Política de privacidade da ZYEA

Versão de 8 de outubro de 2026 — 2026-10-08.

1. Quem é responsável?

O responsável pelo tratamento de dados é o editor da ZYEA. Ele é um profissional autônomo em atividade complementar, estabelecido na Bélgica.

• Nome comercial: ZYEA.
• Número da empresa: 1036.280.494.
• Número de IVA: BE1036280494.
• Localização: Bruxelas, Bélgica.
• E-mail: contact@zyea.app.
• Telefone: +32 456 96 31 46.
• Site: https://zyea.app.

O endereço contact@zyea.app é o do editor da ZYEA. Escreva para esse endereço se tiver dúvidas ou solicitações sobre suas informações. Não há um encarregado de proteção de dados designado.

Esta política segue o RGPD, Regulamento (UE) 2016/679, e a lei belga de 30 de julho de 2018 sobre proteção de dados.

2. O que fica no seu dispositivo

O acompanhamento funciona sem conta. O que você anota fica primeiro no seu aparelho. Uma conta Apple ou Google é pedida para comprar ou restaurar o ZYEA Pro. Com essa conta verificada, seu acompanhamento é salvo online automaticamente, com ou sem ZYEA Pro: respostas das boas-vindas, lavagens, sensações, raiz e notas do dia. Suas notas de conforto, ou seja, o incômodo, as reações do couro cabeludo e as anotações livres, são informações de saúde: só saem com seu consentimento explícito. Salvar fotos exige o Pro ativo. A mesma conta reencontra seu acompanhamento; uma conta nova continua as boas-vindas e depois cria seu espaço no primeiro backup. Convidadas não têm backup online. Você é informada antes de entrar com Apple ou Google.

Enquanto você está conectada, o backup online é automático: não há nada para ativar nem parar. Para apagar sua cópia online, exclua sua conta: “Ajustes”, lá no fim, “Excluir minha conta”. Quando você sai da conta, seu acompanhamento e suas fotos ficam neste celular, vinculados à sua conta: você os encontra de novo ao entrar outra vez. Outra conta conectada neste celular não os vê. Eles só saem quando você exclui sua conta ou o app.

Única exceção: suas notas de conforto. Elas só entram no seu backup se você escolher “Salvar também” na tela “Suas notas de conforto”, ou “Sim” em “Ajustes”, “Privacidade”, “Notas de conforto salvas”. Você pode responder “Não” a qualquer momento no mesmo lugar: sua conta e o resto do seu acompanhamento continuam como estão.

Ao pedir uma análise de foto, você envia imagens para o serviço de IA. Isso é separado do backup online do diário. Por isso, mesmo sem uma conta, as imagens também podem sair do seu dispositivo. O mesmo vale para as métricas autorizadas e os recursos online.

Um backup do celular pode incluir informações do app. Isso depende do sistema e das suas configurações. Os arquivos que você exporta ficam sob seu controle.

3. Quais informações são tratadas?

A ZYEA não inclui nenhum tipo de rastreamento publicitário. Cada serviço acessado pelo seu celular também vê seu endereço IP, como acontece em qualquer conexão à Internet. Os fornecedores mantêm registros técnicos dessas conexões, conforme as próprias regras. O serviço de fotos da ZYEA registra apenas códigos de erro, tempos de duração e números de tentativa. Ele nunca registra fotos, endereços IP, identificadores ou textos do acompanhamento.

4. O que a IA recebe

A leitura das suas fotos pela IA faz parte do que você aceita com um toque, junto com os termos: o item 9 explica onde e como. Nada vai para a IA antes desse toque. Depois da aceitação, cada foto tirada na aba Fotos é enviada automaticamente para o Gemini. As fotos do diário do seu comprimento ficam no seu celular. As fotos usadas para os cortes também são enviadas para o Gemini. O serviço analisa suas fotos para oferecer os recursos de foto. O Gemini, a IA do Google, é o único fornecedor de IA do app publicado.

Analisar seu cabelo

O envio pode incluir:

• a foto escolhida e uma foto anterior;
• as datas, o ângulo em que foram tiradas e se o cabelo estava seco ou molhado;
• o tipo do seu cabelo e o seu objetivo;
• as análises codificadas de fotos anteriores;
• o número de lavagens registradas entre as duas fotos;
• os cortes com data e as observações úteis sobre as pontas nesse período.

O texto enviado não inclui seu nome nem seu e-mail. Também não inclui suas anotações livres, sensações ou relatos de incômodo. Mesmo assim, uma imagem pode mostrar seu rosto ou informações privadas. Esses elementos visíveis são enviados junto com ela.

Sugerir e testar cortes

Para sugerir um corte, são enviadas sua foto e suas escolhas: tipo de cabelo, objetivo e corte desejado. Também podem ser enviados o tempo disponível e o formato de rosto informado. Para experimentar um corte, são enviadas a foto e a opção escolhida. O serviço retorna uma imagem criada para essa solicitação.

