Quem somos e onde esta política se aplica
Esta política é da Hub XP Tecnologia e Negócios Ltda., inscrita no CNPJ sob o nº 42.478.233/0001-44, com sede na Alameda Terracota, 215, conj. 1017, Cerâmica, São Caetano do Sul/SP, CEP 09531-190 (“Skinshot” ou “nós”), responsável pela plataforma disponível em skinshot.care.
Ela vale para três partes da plataforma:
- A análise de pele e o relatório: o fluxo em que você responde a um questionário curto, tira uma selfie e recebe um relatório com uma rotina de cuidados. Ele aparece com a marca da empresa que o oferece (a “Marca”), em endereços como
skinshot.care/pt-BR/a/<marca>, em um subdomínio da Marca ou incorporado ao site dela. - O site institucional da Skinshot, incluindo o formulário de pedido de demonstração.
- O painel, usado pelas equipes das Marcas para ver análises e contatos e para gerenciar catálogo, identidade visual e usuários.
Quem decide sobre os seus dados
Na análise de pele, a Marca é a controladora dos dados. É ela quem decide oferecer a análise aos clientes, define se pede ou não o seu contato, recebe esse contato e usa o próprio catálogo de produtos. O nome da Marca aparece na tela de consentimento e no relatório.
A Skinshot atua como operadora: tratamos esses dados em nome da Marca e conforme as instruções dela, para fazer a análise, gerar o relatório e mostrar os resultados no painel da Marca. Cabe à Marca informar, no aviso de privacidade dela, como usa os seus dados de contato.
A Skinshot é controladora dos dados do site institucional e dos pedidos de demonstração, das contas de acesso ao painel e dos dados técnicos que usamos para a segurança e o funcionamento da plataforma.
Na prática: para dúvidas sobre como a Marca usa o seu contato (mensagens, ofertas), fale com a Marca. Para qualquer outro assunto, ou se não souber a quem recorrer, escreva para hi@skinshot.care. Nós ajudamos ou encaminhamos o pedido.
Quais dados tratamos
Na análise de pele
- Selfie (foto do rosto). Tirada com a câmera ou enviada da galeria. Antes de sair do aparelho, a imagem é recortada na área do círculo-guia e reduzida a no máximo 1024 × 1024 pixels. Por ser uma imagem do rosto, nós a tratamos como dado pessoal sensível (biométrico), com consentimento específico. Veja A selfie e a análise por IA.
- Respostas do questionário. Tipo de pele (como você a percebe), até três preocupações principais, objetivo, faixa etária, frequência de uso de protetor solar, se está grávida, amamentando ou tentando engravidar e, se quiser contar, alergias ou sensibilidades (texto livre de até 200 caracteres). Gestação e alergias são dados de saúde e também são tratados como dados sensíveis.
- Resultado da análise. Tipo de pele, pontuações de 0 a 100 (hidratação, oleosidade, uniformidade, textura, poros, vermelhidão, firmeza e área dos olhos), condições observadas por zona do rosto, plano de cuidados e a rotina recomendada com itens do catálogo da Marca.
- Contato, se você quiser ou se a Marca pedir. Nome, e-mail e WhatsApp. Só são gravados se você marcar o aceite de contato da Marca. Guardamos também a sua escolha sobre receber novidades e ofertas dela.
- Registro do consentimento. Data e hora, versão e texto exato da tela de consentimento que você aceitou, no idioma em que foi exibida.
- Origem da visita. Parâmetros de campanha do link (
utm_*eref), que mostram à Marca se você chegou por uma campanha, por um criador de conteúdo ou por um QR code. - Dados técnicos. Idioma, identificação do navegador (user agent) e um código derivado do seu endereço IP (hash SHA-256 com chave secreta). O IP em si não é gravado: o código serve apenas para limitar o número de análises por conexão e evitar abusos. Também registramos o modelo de IA usado, o tempo de resposta e eventuais erros técnicos.
- Eventos de uso. Um identificador aleatório criado na aba do navegador, sem ligação com o seu nome, e eventos como início da análise, consentimento, questionário concluído, foto enviada (câmera ou galeria, e se a luz estava boa), contato informado ou pulado (só registramos se houve e-mail ou telefone, nunca os valores), relatório visualizado e cliques em produtos, carrinho, PDF, WhatsApp e compartilhamento.
