Política de Privacidade — Body Editor AI
Resumo em 30 segundos
• Sua foto só sai do aparelho quando você toca para gerar uma edição com IA, e só depois do seu consentimento.
• Ela é enviada, criptografada, para um provedor de IA (xAI ou Google) nos EUA, que devolve a imagem editada.
• Nossos servidores não guardam suas fotos. Os provedores podem guardar por até 30 dias (xAI) ou 55 dias (Google), apenas para segurança e prevenção de abuso, e não as usam para treinar modelos.
• Não fazemos reconhecimento facial, não vendemos dados e não exigimos cadastro.
• Para exercer seus direitos da LGPD: szyk.adam@gmail.com.
Esta Política explica como tratamos dados pessoais quando você usa o Body Editor AI, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e com as regras da App Store.
1. Quem é o controlador e o encarregado (DPO)
O controlador dos dados é a Active Outcome, desenvolvedora do app. Nosso encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail szyk.adam@gmail.com (assunto “LGPD”). Respondemos em até 15 dias.
2. Quais dados tratamos
| Dado | Quando | Para quê |
|---|---|---|
| Foto que você escolhe editar e a imagem editada | Só quando você toca para gerar uma edição com IA | Produzir a edição pedida (corpo, rosto, pele etc.) |
| Instruções de edição (ferramenta escolhida, ex.: “cintura”, e a intensidade) | Junto com a foto | Dizer à IA o que editar |
| Identificador aleatório do app e atestado de integridade da Apple (App Attest) | A cada pedido de IA | Limitar uso por aparelho, impedir fraude e abuso. Não identifica você pelo nome. |
| Status da assinatura (ID anônimo de comprador, produto, datas) | Ao assinar, restaurar ou abrir o app | Liberar os recursos pagos |
| Eventos de uso do app e diagnósticos (telas vistas, botões, falhas, modelo do aparelho, idioma, país aproximado) | Durante o uso | Entender o que funciona e corrigir erros |
| Identificador de publicidade (IDFA) | Somente se você permitir no aviso “Permitir rastreamento” do iOS | Medir campanhas de anúncios (ex.: TikTok) |
O que fica só no seu aparelho: sua galeria de fotos, o histórico de edições, as preferências e a análise da foto escolhida (pose do corpo, contorno da pessoa e pontos do rosto) usada pelas ferramentas no aparelho. Essa análise roda no próprio iPhone/iPad e não é enviada a ninguém. O app usa o seletor de fotos do iOS: você escolhe uma foto por vez e o app não tem acesso à galeria inteira.
O que não fazemos: não criamos modelos faciais nem biométricos, não fazemos reconhecimento facial, não identificamos pessoas, não pedimos nome, e-mail ou cadastro, e não vendemos dados pessoais.
3. Fotos e inteligência artificial: para onde vão
Quando você toca para gerar uma edição, depois de aceitar o aviso de consentimento no app, a foto (comprimida em JPEG) e a instrução seguem este caminho, sempre por conexão criptografada (HTTPS):
| Etapa | Empresa | Papel | Guarda a foto? |
|---|---|---|---|
| 1. Gateway de limite de uso | Cloudflare, Inc. (EUA, rede global) | Operador: verifica o limite do aparelho e repassa o pedido | Não. Processa em memória e descarta. |
| 2. Servidor intermediário | Vercel Inc. (EUA) | Operador: guarda as chaves de API e envia o pedido ao provedor de IA | Não armazena a foto. Registros técnicos (sem imagem) são apagados em poucos dias. |
| 3a. Edição de imagem | X.AI LLC — modelos Grok (EUA) | Operador: gera a imagem editada | Pode reter entrada e saída por até 30 dias para segurança e abuso; não usa para treinar modelos. |
| 3b. Edição de imagem (alternativa) | Google LLC — Gemini API (EUA) | Operador: gera a imagem editada em algumas ferramentas ou quando a xAI está indisponível | Pode reter por até 55 dias para detecção de abuso; não usa para treinar modelos (termos de serviço pago). |
A imagem editada volta para o seu aparelho e é salva somente nele (e na sua Fotos, se você tocar em salvar). Nós não mantemos uma cópia.
Os provedores de IA atuam como operadores e só podem tratar os dados para prestar o serviço, manter a segurança e cumprir a lei. Recomendamos editar apenas fotos suas ou de pessoas que autorizaram.
4. Bases legais (LGPD, art. 7º)
- Consentimento (art. 7º, I e art. 8º): envio de fotos para edição por IA e transferência internacional; rastreamento publicitário (aviso do iOS). Registramos no aparelho a data e hora do seu consentimento.
