Transparência & LGPD

Política de Privacidade e Proteção de Dados

Última atualização: 14 de setembro de 2026 • Versão 1.0 (Oficial)

1. Compromisso com a sua Privacidade

O KDermaFlow Home Care (“KDermaFlow”, “nós”, “nosso”) tem como valor inegociável o respeito à sua privacidade e a transparência total no tratamento das suas informações. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os seus dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 — LGPD), bem como as diretrizes de segurança e privacidade da Apple App Store e Google Play Store.

2. Identificação do Controlador e Contato do DPO

O controlador dos seus dados pessoais para os efeitos da LGPD é o KDermaFlow Home Care.
Para qualquer dúvida, exercício de direitos ou esclarecimentos sobre o tratamento dos seus dados, você pode entrar em contato diretamente com o nosso Encarregado pelo Tratamento de Dados (DPO) através do canal oficial:
📧 E-mail oficial: admin@kdermaflow.com

3. Quais Dados Coletamos e Para Quais Finalidades

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:

• Dados Cadastrais: Nome completo, endereço de e-mail e credenciais de acesso seguro autenticadas via Firebase Authentication. Finalidade: Criação da conta, identificação pessoal e emissão do Dossiê do Cliente.
• Dados de Anamnese e Saúde Estética: Respostas aos questionários sobre hábitos diários, biotipo cutâneo, queixas dermatológicas/tricológicas, sensibilidade, alergias e tratamentos em andamento. Finalidade: Alimentação dos algoritmos clínicos proprietários para gerar o seu laudo de home care personalizado e seguro.
• Fotografias Faciais e Capilares (Opcional com Consentimento Expresso): Imagens capturadas ou enviadas pela usuária para acompanhamento da evolução do tratamento. Finalidade: Exibição visual nos relatórios comparativos do próprio usuário. As imagens não são comercializadas e não são compartilhadas com anunciantes terceiros.
• Dados de Transação e Pagamento: O processamento de pagamentos é operado diretamente por intermediadores certificados (RevenueCat, Stripe, Google Play Billing e Apple StoreKit). O KDermaFlow não armazena números de cartão de crédito ou códigos de segurança (CVV).
• Dados Técnicos e de Diagnóstico: Registros de erros e falhas (via Firebase Crashlytics) e métricas anonimizadas de navegação (Firebase Analytics) para garantir a estabilidade do app.

4. Bases Legais para o Tratamento (Art. 7º e 11 da LGPD)

O tratamento dos seus dados é fundamentado em: (i) Execução de Contrato e termos de serviço acordados com o usuário; (ii) Consentimento expresso manifestado pelo aceite nos termos no momento do cadastro e preenchimento da anamnese; e (iii) Legítimo interesse na melhoria contínua da usabilidade e prevenção de fraudes.

5. Armazenamento, Segurança e Criptografia

Adotamos as mais rigorosas práticas de segurança da informação da indústria, incluindo: criptografia de ponta a ponta em trânsito (protocolo TLS 1.3 / HTTPS), infraestrutura em nuvem segura com certificação ISO 27001 e SOC 2 (Google Cloud Platform / Firebase), controle estrito de acessos com autenticação multifator e registro de logs de auditoria.

6. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

Você possui total controle sobre suas informações e pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Exclusão Definitiva da Conta: Você pode excluir sua conta e todos os seus dados clínicos a qualquer momento diretamente nas Configurações do aplicativo ou enviando uma solicitação para admin@kdermaflow.com. A exclusão definitiva é processada sem qualquer ônus.

7. Compartilhamento com Terceiros

O KDermaFlow não vende, aluga ou compartilha seus dados pessoais com empresas de publicidade ou corretores de dados. O compartilhamento ocorre exclusivamente com parceiros de infraestrutura essenciais para o funcionamento da plataforma: Google LLC (Firebase/Firestore para banco de dados e autenticação), RevenueCat Inc. e Stripe Inc. (gestão de pagamentos e entitlements de compras).

8. Alterações nesta Política

Esta Política pode passar por atualizações periódicas para refletir aprimoramentos técnicos e legais. Caso ocorram mudanças materiais, os usuários serão notificados por meio de aviso de destaque no aplicativo e no site oficial.