No site institucional e no pedido de demonstração
Nome, e-mail de trabalho, empresa, telefone (se informado), segmento, mensagem, idioma e parâmetros de campanha do link. Usamos esses dados para responder ao seu pedido.
No painel das Marcas
Nome, e-mail, senha (guardada apenas como hash), papel e Marcas a que a pessoa tem acesso; convites (e-mail, papel e validade); sessões de acesso, com endereço IP e navegador registrados pelo sistema de autenticação; e links de redefinição de senha, guardados apenas como hash.
O que não fazemos
- Não guardamos a sua selfie em banco de dados, em arquivos ou nos registros (logs) do servidor.
- Não usamos a sua foto para reconhecimento facial nem para identificar você. A IA avalia apenas características visíveis da pele.
- Não mostramos nome, e-mail ou telefone no relatório, no PDF nem na imagem de compartilhamento.
- Não vendemos dados pessoais e não usamos cookies de publicidade nem pixels de rastreamento de terceiros.
Para que usamos os dados e com qual base legal
Cada uso tem uma base legal na LGPD. Para dados sensíveis (a selfie e os dados de saúde do questionário), a base é o seu consentimento específico e destacado.
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Fazer a análise de pele por IA e gerar o seu relatório | Selfie e respostas do questionário | Consentimento específico e destacado (art. 11, I) |
| Montar a rotina com produtos e serviços da Marca, evitando ativos contraindicados na gestação, em alergias ou em pele sensível | Questionário e resultado | Consentimento (art. 11, I) |
| Permitir que a Marca entre em contato sobre a sua análise | Nome, e-mail e WhatsApp | Consentimento (art. 7º, I), dado na caixa de aceite |
| Envio de novidades e ofertas pela Marca | Contato e escolha de marketing | Consentimento (art. 7º, I), opcional |
| Comprovar que o consentimento foi dado | Registro do consentimento | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 11, II, “d”) |
| Métricas de funil e de origem para a Marca (campanhas, criadores, QR codes) | Eventos de uso e origem da visita | Legítimo interesse (art. 7º, IX), com dados minimizados |
| Segurança, prevenção de abusos e limites de uso | Código derivado do IP, navegador e registros técnicos | Legítimo interesse (art. 7º, IX) |
| Responder a pedidos de demonstração | Dados do formulário | Procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Criar e proteger contas do painel, enviar convites e links de redefinição de senha | Dados da conta e da sessão | Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX) |
Para pessoas no Espaço Econômico Europeu, as bases equivalentes do RGPD são o consentimento explícito (arts. 6(1)(a) e 9(2)(a)), a execução de contrato e diligências pré-contratuais (art. 6(1)(b)), as obrigações legais (art. 6(1)(c)) e os interesses legítimos (art. 6(1)(f)).
Quando a base é o legítimo interesse, você pode se opor a esse uso pelos canais indicados em Seus direitos.
A selfie e a análise por IA
- No seu aparelho. A câmera abre no navegador, sem aplicativo. A imagem é recortada na área do círculo e reduzida antes do envio.
- Envio único. A selfie segue por conexão criptografada (HTTPS), junto com as respostas do questionário, em uma única requisição ao nosso servidor.
- Análise. O servidor confere o formato e o tamanho da imagem e a repassa, com as respostas, ao modelo de IA pela Vercel AI Gateway. O modelo devolve uma avaliação estruturada da pele. Nome, e-mail e telefone nunca são enviados à IA.
- Descarte. Quando a requisição termina, a imagem deixa de existir no servidor. Ela não é gravada em banco de dados nem em arquivo, e as mensagens de erro são filtradas para que nenhuma imagem chegue aos registros técnicos.
Retenção zero na IA. A integração usa apenas provedores em modo de retenção zero de dados (Zero Data Retention): eles processam a solicitação e não armazenam a imagem nem o conteúdo depois de responder. Hoje o modelo principal é do Google (Gemini), com modelos da Anthropic (Claude) e da OpenAI (GPT) como alternativas automáticas em caso de falha. Os modelos podem mudar com o tempo, sempre com essa mesma configuração.
