Política de Privacidade
Em vigor a partir de 17/10/2026
1. Quem é o responsável
O TapLook é operado por Luis Gustavo C. Kravetz, pessoa física, que é o Controlador dos dados tratados pelo aplicativo, nos termos da Lei Geral de Proteção de Dados (LGPD). Contato para privacidade: krrvtz@gmail.com. Como agente de tratamento de pequeno porte, o TapLook está dispensado de indicar encarregado (Resolução CD/ANPD nº 2/2022, art. 11); este e-mail é o canal de comunicação com os titulares e com a ANPD.
2. Dados que tratamos
| Dado | O que é | Quando |
|---|---|---|
| Conta | E-mail e identificador fornecidos pela Apple ou pelo seu e-mail no login e, se você quiser, o seu primeiro nome (informado no cadastro ou no Perfil, ou compartilhado pela Apple no login com Apple), usado no seu perfil para chamar você pelo nome. Você pode mudar ou apagar o nome no Perfil | No cadastro/login |
| Preferências de estilo | Respostas do questionário inicial (tipo de guarda-roupa, faixa etária, onde compra, como conheceu o app) e, se você quiser informar, o @ do perfil ou o código de quem te mostrou o TapLook. A resposta "O que mais te trava ao se vestir" fica só no seu iPhone (e na medição de uso, se ligada) | No onboarding |
| Selfie de prova | Foto sua de corpo inteiro, enviada voluntariamente para gerar provas virtuais. Antes da primeira prova com cada selfie, conferimos por IA se a foto mostra uma única pessoa adulta com o corpo visível; guardamos só um resumo técnico (hash) da foto conferida, que não permite refazê-la, para não conferir a mesma foto de novo | Quando você escolhe enviar (opcional) |
| Fotos do guarda-roupa | Fotos das suas peças, uma miniatura de cada uma (guardada no mesmo armazenamento privado, para a lista carregar mais rápido) e a classificação automática delas (categoria, cor, material aparente) | Ao adicionar peças |
| Prints de looks | Imagem de um look que você quer provar. Pode mostrar outras pessoas: recomendamos recortar para mostrar só a roupa. É apagada logo após gerar a prova, a menos que você toque em "Guardar peça no guarda-roupa": aí ela passa a ser uma foto do seu guarda-roupa, como as outras | Ao provar um print: escolhido na galeria, fotografado, ou colado da área de transferência (inclusive pelo atalho do iPhone). O TapLook só lê a área de transferência quando você toca em "Colar print" ou aciona o atalho |
| Provas geradas | As imagens de prova virtual, a parte da roupa que você escolheu provar (automático, parte de cima, de baixo, peça única ou look inteiro) e, se você der, a sua avaliação ("ficou boa" ou "ficou ruim"). Em "Adicionar outra peça", a prova anterior é usada no lugar da sua foto. Guardamos as 30 mais recentes | Ao usar o provador |
| Vitrine de lojas parceiras | Quando você prova uma peça da vitrine ("Prove esta semana") ou toca em "Ver na loja": qual peça, se foi prova ou clique, e a data | Ao usar a vitrine |
| Assinatura | Status do plano e datas de renovação (o pagamento é feito na Apple; não recebemos dados de cartão) | Ao assinar |
| Atribuição do Apple Ads | Se você chegou por um anúncio do Apple Ads na App Store, a Apple fornece um código que diz de qual campanha veio (token AdServices). Ele vai para o RevenueCat junto com a assinatura. Não usamos o identificador de publicidade do iPhone (IDFA) nem rastreamos você em outros apps | Ao abrir o app |
| Uso do app (medição) | Telas visitadas e ações de uma lista fixa (por exemplo: adicionou peça, fez uma prova, comparou provas, a nota que você deu na pergunta de satisfação e, nas compras, o plano, a oferta, o preço e a moeda), com identificador interno, tipo de guarda-roupa e faixa etária do cadastro, a resposta "O que mais te trava", país e idioma configurados no aparelho, versão do app e modelo do aparelho. Sem fotos, textos, e-mail ou localização | Enquanto usa o app, só se você ligar a medição (seção 6-A) |
| Contagens anônimas | Uma contagem anônima, por dia, de quantas instalações abriram o app, chegaram à tela de login, entraram (Apple ou e-mail), aceitaram ou recusaram a IA, concluíram o cadastro e viram a tela de planos; e, na tela de planos, de onde ela foi aberta, qual oferta apareceu e se a pessoa fechou, iniciou a compra, começou o teste ou assinou. Não tem identificador, dados do aparelho nem IP: só o número do dia. Uma marca no próprio iPhone evita contar a mesma instalação duas vezes | Ao usar o app, com ou sem login |
