Política de privacidade

Atualizada em 2 de novembro de 2026.

A Curvinha mede um ambiente (no iPhone e no iPad, com o LiDAR) e sugere móveis que cabem nele. O app está no iPhone, no iPad e no Android. Esta página diz o que sai do seu aparelho, para onde vai e como apagar. Não existe cadastro: o app funciona sem login e não pedimos nome, e-mail ou telefone.

Controladora dos dados: GABRIEL SOZZA TAVEIRA JOSE CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 45.870.538/0001-95, Ribeirão Preto, SP, Brasil. Contato: contato@curvinha.app.

Encarregado pelo tratamento de dados (DPO): Gabriel Sozza Taveira Jose, dpo@curvinha.app. É com ele que você fala sobre os seus dados e os seus direitos.

O que coletamos e por quê

Medidas do ambiente. O scan gera a planta: paredes, portas, janelas e móveis, com as medidas. Enviamos isso ao nosso servidor para fazer a Análise do ambiente, a Proposta e guardar os seus ambientes. A câmera é usada só durante o scan.
Vídeo e medidas do scan. Todo scan grava um vídeo da câmera (720p, sem áudio) e o envia para a nossa nuvem, junto com os arquivos de medida do RoomPlan, a planta montada pelo app (sem a localização), as posições da câmera, alguns quadros parados, a profundidade medida pelo LiDAR e a malha 3D do ambiente. Vai também um registro técnico da gravação: luz e exposição da câmera, temperatura e uso de processador do aparelho, as dicas que o app mostrou e o que você tocou durante o scan (como pausar, ligar a voz ou terminar), sem o texto nem os números que você digita; e o modelo do aparelho e as versões do iOS e do app. Servem para montar a análise e para melhorar a precisão da medição (ajustar a detecção e refazer scans que deram errado). Uma linha embaixo do botão Medir meu ambiente diz isso, e tocar nele é o seu consentimento; os detalhes ficam em Perfil > Privacidade. Os arquivos ficam numa área privada, ligados ao identificador aleatório do app, sem nome, e-mail nem localização. Só a equipe da Curvinha acessa. O arquivo de vídeo não vai para os serviços de IA; quadros tirados dele, sim (veja "Leitura do ambiente pela IA"). Guardamos enquanto a sua conta existir, até você apagar os seus dados.
Pessoas e objetos que aparecem no scan. O scan é para o ambiente, não para pessoas. Se alguém, um documento ou uma tela aparecer no vídeo ou nos quadros, isso vai junto com o resto do scan. Não usamos as imagens para reconhecer ou identificar pessoas e não criamos modelos de rosto. Evite filmar pessoas, principalmente crianças; se aparecer algo que você não queria, apague o ambiente ou os seus dados, ou escreva para nós.
A proposta e as suas respostas no ambiente. Junto com o scan, o app manda ao nosso servidor um resumo do que mostrou e do que você respondeu, e atualiza esse resumo quando o ambiente muda: o tipo de ambiente que o app reconheceu e o que você confirmou, as peças da proposta (produto, categoria, preço, quantidade e posição), as peças que você pôs do catálogo, o que fica e o que sai em "O que fica" e como o ambiente está arrumado agora. Com "Enviar dados de uso anônimos" ligado, vão também as suas escolhas (estilo, orçamento, quem mora e quem dorme no ambiente, o motivo da mudança e o que mais incomoda) e o histórico do que você mudou no ambiente (pôr, tirar, mover, trocar ou esconder uma peça, com a posição e o produto). Ao desligar, paramos de mandar as escolhas e o histórico; o que já foi enviado segue o prazo abaixo. Nunca vai texto que você escreveu, a nota, o briefing nem imagens de referência. Serve para montar a análise e ver onde a proposta erra, para melhorá-la. Fica na mesma área privada do scan, enquanto a sua conta existir, até você apagar os seus dados.
