Política de Privacidade

1. Quem somos

Scentprint é um aplicativo móvel operado por Kossai Ghanmi, um indivíduo baseado no Cairo, Egito. Kossai é o controlador dos dados para as informações pessoais descritas nesta política — a pessoa que decide por que e como elas são processadas.

Scentprint é oferecido a indivíduos em todo o mundo — onde quer que você esteja, você é bem-vindo a usá-lo, e não bloqueamos o acesso por país. Algumas jurisdições aplicam regimes de localização de dados ou regulatórios que são difíceis para infraestruturas como a nossa (hospedada com Google Cloud/Firebase e Cloudflare) satisfazer completamente fora de suas fronteiras, então não podemos garantir que esta política atenda aos requisitos domésticos específicos de cada país. Se a lei local onde você está restringe o acesso a serviços como este, você é responsável por cumpri-la.

Entre em contato conosco sobre privacidade em support@scentprint.app.

Esta política explica o que coletamos, por que, com quem compartilhamos, por quanto tempo mantemos e os direitos que você tem. Nós a escrevemos em linguagem simples em vez de juridiquês.

2. A versão resumida

• Coletamos o que precisamos para operar um aplicativo de coleção de fragrâncias: seus detalhes de conta, as fragrâncias que você adiciona, como você as usa e as fotos que você tira dos frascos.
• Não usamos GPS e não solicitamos permissão de localização. Para sugestões de Ritual baseadas no clima, o App estima uma posição em nível de cidade a partir da configuração do fuso horário do seu telefone e envia essa estimativa para nosso provedor de clima. Você pode desligar isso em Perfil → Configurações → Clima para rituais, e nada é enviado — consulte a seção 3E.
• O App exibe anúncios, fornecidos pelo Google AdMob, para mantê-lo gratuito. Sua coleção, histórico de uso, diário, entradas de humor, tipo de pele, ano de nascimento, gênero e perfil de gosto nunca são usados para direcioná-los e nunca são compartilhados com nenhuma rede de publicidade — consulte a seção 3F. Nós não vendemos seus dados pessoais.
• As fotos que você escaneia são enviadas para um serviço de IA de terceiros para identificar o frasco. A foto em si permanece no seu dispositivo — nós não a carregamos para nossos servidores. As únicas imagens que armazenamos na nuvem são a foto de perfil e o fundo de perfil que você escolhe definir.
• Se o rótulo que você escaneia contiver um código de barras, o App envia apenas o número desse código de barras, diretamente do seu telefone, para Open Beauty Facts — um banco de dados público gratuito de produtos — para buscar a marca e o nome do produto. Consulte a seção 3C.
• Você pode excluir sua conta permanentemente dentro do App. Para solicitar uma cópia dos seus dados, envie-nos um e-mail (consulte a seção 15).

3. O que coletamos

A. Conta e perfil

• Endereço de e-mail e senha se você se registrar diretamente. As senhas são gerenciadas pelo Google Firebase Authentication; nós nunca vemos ou armazenamos sua senha.
• Identificador da conta Google e e-mail se você fizer login com o Google.
• Nome de exibição, biografia, foto de perfil e plano de fundo do perfil, se você adicioná-los.
• Ano de nascimento e gênero, se você fornecer ao configurar seu perfil. Ambos são opcionais — você pode pular essa etapa ou deixar os campos em branco — e pode alterá-los ou removê-los a qualquer momento no seu perfil. Armazenamos essas informações para personalizar sugestões de fragrâncias, que costumam variar por faixa etária e por como as fragrâncias são tradicionalmente comercializadas. Não usamos seu ano de nascimento para verificar sua idade (veja a seção 11) e não compartilhamos esses campos com anunciantes.
• Um identificador de sessão anônimo. Uma conta é necessária para usar o Scentprint. Antes de fazer login, o App cria uma sessão anônima de curta duração apenas para obter um token de segurança para nossos servidores — ela não contém dados pessoais e não fornece acesso ao App. Após o login, ela é substituída ou vinculada à sua conta.

B. Sua coleção de fragrâncias e atividade

• As fragrâncias que você adiciona, suas avaliações, datas de compra, notas pessoais, favoritos e com que frequência usa cada uma.
• Sessões de uso — quando você usou algo, sua avaliação e qualquer nota, e as condições climáticas no momento.
• Reflexões e entradas de diário — incluindo como uma fragrância afetou seu humor, tags de humor, observações em texto livre, o ambiente que você anotou (por exemplo, "trabalho" ou "casa") e a estação.
• Respostas do questionário de onboarding — três perguntas sobre os estilos, ocasiões e intensidade que você prefere.
• Tipo de pele e preferências de química da pele, se você as definir. Elas permanecem no seu dispositivo e não são enviadas.
• Um perfil de gosto inferido — o App descobre quais famílias, notas e contextos você parece preferir, com base no que você adiciona e avalia.
• A situação por trás de cada um desses momentos de aprendizado — quando o App aprende algo com um uso, um carimbo ou uma sugestão que você recusou, ele registra o que você selecionou naquele momento: humor, ocasião, foco, a leitura do clima, a hora do dia e a estação. É assim que as sugestões podem melhorar para a situação em que você realmente está, e não apenas para o que você gosta em geral. Este registro permanece no seu dispositivo — não faz parte do backup na nuvem do seu perfil de gosto — e é apagado quando você exclui sua conta.
• Misturas personalizadas e coleções que você cria.

C. Fotos e câmera

• Quando você escaneia uma garrafa, o App usa sua câmera. A câmera só fica ativa enquanto você está na tela de escaneamento.
• A foto que você captura é: (1) salva no seu dispositivo, onde permanece — ela não é enviada para nosso armazenamento em nuvem, e sua coleção mantém apenas o caminho do arquivo para ela; e (2) enviada através do nosso servidor para um serviço de IA de terceiros para identificar a garrafa. Não mantemos uma cópia em nossos servidores uma vez que o resultado é retornado; o que o provedor de IA pode fazer com ela é descrito no destaque no final da seção 5.
• As imagens do catálogo são carregadas de onde quer que estejam. As fotos dos produtos que você vê no catálogo não são nossas e não são copiadas para nossos servidores — o App faz link para elas, então seu dispositivo carrega cada uma diretamente do site que as hospeda, geralmente o próprio site da marca. Esse site vê seu endereço IP e a imagem solicitada, exatamente como se você tivesse aberto a página você mesmo.
• As fotos de perfil são diferentes. A foto de perfil e o fundo de perfil que você define são enviados para sua pasta privada em nosso armazenamento em nuvem, para que apareçam em qualquer dispositivo em que você faça login. Eles são excluídos com sua conta.
• Antes que uma foto saia do seu dispositivo para processamento de IA, removemos seus metadados incorporados, incluindo qualquer tag de localização que a câmera possa ter registrado.
• Códigos de barras. Se o rótulo em vista tiver um código de barras, o App o lê no seu dispositivo e envia apenas o número do código de barras — diretamente do seu telefone, não através de nossos servidores — para Open Beauty Facts, um banco de dados público e gratuito de produtos, que retorna a marca e o nome do produto para que a varredura possa ser correspondida a uma fragrância. Nada mais é enviado com isso: nenhuma foto, nenhum identificador de conta, nenhuma parte da sua coleção. Como a solicitação sai diretamente do seu telefone, o Open Beauty Facts vê o endereço IP do seu dispositivo, como qualquer site que você abrir faria; ele não recebe nada que o identifique como um usuário do Scentprint além disso.
• Você também pode escolher uma foto da sua galeria para o seu perfil. O aplicativo usa o seletor de fotos do Android, então ele só recebe a imagem específica que você seleciona — ele não tem acesso ao resto das suas fotos.

D. Diagnósticos e uso

• Relatórios de falhas (Firebase Crashlytics) — modelo do dispositivo, versão do sistema operacional, versão do aplicativo e o estado técnico no momento da falha.
• Eventos de uso (Firebase Analytics) — por exemplo, que uma varredura foi tentada ou teve sucesso, que uma mistura foi criada ou que uma exclusão de conta foi iniciada. Isso nos ajuda a descobrir o que está quebrado e o que as pessoas realmente usam.
• Token de notificação (Firebase Cloud Messaging) — para que possamos enviar os lembretes que você ativou.
• Verificação de integridade do aplicativo (Google Play Integrity) — confirma que as solicitações vêm de uma cópia genuína e não adulterada do aplicativo, para evitar o abuso dos nossos servidores.
• Os identificadores gerados por esses serviços do Google estão vinculados à sua instalação do aplicativo, não a você pessoalmente, e são redefinidos quando você exclui sua conta.

E. O que NÃO coletamos

• Localização precisa ou GPS. O aplicativo nunca solicita permissão de localização do dispositivo e nunca lê a localização por GPS, Wi-Fi ou torre de celular. Para sugestões de Ritual baseadas no clima, estimamos uma posição ao nível da cidade a partir da configuração do fuso horário do seu telefone (por exemplo, um telefone configurado para o fuso horário do Cairo é tratado como aproximadamente as coordenadas do Cairo) e enviamos essa estimativa para nosso provedor de clima, Open-Meteo, para obter a temperatura e as condições atuais — não a sua posição em tempo real. Essa estimativa não é armazenada em nossos servidores ou vinculada à sua conta; apenas a leitura resultante (por exemplo, “Chuvoso, 18°C”) é salva com uma sessão de uso. Você pode desativá-lo em Perfil → Configurações → Clima para rituais: nenhuma posição é derivada e nada é enviado ao provedor de clima. As sugestões de Ritual continuam funcionando — elas simplesmente seguem a hora do dia e a estação em vez do clima.
• Contatos, calendário, microfone, dados de saúde ou fitness, ou sensores corporais.
• Número de telefone, endereço postal ou detalhes de pagamento além do que o Google Play mesmo lida para a compra do Pacote de Apoio — nós nunca vemos os detalhes do seu cartão.
• Sua biblioteca de fotos. Nunca solicitamos permissão ampla para fotos ou armazenamento.
• Venda dos seus dados pessoais. Nós nunca os vendemos. Também nunca compartilhamos sua coleção, histórico de uso, diário, entradas de humor, tipo de pele ou perfil de gosto com redes de publicidade — a publicidade no App (seção 3F) não usa nada disso.

F. Publicidade

O Scentprint é gratuito, e usamos publicidade para mantê-lo assim. Os anúncios são fornecidos pelo Google AdMob.

• ID de Publicidade. Para solicitar e medir um anúncio, o Google Mobile Ads SDK pode ler o ID de publicidade do seu dispositivo — um identificador reinicializável fornecido pelo Android para esse fim — juntamente com detalhes técnicos gerais, como tipo de dispositivo, idioma e o fato de que um anúncio foi exibido ou clicado.
• O que os anúncios nunca são baseados. Não fornecemos aos anunciantes sua coleção, histórico de uso, entradas de diário, reflexões, entradas de humor, tipo de pele, ano de nascimento, gênero ou perfil de gosto inferido. Nada disso sai de nossos sistemas para publicidade, e nada disso é usado para direcionar um anúncio a você.
• Sua escolha. Na EEA, no Reino Unido e em qualquer outro lugar onde a lei exija, mostramos o formulário de consentimento do Google antes que qualquer anúncio seja solicitado, e seguimos a escolha que você fizer lá. Você pode alterar ou retirar essa escolha posteriormente na mesma tela.
• Reinicializando ou removendo o identificador. No Android, você pode reinicializar seu ID de publicidade ou excluí-lo completamente em Configurações → Privacidade → Anúncios. Excluí-lo interrompe a publicidade personalizada em seu dispositivo em todos os aplicativos.
• Tempo. A publicidade é controlada por um interruptor do lado do servidor, portanto, pode estar desativada na versão que você está usando e ativada posteriormente sem uma atualização do aplicativo. Esta política descreve a publicidade como funciona sempre que estiver ativada.
• Pacote de Apoio. A compra do Pacote de Apoio é opcional e desbloqueia itens cosméticos; não é necessário para usar qualquer recurso.

4. Por que usamos e nossa base legal

Se você estiver no EEE ou no Reino Unido, o Regulamento Geral de Proteção de Dados do Reino Unido/UE exige que nomeemos uma base legal para cada uso.

Quando contamos com o consentimento, você pode retirá-lo a qualquer momento; isso não afeta o processamento já realizado. Quando contamos com interesses legítimos, você pode se opor — consulte a seção 9.

5. Com quem compartilhamos

Não vendemos seus dados pessoais. Usamos os seguintes provedores de serviços, que processam dados sob nossas instruções:

Também podemos divulgar dados onde somos legalmente obrigados a fazê-lo — por exemplo, em resposta a uma ordem válida de uma autoridade competente — ou onde necessário para proteger os direitos e a segurança de nossos usuários ou do público. Se o App for transferido para outro proprietário, seus dados podem ser transferidos com ele; nós avisaremos você primeiro.

