluir suas análises/conta ou contatar adm@aurufy.com;
- Solicitar informações sobre compartilhamento e tratamento: adm@aurufy.com.
Respondemos solicitações em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento local
Usamos armazenamento local do navegador para manter sua sessão e preferências. Não usamos cookies de publicidade de terceiros.
10. Idade mínima
A Aurufy é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Contas identificadas como de menores serão excluídas.
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por email e/ou aviso no app com antecedência mínima de 10 dias. A versão vigente fica sempre disponível em aurufy.com/privacidade.
12. Contato
Dúvidas, solicitações ou reclamações: adm@aurufy.com (Encarregado/DPO: Gabriel Ortolan).