Política de Privacidade

Última atualização: 31 de agosto de 2026

Esta Política explica, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”), como o Off(“nós”) trata os dados pessoais de quem usa o site e o aplicativo em offapp.com.br— tanto pessoas que fazem uma avaliação de remoção de tatuagem (“clientes”) quanto estúdios que usam o painel (“estúdios”).

1. Quem é o controlador

O controlador dos dados pessoais tratados pela plataforma é [RAZÃO SOCIAL A CONFIRMAR], CNPJ [A CONFIRMAR], com sede em Florianópolis/SC (“Off”). Canal de privacidade e contato do Encarregado (DPO): privacidade@offapp.com.br.

2. Quais dados coletamos

Se você faz uma avaliação (cliente):

• Foto da tatuagem e o recorte que você faz sobre ela. Por ser uma imagem do seu corpo, tratamos essa foto com o mesmo rigor de um dado sensível: ela só é enviada e processada depois do seu consentimento explícito, marcado na tela, fica em armazenamento privado (links de acesso temporários e assinados) e nunca é exposta publicamente.
• Informações que você mesmo seleciona para a estimativa: região do corpo, gênero, porte e altura aproximados (opcionais), fototipo de pele autodeclarado, idade aproximada da tatuagem e respostas do questionário (cicatriz, cobertura).
• Localização aproximada, apenas se você autorizar no navegador, para mostrar estúdios próximos. Não rastreamos sua localização em segundo plano.
• Contato (nome, e-mail e telefone) — somente quando você decide enviar sua avaliação a um estúdio.
• Mensagens do chat com o estúdio escolhido, se você optar por conversar pelo app, e a inscrição de notificações push, se você ativá-las (ambas opcionais).
• Registros técnicos mínimos de segurança: endereço IP armazenado de forma irreversível (hash) para limitar abuso, e registros de eventos da avaliação (data, etapa concluída) usados para melhorar a precisão do serviço.

Se você usa o painel de estúdio: dados cadastrais do estúdio (nome, endereço, horários, contato, fotos e tabela de preços, que são públicos no diretório quando o estúdio está listado), e os dados da sua conta (nome, e-mail e senha — a senha é armazenada apenas de forma criptografada pelo nosso provedor de autenticação).

3. Para que usamos e com qual base legal

• Gerar a estimativa (análise da foto, tamanho, faixa de sessões e de preço) — base legal: consentimento (art. 7º, I e art. 11, I da LGPD), colhido antes do envio da foto.
• Enviar sua avaliação ao estúdio que você escolheu e viabilizar o contato e o chat — base legal: procedimentos preliminares a contrato a seu pedido (art. 7º, V).
• Notificações (push e e-mail sobre respostas do estúdio) — base legal: consentimento, que você pode revogar a qualquer momento desativando as notificações no navegador.
• Segurança e prevenção a abuso (limites de uso por IP com hash, trilhas de auditoria) — base legal: legítimo interesse (art. 7º, IX), com minimização.
• Melhoria do serviço (calibrar as estimativas com o histórico de avaliações) — base legal: legítimo interesse, usando o mínimo necessário.
• Operar as contas de estúdio — base legal: execução de contrato (art. 7º, V).

4. Inteligência artificial e decisões automatizadas

A estimativa de sessões e a projeção visual de remoção são geradas por sistemas automatizados, incluindo modelos de IA. Elas são estimativas informativas, não diagnóstico nem promessa de resultado — a avaliação definitiva é sempre do profissional habilitado. Para gerar a projeção visual, a foto da tatuagem (já recortada) é processada por um serviço de IA do Google (API Gemini), atuando como operador. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado pelo canal do item 10.

5. Com quem compartilhamos

• Com o estúdio que você escolher — e somente quando você decide enviar: seu contato, os resultados da avaliação e as mensagens do chat. Os estúdios acessam esses dados por contas próprias, restritas aos seus próprios clientes.
• Com operadores de tecnologia que processam dados em nosso nome e sob contrato: Supabase (banco de dados e armazenamento), Vercel (hospedagem do site), Oracle Cloud (processamento de imagem), Google (API de IA para a projeção) e Resend (envio de e-mails).
• Com autoridades, se exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

6. Transferência internacional

Alguns operadores acima armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção equivalentes às desta Política.

7. Por quanto tempo guardamos

• Dados da avaliação e foto: enquanto forem necessários à finalidade (sua estimativa e o atendimento pelo estúdio) ou até seu pedido de eliminação.
• Link compartilhável do relatório (quando você cria um): expira automaticamente em 30 dias.
• Registros de segurança e trilhas de auditoria exigidas por lei: pelos prazos legais aplicáveis.

8. Como protegemos

Usamos criptografia em trânsito (HTTPS) em toda a plataforma, armazenamento privado para fotos com links temporários assinados, isolamento de dados por estúdio no banco (políticas de acesso por linha, testadas automaticamente), tokens de acesso guardados apenas em forma de hash e princípio do menor privilégio nos acessos internos. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados aos afetados e à ANPD nos termos da lei.

9. Cookies e armazenamento local

Usamos o mínimo, e nada de rastreamento publicitário:

• Cookies de sessão apenas no painel do estúdio (para manter o login).
• Armazenamento local do navegador: sua preferência de idioma; o progresso da avaliação em andamento (apagado ao concluir); e, se você tocar em “Conversar pelo app”, a credencial da sua conversa — que fica só no seu aparelho.

10. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento (o que interrompe os tratamentos que dependem dele). Para exercer, escreva para privacidade@offapp.com.br — respondemos nos prazos da LGPD. Se preferir, você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd).

11. Idade mínima

O Off destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta ou avaliação nessa condição, os dados serão eliminados.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão sinalizadas na plataforma, com a data de atualização sempre indicada no topo.

13. Contato

Dúvidas sobre privacidade e proteção de dados: privacidade@offapp.com.br.