Em vigor: 2 de maio de 2026 · Última atualização: 2 de maio de 2026
Esta página atende ao requisito de um cronograma de retenção publicamente disponível do Illinois Biometric Information Privacy Act (BIPA), do Texas Capture or Use of Biometric Identifier Act (CUBI), e o tratamento de geometria facial e subtom como informação biométrica / dado pessoal sensível segundo o California Consumer Privacy Act / Consumer Privacy Rights Act (CCPA/CPRA) e a Lei Geral de Proteção de Dados brasileira (LGPD).
O Tonebook captura e processa o seguinte a partir de uma selfie que você opta por enviar:
Essas leituras são derivadas computacionalmente e usadas exclusivamente para determinar sua estação de cor (uma de 12) e gerar suas recomendações de paleta, cabelo e maquiagem.
Por padrão, o Tonebook funciona em modo mock — nenhuma foto sai do seu dispositivo. Se você habilitar Live AI em Ajustes, sua selfie + respostas do onboarding são enviadas para a OpenAI (modelo: gpt-4o) para inferência. A OpenAI processa a imagem uma vez por análise e não a retém além dessa chamada. O Tonebook nunca armazena a selfie bruta ou qualquer face embedding fora do dispositivo.
| Dado | Armazenado | Retenção |
|---|---|---|
| Selfie bruta | Apenas no seu dispositivo (biblioteca de Fotos se você tocar Salvar) | Até você excluir |
| Face embedding / geometria | Nunca armazenado. Processado apenas em trânsito. | 0 (nunca persistido) |
| Dados derivados: nome da estação, cores da paleta, rótulo do subtom, contraste, profundidade | Servidor Tonebook (Supabase, US-East-1) atrelado à sua conta | Até você excluir sua conta |
| Itens do guarda-roupa (opcional) | Seu dispositivo (container App Group) | Até você excluir cada item ou sua conta |
| Entradas do log Style Check | Seu dispositivo | Até você excluir cada entrada ou sua conta |
Sob BIPA, CUBI, CCPA/CPRA e LGPD, você tem o direito de:
Não recebemos dados biométricos de terceiros. A selfie vem de você, e somente de você, via biblioteca de Fotos do iOS ou captura pela câmera.
Publicaremos quaisquer mudanças significativas aqui em tonebook.app/biometric com nova data de vigência. Não expandiremos retroativamente o escopo de processamento sobre dados de usuários existentes — qualquer expansão exige um novo gate de consentimento dentro do app.
Dúvidas ou para exercer qualquer um dos direitos acima: nestlingapp1@gmail.com. Postal: Ty Horton, Tonebook, [endereço comercial Tonebook]. (Endereço disponível mediante solicitação.)
Esta política é fornecida de boa-fé e reflete nossas práticas reais na data de vigência. Não é aconselhamento jurídico e não renuncia a quaisquer direitos que você possa ter sob a lei federal, estadual ou local.