Política de Privacidade

WashGuard foi criado para ser útil e privado: suas fotos são processadas apenas para gerar uma recomendação de cuidados. Nunca vendemos dados; serviços de análise e publicidade funcionam somente com seu consentimento. Esta página explica o que processamos e por quê.

1. Controlador

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgária (ID VAT BG208676776), representada pela diretora administrativa Milena Barton. Para qualquer dúvida sobre privacidade, entre em contato conosco através do nosso formulário de contato.

2. Dados que processamos

Neste site:

• Logs do servidor — nosso provedor de hospedagem (Hetzner Online GmbH, Alemanha; servidores na UE) processa dados tecnicamente necessários, como endereço IP, tipo de navegador e hora de acesso para entregar e proteger o site.
• Formulário de contato — se você nos escrever através do formulário de contato, processamos seu nome, endereço de e-mail e o conteúdo da sua mensagem para responder à sua consulta. A entrega é feita pelo serviço de formulário FormSubmit; a mensagem é enviada para nossa caixa de entrada de e-mail.
• Serviços de análise e publicidade — somente com seu consentimento, veja a seção 4.

No aplicativo WashGuard:

• Conta — seu endereço de e-mail e dados de login (também quando você entra com a Apple ou o Google), um nome de exibição opcional (que também pode ser obtido do login com a Apple ou com o Google) e uma foto de perfil opcional, armazenada no Firebase Storage. Tudo isso é excluído junto com sua conta.
• Fotos e digitalizações — quando você inicia uma análise, sua foto de uma roupa, etiqueta de cuidados, detergente ou aparelho é enviada ao nosso backend (Google Firebase) e de lá para a Anthropic PBC (Claude API, EUA), que realiza o reconhecimento de imagem por IA em nosso nome, como nosso subcontratante. A foto é excluída do nosso backend assim que o pedido de análise é recebido para processamento; apenas o resultado é armazenado no seu histórico.
• Histórico — as recomendações de cuidados que você salva e os aparelhos e detergentes que você registra. Quando você muda o idioma do aplicativo, as recomendações salvas são traduzidas para você — isso também é feito pela Anthropic PBC (Claude API, EUA) em nosso nome.
• Assinatura — o WashGuard Plus é adquirido pela Apple App Store (iOS) ou pelo Google Play (Android, Google Play Billing). O pagamento é processado pela Apple ou pelo Google; nunca vemos seus dados de pagamento. O status da sua assinatura é gerenciado pela RevenueCat, Inc. (EUA) como nosso subcontratante, que processa um ID de conta pseudônimo, o status da sua compra e assinatura e dados de transação.
• Relatórios de falhas e diagnóstico — o Firebase Crashlytics (Google) coleta relatórios de falhas e dados de diagnóstico (por exemplo, modelo do dispositivo, versão do sistema operacional e do aplicativo, registros de falhas, um ID de instalação) para que possamos corrigir erros e manter o aplicativo estável. Esses relatórios não são vinculados à sua conta.
• Integridade do aplicativo — o Firebase App Check (Google) usa o Apple App Attest (iOS) ou o Google Play Integrity (Android) para verificar se as solicitações ao nosso backend vêm do aplicativo WashGuard original em um dispositivo genuíno. Isso protege o serviço contra abusos.
• Formulário de contato — se você nos escrever pelo formulário de contato no aplicativo, seu nome, endereço de e-mail e mensagem são enviados pelo serviço de formulário FormSubmit para nossa caixa de entrada de e-mail, assim como no formulário de contato deste site.
• Análise de uso — somente com seu consentimento, veja a seção 4.

3. Finalidades e bases legais

Processamos dados para fornecer o serviço — analisando fotos (incluindo sua transmissão para a Anthropic), gerando recomendações de cuidados, sincronizando seu histórico, gerenciando sua conta e assinatura e respondendo a consultas (Art. 6(1)(b) GDPR). Com base em nosso interesse legítimo em um produto seguro, estável e funcional (Art. 6(1)(f) GDPR), analisamos relatórios de falhas e dados de diagnóstico e verificamos se as solicitações vêm do aplicativo original. Para análise e publicidade, usamos dados somente com seu consentimento (Art. 6(1)(a) GDPR, veja a seção 4); nunca os vendemos.

