Política de privacidade
Em resumo
O INCIMondo não tem contas de usuário nem comentários; a newsletter é opcional. Você pode usar o site sem nos fornecer nenhum dado pessoal. Esta política explica o que acontece com os dados em algumas situações: em cada visita (logs do servidor, Cloudflare), quando você usa o analisador de ingredientes, quando envia um produto pelo formulário “Adicionar produto”, quando nos escreve por e-mail e quando clica em um link para uma loja.
Não vendemos dados, não usamos ferramentas de análise nem cookies de publicidade e não criamos perfis dos visitantes.
Quem é o controlador
O controlador dos dados pessoais tratados em incimondo.com é a WXQ Spółka z ograniczoną odpowiedzialnością (sociedade limitada de direito polonês), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Polônia, número de identificação fiscal (NIP) 5252844355, Registro Judicial Nacional (KRS) n.º 0000871653.
Para qualquer assunto relacionado a dados pessoais, escreva para [email protected]. Não nomeamos um encarregado de proteção de dados, pois não somos obrigados a isso.
Logs do servidor e Cloudflare
Cada solicitação de página é registrada nos logs do servidor com o endereço IP, a data e a hora, a URL solicitada, informações sobre o navegador e o sistema operacional (user agent) e o endereço da página de onde você veio (referrer). Isso acontece automaticamente e é necessário para operar o site, diagnosticar erros e detectar abusos, como bots que baixam conteúdo centenas de vezes por minuto.
O tráfego do site passa pela rede da Cloudflare, Inc., que entrega o conteúdo e protege o site contra ataques. Para isso, a Cloudflare pode definir um cookie técnico que ajuda a distinguir pessoas de bots; ele não é usado para rastreamento nem para publicidade.
A base legal é o nosso legítimo interesse em manter o site seguro e funcionando corretamente (art. 6(1)(f) do RGPD). Mantemos os logs por no máximo 12 meses.
Alertas de recolhimento (“Minha lista”)
A “Minha lista” fica armazenada apenas no seu navegador. Se você ativar os alertas de recolhimento, tratamos o seu endereço de e-mail e os identificadores dos produtos da sua lista para compará-los semanalmente com as novas notificações do sistema europeu Safety Gate e avisar você por e-mail sobre uma possível correspondência.
A base legal é o seu consentimento (art. 6(1)(a) do RGPD), confirmado ao clicar no link do primeiro e-mail. Mantemos os dados até você cancelar a inscrição – cada mensagem contém um link de cancelamento, e cancelar apaga o seu endereço e a sua lista. Inscrições não confirmadas são apagadas. Os e-mails são enviados do nosso próprio servidor, sem serviços externos de envio nem rastreamento de abertura.
Newsletter (mudanças na regulamentação da UE e novos produtos)
Se você assinar a newsletter, tratamos o seu endereço de e-mail, o idioma escolhido e os temas que você selecionou (mudanças nas regras da UE sobre ingredientes cosméticos, novas listas de produtos) para lhe enviar no máximo 2 e-mails por mês.
A base legal é o seu consentimento (art. 6(1)(a) do RGPD), confirmado ao clicar no link do primeiro e-mail (double opt-in). Você pode retirar o consentimento a qualquer momento – cada mensagem contém um link de cancelamento, e cancelar a inscrição apaga o seu endereço do nosso banco de dados. Mantemos os dados até você cancelar a inscrição; inscrições não confirmadas são apagadas após 7 dias. O seu endereço é armazenado e os e-mails são enviados apenas a partir do nosso próprio servidor – não usamos serviços externos de envio, não rastreamos aberturas nem cliques e não compartilhamos endereços com ninguém.
Analisador INCI
O texto que você cola no analisador é enviado ao nosso servidor e tratado apenas para gerar o relatório: reconhecer os nomes dos ingredientes e associá-los às fichas da enciclopédia. O relatório é devolvido ao seu navegador; não armazenamos o texto completo que você colou.
A única coisa que salvamos são os nomes individuais que o dicionário não reconheceu (até 20 por análise), junto com um contador e a data em que foram vistos pela última vez. Esses registros não estão vinculados ao seu endereço IP nem a qualquer outra informação sobre você – a equipe editorial os usa para ampliar o dicionário.
Para limitar o número de solicitações vindas de um mesmo lugar, o servidor mantém por pouco tempo, na memória de trabalho, um contador associado ao endereço IP; ele não é gravado no banco de dados.
O analisador foi feito para listas de ingredientes. Não cole dados pessoais nem textos sem relação com cosméticos.
O formulário “Adicionar produto”
Você pode usar o formulário para enviar um produto que falta no nosso banco de dados – como usuário ou em nome de uma marca. Armazenamos o que você informa: marca, nome do produto, código de barras EAN, lista de ingredientes (INCI), uma foto (nos envios de usuários, a foto do rótulo é obrigatória; nos envios de marcas, a foto do produto é opcional), a URL da página do produto (apenas marcas) e, se você os informar, o seu endereço de e-mail e um nome ou apelido para o crédito da foto. Também armazenamos a data do envio, a sua confirmação da declaração sobre os direitos da foto e o resultado de uma análise automática da lista de ingredientes. Não armazenamos o seu endereço IP junto com o envio.
Os envios entram em uma fila de moderação e não são públicos. Até que um envio seja aceito, a foto fica guardada fora da parte pública do servidor. Depois de aceito, um envio pode se tornar uma página de produto: publicamos então a marca, o nome, o EAN, a lista de ingredientes e a foto com o respectivo crédito (o nome ou apelido que você informou, ou “Usuário do INCIMondo” se deixou o campo em branco; nos envios de marcas, o nome da marca). Nunca publicamos o seu endereço de e-mail.
