Política de Privacidade

O controlador dos dados é Cabina di Zanre Arouna, número de IVA IT03151380353. Para qualquer dúvida ou para exercer os seus direitos, você pode escrever para privacy@cabina.io.

Não foi nomeado um encarregado de proteção de dados (DPO): não se verificam as condições do art. 37 do GDPR.

A Cabina atua em dois papéis distintos, e de qual dos dois se trata depende quem decide sobre os seus dados:

• Controlador — para quem visita este site, se inscreve na lista de espera ou abre uma conta como loja (lojista). Nesses casos, as finalidades e os meios do tratamento são decididos por nós, e valem as seções 3, 4 e 5.
• Operador — para os dados das pessoas que usam o widget de provador virtual dentro do site de uma loja. Ali, o controlador é a loja que instalou a Cabina: nós tratamos esses dados só para prestar o serviço a ela, sob instrução dela. Vale a seção 6, mas a política de privacidade que se aplica a você como comprador é a da loja.

Não usamos cookies de perfilamento, nem analytics, nem ferramentas de rastreamento publicitário. Não há Google Analytics, não há pixels de terceiros: por isso o site não mostra nenhum banner de cookies — ele não precisa.

O fornecedor que hospeda o site (Vercel) registra logs técnicos das requisições, que incluem o endereço IP, para a segurança e o diagnóstico da infraestrutura. É um tratamento necessário ao funcionamento do serviço (legítimo interesse, art. 6.1.f do GDPR), e esses logs têm vida curta.

• O que coletamos: o seu endereço de e-mail, a página em que você preencheu o formulário e a data da inscrição. Mais nada.
• Por quê: para avisar você quando abrirmos o próximo grupo de lojas. Não enviamos newsletters, não fazemos perfilamento e não cedemos o endereço a ninguém.
• Base legal: o seu consentimento (art. 6.1.a do GDPR), que você dá ao enviar o formulário e pode revogar a qualquer momento.
• Por quanto tempo: até a abertura do serviço ou até você nos pedir para apagar a sua inscrição — escrevendo para info@cabina.io ou para privacy@cabina.io. A exclusão é imediata e não é preciso justificá-la.

• Acesso: o endereço de e-mail, usado para o link de acesso, ou o perfil do Google, se você escolher entrar com o Google (recebemos e-mail e nome, mais nada).
• Uso do serviço: configuração do widget, catálogo das peças enviadas, contadores das sessões e dos créditos consumidos. Servem para prestar o serviço e faturá-lo.
• Pagamentos: gerenciados pela Stripe. Os dados do cartão vão direto para a Stripe e nós nunca os vemos; guardamos apenas o identificador do cliente na Stripe e o histórico de compras.
• Base legal: execução do contrato (art. 6.1.b) e, para as obrigações fiscais e contábeis, obrigação legal (art. 6.1.c).
• Por quanto tempo: enquanto a conta existir. Com a exclusão, os dados e os arquivos da conta são apagados definitivamente depois de 7 dias, exceto o que a lei exige guardar para as obrigações fiscais.

É a parte mais importante, então explicamos com cuidado. No widget existem dois modos, e eles tratam os dados de forma diferente.

