Tonebook

Política de informações biométricas

BIPA · CUBI · CCPA-CPRA · LGPD

Em vigor: 2 de maio de 2026 · Última atualização: 31 de agosto de 2026

Por que esta página existe

Esta página atende ao requisito de um cronograma de retenção publicamente disponível do Illinois Biometric Information Privacy Act (BIPA), do Texas Capture or Use of Biometric Identifier Act (CUBI), e o tratamento de geometria facial e subtom como informação biométrica / dado pessoal sensível segundo o California Consumer Privacy Act / Consumer Privacy Rights Act (CCPA/CPRA) e a Lei Geral de Proteção de Dados brasileira (LGPD).

O que o Tonebook captura

O Tonebook captura e processa o seguinte a partir de uma selfie que você opta por enviar:

Leitura do tom de pele
Subtom de pele (quente / frio / neutro)
Cor e valor do cabelo
Cor dos olhos
Leitura geral de contraste e profundidade

Essas leituras são derivadas computacionalmente e usadas exclusivamente para determinar sua estação de cor (uma de 12) e gerar suas recomendações de paleta, cabelo e maquiagem.

Como o processamento acontece

No modo simulado, nenhuma foto sai do dispositivo. Com seu consentimento expresso, o Live AI envia selfie e respostas à API da OpenAI pelo Supabase. Não registramos nem salvamos intencionalmente a foto original em nosso banco de dados ou armazenamento de objetos. Os registros padrão de monitoramento de abuso da API da OpenAI podem conter o conteúdo das solicitações por até 30 dias, com retenção maior nas circunstâncias descritas na sua política de dados; algumas imagens sinalizadas podem ser mantidas para revisão manual de segurança. As entradas da API não são usadas para treinamento por padrão, a menos que o cliente da API opte por isso.

Serviços desativados. A prova virtual e os catálogos de produtos de terceiros estão desativados nesta versão. O Tonebook não envia fotos à FASHN.ai nem pesquisas à Apify.

O que o Tonebook mantém e por quanto tempo

Dados	Local	Retenção
Selfie bruta	Somente no seu dispositivo se você salvar	Até excluir
Reconhecimento facial — amostramos a cor média da pele em regiões da face, não traços identificadores Identificadores biométricos — nada de embeddings de rosto, impressões digitais ou armazenamento de Face ID
Estação, subtom, confiança e relatório em cache	Servidor Tonebook, ID aleatório; sem contas	Até a exclusão verificada
E-mail, se fornecido	Mesmo ID aleatório	Até a exclusão verificada
Guarda-roupa e Style Check	Seu dispositivo	Até excluir

O que o Tonebook não faz

Não realizamos reconhecimento facial nem verificação de identidade.
Não vendemos, alugamos, trocamos ou divulgamos seus dados biométricos para qualquer parte além do processador de IA mencionado acima.
Não usamos sua selfie ou dados biométricos derivados para publicidade, segmentação por perfil, treinamento de modelo ou qualquer finalidade comercial alheia à geração da sua análise de cor.
Não compartilhamos seus dados biométricos com empregadores, seguradoras, prestadores de saúde ou autoridades policiais sem ordem judicial válida ou intimação.
Não armazenamos dados biométricos fora dos Estados Unidos.

Seus direitos

Sob BIPA, CUBI, CCPA/CPRA e LGPD, você tem o direito de:

Saber — quais dados biométricos processamos sobre você
Excluir — todos os dados derivados + qualquer cópia local no dispositivo
Corrigir — seu resultado de análise de cor caso não pareça certo (use a comparação de Estação Adjacente ou o fluxo de nova foto)
Recusar venda ou compartilhamento — o Tonebook não vende dados biométricos, então este direito é honrado automaticamente
Não-discriminação — exercer esses direitos não muda preços nem acesso a recursos

Como excluir seus dados

No Tonebook: Ajustes → Excluir meus dados apaga imediatamente o dispositivo e solicita eliminar resultado, cache, dados de e-mail/indicação e análises do PostHog vinculadas. A exclusão dos registros do servidor e das análises vinculadas fica pendente até ser verificada. Se esta instalação não puder comprovar a solicitação, entre em contato com privacy@sparkwellstudios.com para uma verificação independente.
Por e-mail a privacy@sparkwellstudios.com: solicite acesso, correção, exclusão ou confirmação escrita.

Só pode permanecer uma impressão irreversível para respeitar um cancelamento de e-mail. O histórico de compras Apple e RevenueCat permanece para restauração.

Divulgação sobre dados recebidos de terceiros

Não recebemos dados biométricos de terceiros. A selfie vem de você, e somente de você, via biblioteca de Fotos do iOS ou captura pela câmera.

Atualizações desta política

Publicaremos quaisquer mudanças significativas aqui em tonebook.app/biometric com nova data de vigência. Não expandiremos retroativamente o escopo de processamento sobre dados de usuários existentes — qualquer expansão exige um novo gate de consentimento dentro do app.

Contato

Dúvidas ou para exercer qualquer um dos direitos acima: privacy@sparkwellstudios.com. Postal: Ty Horton, Tonebook, [endereço comercial Tonebook]. (Endereço disponível mediante solicitação.)

Esta política é fornecida de boa-fé e reflete nossas práticas reais na data de vigência. Não é aconselhamento jurídico e não renuncia a quaisquer direitos que você possa ter sob a lei federal, estadual ou local.