Política de Privacidade
Data de entrada em vigor: 14 de outubro de 2026
Esta política explica que dados o LOOM Weather («LOOM») recolhe, porquê, quem os trata, durante quanto tempo os conservamos e quais são os seus direitos.
1. Quem gere o LOOM
O LOOM é gerido por Riccardo Pittiglio, que opera sob o nome comercial LOOM Weather, Strassergasse 8-12/4/10, 1190 Wien, Austria, a título individual. É ele quem decide como os seus dados são utilizados (o «responsável pelo tratamento»). Contacto para qualquer assunto relativo aos seus dados: support@loomweather.com.
2. Que dados recolhemos
- Conta. Um identificador aleatório da conta. Se iniciar sessão com Apple, Google ou e-mail: o seu endereço de e-mail e o nome que partilha. O início de sessão com Google dá-nos também a ligação para a sua fotografia de perfil do Google; guardamo-la com o seu registo de início de sessão e não a mostramos no LOOM. A sua própria fotografia de perfil é uma que escolhe adicionar.
- O seu roupeiro. Fotografias da sua roupa, as cópias recortadas e de apresentação que fazemos delas, e o que delas lemos (tipo, cor, material, corte).
- A sua selfie e o seu Avatar. Se criar um Avatar: a selfie que carrega e o Avatar feito a partir dela. São utilizados apenas para criar o seu Avatar e as suas provas. Eliminamos a selfie assim que escolher o seu Avatar. Eliminamo-los quando os eliminar ou eliminar a sua conta, e automaticamente após 12 meses sem utilizar o seu Avatar.
- Imagens de prova. As imagens criadas quando experimenta conjuntos e as que guarda.
- Conversas com o estilista. As suas mensagens ao estilista, as fotografias que lhe envia e as respostas dele.
- Conjuntos e histórico de peças vestidas. Os conjuntos que planeia, veste ou guarda, e o tempo e a cidade a que se destinavam.
- Localização. A cidade que escolhe, ou a localização do seu telemóvel, se a permitir, para obter o seu tempo. Antes de consultarmos serviços meteorológicos, arredondamo-la para cerca de 1 km. As cidades que guarda são conservadas com a sua posição no mapa até as remover.
- Compras. A sua subscrição e os créditos de prova: o que comprou, quando, e quantos créditos utilizou.
- Notificações. O token de notificações do seu dispositivo, se permitir notificações.
- Utilização e erros. Quando abre o LOOM (com a versão da aplicação e o seu fuso horário) e que funcionalidades utiliza, associados à sua conta; e relatórios de falhas e de erros e a rapidez com que a aplicação responde, com o modelo do seu telemóvel e a sua versão do iOS, enviados sem o seu nome nem dados de contacto. Pode desligar ambos no Perfil («Compartilhar relatórios de uso e falhas»).
- O seu escalão etário. Se o seu telemóvel indica que é adulto, adolescente ou criança (o escalão etário da Apple, ou o ano de nascimento que introduz), para que o LOOM ofereça apenas o que se adequa à sua idade. Guardamos o escalão, nunca a sua data de nascimento.
- Pesquisas. As cidades que procura e os locais sobre os quais pergunta ao estilista, para encontrar o tempo e o código de vestuário desses locais. Uma pesquisa não é guardada com a sua conta.
- Dados do dispositivo e da aplicação. Identificadores que o LOOM e o nosso serviço de compras (RevenueCat) definem no seu telemóvel, para que as suas compras e os nossos relatórios de erros funcionem. Nunca são usados para publicidade.
- O seu endereço IP. Todos os serviços de internet o veem quando a aplicação se liga. Usamos apenas o país para onde aponta, para saber que regras de que país se aplicam onde se encontra. O nosso fornecedor de alojamento guarda-o nos seus registos durante 7 dias.
- Relatórios de problemas. Se usar «Relatar um problema», recebemos as palavras que escreve, a versão da aplicação, o último erro que a aplicação encontrou e o identificador da sua conta. Antes de enviar o que quer que seja, removemos e-mails, números de telefone, ligações, posições no mapa e códigos, e guardamos no máximo 2000 carateres. Para pessoas com menos de 18 anos no Reino Unido, não anexamos o identificador da conta, e não é enviado nada quando «Compartilhar relatórios de uso e falhas» está desligado. Se escrever para support@loomweather.com, recebemos o seu endereço de e-mail e o que escreve.