• As medidas: estimadas a partir de uma foto, não salvas por nós. Para sugerir um tamanho, a sua foto é enviada a um serviço externo de análise de imagem, que estima altura, busto, cintura e quadril. Você vê os números e pode corrigi-los antes de continuar: não os salvamos nos nossos servidores e eles não ficam no seu dispositivo — no fim da sessão, desaparecem. Esse envio também acontece só depois do consentimento que você marca antes de enviar a foto.
• A foto, na prova generativa, é enviada a um fornecedor externo. Se você escolher a prova na sua foto, a imagem é enviada ao fornecedor de processamento PrunaAI, que gera a fotografia com a peça vestida. Isso acontece só depois de um consentimento explícito e específico, que você marca antes de enviar a foto: enquanto a caixa não estiver marcada, o envio nem é possível, e a prova em uma modelo predefinida continua disponível sem enviar nada seu. O consentimento é retirado desmarcando essa mesma caixa, a qualquer momento. Com o mesmo consentimento, depois da geração, a imagem produzida — você com a peça vestida — é enviada à Novita AI para um controle automático de qualidade: a peça no resultado é comparada com a foto do produto e, se não corresponder, a imagem é descartada e gerada novamente para quem provar depois de você (os detalhes estão no item 7). Tratamos a imagem do seu rosto e do seu corpo com a cautela prevista para as categorias especiais de dados (art. 9 do GDPR). No fornecedor, a sua foto é apagada em até 24 horas e não é usada para treinar modelos; o processamento acontece em infraestrutura nos Estados Unidos — os detalhes estão no item 7.
• A imagem gerada dura no máximo 7 dias. Ela é guardada em um espaço privado, acessível só por links temporários assinados que expiram depois de uma hora, e é apagada automaticamente em até 7 dias. Serve apenas para evitar gerar a mesma imagem de novo. A loja não tem acesso a essas imagens.
• Registro dos consentimentos. Para podermos demonstrar que o consentimento foi coletado, salvamos um registro mínimo e propositalmente não identificador: data, versão do texto de consentimento e uma referência aleatória de sessão, que não está ligada nem pode ser ligada à sua identidade.

Contamos com fornecedores que atuam como operadores, cada um na sua função:

• Vercel — hospedagem do site e da aplicação.
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Stripe — pagamentos e faturamento.
• Railway — o serviço que prepara as imagens e as encaminha ao modelo generativo.
• PrunaAI — processamento das imagens para a prova generativa. O processamento e o armazenamento temporário da foto acontecem em infraestrutura nos Estados Unidos, com base nas cláusulas contratuais-padrão (veja o parágrafo no fim desta seção). A PrunaAI, por sua vez, utiliza a Modal como fornecedora de computação. A foto não é usada para treinar, ajustar ou avaliar modelos e é apagada em até 24 horas: isso nos foi confirmado por escrito em 16 de agosto de 2026.
• Novita AI — análise de imagem: estimativa das medidas corporais a partir da foto, quando você escolhe a prova na sua foto, reconhecimento da categoria da peça e — depois da geração — controle de qualidade do resultado: recebe a imagem produzida (você com a peça vestida) junto com a foto do produto e responde se a peça corresponde. Em todo caso, recebe imagens redimensionadas e devolve apenas valores numéricos e textuais, nunca uma imagem. O fornecedor declara tratar os dados também fora da União Europeia, em especial nos Estados Unidos, com base nas cláusulas contratuais-padrão (veja o parágrafo no fim desta seção), e aplicar uma política de «retenção zero» dos conteúdos transmitidos, que não usa para treinar os próprios modelos.
• Resend — envio dos e-mails de serviço (links de acesso, avisos sobre o plano).
• Sentry — registro dos erros da aplicação.
• Upstash — limitação de requisições, contra abusos automatizados.

Alguns desses fornecedores tratam os dados também fora da União Europeia, em especial nos Estados Unidos. Nesses casos, a transferência acontece com base nas garantias previstas no Capítulo V do GDPR, ou seja, as cláusulas contratuais-padrão adotadas pela Comissão Europeia e incluídas nos contratos dos fornecedores.

Você pode nos pedir a qualquer momento para acessar os seus dados, corrigi-los, apagá-los, limitar o tratamento, recebê-los em formato legível (portabilidade) e se opor ao tratamento. Quando o tratamento se baseia no consentimento, você pode revogá-lo quando quiser, sem que isso afete o que foi feito antes da revogação.

Escreva para privacy@cabina.io: respondemos em até um mês. Se você considerar que o tratamento viola o Regulamento, tem o direito de apresentar reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali.

Se mudar a forma como tratamos os dados, atualizamos esta página e a data no topo. Quando a alteração for substancial — por exemplo, um novo fornecedor que trata as imagens —, também a sinalizamos no produto, não só aqui.