Política de privacidade

Esta política aplica-se aos sites, apps, páginas públicas, funcionalidades de conta, fluxos de publicação, formulários de feedback e serviços relacionados da XRAYED. Não se aplica a sites de terceiros, plataformas sociais, fornecedores de identidade ou serviços que a XRAYED não controla.

A VONDOU SRL é o responsável pelo tratamento dos dados pessoais tratados através da XRAYED, salvo indicação em contrário de uma funcionalidade específica ou aviso de fornecedor.

• Dados da conta e do perfil, como identificadores, dados de contacto, nomes de utilizador, nomes de apresentação, estado de autenticação e definições da conta. Se iniciares sessão com a Apple ou a Google, isto inclui o que fornecem ao XRAYED: o teu nome, o teu endereço de e-mail ou o endereço de reencaminhamento privado da Apple e o identificador que atribuem à tua conta. O teu nome não é mostrado no teu perfil. No caso da Apple, o XRAYED também conserva uma autorização para poder terminar esse acesso quando eliminares a tua conta.
• Dados de compras e subscrições, como estado da subscrição, estado dos direitos, histórico de compras, identificadores de transações da loja e identificadores de produtos de faturação. O pagamento é processado pela Apple e pela Google; o XRAYED nunca recebe os dados completos do teu cartão de pagamento.
• Dados de preferências do perfil, como apresentação de género e respostas ao questionário de estilo, utilizados para personalizar feeds e funcionalidades do produto.
• Dados da cidade de residência e do fuso horário, como uma cidade que escolhas, as suas coordenadas aproximadas e o fuso horário do teu dispositivo, utilizados nas funcionalidades de conjuntos diários e para fornecer contexto meteorológico local, bem como para repor os teus limites diários à meia-noite local.
• Dados de conteúdos e multimédia, como imagens, links de imagens, legendas, publicações públicas, texto gerado, imagens geradas, vídeos e a voz ou o som gravados com eles, conteúdo de perfil público e metadados relacionados.
• Vídeo da câmara do Live Mirror, processado em tempo real durante a gravação, e a fotografia ou o look que escolheste para experimentar.
• Mensagens e comentários, como o texto, as fotografias e as reações que envias nas conversas com o teu consultor de estilo, nas conversas privadas e de grupo com outros membros e nos comentários sob as publicações.
• Dados de pesquisa, como o que escreves na Pesquisa. As pesquisas sem resultados são conservadas como contagens, sem associação à tua conta, durante um máximo de 180 dias.
• Dados dos corações, como os corações que ganhas com os gostos no que publicas e a identificação do perfil cujo gosto deu origem a cada coração (conservada mesmo que esse gosto seja removido mais tarde), o teu saldo de corações e cada cartão-presente que pedes: o cartão, o seu valor e marca, o país que escolheste, os corações gastos, o estado do cartão, o link do cartão e o endereço de e-mail que confirmas para um cartão enviado por e-mail.
• Dados privados do produto, como carregamentos privados, recursos privados gerados, preferências guardadas, análises privadas e histórico do produto associado à conta.
• Dados de IA e de processamento de conteúdos, como entradas e resultados de IA, sinais de moderação e qualidade, informações de utilização e diagnóstico e dados de segurança necessários para disponibilizar funcionalidades assistidas por IA.
• Dados de utilização, do dispositivo, de diagnóstico e de segurança, como sinais do navegador ou dispositivo, informações dos pedidos, registos, dados de erros, dados de prevenção de abusos e cookies ou dados semelhantes do navegador.
• Dados de feedback e apoio, como mensagens, dados de contacto, contexto do pedido e informações necessárias para responder a um pedido.

O Conteúdo Público pode ser visto por outras pessoas, incluindo visitantes sem sessão iniciada. Pode ser indexado, partilhado, copiado, exportado, republicado, registado em capturas de ecrã ou utilizado em marketing conforme descrito nos Termos.

A atual opção de consentimento na aplicação do XRAYED para divulgação promocional é mais limitada do que essa licença de base: abrange publicações públicas, Mirrors públicos, incluindo vídeos Live Mirror publicados e o respetivo som, e o @nome de utilizador incluídos no consentimento, exclusivamente nos canais orgânicos do XRAYED no Instagram e no TikTok. Publicações guardadas em privado, Mirrors privados e outras informações não públicas da conta estão excluídos; o programa atual nunca inclui anúncios pagos e estes conteúdos nunca são vendidos.

Os cartões de peças do guarda-roupa, incluindo peças que possuis e guardas, são conteúdo público do perfil. Os looks privados de origem, as fotos de origem e as análises privadas permanecem privados. Eliminar uma fonte privada não elimina necessariamente um item público válido do guarda-roupa dela derivado.