- As suas escolhas (secções 8 e 9: ajudar a melhorar a IA do LOOM, e-mails sobre o produto, partilhar tendências anónimas com marcas) e quando as alterou.
3. Porque os utilizamos e com que fundamento jurídico
- Para fazer funcionar o LOOM para si (art. 6.º, n.º 1, alínea b), do RGPD, o nosso contrato consigo): a sua conta, roupeiro, conjuntos, histórico de peças vestidas, localização, conversas, compras e notificações. Isto inclui criar-lhe sugestões de estilo e aprender o seu gosto, o que faz parte do serviço. Pode desligar o Styling com IA no Perfil; no Canadá, e para menores de 18 anos no Reino Unido, fica desligado até dizer que sim.
- A sua selfie, o seu Avatar e as provas do seu Avatar (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD, o seu consentimento explícito).
- Para melhorar o LOOM e corrigir problemas (art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo numa aplicação segura e a funcionar): dados de utilização e relatórios de erros. Estão associados ao ID da sua conta (nunca ao seu nome ou e-mail), nunca são usados para publicidade ou rastreio, e pode desligá-los no Perfil com «Compartilhar relatórios de uso e falhas».
- Para melhorar a IA do LOOM, enviar e-mails sobre o produto e partilhar tendências anónimas com marcas (art. 6.º, n.º 1, alínea a), do RGPD, o seu consentimento): apenas se disser que sim (secções 8 e 9).
- Para cumprir obrigações legais (art. 6.º, n.º 1, alínea c), do RGPD): por exemplo, manter um registo de que uma conta foi eliminada.
- Para informar a Apple sobre a forma como uma compra foi utilizada quando pede um reembolso à Apple (art. 6.º, n.º 1, alíneas b) e f), do RGPD).
4. Onde as suas imagens são guardadas
As suas imagens são armazenadas no Cloudflare R2: a roupa que adiciona e as cópias que fazemos dela, a sua selfie e o seu Avatar, as imagens de prova, as fotografias que envia ao estilista e a sua fotografia de perfil. Cada imagem tem o seu próprio endereço web longo e aleatório, que não pode ser adivinhado nem listado. A Cloudinary guarda algumas imagens mais antigas, de antes de passarmos para a Cloudflare (originais de peças, imagens de conjuntos vestidos e de provas e miniaturas de conversas, cerca de 60 atualmente), e uma cópia de uma imagem nova apenas se a Cloudflare falhar no momento em que esta é guardada. Quando eliminar a sua conta, eliminamos as suas imagens de ambas. As imagens criadas pela FASHN ou pela fal.ai podem também permanecer durante pouco tempo nos servidores próprios destas, que não podemos eliminar; expiram por si.
