Política de privacidade

Atualizado: 10 de novembro de 2026

Tradução fornecida para tua comodidade: em caso de divergência, prevalece a versão francesa. Français

A Capucine é uma app para iPhone e iPad que organiza as tuas roupas em autocolantes e veste a tua foto com o conjunto escolhido. Esta página explica, de forma simples, o que fazemos com os teus dados.

Quem é responsável

A Capucine é publicada por Samir Medani, em Poitiers (França). Para qualquer questão sobre os teus dados: contact@capucine.studio.

Dados utilizados

Utilizamos apenas o que é necessário para a app funcionar e, se aceitares, para a melhorar:

as fotos das peças de roupa que adicionas ou verificas antes de comprar (« Será que a compro? »), e os autocolantes daí resultantes;
as tuas fotos de experimentação (no máximo 5), cada uma recortada de modo a enquadrar-te diretamente no teu iPhone antes do envio, e as imagens geradas (os teus looks);
o teu rosto verdadeiro nos teus looks: depois de experimentares, o teu iPhone repõe no look o rosto da tua foto original, para que a IA não o redesenhe. Esta definição é feita inteiramente no teu iPhone, com as ferramentas da Apple: a posição do teu rosto e dos seus traços (olhos, nariz, boca) serve apenas para alinhar as duas imagens; não é guardada nem enviada para o nosso servidor ou para a OpenAI, e nunca serve para te reconhecer ou identificar. A imagem com o teu rosto verdadeiro permanece no teu iPhone: o nosso servidor guarda a imagem gerada pela IA, e é essa que os teus amigos veem numa votação « A ou B? ». « Ver o rosto da IA » volta à imagem gerada, look a look, e « Voltar a usar o meu rosto verdadeiro » repõe o teu rosto;
as tuas fotos de inspiração (« Recria este look »): uma captura de ecrã, a foto de uma amiga, de uma revista ou de uma loja, que pode mostrar outra pessoa. Só extraímos as peças de roupa usadas (tipo, cor, padrão), sem reconhecimento facial nem quaisquer dados sobre a pessoa fotografada, e a foto não é guardada;
se iniciares uma votação « A ou B? », os dois looks que escolheres e os votos recebidos. Os teus amigos veem-nos através de uma ligação que partilhas: é impossível adivinhá-la, não aparece em nenhum motor de pesquisa e expira ao fim de 7 dias (podes eliminá-la antes na app). Qualquer pessoa que receba esta ligação vê as fotografias desses dois looks: partilha-a apenas com pessoas de confiança. As pessoas que votam não precisam de ter uma conta; apenas guardamos delas a impressão digital de um cookie aleatório, para contar um voto por navegador e permitir-lhes mudar de opinião, e o respetivo endereço IP permanece em memória durante uma hora no máximo, sem ser guardado, para evitar votos em rajada;
o que partilhas com a Capucine a partir do menu « Partilhar » do iOS (Vinted, Safari, Instagram, Fotografias…): o link de uma página, uma imagem ou um texto que contenha um link, e nada mais da app de origem. A extensão utiliza a conta Capucine já aberta no teu iPhone, sem novo início de sessão; o nosso servidor abre a página do link para extrair a imagem e as informações do artigo (se a loja recusar, o teu iPhone envia a pré-visualização da página que recuperou, ou é enviada a imagem partilhada), depois o artigo é analisado como em « Será que a compro? »;
o progresso de uma experimentação, apresentado no teu ecrã bloqueado e na Ilha Dinâmica com o nome das peças, nunca a tua foto: esta apresentação permanece no teu iPhone;
um identificador aleatório específico do teu dispositivo e, se iniciares sessão, o identificador fornecido por «Iniciar sessão com a Apple» (o teu e-mail apenas se escolheres partilhá-lo);
o estado da tua subscrição e dos teus créditos (ativo, datas, limites), transmitido pela Apple através da RevenueCat: nunca vemos os teus meios de pagamento;
as tuas definições (modo de demonstração, preferências) e registos técnicos limitados a erros;
a tua localização aproximada, apenas se o permitires: permanece no teu iPhone e é usada para pedir a meteorologia à Apple; o nosso servidor recebe apenas a meteorologia do dia;
os teus códigos de amigo e os convites associados;
uma verificação DeviceCheck da Apple, que verifica se um iPhone já recebeu as experimentações de boas-vindas, sem nos transmitir um identificador permanente;
a origem da app (App Store, TestFlight ou Xcode), guardada com a tua conta para manter separadas as contas de teste;
se a app falhar, bloquear ou iniciar lentamente, o relatório técnico fornecido pelo iOS (versão da app, modelo de iPhone, versão do iOS), sem identificador da conta ou do dispositivo: serve apenas para corrigir erros e é apagado ao fim de 90 dias;
se aceitares (ficha na primeira abertura, opção « Estatísticas de utilização » em « Eu »), as tuas estatísticas de utilização: o que fazes na app (ecrãs abertos, peças adicionadas, experimentações, dado, looks, inspirações, triagem das roupas, Rewind, partilhas, subscrição), quando a abres e quanto tempo permaneces nela, o modelo do teu iPhone, a tua versão de iOS, o teu idioma e o teu país, associados à tua conta;
se o autorizares no pedido de rastreio do iOS, o identificador publicitário do teu iPhone, o seu modelo, a sua versão do iOS e a abertura da app são transmitidos à Meta para saber qual a publicidade que te fez descobrir a Capucine; a RevenueCat associa depois o teu período experimental gratuito, a tua subscrição e as tuas compras de créditos (nunca os teus meios de pagamento). As tuas fotos, o teu guarda-roupa e os teus looks nunca são enviados à Meta. Sem o teu consentimento, nada é enviado à Meta: a Apple indica apenas, de forma anónima, que uma instalação provém de uma publicidade. Podes mudar de ideias a qualquer momento em Definições › Privacidade e segurança › Rastreio;
os e-mails que nos escreves (o teu endereço, a tua mensagem e os respetivos anexos), para te respondermos;
se o aceitares a partir de um dos nossos e-mails, a abertura desses e-mails.

