Política de Privacidade do Lulie
Data de vigência: 26 de outubro de 2026 Última atualização: 26 de outubro de 2026
1. Quem somos
O Lulie (o “aplicativo”) é fornecido por Bünyamin Mete, Istambul, Turquia (“nós”). Somos o controlador dos dados pessoais descritos nesta política.
- Contato de privacidade: [email protected]
- Representante na UE (Art. 27 do GDPR (RGPD)): não nomeado; você pode enviar solicitações diretamente para o endereço de e-mail abaixo
- Representante no Reino Unido (Art. 27 do UK GDPR): não nomeado; você pode enviar solicitações diretamente para o endereço de e-mail abaixo
- Encarregado de proteção de dados: não nomeado
Usuários na Turquia: um Aviso de Divulgação KVKK separado (Aydınlatma Metni) está disponível no aplicativo em Ajustes > Privacidade e informações legais.
2. Resumo
- Você pode usar o aplicativo como visitante. Não pedimos seu nome nem seu endereço de e-mail. Entrar com a Apple (ou com o Google, quando disponível) é opcional.
- Seu rosto é medido no seu celular. Os pontos de referência faciais são calculados na memória e nunca são gravados em disco nem enviados para lugar algum.
- As fotos do rosto ficam no seu celular para que você possa comparar semana a semana. Você pode apagá-las com um toque.
- Os recursos de nuvem são opcionais e exigem o seu consentimento. Se você concordar com a leitura por IA na tela de consentimento, (a) uma foto é enviada a um provedor de IA para analisar seu rosto e criar uma projeção, e (b) suas fotos semanais recebem um backup criptografado que só o seu celular consegue abrir. Se você desativar a leitura por IA, ou se ela não estiver disponível para você (por exemplo, se você tiver menos de 18 anos), nenhuma foto sai do seu celular.
- Não vendemos seus dados, não exibimos anúncios e não usamos seu rosto para identificar você. Os dados faciais nunca entram nas análises.
3. Dados faciais
Esta seção é o nosso aviso público e o nosso cronograma de retenção para dados faciais, inclusive para os fins do Illinois Biometric Information Privacy Act (BIPA), do Texas Capture or Use of Biometric Identifier Act (CUBI), do Art. 9 do GDPR (RGPD) e do Art. 6 da KVKK. Tratamos todo o processamento descrito abaixo como abrangido por essas leis, mesmo quando ele ocorre apenas no seu celular.
3.1 Medição no dispositivo (sempre no seu celular)
Quando você usa a câmera, o aplicativo usa o framework Vision da Apple, que funciona no dispositivo, para encontrar pontos no seu rosto. A partir desses pontos, ele calcula, no seu celular:
- uma categoria de formato de rosto (oval, redondo, quadrado, coração ou alongado) e um nível de confiança;
- quatro números de proporção do rosto (por exemplo, a relação entre o comprimento e a largura do rosto e um ângulo da mandíbula);
- estatísticas de cor e de pose da foto (como valores medianos dos canais de tom de pele, histograma de brilho, ângulo da cabeça) e um valor de variação da medição.
As coordenadas dos pontos de referência existem apenas na memória e são descartadas. Elas nunca são salvas em disco, nunca entram em backup e nunca são enviadas pela rede.
3.2 Fotos armazenadas no seu celular
| O quê | Onde | Por quanto tempo |
|---|---|---|
| Fotos diárias de antes/depois | Armazenamento do aplicativo no seu celular, protegido pela Proteção de Dados do iOS; excluídas dos backups do dispositivo | Apagadas automaticamente após 7 dias |
| Fotos semanais de comparação (uma por semana; a semana 0 vem do onboarding) | Armazenamento do aplicativo no seu celular, protegido pela Proteção de Dados do iOS; incluídas no backup do seu dispositivo iOS | As semanas 0 a 12 são mantidas até você apagá-las. Após a semana 12, apenas uma a cada quatro semanas é mantida; as demais são apagadas automaticamente quando a foto da semana seguinte é salva |
| Imagem de projeção por IA (se criada) | Igual às fotos semanais | Até você apagar suas fotos do rosto |
| Cópia temporária enviada à IA (se você consentiu) | Pasta temporária no seu celular | Apagada quando a solicitação termina e na próxima abertura do aplicativo |
Como as fotos semanais e a projeção fazem parte do backup do seu dispositivo iOS, elas também estarão em qualquer backup do iCloud ou do computador que você fizer do seu celular. Esses backups são controlados por você e pela Apple na sua Conta Apple, não por nós.
