Política de Privacidade

O Garbo (“Garbo”, “nós” ou “nosso”) tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você visita o nosso site [garbocare.com] (o “Site”) e usa os nossos serviços, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Leia esta Política de Privacidade com atenção.

O Garbo é um serviço da Octantis Apps LTDA, inscrita no CNPJ sob o nº 68.132.214/0001-55, que é a controladora dos seus dados pessoais nos termos da LGPD.

Podemos coletar informações sobre você de várias formas. As informações que podemos coletar no Site incluem:

Dados pessoais: informações que identificam você, como nome e e-mail, e dados demográficos, como idade, gênero e interesses, que você nos fornece voluntariamente quando se cadastra no Site ou quando responde ao questionário.

Dados derivados: informações que os nossos servidores coletam automaticamente quando você acessa o Site, como o seu endereço IP, o tipo de navegador, o sistema operacional, os horários de acesso e as páginas vistas antes e depois do Site. Com o seu consentimento para anúncios, usamos o Google Tag Manager e o Meta Pixel no site para medir o desempenho dos anúncios do próprio Garbo e, quando você compra, enviamos à Meta, pela API de Conversões, o seu e-mail e o seu nome em formato embaralhado (hash), os dados do seu navegador (o nome, a versão e o sistema do aparelho), os cookies de atribuição da Meta e o registro da compra. Os dados do navegador ficam guardados só para esse envio e são apagados dos sistemas do Garbo em até 24 horas. Não enviamos à Meta fotos, dados de saúde nem o conteúdo da análise. Para retirar esse consentimento, limpe os dados deste site nas configurações do navegador e escolha “Recusar” no aviso de cookies, que volta a aparecer. O que a Meta já recebeu antes disso segue a política de privacidade dela.

Dados financeiros: o Garbo não guarda os dados do seu cartão. O pagamento passa integralmente pela Stripe, que tem a sua própria política de privacidade e segurança. Guardamos o registro da compra: o plano ou produto, a oferta, o valor, as datas, o código da transação e a situação do pagamento, da entrega e de um eventual estorno. Se a entrega da compra falhar, usamos também o e-mail informado no pagamento para resolver o problema.

Dados sensíveis: imagens, fotos e informações detalhadas sobre você e o seu histórico são coletadas para preparar a sua análise com precisão. No questionário do painel, você também informa os remédios que usa e as suas condições de saúde, que são dados pessoais sensíveis pela LGPD e servem para adaptar a sua análise e o seu protocolo. A foto do rosto é dado biométrico, um dado pessoal sensível pela LGPD, e o Garbo só a usa para gerar a sua análise e, se você autorizar à parte, para calibrar as medidas, como explicado abaixo (o que cada prestador faz com ela está em “Divulgação das suas informações”). O mesmo vale para o modelo 3D do seu rosto, montado a partir das suas fotos só para mostrar a análise no painel: não o usamos para identificar você.

Medidas guardadas para completar a análise: quando a sua análise fica pronta com alguma nota ainda em calibração, essa nota é preenchida depois. Para completá-la, guardamos junto da análise só as medidas do rosto que esse cálculo usa (sem a foto e sem os pontos do rosto, mas com o traçado das medidas sobre a foto, o mesmo que a análise já mostra), o seu sexo, o grupo de comparação escolhido pela sua resposta de cor ou raça e a descrição usada no texto da análise. Esses dados são apagados quando a última nota pendente é preenchida. Se ainda houver notas pendentes, a rotina de exclusão começa quando a análise completa 29 dias, para respeitar o limite de 30 dias depois de ela ficar pronta. Eles não aparecem em nenhuma tela do Garbo, nem para você nem para outras pessoas. Quem os usa é a nossa rotina interna que completa as notas; além dela, só quem da equipe do Garbo tem o acesso de administrador ao banco de dados consegue abri-los. Se você retirar a autorização das fotos ou a dos dados de saúde, tudo isso é apagado na hora, e as notas que faltavam não são mais preenchidas. As cópias de segurança automáticas do banco de dados podem conter esses dados por até 7 dias. Essa guarda faz parte da sua análise e é diferente da calibração opcional, explicada a seguir.

