Política de Privacidade

O KDermaFlow Home Care (“nós”, “nosso” ou “aplicativo”) valoriza profundamente a confidencialidade, segurança e soberania dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações ao utilizar nosso site (kdermaflow.com.br), o aplicativo web (app.kdermaflow.com.br) e os aplicativos móveis oficiais.

1. Dados Pessoais Coletados

Para fornecer a experiência de personalização de rotinas de beleza e cuidados cosméticos, coletamos as seguintes categorias de dados:

• Dados Cadastrais e de Identificação: Nome, endereço de e-mail e identificador único de usuário (User ID gerado pelo Firebase Authentication).
• Preferências de Beleza e Autocuidado Cosmético: Informações sobre características da pele (oleosa, seca, mista), curvatura dos fios, preferências de rotina diária e objetivos de skincare e cronograma capilar informados pela usuária para personalização de guias cosméticos.
• Fotos Opcionais de Acompanhamento Visual: Fotografias voluntárias do rosto e dos fios capturadas pelo usuário para registro visual de antes e depois no seu guia pessoal de rotina.
• Dados Técnicos do Dispositivo: Endereço IP anonimizado, versão do sistema operacional, modelo do aparelho e registros de falhas (via Firebase Crashlytics) para manutenção e correções técnicas.

2. Finalidade do Tratamento de Dados

Seus dados são tratados estritamente para as seguintes finalidades legítimas:

• Permitir o acesso seguro e a sincronização das suas rotinas entre a Web e o dispositivo móvel;
• Recomendar rotinas personalizadas e analisar a compatibilidade de cosméticos com base nas características da sua pele e cabelo;
• Gerar o dossiê pessoal de cuidados em formato visual e exportável;
• Cumprir obrigações legais e regulatórias no âmbito da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

3. Armazenamento e Medidas de Segurança

Adotamos padrões rigorosos de segurança técnica e administrativa para resguardar seus dados contra acessos não autorizados, destruição ou vazamento:

• Criptografia em Trânsito: Todas as comunicações utilizam protocolos criptográficos avançados HTTPS com TLS 1.3.
• Criptografia em Repouso: Dados armazenados no banco de dados Firestore e fotos no Cloud Storage são criptografados com padrões AES-256 da infraestrutura Google Cloud.
• Isolamento de Acesso: Implementamos regras de controle de acesso (Firestore Security Rules) garantindo que cada usuário só possa ler e gravar seus próprios registros.

4. Compartilhamento de Dados com Terceiros

NUNCA vendemos, alugamos ou comercializamos seus dados pessoais para agências de publicidade ou corretores de dados. O compartilhamento ocorre exclusivamente com parceiros de infraestrutura essencial sob contratos de confidencialidade:

• Google Firebase / Google Cloud: Provedor de infraestrutura de nuvem para autenticação, banco de dados e hospedagem de imagens.
• SendGrid: Disparo de e-mails transacionais (como links de verificação e confirmação de exclusão de conta).

5. Seus Direitos (LGPD) e Exclusão Definitiva de Dados

Conforme a LGPD, você é o titular soberano dos seus dados e possui o direito de:

• Confirmar a existência de tratamento e acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Revogar o consentimento e solicitar a eliminação permanente de todos os seus dados pessoais e fotos.

Como solicitar a exclusão de conta e dados:
1. Diretamente no aplicativo: Acesse Configurações → Meus Dados (LGPD) → "Excluir Minha Conta". A exclusão é imediata.
2. Pela página pública oficial (exigência Google Play): Acesse a rota kdermaflow.com.br/excluir-conta e informe seu e-mail cadastrado para receber o link de confirmação segura.

6. Encarregado de Proteção de Dados (DPO)

Caso tenha qualquer dúvida, solicitação ou necessite de assistência direta sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado pelo e-mail: