Política de Privacidade

Smell — o diário olfativo · Última atualização: 4 de setembro de 2026

O Smell é um diário: você registra os perfumes que usa, e o app devolve o retrato do seu gosto ao longo do tempo. Esses registros são seus. Não vendemos dados, não exibimos publicidade e não rastreamos você em outros apps ou sites.

Esta política explica, sem rodeios, quais dados o Smell coleta, por que, com quem compartilha e como você apaga tudo.

1. Quem é o responsável

Pietro Nardi Dell Amore, responsável pelo tratamento dos dados descritos aqui (o "controlador", nos termos da Lei Geral de Proteção de Dados — Lei 13.709/2018).

Contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: pietronardi@outlook.com.

2. Os dados que coletamos

Login com a Apple

O Smell usa o Sign in with Apple. Pedimos à Apple o seu nome e o seu e-mail — e é a tela da Apple, não a nossa, que decide o que sai: você vê os dois campos antes de confirmar, pode editar o nome, pode escolher Ocultar meu e-mail (aí recebemos um endereço privado do tipo @privaterelay.appleid.com) e pode simplesmente não autorizar. A Apple nos envia um identificador exclusivo para este app, e é ele — não o e-mail — que liga você aos seus dados.

O endereço fica guardado no cadastro de autenticação e serve para reconhecer a sua conta quando você entra de novo. Só o usamos para escrever a você se você marcar a caixa de novidades, na pergunta que o app faz uma vez ou nos Ajustes — e ela nasce desmarcada. Hoje não enviamos e-mail nenhum: não existe envio no ar, e esta linha muda junto no dia em que existir. Desmarcar nos Ajustes retira a autorização a qualquer momento.

Um detalhe que preferimos dizer: a Apple só entrega nome e e-mail na primeira vez que você autoriza este app. Se você já entrou antes, ela não volta a perguntar sozinha — nesse caso não temos o seu endereço, e a caixa de novidades fica sem efeito prático até que você reautorize o app pelos Ajustes do iOS.

Notificações

Os lembretes do Smell são notificações locais: são agendadas e disparadas pelo próprio aparelho, com base no seu histórico de registros. Nenhum dado sai do celular para isso, e você pode desligá-las nos Ajustes do iOS a qualquer momento.

3. O que o Smell não faz

• Não vendemos nem alugamos seus dados a ninguém.
• Não exibimos publicidade e não usamos redes de anúncios.
• Não rastreamos você em outros aplicativos ou sites, e não usamos o identificador de publicidade do iOS (IDFA). Por isso o app nunca pede permissão de rastreamento.
• Não acessamos seus contatos, seu calendário, a sua caixa de e-mail, sua galeria de fotos (só a câmera, quando você a abre) nem seu histórico de navegação. Guardar o seu endereço de e-mail, com a sua autorização, é outra coisa: ele é um dado de cadastro, e não uma porta para o que está dentro do seu correio.
• Não armazenamos as suas coordenadas geográficas — nem as do clima, nem as que a câmera grava dentro da foto (essas são removidas antes de a imagem sair do aparelho).
• Não usamos as fotos dos seus frascos para nada além do app. Elas não aparecem para outras pessoas, não são publicadas, não vão para nenhuma rede de anúncios e não treinam modelos de inteligência artificial.

4. Com quem compartilhamos

Apenas com os serviços necessários para o app funcionar, e apenas com o mínimo que cada um precisa. Esta é a lista atual; se ela mudar, atualizamos esta página e a data no topo.

Também podemos divulgar dados se formos legalmente obrigados por ordem de autoridade competente.

Transferência internacional

Como os serviços acima ficam fora do Brasil, seus dados são transferidos para outros países. Escolhemos fornecedores que adotam salvaguardas contratuais e técnicas compatíveis com a LGPD e com o Regulamento Geral de Proteção de Dados europeu.

5. Por que podemos tratar esses dados

• Execução do contrato (art. 7º, V da LGPD): conta, coleção e registros de uso — sem eles o app simplesmente não existe. Entra aqui também o e-mail como dado de cadastro: é o que permite reconhecer a sua conta quando você entra de novo.
• Consentimento (art. 7º, I): câmera, localização, notificações, faixa etária e gênero e o envio de novidades por e-mail. São opcionais, pedidos no momento do uso, e você pode revogar a qualquer momento — as permissões do iOS nos Ajustes do iOS, e as novidades nos Ajustes do próprio app. O app continua funcionando sem qualquer um deles.
• Legítimo interesse (art. 7º, IX): métricas de uso agregadas, as buscas de perfume desvinculadas da conta — para saber quais frascos faltam no nosso catálogo — e as fotos de frascos escaneados, para medir e corrigir os erros de identificação — é a única forma de saber por que o reconhecimento falhou quando falha. A finalidade é essa e para de aí: se um dia quisermos usar a sua foto para outra coisa, pediremos a sua autorização antes, e não presumiremos que este texto já a cobre.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. O diário só tem valor porque é longo — é ele que mostra como o seu gosto muda ao longo dos anos. Quando você exclui a conta, os dados são apagados (veja a seção 7).

Coordenadas geográficas não são guardadas em momento algum. Métricas de uso ficam retidas por até 12 meses.

As fotos de frascos ficam guardadas por até 12 meses a contar do escaneamento, e depois são apagadas. Se você excluir a conta antes disso, elas vão junto, na hora (seção 7).

As buscas de perfume não têm prazo, e por um motivo que preferimos dizer com todas as letras: como elas nunca ficaram ligadas à sua conta, não são apagadas quando você exclui a conta — não há como localizar quais linhas seriam suas. O que fica é uma lista de textos de busca e contagens, que orienta o cadastro do catálogo. Esse é o outro lado de guardá-las sem identificar você.

7. Seus direitos — e como apagar tudo

As buscas de perfume ficam de fora dessa exclusão, porque nunca estiveram ligadas à sua conta — não há o que localizar. A seção 6 explica.

A LGPD também garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar a portabilidade ou o bloqueio, revogar consentimentos e obter informações sobre compartilhamentos. Para exercer qualquer um deles, escreva para pietronardi@outlook.com. Respondemos em até 15 dias.

8. Segurança

• Toda a comunicação com nossos servidores é criptografada (HTTPS/TLS).
• O banco de dados aplica isolamento por linha: cada consulta é filtrada pelo próprio banco de dados com base na sua conta autenticada. Uma pessoa não consegue ler os dados de outra, mesmo que tente.
• As chaves dos serviços de inteligência artificial ficam apenas no servidor, nunca dentro do aplicativo.
• O histórico do diário é imutável no servidor: registros não podem ser alterados por fora do app.

Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige a lei.

9. Crianças

O Smell não é destinado a menores de 13 anos e não coletamos conscientemente dados dessa faixa etária. Se soubermos que isso ocorreu, apagaremos os dados.

10. Mudanças nesta política

Esta política descreve o que o app faz hoje — não reservamos direitos sobre usos futuros que ainda não existem. Se mudarmos o que o app coleta ou com quem compartilha, atualizamos esta página e a data no topo, e registramos a mudança no histórico abaixo.

Mudanças relevantes serão avisadas dentro do app antes de entrarem em vigor. Quando a mudança envolver dados que dependem da sua autorização — como câmera ou localização — pediremos um novo consentimento, em vez de presumir o antigo.

Histórico de versões

11. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: pietronardi@outlook.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.