Política de Privacidade

1. Introdução

Na Inker ("nós", "nosso" ou "Inker"), valorizamos e respeitamos sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, processamos e compartilhamos seus dados pessoais quando você usa nossa plataforma, aplicativos, website e serviços (coletivamente, os "Serviços").

Por favor, leia esta Política de Privacidade cuidadosamente para entender nossas práticas em relação aos seus dados pessoais. Ao acessar ou usar nossos Serviços, você concorda com os termos desta Política de Privacidade.

2. Informações que Coletamos

3. Como Usamos suas Informações

Utilizamos as informações coletadas para:

• Fornecer, manter e melhorar nossos Serviços
• Criar e gerenciar contas de usuário
• Processar transações e gerenciar assinaturas
• Facilitar a comunicação entre tatuadores e clientes
• Disponibilizar formulários de orçamento personalizados
• Gerenciar agendamentos e integrações de calendário
• Processar e armazenar informações médicas de anamnese
• Fornecer assistência via IA Kitsune para usuários Pro
• Enviar notificações de serviço e comunicações
• Personalizar experiência e recomendar conteúdo
• Realizar análises de uso e métricas de negócio
• Cumprir obrigações legais e regulamentares

4. Compartilhamento de Informações e Terceiros

5. Tratamento Especial de Dados Médicos

5.1. Sistema de Anamnese: Coletamos informações médicas através de formulários de anamnese digital com propósito específico de avaliação pré-procedimento.

5.2. Segurança Reforçada: Dados médicos são protegidos com criptografia avançada, tokens seguros com expiração e acesso restrito apenas ao tatuador responsável.

5.3. Retenção Limitada: Informações médicas são mantidas pelo período mínimo necessário conforme regulamentações de saúde aplicáveis.

5.4. Base Legal: O tratamento de dados médicos é baseado no consentimento explícito do usuário e na necessidade para procedimentos de saúde.

6. Segurança de Dados

Implementamos medidas de segurança técnicas e organizacionais robustas para proteger seus dados pessoais:

• Criptografia de dados em trânsito e em repouso
• Autenticação segura via Google OAuth
• Tokens de acesso com expiração automática
• Monitoramento contínuo de segurança
• Backups seguros e recuperação de desastres
• Acesso restrito baseado em necessidade
• Auditorias regulares de segurança

No entanto, nenhum método de transmissão pela Internet é 100% seguro, e não podemos garantir segurança absoluta.

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para:

• Dados da conta: Durante a vigência da conta ativa
• Dados de transação: 5 anos para fins fiscais
• Dados médicos: Conforme regulamentações de saúde (mínimo 5 anos)
• Logs de sistema: 12 meses para segurança e debugging
• Analytics: Dados agregados e anonimizados indefinidamente

Após os períodos de retenção, os dados são excluídos de forma segura ou anonimizados para pesquisa e melhoria de serviços.

8. Seus Direitos

Conforme a LGPD e outras leis aplicáveis, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Confirmar e acessar seus dados pessoais
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Exclusão: Solicitar eliminação de dados desnecessários
• Portabilidade: Receber seus dados em formato estruturado
• Oposição: Opor-se ao tratamento em certas situações
• Revogação: Revogar consentimento a qualquer momento
• Informação: Obter informações sobre compartilhamento de dados

Para exercer seus direitos, entre em contato através do email privacidade@ink-er.me. Responderemos em até 15 dias úteis.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

• Essenciais: Funcionamento básico da plataforma
• Funcionais: Lembrar preferências e configurações
• Analytics: Compreender uso e melhorar serviços
• Marketing: Personalizar anúncios e conteúdo

Você pode gerenciar cookies através das configurações do seu navegador. Alguns recursos podem não funcionar adequadamente se você desabilitar cookies essenciais.

10. Transferências Internacionais

Alguns de nossos prestadores de serviços estão localizados fora do Brasil (AWS, Google, OpenAI, Stripe). Garantimos que todas as transferências internacionais atendem aos padrões de proteção adequados através de:

• Cláusulas contratuais padrão aprovadas
• Certificações de adequação de proteção
• Garantias específicas de segurança de dados

11. Menores de Idade

Nossos Serviços são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento da coleta de dados de menores, tomaremos medidas imediatas para excluí-los.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças significativas serão comunicadas através de:

• Email para usuários registrados
• Notificação prominente na plataforma
• Atualização da data de "última modificação"

Recomendamos revisar esta política regularmente para se manter informado sobre nossas práticas de privacidade.

13. Lei Aplicável e Jurisdição

Esta Política de Privacidade é regida pelas leis brasileiras, especialmente:

• LGPD: Lei Geral de Proteção de Dados (Lei 13.709/2018)
• Marco Civil da Internet: Lei 12.965/2014
• Código de Defesa do Consumidor: Lei 8.078/1990

Para usuários da União Europeia, também aplicamos os princípios do GDPR quando aplicável.

14. Contato e Encarregado de Dados

Para questões sobre esta Política ou exercer seus direitos:

Autoridade de Controle: Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) em caso de violações aos seus direitos.