Política de Privacidade

O CODEXFACE® é operado por IM EXCELENCE LTDA, inscrita no CNPJ sob nº 48.905.282/0001-00, com sede em Av. Ibirapuera, 2907, Conj. 1623, Indianópolis, São Paulo/SP, CEP 04.029-200. Para efeitos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), essa empresa é a Controladora dos seus dados pessoais. Encarregada de Proteção de Dados (DPO): Isabel C. P. Martinez E-mail para questões de privacidade: office@etykaone.com

• Dado pessoal: qualquer informação que identifica ou pode identificar você. • Dado pessoal sensível: dado sobre saúde, biometria, origem racial, religião, vida sexual, entre outros (Art. 5º, II, LGPD). • Titular: você, a pessoa a quem os dados se referem. • Tratamento: qualquer operação com seus dados (coleta, armazenamento, uso, compartilhamento, exclusão, etc.). • Controlador: quem decide como e por que tratar os dados (a empresa por trás do CODEXFACE®). • Operador: quem trata os dados em nome do Controlador (ex.: nossos provedores de tecnologia).

a) Dados de cadastro (obrigatórios): • Nome completo • E-mail • Senha (armazenada com hash criptográfico, nunca em texto puro) • Faixa etária (em intervalos: 18-24, 25-34, 35-44, 45-54, 55-64, 65+) b) Dados opcionais no cadastro (você pode deixar em branco): • Instagram — usado apenas para contato durante a pesquisa CODEXFACE® e para suporte; você pode remover a qualquer momento na seção Perfil. c) Dados opcionais (que você pode fornecer depois): • Cidade • Foto de perfil d) Dados pessoais sensíveis de saúde (Art. 11 da LGPD): • Procedimentos estéticos que você registra (tipo, produto, marca, lote, validade, dose) • Região do rosto tratada • Profissional aplicador e clínica • Datas das aplicações • Observações pessoais, reações e intercorrências • Em versões futuras: fotos antes/depois e de embalagens (Cofre de Fotos) e) Dados de navegação e uso (legítimo interesse — Art. 7º, IX LGPD): • Logs de acesso (data, dispositivo, IP anonimizado) • Cookies essenciais de sessão e segurança • Registros de sessão (quando o app é aberto e fechado, tipo de dispositivo — sem PII) — usado para medir uso agregado (DAU/MAU) • Eventos comportamentais do app (cadastro, primeira aplicação registrada, telas visitadas) — apenas nome do evento e timestamp, sem conteúdo pessoal. Usado para melhorar o produto e medir qualidade de experiência. Pode ser desabilitado mediante solicitação ao DPO.

• Operar o aplicativo e exibir o histórico das suas próprias aplicações. Base legal: execução de contrato (Art. 7º, V, LGPD). • Enviar alertas inteligentes sobre janelas de retoque e cuidados. Base legal: execução de contrato e legítimo interesse (Art. 7º, V e IX). • Comunicações por e-mail e notificações push. Base legal: execução de contrato; comunicações de marketing exigem consentimento separado. • Gerar análises agregadas e anonimizadas sobre uso do produto. Base legal: legítimo interesse (Art. 7º, IX). • Apoiar inteligência de mercado, pesquisa científica e aprimoramento do aplicativo, com dados anonimizados — apenas com seu consentimento explícito e separado (Art. 11, §4º). • Cumprir obrigações legais e regulatórias. Base legal: Art. 7º, II. Para os dados pessoais sensíveis de saúde, a base legal será o seu consentimento específico e destacado (Art. 11, I), salvo as exceções legais aplicáveis.

Distinguimos dois tipos de dados, tratados de formas distintas: (a) Dados pessoais identificáveis (que permitem identificar você): Compartilhados apenas com operadores essenciais à operação do serviço, todos sob obrigações contratuais de proteção e confidencialidade: • Supabase (hospedagem de banco de dados, autenticação, storage de imagens e envio de e-mails transacionais — região sa-east-1, São Paulo/Brasil) • Web Push API com chaves VAPID próprias, sem provedor intermediário (notificações) • Provedor de pagamento a ser definido antes do lançamento dos planos pagos (informaremos com antecedência) Não comercializamos seus dados pessoais identificáveis. (b) Dados agregados e anonimizados (sem possibilidade de reidentificação — Art. 12 LGPD): Podem ser utilizados pela CODEXFACE® para inteligência de mercado, estudos científicos e clínicos, aprimoramento do aplicativo, desenvolvimento de outras soluções e produtos da IM EXCELENCE LTDA (atuais ou futuros), e licenciamento (gratuito ou oneroso) a parceiros estratégicos. Este uso ocorre APENAS mediante seu consentimento separado e opcional, marcado durante o cadastro através do checkbox específico ("Contribuo, anonimamente, com a inteligência da CODEXFACE®"). Este uso sempre observará: • Anonimização irreversível (Art. 5º, III LGPD) — você não é reidentificada • Agregação estatística — você nunca é apresentada individualmente • Revogação do consentimento a qualquer momento no menu Perfil, sem prejuízo ao uso do app Em qualquer hipótese, podemos compartilhar dados: • Para cumprir obrigações legais, ordens judiciais ou solicitações de autoridades competentes. • Em caso de reorganização societária (fusão, aquisição), mediante notificação prévia.

