Privacy Policy

Effective Date: September 6, 2025
Contact: info@kosmile.com

This Privacy Policy is available in English, French, and Portuguese. All versions are consistent; however, if any ambiguity arises, the English version shall prevail.

English

Introduction

At KOSMILE, Inc., we are committed to promoting healthy smiles and respecting your privacy. We appreciate that you trust us with your personal information, and we strive to be transparent about how we collect, use, and protect it. This Privacy Policy explains our practices for all KOSMILE services, including our applications, software, websites, APIs, products, and any other services we offer (collectively, the “Services”). It describes the types of data we collect, how we use and share that data, the choices and rights you have regarding your information, and the measures we take to keep it secure.

Information We Collect

We collect personal information in several ways:

Information You Provide: When you create an account or use our Services, you provide information such as your name, username, email address, password, age, date of birth, gender, and (in some cases) phone number. You may also choose to provide additional profile details like a photo, biography, country, or community username. If you contact us directly (for example, through customer support or by entering a contest or promotion), you may provide your name, contact details, and any messages or content you send us. Note: Our Services do not include any in-app purchases, and we do not collect payment information. Any purchases made via third-party links are outside our control.
Information from Your Use of the Services: When you use KOSMILE, we automatically receive certain data. This includes Device and Usage Information such as your teeth whiteness “Smile Score” collected via our app or devices, log files of your whitening product usage, and data about how you interact with our Services (e.g. when you search content, pair a device, or use features). If you log in through a social media platform (like Facebook, WeChat, or Google), we receive information from that account (such as your profile name, picture, or friends list) as permitted by your privacy settings on that platform. We also receive general analytics data (e.g. via Google Analytics with anonymized IP addresses) about user interactions with our Services.
Information from Third Parties: If you connect your KOSMILE account to third-party services, those services may send us certain information about you. For example, if you link to a fitness or social media account, we might receive your registration information or friends list from that third party, in accordance with their privacy policies and your settings.

How We Use Your Information

We use personal information for the following purposes:

To Provide and Maintain Our Services: We use your information to create and manage your account, to provide you with features and services you request (such as calculating your Smile Score and tracking your whitening progress), and to fulfill our contract with you.
To Improve and Personalize the Services: Your information helps us troubleshoot issues, develop new features, and improve our Services. For example, we may analyze usage patterns to fix bugs, refine our whitening recommendations, or personalize your experience (such as reminding you to check your Smile Score or suggesting products based on your activity).
To Communicate with You: We use your contact information to send service-related announcements or respond when you reach out with questions. With your consent or as allowed by law, we may send you promotional communications about new features, products, or offers we think may interest you. (You can opt out of marketing emails at any time, as described below.)
For Research and Partnerships: Aggregated data about whitening habits (that does not identify you personally) may be used to understand trends and improve our products. We may share anonymous, aggregated insights with partners or researchers to advance dental care knowledge or improve whitening products.
To Ensure Safety and Compliance: We process personal data to promote the security of our users and Services. This includes authenticating users, preventing fraud or abuse, enforcing our Terms of Service and other policies, and complying with legal obligations. For example, we may use information to investigate suspicious activity or to respond to valid legal requests.
Marketing and Advertising: Where permitted, we may use certain information (like your preferences or usage history) to provide you with targeted marketing or advertisements about our services. We do not sell your personal information to third parties for their own marketing. If we ever engage in advertising partnerships, we will ensure no direct identifiers (like your name or email) are shared without your consent.

How We Share Information

We do not sell or rent your personal information to third parties. We only share your information in the following circumstances:

When You Instruct or Consent: We will share your personal information with third parties if you direct us to do so. For example, if you choose to share your Smile Score or achievements on social media, we will share data at your request. Similarly, if you participate in public forums or communities within our Services, any information you post will be visible to others as you consent.
With Service Providers and Affiliates: We share information with trusted third-party service providers and affiliates who perform services on our behalf and under our instructions. This includes companies that assist with data hosting, analytics, customer support, email delivery, marketing, payments, or research. These partners are bound by contractual obligations to keep personal data confidential and use it only for the purposes we specify. We may also share information with our corporate affiliates (entities under common ownership or control with KOSMILE), in which case we ensure the same level of privacy protection is applied.
For Legal Compliance or Protection: We may disclose your information if required to comply with applicable laws, regulations, legal processes, or governmental requests (for example, in response to a subpoena or court order). We may also disclose data to enforce our legal rights, to defend against legal claims, or to prevent, investigate, or address fraud, security, or technical issues. In emergency situations, we might share information if we believe it is necessary to protect the safety of our users, employees, or the public.
Business Transfers: If KOSMILE is involved in a merger, acquisition, bankruptcy, or sale of all or a portion of our assets, your information may be transferred to the successor entity. In such cases, we will require that the new entity continue to honor this Privacy Policy or give affected users notice and an opportunity to opt out of the transfer of their personal information.
Aggregated or De-Identified Data: We may share information that has been aggregated or anonymized (so you cannot be identified) with third parties for legitimate purposes. For example, we might publish trends about user whitening habits or share statistical insights with partners. This information will not personally identify any individual.

Data Retention

We retain personal data only for as long as necessary to fulfill the purposes described in this Policy, unless a longer retention period is required by law. For example, we keep your account information (such as your name, email, and password) for as long as your account remains active so that the Services function properly. If you delete your account or if it becomes inactive, we will delete or anonymize your personal data within a reasonable period, except where we are required to retain it for legal compliance or legitimate business purposes.

Information that you provide for a specific feature (for instance, a survey or limited-time feature) may be deleted after it is no longer needed for that feature. We may retain certain data (such as your Smile Score history) in an anonymized or aggregated form for research and analytical purposes even after you delete your account. Additionally, we may retain information as necessary to comply with our legal obligations, resolve disputes, or prevent fraud and abuse.

Smile Story Competition

If you participate in our Smile Story Competition, we will collect and use the information you submit in your entry (such as your story, photos or videos, and any personal details provided) to administer the contest. Contest entries may be submitted via WhatsApp, and by choosing to participate through that platform you acknowledge that WhatsApp will also process your information according to its own privacy policy. We will use your contest information only for purposes of running the competition, selecting winners, and delivering prizes (which may also occur through WhatsApp or email).

