O Duvion é um app de personal stylist: ele confere um look antes de você sair, sugere looks com as roupas do seu próprio guarda-roupa, planeja o que levar na mala, diz se uma peça de uma loja combina com o seu guarda-roupa e, se você pedir, descobre sua paleta de cores a partir de uma selfie. Esta política explica quais dados o Duvion usa, por quê, quem mais os vê, por quanto tempo os guardamos e o que você pode fazer a respeito.
Quem somos
O Duvion é publicado pela DIVEX S.R.L., Splaiul Independenței 202B, Sala 42, Setor 6, Bucareste 060023, Romênia, IVA RO50207739 (“nós”). Somos o controlador dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
Contato para qualquer assunto sobre os seus dados: support@duvion.com.
Em resumo
- As fotos só são enviadas ao nosso provedor de IA depois que você concorda no app. As fotos dos looks são apagadas do Duvion em até 24 horas, a menos que você salve o look; a selfie para a paleta de cores é apagada logo após a análise. Nosso provedor de IA apaga o que recebe em até 30 dias (detalhes abaixo).
- Não vendemos seus dados, não exibimos anúncios e não rastreamos você em outros apps e sites.
- Você pode usar o Duvion sem conta. Com uma conta, você pode exportar ou excluir tudo pelo app.
- Com o Duo, a pessoa vinculada a você vê apenas o que você escolhe enviar ou compartilhar.
- Nossos servidores e o armazenamento das fotos ficam na União Europeia. O modelo de IA que escreve as sugestões é executado nos Estados Unidos.
O que coletamos e por quê
| Dados | Quando | Por quê | Base legal (GDPR) |
|---|---|---|---|
| Fotos dos looks (redimensionadas, sem dados de localização e da câmera), a ocasião, o estilo e as restrições que você escolhe, sua observação opcional | Quando você confere um look, ajusta uma sugestão, compara duas opções ou tira a foto do “depois” | Para dar sugestões a você | Seu consentimento (art. 6(1)(a) do GDPR), dado no app antes do envio da primeira foto; e nosso contrato com você (art. 6(1)(b) do GDPR) |
| Guarda-roupa: fotos das peças, com nome, categoria, cor e situação (disponível, para lavar, emprestada, guardada) | Quando você adiciona peças | Para sugerir looks com as roupas que você tem | Contrato |
| Looks salvos e planejados, o dia planejado e como foi (“Já usei”, “Me senti bem com ele”) | Quando você salva ou planeja um look | Para guardar seus looks e seus planos | Contrato |
| Preferências (formalidade, cores, conforto, o que você evita e, a partir das primeiras perguntas, as roupas que você mais usa e com o que você quer ajuda) e feedback sobre as sugestões | Quando você as define ou reage a uma sugestão | Para que as sugestões combinem com você; para propor preferências, que só se aplicam se você as aceitar | Contrato |
| Local para o clima: o nome do local e suas coordenadas, arredondadas para uma precisão de cerca de 11 km | Só se você escolher um local (o Duvion nunca pede a localização do seu dispositivo) | Para levar em conta a previsão do dia | Contrato |
| Conta: endereço de e-mail; ou, se você entrar com a Apple ou o Google, o identificador, o e-mail e o nome que eles nos fornecem (o Google também pode fornecer um link para a sua foto de perfil), e os tokens de login de que nosso servidor precisa para manter sua sessão iniciada | Só se você criar uma conta | Para você entrar com um código de uso único e manter seus dados em diferentes dispositivos | Contrato |
| Sessão de convidado: um identificador aleatório guardado no seu celular | Quando você abre o app pela primeira vez | Para que você possa usar o Duvion sem conta | Contrato |
| Assinatura: se você tem o Duvion Plus, o plano, as datas do teste grátis e da renovação | Quando você assina ou restaura compras | Para liberar o Duvion Plus e aplicar seus limites | Contrato |
| Duo: o nome que você escolhe mostrar, o código do convite e o vínculo entre as duas contas | Só se você convidar alguém para o Duo ou entrar no Duo de outra pessoa (somente com conta) | Para dar o Duvion Plus às duas pessoas com uma só assinatura. A outra pessoa vê o nome que você escolheu e se o Duo está ativo | Contrato |