6. Transferências internacionais

Estamos sediados no Egito, e nossos provedores de serviços operam globalmente. Isso significa que seus dados pessoais são transferidos para fora do seu país — incluindo para os Estados Unidos e outros países cujas leis de proteção de dados podem diferir das suas.

Para usuários no EEE e Reino Unido: o Egito não foi objeto de uma decisão de adequação. Quando transferimos dados internacionalmente, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia (e o Adendo do Reino Unido) incorporadas aos termos de nossos provedores, juntamente com as salvaguardas técnicas descritas na seção 7. Você pode nos pedir mais detalhes usando o endereço de contato acima.

7. Como protegemos seus dados

• Todo o tráfego entre o aplicativo e nossos servidores é criptografado em trânsito (HTTPS/TLS).
• Os dados armazenados no Firebase e na Cloudflare são criptografados em repouso por esses provedores.
• As regras de acesso restringem seus dados para que apenas sua conta conectada possa lê-los ou gravá-los.
• As solicitações aos nossos servidores exigem um token de autenticação válido e são limitadas por taxa.
• Nossa registração remove deliberadamente endereços de e-mail, chaves e tokens antes que qualquer coisa seja registrada, e isso é aplicado automaticamente em nosso processo de construção.
• Os metadados das fotos são removidos antes que as imagens sejam enviadas para processamento de IA.

Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação que provavelmente colocará seus direitos em risco, notificaremos o regulador relevante sem demora indevida e, quando viável, dentro de 72 horas após tomar conhecimento dela, e notificaremos você sem demora indevida quando a violação provavelmente resultar em um alto risco para seus direitos, conforme exigido por lei.

8. Por quanto tempo mantemos

9. Excluindo sua conta e seus dados

Você pode excluir sua conta a qualquer momento: Perfil → Privacidade e Configurações → Excluir Conta, ou em nossa página de exclusão de conta. Para sua segurança, podemos pedir que você faça login novamente primeiro.

O que é excluído: suas credenciais de login; seu perfil e tudo sob ele (coleção, blends, diário, histórico de uso, perfil de gosto); e tudo em sua pasta de armazenamento (sua foto de perfil e plano de fundo) junto com os registros de uso em nossos servidores. As fotos que você tirou de seus próprios frascos nunca estiveram em nossos servidores; elas são excluídas quando você remove o aplicativo ou seus dados.

O que mantemos, e por quê: relatórios de abuso ou moderação arquivados contra sua conta (para que registros de segurança permaneçam mesmo que um infrator exclua sua própria conta), sua nota opcional de feedback sobre a exclusão (mantida sem identificá-lo) e um registro mínimo de que a exclusão ocorreu. Isso é permitido sob o Artigo 17(3) do GDPR e a política de exclusão do Google Play.

Quer uma cópia antes? O aplicativo atualmente não possui um botão de exportação automática. Envie-nos um e-mail (seção 15) antes de excluir e enviaremos uma cópia dos seus dados.

10. Seus direitos

Dependendo de onde você mora, você pode ter o direito de: acessar seus dados; corrigir eles; excluir eles; exportar em um formato portátil; opor-se a ou restringir certos processamentos; e retirar consentimentoVocê nunca será tratado de forma diferente por exercer um direito.

A maioria destas ações você pode fazer sozinho no aplicativo. Para qualquer outra coisa, envie um e-mail para support@scentprint.app e nós responderemos em até 30 dias.

Se você estiver na EEA ou no Reino Unido

Você tem os direitos acima sob o GDPR / UK GDPR, e pode reclamar à autoridade nacional de proteção de dados. Nós agradeceríamos a chance de resolver primeiro.

Não nomeamos um representante na UE ou no Reino Unido sob o Artigo 27 do GDPR / UK GDPR. Se o nosso processamento é pequeno o suficiente para se qualificar para a isenção do Artigo 27(2), ou se um representante deve ser nomeado antes de um lançamento na UE/Reino Unido, é uma questão que estamos revisando com nossos advogados.