We retain personal data collected for the Smile Story Competition for up to 6 months after the competition concludes. This allows us to address any follow-up issues or inquiries. Winners’ information (for example, name, winning entry, and prize details) may be retained indefinitely for transparency and historical record, and for promotional purposes (e.g., announcing the winners). We will not use contest submissions for any additional marketing or purposes outside the competition without your consent. All participants must be at least 18 years old or have parental consent if required by applicable law.

Children’s Privacy

Our Services are not intended for children under the age of 15 (or the minimum age required in your jurisdiction, if higher). We do not knowingly allow anyone under that age to create an account or submit personal information without appropriate parental consent. If you are a minor but above the minimum age to use the Services in your jurisdiction, you should only use the Services under the supervision of a parent or guardian.

We take additional measures to protect minors’ data. For example, if we become aware of any user under 15 who has provided personal information without verifiable parental consent, we will promptly delete that information. While we may collect general usage data from minors (such as Smile Scores) to operate the Services, we endeavor to anonymize personal identifiers for such users. Parents or guardians who believe that we might have collected information from a child improperly can contact us at info@kosmile.com to request deletion.

Information Security

We employ a range of technical and organizational measures to safeguard your personal information. These include encryption of data in transit, secure servers, firewalls, access controls, and regular security audits. We also limit access to personal data to employees and contractors who need it to operate our Services, and they are subject to strict confidentiality obligations. While we strive to protect your information, please note that no method of transmission over the internet or electronic storage is 100% secure. We therefore cannot guarantee absolute security, but we continuously work to update and improve our security practices to meet or exceed industry standards.

International Data Transfers

KOSMILE operates globally. Depending on where you are located, your personal information may be transferred to, stored, or processed in countries different from your own, including the United States. We take steps to ensure that appropriate safeguards are in place for these cross-border data transfers. In particular:

For transfers from the European Economic Area (EEA), United Kingdom, or Switzerland to the United States or other countries, we rely on mechanisms such as the European Commission’s Standard Contractual Clauses (SCCs) and participation in the EU-U.S. Data Privacy Framework (DPF) and Swiss-U.S. Data Privacy Framework. KOSMILE, Inc. adheres to the principles of the DPF for all personal data received from the EU/UK/Switzerland, including onward transfer liability provisions. We are subject to the investigatory and enforcement powers of the U.S. Federal Trade Commission (FTC).
For transfers from Brazil, we comply with the requirements of Brazil’s Lei Geral de Proteção de Dados (LGPD). This means that when we transfer personal data out of Brazil, we do so in accordance with approved transfer mechanisms under the LGPD, such as standard data protection clauses or, when necessary, obtaining your consent.
We acknowledge that other countries may have privacy and data protection laws that differ from those of your country. In all cases, we will protect your information as described in this Privacy Policy. By using our Services or providing us with your information, you understand that your data may be transferred internationally and agree to allow us to do so in accordance with this Policy. If you do not consent to such transfers, please refrain from using the Services or contact us to discuss your concerns.

Your Rights and Choices

You have certain rights and choices regarding your personal information. These rights may vary depending on your location, but we extend the following options to all users:

Access and Portability: You have the right to request a copy of the personal data we hold about you and to obtain it in a portable format. Much of your basic information can be accessed by logging into your account (e.g., your profile details and Smile Score records). For additional access requests, you can contact us directly.
Correction (Rectification): If any of your information is incorrect or outdated, you have the right to request a correction. You can usually update some information through your account settings, and you can contact us to correct or update any data you cannot change yourself.
Deletion (Erasure): You can request that we delete your personal data. If you wish to delete your account or any specific information, please contact us at info@kosmile.com. We will honor deletion requests unless we are legally required or permitted to retain certain data (for example, for safety, fraud prevention, or record-keeping purposes).
Withdrawal of Consent: If we are processing your personal information based on your consent, you have the right to withdraw that consent at any time. For example, you can opt out of marketing emails by clicking the unsubscribe link in any email or by contacting us. Withdrawing consent will not affect the lawfulness of any processing we already conducted based on your prior consent.
Objection to Processing: You have the right to object to certain processing of your data, such as processing for direct marketing or when we process data based on legitimate interests. If you object, we will consider your request and stop or limit processing unless we have compelling legitimate grounds to continue or as otherwise permitted by law.
Non-Discrimination: We will not discriminate against you for exercising any of your privacy rights. This means we will not deny you our Services, provide a different level of service, or charge you a different price (except if the difference is reasonably related to the value of the data, as allowed by law) simply because you exercised your rights under this Privacy Policy or applicable data protection laws.
Opt-Out of Marketing Communications: As noted above, you may opt out of receiving promotional communications from us. You can do this by using the unsubscribe link in any marketing email or by contacting us at info@kosmile.com with your request. Please note that even if you opt out of marketing, we may still send you transactional or service-related communications (such as account notifications or security alerts).

To exercise any of these rights, please contact us at info@kosmile.com. We may need to verify your identity (for example, by requesting information or identification) before fulfilling your request, for security purposes. In certain cases, we may refuse requests in accordance with applicable laws, such as when a request is unfounded or excessive or when it infringes on the rights of others, but we will provide an explanation if this occurs.

Additional Disclosures for Specific Jurisdictions

European Union/United Kingdom

If you are located in the European Economic Area (EEA) or the United Kingdom (UK), the following additional provisions apply:

Data Controller: KOSMILE, Inc. is the “data controller” responsible for your personal data. You can find our contact details in the “Contact Us” section of this Policy.
Legal Bases for Processing: We only process your personal data when we have a legal basis to do so under Article 6 of the GDPR (or UK GDPR). In practice, this means we process your data only: (a) with your consent (e.g., when sending marketing emails or collecting sensitive data – and you can withdraw consent at any time); (b) when it’s necessary to perform a contract with you (e.g., providing the Services you requested); (c) to comply with a legal obligation; or (d) for our legitimate interests (such as improving our Services, preventing fraud, or securing our systems), provided those interests are not overridden by your fundamental rights and freedoms.
Rights Under GDPR: In addition to the rights listed in the “Your Rights and Choices” section above (which include access, rectification, erasure, restriction, objection, and portability), you also have the right not to be subject to a decision based solely on automated processing that significantly affects you, unless it is necessary for entering into or performing a contract, is authorized by law, or you have given your explicit consent. You also have the right to lodge a complaint with a supervisory authority if you believe our processing of your personal data violates the GDPR. You can contact the data protection authority in the country where you live or work, or in the location where the issue occurred (for example, the Information Commissioner’s Office (ICO) in the UK, or a Data Protection Authority in an EU member state).
International Transfers: As noted above, we transfer personal data from the EEA/UK to the United States and other countries using approved legal mechanisms (such as SCCs and the Data Privacy Framework) to ensure your data is protected. You can request more information about these safeguards by contacting us.