Leitura do ambiente pela IA. Quadros parados do scan (mandados pelo app ou tirados do vídeo no nosso servidor, no tamanho do vídeo ou menores) e fotos do ambiente vão pelo nosso servidor para os serviços de IA parceiros (Gemini, do Google, e GPT, da OpenAI) para reconhecer o tipo de ambiente, ler a cor, o material, a forma e a posição das paredes e dos móveis e montar a Prévia realista. A linha embaixo do botão Medir meu ambiente diz isso, e tocar nele é o seu consentimento. Para parar, não meça mais e toque em Apagar meus dados, em Perfil > Privacidade.
Suas respostas. Estilo, orçamento e, quando você informa, quem mora com você. Servem para escolher os móveis.
Nota para a análise. Se você escrever o que as perguntas não pegaram, o texto vai, pelo nosso servidor, para o serviço de IA parceiro (GPT, da OpenAI, pela OpenRouter), para entrar na análise, com o mesmo consentimento do toque em Medir meu ambiente. Ela também vai na cópia dos seus ambientes (item "Cópia dos seus ambientes no servidor"). Se você gravar uma nota de voz, ela é transcrita no próprio aparelho e o áudio não sai dele; o texto transcrito vai para a análise do mesmo jeito.
Localização, com a sua permissão. O botão "Usar a localização do scan", em Perfil > Privacidade, começa ligado e respeita a sua escolha salva. Só com esse botão ligado e a permissão do iOS usamos a localização exata para saber para onde as janelas dão (sol da manhã ou da tarde) e a cidade do imóvel. Ela vai só para o nosso servidor, fica guardada com criptografia e não é passada a terceiros. Desligado, nada é lido nem enviado.
Compras. O pagamento é feito pela Apple. Recebemos da Apple a confirmação assinada da compra e verificamos no nosso servidor que ela é válida. No Android, o pagamento é feito pelo Google Play: o Google processa o pagamento, nós recebemos o token e o número do pedido da compra para liberar o que você comprou, e o nosso servidor verifica com o Google que ela é válida. Não vemos dados do seu cartão. Na compra do plano Ambiente guardamos também qual ambiente ela liberou. Quando a Apple nos avisa de uma compra, renovação ou reembolso, mandamos ao PostHog o produto, o valor, a moeda e o número da transação, para contar a receita. Com "Enviar dados de uso anônimos" ligado, esse registro fica ligado ao identificador aleatório do app; desligado, vai sem ele.
Cópia dos seus ambientes no servidor. Para os seus ambientes não se perderem, o app guarda no nosso servidor uma cópia de cada ambiente como está no aparelho (o scan, as peças, o que você mudou, as suas respostas e a nota) e das suas respostas, lista e favoritos, ligada ao identificador aleatório do app. Se você reinstalar o app neste aparelho, eles voltam. Não pedimos nome, e-mail nem login.
Dados de uso. Coletamos dados de uso e de interação com as telas do app, como toques e navegação, para corrigir erros e melhorar o app. Usamos o PostHog, com um identificador aleatório do app e só a cidade e o estado, nunca o endereço ou a localização exata. A imagem da câmera e o texto que você digita ficam de fora, menos o que você busca no Catálogo: o termo e quantos resultados vieram, para melhorarmos a busca. Você desliga em Perfil > Privacidade, "Enviar dados de uso anônimos". O mesmo botão desliga também o envio, ao nosso servidor, das suas escolhas e do histórico de mudanças no ambiente (item "A proposta e as suas respostas no ambiente") e a ligação das compras ao identificador do app no PostHog (item "Compras").
Erros, travamentos e desempenho. Quando o app trava ou algo falha (rede, prévia, voz, compra, medição), mandamos ao PostHog o tipo do erro, o ponto do código, a tela, a versão do app, o modelo do aparelho, o tempo que as etapas levaram e as últimas ações no app. Para achar o que esquenta o aparelho ou deixa o app lento, mandamos também o estado de temperatura que o iOS informa, o uso de processador e memória em cada etapa e os relatórios de desempenho que o próprio iOS gera (MetricKit). Nunca o texto da sua nota, fotos, áudio ou dados de contato. O mesmo botão do Perfil desliga isso.
