Politica de Privacidade

Versao 1.0 — vigente desde 2026-04-17

1. Quem somos

Hera4u (hera4uapp.com.br) e operada por Villani Cosmeticos (Marluz Villani, contato@hera4uapp.com.br). Atuamos como controladora dos dados pessoais coletados neste site.

2. Dados que coletamos

Lista de espera: e-mail, nome (opcional), tipo de pele, preocupacao primaria, consentimentos, IP e user-agent.
Conta (quando existir): e-mail, senha (hash bcrypt), perfil cosmetico declarado voluntariamente.
Dados de saude sensiveis (Pro+, opcional): alergias, medicamentos, condicoes, fase da vida, historico familiar. Criptografados em repouso com libsodium (AES-256-GCM).
Analise facial (Pro+/Prime, opcional — feature 007): selfie enviada voluntariamente pela usuaria para analise cosmetica descritiva. A imagem NUNCA e armazenada em nossos servidores — e processada em segundos pelo modelo de IA parceiro e deletada imediatamente apos o retorno. Apenas os atributos cosmeticos derivados (tipo de pele aparente, undertone, textura, hidratacao aparente) sao armazenados, criptografados com libsodium por serem dados biometricos derivados (LGPD Art. 5 II). Voce pode apagar todos os dados biometricos derivados a qualquer momento em /app/face-scan.html. A analise e cosmetica descritiva, nao medica: nao diagnosticamos condicoes de pele.
Tecnicos: endereco IP, user-agent, paginas visitadas. Usados para rate limiting, analytics e seguranca.

3. Finalidades

Operar o servico e autenticar usuarias.
Gerar score personalizado e alertas de compatibilidade cosmetica.
Comunicar novidades quando houve consentimento de marketing.
Prevenir fraude e abuso (rate limiting, auditoria).

4. Base legal (LGPD art. 7 e 11)

Execucao de contrato — conta e entrega do servico.
Consentimento especifico — dados de marketing e dados de saude.
Legitimo interesse — seguranca, analytics sem PII, prevencao de fraude.

5. Dados de saude

Dados de saude sao tratados como sensiveis e seguem regime proprio:

Coleta somente com consentimento explicito, separado do cadastro geral.
Criptografia de campo antes de tocar o banco de dados.
Nunca entram em log, Sentry ou ferramenta de analytics.
Acesso interno restrito e auditado em data_access_log.
Voce pode usar o plano Pro+ sem fornecer dados de saude, com funcionalidades reduzidas.

6. Compartilhamento

Nao vendemos dados. Compartilhamos com processadores estritamente necessarios: provedor de hospedagem (Hostinger), provedor de e-mail transacional e, quando voce autorizar, gateway de pagamento (Asaas).

7. Retencao

Lista de espera: ate 24 meses ou ate voce solicitar exclusao.
Conta ativa: enquanto a conta existir.
Dados de saude: excluidos imediatamente ao revogar consentimento ou apagar a conta.
Logs tecnicos: 90 dias.

8. Seus direitos (LGPD art. 18)

Voce pode solicitar confirmacao, acesso, correcao, anonimizacao, portabilidade, eliminacao, informacao sobre compartilhamento e revogacao de consentimento. Prazo de atendimento: ate 15 dias uteis. Excluisao de dados de saude e processada em 24h.

Canal: privacidade@hera4uapp.com.br.

9. Seguranca

HTTPS em toda a aplicacao. Senhas em bcrypt cost 12. Dados de saude em libsodium. Backups criptografados. Rotacao de chave anual. Principio do menor privilegio no acesso administrativo.

10. Cookies

Usamos cookies estritamente tecnicos para sessao e preferencias. Analytics respeita Do Not Track e nao envia dados de saude.

11. Menores

O Hera4u e destinado a maiores de 18 anos. Nao coletamos dados de menores intencionalmente. Contate-nos imediatamente se identificar violacao.

12. Atualizacoes

Mudancas materiais serao comunicadas por e-mail e publicadas aqui com nova data de versao. Uso continuado apos a atualizacao implica aceite.

13. Contato e ANPD

Controlador: privacidade@hera4uapp.com.br. Voce tambem pode acionar a Autoridade Nacional de Protecao de Dados (ANPD).

Voltar a pagina inicial