- Execução de contrato (art. 7º, V): fornecer o app e a assinatura que você contratou.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e abuso, métricas básicas e correção de erros, sempre respeitando seus direitos e expectativas.
- Cumprimento de obrigação legal (art. 7º, II): registros exigidos por lei.
Não tratamos dados biométricos para identificar pessoas. A edição estética de uma foto não envolve reconhecimento facial.
5. Transferência internacional
Os servidores dos operadores acima ficam principalmente nos Estados Unidos. A transferência se baseia no seu consentimento específico e destacado (LGPD, art. 33, VIII), dado no aviso antes do primeiro envio, e em cláusulas contratuais dos provedores que garantem proteção adequada (art. 33, II).
6. Por quanto tempo guardamos
- Fotos e imagens geradas: não são armazenadas pelos nossos servidores. Nos provedores de IA, no máximo 30 dias (xAI) ou 55 dias (Google), depois são apagadas automaticamente.
- Contadores de uso diário: zerados todo dia; o identificador aleatório e a chave do App Attest ficam enquanto forem necessários para segurança, no máximo 12 meses sem uso.
- Eventos de uso: até 12 meses.
- Registros de compra: pelo prazo exigido pela legislação fiscal e de consumo.
- Dados no aparelho: até você apagá-los no app ou desinstalar o app.
7. Seus direitos e escolhas
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento a qualquer momento.
Como exercer: envie um e-mail para szyk.adam@gmail.com com o assunto “LGPD”. Como o app não tem cadastro, informe o ID de suporte exibido em Ajustes do app (se houver) ou a data aproximada de uso, para localizarmos registros ligados ao seu aparelho. Respondemos em até 15 dias.
Escolhas no próprio aparelho:
- Nenhuma foto é enviada se você não tocar para gerar uma edição com IA. Recusar o consentimento não impede o uso das demais partes do app.
- Rastreamento publicitário: Ajustes do iOS > Privacidade e Segurança > Rastreamento.
- Fotos: o app só pede permissão para adicionar imagens editadas à sua Fotos quando você salva; dá para mudar em Ajustes do iOS > Body Editor > Fotos.
- Desinstalar o app apaga todos os dados guardados no aparelho.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Menores de idade
O Body Editor AI é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que um menor usou o app, escreva para nós e apagaremos os dados relacionados.
9. Segurança
Usamos criptografia em trânsito (HTTPS/TLS), chaves de API guardadas apenas no servidor, verificação de integridade do app (App Attest da Apple) e acesso restrito. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD conforme o art. 48 da LGPD.
10. Serviços de terceiros usados no app
- Apple (App Store, compras, App Attest) — política
- RevenueCat, Inc. (status de assinatura) — política
- Amplitude, Inc. (métricas de uso) — política
- TikTok (medição de anúncios, só com sua permissão de rastreamento) — política
- X.AI LLC (IA de imagem) — política
- Google LLC (Gemini API) — política
- Cloudflare, Inc. e Vercel Inc. (infraestrutura)
11. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão informadas no app. A data no topo indica a versão em vigor.
Veja também os Termos de Uso e a página de Suporte.
Privacy Policy — Body Editor AI
The 30-second version
• Your photo leaves your device only when you tap to generate an AI edit, and only after you consent.
• It is sent, encrypted, to an AI provider (xAI or Google) in the US, which returns the edited image.
• Our servers do not store your photos. Providers may keep them for up to 30 days (xAI) or 55 days (Google), only for safety and abuse prevention, and do not use them to train models.
• No face recognition, no selling of data, no account required.
• To exercise your rights: szyk.adam@gmail.com.
This policy explains how we handle personal data when you use Body Editor AI, in line with Brazil's LGPD (Law 13,709/2018), the GDPR/UK GDPR where applicable, and App Store rules.
1. Controller and Data Protection Officer
The controller is Active Outcome, the app's developer. Our Data Protection Officer (Encarregado) can be reached at szyk.adam@gmail.com (subject “Privacy”). We reply within 15 days.
2. Data we process
| Data | When | Why |
|---|---|---|
| The photo you choose to edit, and the edited image | Only when you tap to generate an AI edit | To produce the edit you asked for (body, face, skin, etc.) |
| Edit instructions (the chosen tool, e.g. “waist”, and the intensity) | With the photo | To tell the AI what to change |
| A random app identifier and Apple App Attest integrity data | With each AI request | Per-device usage limits, fraud and abuse prevention. Does not identify you by name. |
| Subscription status (anonymous purchaser ID, product, dates) | When you subscribe, restore or open the app | To unlock paid features |
| App usage events and diagnostics (screens, taps, crashes, device model, language, approximate country) | While you use the app | To understand what works and fix bugs |
| Advertising identifier (IDFA) | Only if you allow it in the iOS “Allow Tracking” prompt | To measure ad campaigns (e.g. TikTok) |
Stays on your device: your photo library, edit history, preferences, and the analysis of the chosen photo (body pose, person outline and face points) used by the on-device tools. That analysis runs on the iPhone/iPad and is never uploaded. The app uses the iOS photo picker: you pick one photo at a time and the app has no access to your whole library.
