Cora

Política de Privacidade

Versão 1.9 · última atualização em 15 de outubro de 2026

Esta Política explica como o aplicativo Cora ("aplicativo", "nós") trata os seus dados pessoais quando você faz sua análise de coloração pessoal, usa o estilista de looks e vê sugestões de peças de lojas parceiras — e também quando você deixa o seu e-mail no nosso site, ou quando uma loja se candidata ao piloto de lojistas. Escrevemos em linguagem simples e seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem é o controlador

O responsável pelo tratamento dos seus dados (controlador) é o operador do aplicativo Cora. Para qualquer questão sobre privacidade, fale com o nosso Encarregado (DPO) pelo e-mail corahallison@gmail.com.

2. Quais dados coletamos

• Dados de cadastro: nome e e-mail.
• Data de nascimento e sexo (opcionais): servem para afinar o vocabulário e as sugestões de look. Você pode deixar os dois em branco — o aplicativo funciona igual — e pode preencher, corrigir ou apagar quando quiser em Perfil.
• Silhueta do corpo (opcional): se você escolher uma das silhuetas desenhadas no aplicativo, ela serve para sugerir cortes e caimentos nas peças. Não é tirada de foto nenhuma, não é citada pelo nome nos textos, seu corpo nunca é julgado, e ela pode ser trocada ou apagada («Não sei dizer») quando você quiser.
• Cidade (opcional): se você escolher a sua cidade em Perfil, guardamos o nome dela, as coordenadas do centro da cidade e o fuso horário, para o look do dia levar em conta o clima e para o «hoje» ser o do seu fuso. Não usamos a localização do seu aparelho. Você pode trocar ou apagar a cidade quando quiser.
• Aviso do look do dia (opcional): se você autorizar as notificações, guardamos o endereço de notificação do seu aparelho (um código gerado pelo sistema do celular, que não identifica você fora do Cora), o sistema dele (iPhone ou Android) e a hora em que você quer o aviso. Você desliga no Perfil ou nos ajustes do celular.
• Fotos que você envia: a foto de rosto/pele para a análise de coloração; nas funções de look, fotos das suas roupas; e, na função Inspiração, fotos de looks que te inspiraram (de uma vitrine, de uma rede social ou da rua), que podem mostrar outra pessoa. Nessas fotos o rosto é cortado no seu aparelho, antes do envio: o que chega até nós é a roupa, sem o rosto.
• Dados derivados da foto de rosto (dados pessoais sensíveis): tons estimados de pele, cabelo e olhos, usados para classificar sua estação de cor.
• Resultados: sua cartela de cores, relatórios e avaliações de look.
• Toques nas peças de lojas parceiras: quando você abre uma peça sugerida, registramos qual peça, de qual look e quando (seção 8).
• Dados de uso técnicos mínimos, necessários para o serviço funcionar.

3. Se você só entrou na lista de espera

No site cora-estilo.com.br você pode deixar o seu e-mail para ser avisada quando abrir uma vaga no beta. Isso não cria uma conta.

• O que coletamos: o seu e-mail e, quando existe, de qual página ou campanha você veio. Nada além disso — não pedimos nome, não usamos cookies de rastreio e o site não carrega analytics nem qualquer arquivo de terceiros.
• Para que serve: um uso só — avisar você quando houver vaga. Não mandamos newsletter, não vendemos nem cedemos essa lista, e não usamos o endereço para publicidade.
• Base legal: o seu consentimento (art. 7º, I da LGPD), dado ao enviar o formulário. Guardamos junto a versão desta Política que estava no ar naquele momento.
• Por quanto tempo: até você sair da lista ou até o beta abrir para todo mundo, o que vier primeiro.
• Como sair: todo e-mail que mandarmos traz um link de descadastro que funciona com um clique, sem login. Ao usá-lo, paramos de escrever na hora. Mantemos o registro de que você pediu para sair — é ele que impede o mesmo endereço de ser recolocado na lista por outra pessoa. Para apagar o registro por completo, é só pedir ao Encarregado.