No seu navegador. Para mostrar a sua foto no relatório, uma cópia fica guardada apenas na aba em que você fez a análise (sessionStorage) e some quando a aba é fechada. Quem abre o link do relatório em outro aparelho não vê a sua foto. A imagem para stories só inclui a foto se você ativar essa opção, e é gerada no seu próprio aparelho.
Foto inadequada. Se a imagem não mostrar um rosto ou não tiver qualidade suficiente, a análise é recusada e você pode tirar outra foto. Nesse caso guardamos o registro da tentativa, sem a foto, com o motivo técnico da recusa.
Decisão automatizada. O resultado é gerado de forma automatizada e serve apenas como orientação cosmética: não produz efeitos jurídicos nem decide nada sobre você. Ainda assim, você pode pedir informações sobre os critérios usados e solicitar revisão, nos termos do art. 20 da LGPD.
Com quem compartilhamos
Com a Marca. A equipe da Marca vê, no painel, as análises feitas pelo link dela: respostas do questionário, resultado, recomendações e origem da visita. Se você autorizou o contato, vê também nome, e-mail, WhatsApp e a sua escolha sobre novidades e ofertas, e pode exportar esses contatos em planilha (CSV). O acesso é restrito às pessoas que a Marca convidou, com papel de gestão ou só de leitura.
Com a equipe da Skinshot. Um número restrito de administradores acessa os dados quando necessário para operar a plataforma, dar suporte às Marcas e garantir a segurança.
Com fornecedores (suboperadores) que nos ajudam a prestar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel Inc. | Hospedagem e execução da aplicação; acesso aos modelos de IA (AI Gateway) | Aplicação na região de São Paulo (Brasil); empresa sediada nos EUA |
| Supabase | Banco de dados PostgreSQL | Região de São Paulo (Brasil) |
| Google, Anthropic e OpenAI | Modelos de IA que analisam a selfie, em modo de retenção zero de dados | Estados Unidos e outros países onde esses provedores operam |
| Resend | E-mails do painel (convites e redefinição de senha) e avisos de pedidos de demonstração à nossa equipe | Estados Unidos |
| Google Fonts | Fontes do site institucional, buscadas pelo navegador nos servidores do Google | Estados Unidos |
Quem tem o link do relatório. O relatório fica em um endereço único e difícil de adivinhar, não aparece em buscadores e não mostra dados de contato. Qualquer pessoa com o link consegue abri-lo, então compartilhe só com quem você quiser.
Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Não vendemos nem alugamos dados pessoais.
Transferência internacional
A aplicação e o banco de dados ficam no Brasil, na região de São Paulo. A análise por IA, porém, é feita por provedores que podem processar a solicitação nos Estados Unidos ou em outros países, e alguns fornecedores da tabela acima são empresas estrangeiras.
Nesses casos há transferência internacional de dados, que realizamos com base nos mecanismos do art. 33 da LGPD e da regulamentação da ANPD, como cláusulas contratuais com os fornecedores, e sempre com as proteções descritas nesta política, como a retenção zero na IA.
Por quanto tempo guardamos
- Selfie: não é guardada no servidor. No seu navegador, fica apenas na aba da análise, até você fechá-la.
- Análise, respostas, resultado, contato e registro do consentimento: enquanto a Marca usar a Skinshot e os dados forem necessários para as finalidades desta política, ou até você apagá-los pelo relatório ou pedir a exclusão. Quando a relação com a Marca termina, seguimos as instruções dela para excluir os dados, salvo quando a lei exigir guardá-los por mais tempo.
- Eventos de uso: os ligados a uma análise (como visualizações e cliques no relatório) são apagados junto com ela. Os eventos anônimos do funil, que não se ligam a uma análise nem a uma pessoa, são mantidos para métricas agregadas.
- Credencial de exclusão no seu navegador: até você apagar a análise ou limpar os dados do navegador.
- Pedidos de demonstração: pelo tempo necessário para responder e acompanhar a conversa comercial, ou até você pedir a exclusão.
- Contas do painel: enquanto a conta estiver ativa. Sessões expiram em até 7 dias, convites em 7 dias e links de redefinição de senha em 1 hora.
