Em vigor: 27 de abril de 2026 · Última atualização: 28 de outubro de 2026
Controlador: Sparkwell Studios LLC (Alabama, EUA), operadora do Tonebook. Contato: privacy@sparkwellstudios.com
O Tonebook foi concebido como um guia privado de coloração pessoal assistido por IA. Não realizamos reconhecimento de identidade, não armazenamos embeddings faciais nem outros identificadores biométricos e não usamos suas fotos para treinar modelos. As fotos são usadas apenas para gerar seu relatório de cores; no modo Live AI, a selfie é enviada ao nosso operador durante a transmissão e não é salva em uma biblioteca de fotos do Tonebook. O modo sim nunca a envia. O Tonebook trata, porém, amostras de cores derivadas de um rosto, o que é considerado informação biométrica segundo algumas leis estaduais — consulte nossa Política de Informações Biométricas para a divulgação completa. Você pode excluir seus dados salvos a qualquer momento nos Ajustes.
Para usuários na UE, no EEE, no Reino Unido e na Suíça, o tratamento é realizado com base legal no seu consentimento explícito (artigo 6(1)(a) e, quando aplicável, artigo 9(2)(a)). Você concede esse consentimento na primeira vez que ativa o modo IA ao vivo nos Ajustes e pode retirá-lo a qualquer momento desativando a IA ao vivo, excluindo seus dados nos Ajustes ou escrevendo para o endereço indicado acima. A análise de cor é oferecida de forma não discriminatória, consinta você ou não — o modo sim é totalmente funcional offline.
Quando os dados são transferidos a operadores nos Estados Unidos (OpenAI, Supabase, PostHog, Sentry), a transferência apoia-se nas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, incorporando-se por referência as CCP e o adendo de tratamento de dados publicados por cada operador.
| Dado | Quando | Finalidade |
|---|---|---|
| Selfie (que você envia) | Quando você toca em "Analisar meu estilo" | Gerar seu AnalysisResult. No modo sim, a foto nunca sai do dispositivo. No modo Live AI — o padrão após seu consentimento — a foto é enviada à nossa Supabase Edge Function, que chama a API de visão da OpenAI. Nós a processamos em trânsito e não a salvamos em nossa biblioteca de fotos. Segundo a política de dados da API da OpenAI, as entradas da API não são usadas para treinamento, a menos que o cliente da API opte por isso; os registros de monitoramento de abuso podem conter conteúdo por até 30 dias, ou mais nas circunstâncias legais e de segurança indicadas. |
| Resultado de cores derivado | A cada análise Live AI | Seus resultados e o relatório em cache são vinculados a um identificador pseudônimo de dados do produto. O Tonebook não exige uma conta em seu nome nem e-mail e senha para a experiência principal. Uma instalação autenticada pode proteger as solicitações ao servidor sem identificar você pelo nome. A restauração de compras usa uma identidade de compra separada. A exclusão é uma solicitação cuja conclusão no servidor e nos provedores precisa ser verificada; a exclusão local, por si só, não serve como comprovação. |
| Respostas do onboarding | No primeiro uso | Personalizar o texto do seu relatório. As respostas são armazenadas localmente nos UserDefaults do dispositivo e incluídas no perfil enviado para uma análise Live AI, inclusive o texto de cidade ou localização que você fornece. Quando a análise de produto está ativada, as respostas de onboarding também são enviadas ao PostHog como propriedades de eventos. |
| Relatórios salvos | A cada análise gerada | Armazenados localmente no diretório Application Support do seu dispositivo como JSON Codable. Nunca enviados. |
| Análise pseudônima de produto | Quando você ativa a análise de produto | O PostHog recebe eventos como paywall_viewed e report_viewed, propriedades de eventos que incluem respostas de onboarding e tempos de carregamento, e um identificador pseudônimo persistente que vincula sua atividade entre sessões. Esses registros não são anônimos. Você pode desativar a análise de produto a qualquer momento pela opção atualmente chamada “Enviar análises anônimas”. |
| Relatórios de falhas e diagnósticos de desempenho | Durante o uso do app, incluindo erros, falhas, travamentos e medições de desempenho por amostragem | Enviados ao Sentry para diagnosticar falhas e medir o desempenho, incluindo o tempo das solicitações de análise. A coleta padrão de informações de identificação pessoal do Sentry está desativada. Os diagnósticos funcionam separadamente da análise de produto; desativar “Enviar análises anônimas” não desativa os diagnósticos do Sentry. |
| Localização para clima e personalização | Quando você pesquisa uma cidade, escolhe uma sugestão de cidade, ativa o clima ou envia uma análise Live AI com texto de localização no perfil | O texto de pesquisa de cidade é enviado ao Apple Maps para encontrar lugares correspondentes. As coordenadas da cidade escolhida, ou a localização do dispositivo após sua permissão, são enviadas ao Apple WeatherKit para previsões. O app solicita a localização do dispositivo com precisão aproximada de um quilômetro. O texto de cidade ou localização também é incluído no perfil enviado ao nosso endpoint de análise do Supabase para processamento Live AI e nos eventos de onboarding enviados ao PostHog quando a análise de produto está ativada. |
| Recibos de compra da App Store | Ao comprar | Verificados pelo StoreKit da Apple + RevenueCat para gerenciamento de direitos. Fluxo padrão mediado pela Apple. |
Calendário: Se você ativar sugestões de calendário em Hoje, o Tonebook solicita acesso ao calendário e lê títulos e horários dos próximos eventos no dispositivo para sugerir looks. Esse recurso não envia esses detalhes aos servidores do Tonebook nem grava no seu calendário. Você pode alterar a permissão de calendário nos Ajustes do iOS.
