Política de Privacidade

1. Quem é a controladora

A controladora dos dados pessoais tratados pela Zhaia é FLAVIO ROBERTTO DE SOUZA, empresário individual inscrito no CNPJ sob o nº 62.249.995/0001-86.

A Zhaia é uma consultora de imagem que atende por WhatsApp. Este documento descreve o tratamento de dados pessoais realizado por ela, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Que dados tratamos

O que você envia na conversa. Seu nome ou nome de exibição no WhatsApp, seu número de telefone, o conteúdo das mensagens que você escreve e os áudios que envia. Os áudios são transcritos em texto para que a consultoria consiga responder a eles.

Fotos das suas roupas. As peças que você fotografa formam o seu guarda-roupa dentro do serviço, para que as combinações sejam feitas com o que você já tem.

Sua foto de referência corporal. Para mostrar o look montado no seu corpo, e não em um manequim genérico, o serviço usa uma foto sua enviada por você. Tratamos essa imagem com o cuidado que ela merece: ela existe para essa finalidade e para nenhuma outra, não é usada para identificar você, não alimenta treinamento de modelo e é apagada junto com o resto quando você pede exclusão.

Suas preferências. Estilo, ocasiões, peças que você gosta e as que descarta — o que você conta ao longo do atendimento e que faz a sugestão melhorar.

Dados de pagamento. A assinatura é processada por um provedor de pagamento. Os dados do cartão ou do Pix são digitados diretamente nele e não passam pelos nossos servidores. Recebemos de volta apenas a confirmação e a situação da assinatura.

Não pedimos e não queremos receber documento de identidade, dados bancários, dados de saúde ou qualquer dado sensível. Pedimos que você não envie esse tipo de informação na conversa.

3. Para que tratamos e com qual base legal

• Prestar a consultoria — montar combinações, gerar a imagem do look e responder você: execução do contrato (art. 7º, V).
• Manter seu guarda-roupa e suas preferências entre conversas — para não recomeçar do zero a cada mensagem: execução do contrato (art. 7º, V).
• Processar a assinatura e emitir cobrança: execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II).
• Segurança e prevenção a abuso: legítimo interesse (art. 7º, IX).
• Melhorar o serviço, sempre com dados agregados: legítimo interesse (art. 7º, IX).

Não vendemos seus dados, não os usamos para publicidade e não os cedemos para terceiros montarem perfis de audiência.

4. Como a inteligência artificial entra nisso

A consultoria é gerada por modelos de inteligência artificial operados por terceiros. Isso significa que parte do que você envia é transmitida a eles para que a resposta exista. Sendo específica sobre o quê e para quem:

• Conversa e áudio são enviados à OpenRouter, Inc., que intermedia o modelo de linguagem que entende sua mensagem e redige a resposta. O áudio é transcrito nessa etapa.
• Fotos das roupas e a foto de referência corporal são enviadas à Google LLC, cujo modelo Gemini analisa as peças e compõe a imagem do look no seu corpo.

Esses provedores tratam o conteúdo para devolver o resultado ao serviço, nos termos dos contratos firmados com eles. Se você não se sentir confortável com isso, a alternativa é não enviar a foto: a consultoria por texto continua funcionando, apenas sem a imagem do look montado.

Decisão automatizada. As sugestões são geradas automaticamente, mas são sugestões de vestuário: não produzem efeito jurídico, não concedem nem negam direito, não definem preço e não restringem seu acesso a nada. Você pode pedir revisão humana a qualquer momento pelos canais da seção 8.

5. Cookies e medição no site

A conversa no WhatsApp não usa cookie — cookie é coisa de navegador, e o atendimento acontece no aplicativo. Esta seção trata apenas do site https://zhaia.infinity-ai.dev.

Sempre usados, para o site funcionar. Guardamos no seu navegador a sua resposta a este aviso, para não perguntar de novo a cada página, e a origem da sua visita (parâmetros de campanha e o site de onde você veio), enquanto a aba estiver aberta. Nada disso identifica você.

Só depois do seu aceite: medição de audiência. Usamos o Google Analytics 4, da Google LLC, para saber quais páginas ajudam de verdade. Enquanto você não escolher, e também se você recusar, nenhum script da Google é baixado e nenhum cookie de medição é gravado — a página funciona igual. Aceitando, são gravados os cookies `_ga` e `_ga_*`, com prazo definido pela própria ferramenta. A política da Google está em policies.google.com/privacy.

A base legal aqui é o consentimento (art. 7º, I), e ele é revogável: o link Preferências de privacidade, no rodapé do site, reabre o aviso a qualquer momento. Você também pode apagar cookies nas configurações do navegador.

6. Com quem compartilhamos e transferência internacional

Além dos provedores de inteligência artificial da seção 4:

• WhatsApp — a conversa trafega e fica registrada na plataforma da Meta Platforms, Inc., segundo a política dela. Hoje o canal é operado pela plataforma LevelFlow/UpSac, que intermedeia o envio e o recebimento das mensagens.
• Armazenamento — os dados ficam em banco gerenciado pela Supabase, Inc.
• Pagamento — o provedor de pagamento contratado recebe os dados necessários para cobrar a assinatura.
• Medição de audiência do site — se você aceitar o aviso de cookies, a Google LLC recebe dados de navegação do site pelo Google Analytics 4, conforme a seção 5. Recusando, nada é enviado a ela.
• Autoridades públicas, mediante requisição legal ou ordem judicial.

Transferência internacional. Os serviços acima processam dados em servidores fora do Brasil. Essas transferências se apoiam nas hipóteses do capítulo V da LGPD, observadas as garantias oferecidas por cada fornecedor.

7. Por quanto tempo guardamos

Enquanto sua assinatura estiver ativa, guardamos o que é necessário para a consultoria funcionar: guarda-roupa, preferências e histórico recente da conversa.

Encerrada a assinatura, mantemos os dados pelo tempo necessário a eventual retomada e ao cumprimento de obrigações fiscais e legais, e depois eliminamos ou anonimizamos. Você pode pedir a exclusão antes disso, a qualquer momento — ver a seção 8 e a página de exclusão de dados.

8. Segurança

As conexões com o serviço são cifradas, o acesso ao banco é restrito e os webhooks são autenticados por assinatura. Nenhum sistema é imune a incidentes: se ocorrer um que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

9. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, gratuitamente: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

WhatsApp: +55 62 8191-4307 — o mesmo número em que a Zhaia atende. É o canal mais rápido, e é por ele que respondemos. E-mail do encarregado: [email protected].

Respondemos em até 15 dias corridos. Para apagar tudo, o passo a passo está em exclusão de dados.

10. Menores de idade

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças e adolescentes. Se identificarmos cadastro de menor de idade sem autorização de quem detém a guarda, eliminamos os dados.

11. Alterações

Este documento pode ser atualizado quando o serviço ou a legislação mudarem. A data da última atualização é sempre a indicada no topo. Mudança relevante é comunicada pelo próprio WhatsApp, no número em que você conversa com a Zhaia.