Política de Privacidade

Quem trata os seus dados

A controladora dos seus dados é a Nina, o serviço descrito nestas páginas. Para qualquer assunto de privacidade — pedido, dúvida ou reclamação — o endereço é contato@mynina.app, e é uma pessoa que responde.

Esta política vale para o aplicativo, para este site e para o assistente da Nina no Telegram, enquanto ele existir.

O que eu coleto, para quê, e com que base legal

Eu coleto o mínimo para o serviço funcionar. Item por item:

E-mail e identificador da conta — para criar e manter a sua conta e te deixar entrar. Base legal: execução do contrato (LGPD, art. 7º, V).
Fotos das suas peças e dos seus looks — são a sua pergunta para mim, e ficam na conversa para você reler depois. Base legal: execução do contrato (art. 7º, V).
Foto de corpo, no onboarding — opcional, e serve para eu acertar caimento e proporção. Só com o seu consentimento específico (art. 7º, I), que você pode retirar quando quiser.
As suas medidas e as respostas do quiz de estilo — busto, cintura e quadril quando você preenche, mais o que você me conta sobre o seu corpo, os seus objetivos e o jeito como você se enxerga. É com isso que eu acerto caimento, proporção e o tom do que eu sugiro. Você revê e muda tudo isso quando quiser, no seu perfil. Base legal: execução do contrato (art. 7º, V).
O que você escreve e as respostas que eu dou — é a conversa em si. Base legal: execução do contrato (art. 7º, V).
Áudio, quando você manda um recado de voz — ele é transcrito para eu entender e não é guardado. Base legal: execução do contrato (art. 7º, V).
A sua localização aproximada — cerca de 1 km — ou a cidade que você escolhe, para eu olhar o tempo antes de sugerir o look do dia. No aplicativo, quando você toca em usar a localização do aparelho, o arredondamento acontece no próprio celular: o que sai dali já é o ponto arredondado, e o nome da cidade quem descobre é o sistema do seu aparelho, a partir desse mesmo ponto. Pelo Telegram, o 📍 do aplicativo deles me manda o ponto exato, e eu arredondo na hora de guardar — os pins mais antigos, de antes dessa mudança, já foram arredondados também. Em nenhum dos dois caminhos fica guardado aqui um ponto mais preciso que esse. Base legal: execução do contrato (art. 7º, V).
Um identificador do aparelho, na análise gratuita antes do cadastro — para limitar uma análise por aparelho. Base legal: legítimo interesse (art. 7º, IX).
O estado da sua assinatura vindo da loja: identificadores da compra e as datas de início e fim. Base legal: execução do contrato (art. 7º, V).
Registros técnicos de funcionamento e segurança, com identificadores e nunca o conteúdo do que você escreveu. Base legal: legítimo interesse (art. 7º, IX).

Sobre dado de pagamento, a resposta honesta depende do caminho. Se você assina pelo app, o cartão não passa por aqui em momento nenhum: quem cobra é a loja, e ela me diz só se a assinatura está em pé e até quando. Se você assina pelo site, os dados do cartão atravessam o meu servidor uma única vez, no caminho para a Asaas, que é quem processa o pagamento — eles não são gravados em banco, em arquivo nem em registro técnico, e o que fica guardado é apenas o código que a Asaas devolve no lugar do cartão. Junto com ele, a Asaas exige o seu CPF e o seu endereço de cobrança.

Com quem eu preciso dividir

Para responder você, a sua foto e o seu texto passam por empresas que rodam os modelos de IA; outras cuidam do pagamento, da hospedagem e da entrega das mensagens. Todas são operadoras: tratam o dado por conta da Nina, dentro do que eu contratei. Estas são as que existem hoje, e o que cada uma faz:

OpenRouter — encaminha a pergunta ao modelo. Não guarda a pergunta nem a resposta: o registro é opcional e está desligado.
OpenAI — atende o modelo principal. Guarda por até 30 dias para monitorar abuso, que é o padrão da conta.
Google — atende os modelos seguintes e a transcrição dos áudios.
Supabase — hospeda o banco de dados e o armazenamento das fotos.
Vercel — hospeda este site, então o acesso às páginas passa por ela.
RevenueCat, App Store e Google Play — cuidam da compra feita dentro do app e me dizem apenas se a sua assinatura está ativa e até quando.
Asaas — processa o pagamento de quem assina pelo site, e para isso recebe os seus dados de cobrança, inclusive CPF e cartão.
Open-Meteo — recebe uma coordenada aproximada e devolve a previsão do tempo. O ponto que chega até ela é mais grosso ainda que o guardado aqui: cerca de 11 km. Quando você prefere escrever o nome de uma cidade em vez de usar a localização do aparelho, é esse nome que vai, para ela me dizer onde a cidade fica. Nada que te identifique vai junto de nenhum dos dois.
Resend — entrega os e-mails de acesso à sua conta, e para isso recebe o seu endereço.
Telegram — entrega as mensagens de quem conversa comigo por lá e, todo dia, um resumo operacional do serviço com identificadores técnicos, nunca com o conteúdo de ninguém.
Sentry — recebe relatórios de erro do aplicativo quando ele quebra, para eu conseguir consertar. Vai o que aconteceu no app, não o conteúdo da sua conversa.