5. Serviços que tratam os seus dados
| Serviço | O que faz para o LOOM | O que recebe | Onde | Salvaguarda para transferência para fora da UE |
|---|---|---|---|---|
| Supabase | Base de dados, início de sessão, código do servidor | Tudo o que consta da secção 2 | Base de dados na UE (Irlanda); empresa nos EUA | Cláusulas contratuais-tipo (no seu acordo de tratamento de dados) |
| Cloudflare | Armazena e entrega imagens; aloja este sítio Web | As suas imagens | Global | Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework); cláusulas contratuais-tipo como alternativa |
| Cloudinary | Imagens mais antigas e cópias de emergência (secção 4) | Essas imagens | EUA | Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) |
| Anthropic (Claude) | Lê as fotografias da sua roupa, lê as fotografias que envia ao estilista, escreve as respostas do estilista | Fotografias de roupa, mensagens e fotografias de conversas, o seu roupeiro e o tempo | EUA (o nosso contrato é com a Anthropic Ireland, Limited) | Cláusulas contratuais-tipo |
| FASHN | Cria imagens de prova e o seu Avatar | A sua selfie, o seu Avatar e imagens de roupa | Reino Unido (empresa em Londres). Os próprios fornecedores da FASHN: Google Cloud (em todo o mundo), fal (EUA, e onde estão os seus operadores de modelos), BytePlus (Singapura, Malásia, Indonésia) e um anfitrião de base de dados (EUA) | Decisão de adequação do Reino Unido; para os fornecedores da FASHN, o acordo de tratamento de dados da FASHN |
| fal.ai | Remove fundos de imagens, executa a Limpeza com IA, ajuda a criar o seu Avatar | Imagens de roupa, selfie e imagens do Avatar | EUA | Cláusulas contratuais-tipo |
| OpenAI | O modelo de imagem por trás da Limpeza com IA (executado através da fal.ai; diretamente pela OpenAI apenas como alternativa) | A fotografia da roupa que está a ser limpa | EUA | Através da fal.ai (cláusulas contratuais-tipo); diretamente: acordo de tratamento de dados da OpenAI |
| Apple | Tempo e avisos meteorológicos (WeatherKit), pesquisa de cidades e o tipo de local que indica ao estilista (Apple Maps), Iniciar sessão com a Apple, notificações, compras; e, quando pede um reembolso à Apple, a forma como essa compra foi utilizada | Localização arredondada para cerca de 1 km, nomes de cidades, os nomes dos locais sobre os quais pergunta ao estilista com uma área ao nível da cidade (cerca de 10 km), o seu início de sessão, o token do seu dispositivo, utilização da compra | EUA | Termos de proteção de dados da própria Apple |
| Iniciar sessão com o Google | O seu início de sessão Google | EUA | Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) ou cláusulas contratuais-tipo (termos do Google para responsáveis pelo tratamento) | |
| Open-Meteo | Qualidade do ar, pólen e níveis do mar no ecrã Previsão | Localização arredondada para cerca de 1 km | Suíça | Decisão de adequação (Suíça) |
| RevenueCat | Trata das suas compras e da sua subscrição | O identificador da sua conta LOOM, as suas compras e um identificador do seu dispositivo | EUA | Cláusulas contratuais-tipo |
| Sentry | Relatórios de falhas e de erros, e os relatórios de problemas que envia | Detalhes do erro e os seus relatórios de problemas, sem o seu nome nem dados de contacto | UE (Alemanha); a empresa Sentry fica nos EUA | Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework); cláusulas contratuais-tipo como alternativa |
Os avisos meteorológicos provêm da agência oficial de cada país (por exemplo, a GeoSphere Austria), transmitidos pela Apple.
6. Durante quanto tempo os conservamos
- A sua selfie e o seu Avatar: a selfie é eliminada assim que escolher o seu Avatar. De resto, até os eliminar ou eliminar a sua conta, e automaticamente após 12 meses sem utilizar o seu Avatar.
- Até eliminar a sua conta: a sua conta, o roupeiro e as respetivas imagens, as imagens de prova e os visuais guardados, as conversas guardadas, os conjuntos e o histórico de peças vestidas, as compras, o token de notificações e as suas escolhas sobre dados. Eliminar a sua conta elimina tudo isto, incluindo o seu registo de compras na RevenueCat.
- Conversas que não guarda: eliminadas após 24 horas sem atividade.
- Registos de utilização do estilista: 180 dias. Registos de custos: 13 meses. Registo de segurança: 90 dias. E-mails que envia ao apoio: 3 anos.
- Consultas meteorológicas: conservadas durante minutos, apenas por local, nunca com a sua conta.
- Um registo de que uma conta foi eliminada, sem qualquer nome ou identificador da conta, conservado como prova de que a eliminámos.
7. Partilha
Não vendemos os seus dados pessoais. Não mostramos anúncios. Não utilizamos rastreadores publicitários. Partilhamos dados apenas com os serviços da secção 5, para fazer funcionar o LOOM, e conforme as suas escolhas nas secções 8 e 9.
8. A sua escolha: ajudar a melhorar a IA do LOOM (desligado até dizer que sim)
Se disser que sim a Ajudar a melhorar a IA do LOOM, a sua roupa, as suas escolhas de conjuntos e as fotografias da sua roupa podem ser usadas para ensinar a IA do LOOM a sugerir conjuntos melhores, pelo LOOM e pelos serviços que trabalham por conta do LOOM (secção 5). Nunca para modelos de terceiros, e nunca o seu rosto nem qualquer fotografia sua (a sua selfie, o seu Avatar e as imagens das provas). Só o perguntamos a pessoas com 18 anos ou mais. Fica desligado até dizer que sim, pode alterá-lo a qualquer momento no Perfil, e desligá-lo termina qualquer utilização futura. Ainda não está ativo: hoje não treinamos nenhum modelo e avisá-lo-emos antes de qualquer primeira utilização.
9. As suas escolhas: e-mails sobre o produto, e partilha de tendências anónimas com marcas (cada uma desligada até dizer que sim)
E-mails sobre o produto (desligado até dizer que sim): se assinalar «Quero receber dicas de estilo e novidades do LOOM por e-mail» ao iniciar sessão, ou ligar os E-mails sobre o produto no Perfil, podemos enviar-lhe dicas de estilo e novidades sobre o LOOM. Cada e-mail inclui uma ligação para cancelar a subscrição, e pode desligá-los no Perfil a qualquer momento. Só o perguntamos a pessoas com 18 anos ou mais, e ainda não enviamos nenhum.
Partilhar tendências anónimas com marcas (desligado até dizer que sim): se disser que sim, o LOOM pode partilhar com marcas de moda tendências de estilo anónimas e agregadas, por exemplo que tipos de peças, cores e conjuntos as pessoas usam com cada tempo, para que possam criar roupa para a forma como as pessoas realmente se vestem. O LOOM pode ser pago por estas tendências. São sempre agregadas a partir de muitas pessoas e nunca incluem fotografias, o seu rosto, o seu nome, os seus contactos, a sua localização exata nem nada que o identifique. Só o perguntamos a pessoas com 18 anos ou mais, e num momento diferente de Ajudar a melhorar a IA do LOOM. Fica desligado até dizer que sim, pode alterá-lo a qualquer momento no Perfil, e desligá-lo termina qualquer partilha futura; as tendências já partilhadas não podem ser recuperadas. Ainda não está ativo: hoje não partilhamos nada (a partir do seu sim, começamos a guardar os registos anónimos com que as tendências seriam feitas) e, antes de qualquer primeira partilha, dir-lhe-emos que tipo de marcas recebe o quê. Um sim dado numa versão anterior do LOOM não é utilizado.
O nosso compromisso: nunca tentaremos reidentificar ninguém a partir de dados anónimos ou agregados, e cada destinatário tem de se comprometer ao mesmo por escrito.
10. Os seus direitos
Pode: consultar os dados que temos sobre si; retificá-los; eliminá-los (Perfil, Excluir conta, ou peça-nos); obter uma cópia num formato comum para levar para outro lado (peça-nos); opor-se à nossa utilização baseada em interesse legítimo; retirar qualquer consentimento a qualquer momento (o que não afeta o que foi feito antes); e apresentar reclamação à Autoridade de Proteção de Dados austríaca (Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, dsb.gv.at) ou à autoridade do local onde reside. Escreva para support@loomweather.com. Respondemos no prazo de um mês.
Se vive no México, na Colômbia ou nas Bermudas
México. A sua selfie e o seu Avatar são dados pessoais sensíveis nos termos da lei federal mexicana de proteção de dados pessoais na posse de particulares. Só os recolhemos com o seu consentimento expresso, dado no ecrã de consentimento do Avatar, que pode retirar a qualquer momento. Pode exercer os seus direitos de acesso, retificação, cancelamento e oposição (direitos ARCO), ou retirar o consentimento, escrevendo para support@loomweather.com. Os serviços indicados na secção 5 recebem os dados fora do México apenas para lhe prestar o LOOM. A autoridade de controlo é a Secretaría Anticorrupción y Buen Gobierno.