Dados guardados para o relatório cirúrgico: o relatório cirúrgico pode ser comprado depois que a análise fica pronta, sem prazo para essa compra. Para montá-lo sem pedir fotos novas, guardamos junto da análise as medidas do rosto que o relatório usa, o seu primeiro nome, a sua idade, o seu sexo, o grupo de comparação escolhido pela sua resposta de cor ou raça e a descrição usada no texto da análise. Como a compra não tem prazo, esses dados ficam guardados enquanto a sua conta existir, e não seguem o limite de 30 dias das medidas guardadas para completar a análise. Eles são apagados na hora se você retirar a autorização das fotos ou a dos dados de saúde, e são apagados junto com a conta, se você excluí-la. As cópias de segurança automáticas do banco de dados podem conter esses dados por até 7 dias depois disso.

Calibração das medidas (opcional): no envio das fotos da análise paga, quem tem 18 anos ou mais vê uma caixa separada, que vem desmarcada, perguntando se autoriza o Garbo a guardar uma cópia das fotos e medidas daquela análise para calibrar as medidas do Garbo. Essa autorização é própria, serve só para isso, vale só para a análise em que você marcou a caixa (uma análise nova pergunta de novo) e fica registrada com a data e a versão do texto. Recusar, ou desmarcar depois, não muda nada na sua análise, no preço nem no prazo.

• Para quê: conferir com rostos de verdade como o Garbo calcula o formato do rosto e as proporções, e sugerir ajustes nesse cálculo. Nenhum ajuste entra sozinho: a equipe revisa antes.
• Quais dados: as fotos da análise, as medidas do rosto calculadas a partir delas e, quando houver, o formato do rosto marcado à mão por uma pessoa da equipe. Não entram as suas informações de saúde, a sua cor ou raça nem a sua idade. O material da calibração não leva o seu nome nem o seu e-mail; mesmo assim, o rosto continua sendo um dado que identifica você, e a cópia é tratada como dado pessoal sensível.
• Quem vê e onde fica: só as pessoas da equipe do Garbo encarregadas da calibração. A cópia fica guardada à parte, em local privado no Supabase, o serviço que já guarda o banco de dados do Garbo. Em cada rodada da calibração, as medidas são refeitas nos sistemas do próprio Garbo, e o material da rodada é apagado no fim dela.
• Por quanto tempo: até 2 anos, contados do dia em que cada cópia é feita, sem recomeçar; antes disso, se você desmarcar ou se a calibração deixar de ser necessária. As cópias de segurança automáticas do banco de dados podem conter as medidas, sem as fotos, por até 7 dias, e não são usadas na calibração.
• Como desmarcar: nas Configurações do painel, quando quiser, ou pelo contato@garbocare.com, de graça. Ao desmarcar no painel, as fotos e medidas deixam de ser usadas na hora, e as cópias são apagadas em até 7 dias: a do local onde fica guardada e a que alguém da equipe já tenha baixado. Por cerca de um minuto depois de você desmarcar, quem da equipe já tinha baixado a cópia ainda consegue baixá-la de novo, e esse arquivo também é apagado dentro dos mesmos 7 dias. Revogar a autorização das fotos ou excluir a conta também apaga a cópia.
• O que nunca fazemos com ela: publicar, vender, usar em anúncios, identificar pessoas pelo rosto, enviar à Face++, à Anthropic, à OpenAI, ao Google ou a outro serviço de inteligência artificial, ou usar para outra finalidade sem pedir uma autorização nova.

Ter informações corretas sobre você nos permite oferecer uma experiência tranquila, eficiente e personalizada. Mais especificamente, podemos usar as informações coletadas pelo Site para:

• Criar e gerenciar a sua conta.
• Processar as suas transações e enviar informações relacionadas, incluindo confirmações de compra e notas fiscais.
• Administrar promoções, pesquisas e outros recursos do Site.
• Melhorar o nosso site para atender você melhor.
• Enviar avisos técnicos, atualizações, alertas de segurança e mensagens de suporte e administrativas.
• Responder aos seus comentários, perguntas e pedidos, e prestar atendimento.
• Acompanhar e analisar tendências, uso e atividades no Site.
• Oferecer um produto e um serviço personalizados para você.

As finalidades de melhoria do site, pesquisas e medição de uso não incluem as suas fotos, as suas informações de saúde nem o conteúdo da sua análise. A calibração das medidas, explicada acima, é uma finalidade separada e só acontece com a sua autorização.