Alguns dos nossos operadores (como o Supabase) podem armazenar ou processar dados em servidores fora do Brasil. Quando isso ocorre, garantimos que a transferência atende aos requisitos do Art. 33 da LGPD, por meio de cláusulas contratuais específicas, certificações reconhecidas ou outras salvaguardas adequadas.

• Dados de cadastro: enquanto sua conta estiver ativa, e por até 5 anos após o encerramento, para cumprir obrigações legais e fiscais (Art. 16, I, LGPD). • Dados de procedimentos: enquanto sua conta estiver ativa. Você pode excluí-los a qualquer momento. • Logs de acesso: pelo prazo mínimo previsto no Marco Civil da Internet (6 meses) ou prazo maior se exigido por lei. • Dados anonimizados para pesquisa: por prazo indeterminado, pois não permitem mais identificar você (Art. 12 da LGPD).

Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo: • Criptografia em trânsito (HTTPS / TLS 1.2+). • Criptografia em repouso (AES-256) no banco de dados. • Senhas armazenadas com hash criptográfico irreversível. • Controle de acesso baseado em função (RLS — Row Level Security). • Backups diários automáticos no Supabase, com retenção de 30 dias. • Logs auditáveis de acessos a dados sensíveis. Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do Art. 48 da LGPD.

Você tem o direito de, a qualquer momento, gratuitamente: 1. Confirmar se tratamos seus dados. 2. Acessar seus dados. 3. Corrigir dados incompletos, inexatos ou desatualizados. 4. Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. 5. Solicitar a portabilidade dos dados a outro fornecedor. 6. Solicitar a eliminação dos dados tratados com base no seu consentimento. 7. Obter informação sobre com quem compartilhamos seus dados. 8. Obter informação sobre a possibilidade de não fornecer consentimento e as consequências disso. 9. Revogar seu consentimento a qualquer momento. Para exercer qualquer um desses direitos, escreva para office@etykaone.com. Vamos responder no prazo máximo de 15 dias.

O CODEXFACE® pode usar dados agregados para três finalidades distintas, todas sob CONSENTIMENTO SEPARADO E OPCIONAL da titular: (a) Inteligência de mercado da CODEXFACE®: entender padrões agregados de uso, desenvolver KPIs e análises estéticas (volumes, marcas, regiões mais tratadas, perfil etário, distribuição geográfica, intervalos típicos entre aplicações), e melhorar o produto. (b) Estudos científicos e clínicos: contribuir com conhecimento sobre padrões estéticos, tempo entre aplicações, comparativos relatados e outras questões relevantes ao biohacking estético, incluindo estudos observacionais com dados anonimizados. (c) Licenciamento e desenvolvimento de novos produtos: disponibilizar análises agregadas, KPIs e dashboards (gratuitamente ou mediante remuneração) a indústrias, clínicas, instituições acadêmicas e demais parceiros estratégicos; e desenvolver outras soluções e produtos da IM EXCELENCE LTDA (atuais ou futuros), incluindo versões voltadas a profissionais e estabelecimentos. Em todos os casos, com dados que não permitem reidentificação individual. Os dados utilizados em TODOS os casos serão sempre: • Anonimizados de forma irreversível — você não é reidentificada (Art. 12 LGPD). • Agregados estatisticamente — você nunca é apresentada individualmente. • Utilizados APENAS mediante o seu consentimento separado e explícito, marcado durante o cadastro através do checkbox: ✦ "Contribuo, anonimamente, com a inteligência da CODEXFACE®" • Você pode revogar esse consentimento a qualquer momento no menu Perfil, sem qualquer prejuízo ao seu uso do app. • Quando aplicável (estudos científicos envolvendo seres humanos com intervenção), os protocolos serão submetidos a Comitê de Ética em Pesquisa (CEP).

Utilizamos cookies essenciais para manter sua sessão ativa e garantir a segurança do app. Não utilizamos cookies de publicidade de terceiros. Caso adotemos cookies analíticos no futuro, você será informada e poderá optar por não aceitá-los.

O CODEXFACE® é destinado exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor, a conta será encerrada e os dados eliminados, salvo obrigação legal de retenção.

Podemos atualizar esta Política de tempos em tempos. Quando houver alteração relevante, comunicaremos você por e-mail e/ou por aviso no aplicativo com antecedência razoável. A versão vigente estará sempre disponível dentro do app, no menu Perfil.

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias relativas a este documento, sem prejuízo de outro foro que a legislação consumerista garanta ao titular.

Encarregada (DPO): Isabel C. P. Martinez E-mail: office@etykaone.com Endereço para correspondência: Av. Ibirapuera, 2907, Conj. 1623, Indianópolis, São Paulo/SP, CEP 04.029-200 Se entender que seus direitos não foram atendidos adequadamente, você pode também procurar a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd