Cora

Política de Privacidade

Versão 1.1 · última atualização em 29 de agosto de 2026

Esta Política explica como o aplicativo Cora ("aplicativo", "nós") trata os seus dados pessoais quando você faz sua análise de coloração pessoal e usa o estilista de looks — e também quando você deixa o seu e-mail no nosso site. Escrevemos em linguagem simples e seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem é o controlador

O responsável pelo tratamento dos seus dados (controlador) é o operador do aplicativo Cora. Para qualquer questão sobre privacidade, fale com o nosso Encarregado (DPO) pelo e-mail corahallison@gmail.com.

2. Quais dados coletamos

• Dados de cadastro: nome e e-mail.
• Fotos que você envia: a foto de rosto/pele para a análise de coloração e, na função estilista, fotos das suas roupas.
• Dados derivados da foto de rosto (dados pessoais sensíveis): tons estimados de pele, cabelo e olhos, usados para classificar sua estação de cor.
• Resultados: sua cartela de cores, relatórios e avaliações de look.
• Dados de uso técnicos mínimos, necessários para o serviço funcionar.

3. Se você só entrou na lista de espera

No site cora-estilo.com.br você pode deixar o seu e-mail para ser avisada quando abrir uma vaga no beta. Isso não cria uma conta, e é a única coisa que guardamos de quem ainda não usa o aplicativo.

• O que coletamos: o seu e-mail e, quando existe, de qual página ou campanha você veio. Nada além disso — não pedimos nome, não usamos cookies de rastreio e o site não carrega analytics nem qualquer arquivo de terceiros.
• Para que serve: um uso só — avisar você quando houver vaga. Não mandamos newsletter, não vendemos nem cedemos essa lista, e não usamos o endereço para publicidade.
• Base legal: o seu consentimento (art. 7º, I da LGPD), dado ao enviar o formulário. Guardamos junto a versão desta Política que estava no ar naquele momento.
• Por quanto tempo: até você sair da lista ou até o beta abrir para todo mundo, o que vier primeiro.
• Como sair: todo e-mail que mandarmos traz um link de descadastro que funciona com um clique, sem login. Ao usá-lo, paramos de escrever na hora. Mantemos o registro de que você pediu para sair — é ele que impede o mesmo endereço de ser recolocado na lista por outra pessoa. Para apagar o registro por completo, é só pedir ao Encarregado.

4. Para que usamos

Tratamos seus dados exclusivamente para: criar e manter sua conta; realizar a análise de coloração a partir da sua foto; gerar sua cartela e relatório; oferecer recomendações de looks; e garantir a segurança e os limites de uso do serviço. Não vendemos seus dados nem os usamos para publicidade.

5. Base legal

A base legal é o seu consentimento (art. 7º, I e, para a foto de rosto, que é dado sensível, art. 11, I da LGPD), coletado no cadastro e reforçado no momento da captura da foto. Você pode revogar o consentimento a qualquer momento apagando sua conta.

6. A sua foto e a minimização

A foto de rosto é o dado mais sensível que tratamos, então a tratamos com o maior cuidado: ela é usada apenas para gerar a análise e, assim que a análise é concluída, a foto original é apagada do nosso armazenamento. Guardamos somente o resultado derivado (sua cartela e relatório). Antes do envio, o aplicativo também remove metadados da imagem, como a localização (GPS).

7. Por quanto tempo guardamos

• Foto de rosto: apagada logo após a análise.
• Fotos de roupas, cartela, relatórios e cadastro: enquanto sua conta existir, para você consultar seu histórico.
• Tudo é apagado quando você exclui a conta.

8. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que operam o serviço em nosso nome (operadores), sob obrigação de confidencialidade:

• Provedor de inteligência artificial (Anthropic — Claude), que processa a imagem para a classificação de cor. As imagens enviadas pela API não são usadas para treinar modelos.
• Armazenamento de arquivos e banco de dados em nuvem (Cloudflare R2 e Neon), envio de e-mails (Resend) e hospedagem da aplicação.

9. Transferência internacional

Alguns desses prestadores mantêm servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre de acordo com a LGPD (art. 33), com base no seu consentimento e em salvaguardas contratuais de segurança.

10. Segurança

Adotamos medidas técnicas para proteger seus dados: tráfego criptografado (HTTPS), senhas guardadas apenas como hash (nunca em texto), remoção de metadados das fotos e controles de acesso. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos.

11. Seus direitos

A LGPD garante a você (art. 18), entre outros, o direito de: confirmar e acessar seus dados, corrigi-los, solicitar a eliminação, obter a portabilidade e revogar o consentimento. Você exerce os principais direitos direto no aplicativo:

Você também pode falar com o Encarregado pelo e-mail corahallison@gmail.com.

12. Crianças e adolescentes

O aplicativo é destinado a pessoas com 16 anos ou mais, e essa idade mínima é conferida no cadastro, a partir da data de nascimento que você informa. Não coletamos dados de crianças nem de adolescentes com menos de 16 anos; se identificarmos uma conta abaixo dessa idade, ela será removida. Se você é responsável por um adolescente e quer que a conta dele seja apagada, fale com o Encarregado.

13. Alterações desta Política

Podemos atualizar esta Política. Quando houver mudança relevante, atualizaremos a versão e a data acima e, se necessário, pediremos um novo consentimento no aplicativo.

Cora · Política de Privacidade v1.1