Se você responde ao quiz e não compra, guardamos o seu e-mail e as suas respostas do quiz para mandar novidades e ofertas do Garbo. Eles ficam guardados enquanto forem usados para enviar novidades, até você pedir para sair da lista. Para sair, use o link que vem no fim de cada e-mail ou escreva para contato@garbocare.com: o seu e-mail e as suas respostas do quiz são apagados em até 15 dias, e guardamos só o e-mail e a data do pedido, para não mandar mais nada.

Podemos compartilhar as informações que coletamos sobre você em algumas situações. As suas informações podem ser divulgadas assim:

• Por lei ou para proteger direitos: se acreditarmos que liberar informações sobre você é necessário para responder a um processo legal, investigar ou corrigir possíveis violações das nossas políticas ou proteger os direitos, a propriedade e a segurança de outras pessoas, podemos compartilhar as suas informações conforme permitido ou exigido por qualquer lei, norma ou regulamento aplicável.
• Transferências de negócio: podemos compartilhar ou transferir as suas informações em uma fusão, venda de ativos da empresa, financiamento ou aquisição de todo o nosso negócio ou de parte dele por outra empresa, ou durante as negociações.
• Prestadores de serviço: podemos compartilhar as suas informações com terceiros que prestam serviços para nós ou em nosso nome: a Stripe (EUA) no processamento do pagamento (os dados do cartão ficam com ela, não com o Garbo), a Anthropic (EUA), com os modelos Claude, na leitura das fotos para preparar a análise e nas respostas do chat de IA (para responder, ela recebe o resultado da sua análise, o histórico da conversa e a mensagem que você acabou de enviar), a OpenAI (EUA) na geração das imagens e, se a Anthropic falhar, na leitura das fotos (a OpenAI não recebe o chat), o Google (EUA), com o Gemini, nas respostas do chat de IA se a Anthropic falhar, com os mesmos dados, e na leitura das fotos se a Anthropic e a OpenAI falharem, a Face++ (Megvii, China, com servidores fora do Brasil) na marcação dos pontos do rosto, na análise da pele e na montagem do modelo 3D do rosto a partir das fotos, a TypeSafe (EUA) na classificação dos textos da análise, das respostas do questionário e das mensagens do chat e, na prévia grátis do quiz, na escolha das sugestões a partir das medidas do rosto em palavras e categorias (sem a foto), o Supabase (EUA) no banco de dados, a Vercel (EUA) na hospedagem, o Resend (EUA) no envio de e-mails, a Trigger.dev no processamento das tarefas em segundo plano, com tratamento de dados fora do Brasil, a Upstash na limitação de tentativas e na proteção do acesso, para a qual recebe o endereço IP, o identificador da conta ou um resumo criptográfico do e-mail, conforme a operação, o Google (EUA), com o Gmail, no recebimento dos alertas operacionais, que, em falhas de acesso ou de entrega da compra, podem conter o identificador da conta, o e-mail informado no pagamento e os dados da transação, para a equipe resolver o problema, e o Google (EUA), com o Google Tag Manager, e a Meta (EUA), com o Pixel e a API de Conversões, na medição dos anúncios. O país entre parênteses é o da sede de cada empresa, não necessariamente o lugar onde os dados ficam guardados. Quando um fornecedor trata dados fora do Brasil, a transferência segue as regras da LGPD para transferência internacional e, no caso das fotos, depende da sua autorização específica.
• Termos dos prestadores: cada prestador também trata os dados pelos próprios termos e pela própria política de privacidade, que o Garbo não controla. A Anthropic informa nos termos comerciais dela que, por padrão, não usa o que recebe pela API para treinar os modelos dela; que apaga o que recebe e as respostas que gera em até 30 dias, com exceções, como o conteúdo marcado por violar a política de uso dela, que fica guardado por mais tempo, ou quando a lei exige guardar; e que guarda os dados nos EUA, podendo processá-los também em outros países. Excluir a conta ou revogar a autorização no Garbo não apaga na hora o que um prestador já recebeu: essas cópias seguem o prazo de cada um. A Face++ (Megvii), em especial, informa nos termos dela que pode guardar as imagens que recebe e usá-las em pesquisa interna para melhorar os próprios algoritmos, e que as apaga quando deixam de ser necessárias, sem prazo máximo, em servidores na China e no Canadá. Ao autorizar o uso das suas fotos, você declara estar ciente disso e autoriza o envio delas à Face++, fora do Brasil.
• Termos do Google no Gemini: o Garbo usa o Gemini na modalidade paga da API, na qual, conforme os termos do Google, o que é enviado e as respostas geradas não são usados para melhorar os produtos do Google. O Google informa que mantém registros do conteúdo enviado, do contexto e das respostas por 55 dias para segurança, controle de abuso e cumprimento de obrigações legais; que funcionários autorizados dele podem revisar o conteúdo sinalizado nesse controle; e que esses registros não treinam os modelos gerais dele, mas podem treinar os sistemas que ele usa para aplicar as próprias regras de uso. Esses registros são separados dos registros opcionais do projeto, que têm prazos próprios; conjuntos de dados salvos podem ser mantidos sem prazo fixo. O compartilhamento voluntário de conjuntos de dados ou feedback com o Google pode permitir melhoria dos produtos, treinamento de modelos e revisão humana, conforme os termos dessas opções. Dados pessoais, sensíveis ou confidenciais não devem ser compartilhados por essas opções. O prazo de 55 dias do controle de abuso não garante a exclusão de todas as cópias nesses outros recursos. O Google pode processar os dados nos países onde ficam as instalações dele e dos subcontratados dele, e o acordo de processamento de dados do Google traz disposições da LGPD e cláusulas para a transferência internacional de dados do Brasil. Excluir a conta ou revogar a autorização no Garbo não apaga na hora o que o Google já recebeu: essas cópias seguem os prazos e as regras dele.
• Afiliadas: podemos compartilhar as suas informações com as nossas afiliadas e, nesse caso, exigiremos que elas cumpram esta Política de Privacidade.
• Com o seu consentimento: podemos divulgar as suas informações pessoais para qualquer outra finalidade com o seu consentimento.

