Política de Privacidade (Edição Wix App Market)

Data de Vigência: 1 de novembro de 2026 · Última Atualização: 9 de novembro de 2026

A YSAC (Yoon Sung & Company / Archetype Look) fornece o aplicativo Archetype Look AI Virtual Try-On para lojistas Wix Stores e seus clientes. Esta Política de Privacidade explica quais informações processamos, como as fotos enviadas pelos clientes são tratadas estritamente em memória volátil (RAM) e destruídas imediatamente, e nossas práticas de segurança de sessão e cookies.

1. Escopo dos Dados Coletados e Processados

• Metadados da Loja Wix: Armazenamos o instanceId verificado do Wix, o plano de assinatura (basic, starter, growth ou scale), o ciclo de cobrança, o estado ON/OFF do widget e contadores agregados de conversão.
• Fotos Enviadas pelos Clientes (Apenas RAM Efêmera): Quando um comprador envia uma foto no provador virtual, a imagem é transmitida via HTTPS exclusivamente para realizar a síntese em tempo real com a imagem do produto selecionado.
• Sem Coleta de Dados Pessoais Sensíveis: Não coletamos nomes, números de cartão, endereços físicos ou senhas dos visitantes da loja.

2. Zero Armazenamento em Disco e Destruição Imediata em Memória Volátil (RAM)

Garantia de Zero Armazenamento em Disco: As fotos enviadas para o Provador Virtual IA são processadas exclusivamente na memória volátil (RAM) do servidor e são apagadas permanentemente logo após a síntese (3 a 8 segundos).

• As fotos dos clientes nunca são gravadas em disco rígido, buckets de armazenamento em nuvem ou bancos de dados.
• As fotos enviadas nunca são usadas para treinar ou aperfeiçoar modelos externos de IA.
• Os buffers de memória que contêm os bytes da foto são zerados (buffer.fill(0)) dentro de um bloco finally obrigatório imediatamente após o retorno da prévia.

3. Cookies, Tokens de Sessão em Iframe Cross-Site e Segurança

• Cookie de Sessão Admin (vto_sess): Como o painel Wix opera dentro de um iframe cross-site, nosso servidor define um cookie assinado com HMAC-SHA256 com SameSite=None; Secure; HttpOnly; Path=/ e também suporta tokens assinados na URL (?session=vto_sess.*) quando cookies de terceiros são bloqueados.
• Token de Widget de Curta Duração (wtok.*): As requisições na loja são protegidas por um token assinado de 15 minutos e limite de 5 requisições/minuto por IP.

4. Infraestrutura em Nuvem e Suboperadores

• Google Cloud Run (us-central1): Hospeda o contêiner de aplicação stateless.
• Google Cloud Storage (GCS): Armazena apenas o razão de créditos dos lojistas (wix-merchants-ledger.json), nunca fotos de clientes.
• Google Gemini Multimodal Vision API: Realiza a síntese de imagem em tempo real sem reter imagens dos clientes.

5. Retenção de Dados, Direitos LGPD / GDPR / CCPA e Contato

As fotos dos clientes são retidas por 0 segundos após a conclusão da síntese. Para exercer direitos de privacidade ou solicitar exclusão de dados, entre em contato pelo e-mail andrewysac7@gmail.com.