3.3 Backup criptografado na nuvem (somente com o seu consentimento)
Se você concordar com a leitura por IA na tela de consentimento (ou ativar depois o Backup criptografado na nuvem em Ajustes), suas fotos semanais e sua imagem de projeção recebem backup no nosso armazenamento em nuvem, para que você não as perca ao trocar de celular.
- Cada foto é criptografada no seu celular com AES-256-GCM antes de ser enviada.
- A chave de criptografia é criada no seu celular e armazenada apenas nas Chaves do seu iPhone e, se estiver ativado, nas Chaves do iCloud. Nunca recebemos a chave. Nem nós nem nosso provedor de hospedagem conseguimos abrir suas fotos.
- No nosso servidor, armazenamos apenas o arquivo criptografado, seu tamanho, uma soma de verificação e a hora do envio, vinculados a um identificador aleatório do dispositivo.
- Se você perder a chave (por exemplo, se as Chaves do iCloud estiverem desativadas e você trocar de celular), o backup não poderá ser recuperado por ninguém, nem por nós.
- Quando uma foto semanal é descartada ou apagada no seu celular, a cópia criptografada também é apagada.
- Desativar o Backup criptografado na nuvem apaga todas as suas cópias criptografadas do nosso armazenamento. As fotos no seu celular permanecem.
O backup é armazenado na Cloudflare (armazenamento de objetos R2). Consulte a seção 7.
3.4 Leitura facial e projeção por IA (somente com o seu consentimento)
Se você concordar com a leitura por IA, o seguinte é enviado do seu celular, por uma conexão criptografada (TLS), por meio do nosso servidor, a um provedor de IA:
| Solicitação | O que é enviado |
|---|---|
| Leitura no onboarding (uma vez; novamente se você escolher “Ler meu rosto de novo”) | Uma foto (lado maior de no máximo 1024 px, recortada no seu rosto, com metadados de localização e de câmera removidos), sua categoria de formato de rosto e o nível de confiança, o lado sobre o qual você costuma dormir |
| Projeção (no máximo duas vezes por usuário) | A mesma foto, sua categoria de formato de rosto, até três áreas do rosto que você selecionou, um valor de qualidade da luz |
| Comparação semanal | A foto desta semana e, se ambas tiverem boa qualidade, a foto da semana anterior; sua categoria de formato de rosto, a direção da medição calculada no seu celular e os resultados de até quatro semanas anteriores |
Não enviamos ao provedor de IA seu nome, e-mail, objetivo ou identificadores de conta. Nosso servidor (um Cloudflare Worker) repassa a solicitação na memória e não salva a foto nem registra o conteúdo da solicitação em log.
O que retorna:
- As leituras são limitadas a uma lista fixa de categorias (por exemplo, “equilibrado” ou “tenso” para uma área do rosto, ou “mais / igual / menos” em uma comparação semanal). Não há texto livre.
- A projeção é uma imagem gerada por IA a partir da sua foto. No aplicativo, ela é identificada como “A partir da sua própria foto, por IA. Uma estimativa, não uma promessa.” Ela só é exibida se passar nas verificações de qualidade no seu celular.
- A IA é instruída a não inferir sua idade, etnia, religião, orientação sexual, identidade de gênero ou qualquer condição de saúde, e respostas fora das categorias permitidas são descartadas.
Provedores de IA usados atualmente: Google LLC (Gemini API) (leitura facial e comparação semanal) e Google LLC (Gemini API) (projeção). Suas fotos são processadas apenas para entregar o resultado a você. Não armazenamos sua foto. No âmbito da Gemini API paga, o Google não usa o conteúdo para treinar seus modelos e pode manter as solicitações por um período limitado (até 55 dias) apenas para detectar abusos.