4. Se a sua loja se candidatou ao piloto

Na página cora-estilo.com.br/para-lojistas lojas, ateliês e marcas podem pedir para entrar no piloto de lojistas. Isso também não cria uma conta no aplicativo.

• O que coletamos: o nome da loja, o nome de quem preencheu, um contato (e-mail ou WhatsApp), a cidade, o tipo de loja, o site ou perfil do Instagram, o tamanho do catálogo e a frase que você escreveu sobre o que vende. Só a loja, o nome e o contato são obrigatórios.
• Para que serve: um uso só — conversar com você sobre o piloto. Não entra em lista de e-mails, não vira newsletter e não é usado para publicidade.
• Com quem fica: não vendemos, não cedemos e não compartilhamos estes dados com outras lojas, marcas ou parceiros. Eles ficam no mesmo banco de dados do aplicativo, com os prestadores da seção 10. O aviso interno de que chegou um pedido novo leva só o nome da loja e o número do pedido — e, como muita loja leva o nome de quem a faz, esse nome pode ser o seu. A conversa depois segue pelo canal que você deixou.
• Base legal: o seu consentimento (art. 7º, I da LGPD), dado ao enviar o formulário. Guardamos junto a versão desta Política que estava no ar naquele momento.
• Por quanto tempo: enquanto a conversa sobre o piloto durar. Se a loja não entrar no piloto, apagamos o pedido em até 12 meses depois do último contato. Se entrar, o que for combinado para o piloto — inclusive o catálogo que você enviar — é tratado à parte, nos termos que acertarmos juntos.
• Como apagar: é só pedir ao Encarregado pelo e-mail corahallison@gmail.com. Apagamos o pedido e o que já tiver sido cadastrado da sua loja na mesma semana.

5. Para que usamos

Tratamos seus dados exclusivamente para: criar e manter sua conta; realizar a análise de coloração a partir da sua foto; gerar sua cartela e relatório; oferecer recomendações de looks; montar o seu armário com as peças das fotos que você envia para montar ou avaliar um look em casa, separando e recortando cada peça da foto (você pode desligar isso no Perfil, e o resultado de cada look tem um botão para desfazer) e contar quantas vezes, e em que dias, cada peça apareceu vestida nos looks que você avalia em casa; montar todo dia o look do dia com as peças do seu armário e, se você escolheu uma cidade, com o clima dela; recriar, com as peças do seu armário, um look que te inspirou; sugerir peças de lojas parceiras que combinem com o seu look (seção 8); e garantir a segurança e os limites de uso do serviço. Não vendemos seus dados, não os entregamos a anunciantes e não exibimos anúncios de terceiros no aplicativo.

6. Base legal

A base legal é o seu consentimento (art. 7º, I e, para a foto de rosto, que é dado sensível, art. 11, I da LGPD), coletado no cadastro e reforçado no momento da captura da foto. Você pode revogar o consentimento a qualquer momento apagando sua conta.

7. A sua foto e a minimização

A foto de rosto é o dado mais sensível que tratamos, então a tratamos com o maior cuidado: ela é usada apenas para gerar a análise e, assim que a análise é concluída, a foto original é apagada do nosso armazenamento. Guardamos somente o resultado derivado (sua cartela e relatório). Antes do envio, o aplicativo também remove metadados da imagem, como a localização (GPS).

8. As sugestões de lojas parceiras

No fim de um look, o aplicativo pode mostrar peças à venda em lojas parceiras que combinam com as suas cores e com o que você está montando.