De onde veio a instalação. Para saber quanto custa trazer cada pessoa, o app pergunta ao iOS se a instalação veio de um anúncio da Apple (Apple Ads) e manda ao nosso servidor só o canal e o número da campanha, junto do identificador aleatório do app. O app também informa ao iOS, sem sair do aparelho, até onde a pessoa chegou (medição, proposta, compra), para que redes de anúncio recebam da Apple uma contagem anônima. Nada disso usa o identificador de publicidade nem rastreia você em outros apps. O mesmo botão do Perfil desliga isso.
Planta do apartamento, só se você enviar. Se você escolher a foto ou o PDF da planta do seu apartamento, tocar em Ler as medidas é a sua permissão (uma linha embaixo do botão diz isso) e o app manda a imagem, pelo nosso servidor, para os serviços de IA parceiros (Gemini, do Google, ou GPT, da OpenAI), só para ler as paredes, portas e janelas do ambiente que você tocou. As medidas são conferidas no nosso código. Guardamos a imagem que você enviou, numa área privada da nossa nuvem, junto com o resultado da leitura (o ambiente lido ou o motivo de não ter lido), para a equipe da Curvinha conferir e melhorar a leitura de plantas. Ela fica enquanto a sua conta existir, até você apagar os seus dados.
Imagens de referência, só se você escolher. Imagens de referência que você escolhe são enviadas a um serviço de IA parceiro só para ler o estilo, as cores e os materiais, e são descartadas logo depois; guardamos apenas as palavras extraídas.
Notificações, só se você permitir. Se você deixar o app mandar notificações, o endereço de notificação que a Apple dá ao aparelho vai ao nosso servidor, ligado ao identificador aleatório do app, para avisar quando o seu ambiente fica pronto ou quando passamos a propor móveis para um tipo de ambiente que você guardou. A notificação é entregue pelo serviço de notificações da Apple. Apagar meus dados apaga esse endereço.
Ver na loja. Quando você toca para ver um móvel na loja, o app passa pelo nosso servidor, que anota o produto, a loja, o preço, o dia e o identificador aleatório do app, e então abre a página da loja. Isso vale com ou sem "Enviar dados de uso anônimos" e serve para saber quais lojas e peças funcionam. O endereço da loja pode levar marcas de origem (como utm_source=curvinha) e pode levar um código de afiliado, que nos paga uma comissão se você comprar. Não mandamos à loja nada sobre você; o que acontece na página dela segue a política da loja. Guardamos esses cliques por 13 meses.
Link de loja (Adicionar por link). Quando você manda para o app o link de um móvel que viu em outra loja, o endereço vai ao nosso servidor, que lê na página o nome, as medidas, o preço e a foto do produto.
Link de compartilhamento, só se você criar. Ao compartilhar um ambiente por link, guardamos no nosso servidor uma cópia do que a página mostra: o tipo do ambiente, o estilo, uma imagem 3D do ambiente feita no app (um desenho, não uma foto), peças, preços e links das lojas e, no modo para a arquiteta, também estilo, orçamento e a planta. Nunca vão coordenadas, endereço ou CEP. O vídeo do scan só entra no link para a arquiteta se você disser sim quando pedir para falar com ela; cada acesso ao vídeo usa um endereço que vale 15 minutos. Quem tem o link vê a página e a imagem, que também aparece na prévia quando o link é enviado por mensagem; ela não aparece em buscadores. Você revoga o link quando quiser, e ele some junto com Apagar meus dados.