- Registros técnicos dos provedores de hospedagem: por períodos curtos, definidos por esses provedores, para segurança e diagnóstico.
Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento, a qualquer momento;
- oposição a tratamentos feitos com base em legítimo interesse;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Apague a sua análise pelo relatório
No relatório, use “Apagar meus dados”. A opção aparece no navegador em que você fez a análise, porque só ele guarda a credencial de exclusão; assim, quem recebe o link do relatório não consegue apagá-lo. A exclusão é definitiva: remove a análise, as respostas, o resultado, o seu contato, o registro do consentimento e os eventos ligados a ela, e o link do relatório deixa de funcionar. Fica apenas um registro de auditoria com o código do relatório; ele não contém o conteúdo do relatório nem dados de contato.
Outros pedidos
Se você fez a análise em outro aparelho ou quer exercer outro direito, fale com a Marca (controladora) ou escreva para hi@skinshot.care. Para localizar a sua análise com segurança, podemos pedir o link do relatório e o e-mail ou telefone informado. Respondemos nos prazos da lei e, quando o pedido couber à Marca, nós o encaminhamos a ela e apoiamos o atendimento.
Revogar o consentimento não afeta o que foi feito antes da revogação. Sem o consentimento para a foto, a análise não pode ser feita. Sem o aceite de contato, você recebe o relatório normalmente, a menos que a Marca exija um contato para liberar a análise.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou, no Espaço Econômico Europeu, à autoridade de proteção de dados do seu país.
Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:
- conexões criptografadas (HTTPS) em todas as páginas e chamadas;
- selfie processada apenas em memória, sem gravação;
- endereço IP guardado só como código irreversível, gerado com chave secreta;
- senhas guardadas como hash; links de convite e de redefinição de senha guardados só como hash e com validade limitada (os de senha, de uso único);
- credencial de exclusão do relatório assinada criptograficamente e mantida só no navegador de quem fez a análise;
- acesso ao painel apenas por convite, separado por Marca e por papel (gestão ou leitura);
- limites de uso por conexão e por Marca para conter abusos;
- relatórios fora dos buscadores e sem dados de contato.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Marca, a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.
Menores de 18 anos
A análise é exclusiva para maiores de 18 anos. O questionário pergunta a faixa etária antes da selfie: quem indica ter menos de 18 anos vê uma tela de encerramento, e nenhuma foto é enviada. O servidor também recusa qualquer análise com essa resposta.
O painel e o site institucional se destinam a profissionais adultos. Se soubermos que tratamos dados de um menor sem a autorização exigida pela lei, eles serão excluídos.
Orientação cosmética, não médica
A análise avalia características visíveis da pele a partir de uma foto e das suas respostas. É uma orientação cosmética: não é diagnóstico médico, não é dispositivo médico e não substitui a consulta com dermatologista ou outro profissional de saúde. Diante de sinais como lesões que mudam de forma ou de cor, sangramento, dor ou irritação persistente, procure um médico. Mais detalhes nos Termos de Uso.
Lojas, links e serviços de terceiros
O relatório pode levar você à loja da Marca (por exemplo, uma loja Shopify), ao WhatsApp ou a outros sites. A compra e as conversas acontecem nesses serviços, sob as políticas de privacidade deles. No WhatsApp, a mensagem já sai preenchida com os itens e o link do relatório, e você decide se a envia.
Os links de produto levam parâmetros de origem (utm_source=skinshot, utm_medium, utm_campaign e o código do relatório em ref), para a Marca saber que a visita veio da análise. As imagens de produtos podem ser carregadas dos servidores da loja da Marca.
Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão em vigor, e mudanças relevantes serão destacadas nesta página. Cada análise pede o seu consentimento antes da foto, e guardamos a versão exata do texto que você aceitou.
Contato e encarregado de dados
Skinshot: Hub XP Tecnologia e Negócios Ltda., CNPJ 42.478.233/0001-44, Alameda Terracota, 215, conj. 1017, Cerâmica, São Caetano do Sul/SP, CEP 09531-190.
Encarregado pelo tratamento de dados pessoais (DPO): Felipe Maffezzolli, pelo e-mail hi@skinshot.care.
Para assuntos sobre o uso do seu contato por uma Marca, você também pode falar diretamente com ela.