California (U.S.) Residents

If you are a resident of California, you have specific privacy rights under the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). These rights include those listed in the “Your Rights and Choices” section (access, deletion, correction, etc.) and the following:

Right to Opt-Out of Sale/Sharing: You have the right to opt out of the “sale” or “sharing” of your personal information. However, KOSMILE does not sell personal information to third parties for monetary value, nor do we share personal information for targeted advertising as defined under the CPRA. If this ever changes, we will update this Policy and provide a mechanism for you to opt out. We also honor Global Privacy Control (GPC) signals; if we detect a GPC signal from your browser or device, we will treat it as a valid request to opt out of any sale or sharing of your personal data.
Sensitive Personal Information: We do not use or disclose sensitive personal information (such as precise geolocation, health information, etc.) for purposes other than those allowed by California law (such as providing the Services or preventing fraud). If in the future we collect categories of sensitive data subject to limitation, we will ensure compliance with CPRA’s requirements to limit use and disclosure of such information.
Disclosure of Categories: In the past 12 months, we have collected the following categories of personal information from California consumers, solely for the business purposes described in this Policy:
- Identifiers (e.g., name, username, email address, IP address, device ID).
- Personal information categories listed in the California Customer Records statute (e.g., contact information such as phone number).
- Characteristics of protected classifications (e.g., age, gender – as provided by you).
- Internet or other electronic network activity information (e.g., usage data, interaction with our app or website).
- Geolocation data (e.g., if you enable location services for certain features).
- Sensory information (e.g., photos or videos you may submit, such as in the Smile Story Competition).
- Inferences drawn from the above (e.g., product preferences or likelihood of interest in certain features).
  We collect these categories of information from the sources and for the purposes described in the “Information We Collect” and “How We Use Your Information” sections of this Policy. We disclose personal information to service providers or contractors for business purposes (such as cloud storage, analytics, etc.), and we may share identifiers with our affiliates or marketing partners as described under “How We Share Information.” We do not sell this information.
No Retaliation: You have the right not to receive discriminatory treatment for exercising any of your CCPA/CPRA rights. KOSMILE will not retaliate against you (for example, by denying you services or charging different prices) because you exercised your rights.
Submitting Requests: You or your authorized agent can submit requests to know, delete, or correct your data by contacting us at info@kosmile.com. We will verify your identity through information we have on file (such as confirming your email address or other account details). Consistent with California law, you may also designate an authorized agent to make requests on your behalf by providing the agent signed permission to do so (we may still ask you to verify your identity directly).

Brazil (LGPD)

If you are in Brazil, your personal data is protected by the Lei Geral de Proteção de Dados (LGPD):

Legal Bases and Consent: We only process your data in accordance with the legal bases provided in the LGPD, such as with your consent, for the execution of a contract with you, to comply with legal obligations, for the regular exercise of rights in judicial, administrative, or arbitration procedures, or for our legitimate interests (with due consideration of your fundamental rights). Where we rely on your consent, you have the right to revoke it at any time.
Brazilian Users’ Rights: In addition to the rights listed in “Your Rights and Choices,” under LGPD you have the right to confirmation of the existence of processing, to request anonymization, blocking, or elimination of unnecessary or excessive data or data processed in violation of the law, and to request information about the public and private entities with which we have shared your data. You also have the right to data portability (subject to regulation by the authorities), and to request review of decisions made solely on automated processing that affect your interests.
International Transfers: As noted, if we transfer your data outside Brazil, we will do so only in accordance with the legal mechanisms permitted by LGPD (for example, transfers to countries with adequate privacy protections, use of standard contractual clauses, or with your consent).
Data Protection Officer (DPO): For the purposes of LGPD, you may contact our Data Protection Officer at info@kosmile.com. We are available to address any questions or requests you may have regarding your personal data.
Enforcement and Complaint: If you believe we have violated the LGPD or your privacy rights, you have the right to petition the Brazilian National Data Protection Authority (ANPD) or other appropriate authority. We encourage you to contact us first so we can address your concerns.

Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, technologies, legal requirements, or other factors. When we make a material change to this Policy, we will provide you with prominent notice as appropriate (e.g., via a notification on our website or in our app, or by email). We will indicate the date of the latest revision at the top of the Policy (see “Effective Date” above). We encourage you to review this Privacy Policy periodically to stay informed about how we are protecting your information.

If you have any questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us at info@kosmile.com. You may also reach us by mail at: KOSMILE, Inc., Attn: Privacy Team, [insert mailing address if available]. We will respond to your inquiry as soon as reasonably possible.

Français

Introduction

Chez KOSMILE, Inc., nous nous engageons à promouvoir des sourires sains tout en respectant votre vie privée. Nous vous remercions de la confiance que vous nous accordez en nous communiquant vos informations personnelles, et nous nous efforçons d’être transparents quant à la manière dont nous les collectons, utilisons et protégeons. La présente Politique de Confidentialité explique nos pratiques pour l’ensemble des services KOSMILE, y compris nos applications, logiciels, sites web, API, produits et tous autres services que nous proposons (collectivement, les « Services »). Elle décrit les types de données que nous recueillons, comment nous utilisons et partageons ces données, les choix et droits dont vous disposez concernant vos informations, ainsi que les mesures que nous prenons pour garantir leur sécurité.