A IA não faz diagnósticos médicos. As respostas podem estar incorretas. A análise do rosto serve para sugerir cortes, não para verificar sua identidade.

Por quais serviços as fotos passam?

O app se conecta ao serviço de fotos da ZYEA. Esse é o recurso hair-photo, hospedado na Supabase. O serviço envia as imagens diretamente ao Google pela API Gemini. Se houver uma falha, a rota não muda automaticamente. O uso de outro modelo exige que as informações e a autorização correspondentes sejam revistas.

O serviço da ZYEA não guarda as fotos. Também não guarda as respostas, exceto o resultado codificado de uma leitura gratuita, para poder reenviá-lo a você durante dez minutos: veja abaixo. Veja o que dizem os termos da API Gemini, consultados em 2 de outubro de 2026:

• O Google não usa essas fotos nem respostas para melhorar seus produtos;
• O Google guarda esses dados por 55 dias para detectar e impedir abusos;
• O Google também pode compartilhá-los quando a lei exigir;
• funcionários autorizados do Google podem analisar uma solicitação sinalizada pelos filtros de segurança;
• esses dados são usados para treinar apenas os modelos que detectam abusos;
• esses dados podem ser armazenados temporariamente ou em cache em qualquer país onde o Google tenha instalações.

Fontes: termos da API Gemini e monitoramento de abusos.

O resultado de uma leitura gratuita

Para que uma queda de conexão não faça você perder sua leitura gratuita, o serviço de fotos guarda o resultado no servidor por um curto período. Se você pedir de novo a leitura da mesma foto em até dez minutos, esse resultado é reenviado, sem uma nova leitura. Esse resultado contém apenas códigos: os critérios avaliados, os cuidados sugeridos e a qualidade da foto. Ele nunca contém a foto nem texto livre. Ele fica vinculado à sua conta ou à sua identidade técnica, de forma transformada. Depois de dez minutos, ele nunca mais é reenviado, e uma tarefa executada a cada dez minutos o apaga do servidor. Já o seu celular guarda um pequeno comprovante, sem a foto, até o fim da leitura. Esse comprovante também é apagado quando você apaga seus dados neste celular.

Limites de leituras de fotos

O serviço de fotos limita o número de leituras de fotos, sugestões de cortes e simulações de corte, para cada pessoa. Com o ZYEA Pro, você tem 6 leituras de fotos por semana, incluindo as sugestões de cortes, e 1 simulação de corte por semana. A semana vai de segunda a domingo, pelo horário de Paris: suas leituras e sua simulação voltam toda segunda-feira. Sem o Pro, uma única leitura de foto é incluída. Ela pode ser tentada 5 vezes no máximo. Cada tentativa conta, mesmo sem leitura obtida, por exemplo depois de um erro do serviço. De um mesmo endereço IP, as tentativas de leitura incluída também têm um limite por semana. O serviço também freia pedidos muito próximos, em poucos minutos, e os de um mesmo endereço IP, contra robôs. Em caso de ataque, a empresa responsável pode limitar as leituras para todos por um tempo. Quando um limite é atingido, o app avisa você e, quando sabe, indica quando tentar novamente. Esses limites protegem o serviço e seu orçamento. Eles não tiram nada do seu acompanhamento nem das suas fotos.

5. Por que esses dados são tratados e com quais bases legais?

As bases legais abaixo correspondem às funções descritas neste documento. Cada uso tem sua própria base legal, conforme o RGPD.

Essas bases legais não autorizam outros usos de forma geral. A personalização leva em conta suas respostas e seu histórico. O app sugere cuidados, datas e ideias de corte. Ele não decide por você questões sobre seus direitos. Fontes: RGPD, artigos 6 a 9; CNIL, consentimento.

6. Quem recebe as informações?

A Supabase, o Google para a API Gemini e a RevenueCat tratam essas informações em nome do editor. Os termos publicados por essas empresas incluem um contrato de tratamento de dados conforme o RGPD. A Expo também presta serviços ao editor, de acordo com sua política de privacidade. A Cloudflare hospeda o site para o editor, de acordo com seus termos publicados. A Apple, para o login e a App Store, e o Google, para o login, atuam em nome próprio. Dentro da empresa do editor, só o próprio editor acessa esses serviços. Ele consulta suas informações apenas para responder você, resolver um problema ou cumprir a lei.

