Política de Privacidade

Abrangência

Este aviso abrange o serviço independente FAHR FACE de estimativa de idade aparente. Ele não abrange o estudo original Harvard FaceAge nem o site desse estudo. Última atualização: 25 de outubro de 2026.

Antes de iniciar um teste

Ao selecionar um retrato, é criada uma prévia local no navegador. Selecionar um arquivo, por si só, não o envia ao servidor da nossa aplicação nem ao serviço do modelo. Fazer login e comprar créditos não envia a foto selecionada. Inicie um teste somente se você tiver pelo menos 18 anos e se a fotografia retratar você.

Processamento de retratos

Para iniciar um teste, é necessária sua confirmação expressa. Seu arquivo JPEG, PNG ou WebP (de até 5 MB) passa pelo nosso servidor e segue para nosso serviço do modelo FAHR-FaceAge, hospedado por nós no Hugging Face. Os arquivos recebem um nome anônimo, mas os metadados incorporados não são removidos; se quiser, remova informações de localização ou outros metadados antes de enviar o arquivo.

Se você não escolher a opção separada de salvar no diário, os testes feitos no site não mantêm um registro permanente da foto. Os retratos do site e da API que entram na fila são armazenados temporariamente em um bucket privado do Cloudflare R2, enviados ao Hugging Face para inferência e excluídos após a conclusão, com sucesso ou falha. Uma regra de ciclo de vida que expira os objetos após um dia e uma limpeza programada oferecem uma exclusão alternativa; a limpeza da infraestrutura pode ocorrer de forma assíncrona. As solicitações da API incluem uma declaração do desenvolvedor confirmando o consentimento expresso da pessoa adulta retratada. As chaves de API são armazenadas como hashes; as permissões, a validade, os limites de solicitações, os resumos criptográficos dos dados de entrada das tarefas e o uso de créditos são mantidos para controle de acesso e cobrança. Os desenvolvedores devem fornecer aos usuários o aviso aplicável antes de enviar um retrato. Armazenamos o resultado, o status da tarefa, os identificadores de processamento, a versão do consentimento e os registros de data e hora para fornecer o teste e conciliar falhas. A infraestrutura hospedada pode processar dados de solicitações e registros operacionais de acordo com as próprias políticas de retenção. Uma solicitação cujo resultado seja desconhecido permanece pendente até ser conciliada.

Leia a política de privacidade do Hugging Face para saber mais sobre a infraestrutura de hospedagem do modelo. O processamento pode ocorrer fora do seu país. Este serviço não se destina a imagens clínicas confidenciais nem a prontuários médicos.

Contas, pagamentos e infraestrutura

Armazenamos dados da conta, hashes de senhas, sessões, registros de pedidos, saldos de créditos e transações de créditos. O Stripe processa os dados de pagamento por meio do checkout hospedado; nossa aplicação não recebe números completos de cartão. O Cloudflare fornece hospedagem quando o serviço é implantado nessa plataforma e processa solicitações e dados relacionados à segurança. Cookies essenciais permitem a autenticação e salvam suas preferências de idioma.

Uso e acesso

Os dados são usados para fornecer resultados, confirmar compras, evitar cobranças ou testes duplicados, lidar com abusos e responder a solicitações de suporte. Seu histórico de relatórios requer uma conta. Não oferecemos uma galeria pública de retratos, não vendemos retratos e não usamos esta aplicação para treinar nosso próprio modelo.

Retenção e solicitações

Os registros da conta, dos pedidos e dos relatórios são mantidos até que você solicite a exclusão ou que requisitos operacionais ou legais exijam sua retenção. O serviço atual não tem um cronograma automatizado para expirar relatórios. Use o suporte da conta para solicitar acesso, correção, exportação ou exclusão. Alguns registros de pagamento precisam ser mantidos para fins contábeis, contestações ou obrigações legais; a exclusão por terceiros está sujeita às políticas deles.

Alterações e contato

Alterações importantes serão informadas neste aviso. Entre em contato pelo suporte da conta se tiver dúvidas sobre seus dados ou este serviço.