| O que você compartilha no Duo: uma foto de análise de look que você escolhe enviar com “Perguntar a…”, sua pergunta opcional (até 200 caracteres) e o sim ou não da outra pessoa, com um comentário opcional (até 200 caracteres); e, se você as ativar, as opções “Meu guarda-roupa” (suas peças: a imagem, o nome, a categoria, a cor e a situação de cada uma, nunca as fotos no espelho nem selfies) e “Meu look de hoje” (o look sugerido para hoje e as peças dele) | Só quando você envia uma pergunta ou ativa uma opção; as duas opções começam desativadas | Para que a pessoa vinculada a você dê a opinião dela ou veja o que você escolheu compartilhar | Contrato |
| Notificações: o token de push do seu celular (até 10 por conta) | Só se você permitir as notificações; o app pede permissão na primeira vez que você usa as perguntas do Duo ou ativa as notificações em “Em dupla” | Para avisar você quando a pessoa vinculada a você pergunta ou responde algo. Você pode desativar as notificações nas configurações do celular a qualquer momento | Contrato |
| Dados de segurança da sessão: endereço IP e tipo de dispositivo da sua sessão de login | Enquanto você estiver com a sessão iniciada | Para proteger sua conta e evitar abusos | Interesses legítimos (art. 6(1)(f) do GDPR) |
| Eventos de uso, por exemplo “análise iniciada” ou “look salvo”, com contagens, mas sem fotos, observações ou endereços de e-mail | Quando você usa o app | Para entender quais recursos funcionam e corrigir problemas | Interesses legítimos |
| Relatórios de falhas e erros: o que deu errado no código, a versão do app, o modelo do dispositivo e o sistema operacional | Quando o app ou nosso servidor encontra um erro | Para encontrar e corrigir problemas | Interesses legítimos |
| Relatos que você envia sobre uma sugestão, opcionalmente com a foto | Só quando você reporta algo | Para analisar o problema | Interesses legítimos |
| Pedidos ao stylist: o dia e as ocasiões para o look de hoje, suas mensagens no chat, os detalhes da viagem (destino, datas, tipo de viagem, bagagem, observações), o link, os detalhes da página ou a foto de uma peça que você confere e as fotos que você adiciona para dar nome às peças | Só quando você usa esses recursos | Para responder a você como um stylist, com base no seu guarda-roupa | Seu consentimento ao processamento por IA (art. 6(1)(a) do GDPR) e nosso contrato com você |
| Paleta de cores: uma selfie e a paleta criada a partir dela (estação, subtom, contraste, cores para usar e para evitar) | Só se você pedir uma análise de cores | Para sugerir as cores de roupa que ficam bem em você; depois, a paleta é usada nas suas outras sugestões | Seu consentimento explícito (art. 6(1)(a) do GDPR e, na medida em que possa ser aplicável, art. 9(2)(a) do GDPR), dado no app antes do envio da primeira foto. Você pode excluir a paleta a qualquer momento |
| Agenda: o tipo de ocasião encontrado nos eventos do dia (por exemplo, escritório ou jantar) | Só se você ativar “Usar minha agenda para a ocasião” | Para escolher o look de hoje para a ocasião certa. Os títulos dos eventos são lidos apenas no seu celular e nunca são enviados para nós nem para mais ninguém; só o tipo de ocasião é enviado | Contrato |
| Idioma do app (romeno, inglês, espanhol, francês, alemão, italiano ou português) | Sempre | Para responder a você no seu idioma | Contrato |
O que o Duvion não faz com as fotos. As sugestões são só sobre roupas. O Duvion foi feito para não comentar corpos, peso, pele ou rostos e não usa as fotos para identificar ninguém, criar perfis biométricos ou treinar modelos de IA. Na paleta de cores, a selfie é usada apenas para escolher cores de roupa: o resultado nunca descreve nem avalia a sua aparência, o Duvion não deduz etnia, idade nem estado de saúde, e a selfie é apagada assim que a análise termina.