7. Transferências para fora da União Europeia

Seu backup online é armazenado na Irlanda, na União Europeia. Outros dados podem ser tratados em outros lugares:

• A Supabase opera a partir de Singapura e dos Estados Unidos. As funções do servidor rodam na região mais próxima da pessoa.
• O Google pode tratar solicitações de fotos em qualquer país onde tenha instalações.
• A RevenueCat trata as compras nos Estados Unidos.
• A Expo está estabelecida nos Estados Unidos.
• A Cloudflare, que hospeda o site zyea.app, está estabelecida nos Estados Unidos.
• A Apple e o Google aplicam as próprias regras aos seus serviços.

A Supabase e a RevenueCat usam as cláusulas contratuais padrão da Comissão Europeia. O Google, a Expo e a Cloudflare seguem o Marco de Privacidade de Dados UE–EUA e, se necessário, essas cláusulas. Para pedir uma cópia dessas garantias, escreva para contact@zyea.app. Elas também constam nos termos publicados por cada fornecedor.

Aceitar os termos de uso não substitui essas garantias. Fonte: RGPD, transferências internacionais.

8. Por quanto tempo?

Uma informação pode ser mantida por mais tempo se a lei exigir ou para defender um direito na Justiça.

9. Mudar de ideia e excluir

Leitura das suas fotos pela IA

Você aceita os termos e esta política com um toque, abaixo desta frase: “Ao continuar, você aceita os termos de uso e a política de privacidade, incluindo a leitura das suas fotos pelo Gemini, a IA do Google.” Ela aparece nas boas-vindas, acima de “Mais tarde”, abaixo de “Continuar com a Apple” e “Continuar com o Google”, e na tela de acesso. Você pode ler os dois documentos com um toque a partir dessa frase, antes de continuar. Se você ainda não aceitou neste celular, a mesma frase aparece abaixo do botão da sua próxima foto, abaixo dos botões de “Seu corte” ou abaixo do botão dos Ajustes. Ali, ela termina com “incluindo a leitura das suas fotos pela IA”. Nada vai para a IA antes desse toque. Uma nova versão destes documentos que mude o que você aceita faz a frase voltar uma vez. Se você tinha desativado a leitura, a frase também volta abaixo do botão da sua próxima foto: esse toque aceita a nova versão, e a leitura continua desativada.

Você interrompe ou retoma a leitura com o botão “Enviar minhas fotos para a IA”. Ele fica em “Ajustes”, “Privacidade”, “Minhas fotos e a IA”. Uma interrupção bloqueia os próximos envios de fotos. Depois de uma interrupção, só esse botão reativa a leitura. Ele vale para análise, sugestões de cortes e testes de cortes. Ele não apaga seu registro local nem as respostas armazenadas. Não é possível retirar um envio que já foi recebido por um fornecedor. Você pode pedir a exclusão entrando em contato com o responsável pela privacidade.

Sua aceitação fica guardada neste aparelho, não com a conta de backup. Em outro aparelho, a frase aparece de novo para você. No entanto, uma restauração do telefone pode copiar o armazenamento dele.

Backup online

Com sua conta Apple ou Google verificada, o backup online inclui seu acompanhamento, com ou sem Pro, até 1 MiB (1.048.576 bytes). Suas notas de conforto exigem seu consentimento explícito, descrito abaixo. Com o Pro ativo, até 200 fotos (250 MiB no total, 5 MiB cada) também podem ser salvas. Após o Pro expirar, seu acompanhamento continua sendo salvo e lido. As fotos já salvas continuam visíveis; nenhuma foto nova é salva.

Enquanto você está conectada, o backup online é automático: não há nada para ativar nem parar. Para apagar sua cópia online, exclua sua conta: “Ajustes”, lá no fim, “Excluir minha conta”. Quando você sai da conta, seu acompanhamento e suas fotos ficam neste celular, vinculados à sua conta: você os encontra de novo ao entrar outra vez. Outra conta conectada neste celular não os vê. Eles só saem quando você exclui sua conta ou o app.

Suas notas de conforto

Suas notas de conforto são o incômodo e as reações do seu couro cabeludo, e as anotações livres que você escreve. Elas podem revelar um estado de saúde: o artigo 9 do RGPD as protege.

Elas ficam no seu celular enquanto você não escolher. Quando existe uma primeira nota de incômodo ou de reação e você está conectada, a tela “Suas notas de conforto” pede sua escolha, uma vez. “Salvar também” as adiciona ao seu backup online. “Manter neste celular” as deixa no seu celular. Os dois botões são igualmente visíveis, e nada é registrado sem um toque seu.

Essa escolha é livre, com ou sem Pro. A base legal é seu consentimento explícito, artigo 9.2.a do RGPD. A data da sua escolha e a versão do texto lido são guardadas no seu celular para poder comprová-la. Com sua conta, sua escolha e a data também são guardadas no seu backup online. Você muda de ideia a qualquer momento em “Ajustes”, “Privacidade”, “Notas de conforto salvas”: “Sim” ou “Não”.

