Política de Privacidade

1. Quem é responsável pelos dados

O Nozze é responsável pelo tratamento de dados pessoais realizado em nozze.app e nos aplicativos Nozze. Para dúvidas ou solicitações relacionadas à privacidade, escreva para contato@nozze.app.

2. Dados que tratamos e para quê

• Conta e autenticação: e-mail, nome quando informado, identificador da conta, provedor de login, senha armazenada somente como hash e registros necessários à segurança da sessão. Usamos esses dados para criar a conta, autenticar você, prevenir abuso e manter o serviço seguro.
• Perfil olfativo e acervo: preferências de notas, famílias, ocasiões e intensidade; perfumes salvos ou adicionados ao acervo; avaliações e observações que você inserir. Usamos esses dados para personalizar a experiência e manter seu acervo.
• Quiz e consultoria: respostas do quiz, contexto livre que você escrever, recomendações geradas, resultados salvos e memórias do consultor associadas à conta. Usamos esses dados para produzir e aprimorar as recomendações solicitadas.
• Scanner: a imagem escolhida ou capturada e dados técnicos do arquivo. A imagem é usada para identificar o perfume e é enviada ao Google Gemini durante a requisição. O Nozze não grava a foto no banco de dados nem em arquivos; quando você está autenticado, pode registrar no acervo o identificador, nome e marca do perfume reconhecido.
• Pagamento: e-mail, nome quando disponível, identificadores da preferência e da transação, plano, status e datas da assinatura. Usamos esses dados para iniciar o checkout, confirmar o pagamento e administrar o acesso ao Nozze+.
• E-mails: e-mail, recomendações selecionadas e informações de entrega. Usamos esses dados quando você pede o envio do resultado e nas comunicações relacionadas ao serviço.
• Uso e segurança: identificador de sessão, eventos de uso, rota ou recurso acessado, data e hora, endereço IP ou hash do IP em fluxos específicos, dados do navegador e informações de erro. Usamos esses dados para analytics autorizado, prevenção de fraude e abuso, diagnóstico e melhoria do produto.

3. Inteligência artificial e catálogo

O Nozze usa serviços externos para entregar algumas funcionalidades. As informações enviadas dependem do recurso que você escolhe usar:

• DeepSeek: recebe as respostas e o contexto do quiz necessários para gerar recomendações.
• Google Gemini: recebe a imagem do scanner para identificar o perfume e, no consultor, o conteúdo da conversa e memórias relevantes da sua conta para responder de forma contextual.
• Fragella API: fornece informações de catálogo, como nomes, marcas, notas e características de perfumes. O código atual não envia dados da sua conta à Fragella para consultar esse catálogo.

As respostas produzidas por inteligência artificial podem conter imprecisões. O Nozze limita os dados enviados ao necessário para cada funcionalidade, mas o processamento nos serviços externos também segue as políticas e condições desses fornecedores.

4. Compartilhamento com terceiros

Não vendemos seus dados pessoais. Compartilhamos dados quando isso é necessário para operar uma funcionalidade ou manter o serviço:

• Google Gemini e DeepSeek: processamento das funcionalidades de inteligência artificial descritas acima.
• Fragella API: consulta e composição do catálogo de perfumes, sem envio de dados da conta no fluxo atual.
• Mercado Pago: checkout e processamento de pagamento. Dados de pagamento inseridos no ambiente do Mercado Pago são tratados diretamente por ele; o Nozze recebe e mantém os identificadores e estados necessários para administrar a assinatura.
• Amazon: alguns links de compra são links de afiliado. Ao clicar, você é direcionado à Amazon, que passa a tratar os dados da navegação e eventual compra segundo as próprias regras. O Nozze pode receber comissão, sem custo adicional para você.
• Vercel e Neon: hospedagem da aplicação e banco de dados.
• Resend: envio de e-mails solicitados e comunicações do serviço.
• Google Analytics: medição de uso somente após sua autorização.
• Sentry, Cloudflare e Upstash: monitoramento de erros, proteção contra abuso e limitação de requisições.

Alguns fornecedores podem processar dados fora do Brasil. Cada fornecedor é responsável pelo tratamento que realiza em seus próprios ambientes, conforme seus termos e políticas.

5. Cookies, tokens e analytics

O Nozze usa cookies essenciais HttpOnly para manter sua autenticação: um token de acesso com duração de 15 minutos e um token de renovação com duração de até 30 dias. Em produção, esses cookies usam as proteções Secure e SameSite=Strict. O token de renovação é armazenado no banco somente em formato de hash e é revogado quando substituído ou no logout.

O Google Analytics e os eventos analíticos opcionais do Nozze ficam bloqueados por padrão. Eles só são ativados depois que você aceita analytics no banner de privacidade. Sua escolha e um identificador aleatório de sessão são guardados no armazenamento local do navegador. Você pode rejeitar analytics sem perder o acesso às funções essenciais e alterar sua decisão em “Preferências de cookies”, no rodapé.

6. Retenção e exclusão

Os dados vinculados à conta são mantidos enquanto ela existir e enquanto forem necessários para fornecer as funcionalidades solicitadas, proteger o serviço ou atender obrigações aplicáveis. Os tokens de sessão possuem os prazos indicados acima. A foto do scanner não é persistida pelo Nozze após o processamento da requisição.

Quando você exclui a conta pelo fluxo disponível no perfil, o Nozze apaga a conta, tokens, acervo, preferências, memórias do consultor, assinatura, resultados vinculados e leads associados ao seu e-mail. Eventos analíticos já registrados têm o vínculo com o usuário removido e podem permanecer como métricas não associadas à conta. Terceiros, como Mercado Pago, Google e DeepSeek, aplicam seus próprios prazos de retenção aos dados tratados em seus ambientes.

7. Seus direitos e como exercê-los

Nos termos da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informações sobre compartilhamento, oposição e revogação do consentimento, além dos demais direitos previstos em lei.

• Acesso e portabilidade: entre em Meu perfil, abra “Privacidade e dados” e escolha “Baixar meus dados”. O arquivo JSON inclui os dados da conta, assinatura, acervo, perfumes salvos, preferências, histórico de leads do quiz e memórias do consultor disponíveis no fluxo atual. A exportação exige login e pode ser solicitada uma vez por hora.
• Exclusão: no mesmo fluxo de Meu perfil, abra “Privacidade e dados” e escolha “Excluir minha conta permanentemente”. A ação exige confirmação, é irreversível e pode ser tentada uma vez por dia.
• Correção e outras solicitações: atualize as informações editáveis no perfil ou escreva para contato@nozze.app. Poderemos solicitar dados mínimos para confirmar sua identidade e proteger a conta contra pedidos indevidos.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O Nozze adota controles compatíveis com o serviço, incluindo senhas e tokens de renovação armazenados como hash, cookies protegidos, validação de entradas, limitação de requisições, controles de acesso e monitoramento de erros e eventos de segurança. Nenhuma medida elimina completamente os riscos inerentes ao uso da internet.

9. Alterações desta política

Podemos atualizar esta política quando o produto, os fornecedores ou as regras aplicáveis mudarem. A data no início da página indica a versão mais recente. Quando uma mudança exigir uma nova escolha sua, apresentaremos essa solicitação no produto.

10. Contato

Para exercer direitos ou tirar dúvidas sobre privacidade e proteção de dados, entre em contato pelo e-mail contato@nozze.app.