Política de Privacidade

Esta Política de Privacidade explica como a Umlook trata os seus dados pessoais quando você cria uma conta, contrata um plano e gera imagens. Ela integra os Termos de Uso e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é o responsável

O controlador dos dados é Vitor Hugo Fabel de Lima, pessoa física, atuando como desenvolvedor independente, em São Paulo — SP, Brasil. "Umlook" é o nome comercial sob o qual o serviço é oferecido. Os dados completos do controlador — CPF, endereço e telefone — podem ser solicitados por e-mail em situações que exijam formalização legal.

O Encarregado pela Proteção de Dados (DPO) é Vitor Hugo Fabel de Lima. Pedidos relativos a esta política e ao exercício dos seus direitos devem ser enviados para contato@umlook.com.br, que é o canal único de privacidade da Umlook.

2. O que coletamos

Dados que você nos fornece. Endereço de e-mail e nome, no cadastro; a senha, que é armazenada apenas como hash criptográfico e nunca em texto legível; e o conteúdo das mensagens que você envia pelo formulário de suporte, com o assunto escolhido.

Dados que nascem do uso do serviço. O plano contratado, o status da assinatura, a data da próxima renovação, a contagem de gerações do ciclo, a data de criação da conta, as suas preferências (marca d'água e cenário padrão), o identificador de cliente e de assinatura gerados pela Stripe, e o registro de cada geração: modelo, cenário e pose escolhidos, data, o endereço dos arquivos produzidos e a avaliação que você der ao resultado, incluindo o comentário em texto livre.

Imagens que você envia. A foto da peça de vestuário que você carrega para gerar uma imagem, tratada em detalhe na cláusula 4.

Dados coletados automaticamente. Registros técnicos do servidor, que incluem o endereço IP, a data e a hora do acesso e a descrição do erro quando algo falha, além dos registros de tentativa de login no painel administrativo. Não usamos cookies de análise, pixels de rede social ou gerenciadores de tag — veja a cláusula 9.

Dados de pagamento. O número do seu cartão, o CVV e a validade nunca passam pela Umlook: você os informa diretamente nas páginas da Stripe, que é quem processa o pagamento. Recebemos de volta apenas os identificadores da assinatura e o resultado da cobrança, nunca os dados do cartão.

3. Por que coletamos e com que base legal

Cada grupo de dados tem uma finalidade e uma base legal do art. 7º da LGPD:

• Conta, autenticação, cobrança e geração das imagens — execução de contrato (art. 7º, V). Sem e-mail não há conta; sem os identificadores da Stripe não há assinatura; sem a foto enviada não há imagem gerada.
• Confirmação de e-mail e redefinição de senha — execução de contrato e legítimo interesse na segurança da conta (art. 7º, V e IX).
• Registros técnicos, bloqueio por tentativas e auditoria do painel administrativo — legítimo interesse (art. 7º, IX) em manter o serviço disponível, investigar abuso e impedir acesso indevido a contas de clientes. São dados mínimos, usados para esse fim e para nenhum outro: não fazemos perfilamento nem publicidade com eles.
• Atendimento ao suporte — execução de contrato e legítimo interesse em responder a quem nos procura (art. 7º, V e IX).
• Registros fiscais e de cobrança — cumprimento de obrigação legal (art. 7º, II).

Não tratamos dados pessoais sensíveis e não tomamos decisões automatizadas que afetem os seus interesses: a geração de imagem é um serviço que você solicita, não uma avaliação sobre você.

4. Imagens que você envia e imagens que geramos

Esta é a cláusula que mais importa, e ela é curta de propósito:

• A foto da peça é enviada à OpenAI. É ela quem gera a imagem, a partir da sua foto e das escolhas de modelo, cenário e pose. Não há como produzir o resultado sem essa transmissão, e ela acontece a cada geração.
• Os metadados da foto são descartados antes disso. Fotos tiradas com celular costumam carregar coordenadas de GPS, modelo do aparelho e horário no arquivo. A Umlook remove esses metadados no momento do envio: o que é gravado no nosso armazenamento e o que segue para a OpenAI é apenas a imagem.
• Os arquivos ficam em área privada da sua conta. A foto enviada e as imagens geradas são guardadas fora da área pública do site e entregues somente à conta autenticada que as criou — a pasta consultada é sempre a do próprio solicitante, nunca uma indicada no endereço, de modo que um nome de arquivo adivinhado não abre o arquivo de outra pessoa.
• Não treinamos modelos de inteligência artificial com as suas imagens, nem as usamos em material promocional próprio sem a sua autorização expressa, como já dizem os Termos de Uso (cláusulas 5 e 6).
• Você pode apagá-las quando quiser. Cada geração pode ser excluída individualmente na sua galeria, e a exclusão apaga o registro e os arquivos.