Colômbia. A sua selfie e o seu Avatar são dados sensíveis (biométricos) nos termos da Lei 1581 de 2012. Não é obrigado a fornecê-los, e o resto do LOOM funciona sem eles. Só os tratamos com a sua autorização prévia e expressa, dada no ecrã de consentimento do Avatar; ao dá-la, autoriza também o seu envio para os serviços indicados na secção 5, fora da Colômbia. Pode conhecer, atualizar, retificar e eliminar os seus dados, pedir prova da sua autorização e revogá-la, escrevendo para support@loomweather.com. Respondemos a pedidos de informação no prazo de 10 dias úteis e a reclamações no prazo de 15 dias úteis. Pode apresentar queixa junto da Superintendencia de Industria y Comercio (sic.gov.co).
Bermudas. O nosso responsável pela privacidade nos termos da Personal Information Protection Act 2016 é Riccardo Pittiglio, que pode contactar através de support@loomweather.com.
Se vive no Chile
A partir de 1 de dezembro de 2026, a Lei 21.719 protege os seus dados pessoais no Chile. Tratamos a sua selfie e o seu Avatar como dados pessoais sensíveis (biométricos). Não é obrigado a fornecê-los, e o resto do LOOM funciona sem eles. Só os tratamos com o seu consentimento expresso, dado no ecrã de consentimento do Avatar, que pode retirar a qualquer momento. São usados apenas para criar o seu Avatar (uma imagem sua criada a partir da sua selfie) e as suas provas. Eliminamos a selfie assim que escolhe o seu Avatar, e o resto quando o elimina ou elimina a sua conta, e automaticamente após 12 meses sem usar o seu Avatar. Pode pedir o acesso, a retificação, a eliminação (supresión), a oposição, a portabilidade e o bloqueio dos seus dados, escrevendo para support@loomweather.com. Respondemos no prazo de 30 dias consecutivos, prazo que a lei nos permite prorrogar uma única vez por mais 30 dias, no máximo. Os serviços indicados na secção 5 recebem os dados fora do Chile apenas para lhe prestar o LOOM, ao abrigo de contratos escritos. Se recusarmos ou não respondermos, pode apresentar queixa, no prazo de 30 dias úteis, junto da Agencia de Protección de Datos Personales, a autoridade chilena de proteção de dados.
Se vive no Japão
O nosso aviso para as pessoas no Japão, em japonês, está em loomweather.com/ja/privacy (個人情報の取扱いについて).
Se vive na Suíça
A Lei Federal suíça sobre a Proteção de Dados (FADP) também o protege. Tem os mesmos direitos que todas as outras pessoas (veja acima), e pode escrever para support@loomweather.com. A sua selfie e o seu Avatar só são usados com o seu consentimento explícito, dado no ecrã de consentimento do Avatar. Pode apresentar queixa ao Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch).
Transferências a partir da Suíça. Alguns dos serviços da secção 5 tratam os seus dados fora da Suíça. Para cada um, o país e a salvaguarda:
- Supabase (Irlanda): a Irlanda tem um nível de proteção adequado ao abrigo do direito suíço; para os próprios fornecedores da Supabase, cláusulas contratuais-tipo com as alterações suíças.
- Cloudflare (em todo o mundo) e Sentry (Alemanha; a empresa Sentry fica nos EUA): o Quadro de Privacidade de Dados Suíça-EUA (Data Privacy Framework), com cláusulas contratuais-tipo com as alterações suíças como alternativa.
- Cloudinary (EUA, até o encerrarmos) e Google (EUA, início de sessão com Google): o Quadro de Privacidade de Dados Suíça-EUA (Data Privacy Framework).
- Anthropic (EUA; o nosso contrato é com a Anthropic Ireland, Limited), fal.ai (EUA) e RevenueCat (EUA): cláusulas contratuais-tipo com as alterações suíças.
- FASHN (Reino Unido): o Reino Unido tem um nível de proteção adequado ao abrigo do direito suíço; para os fornecedores da FASHN (Google Cloud em todo o mundo, fal nos EUA, BytePlus em Singapura, na Malásia e na Indonésia, um anfitrião de base de dados nos EUA), o acordo de tratamento de dados da FASHN, que aplica as cláusulas contratuais-tipo com as alterações suíças.
