Política de Privacidade

1. O que a Megu coleta

Calendário e localização funcionam no seu aparelho: se você conceder acesso ao calendário, os títulos dos eventos são lidos e classificados no telefone e não são enviados; se conceder acesso à localização, o telefone busca a previsão direto no serviço de meteorologia, e a Megu guarda no seu perfil apenas uma coordenada aproximada do clima da sua região.

2. Como é usado

Usamos os dados acima para operar e fornecer a Megu — reconhecer peças, montar o seu guarda-roupa, gerar sugestões e imagens, sincronizar entre sessões — e para proteger o serviço, evitar abusos, moderar as imagens enviadas, dar suporte, cumprir a lei, informar você sobre nossos produtos, serviços e ofertas, e melhorar e desenvolver a Megu e nossos demais produtos e serviços atuais e futuros, incluindo os modelos e sistemas que os sustentam (o seu retrato fica de fora disso — veja abaixo). Podemos criar e usar dados anonimizados ou agregados para qualquer finalidade.

Medimos o desempenho da nossa publicidade da Megu. Para isso trabalhamos com um parceiro de atribuição, a AppsFlyer, que recebe um identificador do aparelho (o identificador de fornecedor, «identifier for vendor», e um identificador da instância do app — não o identificador de publicidade), dados técnicos gerais (modelo do aparelho, versão do sistema, versão do app e país de onde vem a sua conexão) e eventos do app como instalação, início do teste e compra, para sabermos de qual campanha publicitária veio uma instalação. Não usamos o identificador de publicidade da Apple nem pedimos a permissão de App Tracking Transparency. Onde a lei exige o seu consentimento — no EEE, no Reino Unido e na Suíça — essa medição só funciona depois que você liga Ajustes → Compartilhar dados de uso no app, e você pode retirá-lo ali a qualquer momento. Separadamente, o SKAdNetwork e o AdAttributionKit da Apple podem informar instalações à rede de anúncios que exibiu o anúncio, de forma agregada e sem identificar você. O seu retrato e as imagens dele geradas ficam fora de qualquer uso publicitário.

3. Por que podemos usar seus dados

A legislação europeia de proteção de dados exige que informemos a base legal de cada uso das suas informações. As nossas são:

4. Processamento com IA

Os recursos da Megu são produzidos pela OpenAI, um fornecedor de IA terceirizado sediado nos Estados Unidos. Quando você usa um recurso, os dados de que ele precisa são enviados à OpenAI para produzir o resultado pedido: fotos das peças para reconhecimento, o seu retrato mais imagens de peças para uma prova virtual, o seu pedido e detalhes do guarda-roupa para uma resposta de estilo. A Megu avisa isso e pede a sua concordância no app antes de qualquer envio.

A OpenAI atua por nossa conta e só pode usar o que recebe para devolver o seu resultado. Nós a contratamos sob condições comerciais que exigem proteções equivalentes às descritas nesta política e que não permitem usar o seu conteúdo para treinar os modelos dela. Se acrescentarmos ou trocarmos de fornecedor de IA, o nomearemos aqui.

O Mirror ao vivo, parte do Max, também usa a Decart, uma fornecedora de IA com sede nos Estados Unidos: enquanto o Mirror está ligado, o vídeo ao vivo da sua câmera e as imagens das peças que você escolhe são transmitidos à Decart para mostrar você vestindo-as, e a sua voz é enviada à OpenAI para que a Megu possa conversar com você. Ambos são processados em tempo real para fazer o Mirror funcionar.

A Decart trata o que recebe de acordo com a própria política de privacidade, incluindo por quanto tempo guarda os dados e se os usa para melhorar seus serviços. Para isso, veja a política de privacidade da Decart.

Para testar e melhorar o reconhecimento de peças, também passamos fotos de peças — só roupas, nunca o seu retrato nem o vídeo do Mirror — por modelos do Google, com sede nos Estados Unidos.

5. Seu retrato e dados faciais

A Megu usa imagens do seu rosto de duas formas: a fotografia de retrato que você escolhe adicionar — uma fotografia comum do seu rosto e do seu corpo, feita com a câmera ou escolhida da biblioteca — e, se você usar o Mirror ao vivo, o vídeo ao vivo da sua câmera enquanto o Mirror estiver ligado. A Megu não escaneia, mede nem mapeia o seu rosto, e não extrai de nenhuma foto ou vídeo impressão facial, modelo facial ou qualquer outro identificador biométrico.

