Política de Privacidade

1. Finalidade do Tratamento de Dados Pessoais

A Mocha INC. (doravante "Empresa") que opera o MochaFace, processa dados pessoais para os seguintes fins. Os dados pessoais processados não serão utilizados para outros fins além dos especificados, e em caso de mudança no propósito, serão tomadas as medidas necessárias de acordo com a Lei Geral de Proteção de Dados (LGPD).

• Fornecimento de serviços: Fornecer serviços de análise de primeira impressão baseados em IA
• Gestão de usuários: Cadastro, verificação de identidade, gestão de uso do serviço
• Marketing e publicidade: Fornecimento de informações sobre eventos e publicidade (com consentimento opcional)
• Melhoria do serviço: Melhoria da qualidade do serviço e desenvolvimento de novos serviços

2. Período de Retenção e Processamento de Dados

A Empresa processa e retém dados pessoais dentro do período de retenção e uso estipulado por lei ou acordado com o titular dos dados no momento da coleta.

3. Categorias de Dados Pessoais Processados

Dados obrigatórios

• Cadastro: E-mail, senha, nome de usuário
• Uso do serviço: Imagens carregadas (excluídas imediatamente após análise)
• Coleta automática: Endereço IP, cookies, registros de uso, informações do dispositivo

Dados opcionais

• Informações do perfil: Foto do perfil, descrição pessoal
• Consentimento de marketing: Número de telefone celular

4. Compartilhamento de Dados com Terceiros

A Empresa processa dados pessoais apenas dentro do escopo especificado no Artigo 1 (Finalidade do Tratamento), e só compartilha dados com terceiros com o consentimento do titular ou quando exigido por lei, de acordo com a LGPD.

5. Procedimento e Método de Exclusão de Dados

Procedimento de exclusão

1. Os dados pessoais são transferidos para um banco de dados separado após cumprir seu propósito e são excluídos após um período de retenção conforme políticas internas.
2. Os dados transferidos não serão utilizados para outros fins, exceto quando exigido por lei.

Método de exclusão

• Arquivos eletrônicos: Excluídos usando métodos técnicos que tornam a recuperação impossível
• Documentos em papel: Triturados ou incinerados

6. Direitos do Titular dos Dados e Método de Exercício

Os titulares de dados podem exercer seus direitos de proteção de dados a qualquer momento perante a Empresa.

• Direito de acesso aos dados pessoais
• Direito de correção em caso de erros
• Direito de exclusão
• Direito de oposição ao tratamento
• Direito à portabilidade dos dados

O exercício de direitos pode ser realizado por escrito, e-mail, fax, etc., e a Empresa responderá sem demora de acordo com a LGPD.

7. Medidas de Segurança para Proteção de Dados

A Empresa implementa as seguintes medidas para garantir a segurança dos dados pessoais:

• Medidas administrativas: Estabelecimento de planos internos de gestão, treinamento regular de funcionários
• Medidas técnicas: Gestão de acesso a sistemas de processamento, sistemas de controle de acesso, criptografia
• Medidas físicas: Controle de acesso a salas de servidores e armazenamento de dados

8. Encarregado de Proteção de Dados

A Empresa designou um Encarregado de Proteção de Dados para supervisionar o processamento de dados pessoais e gerenciar consultas e reclamações dos titulares de dados.

9. Alterações na Política de Privacidade

Esta Política de Privacidade entra em vigor em 1 de janeiro de 2025. Mudanças, adições ou exclusões serão notificadas com 7 dias de antecedência através de avisos no site.

10. Medidas Adicionais de Segurança

• As imagens carregadas são transmitidas através de comunicação criptografada SSL
• As imagens são completamente excluídas do servidor imediatamente após a análise
• Apenas os resultados da análise são armazenados criptografados no banco de dados
• Auditorias de segurança e diagnósticos de vulnerabilidade são realizados periodicamente

11. Conformidade com a LGPD

Como serviço disponível no Brasil, cumprimos integralmente a Lei Geral de Proteção de Dados (LGPD). Garantimos todos os direitos dos titulares de dados estabelecidos na LGPD, incluindo o direito à portabilidade de dados e o direito de eliminação.