| Motivo do cancelamento | Se você desligar a renovação do Pro, o app pergunta uma vez o que motivou (lista fixa, opcional). Guardamos a resposta ligada à conta, para melhorar o app | Quando você responde |
| Atividade | Última vez que abriu o app, versão do app, sistema, país e idioma configurados no aparelho | Ao abrir o app |
| Uso das funções de IA | Para cada uso: tipo de função, modelo, se deu certo, tempo de resposta e custo estimado. Sem o conteúdo enviado | Ao usar funções de IA |
| Histórico da assinatura | Eventos informados pela loja: início do teste, compra, renovação, cancelamento, reembolso, com produto, preço, moeda, país da loja, código de oferta usado (se houver), motivo do cancelamento informado pela loja e percentuais de imposto e comissão | Ao assinar ou alterar a assinatura |
| Denúncias de conteúdo | Quando você usa "Reportar imagem" em uma prova: o motivo escolhido, para análise | Ao reportar |
| E-mails de dicas e novidades | Se você marcar a opção no fim do cadastro ou ligar em Perfil → Configurações, a data em que aceitou. Usamos o e-mail da sua conta para mandar ideias de looks e novidades do TapLook. Sem essa opção, só mandamos e-mails necessários à conta (como o código de login). Todo e-mail de novidades tem um link para parar de receber, e você pode desligar em Configurações a qualquer momento | Quando você escolhe (opcional) |
| Consentimentos e aceites | Quando você aceitou ou retirou o uso de IA, a medição de uso e os e-mails de dicas e novidades, e a versão desta política naquele momento; e a versão dos Termos de Uso que você aceitou | No cadastro e ao aceitar ou mudar a escolha |
| Diagnóstico técnico | Descrição de erros do app e o tempo que o app leva para abrir (numa amostra de aberturas), com um identificador aleatório criado no seu aparelho, que não é ligado à sua conta e é apagado ao sair dela; e erros do servidor (sem identificar a pessoa). Sem fotos ou e-mail | Quando ocorre um erro ou o app abre |
| Dados guardados no seu iPhone | A lista das suas peças, para o guarda-roupa abrir sem internet (atualizada ao usar o app e descartada após 7 dias sem atualização), a resposta "O que mais te trava" e o lembrete do fim do teste grátis, se você ligar. Tudo isso é apagado do aparelho ao sair da conta; as fotos ficam no cache de imagens do sistema | Enquanto usa o app |
Nunca coletamos: número de cartão, CPF ou documentos de identificação. Não usamos rastreamento publicitário.
3. Para que usamos
- Prestar o serviço: organizar seu guarda-roupa e gerar provas virtuais.
- Inteligência artificial: fotos são enviadas a provedores de IA (seção 5) só para gerar a prova que você pediu naquele momento, organizar suas peças e fazer as conferências de segurança (selfie e roupa).
- Assinatura: confirmar seu plano junto à Apple e ao RevenueCat.
- Segurança: limites de uso das funções de IA contra abuso automatizado e conferência da selfie (uma pessoa adulta, de corpo visível).
- Correção de erros: registros técnicos de falha e do tempo de abertura (Sentry, na União Europeia).
- Melhorar o app: medição de uso (PostHog, na União Europeia), só com o seu aceite, e as contagens anônimas, para entender quais etapas funcionam e onde as pessoas desistem.
- Divulgação: saber quais canais trazem pessoas (resposta "como conheceu", códigos de oferta e atribuição do Apple Ads).
- Custos e qualidade: acompanhar falhas, tempo de resposta, custo das funções de IA e as avaliações das provas.
- Prova e transparência: manter o histórico dos seus consentimentos e do aceite dos Termos.
- Contas sem uso: avisar por e-mail e excluir contas sem uso por 24 meses (seção 7).
4. Bases legais (LGPD)
- Execução de contrato: dados necessários às funções que você usa, inclusive as respostas de tipo de guarda-roupa, faixa etária e onde compra, que adequam os textos do app a você, e o aceite dos Termos.
- Consentimento: para os e-mails de dicas e novidades (opcional, retirável em Configurações ou pelo link do e-mail); para a selfie de prova (inclusive a conferência antes da prova) e o envio de fotos aos provedores de IA. Você pode retirar a qualquer momento em Perfil → Configurações → Retirar consentimento de IA: a partir daí nada mais é enviado à IA, e as funções de IA ficam bloqueadas até você aceitar de novo. Também pode apagar a selfie (Perfil → Configurações → Apagar minha selfie) ou excluir a conta.