O Mirror ao vivo. O Mirror é para adultos (18 anos ou mais) nos países onde é oferecido. Antes de ele ser ligado pela primeira vez, a Megu pede o seu consentimento no app, e você pode retirá-lo a qualquer momento nos ajustes do app. A Megu usa o vídeo dele e a sua voz para mostrar você vestindo as peças e conversar com você sobre elas. A Megu também salva cada sessão do Mirror — o vídeo que o Mirror mostra (não a imagem direta da sua câmera) e uma transcrição escrita da conversa, mas nenhum áudio — para que nossa equipe possa ver como o Mirror é usado e melhorá-lo. As sessões salvas ficam guardadas enquanto você tiver uma conta e são apagadas no máximo três anos depois do seu último uso da Megu; retirar o consentimento ou excluir a conta as apaga antes. Outras pessoas à vista ou ao alcance do microfone podem aparecer em uma sessão salva. A Megu não usa nada disso para identificar você nem para treinar modelos de IA, e não vende esses dados. O que a Decart faz com o que recebe é regido pela própria política de privacidade da Decart, indicada em «Processamento com IA» acima.

Contas com data de nascimento abaixo de 13 anos não podem usar a prova no corpo — abaixo de 16 no EEE, no Reino Unido e na Suíça. A Megu não gera conscientemente imagens corporais de crianças.

Se lançarmos um recurso que use o seu retrato de outra forma — qualquer coisa que envolva identificação ou medição biométrica — vamos descrevê-lo aqui e pedir antes o seu consentimento para essa finalidade específica. Ele não valerá para um retrato que você nos deu antes de ser perguntado.

6. Quem recebe dados

Não vendemos dados pessoais. Só compartilhamos com prestadores de serviço que atuam por nossa conta, por categoria abaixo, com um assistente de IA que você escolher conectar (veja abaixo), e quando exigido por lei ou para proteger nossos direitos. Escreva para receber a lista atual de fornecedores. Se isso mudar — inclusive qualquer compartilhamento para publicidade comportamental entre contextos, que algumas leis estaduais dos EUA tratam como «venda» ou «compartilhamento» — atualizaremos esta política e ofereceremos a opção de recusa exigida por essas leis antes de começar.

CategoriaO que fazem / o que recebem
Infraestrutura em nuvemHospedagem, banco de dados, autenticação, armazenamento privado de imagens — dados da conta, dados do guarda-roupa, perfil de estilo, imagens.
Fornecedor de IAOpenAI (Estados Unidos) — reconhecimento, styling, geração de provas, moderação de imagens e a conversa por voz do Mirror: as imagens e dados que cada pedido exige, sob condições que exigem proteções equivalentes a esta política.
Fornecedor da prova ao vivoDecart (Estados Unidos) — o Mirror ao vivo (Max): o vídeo ao vivo da câmera e as imagens das peças do look, enquanto o Mirror estiver ligado.
Testes de modelos de IAGoogle (Estados Unidos) — testes dos modelos que reconhecem peças: apenas fotos de peças.
Gestão de assinaturasValidação de compra e renovação — ID de usuário do app e status da compra.
Análise e relatórios de falhaUso de recursos e diagnóstico de falhas — ID pseudônimo, eventos, modelo do aparelho, sistema e versão do app, e gravações de sessão com dados ocultos.
Medição e atribuição de publicidadeDe qual campanha publicitária veio uma instalação — identificador do aparelho (não o identificador de publicidade), modelo do aparelho, sistema e versão do app, país, e eventos de instalação, teste e compra. Só com o seu consentimento onde a lei exigir.
Apple e GoogleLogin, compras na App Store, integridade do aparelho — identificador de conta e registros de compra.
MeteorologiaPrevisão, solicitada diretamente pelo seu iPhone — coordenadas aproximadas, sem identificador de conta.
Assistentes de IA que você conectaChatGPT, Claude ou outro assistente que você conecta por conta própria — aquilo com que você pedir que ele trabalhe, conforme descrito abaixo.

