Política de Privacidade

Quais dados coletamos

Coletamos apenas o necessário para prestar o serviço:

• Dados de cadastro — nome, e-mail e telefone, para criar e gerenciar sua conta.
• Suas fotos — imagens que você envia para geração do ensaio, que constituem dado pessoal sensível por conterem elementos biométricos do seu rosto.
• Dados fiscais — os necessários à emissão de nota fiscal, como CPF/CNPJ e endereço.
• Dados técnicos — endereço IP, data e hora de acesso, tipo de dispositivo e registros de uso, coletados para segurança, prevenção a fraude e cumprimento de obrigação legal.

Não coletamos dados de terceiros por sua conta. As fotos enviadas devem ser suas ou de pessoa que autorizou expressamente o uso da imagem.

Base legal de cada tratamento

Cada dado é tratado com fundamento em uma base legal da LGPD: os dados de cadastro e a prestação do serviço apoiam-se na execução do contrato firmado com você (art. 7º, V); suas fotos, por serem dado sensível, são tratadas mediante seu consentimento específico e destacado para a finalidade de geração do ensaio (art. 11, I); os dados fiscais são tratados para cumprimento de obrigação legal e regulatória (art. 7º, II); e os dados técnicos de segurança apoiam-se no cumprimento de obrigação legal de guarda de registros e no legítimo interesse de prevenção a fraude, respeitados seus direitos (art. 7º, II e IX).

O consentimento para o tratamento das fotos é colhido de forma expressa antes do envio, com registro de quem consentiu, quando e a partir de qual dispositivo. Esse consentimento pode ser revogado a qualquer momento, sem prejuízo dos tratamentos já realizados.

Para que usamos os dados

Usamos seus dados exclusivamente para: criar e manter sua conta; processar o pagamento e emitir a nota fiscal; gerar, entregar e permitir o download do seu ensaio; aplicar a marcação de IA às imagens; prevenir fraude e garantir a segurança da plataforma; e cumprir obrigações legais. Não usamos suas fotos para treinar modelos de IA, não as vendemos e não as utilizamos em publicidade.

Tratamos os dados pelo princípio da minimização: coletamos o mínimo necessário e usamos cada dado apenas para a finalidade informada.

Suas fotos são dado sensível — tratamento minimizado

Reconhecemos que fotos do rosto são dado pessoal sensível de natureza biométrica (art. 5º, II, da LGPD) e merecem proteção reforçada. Por isso, seu tratamento é minimizado: as imagens são usadas somente para gerar o seu ensaio, ficam armazenadas em ambiente com acesso restrito e não são expostas a finalidades secundárias.

Nenhuma pessoa da nossa equipe acessa suas fotos fora do estritamente necessário à operação e ao suporte, e sempre sob dever de sigilo. O processamento pela nossa IA ocorre apenas para a execução do serviço que você contratou.

Retenção e eliminação (direito de apagar)

Mantemos suas fotos apenas pelo tempo necessário à prestação e à eventual refação do serviço. Após esse período — ou a pedido seu, a qualquer momento — as imagens de origem são eliminadas dos nossos sistemas, na forma do art. 16 e do art. 18, VI, da LGPD.

Alguns dados são retidos por prazo maior por imposição legal: os dados fiscais, pelo prazo exigido pela legislação tributária; e os registros de acesso à aplicação, pelo prazo mínimo de 6 meses previsto no Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Findos os prazos legais e a finalidade, esses dados também são eliminados ou anonimizados.

Com quem compartilhamos

Compartilhamos o mínimo indispensável, e apenas com operadores que nos ajudam a prestar o serviço: (a) o gateway de pagamento, para processar Pix e cartão — os dados de pagamento vão diretamente a ele, e não custodiamos valores nem armazenamos o número completo do seu cartão; (b) o provedor de tecnologia de IA, estritamente para o processamento que gera as imagens; (c) o serviço de envio de e-mail (SMTP), para mensagens transacionais, como confirmações e entrega do ensaio.

Esses parceiros tratam os dados sob nossa instrução e para as finalidades aqui descritas, obrigados a sigilo e segurança. Não vendemos nem cedemos seus dados para fins de marketing de terceiros. Compartilhamentos com autoridades ocorrem apenas mediante requisição legal válida.

Seus direitos como titular

A LGPD (art. 18) garante a você o direito de: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; obter informação sobre o compartilhamento; e revogar o consentimento. Você pode exercer qualquer desses direitos, inclusive pedir a exclusão das suas fotos, a qualquer momento.

Para exercer seus direitos, basta entrar em contato pelo canal indicado abaixo. Responderemos no menor prazo possível e, para pedidos de eliminação, confirmaremos a exclusão após atendê-la.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso restrito, transmissão criptografada, armazenamento das fotos em ambiente privado e registros de auditoria. Nenhum sistema é infalível, mas trabalhamos para manter proteção compatível com a sensibilidade das informações que você nos confia.

Em caso de incidente de segurança que possa acarretar risco relevante a você, adotaremos as providências cabíveis e faremos as comunicações exigidas pela LGPD à Autoridade Nacional de Proteção de Dados e aos titulares afetados.

Encarregado e contato

Para exercer seus direitos, tirar dúvidas sobre esta Política ou tratar de qualquer assunto relativo aos seus dados, fale com o nosso encarregado pelo tratamento de dados (DPO) pelo e-mail contact@wjsoma.com.

Somos responsáveis pelo tratamento dos dados descritos nesta Política na qualidade de controladores. Quando processamos dados por conta de terceiros, atuamos como operadores, conforme o contexto de cada serviço.

Cookies

Utilizamos apenas cookies essenciais ao funcionamento da plataforma — os necessários para manter sua sessão autenticada, garantir a segurança e permitir a navegação. Não utilizamos cookies de publicidade nem de rastreamento de terceiros para perfilamento.

Você pode gerenciar cookies nas configurações do seu navegador, mas a desativação dos cookies essenciais pode comprometer o funcionamento do serviço.