Sugestões automatizadas. As sugestões são geradas por um modelo de IA. São apenas conselhos e não têm efeitos jurídicos nem efeitos igualmente significativos sobre você.
Quem recebe os dados
Usamos um pequeno número de prestadores de serviços que tratam dados para nós, sob contrato:
| Prestador | Para quê | O que recebe | Onde |
|---|---|---|---|
| netcup GmbH (por meio da Divex Infra) | Servidores e banco de dados | Tudo o que fica armazenado no Duvion | UE (Viena, Áustria) |
| Cloudflare, Inc. (R2) | Armazenamento das fotos e dos nossos backups criptografados do banco de dados | Fotos dos looks, do guarda-roupa e do “depois”, a selfie até ser apagada e os backups | UE (armazenados na jurisdição da UE da Cloudflare) |
| Anthropic, PBC (Claude) | Geração das sugestões, das comparações e das respostas do stylist | As fotos dos looks e o contexto listados acima, os nomes, as categorias e as cores das peças do seu guarda-roupa, suas preferências e sua paleta de cores, a previsão do dia, os pedidos ao stylist (mensagens do chat, detalhes da viagem, a peça que você confere) e, para a paleta de cores, a selfie (sem nome do local, endereço de e-mail ou identificador da conta) | Estados Unidos. A Anthropic apaga o que recebe em até 30 dias; o conteúdo sinalizado pelos seus sistemas automáticos de segurança pode ser guardado por até 2 anos |
| RevenueCat, Inc. | Gestão das assinaturas | Um identificador de usuário aleatório e seus registros de compras da App Store ou do Google Play | Estados Unidos |
| Resend | Envio dos códigos de login | Seu endereço de e-mail e o código | Estados Unidos |
| Functional Software, Inc. (Sentry) | Relatórios de falhas e erros, para corrigir problemas | Quando o app ou nosso servidor encontra um erro: o que deu errado no código, a versão do app, o modelo do dispositivo e o sistema operacional, e as requisições feitas logo antes (endereços sem parâmetros). Sem fotos, observações, endereço de e-mail ou identificador da conta; os endereços IP não são armazenados | UE (Frankfurt, Alemanha) |
| Apple | Compras na App Store, notificações push (Apple Push Notification service) e, se você escolher, Iniciar sessão com a Apple | Os pagamentos são feitos diretamente à Apple; nunca vemos os dados do seu cartão. Para as notificações: o token de push do seu celular e o texto da notificação, que contém apenas o nome escolhido pela outra pessoa e uma frase genérica, nunca uma foto | Termos da própria Apple |
| Compras no Google Play e, se você escolher, Fazer login com o Google | Os pagamentos são feitos diretamente ao Google; nunca vemos os dados do seu cartão. No caso de Fazer login com o Google, o que você concordar em compartilhar na tela de login do Google | Termos do próprio Google | |
| MET Norway | Previsão do tempo | Apenas as coordenadas arredondadas, solicitadas pelo nosso servidor; nada sobre você | Noruega (EEE) |
As transferências para os Estados Unidos se baseiam no Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework), quando o prestador é certificado, ou nas Cláusulas Contratuais Padrão da Comissão Europeia.
Só compartilhamos dados com autoridades quando a lei exige. Nunca vendemos dados pessoais.
Por quanto tempo guardamos os dados
- Fotos dos looks e resultados não salvos: apagados do Duvion em até 24 horas. As fotos do “depois” e as fotos das peças que você confere antes de comprar seguem a mesma regra. O que o nosso provedor de IA recebe é apagado por ele em até 30 dias (veja a tabela acima).
- Selfie para a paleta de cores: apagada logo após a análise (no máximo em 24 horas). A paleta fica guardada até você excluí-la.
- Looks de hoje, viagens, peças conferidas e chat: os looks, as viagens e as consultas ficam guardados até você excluí-los ou excluir sua conta; as mensagens do chat ficam guardadas no seu celular, não conosco.
- Looks salvos, guarda-roupa, preferências, feedback: até você excluí-los ou excluir sua conta.