Assistentes de IA que você conecta. Você pode conectar a Megu a um assistente de IA como o ChatGPT (OpenAI) ou o Claude (Anthropic) aprovando a conexão na Megu. Esse assistente recebe então aquilo com que você pedir que ele trabalhe — suas peças com fotos, nomes e detalhes (incluindo o que você já usou e o que está para lavar), seus looks salvos e planejados, e seu perfil e suas regras de estilo — e, a seu pedido, pode adicionar ou remover peças, salvar ou planejar looks, registrar o que você usa ou receber um aviso quando seu guarda-roupa ou seus planos mudarem. O provedor dele recebe esses dados segundo os próprios termos firmados com você, não como nosso prestador de serviço, e os mantém segundo as próprias políticas; apagar dados na Megu não remove cópias nas conversas com o seu assistente. A base é o seu consentimento, dado ao aprovar a conexão; você o retira desconectando o assistente, o que pode fazer a qualquer momento, e pode limitar o que ele pode fazer nas configurações da Megu dentro desse assistente. Mantemos um registro das solicitações que um assistente faz à Megu — qual função, quando e se funcionou, não o conteúdo da sua conversa — por 365 dias, para operar e proteger a conexão.

7. Cards de compartilhamento

Um card de compartilhamento é a única coisa que você pode tornar pública: ao criar um, essa imagem é publicada em um link para que a pessoa a quem você envia possa vê-la, e qualquer pessoa com o link também. Excluir um card o remove do nosso armazenamento, mas não recolhe cópias já salvas por outras pessoas. Só crie um a partir de uma imagem que você aceite que outros vejam.

8. Armazenamento, segurança e retenção

Os dados são criptografados em trânsito e em repouso, e as imagens ficam em armazenamento privado vinculado à sua conta com sessão iniciada. O seu guarda-roupa é mantido enquanto a conta estiver ativa. Quando você exclui a conta no app, as imagens, o guarda-roupa, o perfil de estilo e a conta são apagados; cópias residuais em backups de rotina somem conforme esses backups expiram. Dados de análise e de falha ficam com esses fornecedores nas janelas rotativas padrão deles. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

9. Suas escolhas e seus direitos

A Megu não usa o identificador de publicidade da Apple e não rastreia você em apps ou sites de outras empresas.

10. Crianças

A Megu é para pessoas de 13 anos ou mais e não é dirigida a crianças menores de 13; não coletamos conscientemente os dados pessoais delas. Se você acredita que uma criança menor de 13 anos tem conta, escreva para a gente e nós a excluiremos.

11. Alterações nesta política

Podemos atualizar esta política publicando aqui a nova versão com uma nova data de vigência. Se uma mudança ampliar de forma relevante o uso de dados pessoais que já temos, avisaremos no app antes de ela entrar em vigor. Quando o tratamento se apoia no seu consentimento — sobretudo o seu retrato — uma nova finalidade exige consentimento novo.

12. Este site

Tudo acima diz respeito ao app Megu. Este site não usa cookies nem scripts de publicidade ou identificadores de visitante entre sites. Quando você segue um link para a App Store, um script próprio envia um pequeno evento de clique ao nosso provedor de hospedagem, a Netlify: o caminho público da página, o idioma da página, a posição do botão, a data e uma categoria ampla de origem, como Google, Bing, outro site ou acesso direto. Não incluímos nesse evento o seu nome, e-mail, a URL de referência completa, termos de busca nem um identificador de visitante. Usamos esses eventos para entender quais páginas levam leitores à App Store; eles não nos dizem se você instala o app. O script respeita os sinais Global Privacy Control e Do Not Track. Os eventos ficam nos registros operacionais do provedor de hospedagem conforme a retenção configurada por ele. Se você usar o formulário de imprensa, recebemos o que você escreve e usamos para responder.

O provedor de hospedagem do site registra logs de servidor padrão — endereço IP, data e hora, página solicitada e o user agent do navegador — para entregar e proteger o site. Não usamos esses logs para traçar perfis de visitantes. Links para a Apple, como a página de reembolso, só enviam dados à Apple se você optar por segui-los. Se você nos escrever — por e-mail ou pelo formulário de imprensa — guardamos essa correspondência pelo tempo necessário para tratá-la.

13. Contato

JA Technology Consulting LLC · info@megucloset.com