1. Quem somos
O Jubí é um aplicativo de análise capilar com inteligência artificial, feito para mulheres brasileiras que querem entender e cuidar melhor do próprio cabelo. Esta política descreve como tratamos os dados pessoais de quem usa o app, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Controlador dos dados: Merkaba Marketing Ltda, inscrita no CNPJ sob o nº 34.490.609/0001-08, com sede na Rua Barrinha, 19, Belo Horizonte/MG, CEP 31270-070.
2. Quais dados coletamos
Coletamos apenas o que é necessário para gerar sua análise capilar, manter sua conta e melhorar o app. Nada é coletado sem um motivo concreto ligado à experiência que você usa.
| Quando | Onde fica | |
|---|---|---|
| Fotos do cabelo (topo da cabeça e cabelo inteiro) | Na etapa de envio de fotos, antes do cadastro | Processadas na hora pela IA; não ficam guardadas (veja a seção 3) |
| Respostas do questionário capilar | Na etapa de questionário | Conta na Supabase, associada ao seu perfil |
| Nome, e-mail e senha | No cadastro | Conta na Supabase (autenticação e perfil) |
| Foto de perfil (avatar), se você adicionar | Na tela de perfil | Armazenamento de arquivos da Supabase |
| Resultado do diagnóstico e da rotina geradas | Após cada análise | Conta na Supabase |
| Mensagens trocadas com a Jubí (chat) | Ao usar o chat com a especialista de IA | Conta na Supabase, associada ao seu perfil |
| Mensagens enviadas pelo Fale Conosco | Ao entrar em contato com o suporte | Conta na Supabase; encaminhada por e-mail |
| Identificador anônimo do aparelho e endereço IP | Sempre, mesmo antes do cadastro | Usado para liberar a análise gratuita e limitar abuso da IA; não identifica você pelo nome |
| Eventos de uso do app | Durante a navegação (ex.: concluiu questionário, viu tela de compra) | Conta na Supabase, para entender como o app é usado |
| Histórico de compras | Ao comprar algo dentro do app | Conta na Supabase, via RevenueCat |
3. As fotos do seu cabelo
Como as fotos são o dado mais sensível que você compartilha com a gente, esta seção detalha exatamente o que acontece com elas, passo a passo.
- No seu aparelho — as fotos ficam apenas na memória do app. Antes do envio, elas são redimensionadas e comprimidas para reduzir o tamanho do arquivo.
- No envio — as fotos são transmitidas de forma criptografada para os nossos servidores (Supabase), que as repassam imediatamente para a Anthropic — empresa responsável pelo modelo de inteligência artificial que interpreta a imagem e gera o diagnóstico.
- Depois da análise — as fotos não são salvas em nenhum banco de dados ou repositório de arquivos do Jubí. Assim que a IA devolve o diagnóstico, apenas o resultado — tipo de cabelo, porosidade, densidade, estado atual, ingredientes recomendados — é gravado na sua conta. A imagem em si é descartada do lado do Jubí.
- Do lado da Anthropic — pelos termos comerciais da Anthropic para uso via API, o conteúdo enviado não é usado para treinar os modelos de IA. As fotos são apagadas automaticamente dos servidores da Anthropic em até 30 dias.
- Uma exceção importante — se um envio for sinalizado pelos sistemas automáticos da Anthropic como possível violação da política de uso deles, o conteúdo pode ser retido por até 2 anos, e a pontuação de classificação de segurança correspondente por até 7 anos. Isso vale para qualquer uso da API deles, e não é algo que o Jubí controle.
Os prazos acima são definidos pela Anthropic e podem mudar. A versão vigente fica publicada na Central de Privacidade da Anthropic.
Abrir a Central de Privacidade da Anthropic
Vale uma distinção: se você adicionar uma foto de perfil (avatar) na tela de conta, essa imagem segue outro caminho — ela fica salva no armazenamento de arquivos da Supabase e permanece até você trocá-la, removê-la ou excluir sua conta.
4. Para que usamos cada dado
| Base legal | |
|---|---|
| Gerar seu diagnóstico capilar e cronograma de rotina | Execução de contrato / consentimento |
| Criar e manter sua conta, autenticação e login | Execução de contrato |
| Processar compras dentro do app | Execução de contrato |
| Responder ao Fale Conosco | Execução de contrato / legítimo interesse |
| Impedir uso abusivo da IA (limites por aparelho, IP e conta) | Legítimo interesse |
| Entender como o app é usado e melhorar o produto | Legítimo interesse |
| Recomendar produtos compatíveis com seu perfil capilar | Execução de contrato / consentimento |
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço que operam partes específicas do app, sempre limitado ao necessário para cada função:
- Anthropic — recebe as fotos do cabelo, as respostas do questionário e as mensagens do chat com a Jubí, para gerar a análise, a rotina e as respostas da especialista de IA.
- Supabase — infraestrutura de banco de dados, autenticação e armazenamento de arquivos que hospeda todos os dados de conta do Jubí.
- RevenueCat — processa e registra suas compras dentro do app.
- Resend — envia por e-mail as mensagens que você escreve no Fale Conosco para nossa equipe de suporte.
Também podemos compartilhar dados se exigido por lei, ordem judicial ou autoridade competente.
6. Por quanto tempo guardamos
- Fotos de análise — não ficam guardadas do nosso lado. Do lado da Anthropic, são apagadas em até 30 dias, salvo a exceção descrita na seção 3.
- Dados de conta e diagnósticos — mantidos enquanto sua conta existir. Ao excluir a conta, os dados são apagados ou anonimizados, exceto o que a lei exigir manter.
- Identificador anônimo e registros de uso da IA — mantidos pelo tempo necessário para a trava anti-abuso funcionar.
- Mensagens de suporte — mantidas para histórico de atendimento.
7. Seus direitos
Como titular dos dados, a LGPD garante que você pode, a qualquer momento:
- Confirmar se tratamos dados seus, e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Pedir a eliminação dos dados tratados com base no seu consentimento;
- Ser informada sobre com quem compartilhamos seus dados;
- Revogar seu consentimento a qualquer momento;
- Excluir sua conta e os dados associados a ela.
8. Como exercer seus direitos
Para qualquer pedido relacionado aos seus dados, fale com a gente pelo Fale Conosco, na tela de perfil, ou pelo e-mail abaixo. Respondemos dentro do prazo previsto pela LGPD.
9. Segurança
Seus dados de conta são protegidos por controles de acesso da Supabase, o que significa que, por padrão, cada usuária só consegue ler e alterar os próprios dados. As chaves de acesso à IA nunca ficam no aplicativo — toda chamada à Anthropic acontece no servidor. Nenhum sistema é 100% imune a falhas, mas trabalhamos para manter essas proteções atualizadas.
10. Menores de idade
O Jubí é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se você é responsável por uma menor de idade e acredita que ela usou o app, entre em contato pelos canais da seção 8 para que possamos avaliar a exclusão dos dados.
11. Identificadores no aparelho
O Jubí não usa cookies de rastreamento publicitário. Usamos dois identificadores técnicos, gerados e guardados no próprio aparelho:
- ID do aparelho — permite liberar a primeira análise gratuita e impedir uso abusivo da IA antes do cadastro.
- ID anônimo de uso — liga os eventos do mesmo aparelho antes de você criar conta, para entendermos como o app é usado.
Nenhum dos dois identifica você pelo nome sozinho.
12. Mudanças nesta política
Podemos atualizar esta política quando o app mudar a forma como trata dados. Alterações relevantes serão comunicadas dentro do app. A data no topo desta tela sempre indica a versão mais recente.