Fotos opcionais para o diário e assistente de IA

Para salvar uma foto no diário, é necessário fazer uma escolha separada para cada envio. Por padrão, essa opção fica desmarcada. Os retratos salvos no site são mantidos no armazenamento privado da aplicação até que você os exclua. Em produção, eles ficam no Cloudflare R2 privado, sob um prefixo exclusivo do diário e separado dos envios da API, que são mantidos por um dia. Para ler as fotos, é necessário fazer login na sua conta; elas não têm URLs públicas de CDN. A exclusão de uma foto salva bloqueia imediatamente o acesso por meio da aplicação; se necessário, a exclusão do objeto é tentada novamente de forma assíncrona. Os resultados das medições permanecem, a menos que sejam excluídos separadamente. Envios interrompidos e fotos sem vínculo com uma conta após a exclusão dela são removidos por meio de manutenção programada. Resultados antigos não permitem recuperar uma foto original que nunca foi salva.

As notas diárias podem incluir informações que você relata sobre sono, energia, humor e texto livre. Você pode excluir as notas de cada dia ou limpar o histórico de conversas com a IA no diário. Evite inserir informações médicas confidenciais. Com seu consentimento separado para o chat, um resumo dos testes históricos concluídos com sucesso sobre idade aparente (quantidade, média, primeiro resultado e resultado mais recente com data), as médias recentes dos testes diários, as notas recentes e o texto das conversas são enviados ao provedor de IA compatível com OpenAI configurado pelo operador. As imagens dos retratos nunca são incluídas nessa solicitação de chat. Aplicam-se as próprias condições de privacidade e retenção do provedor; uma solicitação com a opção de não armazenar não garante que um provedor externo não retenha nada. Antes de compartilhar informações confidenciais, pergunte ao suporte da conta qual provedor está configurado no momento.

Você pode salvar separadamente, em Minha memória, um nome de preferência, objetivos, rotina, preferências de suporte, uma pequena ação e uma data de revisão. Esses campos vinculados à sua conta permanecem salvos até que você os edite ou apague. O compartilhamento fica desativado por padrão; quando você o ativa e consente com o chat, esses campos são incluídos no contexto recente do diário enviado ao provedor de IA. Ao desativar o compartilhamento, você impede que eles sejam incluídos em novas consultas à memória, mas o perfil salvo permanece. Apagar a memória limpa os campos e desativa o compartilhamento; o histórico de conversas, as entradas do diário e as fotos têm controles de exclusão separados. Alterações na memória invalidam respostas que ainda estejam sendo geradas com a versão anterior da memória. O assistente não grava automaticamente nesse perfil informações pessoais ou diagnósticos que tenha inferido. Os resumos do diário são calculados sob demanda com base em até 90 dias de registros, em vez de serem armazenados como um perfil pessoal oculto e irreversível.

Mantemos identificadores de assinatura, status, datas de renovação ou cancelamento e referências de faturas para permitir o acesso à assinatura e fins contábeis. Os dados de pagamento permanecem com o Stripe.

Referência opcional à idade cronológica

Você pode salvar opcionalmente sua data de nascimento na conta para comparar sua idade cronológica na data de cada teste com as estimativas do modelo. Você pode ignorar essa opção, editar a data ou excluí-la nas configurações de referência de idade. O compartilhamento com a IA fica desativado por padrão. Se você ativar separadamente o compartilhamento de idade e concordar em compartilhar o contexto da conversa, somente as idades calculadas e as comparações com as respectivas datas serão enviadas ao provedor de IA configurado, não a data de nascimento completa. Alterar ou excluir a referência impede que uma resposta baseada na versão anterior seja salva e exclui conversas anteriores do contexto enviado ao modelo posteriormente. As conversas que já estão visíveis permanecem até que você as limpe separadamente. Um marcador de revisão é mantido sem a data de nascimento para impedir que alterações desatualizadas restaurem informações excluídas. As comparações de idade usam as datas de envio dos testes; a data em que a foto original foi tirada pode ser diferente. Essas comparações não são uma avaliação de saúde nem um diagnóstico.