- Consentimento (medição de uso): em todos os países, a medição de uso só é ligada se você marcar a opção na tela "Como usamos IA". Você pode ligar ou desligar a qualquer momento em Perfil → Configurações → Ajude a melhorar o TapLook.
- Legítimo interesse: prevenção de abuso, diagnóstico técnico, acompanhamento de custos, cópias de segurança criptografadas, a atribuição do Apple Ads, as provas e cliques na vitrine de lojas parceiras (para o relatório mensal das lojas, só com contagens), o motivo opcional do cancelamento e a resposta opcional "como você conheceu a gente" (e o @ de quem indicou), usada só para saber quais canais trazem pessoas, sempre sem conteúdo. Essa pergunta pode ser pulada e a resposta pode ser apagada em Perfil → Configurações → Meus dados. Você pode se opor a esses usos pelo contato da seção 1.
- Obrigação legal e exercício regular de direitos: histórico dos seus consentimentos e aceites (para comprovar o que você autorizou) e registros financeiros da assinatura.
As contagens anônimas não identificam ninguém.
5. Com quem compartilhamos
| Prestador | Função | Dados recebidos |
|---|---|---|
| Supabase (servidores em São Paulo) | Banco de dados, login e armazenamento de fotos | Dados de conta e conteúdo do app |
| Fal.ai (EUA) | Geração da prova virtual | Selfie e foto da peça ou print |
| Anthropic (EUA) | Classificação de peças e conferências de segurança | Fotos de peças; a imagem da roupa de cada prova, só para conferir se não é roupa íntima, de banho ou nudez; a selfie, só para conferir se mostra uma pessoa adulta de corpo visível |
| Apple e RevenueCat | Cobrança, gestão da assinatura e atribuição do Apple Ads | Identificador interno, status da assinatura e o código de campanha do Apple Ads (se houver) |
| Apple | Login | Token de login e e-mail |
| PostHog (União Europeia, Alemanha) | Medição de uso (só com o seu aceite) | Identificador interno, telas e ações, tipo de guarda-roupa e faixa etária, país e idioma do aparelho, versão do app e modelo do aparelho (sem IP guardado, sem fotos, textos ou e-mail) |
| Sentry (União Europeia) | Diagnóstico de erros e tempo de abertura do app | Identificador aleatório do aparelho (não ligado à sua conta) e descrição técnica do erro |
| Resend (EUA) | Envio do código de login e do aviso de conta sem uso | E-mail e o código de acesso ou o aviso |
| Cloudflare Turnstile (EUA) | Verificação contra robôs no login | Sinais técnicos do aparelho usados só na verificação (sem conta nem perfil) |
| GitHub (EUA) | Cópias de segurança criptografadas e hospedagem deste site | Cópia criptografada do banco de dados e das fotos (só nós temos a chave) |
| Expo (EUA) | Entrega de atualizações do app | Endereço IP e versão do app, só para baixar a atualização |
Transferência internacional: Fal.ai, Anthropic, Resend, Cloudflare, GitHub e Expo ficam nos EUA; a Anthropic pode processar em outras regiões onde opera. A transferência é feita só para gerar a resposta pedida, com os termos de processamento de dados (DPA) e cláusulas contratuais padrão desses fornecedores. No provador usamos apenas modelo hospedado pela própria Fal.ai, sem repasse a terceiros. Não vendemos seus dados nem os compartilhamos com anunciantes.
Lojas parceiras da vitrine: as lojas que aparecem em "Prove esta semana" pagam ao TapLook pela divulgação. Elas recebem só números somados por mês (quantas provas, quantas pessoas provaram e quantos cliques foram para a loja). Nunca recebem sua foto, suas provas, seu nome, seu e-mail ou qualquer dado que identifique você. Ao tocar em "Ver na loja", você sai do TapLook e passa a valer a política de privacidade da loja; o link indica que a visita veio do TapLook, sem identificar você.
5-A. Sem venda de dados nem publicidade direcionada
Não vendemos nem compartilhamos seus dados pessoais para publicidade comportamental entre contextos, e não os usamos para publicidade direcionada.
6. Inteligência artificial
- Antes do primeiro uso, o app pede seu aceite explícito para enviar fotos aos provedores de IA (Fal.ai e Anthropic). Sem esse aceite, nenhuma foto é enviada a eles.
