Quem trata seus dados
O controlador dos dados pessoais tratados no aplicativo VULORI e no site vulori.com é MPX Labs, inscrita no CNPJ sob o nº 67.246.888/0001-18, com endereço em Brasília/DF e São Paulo/SP.
Controlador é quem decide o que é tratado e para quê. Essa decisão é nossa e a responsabilidade também. Para falar sobre este documento ou sobre os seus dados, use privacy@vulori.com.
O essencial em um parágrafo
Tratamos o que você fornece para o app funcionar: identidade de conta, respostas do onboarding, fotos das suas peças e — somente com o seu consentimento específico — a captura do seu rosto para colorimetria. Para gerar recomendações, imagens e textos são processados por provedores de inteligência artificial contratados como operadores. Não vendemos dados, não usamos redes de publicidade e não rastreamos você entre aplicativos de terceiros. Dentro do app, você exporta tudo em um arquivo, revoga o consentimento biométrico e exclui a conta por conta própria, sem pedir autorização a ninguém.
O resto deste documento é o detalhamento dessa frase. Se algo aqui contradisser o que o aplicativo faz na prática, o erro é nosso — escreva para privacy@vulori.com e corrigimos.
Dados que tratamos
Cada linha abaixo corresponde a uma área real do produto. Nada é coletado "por precaução".
| Categoria | O que é tratado | Para quê |
|---|---|---|
| Conta e identidade | E-mail, senha (armazenada apenas como hash pelo serviço de autenticação), nome de exibição e, se você preencher, cidade, profissão e senioridade. | Criar e proteger sua conta, recuperar acesso e vincular seus dados a você. |
| Perfil de estilo | Respostas do onboarding, aura resultante, territórios de vida priorizados, faixa de orçamento e preferências explícitas de caimento. | Calibrar todas as recomendações. Sem isso o app não tem o que decidir. |
| Colorimetria | Registro de consentimento com data, versão e finalidade; a captura do rosto; e os eixos de pele, paleta e grau de confiança derivados dela. | Determinar quais cores funcionam em você. Detalhado na seção 5. |
| Guarda-roupa e lista de compras | Fotos das peças, categoria, cor, material, formalidade, notas, tamanhos, marca, loja, link, preço e prioridade. | Montar combinações com o que você tem e avaliar o que você pensa em comprar. |
| Caimento | Preferências explícitas de caimento de topo e base, cintura e barra da calça, e notas curtas. Medidas corporais eventualmente cadastradas em versões anteriores permanecem editáveis e apagáveis. | Ajustar proporção. Nenhum campo é obrigatório e não calculamos IMC nem inferimos biotipo a partir de peso e altura. |
| Decisões de estilo | O que foi sugerido, o que você salvou, vestiu, adquiriu ou rejeitou, com data e identificador da decisão. | Aprender com o seu retorno e não repetir o que você já recusou. |
| Contexto de agenda | No iOS e sob solicitação sua, uma leitura das próximas 48 horas dos calendários visíveis. O evento escolhido vira uma categoria genérica editável. | Saber o compromisso do dia. Título, participantes, notas, identificador e local exato são descartados antes de qualquer envio. |
| Contexto de clima | Localização em primeiro plano, sob solicitação sua. As coordenadas exatas permanecem no aparelho; apenas coordenadas arredondadas a duas casas decimais chegam ao servidor. | Adequar a sugestão à temperatura e à chuva do dia. |
| Telemetria de produto | Nome de evento previamente autorizado, propriedades simples limitadas, plataforma, versão do app e horário. O servidor recusa campos livres e valores que se pareçam com e-mail, endereço web ou token. | Entender onde o produto falha. Não é usado para publicidade nem para perfilamento comercial. |
| Assinatura | Status do plano, vigência e recursos liberados. O pagamento é processado pela App Store ou pelo Google Play. | Liberar o que você contratou. Não recebemos número de cartão nem dados bancários. |
| Diagnóstico | Relatórios de erro e falha, com envio de informações pessoais desativado por padrão. | Corrigir travamentos. Uma amostra do tráfego é usada para medir desempenho. |
Nós não compramos bases de terceiros nem enriquecemos seu perfil com dados obtidos fora do aplicativo.