What we don't do: no face or biometric templates, no face recognition, no identification of people, no name/e-mail/account required, and no sale of personal data.
3. Photos and AI: where they go
When you tap to generate an edit, after accepting the in-app consent notice, the photo (compressed JPEG) and the instruction travel over an encrypted (HTTPS) connection:
| Step | Company | Role | Stores the photo? |
|---|---|---|---|
| 1. Usage-limit gateway | Cloudflare, Inc. (US, global network) | Processor: checks the device limit and forwards the request | No. Processed in memory and discarded. |
| 2. Relay server | Vercel Inc. (US) | Processor: holds API keys and forwards to the AI provider | Does not store the photo. Technical logs (no image) are deleted within days. |
| 3a. Image editing | X.AI LLC — Grok models (US) | Processor: generates the edited image | May keep inputs/outputs up to 30 days for safety and abuse monitoring; not used for training. |
| 3b. Image editing (fallback) | Google LLC — Gemini API (US) | Processor: generates the edited image for some tools or when xAI is unavailable | May keep up to 55 days for abuse detection; not used for training (paid-service terms). |
The edited image returns to your device and is saved only there (and in Photos if you tap save). We do not keep a copy.
AI providers act as processors and may process the data only to provide the service, keep it safe and comply with law. Please edit only photos of yourself or of people who agreed.
4. Legal bases
- Consent (LGPD art. 7 I and 8; GDPR art. 6(1)(a)): sending photos for AI editing and the international transfer; ad tracking (iOS prompt). The date and time of your consent is recorded on your device.
- Contract (LGPD art. 7 V; GDPR art. 6(1)(b)): providing the app and the subscription you bought.
- Legitimate interests (LGPD art. 7 IX; GDPR art. 6(1)(f)): security, fraud and abuse prevention, basic metrics and bug fixing.
- Legal obligation: records required by law.
5. International transfers
The processors above operate mainly in the United States. Transfers rely on your specific, prominent consent given before the first upload (LGPD art. 33 VIII) and on the providers' contractual safeguards (LGPD art. 33 II; Standard Contractual Clauses where GDPR applies).
6. Retention
- Photos and generated images: not stored by our servers. At AI providers, at most 30 days (xAI) or 55 days (Google), then deleted automatically.
- Daily usage counters: reset daily; the random identifier and App Attest key are kept while needed for security, at most 12 months of inactivity.
- Usage events: up to 12 months.
- Purchase records: as long as tax and consumer law require.
- On-device data: until you delete it in the app or uninstall the app.
7. Your rights and choices
You may request confirmation of processing, access, correction, anonymization/blocking/deletion, portability, deletion of consent-based data, information about sharing, and you may withdraw consent at any time. Where GDPR applies you may also object and restrict processing.
How: e-mail szyk.adam@gmail.com with the subject “Privacy”. Because the app has no accounts, include the support ID shown in the app's Settings (if available) or the approximate dates of use so we can find records linked to your device. We reply within 15 days.
- No photo is sent unless you tap to generate an AI edit. Declining consent does not block the rest of the app.
- Ad tracking: iOS Settings > Privacy & Security > Tracking.
- Photos: the app only asks to add edited images to Photos when you save; change it in iOS Settings > Body Editor > Photos.
- Uninstalling the app deletes all data stored on the device.
You can complain to Brazil's ANPD (gov.br/anpd) or to your local data protection authority.
8. Age
Body Editor AI is intended for people aged 18 and over. We do not knowingly collect data from children or teenagers. If you believe a minor used the app, contact us and we will delete related data.
9. Security
Encryption in transit (HTTPS/TLS), server-only API keys, Apple App Attest integrity checks and restricted access. No system is perfectly secure; we will notify you and the authorities of a relevant incident as the law requires.
10. Third-party services
Apple (App Store, purchases, App Attest); RevenueCat, Inc. (subscription status); Amplitude, Inc. (usage analytics); TikTok (ad measurement, only with tracking permission); X.AI LLC and Google LLC (AI); Cloudflare, Inc. and Vercel Inc. (infrastructure).
11. Changes
We may update this policy and will tell you in the app about material changes. The date at the top shows the version in force.
See also the Terms of Use and Support.