- Conferência da selfie: antes da primeira prova com cada selfie, a Anthropic confere se a foto mostra uma única pessoa adulta com o corpo visível. Se a foto aparentar ser de criança ou adolescente, mostrar outra pessoa ou não mostrar o corpo, a prova não é feita e nada é descontado da sua cota. É uma estimativa automática, sem reconhecimento facial e sem guardar idade.
- Anthropic: pelos termos comerciais da API, não usa suas fotos para treinar modelos e as apaga em até 30 dias (exceto conteúdo sinalizado por violação das políticas de uso, que pode ser guardado por mais tempo para segurança).
- Fal.ai: pedimos que a Fal não guarde as requisições (entradas e saídas) e a imagem gerada volta direto para o TapLook, sem ficar no histórico da Fal. Os termos da Fal permitem o uso de dados desidentificados para melhorar o serviço.
- O TapLook não usa suas fotos ou selfie para treinar modelos de IA.
- Não fazemos reconhecimento facial nem criamos identificadores biométricos.
- Não há decisões automatizadas com efeito legal ou significativo sobre você. A conferência de segurança pode recusar uma roupa (íntima, de banho ou nudez); se achar que foi um erro, escreva para o contato da seção 1.
- Imagens geradas por IA são identificadas como tal no app e podem conter imprecisões.
Identificação de IA: as imagens criadas por IA são identificadas no app e levam no próprio arquivo uma marca legível por máquina de que foram geradas por IA.
6-A. Medição de uso
- Registramos só ações de uma lista fixa (por exemplo: "adicionou peça", "fez uma prova", "viu a tela de assinatura", o plano e o preço de uma compra, a nota da pergunta de satisfação) e as telas visitadas, ligadas a um identificador interno, nunca ao seu e-mail. Junto vão o tipo de guarda-roupa, a faixa etária e a resposta "O que mais te trava" do cadastro, para entendermos o uso por perfil.
- Não gravamos a tela, não capturamos o que você digita e não usamos sua localização. O país vem da configuração de região do aparelho.
- Os dados vão para o PostHog, na União Europeia, que não os usa para publicidade.
- A medição vem desligada e só é ligada com o seu aceite (opção na tela "Como usamos IA"). Você pode mudar a qualquer momento em Perfil → Configurações → Ajude a melhorar o TapLook.
- Antes do login, nada vai para o PostHog: só somamos 1 numa contagem anônima por dia e etapa (seção 2).
- Não há rastreamento entre apps ou sites de outras empresas.
6-B. Informação biométrica
Sua selfie de prova é usada só para gerar a prova virtual que você pede e para conferir, antes da prova, se mostra uma única pessoa adulta de corpo visível. Ela vai para a Fal.ai (prova) e para a Anthropic (conferência) só para isso e só depois do seu aceite de IA (seção 6). O TapLook não cria nem guarda modelos faciais, geometria do rosto ou qualquer outro identificador biométrico, e não usa sua selfie para identificar ninguém. Você pode apagar a selfie a qualquer momento em Perfil → Configurações → Apagar minha selfie, e ela é apagada junto com a conta (cópias de segurança criptografadas das fotos são descartadas em até 28 dias, como descrito na seção 7).
7. Por quanto tempo guardamos
- Conta e conteúdo: enquanto sua conta estiver ativa. Prints de looks são apagados logo após a prova (se uma falha impedir, em até 24 horas); guardamos só as 30 provas mais recentes; provas que falharam são apagadas em 7 dias.
- Contas sem uso: se você não abrir o app por 24 meses, avisamos por e-mail e, se você não voltar em 30 dias, excluímos a conta com todos os dados, como na exclusão feita por você. Contas com assinatura em vigor não são excluídas por falta de uso.
- Provas e cliques na vitrine de lojas parceiras: até 24 meses.
- Motivo do cancelamento: enquanto a conta existir; apagado com ela.
- Registros de uso das funções de IA: até 24 meses (o registro das provas grátis fica enquanto houver conta, para controle de abuso do plano grátis).
- Histórico de consentimentos e aceites: até 5 anos; o último de cada tipo fica enquanto a conta existir, como prova do que está em vigor.
- Dados temporários: registros de limite de uso, até 2 dias; dados para não cobrar duas vezes a mesma prova, até 24 horas.
- Medição de uso: no PostHog por até 12 meses, apagada junto com a conta.
- No seu iPhone: a lista de peças guardada para abrir sem internet é descartada após 7 dias sem atualização e apagada ao sair da conta.