Por que podemos tratar
A Lei Geral de Proteção de Dados exige uma base legal para cada tratamento. As nossas:
- Execução de contrato (art. 7º, V) — conta, perfil de estilo, guarda-roupa, caimento, decisões e assinatura. Sem esses dados não há produto a entregar.
- Consentimento específico e destacado (art. 7º, I e art. 11, I) — colorimetria e a captura do rosto, além do acesso à agenda e à localização. Cada um é pedido separadamente e pode ser retirado a qualquer momento.
- Legítimo interesse (art. 7º, IX) — telemetria de produto, diagnóstico de falhas, prevenção a fraude e segurança da aplicação, sempre com dados minimizados e sem decisão automatizada que afete seus direitos.
- Cumprimento de obrigação legal (art. 7º, II) — retenção de registros exigidos pelo Marco Civil da Internet e pela legislação fiscal.
Retirar um consentimento não apaga o que foi legitimamente tratado antes da retirada, mas interrompe o tratamento dali em diante e remove o que dele derivou.
Dado sensível e biometria
A colorimetria depende de características da sua pele. A LGPD trata dado biométrico como dado pessoal sensível, e nós o tratamos como tal.
Como o consentimento funciona
- O pedido é separado do aceite geral dos termos e informa a finalidade antes da captura.
- O registro do seu consentimento guarda data, versão do texto e finalidade, para que você possa verificar depois exatamente ao que consentiu.
- Informar seu tom de pele manualmente é uma alternativa disponível. Nesse caminho não há captura de imagem do rosto.
- A recusa não bloqueia o aplicativo. Você perde a calibração cromática, não o produto.
Como você desfaz
Existe uma função de revogação no aplicativo. Ao acioná-la, removemos o consentimento, os arquivos de captura armazenados e os artefatos derivados — eixos de pele, paleta e confiança. A revogação é independente da exclusão da conta: você pode revogar a biometria e continuar usando o VULORI.
Ponto de atenção
Para gerar a análise, a imagem capturada é transmitida ao provedor de inteligência artificial descrito na seção 6. Isso é parte inseparável do funcionamento da colorimetria por foto. Se você não quiser que sua imagem trafegue para um provedor externo, use a informação manual de tom de pele.
Inteligência artificial
O VULORI não é um catálogo com filtros. As recomendações, as análises de peça e a leitura de cor são produzidas por modelos de linguagem e de visão computacional. Isso implica envio de conteúdo para processamento.
Provedores
- Google — modelos Gemini, para análise de imagem (rosto e peças de roupa) e geração de texto e de imagens de referência.
- Anthropic — modelos Claude, acionados como alternativa quando o provedor principal falha ou recusa a requisição.
Ambos atuam como operadores, tratando dados sob nossa instrução e para a finalidade que definimos. Enviamos a imagem e o contexto mínimo necessários para a análise pedida; não enviamos seu e-mail, seu nome nem seu identificador de conta junto ao conteúdo.
O que a IA não decide
Nenhuma recomendação do VULORI produz efeito jurídico sobre você nem restringe acesso a crédito, emprego, seguro ou serviço. São sugestões de vestuário: você aceita, ignora ou contesta. Você pode pedir revisão de qualquer análise pelo canal da seção 17.
Agenda e clima
Duas permissões do sistema operacional merecem descrição literal, porque são as que mais assustam quando aparecem sem explicação.
Agenda
Disponível apenas no iOS e somente quando você pede uma sugestão contextualizada. Lemos uma janela de 48 horas dos calendários visíveis para identificar o tipo de compromisso. Título, participantes, notas, identificador do evento e local exato são descartados — o que segue adiante é uma categoria genérica que você pode editar antes de confirmar. Não há leitura em segundo plano. No Android a integração está desativada, porque o módulo disponível exigiria também permissão de escrita na sua agenda — e escrever na sua agenda não é algo que este produto precise fazer.
