DADOS DE CATEGORIA ESPECIAL: Suas fotos contendo dados faciais são consideradas dados biométricos sob o Artigo 9 do GDPR do Reino Unido.
Quando você envia fotos para análise de maquilhagem por IA e recomendações, recolhemos e processamos essas imagens. Suas fotos são usadas exclusivamente para fornecer nossos serviços de beleza e não são compartilhadas com terceiros sem o seu consentimento explícito.
2.3 Dados do Dispositivo e de Utilização
•Informações do dispositivo (tipo de dispositivo, sistema operativo, identificadores exclusivos do dispositivo)
•Padrões de utilização e interações com funcionalidades
•Dados de desempenho e registos de erros
•Endereço IP e localização geral (nível de país/cidade)
2.4 Dados de Subscrição da Newsletter
Quando subscreve a nossa newsletter, recolhemos:
•Endereço de e-mail
•Preferência de idioma
•Endereço IP e informações do navegador (como prova de consentimento)
•Fonte de subscrição (a página a partir da qual se inscreveu)
•Registos de data e hora de confirmação e cancelamento de subscrição
3. Base Legal para o Processamento
Sob o GDPR do Reino Unido, processamos os seus dados pessoais com base nas seguintes fundamentações legais:
Tipo de Dados
Base Legal
Dados da conta
Contrato (Art. 6(1)(b))
Fotos/análise facial
Consentimento explícito (Art. 9(2)(a))
Informações de pagamento
Contrato (Art. 6(1)(b))
Análise de utilização
Interesses legítimos (Art. 6(1)(f))
Marketing
Consentimento (Art. 6(1)(a))
Você fornece consentimento explícito para o processamento de dados biométricos ao enviar fotos. Você pode retirar este consentimento a qualquer momento contactando [email protected]
4. Como Usamos as Suas Informações
•Fornecer recomendações e análises de beleza baseadas em IA
•Processar e analisar fotos enviadas para sugestões de maquilhagem
•Manter e melhorar os nossos serviços
•Comunicar consigo sobre a sua conta e os nossos serviços
•Garantir a segurança e prevenir fraudes
•Cumprir obrigações legais
•Analisar padrões de utilização para melhorar a experiência do utilizador
NÃO usaremos as suas informações pessoais ou conteúdo enviado para gerar, facilitar ou promover qualquer conteúdo que envolva abuso, violência, pornografia, discurso de ódio, assédio ou quaisquer outras atividades prejudiciais ou ilegais.
5. Processamento por IA e Dados Faciais
Nossa IA processa características faciais das suas fotos, o que é considerado dados biométricos sob o GDPR do Reino Unido.
O Que Fazemos:
•Extraímos pontos de referências faciais, tom de pele, formato dos olhos e medições faciais
•Analisamos essas características para gerar recomendações de maquilhagem
•NÃO usamos dados faciais para identificação ou autenticação
•NÃO compartilhamos dados faciais com terceiros (exceto serviços de processamento de IA)
Retenção de Dados:
•Fotos não processadas: Retidas até que você apague a conta ou feche a conta
•Fotos guardadas na sua conta: Retidas até que você as apague ou feche a conta
•Resultados da análise: Retidos até que você apague a conta ou feche a conta
Processadores de IA de Terceiros:
Utilizamos os seguintes serviços para processamento por IA. Todos os processadores estão vinculados por acordos de processamento de dados (DPAs):
Provider
Purpose of Processing
Data Shared
Google LLC (Gemini)
Multimodal makeup analysis and recommendation logic
Transient facial imagery, feature landmarks, colorimetric data
OpenAI OpCo, LLC (OpenAI)
Advanced natural language and vision processing
Transient facial imagery, descriptive prompts, user preferences
We also rely on the following providers for operational purposes unrelated to AI processing. These services do not receive your facial data or analysis content. All processors are bound by data processing agreements (DPAs):
Provider
Purpose of Processing
Data Shared
Amazon Web Services (SES)
Transactional and newsletter email delivery
Email address, email content
MailBluster
Newsletter campaign management and subscriber list hosting
Email address, language preference, subscription status
Privacy Assurance: We configure our API integrations with these providers to ensure that your personal data (including photos) is used only for the specific purpose of generating your requested results. We explicitly opt-out of data usage for training their foundational models where available.
6. Seus Direitos sob o GDPR do Reino Unido
Você tem os seguintes direitos em relação aos seus dados pessoais:
1.Direito de Acesso (Subject Access Request): Solicitar uma cópia dos seus dados (gratuito, no prazo de 1 mês)
2.Direito de Retificação: Corrigir dados imprecisos
3.Direito ao Apagamento ('Direito a ser Esquecido'): Eliminar os seus dados (sujeito a limitações)
4.Direito de Restrição de Processamento: Limitar como usamos os seus dados
5.Direito à Portabilidade de Dados: Receber os seus dados num formato estruturado
6.Direito de Oposição: Opor-se ao processamento baseado em interesses legítimos
7.Direito de Retirar o Consentimento: Retirar o consentimento para o processamento de dados faciais a qualquer momento
8.Direito de Apresentar Queixa: Reclamar junto do ICO
Exerça os Seus Direitos
Responderemos no prazo de 1 mês (extensível por 2 meses para pedidos complexos)
Informações de Contacto do ICO:
Information Commissioner's Office Wycliffe House, Water Lane Wilmslow, Cheshire, SK9 5AF Tel: 0303 123 1113 Website: ico.org.uk
7. Transferências Internacionais de Dados
Podemos transferir os seus dados para países fora do Reino Unido para processamento por IA e armazenamento na nuvem.
