HairDraw — Política de Privacidade

Versão legal-2026-10-01.2 — vigente a partir de 1º de outubro de 2026

Esta é uma tradução. Em caso de divergência, prevalece a versão em inglês.

Esta política explica como os dados pessoais são tratados quando clínicas usam o HairDraw, para dois públicos: usuários da clínica (médicos e equipe) e pacientes dessas clínicas.

1. Quem é responsável

• Dados de pacientes (fotos, desenhos, simulações, anotações da consulta): a clínica que atende você decide como e por que eles são usados; ela é a controladora. O HairDraw (operado por Yaakov Lopes, empresário individual (עוסק מורשה), Be'er Sheva, Israel) trata esses dados em nome da clínica, nos termos de um acordo de tratamento de dados. Os pacientes devem dirigir os seus pedidos primeiro à sua clínica; nós ajudaremos a clínica a respondê-los.
• Dados dos usuários da clínica (conta, faturamento, suporte, uso do aplicativo) e dados desidentificados para melhoria do produto: o HairDraw é o controlador.
• Estados Unidos: onde a HIPAA se aplica, a clínica é a entidade coberta (covered entity) e o HairDraw é o seu associado comercial (business associate), nos termos de um Contrato de Associado Comercial (BAA).
• Contato / Encarregado de Proteção de Dados (DPO): privacy@hairdraw.app (ou pelo aplicativo, em Ajustes › Jurídico). Os representantes na UE, no Reino Unido e no Brasil serão indicados aqui quando forem nomeados.

2. Dados que tratamos

As imagens faciais dos pacientes das clínicas são tratadas como dados sensíveis ou de categoria especial e, em algumas leis, como dados biométricos. O HairDraw não usa imagens faciais para identificar ou reconhecer pessoas, criar modelos faciais (face templates) nem comparar rostos entre pacientes.

3. Finalidades e bases legais

O HairDraw é uma ferramenta de simulação visual ilustrativa, não uma ferramenta de saúde, médica ou clínica; por isso, as imagens dos pacientes não são tratadas com base na prestação de serviços de saúde: a base é o consentimento explícito do paciente, obtido e registrado pela clínica como controladora. Onde outras leis se aplicam (por exemplo, a PIPA na Coreia, que exige consentimento separado, a Lei de Proteção da Privacidade de Israel ou as leis estaduais de biometria dos EUA), a clínica igualmente se baseia no consentimento do paciente. O paciente pode retirar o consentimento a qualquer momento.

Como o consentimento é registrado (o atestado permanente do médico). A clínica informa cada paciente e obtém a sua concordância antes das fotos e simulações (o HairDraw fornece um modelo de informação ao paciente). Nos aplicativos do HairDraw e no aplicativo web, o médico dá um atestado permanente uma única vez, não para cada paciente: o médico atesta que todo paciente que cadastra foi informado e concordou. O atestado (o seu ID, o nome do médico e a data) é então registrado com cada paciente que o médico cadastra, junto com as escolhas opcionais do paciente. O paciente não confirma nada no aplicativo; a clínica, como controladora, continua responsável por informar o paciente e por obter e guardar o seu consentimento.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

4. Onde os dados dos pacientes ficam armazenados e o processamento por IA em nuvem

• Aplicativo web (hairdraw.app): os dados e as imagens dos pacientes ficam armazenados nos servidores do HairDraw, na região da UE, criptografados, separados por clínica e acessíveis somente aos usuários autorizados da clínica.
• Aplicativos para iPad e iPhone: os dados e as imagens dos pacientes ficam armazenados de forma criptografada no dispositivo da clínica; só é enviado o necessário para cada geração (descrito abaixo). A sincronização completa com a conta da clínica nos servidores do HairDraw passará a valer quando estiver disponível.