- Uso do Duvion sem conta: seus dados são apagados após 30 dias sem você abrir o app, mas nunca enquanto você tiver uma assinatura ativa do Duvion Plus. Se você criar uma conta, nada é apagado por inatividade.
- Perguntas do Duo: a outra pessoa pode ver a foto que você envia por 24 horas, e só enquanto o vínculo estiver ativo; a foto em si segue a regra das fotos dos looks acima. A pergunta, a resposta e o comentário são apagados após 30 dias.
- O que você compartilha no Duo: visível para a outra pessoa só enquanto a opção estiver ativada e o vínculo estiver ativo; o acesso termina imediatamente quando uma das duas pessoas desativa a opção ou encerra o vínculo.
- Tokens de push: até você excluir sua conta ou a Apple nos informar que o token não é mais válido.
- Fotos dos relatos: 30 dias.
- Arquivos de exportação de dados: 24 horas depois de ficarem prontos.
- Quando você exclui sua conta: o acesso termina imediatamente e seus dados, incluindo as fotos, são apagados dos nossos sistemas. Os backups são substituídos dentro de um período limitado.
- Relatórios de falhas e erros no Sentry: até 90 dias.
- Registros de assinatura na RevenueCat, na Apple e no Google são guardados conforme exigem os termos dessas empresas e as leis fiscais.
Este site
O duvion.com é hospedado pela Vercel, Inc. (Estados Unidos). Se você entrar na lista de lançamento, guardamos seu endereço de e-mail, o idioma da página e a página ou campanha de onde você veio no nosso banco de dados da lista de espera (MongoDB), com o seu consentimento (art. 6(1)(a) do GDPR), apenas para avisar você quando o Duvion for lançado; excluímos a lista depois do e-mail de lançamento, e você pode cancelar a inscrição a qualquer momento escrevendo para support@duvion.com. Para barrar bots, o formulário usa o Cloudflare Turnstile, que verifica a solicitação sem cookies usados para publicidade. As visitas são contadas com o Vercel Web Analytics, que não usa cookies e não guarda dados que identifiquem você.
Seus direitos
Pelo GDPR, você pode pedir para acessar, corrigir, excluir, restringir ou transferir seus dados, e pode se opor ao tratamento baseado em interesses legítimos. Muitos desses direitos já estão disponíveis no app:
- Retirar o consentimento ao processamento por IA: Perfil → Privacidade. Nenhuma outra foto é enviada; os resultados salvos continuam.
- Exportar seus dados: Perfil → Privacidade → Baixar meus dados (para quem tem conta), incluindo seus vínculos e perguntas do Duo.
- Excluir dados temporários ou toda a sua conta: Perfil → Privacidade, ou a página web https://api.duvion.com/account/delete.
Para qualquer outra coisa, escreva para support@duvion.com. Respondemos em até um mês. Você também pode apresentar uma reclamação à autoridade romena de proteção de dados (ANSPDCP, www.dataprotection.ro) ou à autoridade do seu país.
Assinaturas
O Duvion Plus é vendido pela App Store no iPhone e pelo Google Play no Android. A Apple ou o Google cuidam do pagamento, da renovação e dos reembolsos. Você gerencia ou cancela a assinatura nas configurações da sua conta da App Store ou em Google Play → Pagamentos e assinaturas. Recebemos apenas o status da compra, não os seus dados de pagamento. Com o Duo, a assinatura da pessoa que o comprou também dá o Duvion Plus à pessoa vinculada, enquanto continuar ativa.
Crianças
O Duvion não é destinado a crianças menores de 16 anos, e não coletamos os dados delas intencionalmente. Se você acredita que uma criança usou o Duvion, escreva para nós e excluiremos os dados.
Segurança
Os dados trafegam criptografados (HTTPS). As fotos são privadas e só podem ser acessadas por links que expiram em até 10 minutos. Os dados de cada pessoa são separados no nível do banco de dados. Nenhum sistema é perfeitamente seguro, mas limitamos o que guardamos e por quanto tempo.
Alterações
Se mudarmos esta política de forma relevante, avisaremos você no app antes que a mudança entre em vigor. A data no topo sempre indica a versão atual.