Bases legais: o processamento de um envio que você decidiu nos mandar, e o contato por e-mail sobre ele, baseia-se no nosso legítimo interesse (art. 6(1)(f) do RGPD) – sem isso não poderíamos verificar e publicar os dados. A publicação do seu nome ou apelido ao lado da foto baseia-se no seu consentimento (art. 6(1)(a) do RGPD), que você dá ao preencher o campo de crédito. Você pode retirar esse consentimento a qualquer momento por e-mail, e substituiremos o crédito por “Usuário do INCIMondo”. A retirada não afeta a licitude da publicação feita antes dela.
Usamos o seu endereço de e-mail apenas para perguntar sobre o seu envio (por exemplo, se a foto não estiver legível). Não enviamos publicidade nem newsletters para ele e não o repassamos a ninguém.
Prazo de conservação: os envios rejeitados (incluindo a foto e o endereço de e-mail) são apagados 12 meses após a decisão. Os endereços de e-mail são apagados 12 meses após o processamento do envio, mesmo que ele tenha sido aceito. Os envios aceitos, as fotos e os créditos são mantidos enquanto a página do produto existir.
As fotos não devem mostrar pessoas nem dados pessoais (como um recibo ou uma etiqueta de envio). Fotos tiradas com celular podem conter dados de localização nos metadados – o ideal é desativar essa opção ou removê-los antes do envio. Se você notar algo sobre você em uma foto publicada, escreva para nós e vamos removê-la ou desfocá-la.
Correspondência por e-mail
Quando você escreve para [email protected], tratamos o seu endereço de e-mail, o conteúdo da mensagem e quaisquer dados que você incluir nela, para responder e dar continuidade à conversa, incluindo a verificação de um erro que você informou. A base legal é o nosso legítimo interesse em responder a você (art. 6(1)(f) do RGPD).
Mantemos a correspondência por no máximo 12 meses após o seu encerramento, a menos que a lei exija um prazo maior ou que precisemos dela para declarar, exercer ou defender direitos em juízo.
Armazenamento no navegador
O site armazena um único valor no armazenamento local do seu navegador (localStorage): a sua escolha de tema, claro ou escuro (chave “im-theme”). Ele nunca sai do seu dispositivo, não é enviado ao nosso servidor e não pode ser usado para identificar você. Você pode apagá-lo limpando os dados do site nas configurações do navegador.
Não usamos ferramentas de análise nem cookies de publicidade. Se isso mudar, atualizaremos esta política e, quando a lei exigir, pediremos antes o seu consentimento.
Imagens carregadas de outros servidores
Algumas imagens são exibidas diretamente a partir de servidores de terceiros: fotos de produtos do Open Beauty Facts, fotos dos fabricantes citadas nas avaliações (dos sites deles) e logotipos do Wikimedia Commons. Quando o seu navegador carrega uma dessas imagens, esse servidor recebe o seu endereço IP, informações sobre o navegador e, normalmente, o endereço da página do INCIMondo em que a imagem aparece.
Esses terceiros tratam os dados como controladores independentes, de acordo com as suas próprias políticas de privacidade. Fazemos isso com base no nosso legítimo interesse (art. 6(1)(f) do RGPD) em mostrar ilustrações com a respectiva fonte, sem copiá-las para o nosso servidor.
Links para lojas
Os botões “Comprar em …” nas páginas de produtos são links de afiliados. Quando você clica em um deles, sai de incimondo.com e passa por uma rede de afiliados (como Convertiser, Adtraction, webePartners e outras) até a loja. A rede de afiliados e a loja definem então os seus próprios cookies para atribuir uma eventual compra ao nosso site – elas, e não nós, são as controladoras desses dados.
Não recebemos informações sobre quem fez uma compra nem sobre o que foi comprado; vemos apenas relatórios agregados de comissões. A forma como as redes de afiliados e as lojas tratam os dados está descrita nas políticas de privacidade delas.
Operadores e transferências para fora do EEE
Tratam dados em nosso nome: o provedor de hospedagem cujos servidores executam o site e o banco de dados, o nosso provedor de e-mail e a Cloudflare, Inc. (entrega de conteúdo e proteção contra ataques). Eles tratam os dados apenas na medida necessária para prestar os seus serviços.
A Cloudflare tem sede nos Estados Unidos. As transferências para fora do Espaço Econômico Europeu baseiam-se na decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework) e, além do seu âmbito, em cláusulas contratuais-padrão.
Somente os membros da equipe editorial têm contas no painel de administração. Tratamos os dados deles exclusivamente em relação ao seu trabalho no site.
Seus direitos
Você tem direito de acessar os seus dados, de obter a sua correção, eliminação ou a limitação do tratamento, direito à portabilidade dos dados e direito de se opor ao tratamento baseado no nosso legítimo interesse. Quando o tratamento se baseia no consentimento, você pode retirá-lo a qualquer momento.
Você pode apresentar uma reclamação à autoridade de controle polonesa, o Presidente do Escritório de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polônia), que é competente em relação a nós como controlador estabelecido na Polônia, ou à autoridade de controle do Estado-membro da UE onde você mora, trabalha ou onde ocorreu a suposta infração.
Na prática, os dados sobre você podem estar em poucos lugares: nos logs do servidor vinculados a um endereço IP, em um envio de produto (se você enviou um) e na nossa caixa de e-mail (se você nos escreveu). Escreva para [email protected] e responderemos sem demora injustificada e, no máximo, em um mês. O fornecimento de dados é sempre voluntário. Não tomamos decisões automatizadas sobre você nem criamos o seu perfil.
Alterações
Se o escopo dos dados que tratamos mudar – por exemplo, se adotarmos uma ferramenta de análise –, atualizaremos esta política e a data abaixo.
Última atualização: 30 de outubro de 2026.