Medição no site

No site, usamos o PostHog para contar visitas, a origem declarada nos links e cliques para abrir o app ou a App Store. O identificador aleatório fica no armazenamento da sessão do navegador. Não enviamos ao PostHog os identificadores de clique dos anúncios.

A medição de anúncios começa automaticamente no site. Os pixels configurados da Meta, do TikTok e da OpenAI podem usar cookies e identificadores de clique para associar visitas e cliques na App Store aos anúncios. A captura automática do provedor pode detectar campos de contato do formulário, como e-mail e telefone, normalizá-los e gerar um hash no navegador para correspondência de conversões. Isso é separado do envio do formulário ao nosso servidor. Fotos, plantas e notas do app não entram nessa medição.

Você pode desativar a medição em Preferências de anúncios, no rodapé. Guardamos essa escolha no navegador. A desativação bloqueia os próximos eventos e o carregamento dos pixels nas próximas visitas; não apaga os registros já enviados aos provedores. Se o navegador impedir o armazenamento da escolha, ela vale para a página aberta.

Usamos a AppsFlyer para atribuição de instalações, para saber qual anúncio ou link trouxe cada instalação, e para medir os anúncios da Curvinha na Meta (Facebook e Instagram). Ela recebe o identificador próprio do SDK, o identificador do fornecedor do aparelho (IDFV), o token de atribuição do Apple Ads e os eventos do app: instalação, aberturas, cadastro, scan, proposta vista, trial e compra com o valor. Quando o iOS pergunta “Permitir que a Curvinha rastreie sua atividade em apps e sites de outras empresas?” e você permite, a AppsFlyer recebe também o identificador de publicidade (IDFA) e compartilha esses eventos com a Meta, para atribuí-los ao anúncio que você viu e otimizar os nossos anúncios. Se você não permite, não há IDFA; a AppsFlyer ainda compartilha os eventos, o IDFV, o seu endereço IP e o user agent com a Meta, que os usa para medir os nossos anúncios (Aggregated Event Measurement da Meta). Dá para mudar a resposta a qualquer momento em Ajustes > Privacidade e Segurança > Rastreamento. No Android, no lugar do IDFA, a AppsFlyer recebe o ID de publicidade do Google (AD_ID), para a mesma atribuição de instalações e medição de anúncios com a Meta. Você pode redefinir ou apagar esse ID nas configurações do Android (Privacidade > Anúncios, ou Google > Anúncios, conforme o aparelho). Não enviamos à AppsFlyer nem à Meta nome, e-mail, telefone ou imagens do ambiente. Desligar “Enviar dados de uso anônimos” no app faz esse SDK parar de enviar eventos de uso e dados de atribuição, e para a pergunta de rastreamento; o SKAdNetwork da Apple, uma medição agregada de instalações que não identifica ninguém, ainda pode reportar a ele. Apagar os dados no app limpa os metadados locais de atribuição e pausa esse SDK; a exclusão dos registros que já chegaram ao provedor exige o procedimento dele.

Inteligência artificial

A análise do ambiente, a Prévia realista, a leitura das cores do scan, a leitura da planta e a leitura das imagens de referência usam modelos de IA de terceiros (GPT, da OpenAI, Gemini, do Google, e Claude, da Anthropic), acessados pela OpenRouter ou direto na OpenAI. O Claude também confere as imagens geradas para a Prévia realista. Enviamos a esses serviços as medidas do ambiente e suas respostas; com o seu consentimento, também a nota que você escreveu, a imagem 3D do ambiente gerada pelo app (na Prévia realista), os quadros do scan (na leitura do ambiente e, depois da compra, na Prévia realista), a imagem da planta que você enviou e as imagens de referência que você escolher. O consentimento é o toque em Medir meu ambiente ou em Ler as medidas, com uma linha embaixo do botão que diz isso. Você retira o consentimento quando quiser: pare de medir e toque em Apagar meus dados, em Perfil > Privacidade. Não enviamos seu nome, e-mail nem localização exata a esses serviços. Para saber quanto custa cada uso, cada chamada de IA fica registrada no nosso servidor com o custo, o ambiente e o identificador aleatório do app.

