Política de privacidade

Esta política se aplica aos sites, apps, páginas públicas, recursos de conta, fluxos de publicação, formulários de feedback e serviços relacionados da XRAYED. Ela não se aplica a sites de terceiros, plataformas sociais, provedores de identidade ou serviços que a XRAYED não controla.

A VONDOU SRL é a controladora dos dados pessoais processados pela XRAYED, salvo quando um recurso específico ou aviso do provedor disser o contrário.

• Dados da conta e do perfil, como identificadores, dados de contato, nomes de usuário, nomes de exibição, estado de autenticação e configurações da conta. Se você entrar com a Apple ou o Google, isso inclui o que eles fornecem ao XRAYED: seu nome, seu endereço de e-mail ou o endereço de retransmissão privada da Apple e o identificador que eles atribuem à sua conta. Seu nome não é exibido no seu perfil. No caso da Apple, o XRAYED também mantém uma autorização para poder encerrar esse acesso quando você excluir sua conta.
• Dados de compras e assinaturas, como status da assinatura, status dos benefícios de acesso, histórico de compras, identificadores de transações da loja e identificadores de produtos de cobrança. O pagamento é processado pela Apple e pelo Google; a XRAYED nunca recebe os dados completos do seu cartão.
• Dados de preferência do perfil, como apresentação de gênero e respostas do questionário de estilo, usados para personalizar feeds e recursos do produto.
• Dados da cidade definida como residência e do fuso horário, como a cidade que você escolhe, suas coordenadas aproximadas e o fuso horário do seu dispositivo, usados em recursos de produções diárias e no contexto climático local, e para reiniciar seus limites diários à meia-noite no seu horário local.
• Dados de conteúdo e mídia, como imagens, links de imagens, legendas, publicações públicas, texto gerado, imagens geradas, clipes de vídeo e a voz ou o som gravado com eles, conteúdo de perfil público e metadados relacionados.
• Vídeo da câmera no Live Mirror, processado em tempo real enquanto você grava, e a foto ou o look que você escolheu para experimentar.
• Mensagens e comentários, como o texto, as fotos e as reações que você envia nas conversas com seu consultor de estilo, nas conversas privadas e em grupo com outros membros e nos comentários em publicações.
• Dados de busca, como o que você digita na busca. Buscas sem resultados são mantidas como contagens, sem vínculo com sua conta, por até 180 dias.
• Dados dos corações, como os corações que você ganha com curtidas no que publica e de qual perfil veio a curtida que rendeu cada coração (informação mantida mesmo que a curtida seja removida depois), seu saldo de corações e cada cartão-presente que você solicita: o cartão, seu valor e sua marca, o país que você escolheu, os corações gastos, o status, o link do cartão e o endereço de e-mail que você confirma para um cartão enviado por e-mail.
• Dados privados do produto, como uploads privados, recursos privados gerados, preferências salvas, análises privadas e histórico do produto ligado à conta.
• Dados de IA e processamento de conteúdo, como entradas e resultados de IA, sinais de moderação e qualidade, informações de uso, informações de diagnóstico e dados de segurança necessários para oferecer recursos com assistência de IA.
• Dados de uso, dispositivo, diagnóstico e segurança, como sinais do navegador ou dispositivo, informações de solicitações, registros, dados de erros, dados de prevenção de abusos e cookies ou dados semelhantes do navegador.
• Dados de feedback e suporte, como mensagens, informações de contato, contexto da solicitação e informações necessárias para responder.

Conteúdo público pode ser visto por outras pessoas, inclusive visitantes desconectados. Ele pode ser indexado, compartilhado, copiado, exportado, republicado, capturado em tela ou usado em marketing conforme descrito nos Termos.

A atual opção de autorizar, no app, o destaque em ações de marketing do XRAYED é mais restrita do que essa licença geral: abrange publicações públicas para as quais houve autorização, Mirrors públicos, incluindo vídeos publicados do Live Mirror e seu som, e @handle, somente nos canais orgânicos do próprio XRAYED no Instagram e no TikTok. Publicações salvas de forma privada, Mirrors privados e outras informações não públicas da conta estão excluídos; o programa atual nunca envolve anúncios pagos nem venda.

Cartões de itens do guarda-roupa, incluindo peças que você possui e salva, são conteúdo público do perfil. Looks de origem privados, fotos de origem e análises privadas continuam privados. Excluir uma fonte privada não necessariamente exclui um item público válido do Guarda-roupa derivado dela.

