Política de Privacidade

O responsável pela operação da plataforma Veste atua como controlador, definindo finalidades e meios do tratamento. Sua identificação jurídica completa e o contato do encarregado ou canal equivalente serão inseridos nesta Política antes da liberação de novos cadastros.

Prestadores que processam dados em nome do Veste atuam como operadores conforme contrato e instruções, sem prejuízo dos casos em que um terceiro seja controlador independente.

• Conta e perfil: nome, e-mail, senha convertida em hash, avatar, estilo favorito e medidas opcionais.
• Guarda-roupa: fotos, nomes, categorias, cores, estações, materiais aparentes, ocasiões, tags e atributos das peças.
• Preferências e atividade: looks gerados e salvos, contexto da recomendação, curtidas, rejeições, pontuações de estilo e datas.
• Localização opcional: coordenadas fornecidas pelo navegador, cidade aproximada e clima ao acionar esse recurso.
• Dados técnicos: IP, data, hora, rota, tipo de requisição, erros, navegador, dispositivo e identificadores de sessão e segurança, conforme os logs.
• Comunicações: conteúdo e contato fornecidos em pedidos de suporte, privacidade ou segurança.

Não solicitamos dados sensíveis como requisito. Fotos e campos livres podem revelá-los incidentalmente; envie somente o necessário e prefira fotos recortadas da peça, sem pessoas ou elementos do ambiente.

Ao usar legítimo interesse, avaliaremos necessidade, proporcionalidade e impacto. Finalidade incompatível que exija consentimento será apresentada antes do tratamento.

A localização só é solicitada ao acionar o clima. O navegador pedirá permissão, que pode ser negada ou revogada. Sem ela, o app pode mostrar São Paulo como referência aproximada.

As coordenadas seguem diretamente do navegador ao Nominatim/OpenStreetMap para identificar a localidade e ao Open‑Meteo para buscar o clima. A implementação atual não persiste coordenadas exatas no banco do Veste, mas esses terceiros recebem a requisição e tratam dados técnicos conforme suas políticas.

Fotos podem ser processadas para remover fundo, estimar cor, categoria, tipo, estilo, formalidade e outros atributos. Representações matemáticas da imagem, chamadas embeddings, podem ser guardadas com a peça para calcular compatibilidade visual.

Looks e reações influenciam sugestões futuras. Esse tratamento automatizado personaliza a experiência, mas não produz efeitos jurídicos ou decisões de impacto significativo. Você pode corrigir atributos e solicitar informações ou revisão pelos canais disponíveis.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• provedores de hospedagem, banco, armazenamento, segurança e manutenção;
• Open‑Meteo e Nominatim/OpenStreetMap, quando o clima por localização é solicitado;
• consultores sujeitos a confidencialidade;
• autoridades ou terceiros diante de obrigação legal, ordem válida, exercício de direitos ou prevenção de dano;
• eventual sucessor em operação societária, preservados seus direitos.

A lista nominal dos operadores de infraestrutura será atualizada conforme o ambiente efetivamente adotado em produção.

Fornecedores podem processar dados fora do Brasil. Nesse caso, adotaremos um mecanismo permitido pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança compatíveis com o risco.

Dados da conta, peças, fotos, preferências e histórico ficam armazenados enquanto a conta estiver ativa e pelo tempo necessário para o serviço. Após encerramento ou pedido válido, serão eliminados ou anonimizados, ressalvadas cópias de segurança temporárias e retenção exigida por lei, prevenção à fraude ou exercício de direitos.

Logs técnicos são mantidos por período proporcional às necessidades de segurança e obrigações aplicáveis. Prazos concretos deverão constar da política interna de retenção antes da operação pública.

Adotamos medidas compatíveis com os dados, incluindo controle de acesso, autenticação por token, separação entre usuários e senhas protegidas por hash criptográfico bcrypt. Senhas não são guardadas em texto legível.

Nenhum sistema é absolutamente seguro. Se um incidente confirmado puder causar risco ou dano relevante, adotaremos contenção e comunicação aos titulares e à ANPD conforme a legislação.

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados excessivos ou irregulares;
• portabilidade, observada a regulamentação e os segredos comerciais;
• informações sobre compartilhamento e consequências de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas retenções legais;
• oposição a tratamento irregular e revisão de decisões unicamente automatizadas;
• peticionamento à ANPD e a órgãos de defesa do consumidor.

Podemos pedir informações razoáveis para confirmar sua identidade. Responderemos nos prazos legais e explicaremos eventual impossibilidade de atendimento.

O Veste não é direcionado a crianças. Não coletamos intencionalmente dados de menores sem participação do responsável legal. Se identificarmos tratamento incompatível com a lei, interromperemos e eliminaremos os dados quando cabível.

A versão atual guarda o token de autenticação no armazenamento local do navegador (localStorage) para manter a sessão. Isso não é usado para publicidade comportamental. A infraestrutura pode manter logs essenciais ao funcionamento e à segurança.

Não identificamos anúncios ou analytics de terceiros ativos no código. Se tecnologias não essenciais forem adicionadas, esta Política e, se necessário, os controles de consentimento serão atualizados previamente.

Podemos atualizar esta Política conforme o produto, a infraestrutura ou a lei evoluam. Indicaremos a data e comunicaremos mudanças relevantes. Nova finalidade dependente de consentimento exigirá manifestação específica.

O canal para exercer direitos, falar com o encarregado ou informar questões de segurança será publicado aqui antes da abertura de cadastros. Após contatar o controlador, você também poderá peticionar à ANPD e, nas relações de consumo, aos órgãos competentes.