Esses provedores recebem os dados para devolver a resposta. O uso dos pedidos e o prazo de retenção dependem do provedor e das configurações da conta. Os provedores podem guardar registros para segurança e prevenção de abuso. A OpenRouter descreve as regras de cada provedor e as opções de uso dos pedidos na sua documentação de privacidade. Não prometemos retenção zero dos pedidos enviados à IA. Nós usamos os seus scans só para melhorar a medição e a proposta da própria Curvinha, como descrito acima.

A IA pode errar. A proposta e a conferência de encaixe são sugestões que você revisa; elas não decidem nada sobre você.

As imagens da Prévia realista são ilustrações geradas por IA sobre as medidas reais do seu scan, e o app mostra isso nelas.

Onde os dados ficam

Servidor: Cloudflare Workers, que roda na rede da Cloudflare, perto de quem acessa.
Banco de dados: Neon Postgres, região de São Paulo (sa-east-1).
Vídeo e arquivos do scan, resumo da proposta e imagens da Prévia realista: Cloudflare R2, numa área privada na América do Norte.
Cópias de segurança do banco: Cloudflare R2, numa área privada na América do Norte.
IA: OpenRouter, que repassa o pedido aos provedores dos modelos (como Google, OpenAI e Anthropic), e a OpenAI direto. Esses provedores podem processar os dados fora do Brasil.
Métricas, erros, travamentos, dados de desempenho e registros de compra: PostHog, nos Estados Unidos.
Notificações: serviço de notificações da Apple (APNs).

Transferência internacional. A OpenAI, a OpenRouter, os provedores que ela aciona (incluindo Google e Anthropic) e o PostHog podem processar dados fora do Brasil, inclusive nos Estados Unidos. Os dados guardados no Cloudflare R2, incluindo as cópias de segurança do banco, ficam na América do Norte. A Cloudflare também pode processar dados em outros países da rede dela. Esses serviços são usados para fornecer as funções descritas nesta política.

Com quem compartilhamos. Só com os provedores desta lista, que tratam os dados em nosso nome; com a Apple, para compras e notificações; com o Google, para compras no Android; no site, com os provedores de medição de anúncios descritos acima; com a Curva Interiores, nossa parceira, só o que vai no link para a arquiteta, quando você cria esse link; e com autoridades, quando a lei obrigar.

Não vendemos seus dados por dinheiro. A medição de anúncios no site e a medição de anúncios do app com a Meta seguem as preferências descritas acima, e leis estaduais dos EUA podem chamá-las de "compartilhamento" (veja "Se você mora nos Estados Unidos"). Não enviamos imagens do ambiente, notas ou localização exata aos pixels de publicidade.

Por quanto tempo

Imagens enviadas e geradas para a Prévia realista: enquanto a sua conta existir, até você apagar. As geradas que a nossa conferência recusou, que você nunca viu: apagadas em 7 dias.
Vídeo, medidas, quadros, profundidade, malha 3D e registro técnico do scan, e o 3D do ambiente feito a partir dele: enquanto a sua conta existir, até você apagar.
Resumo da proposta e das suas respostas no ambiente: enquanto a sua conta existir, até você apagar.
Cliques em Ver na loja: 13 meses. Registro de custo da IA: depois de 13 meses perde o identificador do app e o ambiente, e fica só o custo.
Conta anônima sem uso há 13 meses e sem compra: apagada inteira, com tudo o que estava nela.
Endereço de notificação: até você apagar, ou até a Apple avisar que ele não vale mais.
Ambientes, respostas e propostas: enquanto você usar o app, até você apagar.
Cópia dos seus ambientes no servidor: enquanto a sua conta existir, até você apagar.
Links de compartilhamento: até você revogar; os do modo para a arquiteta vencem em 30 dias.
Registros de compra: pelo prazo que a lei fiscal exigir.