Usamos medidas de segurança administrativas, técnicas e físicas para ajudar a proteger as suas informações pessoais. Embora tenhamos tomado medidas razoáveis para proteger as informações pessoais que você nos fornece, saiba que, apesar dos nossos esforços, nenhuma medida de segurança é perfeita ou impenetrável, e nenhum meio de transmissão de dados está livre de interceptação ou de outros tipos de uso indevido.

O Garbo é para quem tem 16 anos ou mais, e os anúncios do Garbo não são dirigidos a menores de 18 anos. O tratamento dos dados de quem tem 16 ou 17 anos deve respeitar o seu melhor interesse, como exige o artigo 14 da LGPD. A autorização opcional para calibrar as medidas é só para quem tem 18 anos ou mais. Após a autorização, as fotos enviadas para preparar a análise paga vão à Face++, inclusive as de quem tem 16 ou 17 anos. Pelos termos dela, a Face++ pode guardar essas imagens para pesquisa interna e melhoria dos próprios algoritmos, fora do Brasil, sem prazo máximo definido, como explicado em “Divulgação das suas informações”.

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças nas nossas práticas ou por outros motivos operacionais, legais ou regulatórios. Avisaremos sobre qualquer mudança publicando a nova Política de Privacidade nesta página e atualizando a data da “Última atualização” no topo desta Política de Privacidade.

Se tiver perguntas ou comentários sobre esta Política de Privacidade, fale com a gente:

GarboOctantis Apps LTDA, controladora dos seus dadosCNPJ 68.132.214/0001-55garbocare.comE-mail: contato@garbocare.com

Para exercer os seus direitos de titular previstos na LGPD (confirmar se temos dados seus, acessá-los, corrigi-los, excluí-los, levá-los para outro serviço ou revogar o seu consentimento), escreva para contato@garbocare.com com o assunto “Direitos LGPD”. A exclusão da conta também pode ser pedida nas Configurações do painel, e a conta, as fotos e as análises são apagadas dos sistemas do Garbo em até 15 dias; o que um prestador já recebeu segue o prazo dele, como explicado em “Divulgação das suas informações”. A autorização das fotos e dos dados de saúde também pode ser revogada nas Configurações do painel: as fotos do seu rosto são apagadas da sua conta na hora, e o modelo 3D do seu rosto, em até 24 horas; as medidas guardadas para completar a análise são apagadas na hora, e as notas que ainda estavam em calibração não são mais preenchidas; as suas informações de saúde e o seu grupo demográfico deixam de ser usados; a análise escrita continua no painel. Também aqui, o que um prestador já recebeu segue o prazo dele. O atendimento a esses direitos é gratuito, feito por e-mail, em qualquer plano, e não depende do chat de IA. Se não ficar satisfeito com a nossa resposta, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.