Clima
A localização é lida com o app aberto e por ação sua. A coordenada precisa não sai do aparelho: arredondamos para duas casas decimais antes do envio, o que corresponde a cerca de um quilômetro. O provedor de meteorologia recebe apenas essa coordenada aproximada, sem qualquer identificador seu. O controle de uso do serviço registra a conta e o horário da consulta, nunca a posição.
Negar qualquer uma das duas permissões mantém o aplicativo funcional. Você informa o contexto manualmente.
Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que executam parte da operação, sob contrato e sob nossa instrução. Nenhum deles pode usar seus dados para finalidade própria.
| Fornecedor | Função | Dados alcançados |
|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos e execução do servidor. | Praticamente todos os dados de conta e conteúdo. |
| Modelos de inteligência artificial e meteorologia. | Imagens e contexto enviados para análise. | |
| Anthropic | Modelos de inteligência artificial em contingência. | Imagens e contexto enviados para análise. |
| Open-Meteo | Previsão do tempo. | Coordenada arredondada, sem identificador. |
| Sentry | Monitoramento de falhas. | Registros técnicos de erro, sem envio de dados pessoais por padrão. |
| RevenueCat | Gestão de assinaturas. | Identificador de assinatura e status do plano. |
| Expo | Distribuição de atualizações e notificações. | Identificador do dispositivo para envio de notificações. |
| Apple e Google | Lojas de aplicativos e cobrança. | Dados da transação, tratados sob as políticas de privacidade das próprias lojas. |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária — hipótese em que o adquirente assume as obrigações desta política e você é avisado antes que qualquer mudança de finalidade produza efeito.
Transferência internacional
Todos os fornecedores listados acima operam infraestrutura fora do Brasil, majoritariamente nos Estados Unidos. Portanto, seus dados são transferidos internacionalmente.
Essas transferências se apoiam nas hipóteses do art. 33 da LGPD — cláusulas contratuais específicas com cada operador e, quando aplicável, a necessidade da transferência para a execução do contrato firmado com você. Exigimos de cada fornecedor compromisso de confidencialidade e de segurança compatível com esta política.
Se isso for inaceitável para você, a consequência prática é direta: o VULORI não é utilizável sem esses fornecedores. Não é honesto oferecer uma alternativa que não existe.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, guarda-roupa e decisões | Enquanto a conta existir. Excluídos com a conta. |
| Captura de rosto e derivados de colorimetria | Apagados na revogação do consentimento ou na exclusão da conta, o que ocorrer antes. |
| Telemetria de produto (evento bruto) | Excluída automaticamente após 180 dias. |
| Leitura de agenda | Não é armazenada. Vira categoria genérica no momento da consulta. |
| Coordenada de clima | Não é armazenada. O registro de uso guarda conta e horário, não posição. |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet. |
| Registros fiscais de assinatura | Pelo prazo exigido pela legislação tributária, ainda que a conta seja excluída. |
Cópias de segurança seguem ciclo próprio de sobrescrita e são eliminadas na rotação normal do backup, sem serem restauradas para reconstituir dados que você excluiu.
Seus direitos
O art. 18 da LGPD garante os direitos abaixo. Três deles não dependem de nos escrever: estão implementados dentro do aplicativo e você executa sozinho.
- No app
- Portabilidade e acesso. Exporte seus dados em um arquivo estruturado, com links temporários para as imagens que você enviou.
- No app
- Revogação da biometria. Remove o consentimento, as capturas e os derivados de colorimetria, sem encerrar sua conta.
- No app
- Exclusão da conta. Apaga arquivos e registros e, ao final, elimina a própria identidade de autenticação.
- No app
- Correção. Todo campo de perfil, guarda-roupa e caimento é editável a qualquer momento.
- Por e-mail
- Confirmação de tratamento e informação sobre uso compartilhado dos dados.