- OpenAI (apenas como alternativa para a Limpeza com IA; EUA): o acordo de tratamento de dados da OpenAI, com a OpenAI Ireland Ltd.
- Apple (EUA): os próprios termos de proteção de dados da Apple (cláusulas contratuais-tipo).
- O Open-Meteo é um serviço suíço.
Os EUA só têm um nível de proteção adequado ao abrigo do direito suíço para as empresas certificadas no âmbito do Quadro de Privacidade de Dados Suíça-EUA (Data Privacy Framework). Pode pedir-nos uma cópia das cláusulas através de support@loomweather.com.
Se vive no Canadá
Quem é o responsável. A pessoa responsável pela proteção de informações pessoais na LOOM Weather é Riccardo Pittiglio, proprietário e operador. É também a pessoa responsável pelos seus dados nos termos da PIPEDA do Canadá. Pode contactá-lo através de support@loomweather.com.
Os seus dados são tratados fora do Quebeque e fora do Canadá. Os serviços da secção 5 tratam-nos nos países aí indicados. Os tribunais e as autoridades desses países poderão ter a possibilidade de os pedir ao abrigo das suas próprias leis. Antes de enviarmos os seus dados para fora do Quebeque, avaliámos os riscos, e temos acordos escritos com estes serviços.
Funcionalidades que o identificam, localizam ou criam o seu perfil. A localização do seu telemóvel só é usada se a permitir no telemóvel. O estilismo com IA, que aprende o seu gosto, fica desligado no Canadá até dizer que sim (secção 3). O Avatar precisa do seu consentimento explícito, e pode ligar ou desligar cada uma destas funcionalidades no Perfil. O Avatar ainda não é oferecido no Quebeque.
Queixas. Escreva-nos primeiro. Também pode apresentar queixa à Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou ao Office of the Privacy Commissioner of Canada (priv.gc.ca).
Se vive na Austrália ou na Nova Zelândia
Austrália. Os seus dados são enviados para os serviços no estrangeiro indicados na secção 5. Tratamos os seus dados com o mesmo padrão para todos, onde quer que viva, e continuamos a ser responsáveis por eles. Se a nossa resposta não o satisfizer, pode apresentar queixa ao Office of the Australian Information Commissioner (oaic.gov.au).
Nova Zelândia. A secção 5 diz-lhe que serviços recebem os seus dados e onde, e cada um deles está vinculado por um acordo escrito de tratamento de dados. Se a nossa resposta não o satisfizer, pode apresentar queixa ao Privacy Commissioner (privacy.org.nz).
Pessoas noutros países
Tem os mesmos direitos onde quer que viva. O LOOM segue para todos as regras do RGPD da UE. Para exercer os seus direitos, escreva para support@loomweather.com. Se a nossa resposta não o satisfizer, pode apresentar queixa à autoridade de proteção de dados do local onde vive, por exemplo:
- Singapura. A Personal Data Protection Commission (PDPC, pdpc.gov.sg). O nosso contacto de proteção de dados em Singapura é Riccardo Pittiglio, em support@loomweather.com.
- Taiwan. Nos termos do artigo 8.º da lei de proteção de dados pessoais de Taiwan, temos de lhe comunicar certas informações quando recolhemos os seus dados. É o que fazem as secções 1 a 7 desta política.
- Israel. A Privacy Protection Authority.
- Ucrânia. O Provedor de Justiça (o Comissário do Parlamento para os Direitos Humanos).
- Quénia. O Office of the Data Protection Commissioner (ODPC).
- Chile. A partir de 1 de dezembro de 2026, a Agência de Proteção de Dados Pessoais (Agencia de Protección de Datos Personales).
11. Decisões automatizadas
O LOOM não toma, por meios automatizados, nenhuma decisão a seu respeito que produza efeitos jurídicos ou o afete de forma significativa semelhante. Alguns limites são aplicados automaticamente, por exemplo o limite mensal de mensagens ao estilista e a recusa de provar sapatos ou acessórios.
12. Alterações
Informá-lo-emos na aplicação antes de uma alteração substancial a esta política produzir efeitos.