Para criar uma simulação, uma cópia da foto inteira, junto com uma imagem separada de máscara/referência da área desenhada pelo médico, é enviada por conexão criptografada a um provedor terceiro de IA em nuvem que atua como nosso suboperador. Não são incluídos o nome nem outros identificadores. A imagem gerada volta para o dispositivo da clínica ou, no aplicativo web, para a conta da clínica nos servidores do HairDraw. Pelo nosso contrato com o provedor, ele não usa essas imagens para treinar os seus modelos; pode guardá-las por um período limitado (atualmente até 55 dias) somente para detectar abusos e depois as exclui.

Separadamente do provedor, o próprio HairDraw pode usar uma cópia desidentificada (olhos desfocados, sem nome) para melhoria do produto somente para pacientes cujo consentimento opcional a clínica registrou. Essa escolha vem desligada por padrão e não está disponível na região dos EUA (veja a seção 3). A lista atual de provedores está disponível no Anexo III do DPA (Ajustes › Jurídico).

5. Destinatários

Suboperadores (hospedagem, IA em nuvem, e-mail, análises sem fotos, pagamento); assessores profissionais; autoridades, quando exigido por lei; um comprador em uma transferência do negócio, com as mesmas proteções. A clínica pode compartilhar relatórios com o paciente; as imagens e os PDFs exportados sempre levam o aviso "Simulação ilustrativa".

6. Transferências internacionais

Os dados podem ser tratados fora do seu país (por exemplo, nos Estados Unidos ou na União Europeia). Os servidores do HairDraw ficam na região da UE; o provedor de IA em nuvem pode tratar dados nos Estados Unidos ou em outros lugares. Quando exigido, usamos: decisões de adequação; as Cláusulas Contratuais Padrão da UE (Decisão 2021/914) com o Adendo do Reino Unido; as cláusulas aprovadas pela ANPD (Brasil, Resolução CD/ANPD 19/2024); e, para a Coreia, o aviso/consentimento ou outra base exigida pela PIPA.

7. Retenção

• Nos dispositivos da clínica (iPad ou iPhone): até a clínica excluir o paciente ou desinstalar o aplicativo.
• Nos servidores do HairDraw, somente enquanto a assinatura da clínica estiver ativa (região da UE; o aplicativo web hoje, e os aplicativos para iPad e iPhone quando a sincronização completa estiver disponível). Uma avaliação gratuita conta como assinatura ativa até terminar. Não guardamos dados da clínica por anos depois da assinatura.
• Se a assinatura terminar (cancelamento, falta de pagamento ou uma avaliação gratuita que termina sem assinatura):
• Período de carência (somente por falta de pagamento), 30 dias: se um pagamento de renovação falhar, a clínica mantém o acesso completo por 30 dias, enquanto o pagamento pode ser regularizado.
• Depois, somente leitura, 90 dias: após o período de carência (ou no fim do período pago de uma assinatura cancelada, ou no fim de uma avaliação), a conta da clínica passa a ser somente leitura por 90 dias. Os seus usuários ainda podem ver e exportar tudo (pacientes, fotos, simulações, relatórios), mas não podem adicionar nem alterar dados. Avisamos os proprietários da clínica por e-mail e no aplicativo 30, 7 e 1 dia antes da exclusão.
• Depois, exclusão completa: ao fim dos 90 dias, excluímos definitivamente todos os dados da clínica dos nossos servidores: pacientes, fotos, desenhos, simulações, relatórios, registros de consentimento, registros de auditoria, usuários e aceites dos textos legais. Pagar novamente antes dessa data restabelece o acesso completo e cancela a exclusão.
• Exclusão antecipada escolhida pela clínica: em Ajustes › Retenção de dados, a clínica pode escolher excluir pacientes sem atividade por 6, 12 ou 24 meses (padrão: guardar enquanto houver assinatura). Esses pacientes vão primeiro para a Lixeira. A clínica pode escolher um prazo menor, nunca um maior: nenhum dado é guardado além da assinatura.
• Lixeira: os pacientes excluídos vão para uma Lixeira, onde a clínica pode restaurá-los por 15 dias; depois disso, são apagados definitivamente, junto com as suas fotos e resultados. A exclusão automática pela configuração de retenção de dados da clínica também passa pela Lixeira.
• O que guardamos depois da exclusão (o mínimo): somente o registro de faturamento exigido pela legislação tributária e contábil, anonimizado (um livro-razão anonimizado de planos, créditos e pagamentos, sem dados de pacientes e sem nomes de usuários nem endereços de e-mail), e, para evitar avaliações gratuitas repetidas, um hash com salt do endereço de e-mail e do ID de usuário da pessoa que iniciou uma avaliação, guardado por 24 meses e depois excluído. O hash não pode ser convertido de volta no endereço de e-mail; ele é apenas comparado com o hash de um novo cadastro (base legal: o nosso interesse legítimo em evitar o abuso das avaliações gratuitas, art. 6(1)(f) do GDPR; art. 7, IX, da LGPD).
• A clínica exporta o que precisa guardar: as leis de guarda de registros (por exemplo, as normas de prontuário) podem exigir que a clínica guarde alguns registros por mais tempo do que a sua assinatura. O HairDraw não é um serviço de guarda de registros: a clínica é responsável por exportar, antes da exclusão, tudo o que precisa guardar, e por guardá-lo.
• Provedor de IA em nuvem: transitório, no máximo 55 dias para monitoramento de abusos.
• Conjunto desidentificado para melhoria do produto (somente pacientes com o consentimento opcional): até 5 anos, ou até a retirada do consentimento.
• Registros de auditoria e de consentimento nos nossos servidores: enquanto a assinatura estiver ativa; são excluídos junto com os dados da clínica (acima).
• Faturamento: conforme exigido pela legislação tributária, na forma anonimizada descrita acima.