Quando você retira seu consentimento:

• os envios dessas notas param na hora;
• a cópia online delas é retirada do seu backup assim que o celular estiver conectado;
• suas notas ficam neste celular, e suas dicas continuam usando-as;
• sua conta, seu acompanhamento, suas fotos e sua assinatura continuam como estão;
• uma cópia pode ficar por um tempo nos backups técnicos do Supabase, veja o item 8;
• o que foi feito antes da retirada continua válido.

Essas notas nunca são enviadas para a IA.

Dados de uso e diagnósticos

O botão para ativar essa opção se chama “Ajudar a ZYEA a melhorar”. Ele fica em “Ajustes” e depois “Privacidade”. Ao retirar o consentimento, os novos envios são desativados e a fila local é apagada. O serviço recebe uma solicitação para excluir os dados remotos. Sem conexão, essa solicitação fica pendente até a rede voltar.

Conta, aparelho e cópias

Você pode corrigir ou excluir os itens nas telas correspondentes. “Baixar minhas informações”, bem no fim dos Ajustes, gera um arquivo com seu acompanhamento. Para excluir sua conta: “Ajustes” e, lá no fim, “Excluir minha conta”. Você confirma com a Apple ou o Google. A exclusão da conta apaga o estado ativo dela e a cópia local. O perfil de convidado, que é separado, e os arquivos já exportados são mantidos. As medições, compras e permissões técnicas de acesso às fotos são tratadas separadamente. Não presuma que a exclusão da conta apaga tudo isso. Excluir a conta não cancela uma assinatura da Apple. Sair da conta não exclui nem a conta online nem o acompanhamento e as fotos guardados neste celular.

Esse arquivo inclui seu acompanhamento e suas fotos. Ele não contém todos os registros mantidos pelos prestadores. Para acessá-los, use o contato indicado para exercer seus direitos.

10. Seus direitos

Você pode solicitar acesso, correção e exclusão das suas informações, além da portabilidade delas e da limitação do tratamento. Também pode se opor aos tratamentos baseados em interesse legítimo. Esses direitos podem ser exercidos nas condições previstas pelo RGPD. Você pode retirar seu consentimento sem afetar os tratamentos realizados anteriormente.

Escreva para contact@zyea.app. Pode ser necessário verificar sua identidade de forma adequada. Normalmente, você recebe uma resposta em até um mês. Esse prazo pode ser prorrogado por dois meses nos casos previstos pelo RGPD. Exercer seus direitos é gratuito e não exige assinatura.

Você também pode fazer uma reclamação à Autoridade de Proteção de Dados da Bélgica:

• endereço: Rue de la Presse 35, 1000 Bruxelles;
• telefone: +32 2 274 48 00;
• e-mail: contact@apd-gba.be;
• site: www.autoriteprotectiondonnees.be.

Você também pode entrar em contato com a autoridade do país onde mora, como a CNIL na França. Fonte: RGPD, direitos das pessoas.

11. Segurança

A comunicação com os serviços usa conexões criptografadas. O acesso à conta passa pelos serviços de autenticação previstos. As sessões nativas usam o armazenamento seguro do telefone. Isso não significa que todo o registro seja criptografado separadamente. O backup online filtra as informações de acordo com suas escolhas. As regras básicas limitam o acesso ao acompanhamento à conta correspondente. O serviço de fotos verifica as solicitações e aplica limites de acesso.

Essas medidas não eliminam todos os riscos. Em caso de violação de dados, a empresa responsável avisa a autoridade de controle em até 72 horas, quando o RGPD exigir. Ela também avisa você sem demora se o risco for alto para você.

12. Idade e atualizações

Idade mínima: 18 anos. O serviço de IA que lê as fotos, o Gemini do Google, exige isso. Ao aceitar os termos, você confirma que tem pelo menos 18 anos. As boas-vindas perguntam sua faixa de idade. A ZYEA não é oferecida a menores de 18 anos: com essa resposta, as boas-vindas param e sua resposta não é guardada. Sua faixa de idade e a data da sua resposta ficam no seu celular. Elas não entram no seu acompanhamento nem são enviadas online. Elas são apagadas quando você exclui sua conta ou o app. Se o seu acompanhamento voltar sozinho depois de reinstalar o app, a pergunta não é feita de novo. Se a empresa responsável descobrir que uma conta pertence a alguém com menos de 18 anos, ela excluirá a conta e os dados online. A recusa automática de fotos de crianças não verifica a idade. Ela não substitui as regras aplicáveis a menores de idade.

A data no início identifica esta versão. Quando uma nova versão muda o que você aceita, a frase de aceitação volta uma vez no app, abaixo do botão da sua próxima foto, abaixo dos botões de “Seu corte” ou abaixo do botão dos Ajustes. Nenhuma foto vai para a IA antes desse toque.