- Ao excluir a conta (Perfil → Configurações → Excluir conta), apagamos imediatamente suas fotos, selfie, provas, denúncias, motivos de cancelamento e dados de conta, salvo obrigação legal de retenção. Cópias de segurança criptografadas do banco de dados são descartadas em até 90 dias, e as das fotos em até 28 dias. Mantemos apenas: o histórico de eventos da assinatura sem nenhum vínculo com você (para registros financeiros), as contagens anônimas e um registro anônimo da saída (tempo de conta, se era assinante, quantidade de peças e provas, país e, se você informar, o motivo da saída), que não permite identificar ninguém.
8. Seus direitos
- Confirmar o tratamento e acessar seus dados (no app: Perfil → Configurações → Meus dados mostra suas respostas do cadastro, o histórico dos seus consentimentos e a última atividade)
- Corrigir dados incompletos ou desatualizados (respostas do cadastro: Perfil → Configurações → Meus dados; categoria e cor de cada peça: na própria peça)
- Excluir seus dados (direto no app: Perfil → Configurações → Excluir conta)
- Portabilidade para outro fornecedor (no app: Perfil → Configurações → Exportar meus dados gera um arquivo JSON com seus dados, que você pode guardar ou enviar)
- Desligar a medição de uso (Perfil → Configurações → Ajude a melhorar o TapLook)
- Retirar o consentimento de IA (Perfil → Configurações → Retirar consentimento de IA)
- Apagar dados específicos: selfie (Configurações), provas (Histórico, toque e segure) e peças (toque e segure)
- Opor-se aos usos baseados em legítimo interesse (seção 4)
- Saber com quem compartilhamos seus dados
Para exercer qualquer direito, escreva para krrvtz@gmail.com. Respondemos em até 15 dias.
Se achar que seu pedido não foi atendido ou que seus dados não foram tratados de acordo com a LGPD, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou a um órgão de defesa do consumidor.
Onde quer que você more: qualquer pessoa pode pedir acesso, correção, cópia ou exclusão dos seus dados escrevendo para o e-mail acima, e quase tudo isso pode ser feito direto no app. Respondemos nos prazos da lei aplicável.
9. Segurança
Criptografia em trânsito (HTTPS/TLS) e em repouso, sessão de login guardada cifrada no aparelho com a chave no Keychain do iPhone, acesso restrito por usuário no banco de dados (cada pessoa só acessa os próprios dados), fotos em armazenamento privado com links temporários, chaves de serviços de terceiros guardadas só no servidor e limites de uso contra abuso. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
10. Menores de idade
O TapLook é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se souber de um caso, escreva para o contato acima e removeremos os dados.
11. Alterações
Mudanças relevantes serão avisadas no aplicativo e publicadas nesta página, com a data de atualização no topo, antes de entrarem em vigor. Cada aceite fica registrado com a versão desta política vigente naquele momento.
12. Para quem está na Europa (GDPR)
Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o Regulamento Geral de Proteção de Dados (GDPR) também se aplica. O controlador é o indicado na seção 1. As bases legais (art. 6(1) do GDPR) são, por finalidade:
- Execução de contrato (art. 6(1)(b)): conta, aceite dos Termos, guarda-roupa, provas, assinatura e respostas do cadastro usadas para adequar os textos do app.
- Consentimento (art. 6(1)(a) e, para a selfie, art. 9(2)(a) se aplicável): envio de fotos aos provedores de IA, selfie de prova (inclusive a conferência antes da prova) e medição de uso. Retirar o consentimento não afeta o que foi feito antes da retirada.
- Legítimo interesse (art. 6(1)(f)): segurança e prevenção de abuso, diagnóstico de erros e do tempo de abertura, acompanhamento de custos das funções de IA, cópias de segurança criptografadas, atribuição do Apple Ads, provas e cliques na vitrine, o motivo opcional do cancelamento e a resposta opcional "como você conheceu a gente". Você pode se opor a esse uso escrevendo para o contato da seção 1.
- Obrigação legal (art. 6(1)(c)): registros financeiros da assinatura e o histórico de consentimentos.
Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do país onde mora ou trabalha, ou onde ocorreu a suposta infração (por exemplo, a CNPD em Portugal, o Garante em Itália ou a ICO no Reino Unido). As transferências para os EUA seguem as cláusulas contratuais padrão da Comissão Europeia previstas nos contratos dos fornecedores (seção 5). Não fazemos decisões automatizadas com efeito legal ou significativo sobre você (art. 22).