Parte desses serviços fica fora do Brasil, então há transferência internacional de dados (art. 33 da LGPD), feita sob os contratos e as garantias que cada fornecedor oferece.

Fora dessa lista, eu não compartilho nada: não vendo os seus dados, não faço publicidade com as suas fotos e não treino inteligência artificial nenhuma com o que é seu. Se um dia a lei ou uma ordem judicial exigir alguma entrega, eu cumpro o mínimo exigido e, quando for permitido, te aviso.

Por quanto tempo eu guardo

Foto que aparece na sua conversa: vive enquanto a sua conta viver. Ela é a mensagem, e sem ela o histórico fica ilegível.
Foto que você enviou e nenhuma conversa reivindicou: some em 7 dias, mais o tempo da varredura que faz a limpeza.
Foto que eu não consegui ler, ou que veio grande demais: apagada na hora, ficando só o registro de que não deu.
Análise gratuita feita antes do cadastro: o conteúdo dela é apagado 30 dias depois. A linha em si fica, esvaziada, com o código do aparelho — é ela que limita a análise grátis a uma por aparelho.
Registros técnicos: prazo curto, e sem o conteúdo das suas mensagens.
Marcador do teste grátis, criado quando você apaga a conta: 365 dias contados do apagamento. Ele existe só para impedir que a mesma identidade ganhe um teste atrás do outro, e está explicado na seção seguinte.

Quando o prazo acaba, o dado sai. Alguns registros de cobrança podem ficar mais tempo, quando a lei fiscal ou de consumo obrigar a guardá-los.

Apagar tudo, e o que sobrevive de propósito

Você pode apagar a sua conta pelo próprio app, no perfil. O apagamento é definitivo e leva junto a conversa, as peças do armário, as fotos, as preferências e o feedback que você tiver mandado.

Algumas coisas o apagamento não alcança, e é honesto dizer quais:

as cópias que os fornecedores já retiveram sob o prazo deles — o caso mais longo é a OpenAI, com 30 dias;
a foto que o seu próprio celular guardou em cache depois de baixá-la, que fica no aparelho e não comigo;
a linha da análise gratuita que você fez antes de criar a conta: o conteúdo dela é esvaziado, e o que sobra é o código do aparelho, que é o que impede uma análise grátis atrás da outra;
os registros técnicos de funcionamento, que guardam identificadores e nunca o que você escreveu;
se você foi convidada para o beta, o seu e-mail na lista de convites — ela é o convite e não o dado da conta, e sai a pedido seu;
um marcador que sobrevive ao apagamento porque existe exatamente para isso, descrito no parágrafo abaixo.

Esse marcador é um código embaralhado do seu e-mail, gerado com uma chave que só o servidor tem. Ele não guarda o seu endereço, não guarda nome nenhum e não volta a ser e-mail: serve só para responder sim ou não à pergunta "esta identidade já usou o teste grátis?". O fundamento é o legítimo interesse em prevenir fraude (art. 7º, IX), a finalidade é essa e só essa, e ele é apagado em 365 dias.

Como eu protejo

As suas fotos ficam em um armazenamento privado separado por conta, e só são abertas por links temporários gerados para você. Os metadados da imagem — inclusive a localização, quando o celular a grava — são removidos assim que a foto chega. Se essa limpeza falhar, eu prefiro manter a sua foto a descartá-la: o arquivo continua guardado no mesmo lugar privado, alcançável só por você, e a falha fica registrada para eu resolver.

O acesso ao banco é restrito e cada linha é ligada à sua conta, com a regra de acesso aplicada pelo próprio banco de dados. Nenhuma chave de serviço vive dentro do app que você instalou.

Os seus direitos

A LGPD (art. 18) te dá direitos sobre os seus dados, e todos eles valem aqui:

saber se eu trato dados seus, e acessar esses dados;
corrigir o que estiver incompleto ou errado;
pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
pedir a portabilidade dos seus dados;
saber com quem eu compartilhei;
retirar o consentimento — no caso da foto de corpo, por exemplo — e saber o que acontece se você retirar;
se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@mynina.app. Eu confirmo o recebimento e respondo o quanto antes, dentro dos prazos da lei. Se você achar que não fui suficiente, pode procurar a ANPD.

Decisões automatizadas

As sugestões de look são geradas por modelos de IA a partir do que você me manda. Nenhuma delas produz efeito jurídico sobre você nem decide sobre crédito, emprego ou coisa parecida. Se quiser entender por que eu respondi alguma coisa, pergunta ali mesmo na conversa — ou me escreve.

Crianças e adolescentes

A Nina é para maiores de 18 anos e não coleta dados de crianças e adolescentes de propósito. Se você é responsável e acha que isso aconteceu, me escreva que eu apago.

Mudanças nesta política

Quando eu mudar alguma coisa, a data de vigência no topo muda junto. Se a mudança for relevante para você, eu aviso dentro do app antes de ela valer.