Salvar em Fotos: Ao escolher salvar um cartão de cores gerado, o Tonebook solicita permissão de Fotos apenas para adicionar e grava o cartão na sua fototeca. Salvar não envia o cartão ao Tonebook nem concede acesso para ler sua fototeca existente. Você pode alterar a permissão de Fotos nos Ajustes do iOS.
“Excluir meus dados” apaga o conteúdo local e solicita a exclusão dos dados vinculados no servidor e dos dados removíveis nos provedores. O trabalho do servidor e dos provedores permanece pendente até ser verificado; uma solicitação offline, com falha ou sem comprovação não está concluída. Ter um endereço de e-mail ou apenas conhecer um identificador de compra não comprova a propriedade de uma instalação antiga. Se a instalação não puder comprovar a propriedade, entre em contato pelo e-mail privacy@sparkwellstudios.com para seguir o caminho disponível de verificação independente ou suporte. As assinaturas gerenciadas apenas por e-mail têm um escopo separado vinculado a uma caixa de entrada verificada. O histórico de compras necessário para restaurá-las e registros limitados de supressão podem permanecer. Os registros de supressão evitam contatos indesejados ou a recriação de dados apagados; eles não são uma credencial de recuperação.
As seções acima descrevem o app para iPhone. O analisador do navegador é um serviço separado: ao escolher a análise, sua imagem reduzida é enviada à OpenAI pelo endpoint Vercel do Tonebook. Não exige conta nem e-mail e não adiciona a imagem a uma biblioteca de fotos. O questionário sem foto usa suas respostas. O processamento e a retenção dos provedores são separados da análise opcional do site descrita abaixo.
Se você usar o questionário gratuito que o Tonebook propõe oferecer pelo Muse, o Muse enviará as oito respostas escolhidas e sua confirmação de maioridade ao conector do Tonebook e receberá uma paleta sugerida para mostrar na conversa. A ferramenta não exige e-mail, conta, foto, instalação do app nem pagamento. Ela não armazena intencionalmente suas respostas em um banco de dados da aplicação Tonebook. O Muse pode manter a conversa conforme seus próprios controles de privacidade. O link opcional do conector para o site não é necessário para receber a paleta gratuita.
O conector pode contar os resultados de paleta preparados usando um único nome de evento em nossos registros de hospedagem. Esse evento da aplicação não contém respostas ao questionário, paleta, foto nem identificador de conta. Nosso provedor de hospedagem mantém separadamente registros operacionais de solicitações. Essa contagem limitada do conector é separada da escolha de análise opcional do site descrita abaixo, que se aplica se você visitar tonebook.app; ela não controla os registros de conversas do Muse.
Quando a análise do site está ativada, a medição de campanhas usa apenas rótulos de origem e campanha cadastrados. Adicionamos um código de campanha compartilhado aos links do Tonebook para a App Store para comparar visitas ao site com os relatórios agregados de downloads e vendas da Apple, quando disponíveis. Esses códigos identificam campanhas, não pessoas; não vinculamos conversas do conector, respostas ao questionário ou identificadores de conta a compras na App Store. Desativar a análise do site interrompe essa adição da origem aos links. A Apple trata a atividade na App Store de acordo com sua própria política de privacidade.
O site não define cookies de publicidade nem de rastreamento entre sites. A mesma escolha controla os dois serviços de análise. Ambos permanecem desativados se a preferência não puder ser salva ou houver um sinal de privacidade do navegador, e nenhum funciona em rotas ou consultas sensíveis excluídas. O armazenamento necessário, como sua preferência de consentimento e o cookie de prevenção de abuso do analisador, é independente.
O Tonebook é destinado a adultos a partir de 18 anos. O fluxo de consentimento de primeira execução exige confirmação explícita de que você tem 18 anos ou mais. Não coletamos conscientemente dados de menores.
Atualizaremos a data de "Última atualização" e publicaremos a nova versão neste URL. Mudanças significativas serão exibidas no app na próxima inicialização.
E-mail: privacy@sparkwellstudios.com