5. Quem mais trata os seus dados

A Umlook é operada por uma pessoa só e depende de fornecedores para funcionar. Eles atuam como operadores, tratam os dados apenas para nos prestar o serviço contratado e recebem somente o que é necessário para isso:

• OpenAI — geração das imagens. Recebe a foto da peça que você envia e as instruções da geração. Não recebe o seu nome, o seu e-mail nem dados de pagamento.
• Stripe — processamento dos pagamentos e gestão da assinatura. Recebe o seu e-mail e os dados do cartão que você informa diretamente a ela.
• Hostinger — envio dos e-mails transacionais (confirmação de cadastro e redefinição de senha). Recebe o seu endereço de e-mail e o conteúdo dessas mensagens.
• Provedor de hospedagem — infraestrutura onde a aplicação e os arquivos ficam armazenados.

Não vendemos, alugamos nem compartilhamos os seus dados com terceiros para publicidade. Fora dos operadores acima, só divulgamos dados por ordem judicial ou requisição de autoridade competente, nos limites da lei.

Transferência internacional. Parte desses operadores e os servidores que hospedam o serviço estão fora do Brasil, o que significa que os seus dados são transferidos para outros países. Essa transferência é necessária para a execução do contrato que você celebra com a Umlook (art. 33, II, "a" e art. 33, V, da LGPD), e selecionamos fornecedores que assumem contratualmente obrigações de proteção de dados compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Dados da conta — enquanto a conta existir. A exclusão da conta apaga o cadastro, as preferências e o histórico de gerações.
• Fotos enviadas e imagens geradas — até que você as exclua, individualmente na galeria, ou exclua a conta.
• Registros técnicos do servidor (IP, erros, auditoria do painel administrativo) — 6 meses, prazo alinhado ao art. 15 do Marco Civil da Internet, após o que são descartados.
• Mensagens de suporte — pelo tempo necessário ao atendimento e ao histórico da relação com você.
• Registros de cobrança — pelos prazos que a legislação fiscal e civil impõe, ainda que a conta seja excluída antes. Esses registros ficam também na Stripe, que os mantém por obrigações próprias, fiscais e de prevenção a fraude.

A exclusão que fazemos é real, não um simples desligamento da conta: os registros são apagados do banco de dados e os arquivos são removidos do armazenamento, de forma imediata e definitiva. O que permanece, como explicado acima, é apenas o que a lei nos obriga a guardar sobre a transação e o que a Stripe retém por obrigação dela.

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de obter:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos seus dados a outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento;
• a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir, com as consequências dessa recusa;
• a revogação do consentimento e a oposição a tratamento feito com base no legítimo interesse.

Parte disso você já faz sozinho, na hora. Em Configurações você corrige o nome, troca a senha e exclui a conta — a exclusão apaga os registros e os arquivos de imagem, conforme a cláusula 6. Na galeria, exclui gerações individualmente. Na área de assinatura, muda ou cancela o plano.

Para o restante, escreva para contato@umlook.com.br. Confirmamos o recebimento de imediato e respondemos em até 15 dias (art. 19 da LGPD). No caso da portabilidade, enviamos os seus dados de conta e o histórico de gerações em formato legível por máquina (JSON).

Para proteger a sua conta, atendemos pedidos enviados a partir do e-mail cadastrado, e a exclusão feita pelo próprio aplicativo exige a sua senha. Se não for possível confirmar que o pedido vem do titular, podemos solicitar informações adicionais antes de atender.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Nenhum serviço é imune a incidentes, e não prometemos o contrário. O que fazemos, concretamente:

• senhas são guardadas apenas como hash e nunca em texto legível;
• trocar a senha encerra todas as sessões abertas antes dela, em qualquer dispositivo, inclusive as que usavam "lembrar-me";
• o cadastro exige confirmação do endereço de e-mail;
• as imagens geradas e as fotos enviadas só são entregues à conta que as criou, com a pasta determinada pela sessão autenticada e nunca pelo endereço acessado;
• os arquivos enviados são validados pelo conteúdo real, e não pelo que o navegador declara, com limite de 10 MB por arquivo;
• todas as operações de escrita exigem token antifalsificação (CSRF);
• o painel administrativo tem senha armazenada em hash e bloqueia o acesso de um mesmo endereço após 5 tentativas erradas;
• dados de cartão não existem na nossa base, porque nunca passam por ela.

Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

9. Cookies

A Umlook usa apenas cookies essenciais, e por isso não exibe banner de consentimento:

• sessão — mantém você conectado durante a navegação e sustenta a proteção antifalsificação dos formulários;
• "lembrar-me" — mantém o login entre visitas, quando você marca essa opção no acesso;
• sessão do painel administrativo — usado apenas pela operação da Umlook.

Não há cookie de análise, de medição de audiência ou de publicidade — nenhum Google Analytics, pixel de rede social ou gerenciador de tag. Também não carregamos fontes, scripts ou imagens de servidores de terceiros nas páginas públicas: tudo é servido pela própria Umlook, de modo que visitar o site não informa a sua visita a mais ninguém. Se isso mudar, esta cláusula muda antes, e pediremos o seu consentimento quando a lei exigir.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão em vigor é sempre a publicada nesta página e passa a valer na data de "Última atualização" indicada no topo. Alterações relevantes nas finalidades ou nas bases legais do tratamento serão comunicadas por e-mail aos clientes com conta ativa; as demais ficam apenas publicadas aqui.

Dúvidas, pedidos de acesso e exclusão, ou qualquer assunto relativo a esta política: contato@umlook.com.br.