8. Segurança

Criptografia em repouso nos dispositivos da clínica (Proteção de Dados do iOS, classe Complete; excluídos dos backups do iCloud) e em trânsito (TLS); acesso limitado aos usuários autorizados da clínica; trilha de auditoria do consentimento e das ações principais; separação dos dados de cada clínica no servidor (região da UE); somente a foto e a máscara do desenho são enviadas ao provedor de IA, sem nome nem outros identificadores; confidencialidade e controles de acesso para a equipe; plano de resposta a incidentes.

9. Os seus direitos

Dependendo do seu país, você pode: acessar, corrigir, excluir, restringir ou se opor; receber uma cópia portável; retirar o consentimento a qualquer momento (sem afetar o tratamento anterior); não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos (o HairDraw não toma nenhuma; quem decide é o médico); e apresentar reclamação a uma autoridade de controle (por exemplo, a ANPD no Brasil, a sua autoridade na UE, o ICO no Reino Unido, a Autoridade de Proteção da Privacidade de Israel, a PIPC na Coreia, a AEPD na Espanha). Pacientes: entrem em contato com a sua clínica; vocês também podem escrever para privacy@hairdraw.app, e encaminharemos o pedido. Nos EUA, os direitos previstos na HIPAA são exercidos por meio do seu prestador de serviços de saúde.

10. Crianças

O Serviço não se destina a pacientes menores de 18 anos. As clínicas não podem tratar dados de menores sem o consentimento do responsável legal exigido por lei. Não coletamos intencionalmente dados de crianças para os nossos próprios fins.

11. Alterações

Publicaremos as atualizações aqui e avisaremos as clínicas sobre alterações relevantes.

12. Contato

HairDraw, operado por Yaakov Lopes, empresário individual (עוסק מורשה), Be'er Sheva, Israel

• Privacidade, pedidos de proteção de dados e encarregado (DPO): privacy@hairdraw.app
• Contato geral e notificações: contact@hairdraw.app
• Incidentes de segurança e relatos de vulnerabilidades: security@hairdraw.app

Você também pode falar conosco pelo aplicativo (Ajustes › Jurídico).