Informations que nous collectons

Nous collectons des informations personnelles de plusieurs manières :

Informations que vous fournissez : Lorsque vous créez un compte ou utilisez nos Services, vous nous fournissez des informations telles que votre nom, nom d’utilisateur, adresse e-mail, mot de passe, âge, date de naissance, sexe et (dans certains cas) votre numéro de téléphone. Vous pouvez également choisir de fournir des détails de profil supplémentaires, comme une photo, une biographie, votre pays ou un pseudonyme dans la communauté. Si vous nous contactez directement (par exemple via le support client ou en participant à un concours ou à une promotion), vous pouvez nous communiquer votre nom, vos coordonnées et tout message ou contenu que vous nous envoyez. Remarque : Nos Services ne prévoient aucune fonctionnalité d’achat intégré, et nous ne collectons pas d’informations de paiement. Tout achat effectué via des liens de tiers échappe à notre contrôle.
Informations provenant de votre utilisation des Services : Lorsque vous utilisez KOSMILE, nous recevons automatiquement certaines données. Cela inclut des informations sur l’appareil et l’utilisation telles que votre « Smile Score » (score de blancheur des dents) collecté via notre application ou nos dispositifs, les journaux d’utilisation de vos produits de blanchiment dentaire, ainsi que des données sur la façon dont vous interagissez avec nos Services (par exemple, lorsque vous effectuez des recherches de contenu, associez un appareil ou utilisez certaines fonctionnalités). Si vous vous connectez via une plateforme de médias sociaux (comme Facebook, WeChat ou Google), nous recevons des informations de ce compte (telles que votre nom de profil, votre photo ou votre liste d’amis) conformément aux paramètres de confidentialité de cette plateforme. Nous recevons également des données analytiques générales (par exemple via Google Analytics avec des adresses IP anonymisées) sur la manière dont les utilisateurs interagissent avec nos Services.
Informations de la part de tiers : Si vous connectez votre compte KOSMILE à des services tiers, ces services peuvent nous envoyer certaines informations vous concernant. Par exemple, si vous reliez votre compte à une application de fitness ou à un réseau social, nous pourrions recevoir de ce tiers vos informations d’inscription ou votre liste d’amis, conformément à leurs politiques de confidentialité et à vos paramètres.

Comment nous utilisons vos informations

Nous utilisons les informations personnelles aux fins suivantes :

Fournir et maintenir nos Services : Nous utilisons vos informations pour créer et gérer votre compte, vous fournir les fonctionnalités et services que vous demandez (comme calculer votre Smile Score et suivre vos progrès de blanchiment), et honorer notre contrat avec vous.
Améliorer et personnaliser les Services : Vos informations nous aident à résoudre les problèmes, développer de nouvelles fonctionnalités et améliorer nos Services. Par exemple, nous pouvons analyser les tendances d’utilisation pour corriger des bugs, affiner nos recommandations en matière de blanchiment ou personnaliser votre expérience (comme vous rappeler de vérifier votre Smile Score ou suggérer des produits en fonction de votre activité).
Communiquer avec vous : Nous utilisons vos coordonnées pour envoyer des annonces relatives au service ou pour vous répondre lorsque vous nous contactez. Avec votre consentement ou conformément à la législation, nous pouvons également vous envoyer des communications promotionnelles concernant de nouvelles fonctionnalités, produits ou offres susceptibles de vous intéresser. (Vous pouvez à tout moment refuser de recevoir ces e-mails marketing, comme décrit ci-dessous.)
Recherches et partenariats : Des données agrégées sur les habitudes de blanchiment (qui ne permettent pas de vous identifier personnellement) peuvent être utilisées pour comprendre les tendances et améliorer nos produits. Nous pouvons partager des informations anonymes et agrégées avec des partenaires ou des chercheurs afin de faire progresser les connaissances en matière de soins dentaires ou d’améliorer les produits de blanchiment.
Assurer la sécurité et la conformité : Nous traitons les données personnelles pour promouvoir la sécurité de nos utilisateurs et de nos Services. Cela inclut la vérification de l’identité des utilisateurs, la prévention de la fraude ou des abus, l’application de nos Conditions d’Utilisation et autres politiques, ainsi que le respect de nos obligations légales. Par exemple, nous pouvons utiliser les informations pour enquêter sur une activité suspecte ou pour répondre à des demandes légales valables.
Marketing et publicité : Lorsque cela est autorisé, nous pouvons utiliser certaines informations (telles que vos préférences ou votre historique d’utilisation) pour vous proposer des contenus marketing ou publicitaires ciblés sur nos services. Nous ne vendons jamais vos informations personnelles à des tiers à leurs propres fins marketing. Si nous devions à l’avenir nouer des partenariats publicitaires, nous veillerions à ne pas partager d’identifiants directs (comme votre nom ou votre e-mail) sans votre consentement.

Comment nous partageons les informations

Nous ne vendons ni ne louons vos informations personnelles à des tiers. Nous ne les partageons que dans les circonstances suivantes :

Lorsque vous le demandez ou y consentez : Nous partageons vos informations personnelles avec des tiers si vous nous le demandez ou si vous y consentez. Par exemple, si vous choisissez de partager votre Smile Score ou vos réalisations sur les réseaux sociaux, nous transmettrons ces données à votre demande. De même, si vous participez à des forums ou communautés publics au sein de nos Services, toutes les informations que vous publiez seront visibles par les autres, conformément à votre consentement.
Avec des prestataires de services et des affiliés : Nous partageons vos informations avec des prestataires de services tiers de confiance et des sociétés affiliées qui effectuent des services pour notre compte et selon nos instructions. Cela inclut des entreprises qui nous aident pour l’hébergement de données, l’analyse, le support client, l’envoi d’e-mails, le marketing, les paiements ou la recherche. Ces partenaires sont tenus par des obligations contractuelles de garder confidentielles les données personnelles et de ne les utiliser qu’aux fins que nous spécifions. Nous pouvons également partager des informations avec nos entités affiliées (sociétés sous contrôle ou propriété commune avec KOSMILE), et nous veillons dans ce cas à ce qu’un niveau de protection de la vie privée équivalent soit appliqué.
Pour des raisons juridiques ou de protection : Nous pouvons divulguer vos informations si la loi l’exige, afin de nous conformer aux lois en vigueur, à une procédure judiciaire ou à une demande gouvernementale (par exemple, en réponse à une assignation à comparaître ou une ordonnance d’un tribunal). Nous pouvons également divulguer des données pour faire valoir nos droits légaux, nous défendre contre des réclamations, ou prévenir, enquêter ou traiter des activités frauduleuses, des problèmes de sécurité ou des problèmes techniques. En situation d’urgence, nous pourrions partager des informations si nous estimons que cela est nécessaire pour protéger la sécurité de nos utilisateurs, de nos employés ou du public.
Transferts d’entreprise : Si KOSMILE fait l’objet d’une fusion, d’une acquisition, d’une faillite ou de la vente de tout ou partie de ses actifs, vos informations pourront être transférées à l’entité successeur. Dans ce cas, nous exigerons que la nouvelle entité continue de respecter la présente Politique de Confidentialité ou nous vous en informerons et vous donnerons la possibilité de refuser ce transfert d’informations personnelles.
Données agrégées ou anonymisées : Nous pouvons partager des informations ayant fait l’objet d’une agrégation ou d’une anonymisation (de sorte que vous ne puissiez pas être identifié) avec des tiers à des fins légitimes. Par exemple, nous pourrions publier des tendances sur les habitudes de blanchiment de nos utilisateurs ou partager des statistiques avec nos partenaires. Ces informations ne permettront pas de vous identifier personnellement.

