Política de Privacidade

A ENTASIS é a controladora dos dados pessoais tratados na plataforma. O canal para qualquer assunto de privacidade — incluindo solicitações de titular e contato com o encarregado pelo tratamento de dados — é contato@entasis.com.br.

Cadastro e acesso: seu e-mail e os registros técnicos de sessão necessários para autenticar você (cookie de sessão e tokens de acesso, armazenados de forma protegida).

Compra: plano contratado, valor e identificadores da transação. Os dados do seu cartão são tratados diretamente pela Stripe — não passam pelos nossos servidores.

Questionário: idade, objetivos, contexto que você decide compartilhar e as respostas da triagem de responsabilidade (sinais de transtorno dismórfico corporal).

Fotografias do rosto: as quatro imagens padronizadas que você envia e as simulações geradas a partir delas. São dado biométrico — categoria de dado pessoal sensível sob a LGPD.

Para as fotografias do seu rosto e as respostas do questionário, a base legal é o seu consentimento específico e destacado (LGPD, art. 11, I), colhido antes do envio. Para os dados de cadastro, compra e entrega do serviço, a base é a execução do contrato (art. 7º, V). Registros de transação podem ser mantidos para cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Você pode revogar o consentimento a qualquer momento — sem prejuízo da licitude do tratamento já realizado. A revogação interrompe novos tratamentos e ativa a exclusão descrita na seção 7.

Uma única finalidade central: produzir a sua análise e o seu relatório — incluindo a revisão humana antes da entrega, as simulações visuais (quando o plano inclui), o comparativo de reavaliação e o suporte pelo canal direto. Também enviamos e-mails transacionais sobre o andamento da sua análise.

O que não fazemos: não vendemos os seus dados, não os usamos para publicidade e não usamos as suas fotos para treinar modelos de inteligência artificial sem o seu consentimento explícito e separado.

Trabalhamos com quatro operadores, cada um com acesso apenas ao necessário:

• OpenAI — processamento de imagem e texto para a análise e as simulações.
• Stripe — processamento do pagamento.
• Render — hospedagem da plataforma e armazenamento dos arquivos.
• Titan — envio dos e-mails transacionais.

Alguns desses operadores processam dados fora do Brasil; nesses casos a transferência internacional ocorre com as salvaguardas previstas na LGPD (art. 33). Fora isso, só compartilhamos dados se a lei exigir ou para defesa de direitos em processo.

Mantemos os seus dados enquanto a sua conta existir e enquanto forem necessários para entregar o serviço contratado — incluindo reavaliações previstas no seu plano — e para cumprir obrigações legais. Fotografias e simulações podem ser excluídas definitivamente a qualquer momento, sob demanda (seção 7). Registros mínimos de transação podem ser mantidos pelos prazos legais aplicáveis.

Na plataforma, em Conta → Privacidade e dados, você aciona a exclusão definitiva das suas fotografias e simulações. A exclusão remove os arquivos do nosso armazenamento de forma irreversível — o relatório textual permanece disponível para você, sem as imagens.

Se houver uma análise em andamento, a exclusão fica temporariamente bloqueada para não cancelar um serviço pago no meio do processamento: aguarde a entrega ou escreva-nos para cancelar e excluir. Você também pode solicitar a exclusão — ou a eliminação completa da conta — por contato@entasis.com.br.

Seus dados trafegam criptografados (TLS). Os arquivos ficam em armazenamento com acesso restrito e criptografia de disco no provedor de hospedagem. Tokens de acesso são armazenados apenas como hash; o cookie de sessão é httpOnly. O acesso interno às fotografias é limitado à equipe de análise e revisão.

Você pode solicitar, a qualquer momento: confirmação de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Basta escrever para contato@entasis.com.br— respondemos em dias úteis e sem custo. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos um único cookie essencial: o de sessão, necessário para manter você autenticado. Não usamos cookies de publicidade nem rastreadores de terceiros.

O serviço é destinado a maiores de 18 anos e não coletamos conscientemente dados de menores. Se identificarmos cadastro de menor, os dados são eliminados e o valor pago, reembolsado.

Atualizações ficam sempre publicadas nesta página, com a data da última revisão. Mudanças que afetem o tratamento de dados sensíveis serão comunicadas por e-mail e, quando a lei exigir, dependerão de novo consentimento.

Esta política é regida pela legislação brasileira, em especial a LGPD e o Código de Defesa do Consumidor. Para relações de consumo, fica eleito o foro do seu domicílio no Brasil. Os Termos de Uso completos estão em /termos.