Política de Privacidade

1. Quem é o controlador

O La Lista é operado por LA LISTA LTDA, inscrita no CNPJ 53.518.447/0001-13, com sede em Avenida Paulista, 1106 — Andar 16, Sala 1 — Bela Vista, São Paulo/SP — CEP 01310-914.

Encarregado de dados (DPO): privacy@lalista.club.

2. Quais dados coletamos

Coletamos apenas o necessário para montar e refinar seu perfil de estilo:

• E-mail — cadastro; autenticação por código e comunicação transacional (execução de contrato).
• Nome de exibição e nome de usuária — identificação no produto e entre pessoas que se seguem (execução de contrato).
• Data de nascimento e gênero — opcionais; personalização das recomendações (consentimento).
• Senha — opcional; método alternativo de login (execução de contrato).
• Respostas do quiz — cálculo do perfil de estilo (execução de contrato).
• Graus de estilo derivados de fotos — refinamento do perfil (consentimento).
• Reações de curtir e dispensar — evolução contínua do perfil (legítimo interesse).
• Cliques de compra — métricas e remuneração por parceria (legítimo interesse).
• Identificador e handle do Instagram — conexão opcional; identidade verificada e importação de fotos (consentimento).
• Token do Instagram — conexão opcional; acesso às suas próprias mídias (consentimento). Guardado criptografado e nunca exibido.
• Opt-in de marketing — envio de novidades (consentimento).

3. Suas fotos nunca são armazenadas

Este é o ponto mais importante desta política. As fotos que você envia e as mídias importadas do Instagram são processadas em memória, convertidas em sete graus numéricos de estilo e descartadas na mesma requisição.

Não há cópia em disco, em banco de dados ou em backup. O que persiste é apenas o vetor derivado — números, não imagens.

4. Com quem compartilhamos e transferência internacional

Utilizamos operadores (subprocessadores) que tratam dados em nosso nome. Todos estão nos Estados Unidos:

• Anthropic — classificação de estilo por inteligência artificial; recebe imagens em trânsito (não retidas por nós) e texto descritivo das peças.
• Resend — envio de e-mail e lista de contatos; recebe e-mail e nome.
• Amplitude — analytics de produto; recebe identificador, e-mail e eventos de uso.
• Meta/Instagram — conexão opcional; autenticação e leitura das suas próprias mídias.

A transferência internacional de dados é amparada no art. 33 da LGPD, por meio de cláusulas contratuais e das garantias oferecidas por cada operador.

5. Seus direitos e como exercê-los

A LGPD (art. 18) garante os direitos abaixo, e o La Lista os atende tecnicamente:

• Confirmação e acesso — exportação completa em JSON, disponível em Meu perfil → Baixar meus dados.
• Correção — edição direta dos seus dados no perfil.
• Eliminação — exclusão da conta em Meu perfil → Excluir minha conta, ou por e-mail.
• Portabilidade — a mesma exportação em JSON, formato legível por máquina.
• Revogação de consentimento — desconectar o Instagram, desmarcar o opt-in de marketing ou refazer seu perfil descartando as fotos enviadas antes.
• Informação sobre compartilhamento — a lista de operadores da seção anterior.

6. Cliques de compra são anonimizados, não apagados

Quando você exclui sua conta, os registros de clique de compra não são apagados: o vínculo com você é removido e a linha estatística permanece, sem qualquer identificador pessoal.

Dizemos isso de forma explícita porque é diferente de eliminação — o dado deixa de ser pessoal, mas continua existindo como número agregado.

7. Por quanto tempo guardamos

• Dados da conta — enquanto a conta existir.
• Após a exclusão — apenas um registro de auditoria com o hash do seu e-mail e a data, para comprovar o atendimento do pedido.
• Códigos de verificação — 10 minutos.
• Token do Instagram — até você desconectar ou excluir a conta; criptografado em repouso.

8. Segurança

Tokens de acesso e do Instagram são guardados criptografados e nunca são exibidos na interface. Links de compartilhamento usam tokens de alta entropia e podem ser revogados a qualquer momento. Seu relatório de estilo nunca é compartilhado — apenas o closet.

9. Contato

Para exercer qualquer direito ou tirar dúvidas sobre esta política, escreva para privacy@lalista.club. Respondemos em até 15 dias.

10. Alterações

Se esta política mudar de forma relevante, avisaremos por e-mail ou no próprio produto antes que a mudança passe a valer.