4. Cookies, análise e publicidade

Usamos serviços de análise e marketing para melhorar nosso site e medir o desempenho de nossa publicidade:

• Google Analytics 4 e Google Ads (Google Ireland Ltd., Irlanda)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Esses serviços usam cookies e tecnologias semelhantes e processam dados de uso pseudonimizados (por exemplo, páginas visitadas, informações sobre dispositivo e navegador, IDs de publicidade, localização aproximada) para medir alcance, construir audiências e atribuir conversões. Os dados podem ser transferidos para as empresas-mãe nos EUA; tais transferências são baseadas nas Cláusulas Contratuais Padrão da UE ou no Quadro de Privacidade de Dados UE-EUA.

Todos esses serviços funcionam somente se você consentir através do banner de cookies (Art. 6(1)(a) GDPR, regras de ePrivacy). Sem consentimento, eles permanecem totalmente desativados. Você pode retirar ou ajustar seu consentimento a qualquer momento com efeito para o futuro através das configurações de cookies do site.

No aplicativo, usamos o Firebase Analytics (Google) somente na versão publicada na App Store e no Google Play, e somente se você consentir no aplicativo. Ele processa dados de uso pseudonimizados (por exemplo, telas visualizadas e funções usadas) vinculados a um ID pseudônimo de instância do aplicativo. Sem consentimento, nenhum dado de uso é coletado; você pode retirar seu consentimento a qualquer momento nas configurações do aplicativo. O aplicativo não exibe anúncios, não usa nenhum identificador de publicidade (nem o IDFA da Apple nem o ID de publicidade do Google) e não rastreia você em aplicativos ou sites de outras empresas.

5. Links de afiliados

Sugestões de produtos no aplicativo podem conter links de afiliados (por exemplo, para a Amazon). Somente quando você clica em tal link, o respectivo provedor processa dados de acordo com sua própria política de privacidade; podemos ganhar uma comissão — sem custo adicional para você.

6. Destinatários e transferências internacionais

Compartilhamos dados apenas com prestadores de serviços que nos ajudam a operar o serviço (hospedagem do site pela Hetzner Online GmbH, Alemanha; backend do aplicativo, relatórios de falhas, verificações de integridade do aplicativo e — com consentimento — análise do aplicativo pelo Google Firebase; análise de imagem e texto por IA da Anthropic PBC, EUA; gerenciamento de assinaturas pela RevenueCat, Inc., EUA; entrega de formulários pelo FormSubmit; e — com consentimento — os parceiros de análise e publicidade listados na seção 4) e que estão contratualmente obrigados a manter a confidencialidade. A Apple e o Google processam os pagamentos de assinaturas de acordo com suas próprias políticas de privacidade. Quando os dados são transferidos para países fora da UE/EEE (por exemplo, os EUA), isso acontece com base em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da UE ou o Quadro de Privacidade de Dados UE-EUA.

7. Retenção

Mantemos dados pessoais apenas enquanto necessário para as finalidades descritas. As fotos são excluídas do nosso backend assim que o pedido de análise é recebido para processamento. Dados de conta (incluindo nome de exibição e foto de perfil), histórico e o status da assinatura armazenado por nós são excluídos quando você exclui sua conta — no aplicativo em Mais → Eliminar conta, ou sem o aplicativo, conforme descrito na nossa página Eliminar a tua conta. Relatórios de falhas e dados de análise não são vinculados à sua conta e são excluídos automaticamente após os prazos de retenção do Google Firebase. Consultas do formulário de contato são excluídas assim que forem totalmente respondidas e nenhuma obrigação legal de retenção se aplica.

8. Seus direitos

Você tem o direito de acesso (Art. 15 GDPR), retificação (Art. 16), exclusão (Art. 17), restrição de processamento (Art. 18), portabilidade de dados (Art. 20) e objeção (Art. 21). Você pode retirar qualquer consentimento a qualquer momento com efeito para o futuro. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados — na Bulgária, a Comissão para a Proteção de Dados Pessoais (CPDP, cpdp.bg).

Basta usar nosso formulário de contato.