Como tratamos seus dados

A HANBAI CONSULTORIA LTDA (CNPJ 51.885.071/0001-50, Brasília-DF; "Hanbai") é a controladora dos dados pessoais tratados por meio da plataforma Estileau. Ao criar uma conta e utilizar os serviços, você concorda com as práticas descritas nesta política.

Encarregado de Proteção de Dados (DPO) / canal de privacidade: filipe@filipevaz.com.br.

• Dados de identificação e conta: nome, e-mail, identificador de usuário gerado automaticamente e, quando o login for feito por Google, os dados básicos fornecidos por esse provedor.
• Dados de login e segurança: credenciais de autenticação e histórico de sessões.
• Conteúdo enviado por você: fotos de corpo e de peças de vestuário, looks salvos, peças do closet, anotações e mensagens de chat.
• Dados de uso: análises realizadas, itens salvos, preferências de estilo, ocasiões solicitadas e interações com a plataforma.
• Dados de pagamento: processados diretamente pela Stripe. A Hanbai não armazena números completos de cartão; recebemos da Stripe apenas dados necessários para confirmar a compra e creditar sua conta.
• Dados técnicos: endereço IP, tipo de navegador, identificadores de dispositivo e telemetria para segurança e funcionamento.

Suas fotos são utilizadas para gerar suas próprias análises e visualizações e ficam armazenadas na sua conta. Você pode excluí-las a qualquer momento.

• A Hanbai não utiliza suas imagens em materiais publicitários.
• A Hanbai não compartilha suas imagens com terceiros para fins de marketing.
• O uso de dados para melhoria dos modelos de IA ocorre apenas: (i) mediante seu consentimento (ativável e desativável nas configurações da conta); e (ii) com dados anonimizados sobre as peças e combinações (tipo de peça, cor, tecido, combinação, ocasião), sem utilizar seu rosto nem dados que identifiquem você.

Não vendemos seus dados. Compartilhamos informações apenas com:

• Provedores de infraestrutura (operadores): serviços de hospedagem, banco de dados e armazenamento de imagens.
• Stripe: para processamento de pagamentos. A Stripe trata dados de pagamento conforme sua própria política de privacidade (stripe.com/privacy).
• Provedor de IA — Google (modelos Gemini), acessados por meio da infraestrutura do nosso provedor de aplicação: para gerar análises e imagens, os dados necessários são processados por esse provedor de inteligência artificial, na qualidade de operador, conforme instruções da Hanbai.
• Assessores profissionais: consultores jurídicos e contábeis, quando necessário.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Alguns operadores (ex.: Stripe, provedor de IA, hospedagem) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades desta política ou conforme exigido por lei (por exemplo, obrigações fiscais relativas a compras). Caso você solicite a exclusão da conta, seus dados serão removidos ou anonimizados em até 30 dias, ressalvadas as hipóteses de conservação obrigatória por lei.

Você pode, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar portabilidade;
• Revogar o consentimento (ex.: desligar o treino de IA), sem afetar a licitude do tratamento anterior;
• Opor-se a tratamento fundado em legítimo interesse.

Para exercer seus direitos: filipe@filipevaz.com.br. Responderemos nos prazos da LGPD.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso e monitoramento. Nenhum sistema é 100% seguro, mas trabalhamos para mitigar riscos.

Utilizamos cookies essenciais para autenticação e funcionamento. Cookies analíticos, se houver, são utilizados conforme seu consentimento. Você pode gerenciar preferências no navegador.

A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

Podemos atualizar esta política. Mudanças materiais serão comunicadas por e-mail ou aviso na plataforma.