• Como as peças são escolhidas: no nosso servidor, a partir da sua cartela, do look, da ocasião e do clima que você informou. A loja não participa da escolha e não fica sabendo que ela aconteceu. O comentário ao lado de cada peça é redigido pelo provedor de inteligência artificial da seção 10, com os mesmos dados.
• Somos pagos por isso: as lojas chegam até nós por uma rede de afiliados (Awin). Se você comprar depois de tocar numa peça, a loja nos paga uma comissão. O preço para você é o mesmo, e a comissão não muda a resposta do seu look.
• O que a loja recebe: nada que identifique você. O link leva apenas um código aleatório, gerado a cada toque, que serve para a rede saber que a visita veio da Cora. Só nós sabemos a qual conta cada código pertence, e não enviamos seu nome, e-mail, fotos, cartela ou qualquer identificador da sua conta ou do seu aparelho.
• Ao abrir a loja: a peça abre no navegador do seu celular, fora do aplicativo. A partir daí você está no site da loja e da rede de afiliados, que podem usar cookies e tratar os dados da sua visita e da sua compra segundo as políticas de privacidade deles, e não esta.
• O que guardamos: o registro de cada toque (a peça, o look e o momento). Ele aparece na exportação dos seus dados.

9. Por quanto tempo guardamos

• Foto de rosto: apagada logo após a análise.
• Fotos de roupas, fotos de inspiração (sem rosto), cartela, relatórios e cadastro: enquanto sua conta existir, para você consultar seu histórico. Apagar uma inspiração no Histórico apaga a foto dela na hora.
• Tudo é apagado quando você exclui a conta. A única exceção são os toques nas peças de lojas parceiras: continuam como registro da comissão, mas perdem a ligação com a sua conta, e o código aleatório deixa de levar a qualquer pessoa.

10. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que operam o serviço em nosso nome (operadores), sob obrigação de confidencialidade:

• Provedor de inteligência artificial (Anthropic — Claude), que processa as fotos e os textos para a classificação de cor, as avaliações e montagens de look e os comentários das peças de lojas parceiras. O que é enviado pela API não é usado para treinar modelos.
• Armazenamento de arquivos e banco de dados em nuvem (Cloudflare R2 e Neon), envio de e-mails (Resend) e hospedagem da aplicação (Amazon Web Services, em São Paulo).
• Envio de notificações (Expo, que entrega pela Apple no iPhone e pelo Google no Android), que recebe o endereço de notificação do seu aparelho e o texto do aviso, que diz só o clima e que o look está pronto.
• Previsão do tempo (Open-Meteo), que recebe apenas as coordenadas da cidade que você escolheu (ou o nome que você digita na busca de cidades), sem nada que identifique você.
• Registro de erros do aplicativo (Sentry), que recebe o relatório técnico de uma falha — o que quebrou e em qual aparelho — junto com o número interno da sua conta. Não enviamos o seu nome nem o seu e-mail.
• Google (Gmail), onde fica a caixa de e-mail em que chegam os avisos de pedidos novos de lojistas. O aviso contém apenas o nome da loja e o número do pedido.

11. Transferência internacional

Alguns desses prestadores mantêm servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre de acordo com a LGPD (art. 33), com base no seu consentimento e em salvaguardas contratuais de segurança.

12. Segurança

Adotamos medidas técnicas para proteger seus dados: tráfego criptografado (HTTPS), senhas guardadas apenas como hash (nunca em texto), remoção de metadados das fotos e controles de acesso. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos.

13. Seus direitos

A LGPD garante a você (art. 18), entre outros, o direito de: confirmar e acessar seus dados, corrigi-los, solicitar a eliminação, obter a portabilidade e revogar o consentimento. Você exerce os principais direitos direto no aplicativo:

Você também pode falar com o Encarregado pelo e-mail corahallison@gmail.com.

14. Crianças e adolescentes

O aplicativo é destinado a pessoas com 16 anos ou mais. Ao criar a conta você declara ter essa idade, no mesmo aceite em que concorda com esta Política; e, se você optar por informar a sua data de nascimento, ela é conferida contra esse piso. Não coletamos dados de crianças nem de adolescentes com menos de 16 anos; se identificarmos uma conta abaixo dessa idade, ela será removida. Se você é responsável por um adolescente e quer que a conta dele seja apagada, fale com o Encarregado.

15. Alterações desta Política

Podemos atualizar esta Política. Quando houver mudança relevante, atualizaremos a versão e a data acima e, se necessário, pediremos um novo consentimento no aplicativo.

Cora · Política de Privacidade v1.9