English version

Política de Privacidade

Aplicativo: Madam B!it Desenvolvedor: Arthur Nunes

Versão autoritativa: português (Brasil). Última atualização: agosto de 2026. Versão em inglês: https://madamb.it/privacy-policy-en.

O Madam B!it é um aplicativo de crítica de moda: você envia uma foto do look (e, se quiser, uma mensagem de voz) e recebe uma crítica gerada por inteligência artificial. Esta política descreve o que o aplicativo coleta, com qual base legal, para onde esses dados vão, por quanto tempo ficam e como você exerce seus direitos.

A lei que se aplica aqui é a LGPD (Lei 13.709/2018).

Controlador e encarregado (LGPD, art. 41)

O que coletamos

Não usamos um "consentimento geral por usar o aplicativo". Cada atividade tem a sua base:

AtividadeBase legal
Criação de conta e autenticaçãoArt. 7, V — execução de contrato
Análise da foto do look e sugestões de estiloArt. 7, V — execução de contrato (é o próprio serviço)
Transcrição da voz e resposta faladaArt. 7, V — execução de contrato
Guarda-roupa, lista de desejos, preferências e memóriaArt. 7, V — execução de contrato (funcionalidades que você usa)
Pesquisa de inspirações (consulta na web)Art. 7, V — execução de contrato (funcionalidade que você pede)
Registros de créditos, compras e uso de IAArt. 7, V — execução de contrato (controle de saldo)
Relatórios de falha e registros de diagnósticoArt. 7, IX — legítimo interesse (estabilidade e segurança)

Onde nos apoiamos em legítimo interesse (art. 7, IX), você pode pedir, pelo canal acima, a avaliação de balanceamento correspondente (art. 10, § 3º), e pode se opor ao tratamento.

Fotos, rosto e dado biométrico

As fotos de look frequentemente incluem o seu rosto. Sendo direto sobre o que o aplicativo faz e o que ele não faz:

Ou seja, não tratamos dado biométrico na acepção do art. 5º, XI, da LGPD. Se algum recurso futuro passar a identificar pessoas pelo rosto, esta política será atualizada e o consentimento específico e destacado exigido pelo art. 11 será pedido antes da mudança entrar em vigor.

Com quem compartilhamos, e transferência internacional (art. 33)

Seus dados não ficam todos no Brasil. O banco de dados fica em território brasileiro (AWS, região sa-east-1); os demais fornecedores operam no exterior:

DestinatárioO que recebePara quê
OpenAI (EUA)Texto da conversa, foto do look, áudio de vozGerar a crítica, transcrever e falar
Google — Gemini (EUA)Foto do look e descrições; o texto do tema que você pede em inspiraçãoAnalisar a imagem, gerar imagens de apoio e pesquisar o tema
Cloudflare (rede global)Fotos, gravações e o tráfego do serviço em tempo realHospedar o motor e armazenar as mídias
Clerk (EUA)Identificador de login, nome e e-mail (quando compartilhados); hash da senha, no login por e-mail e senhaAutenticar você
Sentry (EUA)Relatórios de falha e sessão mascarada (produção)Corrigir erros do aplicativo
Apple — App Store / Google — Play (EUA)A compra em si, feita dentro da lojaCobrar e devolver o identificador da transação para creditar você

A transferência internacional se apoia no art. 33, VIII da LGPD — é necessária para a execução do contrato do qual você é parte — e cada fornecedor trata os dados sob os próprios termos de tratamento de dados publicados.

Dois pontos que a tabela não mostra:

Não vendemos seus dados e não os usamos para publicidade.

Retenção e exclusão

A página de exclusão de conta é a referência autoritativa sobre o que é apagado, o que é mantido e por quanto tempo: https://madamb.it/delete-account.

Resumo, com os prazos reais:

DadoPrazo
Conta, conversas, mensagens, guarda-roupa, mídias, memóriaAté a exclusão da conta — apagados na hora do pedido
Hash da senha (login por e-mail e senha, guardado na Clerk)Até a exclusão da conta
Cópias enviadas aos modelos da OpenAISomente as respostas da conversa encadeada, e cópias retidas pela OpenAI para monitoramento de abuso: até 30 dias após o envio
Registros de diagnóstico do servidor (Cloudflare)3 dias (plano gratuito) / 7 dias (planos pagos)
Relatórios de falha (Sentry, versões de produção)90 dias
Registros de créditos, compras e uso de IAApagados junto com a conta
Ficha de inspiração pesquisada (biblioteca compartilhada)Sem prazo de exclusão — mantida sem vínculo com você

Detalhes que não cabem em uma tabela:

Como excluir: pelo aplicativo, em AJUSTES → CONTA → EXCLUIR CONTA, ou por e-mail para business@mrhewbuc.com — inclusive depois de desinstalar o aplicativo. O passo a passo está na página de exclusão.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, pedir:

  1. Confirmação da existência de tratamento;
  2. Acesso aos dados;
  3. Correção de dados incompletos, inexatos ou desatualizados;
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  5. Portabilidade a outro fornecedor, mediante requisição expressa;
  6. Eliminação dos dados tratados com base no consentimento;
  7. Informação sobre as entidades públicas e privadas com as quais compartilhamos dados (a lista está acima);
  8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  9. Revogação do consentimento.

Como exercer: escreva para business@mrhewbuc.com (ou para o encarregado, business@mrhewbuc.com). Respondemos em até 15 dias corridos, conforme o art. 19 da LGPD. Usamos o endereço informado apenas para localizar a conta e confirmar o atendimento.

Você também pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (https://www.gov.br/anpd).

Permissões que o aplicativo pede

O aplicativo não acessa suas fotos, sua câmera ou seu microfone fora das ações que você realiza explicitamente.

Alterações desta política

Se mudarmos o que fazemos com os seus dados, atualizamos esta página antes de a mudança entrar em vigor e alteramos a data de "última atualização" acima. Esta página é gerada a partir do texto versionado no nosso repositório: a versão publicada e a versão interna não podem divergir sem quebrar a nossa verificação automática.

Contato