Porquê

Para recortar e analisar as tuas roupas, reconhecer as de uma foto de inspiração ou de um artigo que verificas antes de comprar, compor e gerar os teus looks para experimentar, fazer os teus amigos votar entre dois looks, sincronizar o teu guarda-roupa entre dispositivos, gerir a tua subscrição, responder-te e corrigir erros. Apenas com o teu consentimento, as tuas estatísticas de utilização mostram-nos o que te é útil, o que não funciona e o que melhorar. Contamos também, sem publicar nada, as contas, as peças, os looks para experimentar e as subscrições, para acompanharmos o estado do serviço. Sem publicidade na app, sem revenda dos teus dados; apenas com o teu consentimento, a Meta mede qual a publicidade que te fez descobrir a Capucine.

Estes tratamentos baseiam-se na execução do serviço que pedes; no teu consentimento para o envio das fotos à IA, solicitado na app antes do primeiro envio, e para as estatísticas de utilização e para a medição das publicidades pela Meta (pedido de rastreio do iOS), que podes retirar quando quiseres, com a mesma facilidade com que o deste; e no nosso interesse legítimo pelas contagens agregadas do serviço.

Onde estão os teus dados

O teu guarda-roupa, as tuas fotos de experimentação, os teus looks e as peças que verificaste são guardados no nosso servidor em Poitiers (França). Um servidor privado virtual da OVH, em França, pode assumir o controlo como reserva. Para o recorte, a análise das peças e para experimentar, as fotos necessárias também são enviadas para a OpenAI (ver «Os prestadores»).

Prestadores de serviços

Intervêm alguns prestadores, cada um para uma tarefa específica:

OpenAI (Estados Unidos) recorta e analisa as tuas roupas, reconhece as das tuas fotos de inspiração e dos artigos que verificas, e gera as tuas experimentações a partir das fotos enviadas. Os dados enviados através da API não são utilizados para treinar os seus modelos; a OpenAI pode conservá-los até 30 dias para detetar abusos e depois apaga-os. A transferência é abrangida pelas garantias previstas no RGPD.
A Apple gere o início de sessão através de «Iniciar sessão com a Apple» e os pagamentos da App Store.
A RevenueCat (Estados Unidos) transmite-nos o estado da tua subscrição e das tuas compras de créditos.
Meta Platforms Ireland (Irlanda, com transferências para os Estados Unidos) mede, apenas se o tiveres autorizado no pedido de rastreio do iOS, qual a publicidade do Facebook ou do Instagram que te fez descobrir a Capucine, com base no identificador publicitário do teu iPhone, na abertura da app e no teu período experimental ou na tua subscrição. A Meta utiliza estes dados de acordo com a sua própria política de privacidade. A transferência é enquadrada pelas garantias previstas no RGPD.
A Cloudflare (Estados Unidos) faz passar as comunicações encriptadas entre a app e o nosso servidor.
A OVH (França) aloja o servidor de reserva.
A Purelymail (Estados Unidos) encaminha os e-mails da Capucine; as mensagens enviadas para contact@capucine.studio também são reencaminhadas para a caixa de correio Outlook (Microsoft) do editor.
OpenAI ou Anthropic (Estados Unidos), consoante o dia: um agente de inteligência artificial (IA) lê os e-mails que nos escreves e prepara a resposta com o modelo de um destes fornecedores, que recebe a tua mensagem para a redigir; nós revemo-la antes de a enviar. Cada resposta o assinala no final da mensagem. A transferência é enquadrada pelas garantias previstas no RGPD.