Uma fotografia que uses para experimentar roupa permanece privada. É eliminada quando o último Mirror ou Remix criado a partir dela é eliminado, ou quando eliminas a tua conta. Enquanto um resultado criado a partir dela estiver publicado, o XRAYED continua a utilizar a fotografia internamente para que outros membros possam experimentar a mesma roupa. Esses membros nunca veem a fotografia, e um fornecedor de serviços recebe apenas uma imagem criada a partir dela que mostra só a roupa ou a fotografia com o rosto removido.

Os avatares de perfil gerados a partir de uma foto privada selecionada são, por predefinição, conteúdo público do perfil após o aviso apresentado no produto. A foto de origem selecionada permanece privada. Retirar a publicação oculta o avatar, mas conserva-o. Gerar novamente retira de uso o avatar anterior para limpeza assíncrona; alterar a foto de origem não remove o avatar atual.

Um Live Mirror que guardas é privado até o publicares. Um Live Mirror publicado, com o respetivo vídeo, som, o teu identificador, a legenda e os créditos do look, é Conteúdo Público: qualquer pessoa pode vê-lo na página do respetivo link, incluindo visitantes sem sessão iniciada, e outras pessoas podem gostar dele, guardá-lo, comentá-lo e experimentar o seu look. Um ficheiro que partilhes a partir dele inclui o teu identificador.

Os comentários sob uma publicação pública são públicos. As mensagens de uma conversa só são visíveis para os membros dessa conversa.

Os teus corações, os teus pedidos de cartões-presente e os links dos teus cartões são privados e só estão acessíveis na tua conta.

O Conteúdo Privado não se destina a ser público, salvo quando a XRAYED fornece uma ação explícita de publicação e o utilizador a utiliza. A XRAYED continua a tratar o Conteúdo Privado conforme necessário para prestar, proteger, apoiar e melhorar o serviço.

• Para disponibilizar, operar, proteger, resolver problemas e melhorar o XRAYED.
• Para gerir contas, autenticação, acesso, definições e ações solicitadas pelos utilizadores.
• Para aceitar conteúdo, processar imagens, gerar resultados, criar publicações, apresentar páginas públicas e disponibilizar funcionalidades privadas do produto.
• Para operar funcionalidades assistidas por IA, de processamento de imagens, moderação, personalização e controlo de qualidade.
• Para medir a utilização, aplicar limites, prevenir abusos, detetar atividades suspeitas e manter a fiabilidade do serviço.
• Para responder a feedback, pedidos de apoio, pedidos de titulares de direitos, remoções, pedidos legais e relatórios de segurança.
• Para promover o XRAYED utilizando Conteúdo Público quando os Termos e a lei aplicável o permitirem.
• Para cumprir obrigações legais, fazer cumprir acordos, resolver litígios e proteger o XRAYED, os utilizadores, os fornecedores e o público.

A XRAYED pode tratar imagens, texto, resultados gerados e contexto relacionado através de sistemas assistidos por IA e fornecedores de serviços para fornecer funcionalidades do produto, moderação, personalização, controlo de qualidade, segurança, resolução de problemas e melhoria do serviço.

No momento em que o envias, o texto pode ser analisado através de um serviço de moderação alojado por um fornecedor externo, para verificar se está de acordo com as nossas regras de conteúdo.

O Live Mirror envia o vídeo da tua câmara diretamente do teu dispositivo para um fornecedor de IA de vídeo em tempo real, durante uma gravação de alguns segundos, juntamente com a imagem de referência do look e uma descrição da roupa, sem um identificador de conta. O som é gravado no teu dispositivo e não é enviado a esse fornecedor.

As mensagens que envias ao teu consultor de estilo são processadas por fornecedores de serviços de IA para escrever a resposta.

O que escreves na Pesquisa é processado, incluindo por um fornecedor de serviços de IA, para apresentar resultados.

As legendas públicas, os comentários e outros textos públicos podem ser traduzidos automaticamente para outras línguas por um fornecedor de serviços de IA e apresentados aos leitores na sua língua. No caso das legendas e dos comentários, o original está acessível com um toque.

No site, podes experimentar o Live Mirror sem uma conta. Utiliza a tua câmara e o teu microfone, o vídeo é processado pelo fornecedor de IA de vídeo em tempo real e o vídeo resultante é guardado em privado durante 24 horas, apenas para esse navegador. Uma credencial do navegador e uma verificação contra bots limitam esta utilização a uma tentativa por dia.

Os resultados da IA podem ser imprecisos, incompletos, inesperados, tendenciosos, atrasados ou indisponíveis. O comportamento, a retenção, os resultados e a segurança dos fornecedores podem variar consoante o fornecedor, a configuração e os termos aplicáveis.