Conservation des données

Nous conservons les données personnelles seulement pendant la durée nécessaire à la réalisation des objectifs décrits dans la présente Politique, à moins qu’une période de conservation plus longue ne soit requise par la loi. Par exemple, nous conservons les informations liées à votre compte (telles que votre nom, e-mail et mot de passe) tant que votre compte reste actif afin d’assurer le bon fonctionnement des Services. Si vous supprimez votre compte ou qu’il devient inactif, nous supprimerons ou anonymiserons vos données personnelles dans un délai raisonnable, sauf si nous sommes tenus de les conserver pour des raisons légales ou des intérêts commerciaux légitimes.

Les informations que vous fournissez pour une fonction spécifique (par exemple, une enquête ou une fonctionnalité temporaire) peuvent être supprimées une fois qu’elles ne sont plus nécessaires pour cette fonction. Nous pouvons conserver certaines données (telles que l’historique de vos Smile Scores) sous forme anonyme ou agrégée à des fins de recherche et d’analyse, même après la suppression de votre compte. En outre, nous pouvons conserver des informations si nécessaire pour respecter nos obligations légales, résoudre des litiges ou prévenir la fraude et les abus.

Concours « Smile Story »

Si vous participez à notre concours Smile Story, nous collecterons et utiliserons les informations que vous soumettez dans le cadre de votre participation (par exemple votre témoignage, des photos ou vidéos, et toutes les informations personnelles fournies) afin d’organiser le concours. Les participations peuvent être envoyées via WhatsApp, et en choisissant de participer via cette plateforme, vous reconnaissez que WhatsApp traitera également vos informations conformément à sa propre politique de confidentialité. Nous utilisons les informations relatives au concours uniquement pour gérer celui-ci, sélectionner les gagnants et remettre les prix (ce qui peut également se faire via WhatsApp ou par e-mail).

Nous conservons les données personnelles collectées pour le concours Smile Story pendant 6 mois maximum après la fin du concours. Cela nous permet de gérer d’éventuelles questions ou réclamations postérieures. Les informations relatives aux gagnants (par exemple, nom, contribution gagnante et détails du prix) peuvent être conservées indéfiniment pour des raisons de transparence, d’archivage historique et à des fins promotionnelles (par ex. annonce des gagnants). Nous n’utiliserons pas les soumissions du concours à des fins de marketing supplémentaires ou autres objectifs en dehors du concours sans votre consentement. Tous les participants doivent être âgés d’au moins 18 ans ou disposer du consentement d’un parent ou tuteur si la loi applicable l’exige.

Vie privée des enfants

Nos Services ne s’adressent pas aux enfants de moins de 15 ans (ou en dessous de l’âge minimum requis dans votre juridiction, si celui-ci est plus élevé). Nous n’autorisons pas sciemment les personnes en dessous de cet âge à créer un compte ou à nous soumettre des informations personnelles sans consentement parental approprié. Si vous êtes mineur mais que vous avez l’âge minimum pour utiliser les Services dans votre juridiction, vous ne devriez utiliser les Services qu’avec la supervision d’un parent ou d’un tuteur.

Nous prenons des mesures supplémentaires pour protéger les données des mineurs. Par exemple, si nous découvrons qu’un utilisateur de moins de 15 ans nous a fourni des informations personnelles sans consentement parental vérifiable, nous supprimerons ces informations dans les plus brefs délais. Bien que nous puissions collecter des données d’utilisation générales auprès de mineurs (comme les Smile Scores) pour faire fonctionner les Services, nous nous efforçons d’anonymiser les identifiants personnels pour ces utilisateurs. Les parents ou tuteurs qui pensent que nous pourrions avoir collecté des informations auprès d’un enfant de manière indue peuvent nous contacter à l’adresse info@kosmile.com pour demander la suppression de ces données.

Sécurité des informations

Nous mettons en œuvre un ensemble de mesures techniques et organisationnelles pour protéger vos informations personnelles. Cela comprend le cryptage des données en transit, des serveurs sécurisés, des pare-feu, des contrôles d’accès et des audits de sécurité réguliers. Nous limitons également l’accès aux données personnelles aux employés et contractuels qui en ont besoin pour exploiter nos Services, ceux-ci étant soumis à des obligations strictes de confidentialité. Bien que nous nous efforcions de protéger vos informations, veuillez noter qu’aucune méthode de transmission sur Internet ou de stockage électronique n’est totalement sûre. Nous ne pouvons donc garantir une sécurité absolue, mais nous travaillons continuellement à mettre à jour et à améliorer nos pratiques de sécurité afin de respecter ou dépasser les normes de l’industrie.

Transferts internationaux de données

KOSMILE opère à l’échelle mondiale. En fonction de votre lieu de résidence, il est possible que vos informations personnelles soient transférées, stockées ou traitées dans des pays autres que le vôtre, y compris aux États-Unis. Nous prenons des mesures pour nous assurer que des garanties appropriées sont en place lors de ces transferts transfrontaliers de données. En particulier :

Pour les transferts depuis l’Espace Économique Européen (EEE), le Royaume-Uni ou la Suisse vers les États-Unis ou d’autres pays, nous nous appuyons sur des mécanismes tels que les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et notre participation au Cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF) et au Cadre de protection des données Suisse-États-Unis. KOSMILE, Inc. adhère aux principes de ces cadres (DPF) pour toutes les données personnelles reçues de l’UE/du Royaume-Uni/de la Suisse, y compris en ce qui concerne la responsabilité des transferts ultérieurs. Nous sommes soumis aux pouvoirs d’enquête et d’exécution de la Federal Trade Commission (FTC) des États-Unis.
Pour les transferts depuis le Brésil, nous respectons les exigences de la loi brésilienne Lei Geral de Proteção de Dados (LGPD). Cela signifie que lorsque nous transférons des données personnelles en dehors du Brésil, nous le faisons conformément aux mécanismes de transfert approuvés par la LGPD, tels que des clauses contractuelles de protection des données ou, si nécessaire, en obtenant votre consentement.
Nous sommes conscients que d’autres pays peuvent avoir des lois sur la protection des données différentes de celles de votre juridiction. Dans tous les cas, nous protégerons vos informations comme décrit dans la présente Politique de Confidentialité. En utilisant nos Services ou en nous fournissant vos informations, vous comprenez que vos données peuvent être transférées à l’international et vous acceptez que nous effectuions ces transferts conformément à cette Politique. Si vous n’acceptez pas de tels transferts, veuillez vous abstenir d’utiliser les Services ou nous contacter pour discuter de vos préoccupations.

Vos droits et vos choix

Vous disposez de certains droits et choix concernant vos informations personnelles. Ces droits peuvent varier selon votre lieu de résidence, mais nous offrons les options suivantes à tous nos utilisateurs :

Accès et portabilité : Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet et d’obtenir ces données dans un format structuré et couramment utilisé (lorsque cela est techniquement possible). Une grande partie de vos informations de base est accessible en vous connectant à votre compte (par exemple vos informations de profil et vos enregistrements de Smile Score). Pour toute demande d’accès supplémentaire, vous pouvez nous contacter directement.
Rectification (Correction) : Si certaines de vos informations sont incorrectes ou périmées, vous avez le droit de demander leur rectification. Vous pouvez généralement mettre à jour certaines informations via les paramètres de votre compte, et vous pouvez également nous contacter pour corriger ou mettre à jour toute donnée que vous ne pouvez pas modifier vous-même.
Suppression (Effacement) : Vous pouvez nous demander de supprimer vos données personnelles. Si vous souhaitez supprimer votre compte ou certaines informations spécifiques, veuillez nous contacter à l’adresse info@kosmile.com. Nous donnerons suite à vos demandes de suppression, à moins que nous ne soyons tenus ou autorisés par la loi de conserver certaines données (par exemple, pour des raisons de sécurité, de prévention de la fraude ou de conformité réglementaire).
Retrait du consentement : Si nous traitons vos informations personnelles sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Par exemple, vous pouvez refuser de recevoir nos e-mails marketing en cliquant sur le lien de désinscription dans tout e-mail promotionnel ou en nous contactant. Le retrait de votre consentement n’affectera pas la licéité du traitement effectué avant ce retrait.
Opposition au traitement : Vous avez le droit de vous opposer à certains traitements de vos données, notamment le traitement à des fins de prospection (marketing direct) ou lorsque nous traitons des données sur la base de nos intérêts légitimes. Si vous formulez une opposition, nous étudierons votre demande et cesserons ou limiterons le traitement, sauf si nous avons des motifs légitimes impérieux de le poursuivre ou si la loi nous y autorise.
Non-discrimination : Nous ne vous discriminerons pas pour avoir exercé l’un de vos droits en matière de vie privée. Cela signifie que nous ne vous refuserons pas nos Services, ne vous fournirons pas un niveau de service différent, et ne vous facturerons pas un prix différent (sauf si cette différence est raisonnablement liée à la valeur de vos données, comme le permet la loi) simplement parce que vous avez exercé vos droits en vertu de la présente Politique de Confidentialité ou des lois sur la protection des données applicables.
Refus des communications marketing : Comme mentionné ci-dessus, vous pouvez refuser de recevoir des communications promotionnelles de notre part. Pour ce faire, utilisez le lien de désinscription figurant dans tout e-mail marketing ou contactez-nous à info@kosmile.com en nous faisant part de votre demande. Veuillez noter que même si vous vous désabonnez du marketing, nous pourrons toujours vous envoyer des communications transactionnelles ou liées au service (telles que des notifications de compte ou des alertes de sécurité).

Pour exercer l’un de ces droits, veuillez nous contacter à info@kosmile.com. Nous pourrions avoir besoin de vérifier votre identité (par exemple, en demandant des informations ou une pièce d’identité) avant de donner suite à votre demande, à des fins de sécurité. Dans certains cas, nous pouvons refuser des demandes conformément à la législation applicable, par exemple si une demande est infondée ou excessive, ou si elle porte atteinte aux droits d’autrui, mais nous vous fournirons une explication si cela se produit.

Informations supplémentaires pour certaines juridictions

Union européenne/Royaume-Uni

Si vous résidez dans l’Espace Économique Européen (EEE) ou au Royaume-Uni, les dispositions supplémentaires suivantes s’appliquent :

Responsable du traitement : KOSMILE, Inc. est le « responsable du traitement » de vos données personnelles. Vous trouverez nos coordonnées dans la section « Contactez-nous » de cette Politique.
Bases juridiques du traitement : Nous ne traitons vos données personnelles que lorsque nous disposons d’une base légale pour le faire conformément à l’article 6 du RGPD (ou du RGPD britannique). En pratique, cela signifie que nous traitons vos données uniquement : (a) avec votre consentement (par ex. pour l’envoi d’e-mails marketing ou la collecte de données sensibles – et vous pouvez retirer votre consentement à tout moment) ; (b) lorsque cela est nécessaire à l’exécution d’un contrat avec vous (par ex. pour vous fournir les Services demandés) ; (c) pour respecter une obligation légale ; ou (d) pour nos intérêts légitimes (tels que l’amélioration de nos Services, la prévention de la fraude ou la sécurité de nos systèmes), à condition que ces intérêts ne soient pas supplantés par vos droits et libertés fondamentaux.
Droits en vertu du RGPD : En plus des droits énumérés dans la section « Vos droits et vos choix » ci-dessus (qui incluent l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité), vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative, à moins que cette décision ne soit nécessaire à la conclusion ou à l’exécution d’un contrat, qu’elle ne soit autorisée par la loi, ou que vous n’ayez donné votre consentement explicite. Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que notre traitement de vos données personnelles viole le RGPD. Vous pouvez contacter l’autorité de protection des données du pays où vous vivez ou travaillez, ou celle du lieu où l’infraction présumée s’est produite (par exemple, le Bureau du Commissaire à l’information (ICO) au Royaume-Uni, ou une autorité de protection des données dans un État membre de l’UE).
Transferts internationaux : Comme indiqué ci-dessus, nous transférons des données personnelles depuis l’EEE/le Royaume-Uni vers les États-Unis et d’autres pays en utilisant des mécanismes légaux approuvés (tels que les CCT et le Cadre de confidentialité des données) afin de garantir la protection de vos données. Vous pouvez demander plus d’informations sur ces garanties en nous contactant.

Résidents de Californie (États-Unis)

Si vous êtes résident de la Californie, vous bénéficiez de droits spécifiques en vertu du California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA). Ces droits comprennent ceux énumérés dans la section « Vos droits et vos choix » (accès, suppression, correction, etc.), ainsi que les éléments suivants :

Droit de refuser la vente/le partage : Vous avez le droit de vous opposer à la « vente » ou au « partage » de vos informations personnelles. Cependant, KOSMILE ne vend pas vos informations personnelles à des tiers contre rémunération, pas plus que nous ne partageons vos informations personnelles à des fins de publicité ciblée, tel que défini par le CPRA. Si cela venait à changer, nous mettrions à jour cette Politique et vous fournirions un mécanisme pour exercer votre droit de refus. Nous honorons également les signaux Global Privacy Control (GPC) : si nous détectons un signal GPC émis par votre navigateur ou appareil, nous le traiterons comme une demande valide de ne pas vendre ou partager vos informations personnelles.

Informations personnelles sensibles : Nous n’utilisons ni ne divulguons d’informations personnelles sensibles (telles que la géolocalisation précise, des informations de santé, etc.) à d’autres fins que celles autorisées par la loi californienne (comme fournir les Services ou prévenir la fraude). Si à l’avenir nous collectons des catégories de données sensibles soumises à des limitations, nous veillerons à respecter les exigences du CPRA visant à limiter l’utilisation et la divulgation de ces informations.

Divulgation des catégories : Au cours des 12 derniers mois, nous avons collecté les catégories de renseignements personnels suivantes auprès des consommateurs californiens, exclusivement pour les finalités commerciales décrites dans cette Politique :
- Caractéristiques de classifications protégées (p. ex. l’âge, le sexe – tels que fournis par vous).
- Informations sur l’activité internet ou autre réseau électronique (p. ex. données d’utilisation, interactions avec notre application ou site web).
- Données de géolocalisation (p. ex. si vous activez les services de localisation pour certaines fonctionnalités).
- Informations sensorielles (p. ex. photos ou vidéos que vous pourriez soumettre, comme dans le cadre du concours Smile Story).
- Inférences déduites des informations ci-dessus (p. ex. préférences produit ou probabilité d’intérêt pour certaines fonctionnalités).
  Nous collectons ces catégories d’informations à partir des sources et pour les objectifs décrits dans les sections « Informations que nous collectons » et « Comment nous utilisons vos informations » de cette Politique. Nous divulguons des informations personnelles à des prestataires de services ou sous-traitants à des fins commerciales (telles que le stockage en cloud, l’analyse, etc.), et nous pouvons partager des identifiants avec nos affiliés ou partenaires marketing, comme décrit dans la section « Comment nous partageons les informations ». Nous ne vendons pas ces informations.

Catégories d’informations personnelles énumérées dans la loi californienne Customer Records (p. ex. informations de contact comme le numéro de téléphone).
Identifiants (p. ex. nom, pseudonyme, adresse e-mail, adresse IP, identifiant d’appareil).
Aucune discrimination : Vous avez le droit de ne pas faire l’objet d’un traitement discriminatoire pour avoir exercé l’un de vos droits en vertu du CCPA/CPRA. KOSMILE ne fera pas de représailles contre vous (par exemple, en vous refusant des services ou en appliquant des tarifs différents) parce que vous avez exercé vos droits.
Soumission des demandes : Vous, ou votre agent autorisé, pouvez soumettre des demandes pour connaître, supprimer ou corriger vos données en nous contactant à info@kosmile.com. Nous vérifierons votre identité à l’aide des informations dont nous disposons (par exemple en confirmant votre adresse e-mail ou d’autres détails de compte). Conformément à la loi californienne, vous pouvez également désigner un mandataire autorisé pour faire des demandes en votre nom en lui fournissant une autorisation écrite signée à cet effet (nous pourrons tout de même vous demander de vérifier directement votre identité).