Salvaguardas de Transferência:
1.UE/EEE: Considerado adequado pelo Reino Unido sob disposições de transição
2.EUA: Transferências cobertas por Cláusulas Contratuais Padrão (SCCs) ou Quadro de Privacidade de Dados
3.Outros Países: Avaliações de adequação individuais e SCCs
Pode solicitar informações sobre para onde os seus dados são transferidos e cópias das salvaguardas de transferência contactando [email protected]
8. Retenção de Dados
•Dados da conta: Retidos enquanto a sua conta estiver ativa
•Registos de transações: 7 anos para fins fiscais, legais e de disputas
•Registos de utilização de créditos: 2 anos
•Registos de gerações falhadas: 1 ano
Os dados não podem ser eliminados durante disputas ou investigações ativas.
9. Medidas de Segurança
Implementamos medidas de segurança técnicas e organizacionais adequadas:
•Criptografia de dados em trânsito e em repouso
•Avaliações e atualizações de segurança regulares
•Controlos de acesso e requisitos de autenticação
•Centros de dados e infraestrutura seguros
10. Privacidade das Crianças
O BeautySpark não se destina a crianças com menos de 13 anos de idade. Não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos.
Se tomarmos conhecimento de que recolhemos informações pessoais de uma criança com menos de 13 anos, tomaremos medidas para eliminar essas informações prontamente.
11. Alterações a esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações materiais publicando a nova política e atualizando a data de "Sist oppdatert".
12. Assistentes de IA associados
Pode associar a sua conta BeautySpark ao ChatGPT, ao Claude ou a outro assistente de IA compatível com o Model Context Protocol (MCP). Nada da sua conta é partilhado até que a associe e aprove o pedido no nosso ecrã de consentimento. O ecrã de consentimento indica o que o assistente pede, e o assistente só pode aceder ao que aprovar:
•Análise de perfil (profile:read): a sua estação de cor, subtom, formato dos olhos, formato do rosto e idioma
•Looks guardados (looks:read): os seus looks guardados, as pessoas a quem se destinam e as respetivas fotos
•Paletas digitalizadas (palettes:read): as suas paletas digitalizadas e os respetivos tons
•Gerações anteriores (generations:read): os looks que gerou anteriormente e as respetivas imagens
•Experimentar (generate): quando esta funcionalidade estiver disponível, experimentar um look na sua selfie, o que utiliza os seus créditos. Vê o custo e confirma-o antes de ser cobrado qualquer valor
•Manter a ligação (offline_access): o assistente mantém-se associado sem lhe pedir que inicie sessão novamente, até que o desligue
As fotos e imagens são partilhadas com o assistente como links que deixam de funcionar após 15 minutos.
O fornecedor do assistente (por exemplo, a OpenAI no caso do ChatGPT ou a Anthropic no caso do Claude) trata o que o assistente recebe da BeautySpark ao abrigo da sua própria política de privacidade. Não controlamos a forma como o fornecedor armazena ou utiliza esses dados.
As nossas ferramentas públicas de guias funcionam sem associar uma conta. Acedem apenas aos nossos artigos publicados, nunca à sua conta.
13. Fotos para experimentar looks através de um assistente de IA
Quando for possível experimentar looks num assistente, é você que escolhe as fotos: a sua selfie guardada ou uma nova, e uma foto de referência do look que quer experimentar.
•Pedimos o seu consentimento no momento do carregamento.
•Se a foto de referência mostrar outra pessoa, utilize-a apenas se essa pessoa tiver concordado.
•As suas fotos são tratadas pelos fornecedores de IA indicados na secção 5, apenas para este fim.
•As fotos que carrega através de um assistente são conservadas segundo as mesmas regras de conservação que as fotos que adiciona na app.
•As imagens de antes e depois são partilhadas com o assistente como links que deixam de funcionar após 15 minutos.
14. Pesquisas a partir de assistentes de IA
Qualquer pessoa pode pesquisar os guias da BeautySpark através de um assistente de IA, sem conta. Para perceber a que perguntas os nossos guias ainda não respondem, registamos estas pesquisas. Cada registo contém:
•O texto da pesquisa
•Os filtros de pesquisa, como o idioma, a estação de cor e o tipo de artigo
•Os identificadores das principais secções de guias devolvidas e o grau de correspondência da melhor
•O assistente que enviou a pesquisa (ChatGPT, Claude ou outro assistente)
•A data e a hora
As pesquisas não são guardadas com o seu endereço IP, a sua conta ou qualquer identificador de utilizador. Os endereços de e-mail e os números de telefone são removidos do texto da pesquisa antes de este ser guardado.
Os registos de pesquisa são eliminados após 90 dias. Para as pesquisas a que os nossos guias não responderam bem, guardamos durante mais tempo contagens semanais por expressão de pesquisa, para planear novos artigos. Estas contagens não incluem o nome do assistente nem a hora de cada pesquisa.
15. Desligar um assistente de IA
Pode desligar um assistente a qualquer momento. Na app ou na app web da BeautySpark, aceda a Perfil → Apps conectados e escolha Revogar acesso. O assistente perde o acesso em cerca de 15 minutos.
Ao eliminar a sua conta BeautySpark, todas as associações com assistentes são removidas.
Contacte-nos
Se tiver dúvidas sobre esta Política de Privacidade ou as nossas práticas de dados: