Política de Privacidade

1. Quem somos

A Bella é uma plataforma digital de beleza e autocuidado feminino orientada por inteligência artificial. Nosso objetivo é ajudar mulheres a criar e manter uma rotina de beleza personalizada, aproveitando os produtos que já possuem.

Encarregado de Proteção de Dados (DPO): privacidade@bela.ai

2. Dados que coletamos

• Dados de conta: nome, endereço de e-mail, senha (armazenada em hash).
• Dados do diagnóstico: respostas ao quiz (tipo de pele, cabelo, produtos que possui, objetivos, tempo disponível).
• Fotos enviadas voluntariamente: imagens de pele ou cabelo para análise pela IA (armazenadas em servidor seguro com criptografia em repouso).
• Dados de uso: tarefas concluídas, progresso no plano, interações com a consultora Bella, data e hora de acesso.
• Dados de transação: histórico de compras (sem armazenamento de dados de cartão — processamento feito pelo gateway de pagamento).
• Dados técnicos: endereço IP e timestamp do último acesso (para segurança e prevenção a fraudes).

3. Finalidades e bases legais (LGPD — Lei 13.709/2018)

4. Compartilhamento de dados

Seus dados não são vendidos. Compartilhamos somente com:

• OpenAI: texto das respostas do diagnóstico e conteúdo das fotos enviadas, para geração do plano e análise pela IA. Consulte a Política de Privacidade da OpenAI.
• Supabase: provedor de banco de dados e autenticação (servidores na UE/EUA com adequação GDPR).
• Gateway de pagamento: apenas dados necessários para processar a transação.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

5. Seus direitos (LGPD — art. 18)

Você pode a qualquer momento:

• Confirmar a existência do tratamento dos seus dados;
• Acessar os dados que temos sobre você (exportar JSON nas Configurações);
• Corrigir dados incompletos ou inexatos;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a exclusão da conta e de todos os dados pessoais;
• Revogar o consentimento para tratamento de fotos (sem prejuízo do restante do serviço).

Para exercer esses direitos, acesse Configurações → Minha conta ou envie e-mail para privacidade@bela.ai. Respondemos em até 15 dias úteis.

6. Retenção de dados

Seus dados são mantidos enquanto a conta estiver ativa. Após exclusão da conta, os dados são eliminados em até 30 dias, exceto quando a retenção for obrigatória por lei (ex.: dados fiscais, por até 5 anos).

7. Segurança

Utilizamos criptografia em trânsito (TLS 1.2+) e em repouso. Senhas são armazenadas em hash bcrypt. Acesso interno restrito ao mínimo necessário. Fotos armazenadas em bucket privado com URLs temporárias assinadas.

8. Menores de idade

A Bella é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores. Se identificarmos um cadastro de menor, a conta será encerrada e os dados eliminados.

9. Alterações nesta política

Notificaremos por e-mail caso haja alterações materiais. O uso continuado após a notificação implica aceite da versão atualizada.