3.5 Perfil do programa vinculado à conta
Se você vincular uma conta Apple (ou Google), um perfil do programa é salvo no nosso servidor para que seu programa possa continuar em um novo celular. Ele contém: seu objetivo e as áreas do rosto selecionadas, sua preferência de horário do ritual, sua categoria de formato de rosto e o nível de confiança, os quatro números de proporção do rosto da seção 3.1, as categorias da leitura por IA e os resultados das comparações semanais, o progresso do programa e suas escolhas de consentimento. Ele não contém fotos nem coordenadas de pontos de referência. Ele é apagado quando você apaga sua conta.
3.6 O que nunca fazemos com os dados faciais
- Não vendemos, alugamos, negociamos nem obtemos qualquer outro lucro com seus dados faciais.
- Não os usamos para identificar ou reconhecer você, nem para verificar sua identidade.
- Não os usamos para publicidade e não os incluímos em análises ou relatórios de falhas.
- Não os compartilhamos com ninguém além dos prestadores de serviço da seção 7, que agem segundo nossas instruções.
- Não usamos suas fotos no nosso marketing. Se algum dia quisermos mostrar o antes/depois de um usuário, pediremos uma permissão separada, que você poderá retirar a qualquer momento.
3.7 Cronograma de retenção e destruição dos dados faciais
| Dados | Destruídos |
|---|---|
| Coordenadas dos pontos de referência | Imediatamente; nunca são armazenadas |
| Fotos diárias de antes/depois | Automaticamente após 7 dias |
| Fotos semanais e projeção (no celular) | Quando você toca em “Apagar fotos do rosto” ou “Apagar tudo”, ou desinstala o aplicativo (os backups do dispositivo que você fez continuam sob o seu controle) |
| Cópias criptografadas na nuvem | Junto com a cópia do celular, quando descartada; imediatamente quando você desativa o Backup criptografado na nuvem, apaga as fotos do rosto, apaga tudo ou apaga sua conta |
| Foto enviada ao provedor de IA | Nosso servidor: não armazenada. Provedor: não armazenamos sua foto; no âmbito da Gemini API paga, o Google não usa o conteúdo para treinar seus modelos e pode manter as solicitações por um período limitado (até 55 dias) apenas para detectar abusos |
| Formato do rosto, números de proporção, leituras (no celular) | Quando você escolhe “Ler meu rosto de novo” (substituídos) ou “Apagar tudo” |
| Perfil do programa vinculado à conta (servidor) | Quando você apaga sua conta |
3.8 Seu consentimento e como retirá-lo
Pedimos o seu consentimento em uma tela específica antes de a câmera ser usada. Se você tiver menos de 18 anos, a leitura e a projeção por IA não estão disponíveis e a leitura permanece no seu celular.
Você pode retirar o consentimento a qualquer momento em Ajustes > Dados faciais: desative a Leitura facial por IA (interrompe todas as solicitações de IA) e/ou o Backup criptografado na nuvem (apaga suas cópias criptografadas). A retirada não afeta o processamento que já ocorreu.
Mantemos um registro das suas escolhas de consentimento (qual consentimento, versão do texto, data e hora, país e idioma, mas nenhum dado facial) como prova do consentimento. Consulte a seção 9.
4. Outros dados que processamos
| Dados | Detalhes |
|---|---|
| Identificador do dispositivo | Um ID aleatório criado no seu celular e armazenado nas suas Chaves. Usado para vincular seus registros de consentimento, backups criptografados, compras e análises. “Apagar tudo” o substitui por um novo. |
| Seu programa e suas medições | Objetivo, áreas do rosto selecionadas, horário do ritual, lado em que dorme, resposta sobre apertar a mandíbula, histórico de rituais, resumos de medição. Armazenados apenas no seu celular, a menos que você vincule uma conta (seção 3.5). |
| Conta | Se você entrar com a Apple ou com o Google, armazenamos um hash unidirecional do identificador da conta e qual provedor você usou, além dos IDs de dispositivo vinculados a ela. Não solicitamos nem armazenamos seu nome ou e-mail. |
| Registros de consentimento | Consulte a seção 3.8. |
| Integridade do dispositivo | Chaves do Apple App Attest usadas para confirmar que as solicitações vêm do aplicativo original; contadores de solicitação de curta duração usados para evitar abusos (expiram em até 48 horas). |
| Notificações | Se você permitir notificações: seu token de push, país, idioma, fuso horário, status da permissão de notificação, suas preferências de “Ofertas” e “Novidades”, status e plano da assinatura, preferência e hora do ritual, uma faixa aproximada da quantidade de rituais, semana de instalação, última semana ativa e versão do aplicativo. Usados para enviar lembretes e, se você tiver optado por isso, ofertas. Dados faciais nunca são incluídos. |
| Compras | As assinaturas são processadas pela Apple. A RevenueCat recebe os recibos de compra e o status da assinatura vinculados ao seu ID de dispositivo (ou ao hash da conta, se vinculada). Nosso servidor recebe eventos de assinatura (tipo de evento, produto, preço e receita líquida estimada em USD, código do país, motivo do cancelamento, ambiente, hora). |
| Análises | Eventos de uso do produto (por exemplo, telas concluídas, tentativas de compra, uso de recursos), versão do dispositivo e do aplicativo, e diagnósticos de falhas e de desempenho (Apple MetricKit), enviados à PostHog nos Estados Unidos com seu ID de dispositivo. A coleta de endereço IP e o GeoIP estão desativados. Sem gravação de sessão, sem captura automática de toques. Sem dados faciais, fotos ou texto livre. |
| Atribuição de anúncios | Se você instalou o aplicativo a partir de uma campanha do Apple Search Ads, o aplicativo envia o token AdServices da Apple ao nosso servidor, que consulta a Apple sobre a campanha. Mantemos nas análises apenas um rótulo de campanha e um rótulo de palavra-chave (e o país). Não usamos o framework App Tracking Transparency e não rastreamos você em aplicativos ou sites de outras empresas. |
| Solicitações de suporte | Se você nos enviar um e-mail, processamos seu endereço de e-mail e sua mensagem para responder a você. |
5. Por que processamos seus dados e nossas bases legais
| Finalidade | Dados | Base legal (GDPR (RGPD) / UK GDPR) | Base legal (KVKK) |
|---|---|---|---|
| Medição no dispositivo, armazenamento de fotos no celular | Seção 3.1, 3.2 | Consentimento explícito, Art. 9(2)(a) e Art. 6(1)(a) | Consentimento explícito, Art. 6(2) |
| Leitura facial e projeção por IA | Seção 3.4 | Consentimento explícito, Art. 9(2)(a) e Art. 6(1)(a) | Consentimento explícito, Art. 6(2); transferência para o exterior Art. 9 (consulte a seção 8) |
| Backup criptografado na nuvem | Seção 3.3 | Consentimento explícito, Art. 9(2)(a) e Art. 6(1)(a) | Consentimento explícito, Art. 6(2) |
| Fornecimento do aplicativo, do programa, da conta, da sincronização | Seções 3.5, 4 | Execução de contrato, Art. 6(1)(b) | Art. 5(2)(c) |
| Assinaturas e registros de compra | Seção 4 | Execução de contrato, Art. 6(1)(b); obrigação legal, Art. 6(1)(c) | Art. 5(2)(c), 5(2)(ç) |
| Lembretes e avisos de renovação | Seção 4 | Execução de contrato, Art. 6(1)(b) | Art. 5(2)(c) |
| Notificações de ofertas | Seção 4 | Consentimento, Art. 6(1)(a) | Consentimento explícito, Art. 5(1) |
| Análises, diagnósticos, atribuição, prevenção de abusos | Seção 4 | Interesses legítimos, Art. 6(1)(f) (melhorar e proteger o aplicativo) | Interesse legítimo, Art. 5(2)(f) |
| Prova do consentimento | Registros de consentimento | Obrigação legal / interesses legítimos, Art. 6(1)(c), (f) | Art. 5(2)(e), 5(2)(f) |
6. Processamento automatizado e transparência da IA
A leitura facial, a comparação semanal e a projeção são produzidas por IA. Elas são estimativas para uma rotina de bem-estar, não são aconselhamento médico e não produzem efeitos jurídicos ou efeitos igualmente significativos para você. A imagem de projeção é gerada por IA e identificada como tal; ela mantém a marca d'água invisível ou as credenciais de conteúdo do provedor, quando o provedor as adiciona. Alguns vídeos de movimentos no aplicativo também foram criados com IA e revisados antes da publicação. Em Ajustes > Sobre a IA, estão listados os provedores de IA que usamos.
