Política de privacidade
Última atualização: 8 de outubro de 2026.
Esta política explica o tratamento de dados nas páginas /pt/ e na aplicação de coloração pessoal disponibilizada pela MYMOBI. As duas ferramentas gratuitas do site funcionam sem envio de fotografias. A cor introduzida e a resposta na comparação de camisas são usadas no navegador para produzir a sugestão; os eventos de utilização medidos no site não incluem o código HEX nem a resposta escolhida. Ao instalar a aplicação, passam também a aplicar-se as operações descritas abaixo para a aplicação.
Responsável pelo tratamento
O responsável pelo tratamento é MYMOBI Roman Barzyczak, ul. Jana Dekerta 2B lok. 3, 30-703 Kraków, Polónia. NIP polaco: 5521676665; REGON: 360911062. Contacto para dúvidas e exercício de direitos: contact@analizakolorystyczna.app. Podes também escrever para a morada indicada. O prestador está estabelecido na Polónia.
Dados, finalidades e fundamentos
- Site: endereço IP, dados técnicos do navegador e dispositivo, páginas visitadas e preferência de privacidade. São necessários para disponibilizar e proteger o site. A medição de tráfego, a gravação de sessões e a publicidade dependem das escolhas de cookies descritas abaixo.
- Conta e análise na aplicação: e-mail, fotografia enviada, respostas ao questionário, sexo que declaras, preferência de exemplos de roupa, ano de nascimento, resultado, paleta e elementos guardados. Usamo-los para criar e manter a análise e as funcionalidades pedidas. A fotografia é necessária para a análise por imagem; o e-mail é necessário para manter uma conta ou entregar um produto pago.
- Visualizações geradas: fotografia e instruções necessárias para criar pré-visualizações de cabelo, roupa ou maquilhagem. Estas imagens são produzidas apenas depois do teu consentimento explícito na aplicação. Podes alterar a preferência de roupa nas Definições; essa escolha não altera a classificação das cores.
- Compras e apoio: identificadores e registos de compra, e-mail para resposta, mensagem, diagnósticos limitados e eventual imagem que anexes voluntariamente. São usados para entregar o produto, responder e corrigir problemas.
- Feedback: se avaliares um resultado, guardamos a avaliação, o comentário, as respostas ao questionário, o resultado e os parâmetros da análise para verificar e melhorar a precisão do nosso sistema. A equipa pode consultar a fotografia durante a revisão, mas ela não integra o conjunto de feedback conservado por 180 dias.
- Idade e estatísticas: o ano de nascimento confirma que a pessoa tem pelo menos 18 anos. Nas estatísticas pseudónimas usamos apenas uma faixa etária de dez anos, não o ano exato.
Os fundamentos jurídicos são a execução do contrato ou do serviço pedido (artigo 6.º, n.º 1, alínea b), do RGPD), o cumprimento de obrigações legais (alínea c), o consentimento para finalidades opcionais (alínea a) e o nosso interesse legítimo na segurança, no diagnóstico de erros e na revisão de feedback (alínea f). Na medida em que a fotografia revele categorias especiais de dados durante a criação de visualizações do rosto, pedimos consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a). Podes opor-te ao tratamento baseado no interesse legítimo e retirar consentimentos opcionais a qualquer momento.
Fotografia, IA e resultado automatizado
O nosso próprio classificador, executado nos nossos servidores, determina automaticamente o tipo de cor. Numa análise online paga oferecida noutros mercados, a equipa também revê o resultado. O resultado de coloração não é uma decisão com efeitos jurídicos ou igualmente significativos na aceção do artigo 22.º do RGPD. Podes contestá-lo ou pedir uma revisão humana pelo contacto acima.
Ao tirares uma selfie na aplicação, a deteção de rosto usada para enquadrar e capturar a fotografia funciona apenas no teu dispositivo; o respetivo resultado não é guardado nem transmitido. Não criamos modelos biométricos para identificação nem fazemos reconhecimento facial. Para gerar visualizações, usamos a API Google Gemini. Se a geração de uma pré-visualização de cabelo falhar duas vezes, a OpenAI pode receber a fotografia e a instrução de edição como alternativa. A Anthropic pode receber o primeiro nome e uma descrição das cores e preferências para redigir ou traduzir o texto de um relatório; não recebe o e-mail para esse fim. Ferramentas internas de revisão humana podem enviar a fotografia e as respostas a prestadores de IA, mas não o e-mail.
Podes retirar na aplicação o consentimento para novas visualizações do rosto. Deixamos então de criar imagens e removemos as visualizações diárias guardadas, incluindo conjuntos salvos, sem prejuízo de cópias técnicas de curta duração. A pré-visualização associada ao resultado da análise e as amostras pessoais do relatório permanecem com a análise até à sua eliminação. A eliminação da conta remove a fotografia e as visualizações a ela associadas.
