Perfil de beleza e LGPD: como coletar e usar o dado sem travar o produto

Toda vez que uma marca de beleza decide personalizar a recomendação, aparece a mesma reunião: marketing quer o dado, produto quer integrar rápido e o jurídico quer saber o que exatamente está sendo guardado. A conversa sobre perfil de beleza e LGPD costuma travar não por falta de regra, mas por falta de precisão sobre o que é coletado, por quanto tempo e para quê. Quando essas três respostas estão claras, a integração destrava.

Este texto é um guia prático de desenho de produto, não aconselhamento jurídico. A decisão final é sempre do seu time legal ou do encarregado de dados.

O que exatamente é um perfil de beleza

Um perfil de beleza é um conjunto de atributos visíveis descritos a partir de uma foto: tom e subtom de pele, tipo e condição da pele, características do cabelo, cada campo com um nível de confiança. É isso que a análise de pele e cabelo por selfie da MaIA Scan devolve em JSON.

Duas observações importam para a conversa com o jurídico.

A primeira: o perfil descreve aparência visível, não saúde. A MaIA não diagnostica, não trata e não substitui profissional de saúde ou dermatologia. Se o seu briefing interno fala em "detectar problemas de pele", reescreva antes de levar para avaliação — a finalidade declarada precisa corresponder ao que o sistema realmente faz.

A segunda: foto e perfil são dois ativos diferentes, com riscos diferentes. A imagem é identificável; o perfil é um conjunto de atributos. Tratar os dois como a mesma coisa é o erro de arquitetura mais comum e o que mais atrasa aprovação interna.

Perfil de beleza e LGPD: as perguntas que o jurídico vai fazer

Finalidade específica

"Personalizar a experiência" é vago demais para sustentar uma política. Finalidade útil é concreta: recomendar tons de base compatíveis com o tom e subtom identificados; montar o kit de uma assinatura; segmentar uma régua de e-mail por tipo de pele. Escreva a finalidade em uma frase que um cliente entenderia e use exatamente essa frase no aviso de coleta.

Base legal e consentimento

A imagem facial exige atenção especial: dependendo do uso, pode ser enquadrada como dado sensível — e essa análise é do seu time legal, não do fornecedor. O que o desenho de produto pode fazer é facilitar a decisão: deixar claro que a foto serve para descrever atributos visíveis e não para identificar ou autenticar pessoas, pedir consentimento específico e granular, em linguagem simples, e tornar a recusa tão fácil quanto o aceite. Um consentimento enterrado nos termos de uso não resiste a auditoria.

Minimização e retenção

Minimização é a pergunta: você precisa mesmo guardar a foto? Na maioria dos casos de uso, não. O que alimenta a recomendação é o perfil, não a imagem. Definir que a foto é descartada após o processamento e que apenas o JSON é persistido reduz drasticamente a superfície de risco — e geralmente é a decisão que faz o projeto ser aprovado.

Retenção é a pergunta seguinte: por quanto tempo esse perfil continua válido? Pele e cabelo mudam com estação, rotina e tratamento. Um perfil de dois anos não é só um passivo de compliance; é uma recomendação ruim. Defina um prazo, comunique-o e ofereça ao cliente a opção de refazer a análise.

Direitos do titular

Acesso, correção e exclusão precisam existir na prática. Antes de integrar, responda: se um cliente pedir para ver o próprio perfil, de onde ele sai? Se pedir exclusão, quantos sistemas precisam ser tocados — CRM, ferramenta de e-mail, data lake? Mapear isso antes de escalar é mais barato do que depois.

Três desenhos de integração, três níveis de exposição

Perfil efêmero

O cliente envia a selfie, a API devolve o JSON, a recomendação é exibida na hora e nada é persistido. Sem base de perfis, sem titular a localizar depois. É o desenho mais simples de aprovar e o indicado para campanhas e primeiras provas de conceito.

Perfil persistido no CRM

O JSON vira campo de cliente e passa a alimentar e-mail, WhatsApp e página de produto. Aqui o valor é maior e a responsabilidade também: consentimento específico, prazo de retenção, fluxo de exclusão e controle de acesso interno. Quando a recomendação é operada por uma consultora de beleza integrada ao catálogo, o perfil persistido é o que permite retomar a conversa sem pedir tudo de novo.

Render local no navegador

Para prova virtual de maquiagem, existe um desenho em que o dado nem sai do dispositivo: no modo ao vivo pela câmera do SDK do MaIA Try-On, a renderização acontece localmente no navegador e nenhuma imagem é enviada. É a opção com menor exposição — e vale lembrar que o SDK está em acesso antecipado, liberado por conta. A versão por foto da API, essa sim, envia a imagem para processamento e segue a mesma lógica dos desenhos anteriores.

Checklist antes de integrar

• A finalidade está escrita em uma frase concreta e aparece no aviso de coleta?
• A foto é descartada após o processamento ou há motivo documentado para guardá-la?
• O consentimento é específico, granular e recusável sem fricção?
• Existe prazo de retenção do perfil e rotina de atualização?
• O fluxo de exclusão alcança todos os sistemas em que o perfil foi copiado?
• A comunicação ao cliente evita qualquer promessa diagnóstica?

Um perfil de beleza bem desenhado é dado próprio, coletado com consentimento, com finalidade declarada e prazo definido. Isso não é obstáculo à personalização — é o que a torna defensável.

Quer testar o formato do JSON antes de levar a discussão para o jurídico? Crie sua conta, gere uma chave de API e rode as primeiras análises — ou fale com o time para desenhar a integração com o seu catálogo.