Se você estiver na Califórnia ou em outro estado dos EUA

Você pode solicitar as categorias e partes específicas de informações pessoais que coletamos, solicitar exclusão ou correção, e optar por não participar da "venda ou compartilhamento". Nós nunca vendemos suas informações pessoais. Veicular anúncios personalizados através do Google AdMob pode contar como "compartilhamento" para publicidade comportamental de contexto cruzado sob o CCPA/CPRA. Você pode optar por não participar a qualquer momento redefinindo ou excluindo seu ID de publicidade em Configurações → Privacidade → Anúncios — excluí-lo interrompe a publicidade personalizada em seu dispositivo em todos os aplicativos e funciona onde quer que você esteja. Separadamente, onde o framework de consentimento do Google se aplica a você, Perfil → Configurações → Escolhas de privacidade de anúncios reabre o formulário do Google para que você possa alterar a resposta que deu; essa tela só aparece para usuários cobertos pelo framework do Google, e é por isso que não é o mecanismo em que confiamos aqui. Você pode usar um agente autorizado. Nós não discriminaremos você — por exemplo, negando recursos ou cobrando um preço diferente — pelo exercício de qualquer um desses direitos. Entre em contato conosco no endereço acima.

Se você estiver no estado de Washington, Nevada ou Connecticut

Algumas das informações que você pode optar por registrar no App — como uma fragrância afetou seu humor e seu tipo de pele — podem se enquadrar na definição ampla de “dados de saúde do consumidor” sob a Lei Meus Dados Minha Saúde de Washington e leis semelhantes. Consulte nosso Aviso de Privacidade de Dados de Saúde do Consumidor, que explica o que coletamos, como é usado e como exercer seus direitos. Solicitações sob essas leis seguem um prazo estatutário de 45 dias (prorrogável uma vez por mais 45 dias) em vez dos 30 dias abaixo.

Se você estiver no Egito

Você tem direitos de acesso, correção, retirada de consentimento e exclusão sob a Lei de Proteção de Dados Pessoais nº 151 de 2020 do Egito e seus Regulamentos Executivos, exercíveis através do endereço de contato acima. Você também pode reclamar ao Centro de Proteção de Dados Pessoais.

Outros países

Se você estiver no Brasil, Canadá, Arábia Saudita, Emirados Árabes Unidos ou em outro lugar, você tem direitos equivalentes de acesso, correção e exclusão sob sua lei local, exercíveis através do mesmo endereço de contato. Usuários no Quebec podem entrar em contato com nosso oficial de privacidade no endereço da seção 1.

11. Crianças

Scentprint é para usuários com 16 anos ou mais, em todo o mundo. Não é direcionado a crianças e não coletamos intencionalmente dados de menores de 16 anos. Se você acredita que alguém com menos de 16 anos nos forneceu dados pessoais, entre em contato conosco em support@scentprint.app e nós iremos deletá-lo.

12. Decisões automatizadas

O App gera sugestões de fragrâncias automaticamente a partir da sua coleção e preferências. Estas são apenas recomendações — elas não têm efeito legal ou similarmente significativo sobre você, e não há tomada de decisão automatizada do tipo que exigiria salvaguardas adicionais sob o Artigo 22 do GDPR.

13. Não rastrear e sinais de rastreamento

Scentprint é um aplicativo móvel: ele não possui navegador, não define cookies e não faz rastreamento entre sites, então sinais de navegador como Não Rastrear e Controle Global de Privacidade nunca chegam até nós e não há nada para aplicá-los. Nós nunca vendemos informações pessoais. Quando o App exibe anúncios personalizados, você pode optar por não recebê-los redefinindo ou excluindo seu ID de publicidade em Configurações → Privacidade → Anúncios — excluí-lo interrompe a publicidade personalizada em todos os aplicativos do seu dispositivo — e, onde o formulário de consentimento do Google se aplica a você, alterando sua resposta em Perfil → Configurações → Opções de privacidade de anúncios.

14. Alterações nesta política

Se fizermos uma alteração material, atualizaremos a data acima e informaremos a você no App ou por e-mail antes que ela entre em vigor. Por favor, verifique de tempos em tempos.

15. Entre em contato conosco

• Privacidade: suporte@scentprint.app
• Suporte: suporte@scentprint.app
• Baseado em: Kossai Ghanmi, Cairo, Egito

Nosso objetivo é responder em até 30 dias.