- Por e-mail
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Por e-mail
- Oposição a tratamento fundado em legítimo interesse.
- Por e-mail
- Revisão de decisão automatizada e informação sobre a consequência de negar um consentimento.
Pedidos por e-mail vão para privacy@vulori.com e são respondidos em até 15 dias. Podemos solicitar informação adicional para confirmar que o pedido parte do titular — a verificação existe para impedir que um terceiro obtenha ou destrua seus dados.
Segurança
- Isolamento por linha no banco de dados. As regras de acesso são aplicadas pelo próprio banco: uma conta não alcança as linhas de outra, mesmo que o aplicativo peça.
- Credenciais no cofre do sistema. Os tokens de sessão ficam no armazenamento seguro do aparelho, não em armazenamento comum.
- Arquivos privados por padrão. Suas imagens não têm endereço público; o acesso ocorre por links assinados de curta duração.
- Trânsito cifrado. Toda comunicação com nossos servidores usa TLS.
- Servidor como autoridade. Operações sensíveis, como exclusão de conta e status de assinatura, são decididas no servidor, que recusa identificadores enviados pelo aplicativo.
Nenhum sistema é inviolável. Havendo incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, com a descrição do ocorrido e das medidas adotadas.
O que não fazemos
Uma política de privacidade que só descreve coleta é meia política. Estes compromissos são verificáveis no comportamento do aplicativo:
- —Não vendemos seus dados. Para ninguém, sob nenhuma forma de contrapartida.
- —Não rastreamos você entre aplicativos e sites de terceiros. O aplicativo declara às lojas que não realiza rastreamento e não integra rede de publicidade.
- —Não usamos identificador de publicidade nem construímos perfil para anúncios.
- —Não pedimos peso, altura ou medidas corporais no cadastro, e não inferimos biotipo a partir deles.
- —Não aceitamos texto livre na telemetria. O servidor recusa campos que possam carregar e-mail, endereço web ou token.
- —Não lemos sua agenda em segundo plano e não guardamos o conteúdo dos seus compromissos.
- —Não recebemos dados de cartão de crédito. O pagamento acontece inteiramente dentro da App Store ou do Google Play.
Site e comunicações
Em vulori.com existe um único formulário: o da lista de espera. Ele pede um campo apenas — o seu e-mail — armazenado para avisar você do lançamento e responder ao seu contato. Nada além do endereço é coletado ali. Você sai da lista pelo link de descadastro em qualquer mensagem ou escrevendo para privacy@vulori.com.
Cookies e medição
O site não instala ferramenta de analytics, não usa cookies e não grava nada no armazenamento do seu navegador. Não há pixel de rede social, identificador de publicidade nem medição de audiência por terceiros. É por isso que você não encontra aviso de cookies aqui: não há consentimento a pedir quando não existe cookie a instalar.
No aplicativo, notificações são usadas para lembretes de estilo e avisos operacionais. A permissão é pedida ao sistema operacional e pode ser revogada nos ajustes do aparelho a qualquer momento.
Menores de idade
O VULORI é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não tratamos dados de menores de forma consciente. Identificando que uma conta pertence a menor de idade, eliminaremos os dados associados. Responsáveis que suspeitem disso devem escrever para privacy@vulori.com.
Alterações
Esta política pode mudar quando o produto mudar. A versão vigente estará sempre neste endereço, com número de versão e data no topo.
Se a alteração ampliar as finalidades de tratamento ou alcançar dado sensível, avisaremos no aplicativo antes que passe a valer e, quando a lei exigir, pediremos novo consentimento. Alterações de redação e correções não geram aviso individual.
Contato e Encarregado
Encarregado pelo Tratamento de Dados Pessoais (DPO): Matheus VO, contatável por privacy@vulori.com.
- Assuntos de privacidade e exercício de direitos — privacy@vulori.com
- Suporte ao produto — help@vulori.com
- Endereço — Brasília/DF e São Paulo/SP
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.