Uma foto que você usa para experimentar roupas permanece privada. Ela é excluída quando o último Mirror ou Remix criado a partir dela é excluído, ou quando sua conta é excluída. Enquanto um resultado criado a partir dela estiver publicado, o XRAYED continua usando a foto internamente para que outros membros possam experimentar as mesmas roupas. Eles nunca veem a foto, e um provedor de serviços recebe apenas uma imagem criada a partir dela que mostra somente as roupas ou a foto com o rosto removido.

Avatares de perfil gerados a partir de uma foto privada selecionada são conteúdo público de perfil por padrão após a divulgação no produto. A foto de origem selecionada continua privada. Despublicar oculta, mas mantém, o avatar. Gerar novamente aposenta o avatar anterior para limpeza assíncrona; mudar a foto de origem não remove o avatar atual.

Um Live Mirror que você salva é privado até você publicá-lo. Um Live Mirror publicado, com seu vídeo, som, seu identificador, legenda e créditos do look, é Conteúdo público: qualquer pessoa pode vê-lo na página do seu link, incluindo visitantes que não estejam conectados, e outras pessoas podem curtir, salvar, comentar e experimentar o look. Um arquivo que você compartilha a partir dele inclui seu identificador.

Os comentários em uma publicação pública são públicos. As mensagens de uma conversa são visíveis apenas para os membros dessa conversa.

Seus corações, suas solicitações de cartões-presente e os links dos seus cartões são privados e restritos à sua conta.

Conteúdo privado não se destina ao público, a menos que a XRAYED ofereça uma ação explícita de publicação e o usuário a use. A XRAYED ainda processa Conteúdo privado quando necessário para fornecer, proteger, dar suporte e melhorar o serviço.

• Para fornecer, operar, proteger, solucionar problemas e melhorar a XRAYED.
• Para gerenciar contas, autenticação, acesso, configurações e ações solicitadas pelo usuário.
• Para aceitar conteúdo, processar imagens, gerar resultados, criar publicações, exibir páginas públicas e oferecer recursos privados do produto.
• Para operar recursos com assistência de IA, processamento de imagens, moderação, personalização e controle de qualidade.
• Para medir o uso, impor limites, prevenir abusos, detectar atividades suspeitas e manter a confiabilidade do serviço.
• Para responder a feedback, solicitações de suporte, pedidos de titulares de direitos, remoções, solicitações legais e relatórios de segurança.
• Para promover a XRAYED usando Conteúdo público quando os Termos e a lei aplicável permitirem.
• Para cumprir obrigações legais, fazer cumprir contratos, resolver disputas e proteger a XRAYED, os usuários, provedores e o público.

A XRAYED pode processar imagens, textos, resultados gerados e contexto relacionado por meio de sistemas com assistência de IA e provedores de serviços para oferecer recursos do produto, moderação, personalização, controle de qualidade, segurança, solução de problemas e melhoria do serviço.

O texto enviado pode ser examinado por um provedor de moderação terceirizado hospedado no momento do envio, para verificar sua conformidade com nossas regras de conteúdo.

O Live Mirror envia o vídeo da sua câmera diretamente do seu dispositivo a um provedor de IA de vídeo em tempo real para uma gravação de poucos segundos, junto com a imagem de referência do look e uma descrição das roupas, e sem um identificador de conta. O som é gravado no seu dispositivo e não é enviado a esse provedor.

As mensagens que você envia ao seu consultor de estilo são processadas por provedores de serviços de IA para escrever a resposta.

O que você digita na busca é processado, inclusive por um provedor de serviços de IA, para retornar resultados.

Legendas públicas, comentários públicos e outros textos públicos podem ser traduzidos automaticamente para outros idiomas por um provedor de serviços de IA e exibidos aos leitores no idioma deles. No caso de legendas e comentários, o original pode ser acessado com um toque.

No site, você pode experimentar o Live Mirror sem uma conta. Ele usa sua câmera e seu microfone, o vídeo é processado pelo provedor de IA de vídeo em tempo real, e o clipe resultante é mantido de forma privada por 24 horas, apenas para esse navegador. Uma credencial do navegador e uma verificação contra bots limitam esse uso a uma tentativa por dia.

Os resultados de IA podem ser imprecisos, incompletos, inesperados, tendenciosos, atrasados ou indisponíveis. O comportamento, a retenção, os resultados e a segurança do provedor podem variar conforme o provedor, a configuração e os termos aplicáveis.

