Paletinha
100% no aparelho
Transparência & LGPD

Política de Privacidade

Última atualização: novembro de 2026

Veja também os Termos de Uso e a Política de Reembolso.

1. Identificação do Controlador e Compromisso

O controlador dos dados pessoais tratados no âmbito desta aplicação é Paletinha, operado por um vendedor individual (pessoa física), com contato pelo e-mail humei@mail.grokbot.com. Na compra, a Dodo Payments atua como processadora de pagamentos e Merchant of Record (revendedora).

Prezamos pela transparência e pelo respeito absoluto aos direitos fundamentais de privacidade e proteção de dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Sua foto nunca sai do seu aparelho (Processamento 100% Local)

Ao enviar ou capturar uma selfie para o teste de coloração pessoal, sua foto é processada exclusivamente dentro do navegador do seu próprio celular ou computador, utilizando tecnologias locais (WebAssembly e Canvas).

  • Zero envio para servidores: Nenhuma imagem é transferida, salva ou transmitida para a nuvem ou servidores externos.
  • Descarte imediato: Ao fechar a aba ou reiniciar o teste, todos os dados temporários da imagem são instantaneamente destruídos na memória do seu navegador.
  • Sem biometria remota: Não realizamos cadastro ou identificação biométrica em banco de dados.

3. Dados Coletados, Finalidade e Base Legal

Não vendemos seus dados; usamos apenas operadores necessários para o serviço.

a) Foto

A análise da foto acontece inteiramente no seu navegador. Não recebemos nem armazenamos a sua foto.

b) Avaliação voluntária do resultado ("Esse resultado combina com você?")

Se você responder, enviamos ao nosso banco de dados (Cloudflare D1) somente:

  • Sua resposta (sim, mais ou menos, não);
  • Cartela identificada e segunda colocada;
  • Cartela que você achou ser a sua (ou "não sei", se preenchido);
  • Suas 3 pontuações dimensionais de cor;
  • Se havia aviso de iluminação na foto;
  • UTMs de campanha (se houver);
  • Versão da aplicação (ex: v8);
  • País aproximado e data/hora do envio.

Esses dados não incluem a sua foto, nome ou e-mail. Não armazenamos o seu endereço IP (a Cloudflare o processa apenas para entregar o site; veja abaixo a única exceção, o limite de tentativas da recuperação de compra).

Finalidade: Aprimoramento contínuo dos algoritmos e precisão da análise, com fundamento no legítimo interesse do controlador (Art. 7º, inciso IX, da LGPD).

c) Lista de espera

Se você preencher o formulário de lista de espera (nome opcional, WhatsApp e e-mail), esses dados ficam salvos apenas no armazenamento local do seu próprio navegador. No momento, eles não são enviados para nós nem para terceiros. Você pode apagá-los limpando os dados do site no navegador.

d) Origem da visita (sem cookies)

Para saber quais canais trazem visitas e vendas (por exemplo Instagram, Pinterest ou Facebook), guardamos no armazenamento local do seu navegador, por até 30 dias, apenas os parâmetros de campanha do link que você abriu (utm_source, utm_medium, utm_campaign, utm_content) ou, sem eles, o nome do site de onde você veio, além da página de entrada. Não usamos cookies, não identificamos você e não compartilhamos esses dados com redes de anúncios. Se você iniciar uma compra, esses parâmetros seguem junto com o pedido para a Dodo Payments, apenas para sabermos qual canal gerou a venda. Podemos também usar o Cloudflare Web Analytics, que conta visitas de forma agregada, sem cookies e sem rastrear você entre sites.

e) Compra

Na compra, a Dodo Payments, que atua como revendedora (Merchant of Record), coleta o seu e-mail e os dados de pagamento, conforme a política de privacidade dela. Não recebemos nem armazenamos os dados do seu cartão.

Para liberar o acesso após o pagamento, guardamos no nosso banco de dados (Cloudflare D1) o identificador do pagamento, o e-mail usado na compra (informado pela Dodo Payments), a situação do pagamento (confirmado ou reembolsado), um código aleatório do seu navegador e a data/hora. O e-mail serve apenas para você recuperar a compra em outro navegador ou aparelho (opção “Recuperar compra”); não o usamos para marketing nem o compartilhamos. Para evitar abusos, a recuperação tem limite de tentativas, registrado por um código cifrado (hash) do e-mail e do endereço IP, guardado por no máximo 1 hora. Você pode pedir a exclusão desses dados pelo e-mail de contato. No seu próprio navegador ficam salvos o resultado da análise (cartela e medidas de cor, sem a foto) e a confirmação do pagamento, para você poder baixar o PDF de novo.

4. Operadores e Transferência Internacional

Para viabilizar a entrega técnica e a operação segura do serviço, contratamos provedores especializados que atuam como operadores de dados sob nossas diretrizes:

  • Cloudflare: hospedagem (Cloudflare Pages), banco de dados das avaliações (Cloudflare D1) e proteção contra ataques.
  • Dodo Payments: processadora de pagamentos e Merchant of Record (revendedora), que recebe os dados necessários para processar a compra com segurança e cumprir obrigações fiscais, conforme a política de privacidade da Dodo Payments.

Transferência Internacional de Dados: Devido ao uso de provedores globais de computação em nuvem (como Cloudflare) e processamento internacional de pagamentos (Dodo Payments), dados técnicos de navegação e transações podem transitar ou ser armazenados em centros de dados fora do território nacional, sempre em conformidade com as salvaguardas e exigências do Artigo 33 da LGPD. Os dados da compra (nome, e-mail e dados de pagamento) são coletados pela Dodo Payments e podem ser processados fora do Brasil.

5. Seus Direitos (LGPD) e Canal de Contato

De acordo com o Artigo 18 da LGPD, você tem o direito garantido de:

  • Confirmar a existência de tratamento dos seus dados;
  • Acessar os dados que forneceu voluntariamente;
  • Corrigir dados incompletos ou inexatos;
  • Solicitar a eliminação dos seus dados;
  • Revogar o seu consentimento a qualquer momento.

Para exercer qualquer um de seus direitos ou esclarecer dúvidas sobre esta política, entre em contato diretamente com o controlador pelo canal:

6. Segurança da Informação

Adotamos práticas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou comunicação. Todas as conexões utilizam criptografia HTTPS segura.