Em vigor: 27 de abril de 2026 · Última atualização: 9 de setembro de 2026
O Tonebook é um guia privado de coloração pessoal assistido por IA. Não reconhecemos identidades, não armazenamos embeddings faciais e não usamos suas fotos para treinar modelos. No Live AI, a selfie escolhida e suas respostas são enviadas à OpenAI pela nossa função do Supabase. O Tonebook não guarda a selfie bruta em seus servidores. A OpenAI não a usa para treinamento e pode reter entradas da API por até 30 dias para monitorar abuso. O Tonebook não tem contas nem login; os dados do servidor são associados a um ID aleatório do app.
Para usuários na UE, no EEE, no Reino Unido e na Suíça, o tratamento é realizado com base legal no seu consentimento explícito (artigo 6(1)(a) e, quando aplicável, artigo 9(2)(a)). Você concede esse consentimento na primeira vez que ativa o modo IA ao vivo nos Ajustes e pode retirá-lo a qualquer momento desativando a IA ao vivo, excluindo seus dados nos Ajustes ou escrevendo para o endereço indicado acima. A análise de cor é oferecida de forma não discriminatória, consinta você ou não — o modo sim é totalmente funcional offline.
Quando os dados são transferidos a operadores nos Estados Unidos (OpenAI, Supabase, PostHog, Sentry), a transferência apoia-se nas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, incorporando-se por referência as CCP e o adendo de tratamento de dados publicados por cada operador.
| Dado | Quando | Finalidade |
|---|---|---|
| Selfie (que você envia) | Quando você toca em "Analisar meu estilo" | Gerar seu AnalysisResult. No modo mock padrão, a foto nunca sai do seu dispositivo. No modo Live AI, a foto é enviada para nossa Supabase Edge Function, que chama a API Vision da OpenAI — a foto é processada em trânsito e não é retida no servidor. |
| Respostas do onboarding | No primeiro uso | Personalizar o texto do seu relatório. Armazenadas localmente nos UserDefaults do seu dispositivo. |
| Relatórios salvos | A cada análise gerada | Armazenados localmente no diretório Application Support do seu dispositivo como JSON Codable. Nunca enviados. |
| Análise anônima de produto | Durante o uso do app | Métricas agregadas (ex.: paywall_viewed, report_viewed) via PostHog. Pode ser desativado a qualquer momento em Ajustes → Enviar análises anônimas. |
| Relatórios de falhas | Quando o app falha | Enviados ao Sentry para corrigir bugs. Sem dados pessoais. O opt-out se aplica. |
| Recibos de compra da App Store | Ao comprar | Verificados pelo StoreKit da Apple + RevenueCat para gerenciamento de direitos. Fluxo padrão mediado pela Apple. |
Seus resultados e o relatório em cache são vinculados a um identificador pseudônimo de dados do produto. O Tonebook não exige uma conta em seu nome nem e-mail e senha para a experiência principal. Uma instalação autenticada de forma anônima pode proteger as solicitações ao servidor sem identificar você pelo nome. A restauração de compras usa uma identidade de compra separada. A exclusão é uma solicitação cuja conclusão no servidor e nos provedores precisa ser verificada; a exclusão local, por si só, não serve como comprovação.
Não vendemos dados pessoais ou biométricos nem rastreamos você entre apps ou sites.
“Excluir meus dados” apaga o conteúdo local e solicita a exclusão dos dados vinculados no servidor e dos dados removíveis nos provedores. O trabalho do servidor e dos provedores permanece pendente até ser verificado; uma solicitação offline, com falha ou sem comprovação não está concluída. Ter um endereço de e-mail ou apenas conhecer um identificador de compra não comprova a propriedade de uma instalação antiga. Se a instalação não puder comprovar a propriedade, entre em contato pelo e-mail nestlingapp1@gmail.com para seguir o caminho disponível de verificação independente ou suporte. As assinaturas gerenciadas apenas por e-mail têm um escopo separado vinculado a uma caixa de entrada verificada. O histórico de compras necessário para restaurá-las e registros limitados de supressão podem permanecer. Os registros de supressão evitam contatos indesejados ou a recriação de dados apagados; eles não são uma credencial de recuperação.
As seções acima descrevem o app para iPhone. O analisador do navegador é um serviço separado: ao escolher a análise, sua imagem reduzida é enviada à OpenAI pelo endpoint Vercel do Tonebook. Não exige conta nem e-mail e não adiciona a imagem a uma biblioteca de fotos. O questionário sem foto usa suas respostas. O processamento e a retenção dos provedores são separados da análise opcional do site descrita abaixo.
O site não define cookies de publicidade nem de rastreamento entre sites. A mesma escolha controla os dois serviços de análise. Ambos permanecem desativados se a preferência não puder ser salva ou houver um sinal de privacidade do navegador, e nenhum funciona em rotas ou consultas sensíveis excluídas. O armazenamento necessário, como sua preferência de consentimento e o cookie de prevenção de abuso do analisador, é independente.
O Tonebook é destinado a adultos a partir de 18 anos. O fluxo de consentimento de primeira execução exige confirmação explícita de que você tem 18 anos ou mais. Não coletamos conscientemente dados de menores.
Atualizaremos a data de "Última atualização" e publicaremos a nova versão neste URL. Mudanças significativas serão exibidas no app na próxima inicialização.
E-mail: nestlingapp1@gmail.com