A XRAYED pode usar serviços de análise e diagnóstico para entender o uso do produto, medir erros, diagnosticar desempenho, melhorar a confiabilidade e entender se os recursos funcionam como pretendido.

A XRAYED pode coletar ou compartilhar eventos, registros, relatórios de erros, informações de diagnóstico e dados de desempenho limitados quando necessário para operar e solucionar problemas do serviço.

A XRAYED oferece recursos pagos opcionais, como a assinatura XRAYED e os pacotes de Mirror. As compras são feitas pela Apple App Store ou pelo Google Play e cobradas na sua conta da loja. Apple e Google processam o pagamento; a XRAYED nunca recebe os dados completos do seu cartão.

O XRAYED usa um provedor de cobrança para validar compras e manter o status da assinatura correto. O provedor de cobrança recebe um identificador da conta, recibos de compras na loja, o estado de transações e assinaturas e metadados do app e do dispositivo. O XRAYED armazena o status dos seus benefícios de acesso e os registros de recibos de compras para conceder acesso, evitar abusos e ajudar com dúvidas de cobrança.

O cancelamento da assinatura é feito nas configurações de assinatura da Apple App Store ou do Google Play. A exclusão da conta não cancela uma assinatura ativa.

• Publicamente, quando você publica Conteúdo público.
• Com provedores de serviços e outros provedores terceiros que ajudam a fornecer, proteger, manter, analisar, dar suporte, melhorar ou distribuir a XRAYED.
• Com provedores de cobrança e compras e com as lojas de apps, para processar compras e assinaturas no app; e com um provedor de clima, que recebe coordenadas da cidade definida como residência sem identificadores da conta para fornecer contexto climático local.
• Com provedores que processam, em nome da XRAYED, conteúdo, entradas e resultados de IA, dados técnicos, comunicações, análises, eventos de segurança ou solicitações de suporte.
• Com um provedor de IA de vídeo em tempo real, que recebe o vídeo da sua câmera durante uma gravação no Live Mirror.
• Quando você solicita um cartão-presente com corações: a marca do cartão-presente que você escolhe recebe o e-mail de entrega, o valor e o país quando o cartão é enviado por e-mail, e um serviço de cartões-presente recebe uma referência do pedido, a marca, o valor e a moeda, mas nada que identifique sua conta. Abrir um cartão leva você à página desse serviço, sujeita aos próprios termos dele.
• Com plataformas sociais, canais de marketing, imprensa, lojas de apps ou parceiros de distribuição quando a XRAYED usa Conteúdo público para promoção legal.
• Com autoridades policiais, reguladores, tribunais, titulares de direitos, usuários afetados ou parceiros de segurança quando exigido por lei ou razoavelmente necessário para proteger direitos, segurança ou o serviço.
• Em conexão com uma fusão, aquisição, financiamento, reorganização, venda de ativos, falência ou transação comercial semelhante.

A XRAYED atualmente não vende informações pessoais no sentido comum dessa expressão. A XRAYED também não usa atualmente dados de análise para publicidade comportamental entre contextos. Se no futuro usar informações pessoais de uma forma que a lei de privacidade aplicável defina como venda, compartilhamento ou publicidade direcionada, fornecerá os avisos e controles exigidos.

A XRAYED mantém os dados pelo tempo necessário para fornecer o serviço, manter publicações públicas, dar suporte a recursos privados, cumprir obrigações legais, resolver disputas, fazer cumprir contratos, proteger o serviço e manter backups.

• Publicações públicas permanecem públicas até serem excluídas, ocultadas, arquivadas, removidas ou alteradas por um caminho disponível do produto ou do operador.
• Conteúdo privado é retido enquanto a conta ou o estado relevante do produto existir, a menos que seja excluído por caminhos disponíveis do produto ou fluxos de suporte.
• Os Live Mirrors que você salva ficam armazenados até você excluí-los ou excluir sua conta.
• Os corações não expiram. Um cartão-presente que foi pedido ou entregue é mantido como registro de gastos.
• Dados de conta, autenticação, aceitação legal, suporte e solicitações normalmente são retidos enquanto a conta existe e depois pelo tempo razoavelmente necessário para segurança, prevenção de abusos, resolução de disputas, contabilidade, conformidade legal e auditoria.
• Dados de uso, operação, diagnóstico, limites e segurança normalmente são retidos por até 24 meses, a menos que a XRAYED precise razoavelmente mantê-los por mais tempo para prevenção de abusos, análise de segurança, conformidade legal, contabilidade, auditoria ou integridade do serviço.
• Dados excluídos podem permanecer em backups, registros, caches, cópias distribuídas, sistemas de provedores ou arquivos legais e de segurança até que esses sistemas expirem ou sejam sobrescritos nos ciclos normais de retenção.
• A XRAYED pode encurtar ou ampliar esses prazos padrão quando exigido pela lei, por solicitação do usuário, pelo comportamento de exclusão do produto, por necessidades de segurança, por limitações do provedor ou por uma necessidade comercial documentada.

