Política de privacidade
Versão de 14 de julho de 2026.
Dados tratados
A aplicação pode tratar dados da conta, perfil capilar e ambiental, respostas do diagnóstico, produtos cadastrados, rotinas, check-ins, registros de salão, feedback e fotos enviadas voluntariamente.
Finalidade
Esses dados são usados para autenticar a conta, aplicar as regras de diagnóstico, montar e ajustar rotinas, avaliar produtos e apresentar o histórico registrado pela própria pessoa.
Fotos
Quando o backend está configurado, as fotos são enviadas para um bucket privado do Supabase, em uma pasta vinculada à conta. A aplicação usa URLs temporárias para exibição. A interface permite excluir cada foto; não usamos fotos para preencher análises que o sistema não consiga calcular.
Armazenamento local
O navegador pode guardar estado de interface e registros locais de compatibilidade quando um recurso ainda não está sincronizado. Fotos capilares não devem ser mantidas em localStorage.
Fornecedores
Supabase é usado para autenticação, banco e armazenamento quando configurado. Mercado Pago é usado para cobrança somente quando a assinatura está habilitada. Cada fornecedor trata os dados necessários à sua função.
Retenção e exclusão
Fotos permanecem até serem excluídas pela pessoa usuária. O produto ainda não oferece exclusão completa da conta pela interface; enquanto esse fluxo não for implementado, a limitação deve permanecer visível e nenhuma promessa diferente deve ser feita.
Segurança e limites
O acesso às tabelas e ao bucket privado é limitado por autenticação e políticas de linha. Nenhum sistema elimina totalmente o risco; falhas de upload ou exclusão são informadas e não devem gerar confirmação falsa.