A XRAYED pode utilizar serviços de análise e diagnóstico para compreender a utilização do produto, medir erros, diagnosticar o desempenho, melhorar a fiabilidade e compreender se as funcionalidades funcionam como previsto.

A XRAYED pode recolher ou partilhar eventos, registos, relatórios de erros, informações de diagnóstico e dados de desempenho limitados quando necessário para operar e resolver problemas do serviço.

A XRAYED oferece funcionalidades pagas opcionais, como a adesão XRAYED e pacotes de Mirrors. As compras são feitas através da Apple App Store ou do Google Play e faturadas à tua conta da loja. A Apple e a Google processam o pagamento; a XRAYED nunca recebe os dados completos do teu cartão.

O XRAYED utiliza um fornecedor de faturação para validar compras e manter o estado da adesão correto. O fornecedor de faturação recebe um identificador de conta, recibos de compras da loja, o estado das transações e das subscrições e metadados da aplicação e do dispositivo. O XRAYED guarda o estado dos teus direitos de acesso e os registos dos recibos de compra para conceder acesso, prevenir abusos e responder a questões de faturação.

O cancelamento de uma adesão é feito nas definições de subscrições da Apple App Store ou do Google Play. A eliminação da conta não cancela uma adesão ativa.

• Publicamente, quando publicas Conteúdo Público.
• Com prestadores de serviços e outros fornecedores terceiros que ajudam a disponibilizar, proteger, manter, analisar, apoiar, melhorar ou distribuir o XRAYED.
• Com fornecedores de faturação e compras e com as lojas de aplicações, para processar compras e subscrições na aplicação; e com um fornecedor de meteorologia, que recebe as coordenadas da cidade de residência sem identificadores de conta para fornecer contexto meteorológico local.
• Com fornecedores que processam conteúdos, entradas e resultados de IA, dados técnicos, comunicações, análises, eventos de segurança ou pedidos de apoio em nome do XRAYED.
• Com um fornecedor de IA de vídeo em tempo real, que recebe o vídeo da tua câmara durante uma gravação Live Mirror.
• Quando pedes um cartão-presente com corações: a marca do cartão-presente que escolhes recebe o endereço de e-mail de entrega, o valor e o país quando o cartão é enviado por e-mail, e um serviço de cartões-presente recebe uma referência de encomenda, a marca, o valor e a moeda, mas nada que identifique a tua conta. Abrir um cartão leva-te à página desse serviço, sujeita aos seus próprios termos.
• Com plataformas sociais, canais de marketing, imprensa, lojas de aplicações ou parceiros de distribuição quando o XRAYED usa Conteúdo Público para promoção lícita.
• Com autoridades policiais, reguladores, tribunais, titulares de direitos, utilizadores afetados ou parceiros de segurança quando exigido por lei ou razoavelmente necessário para proteger direitos, segurança ou o serviço.
• No âmbito de uma fusão, aquisição, financiamento, reorganização, venda de ativos, insolvência ou transação comercial semelhante.

A XRAYED não vende atualmente informações pessoais no sentido habitual da expressão. Também não utiliza atualmente dados de análise para publicidade comportamental entre contextos. Se no futuro utilizar informações pessoais de uma forma que a lei de privacidade aplicável defina como venda, partilha ou publicidade direcionada, fornecerá os avisos e controlos exigidos.

A XRAYED conserva os dados durante o tempo necessário para prestar o serviço, manter publicações públicas, apoiar funcionalidades privadas, cumprir obrigações legais, resolver litígios, fazer cumprir acordos, proteger o serviço e manter cópias de segurança.

• As publicações públicas continuam públicas até serem eliminadas, ocultadas, arquivadas, removidas ou alteradas de outra forma através de um percurso disponível no produto ou pelo operador.
• O Conteúdo Privado é conservado enquanto a conta ou o estado relevante do produto existir, salvo se for eliminado através dos percursos disponíveis no produto ou dos fluxos de apoio.
• Os Live Mirrors que guardas são conservados até os eliminares ou eliminares a tua conta.
• Os corações não expiram. Um cartão-presente que tenha sido encomendado ou entregue é conservado como registo de despesa.
• Os registos da conta, autenticação, aceitação legal, apoio e pedidos são normalmente conservados enquanto a conta existir e depois durante o tempo razoavelmente necessário para segurança, prevenção de abusos, resolução de litígios, contabilidade, cumprimento legal e auditoria.
• Os registos de utilização, operacionais, de diagnóstico, de limites e de segurança são normalmente conservados por um período máximo de 24 meses, exceto quando o XRAYED precisar razoavelmente de os manter por mais tempo para prevenir abusos, analisar a segurança, cumprir obrigações legais, assegurar a contabilidade, realizar auditorias ou proteger a integridade do serviço.
• Os dados eliminados podem permanecer em cópias de segurança, registos, caches, cópias distribuídas, sistemas de fornecedores ou arquivos legais/de segurança até esses sistemas expirarem ou serem substituídos segundo os respetivos ciclos normais de retenção.
• O XRAYED pode encurtar ou prolongar estes prazos de conservação predefinidos quando tal for exigido por lei, por um pedido do utilizador, pelo comportamento de eliminação do produto, por necessidades de segurança, limitações dos fornecedores ou por uma necessidade comercial documentada.

Os utilizadores com sessão iniciada podem eliminar publicações próprias quando o produto fornece uma ação de eliminação. Também podem eliminar determinados dados privados do produto quando o produto fornece essas ações.

Na app, podes eliminar um Live Mirror, eliminar os teus próprios comentários e anular o envio das tuas próprias mensagens de conversa. Os efeitos da eliminação da conta sobre os corações e os cartões-presente estão descritos na página Eliminação da conta.

A eliminação da conta é tratada através do processo de ciclo de vida da conta da XRAYED e pode remover ou desidentificar dados da conta, conteúdo criado, dados privados do produto, feedback associado à conta e registos de utilização associados ao utilizador quando tal for exigido ou razoavelmente viável. Alguns registos podem sobreviver quando a conservação for necessária por motivos legais, de segurança, integridade, contabilidade, cópia de segurança, prevenção de abusos ou dependência de terceiros.

A eliminação da conta não cancela uma adesão ativa; gere ou cancela as subscrições nas definições de subscrição da Apple App Store ou do Google Play. A XRAYED desidentifica os seus registos de compra quando uma conta é eliminada. A Apple, a Google e o fornecedor de faturação da XRAYED conservam os seus próprios registos de transações segundo as respetivas políticas.

Para pedir a eliminação da conta, utiliza a página Eliminação da conta. Para obter ajuda sobre privacidade, contacta support@xrayed.co através do endereço de e-mail associado à tua conta.

A XRAYED utiliza salvaguardas razoáveis concebidas para proteger os dados, incluindo controlos de acesso, tratamento privado de conteúdo não público, exposição pública limitada, controlos de prevenção de abusos, monitorização operacional, expectativas de segurança dos fornecedores e fluxos de eliminação ou conservação. Nenhuma salvaguarda pode garantir segurança absoluta.

Se a XRAYED identificar uma violação ou incidente de fornecedor que exija aviso, investigará e notificará as pessoas afetadas, reguladores, fornecedores ou outras partes conforme exigido pela lei aplicável.

A XRAYED e os seus fornecedores podem tratar dados nos Estados Unidos, no Espaço Económico Europeu e noutros países. As leis de proteção de dados podem diferir das leis do local onde vives. Quando necessário, a XRAYED baseia-se em mecanismos de transferência adequados, termos dos fornecedores, termos de tratamento de dados ou outras bases legais.

Quando a lei de privacidade exigir uma base legal, a XRAYED pode tratar dados porque são necessários para prestar o serviço, porque tem um interesse legítimo em operar, proteger, melhorar e promover o serviço, porque deste o teu consentimento, porque o tratamento é necessário para cumprir obrigações legais ou porque é necessário proteger direitos, segurança e o público.

Dependendo do local onde vives, poderás ter direitos de acesso, correção, eliminação e exportação dos teus dados pessoais, bem como de restrição ou oposição a determinados tratamentos desses dados. Poderás também ter o direito de retirar o consentimento, recorrer de uma decisão de privacidade ou apresentar uma reclamação a uma autoridade reguladora, incluindo, quando aplicável, a Autoridade Belga de Proteção de Dados.

A XRAYED não discrimina os utilizadores que exerçam direitos de privacidade quando a lei aplicável proíbe essa discriminação. Para fazer um pedido, contacta support@xrayed.co. A XRAYED pode ter de verificar a tua identidade antes de responder.

A XRAYED não se destina a crianças com menos de 13 anos. A XRAYED não recolhe conscientemente informações pessoais de crianças com menos de 13 anos. Se acreditas que uma criança com menos de 13 anos forneceu informações pessoais à XRAYED, contacta support@xrayed.co.

A XRAYED pode atualizar esta Política de Privacidade periodicamente. A data de atualização indica quando foi revista pela última vez. A utilização continuada da XRAYED após uma atualização significa que a política atualizada se aplica à tua utilização do serviço.

Contacta a XRAYED em support@xrayed.co. A XRAYED é operada por VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número de empresa / IVA: BE 0758.768.048.