Períodos de conservação
- Fotografia da conta na aplicação: até à eliminação da conta ou a pedido. Análises anónimas inacabadas: 3 dias; 14 dias quando houve feedback.
- Visualizações temporárias: de 24 horas a 30 dias, consoante o tipo. Conjuntos guardados e pré-visualização do resultado: até serem removidos ou a conta ser eliminada.
- Feedback e dados de análise usados para o rever, sem a fotografia: 180 dias. Ano de nascimento: até à eliminação da conta. Eventos pseudónimos da aplicação e faixa etária: até 400 dias.
- Imagem opcional anexada ao apoio: até 30 dias nos sistemas ativos. Mensagens identificáveis, endereço de resposta e diagnósticos: 12 meses; depois são eliminados ou anonimizados.
- Preferência de privacidade no navegador: até 12 meses. Cookie temporário
ca_ga4_bridge, apenas após consentimento analítico: até 60 segundos. Gravações do Microsoft Clarity: até 30 dias, segundo as regras do prestador. - Registos contabilísticos relativos a compras: pelo período exigido por lei, em regra até 5 anos segundo a política global do serviço.
Destinatários dos dados
Não vendemos nem alugamos dados pessoais. Partilhamos apenas o necessário para cada finalidade:
| Prestador | Finalidade e dados relevantes |
|---|---|
| Railway e Cloudflare | A Railway aloja o serviço e pode tratar dados da conta, fotografias e resultados. A Cloudflare pode processar tráfego dos redirecionamentos e das ferramentas de administração. |
| Google Gemini, OpenAI e Anthropic | Geração de imagens, alternativa para a pré-visualização de cabelo, redação e tradução do relatório e verificações internas, nos termos descritos acima. |
| Google Firebase e Sentry | Notificações, eventos de utilização da aplicação e diagnóstico de falhas; relatórios de erro podem conter e-mail. |
| RevenueCat, Apple e Google Play | Gestão das compras na aplicação; a Apple e a Google tratam também dados de compra segundo as próprias políticas. |
| Zoho ZeptoMail, Google Gmail e Twilio SendGrid | Envio de mensagens de serviço e, com o teu consentimento, mensagens de marketing. |
| Slack | Avisos internos de pedidos e texto do feedback enviado na aplicação. |
| Google Analytics/Ads, Microsoft Clarity e Meta | Medição do site, sessões e publicidade de acordo com as escolhas de privacidade; campos e zonas sensíveis são ocultados no Clarity. |
A política global em inglês identifica em maior detalhe cada prestador e as regiões onde pode tratar dados. Alguns prestadores atuam também por conta própria, incluindo as lojas de aplicações e plataformas de publicidade.
Transferências internacionais
O responsável está na Polónia e os servidores e a base de dados situam-se nos Países Baixos. Alguns prestadores acima podem tratar dados nos Estados Unidos e noutros países onde mantêm instalações. A administração do serviço e uma ferramenta interna de análise passam pela região norte-americana da Railway. A Google não fixa a localização do tratamento pela API Gemini. Por isso, nem todos os acessos e tratamentos permanecem no Espaço Económico Europeu.
As transferências para fora do EEE requerem uma decisão de adequação ou salvaguardas apropriadas. Os instrumentos variam conforme o prestador e podem incluir as cláusulas contratuais-tipo da Comissão Europeia e, para entidades certificadas, o Quadro de Privacidade de Dados UE–EUA. Podes pedir informações sobre a transferência que te diz respeito e uma cópia das salvaguardas disponíveis pelo contacto do responsável.
Cookies, análise e publicidade
O site guarda a tua escolha de privacidade e utiliza os recursos necessários ao seu funcionamento. Os cookies de análise e marketing são opcionais: podes aceitar, rejeitar ou escolher categorias no aviso e alterar a decisão mais tarde em Preferências de privacidade, no rodapé. A recusa não impede a utilização das ferramentas gratuitas.
Com consentimento analítico, o Google Analytics 4 mede a origem e a utilização das páginas; o Microsoft Clarity pode registar cliques, deslocações e movimentos para análise de usabilidade. Os campos de formulário e as zonas sensíveis são ocultados. Não enviamos a estes serviços o código HEX escolhido, as respostas ao teste, fotografias ou e-mail. Com consentimento de marketing, serviços como Google Ads e Meta podem medir campanhas. A retirada do consentimento não afeta o tratamento feito licitamente antes dela.
Os teus direitos
Podes pedir acesso, retificação, apagamento, limitação, portabilidade e opor-te a tratamentos baseados no interesse legítimo. Podes retirar consentimentos a qualquer momento e eliminar a conta na aplicação. Para exercer direitos, escreve para contact@analizakolorystyczna.app. Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em Portugal ou à autoridade de controlo do país da tua residência habitual; na Polónia, é o UODO.
Os nossos serviços destinam-se a adultos (18+). Se consideras que recebemos indevidamente dados de uma criança, contacta-nos para que possamos verificar e removê-los.