Política de Privacidade

Controlador de Dados

O TryYou é operado pela Swicelso OÜ, uma empresa privada de responsabilidade limitada estoniana. Atuamos como controladores de dados para os dados descritos abaixo. Para qualquer dúvida, escreva para contact@swicelso.com.

Dados Coletados

Coletamos o mínimo estritamente necessário para operar o serviço:

• Dados da loja Shopify: domínio da loja, status da assinatura, limite de cobrança, configurações de exibição (cores, texto do botão), sessões de autenticação Shopify.
• Logs de provadores: ID do produto, ID da variante, token do carrinho, sucesso ou falha, duração, timestamp. Usados para cobrança por uso e analytics.
• Identificadores técnicos anti-abuso: endereços IP dos clientes nunca são armazenados em texto claro. Mantemos apenas um hash SHA-256 para limitação de taxa.
• Fotos dos clientes: selfies são enviadas ao Google (Gemini) ou à OpenAI (dependendo do nível de qualidade escolhido), ou, apenas como alternativa quando esses modelos recusam a foto, à ByteDance/BytePlus (Seedream, região de Singapura), para gerar a renderização, e nunca são armazenadas em nosso banco de dados. Não guardamos cópia alguma.
• Pedidos atribuídos: preenchidos assim que um cliente prova um produto e realiza um pedido. Nenhum dado do cliente é armazenado.

Finalidades

• Executar o recurso de provador virtual nas páginas de produto.
• Cobrar os lojistas por uso via Shopify.
• Fornecer analytics ao lojista (volume, taxa de sucesso, produtos mais provados).
• Prevenir abusos por meio de limitação de taxa baseada em hash de IP.
• Responder a solicitações de suporte.

Base Legal

O tratamento é baseado na execução do contrato entre o cliente, o lojista e o TryYou (Artigo 6.1.b LGPD/GDPR) para tudo relacionado ao serviço de provador. Os logs anti-abuso são baseados em nosso interesse legítimo em proteger o app (Artigo 6.1.f). Os dados de cobrança do Shopify são baseados no cumprimento de nossas obrigações legais e contratuais.

Retenção

• As sessões do Shopify são excluídas quando o app é desinstalado.
• Logs de provadores e registros de cobrança são mantidos enquanto a loja usa o app e excluídos em até 48 horas após o recebimento do webhook shop/redact.
• As fotos dos clientes nunca são armazenadas pelo TryYou. Elas transitam apenas pelo Google (Gemini), pela OpenAI ou pela ByteDance/BytePlus (Seedream, usada apenas como alternativa) durante a geração da renderização.
• Hashes de IP são mantidos por no máximo 90 dias para fins de limitação de taxa.

Subprocessadores

Contamos com os seguintes provedores para entregar o serviço:

• Fly.io: hospedagem do aplicativo e banco de dados PostgreSQL. Região eu-cdg (Paris, França).
• Google LLC: API Gemini 3.1 Flash Image para geração de renderizações de provador.
• OpenAI, L.L.C.: API gpt-image-2 para geração de renderizações de provador em níveis de qualidade mais altos.
• ByteDance / BytePlus (ModelArk): API Seedream 4.5 usada como alternativa para gerar renders que os modelos principais recusam. As selfies são processadas fora da UE (região de Singapura).

Transferências Internacionais

Os dados do aplicativo (incluindo o banco de dados) estão hospedados na União Europeia, região cdg (Paris). As APIs Gemini (Google) e gpt-image-2 (OpenAI) são operadas nos Estados Unidos. Quando os modelos principais recusam uma foto, a alternativa Seedream (ByteDance/BytePlus) a processa na região de Singapura. Essas transferências são cobertas pelo EU-US Data Privacy Framework (Estados Unidos) e, quando aplicável, pelas Cláusulas Contratuais Padrão da Comissão Europeia.

Seus Direitos

Sob a LGPD/GDPR, você tem os seguintes direitos:

• Direito de acesso aos dados que lhe dizem respeito.
• Direito de retificação de dados incorretos.
• Direito ao apagamento (direito ao esquecimento).
• Direito à portabilidade dos dados.
• Direito de oposição ao tratamento.
• Direito de limitar o tratamento.
• Direito de apresentar reclamação a uma autoridade de controle (ANPD no Brasil, CNIL na França, AKI na Estônia).

Como Exercer Seus Direitos

Envie um e-mail para contact@swicelso.com especificando a loja envolvida. Respondemos em no máximo 30 dias. Os lojistas também podem desinstalar o app a qualquer momento, o que aciona a exclusão automática dos dados associados.

O Shopify encaminha automaticamente as solicitações de GDPR para nós por meio dos webhooks customers/data_request, customers/redact e shop/redact. Eles são tratados imediatamente ao recebimento.

Atualizações desta Política

Esta política pode ser atualizada para refletir mudanças técnicas ou legais. A data no topo da página sempre mostra a revisão mais recente. Mudanças relevantes são anunciadas no admin do Shopify.

Contato

Dúvida, solicitação, questionamento? Escreva para contact@swicelso.com. Resposta garantida em até 30 dias, geralmente muito mais rápido.