Como apagar

No app, abra Perfil > Privacidade e toque em Apagar meus dados. Isso apaga os dados do aparelho e do nosso servidor, inclusive as prévias, os links de compartilhamento, os vídeos e arquivos do scan, o resumo da proposta, o endereço de notificação, a conta e a cópia dos seus ambientes. Os dados apagados podem continuar nas cópias de segurança feitas antes da exclusão. As cópias diárias expiram após 30 dias e as mensais após 365 dias; o provedor remove os arquivos expirados de forma assíncrona. O histórico de restauração do Neon segue a janela configurada no serviço. As cópias no R2 ficam numa área privada, com acesso restrito à equipe da Curvinha. Não somem na hora os registros que guardam só o identificador aleatório do app, sem a conta: os cliques em Ver na loja e o custo das chamadas de IA (seguem os prazos acima) e os eventos já enviados ao PostHog. Ao apagar, o app troca esse identificador, e nada novo fica ligado ao antigo. Os registros de compra ficam. No aparelho, o app guarda os comprovantes que a Apple assinou e qual ambiente cada compra liberou, para não perder uma compra que ainda não chegou ao nosso servidor (a App Store devolve uma compra avulsa uma vez só). No nosso servidor, o registro de cada compra (número da transação, produto, valor, moeda e dia) fica sem ligação com a conta, pelo prazo da lei fiscal e para a mesma compra não ser usada em outra conta. Um Ambiente apagado não volta; Casa e Vida continuam na sua Conta Apple e voltam com Restaurar compras. Se preferir, escreva para dpo@curvinha.app. O passo a passo, inclusive o pedido sem o app, está em Excluir conta.

Seus direitos (LGPD)

Pela LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; eliminação dos dados tratados com o seu consentimento; saber com quem os compartilhamos; saber o que acontece se não consentir; e retirar o consentimento. Também pode se opor a um tratamento feito com base no legítimo interesse.

As bases legais são a execução do serviço que você pediu (inclusive guardar o vídeo, as medidas do scan, o resumo da proposta e a cópia dos seus ambientes para montar a análise e não perder os seus ambientes), o legítimo interesse em melhorar a precisão da medição, da leitura da planta e da proposta com esses mesmos arquivos e com a imagem da planta que você enviou e em saber quais lojas e peças funcionam, o seu consentimento (localização, notificações, IA na leitura do scan e da planta, na nota e na Prévia realista, métricas, escolhas e histórico de mudanças no ambiente) e o cumprimento de obrigação legal (compras).

Para exercer um direito, escreva para o encarregado em dpo@curvinha.app. Como não há cadastro, podemos pedir algo que ligue você aos dados, como a data do scan ou o número da compra. Respondemos ao pedido de acesso em até 15 dias. Se não ficar satisfeito, você pode procurar a ANPD.

Se você mora nos Estados Unidos

Esta seção completa o resto desta política para quem mora na Califórnia e nos outros estados americanos com leis de privacidade do consumidor (como Virgínia, Colorado, Connecticut, Utah, Texas e Oregon). Ela cobre os últimos 12 meses e o que fazemos hoje.

O que coletamos, por categoria.

Identificadores: o identificador aleatório do app, o identificador do aparelho para o fornecedor (IDFV), o identificador de publicidade (IDFA, só se você permitir o rastreamento; no Android, o ID de publicidade do Google), o endereço de notificação, o seu endereço IP e, no site, identificadores de cookie e do navegador.
Informações comerciais: as compras que você faz no app (produto, valor, moeda, número da transação) e qual ambiente cada uma liberou.
Atividade na internet ou em outra rede eletrônica: como você usa o app e o site (telas, toques, buscas no Catálogo, cliques em Ver na loja), erros, travamentos e dados de desempenho.
Geolocalização: cidade e estado a partir do IP, para as métricas, e a sua localização exata só quando você permite, para saber para onde as janelas dão.
Informações de áudio, visuais e parecidas: o vídeo do scan (sem áudio), quadros, profundidade e malha 3D do ambiente, imagens de planta e de referência que você envia. A nota de voz é transcrita no aparelho e o áudio nunca sai dele.
Preferências que você conta: estilo, orçamento, quem mora na casa e a nota que você escreve.