Durante quanto tempo

As tuas fotos e os teus looks permanecem enquanto os mantiveres. Apagar uma peça, um look ou uma foto de experimentação apaga as respetivas imagens dos nossos servidores. Apagar a tua conta no separador Eu apaga todos os teus dados.

Uma votação « A ou B? » e os respetivos votos são eliminados 7 dias após o fim da ligação, ou imediatamente se a eliminares ou eliminares a tua conta; se eliminares um dos dois looks, a respetiva fotografia desaparece da ligação. O cookie de votação permanece no máximo 30 dias no navegador da pessoa que votou.

As tuas fotos de inspiração não são guardadas: depois de as peças de roupa serem reconhecidas, não permanecem no nosso servidor, na tua conta nem nos teus looks; só a utilização é contabilizada, como nas outras análises. Os artigos que verificas permanecem em « Já verificadas » até os eliminares.

Quando eliminas a tua conta, tudo é apagado imediatamente dos nossos servidores e as tuas fotos são removidas das nossas cópias de segurança na noite seguinte. Os outros dados que permaneçam em cópias antigas da base de dados desaparecem no prazo máximo de 30 dias. Recebes uma referência de eliminação que comprova o apagamento.

Os endereços da newsletter são apagados quando cancelas a subscrição. Sem notícias tuas durante 3 anos, perguntamos-te se queres continuar inscrito/a na newsletter e, se não responderes, apagamos o teu endereço.

As tuas estatísticas de utilização são conservadas durante 25 meses, no máximo. São eliminadas imediatamente se retirares o teu consentimento em « Eu » e juntamente com a tua conta.

A Capucine não é uma cópia de segurança

Fazemos o nosso melhor para que o serviço funcione, mas a Capucine não substitui uma cópia de segurança: guarda as tuas fotos originais. Nos limites previstos pela lei, não somos responsáveis pela perda de imagens.

Os teus direitos

Podes aceder aos teus dados, corrigi-los, apagá-los, pedir uma cópia, opor-te a um tratamento ou limitá-lo. Escreve para contact@capucine.studio. Também podes apresentar uma reclamação à CNIL (cnil.fr).

Idade

A Capucine destina-se a pessoas com 16 anos ou mais. Para experimentar, envia apenas fotos tuas ou de pessoas que te tenham dado o seu consentimento; para uma inspiração, utiliza apenas fotos que tenhas o direito de mostrar.

Se soubermos que uma conta pertence a uma pessoa com menos de 16 anos, apagamo-la juntamente com todos os seus dados.

Segurança

As comunicações são encriptadas (HTTPS), o acesso aos servidores está reservado ao editor e as tuas imagens nunca são públicas.

Este site

O capucine.studio não utiliza cookies publicitários nem ferramentas de medição de terceiros. Medimos a nossa audiência nós próprios, sem cookies e de forma anónima:

Medição de audiência: página visualizada, idioma, país aproximado, tipo de dispositivo, sistema e navegador, largura do ecrã, tema, site de origem e parâmetros da campanha, código de convite do link, duração da visita, parte da página percorrida e algumas ações (emblema da App Store, partilha, perguntas abertas). O país é deduzido do endereço IP no momento da visita e, depois, o endereço é esquecido: nunca é guardado. Para contar os visitantes, é conservada uma impressão digital calculada com uma chave alterada diariamente; esta não permite reconhecer-te de um dia para o outro. Estas estatísticas são guardadas durante 13 meses.
Newsletter: se te inscreveres, guardamos o teu endereço de e-mail, o teu idioma, o teu país aproximado, a data, a forma como nos encontraste (site de origem, campanha, link de um amigo), o teu tipo de dispositivo, o teu próprio link de partilha e o estado de envio dos nossos e-mails. Serve apenas para te enviar um e-mail de boas-vindas e, depois, de vez em quando, novidades da Capucine. As pessoas inscritas na antiga lista de espera fazem agora parte dela, com a mesma ligação para cancelar a subscrição. Cada e-mail contém esta ligação; ao cancelares a subscrição, o teu endereço é apagado da newsletter e, depois, do registo técnico do nosso painel no prazo de 7 dias.
Preferências: as tuas escolhas de tema e idioma são guardadas no teu navegador; se escolheres um idioma, um pequeno cookie técnico «capucine_lang» guarda-o durante um ano. O idioma predefinido provém das definições do teu navegador, nunca da tua localização.

Alterações

Se esta política mudar, a data no topo da página será atualizada e a app informar-te-á sobre qualquer alteração importante.