7. Quem recebe seus dados (prestadores de serviço)
Usamos os seguintes provedores, que processam dados em nosso nome, por contrato:
| Provedor | Função | Dados | Localização |
|---|---|---|---|
| Cloudflare, Inc. | Servidor (Workers), armazenamento chave-valor, banco de dados, armazenamento de backups criptografados (R2) | ID do dispositivo, hash da conta, registros de consentimento, tokens de push e segmentos, eventos de assinatura, backups criptografados de fotos; as fotos das solicitações de IA passam apenas pela memória | Rede global da Cloudflare |
| Google LLC (Gemini API) | Leitura facial e comparação semanal por IA | Seção 3.4 | Estados Unidos |
| Google LLC (Gemini API) | Imagem de projeção por IA | Seção 3.4 | Estados Unidos |
| RevenueCat, Inc. | Gestão de assinaturas | ID do dispositivo ou hash da conta, recibos de compra, status da assinatura, atributos de preferência de ofertas | Estados Unidos |
| PostHog, Inc. (US Cloud) | Análises de produto e diagnósticos | ID do dispositivo, eventos de uso, diagnósticos | Estados Unidos |
| Apple Inc. | Distribuição do aplicativo, pagamentos, Iniciar sessão com a Apple, notificações push (APNs), App Attest, atribuição AdServices | Conforme necessário para cada serviço | Estados Unidos |
| Google LLC | Fazer login com o Google (somente se oferecido e se você usar) | Troca de login; mantemos apenas um hash do ID da conta | Estados Unidos |
Também podemos divulgar dados se a lei exigir, ou em conexão com uma fusão ou venda do aplicativo; nesse caso, esta política continuará a se aplicar aos seus dados.
8. Transferências internacionais
Nossos prestadores de serviço podem processar dados fora do seu país, inclusive nos Estados Unidos. Quando dados do EEE, do Reino Unido ou da Suíça são transferidos para um país sem decisão de adequação, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia (e no UK Addendum) ou no EU-U.S. Data Privacy Framework, quando o provedor é certificado. Para usuários na Turquia, as transferências para o exterior são feitas nos termos do Artigo 9 da KVKK, com base no seu consentimento explícito e nos termos contratuais padrão dos provedores.
9. Por quanto tempo mantemos os dados
| Dados | Retenção |
|---|---|
| Dados faciais | Seção 3.7 |
| Programa, medições, leituras no seu celular | Até você apagá-los ou apagar o aplicativo |
| Registro da conta (hash, provedor, dispositivos vinculados) | Até você apagar sua conta; o registro da conta apagada é eliminado definitivamente 30 dias após a exclusão |
| Perfil do programa da conta | Até você apagar sua conta |
| Registros de consentimento | 3 anos a partir da última alteração |
| Token de push e segmentos | Até você apagar tudo ou apagar sua conta, ou 180 dias após a última atualização |
| Eventos de assinatura no nosso servidor | 13 meses |
| Logs de campanhas de notificação | 90 dias |
| Chaves do App Attest | Até você apagar tudo |
| Contadores de prevenção de abusos | Até 48 horas |
| Análises (PostHog) | até 1 ano |
| Registros da RevenueCat | durante a vigência da assinatura e, depois, pelo tempo exigido pelas obrigações legais de retenção |
| E-mails de suporte | 2 anos a partir da última mensagem |
10. Seus direitos e escolhas
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, apagar, restringir ou se opor ao processamento dos seus dados, à portabilidade dos dados, de retirar o consentimento e de apresentar reclamação a uma autoridade de supervisão.