Usuários conectados podem excluir publicações próprias quando o produto oferece uma ação de exclusão. Também podem excluir determinados dados privados do produto quando o produto oferece essas ações.

Você pode excluir um Live Mirror, excluir seus próprios comentários e cancelar o envio das suas próprias mensagens de conversa no app. Os efeitos da exclusão da conta sobre corações e cartões-presente estão descritos na página Exclusão da conta.

A exclusão da conta segue o procedimento previsto no ciclo de vida das contas da XRAYED e pode remover ou desidentificar dados da conta, conteúdo criado pelo titular, dados privados do produto, feedback ligado à conta e registros de uso vinculados ao usuário quando exigido ou razoavelmente viável. Alguns registros podem permanecer quando a retenção for necessária por motivos legais, de segurança, integridade, contabilidade, backup, prevenção de abusos ou dependência de terceiros.

A exclusão da conta não cancela uma assinatura ativa; gerencie ou cancele assinaturas nas configurações da Apple App Store ou do Google Play. A XRAYED remove a identificação dos seus registros de compra quando a conta é excluída. Apple, Google e o provedor de cobrança da XRAYED mantêm seus próprios registros de transação conforme suas políticas.

Para solicitar a exclusão da conta, use a página Exclusão da conta. Para obter ajuda com privacidade, entre em contato pelo e-mail support@xrayed.co usando o endereço associado à sua conta.

A XRAYED usa medidas de proteção razoáveis para proteger dados, incluindo controles de acesso, tratamento privado para conteúdo não público, exposição limitada de dados públicos, controles de prevenção de abusos, monitoramento operacional, expectativas de segurança para provedores e fluxos de exclusão ou retenção. Nenhuma medida garante segurança absoluta.

Se a XRAYED identificar uma violação ou um incidente de provedor que exija aviso, investigará e notificará as pessoas afetadas, reguladores, provedores ou outras partes conforme exigido pela lei aplicável.

A XRAYED e seus provedores podem processar dados nos Estados Unidos, no Espaço Econômico Europeu e em outros países. As leis de proteção de dados podem ser diferentes das leis do local onde você mora. Quando exigido, a XRAYED usa mecanismos adequados de transferência, termos do provedor, termos de processamento de dados ou outras bases legais.

Quando a legislação de privacidade exige uma base legal, a XRAYED pode tratar dados porque isso é necessário para prestar o serviço, porque a XRAYED tem interesse legítimo em operar, proteger, melhorar e promover o serviço, porque você consentiu, porque o tratamento é necessário para cumprir obrigações legais ou porque é necessário para proteger direitos, a segurança e o público.

Dependendo de onde você mora, pode ter direitos de acessar, corrigir, excluir ou exportar suas informações pessoais, ou de restringir ou contestar determinados tratamentos dessas informações. Você também pode ter o direito de retirar o consentimento, recorrer de uma decisão de privacidade ou reclamar a um órgão regulador, incluindo, quando aplicável, a Autoridade Belga de Proteção de Dados.

A XRAYED não discriminará usuários por exercerem direitos de privacidade quando a lei aplicável proibir essa discriminação. Para fazer uma solicitação, entre em contato pelo e-mail support@xrayed.co. A XRAYED poderá precisar verificar sua identidade antes de responder.

A XRAYED não se destina a crianças menores de 13 anos. A XRAYED não coleta conscientemente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos forneceu informações pessoais à XRAYED, entre em contato pelo e-mail support@xrayed.co.

A XRAYED pode atualizar esta Política de Privacidade periodicamente. A data de atualização mostra quando ela foi revisada pela última vez. Continuar usando a XRAYED depois de uma atualização significa que a política atualizada se aplica ao seu uso do serviço.

Entre em contato com a XRAYED em support@xrayed.co. A XRAYED é operada por VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número da empresa / VAT: BE 0758.768.048.