Não coletamos no app o seu nome, e-mail, telefone nem endereço postal. Recebemos essas informações de você e do seu aparelho e, para a atribuição de anúncios, da AppsFlyer e das redes de anúncio. Usamos para os fins descritos em "O que coletamos e por quê" e guardamos pelos prazos de "Por quanto tempo".

Quem recebe. Para fins do serviço, os fornecedores listados em "Onde os dados ficam" (Cloudflare, Neon, PostHog, OpenRouter, OpenAI, Google, Anthropic), a Apple e o Google para compras e notificações, e a Curva Interiores só no link de arquiteta que você criar.

Venda e compartilhamento. Não vendemos dados pessoais por dinheiro. Duas coisas podem contar como "compartilhamento" para publicidade comportamental entre contextos, ou como "venda", em algumas leis estaduais: os pixels da Meta, do TikTok e da OpenAI no nosso site (identificadores e atividade no site) e os eventos do app que a AppsFlyer envia à Meta para medir os nossos anúncios (identificadores, atividade no app e compras com o valor). Não os usamos para mostrar a você anúncios de outras empresas. Você pode recusar a qualquer momento:

No site: Preferências de anúncios no rodapé, depois Desativar medição. Também tratamos o sinal Global Privacy Control (GPC) do seu navegador como recusa.
No app: desligue "Enviar dados de uso anônimos" em Perfil > Privacidade. No iPhone, responda Pedir ao App para Não Rastrear, ou desligue em Ajustes > Privacidade e Segurança > Rastreamento. No Android, apague o ID de publicidade nos ajustes do aparelho.
Ou escreva para privacidade@curvinha.app com o assunto "Do not sell or share".

Não vendemos nem compartilhamos, sabendo, dados pessoais de menores de 16 anos.

Informações sensíveis. A única informação pessoal sensível que coletamos é a sua localização exata, e só quando você permite. Usamos apenas para a função que você ligou (para onde as janelas dão), nunca para deduzir algo sobre você, então não há mais nada a limitar; você desliga em Perfil > Privacidade quando quiser.

Seus direitos. Conforme o seu estado, você pode nos pedir para: dizer quais dados pessoais temos sobre você, de onde vieram, por que os usamos e quem os recebeu, e lhe dar uma cópia; corrigi-los; apagá-los; e recusar a venda ou o compartilhamento e a publicidade direcionada. Não fazemos perfis que produzam efeitos jurídicos ou parecidos. Não vamos tratar você de outro jeito, cobrar mais nem dar um serviço pior por usar esses direitos.

Como usar. No app, Apagar meus dados em Perfil > Privacidade apaga os seus dados na hora. Para o resto, escreva para privacidade@curvinha.app. Como não há cadastro, para confirmar que os dados são seus podemos pedir algo que só você tem, como o número da compra ou a data de um scan. Um representante autorizado pode pedir por você, com a sua permissão assinada; podemos pedir que você confirme. Confirmamos o recebimento em até 10 dias úteis e respondemos em até 45 dias (até 90 quando precisarmos de mais tempo, e diremos por quê).

Recurso. Se recusarmos o seu pedido, responda à nossa resposta em até 60 dias pedindo uma revisão. Respondemos o recurso em até 60 dias (45 em alguns estados) e explicamos o resultado. Se não concordar, você pode procurar a procuradoria-geral (attorney general) do seu estado.

"Shine the Light" da Califórnia. Não damos dados pessoais a terceiros para o marketing direto deles.

Segurança

Os dados viajam com criptografia (HTTPS), os arquivos do scan ficam numa área privada e só a equipe da Curvinha acessa. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.

Crianças

O app não é feito para menores de 13 anos e não coleta dados de crianças de propósito. Se você souber que uma criança usou o app, ou que uma criança aparece num scan, escreva para nós e apagamos.

Mudanças

Se esta política mudar de forma relevante, avisamos no app antes de a mudança valer. A data no topo mostra a versão em vigor; quando o seu consentimento é dado, guardamos junto a versão da política que valia.