No aplicativo (Ajustes):
- Apagar fotos do rosto: apaga as fotos semanais, as fotos diárias e a projeção do seu celular e do nosso armazenamento em nuvem. Seu histórico de medições e seu programa permanecem.
- Apagar tudo: redefine o aplicativo no seu celular, apaga sua chave de criptografia e apaga do nosso servidor seus backups criptografados, as chaves do App Attest, o token de push e o vínculo do dispositivo; um novo ID de dispositivo é criado.
- Apagar conta (se você vinculou uma): apaga do nosso servidor o vínculo da sua conta, o perfil do programa, os backups criptografados e os tokens de push de todos os dispositivos vinculados.
- Exportar meus dados: um arquivo com seus resumos de medição, programa, registros de consentimento e perfil facial, além das suas fotos semanais e da projeção.
- Apagar análises e compras: abre um e-mail para nós com o seu ID de dispositivo. Apagamos seus registros na PostHog e na RevenueCat em até 30 dias.
- Ative ou desative a qualquer momento a Leitura facial por IA, o Backup criptografado na nuvem, as notificações e as ofertas.
Por e-mail: [email protected]. Como não sabemos seu nome nem seu e-mail, podemos pedir o ID de dispositivo exibido no aplicativo para encontrar seus dados. Respondemos em até um mês (GDPR (RGPD)) ou 30 dias (KVKK).
Observe: as compras estão vinculadas à sua Conta Apple. Apagar dados no aplicativo não cancela sua assinatura; cancele-a nos ajustes da sua Conta Apple.
Reclamações: você pode apresentar reclamação à autoridade de proteção de dados local. Na Turquia: Kişisel Verileri Koruma Kurumu. Na UE: a autoridade do seu país de residência. No Reino Unido: o Information Commissioner's Office.
11. Crianças
O aplicativo tem classificação 13+ e não se destina a crianças com menos de 13 anos. A leitura facial e a projeção por IA não estão disponíveis para usuários que tenham menos de 18 anos segundo o sinal de faixa etária da Apple ou que não confirmem ter 18 anos ou mais. Se você acredita que uma criança com menos de 13 anos usou o aplicativo, entre em contato conosco e apagaremos os dados que mantemos.
12. Segurança
As fotos no seu celular são protegidas pela Proteção de Dados do iOS. Os backups na nuvem são criptografados no seu celular antes do envio, e nós não temos a chave. Todo o tráfego de rede usa TLS. As solicitações ao nosso servidor são verificadas com o Apple App Attest. As chaves de API dos provedores de IA ficam no nosso servidor, não no aplicativo. Os logs do nosso servidor não contêm o conteúdo das solicitações, fotos ou endereços de e-mail. Nenhum sistema é completamente seguro; se uma violação afetar seus dados, notificaremos você e as autoridades conforme exigido por lei.
13. Residentes nos Estados Unidos
- Illinois, Texas, Washington e outros estados com leis biométricas: a seção 3 é a nossa política escrita e o nosso cronograma de retenção. Obtemos o seu consentimento antes de coletar qualquer dado facial e não o vendemos nem obtemos lucro com ele.
- Califórnia e outras leis estaduais de privacidade: não vendemos nem “compartilhamos” (para publicidade comportamental entre contextos) informações pessoais e não usamos informações pessoais sensíveis para inferir características sobre você.
14. Nosso site
Nosso site lulie.app não usa cookies nem armazenamento local.
15. Alterações nesta política
Atualizaremos a data de “Última atualização” quando alterarmos esta política. Se uma alteração ampliar a forma como usamos os dados faciais, pediremos o seu consentimento novamente no aplicativo antes de aplicá-la.
16. Contato
Bünyamin Mete, Istambul, Turquia, [email protected]