Política de Privacidade

Última atualização: 18 de setembro de 2026

Esta Política explica, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”), como o Off(“nós”) trata os dados pessoais de quem usa o site e o aplicativo em offapp.com.br— tanto pessoas que fazem uma avaliação de remoção de tatuagem (“clientes”) quanto estúdios que usam o painel (“estúdios”).

1. Quem é o controlador

O controlador dos dados pessoais tratados pela plataforma é LIRA STUDIOS LTDA, CNPJ 54.960.368/0001-20, com sede em Florianópolis/SC (“Off”). Canal de privacidade e contato do Encarregado (DPO): contato@offapp.com.br.

2. Quais dados coletamos

Se você faz uma avaliação (cliente):

• Foto da tatuagem e o recorte que você faz sobre ela. Por ser uma imagem do seu corpo, tratamos essa foto com o mesmo rigor de um dado sensível: ela só é enviada e processada depois do seu consentimento explícito, marcado na tela, fica em armazenamento privado (links de acesso temporários e assinados) e nunca é exposta publicamente.
• Informações que você mesmo seleciona para a estimativa: região do corpo, gênero, porte e altura aproximados (opcionais), fototipo de pele autodeclarado, idade aproximada da tatuagem e respostas do questionário (cicatriz, cobertura).
• Localização aproximada, apenas se você autorizar no navegador, para mostrar estúdios próximos. Não rastreamos sua localização em segundo plano.
• Contato (nome, e-mail e telefone) — somente quando você decide enviar sua avaliação a um estúdio.
• Mensagens do chat com o estúdio escolhido, se você optar por conversar pelo app, e a inscrição de notificações push, se você ativá-las (ambas opcionais).
• Registros técnicos mínimos de segurança: endereço IP armazenado de forma irreversível (hash) para limitar abuso, e registros de eventos da avaliação (data, etapa concluída) usados para melhorar a precisão do serviço.
• Eventos de uso do app (página aberta, etapa do fluxo concluída, estúdio visualizado, botão tocado), associados a um identificador aleatório gerado no seu aparelho e armazenado de forma irreversível (hash) — sem cookies de rastreamento, sem ferramentas de terceiros e sem endereço IP. Servem para entender onde as pessoas travam e melhorar o app.

Se você usa o painel de estúdio: dados cadastrais do estúdio (nome, endereço, horários, contato, fotos e tabela de preços, que são públicos no diretório quando o estúdio está listado), e os dados da sua conta (nome, e-mail e senha — a senha é armazenada apenas de forma criptografada pelo nosso provedor de autenticação). Se o estúdio optar por conectar a agenda ao Google Calendar, também o e-mail da conta Google e o token de acesso dessa conexão (veja o item 5).

3. Para que usamos e com qual base legal

• Gerar a estimativa (análise da foto, tamanho, faixa de sessões e de preço) — base legal: consentimento (art. 7º, I e art. 11, I da LGPD), colhido antes do envio da foto.
• Enviar sua avaliação ao estúdio que você escolheu e viabilizar o contato e o chat — base legal: procedimentos preliminares a contrato a seu pedido (art. 7º, V).
• Notificações (push e e-mail sobre respostas do estúdio) — base legal: consentimento, que você pode revogar a qualquer momento desativando as notificações no navegador.
• Segurança e prevenção a abuso (limites de uso por IP com hash, trilhas de auditoria) — base legal: legítimo interesse (art. 7º, IX), com minimização.
• Melhoria do serviço (calibrar as estimativas com o histórico de avaliações) — base legal: legítimo interesse, usando o mínimo necessário.
• Operar as contas de estúdio — base legal: execução de contrato (art. 7º, V).

4. Inteligência artificial e decisões automatizadas

A estimativa de sessões e a projeção visual de remoção são geradas por sistemas automatizados, incluindo modelos de IA. Elas são estimativas informativas, não diagnóstico nem promessa de resultado — a avaliação definitiva é sempre do profissional habilitado. Para gerar a projeção visual, a foto da tatuagem (já recortada) é processada por um serviço de IA do Google (API Gemini), atuando como operador. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado pelo canal do item 10.

5. Com quem compartilhamos

• Com o estúdio que você escolher — e somente quando você decide enviar: seu contato, os resultados da avaliação e as mensagens do chat. Os estúdios acessam esses dados por contas próprias, restritas aos seus próprios clientes.
• Com operadores de tecnologia que processam dados em nosso nome e sob contrato: Supabase (banco de dados e armazenamento), Vercel (hospedagem do site), Oracle Cloud (processamento de imagem), Google (API de IA para a projeção) e Resend (envio de e-mails).
• Com autoridades, se exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

Google Calendar (apenas estúdios)

O estúdio pode, se quiser, conectar a agenda do painel ao Google Calendar da própria conta Google, autorizando o acesso na tela de permissão do Google (escopos: eventos do calendário e e-mail da conta). Com essa autorização, o Off (a) cria, atualiza e cancela no calendário do estúdio os eventos correspondentes aos agendamentos feitos no painel e (b) lê os eventos do calendário no período exibido para mostrá-los, somente para leitura, na agenda do painel — assim o estúdio vê os horários já ocupados.

Guardamos apenas o e-mail da conta Google e o token de acesso, cifrado, necessário para manter a conexão. Os eventos lidos do Google não são armazenados nem repassados a terceiros, e nenhuma pessoa os lê. O uso de dados obtidos das APIs do Google limita-se aos fins acima e cumpre a Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (“Limited Use”): esses dados não são usados para publicidade, não são vendidos e não são usados para nenhum outro fim. O estúdio pode desconectar a qualquer momento no painel (o token é apagado na hora) ou revogar o acesso nas permissões da conta Google.

6. Transferência internacional

Alguns operadores acima armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção equivalentes às desta Política.

7. Por quanto tempo guardamos

• Dados da avaliação e foto: enquanto forem necessários à finalidade (sua estimativa e o atendimento pelo estúdio) ou até seu pedido de eliminação.
• Link compartilhável do relatório (quando você cria um): expira automaticamente em 30 dias; o link pelo número do relatório permanece válido enquanto a avaliação existir e só é aberto por quem conhece o número.
• Conexão com o Google Calendar (estúdios): até o estúdio desconectar no painel ou revogar o acesso na conta Google — o token é apagado nesse momento.
• Registros de segurança e trilhas de auditoria exigidas por lei: pelos prazos legais aplicáveis.

8. Como protegemos

Usamos criptografia em trânsito (HTTPS) em toda a plataforma, armazenamento privado para fotos com links temporários assinados, isolamento de dados por estúdio no banco (políticas de acesso por linha, testadas automaticamente), tokens de acesso guardados apenas em forma de hash e princípio do menor privilégio nos acessos internos. A equipe do Off acessa dados pessoais apenas para suporte, segurança e operação da plataforma, por meio de um painel interno restrito; a leitura de uma conversa entre cliente e estúdio por essa equipe fica registrada em trilha de auditoria. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados aos afetados e à ANPD nos termos da lei.

9. Cookies e armazenamento local

Usamos o mínimo, e nada de rastreamento publicitário:

• Cookies de sessão apenas no painel do estúdio (para manter o login).
• Armazenamento local do navegador: sua preferência de idioma; o progresso da avaliação em andamento (apagado ao concluir); e, se você tocar em “Conversar pelo app”, a credencial da sua conversa — que fica só no seu aparelho.

10. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento (o que interrompe os tratamentos que dependem dele). Para exercer, escreva para contato@offapp.com.br — respondemos nos prazos da LGPD. Para apagar a conta e todos os seus dados você mesmo, agora, veja Excluir conta. Se preferir, você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd).

11. Idade mínima

O Off destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta ou avaliação nessa condição, os dados serão eliminados.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão sinalizadas na plataforma, com a data de atualização sempre indicada no topo.

13. Contato

Dúvidas sobre privacidade e proteção de dados: contato@offapp.com.br.