Brésil (LGPD)

Si vous vous trouvez au Brésil, vos données personnelles sont protégées par la Loi Générale sur la Protection des Données (LGPD) :

Bases légales et consentement : Nous ne traitons vos données qu’en conformité avec les bases légales prévues par la LGPD, telles que votre consentement, l’exécution d’un contrat auquel vous êtes partie, le respect d’obligations légales, l’exercice régulier de droits en justice, en procédure administrative ou arbitrale, ou pour nos intérêts légitimes (en prenant dûment en compte vos droits fondamentaux). Lorsque nous nous fondons sur votre consentement, vous avez le droit de le révoquer à tout moment.
Droits des utilisateurs brésiliens : Outre les droits énumérés dans la section « Vos droits et vos choix », en vertu de la LGPD vous disposez du droit de confirmation de l’existence du traitement, de demander l’anonymisation, le blocage ou l’élimination des données inutiles ou excessives, ou des données traitées en violation de la loi, ainsi que de demander des informations sur les entités publiques et privées avec lesquelles nous avons partagé vos données. Vous disposez également du droit à la portabilité des données (sous réserve de la réglementation de l’autorité compétente), et de demander la révision des décisions prises exclusivement sur la base d’un traitement automatisé affectant vos intérêts.
Transferts internationaux : Comme indiqué, si nous transférons vos données en dehors du Brésil, nous le ferons uniquement conformément aux mécanismes légaux autorisés par la LGPD (par exemple, des transferts vers des pays offrant un niveau de protection adéquat, l’utilisation de clauses contractuelles standard, ou avec votre consentement).
Responsable du traitement et DPO : Aux fins de la LGPD, KOSMILE, Inc. est le responsable du traitement de vos données personnelles. Vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l’adresse info@kosmile.com pour toute question ou demande relative à vos données personnelles. Nous sommes à votre disposition pour traiter toute demande ou préoccupation que vous pourriez avoir concernant vos informations.
Application et réclamation : Si vous estimez que nous avons enfreint la LGPD ou vos droits en matière de vie privée, vous avez le droit de déposer une réclamation auprès de l’Autorité Nationale de Protection des Données (ANPD) ou d’une autre autorité compétente. Nous vous invitons toutefois à nous contacter en premier lieu afin que nous puissions répondre à vos préoccupations.

Modifications de cette Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre afin de refléter l’évolution de nos pratiques, de nos technologies, des exigences légales ou d’autres facteurs. En cas de modification importante de cette Politique, nous vous en informerons de manière appropriée (par exemple, via une notification sur notre site web ou notre application, ou par e-mail). Nous indiquerons la date de la dernière révision en haut de la Politique (voir la « Date d’entrée en vigueur » ci-dessus). Nous vous encourageons à consulter périodiquement cette Politique de Confidentialité afin de rester informé sur la manière dont nous protégeons vos informations.

Contactez-nous

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou vos données personnelles, veuillez nous contacter à l’adresse info@kosmile.com. Vous pouvez également nous écrire à l’adresse postale suivante : KOSMILE, Inc., À l’attention de : Équipe Protection de la Vie Privée, [insérez l’adresse postale si disponible]. Nous vous répondrons dans les meilleurs délais.

Português

Introdução

Na KOSMILE, Inc., estamos comprometidos em promover sorrisos saudáveis e em respeitar a sua privacidade. Agradecemos a confiança que você deposita em nós ao compartilhar suas informações pessoais, e nos esforçamos para ser transparentes sobre como as coletamos, usamos e protegemos. Esta Política de Privacidade explica nossas práticas para todos os serviços da KOSMILE, incluindo nossos aplicativos, softwares, sites, APIs, produtos e quaisquer outros serviços que oferecemos (coletivamente, os “Serviços”). Ela descreve os tipos de dados que coletamos, como usamos e compartilhamos esses dados, as escolhas e direitos que você possui em relação às suas informações, e as medidas que tomamos para mantê-las seguras.

Informações que coletamos

Coletamos informações pessoais das seguintes formas:

Informações fornecidas por você: Quando você cria uma conta ou utiliza nossos Serviços, você nos fornece informações como seu nome, nome de usuário, endereço de e-mail, senha, idade, data de nascimento, gênero e (em alguns casos) número de telefone. Você também pode optar por fornecer detalhes adicionais de perfil, como foto, biografia, país ou um nome de usuário na comunidade. Se você entrar em contato diretamente conosco (por exemplo, por meio do suporte ao cliente ou participando de um concurso ou promoção), poderá nos fornecer seu nome, dados de contato e qualquer mensagem ou conteúdo que enviar. Nota: Nossos Serviços não incluem compras integradas, e não coletamos informações de pagamento. Quaisquer compras feitas através de links de terceiros não estão sob nosso controle.
Informações do uso dos Serviços: Quando você utiliza a KOSMILE, recebemos automaticamente certos dados. Isso inclui Informações de dispositivo e uso, como o seu “Smile Score” (pontuação de brancura dos dentes) coletado por meio do nosso aplicativo ou dispositivos, registros do uso de seus produtos de branqueamento, e dados sobre como você interage com nossos Serviços (por exemplo, quando você pesquisa conteúdo, pareia um dispositivo ou utiliza determinados recursos). Se você fizer login através de uma plataforma de mídia social (como Facebook, WeChat ou Google), recebemos informações dessa conta (como seu nome de perfil, foto ou lista de amigos), conforme permitido pelas configurações de privacidade nessa plataforma. Também recebemos dados analíticos gerais (por exemplo, por meio do Google Analytics com endereços IP anonimizados) sobre como os usuários interagem com nossos Serviços.
Informações de terceiros: Se você conectar sua conta KOSMILE a serviços de terceiros, esses serviços poderão nos enviar determinadas informações sobre você. Por exemplo, se você vincular sua conta a um aplicativo de fitness ou a uma rede social, poderemos receber desse terceiro informações do seu cadastro ou lista de amigos, de acordo com as políticas de privacidade deles e suas configurações.

Como usamos suas informações

Usamos as informações pessoais para os seguintes propósitos:

Fornecer e manter nossos Serviços: Utilizamos suas informações para criar e gerenciar sua conta, fornecer os recursos e serviços que você solicitou (como calcular seu Smile Score e acompanhar seu progresso de branqueamento) e cumprir nosso contrato com você.
Aprimorar e personalizar os Serviços: Suas informações nos ajudam a solucionar problemas, desenvolver novos recursos e melhorar nossos Serviços. Por exemplo, podemos analisar padrões de uso para corrigir bugs, refinar nossas recomendações de branqueamento ou personalizar sua experiência (como lembrá-lo de verificar seu Smile Score ou sugerir produtos com base em sua atividade).
Comunicar com você: Usamos suas informações de contato para enviar avisos relacionados ao serviço ou responder quando você entra em contato conosco. Com seu consentimento ou conforme permitido por lei, também podemos enviar comunicações promocionais sobre novos recursos, produtos ou ofertas que acreditamos ser do seu interesse. (Você pode optar por não receber e-mails de marketing a qualquer momento, conforme descrito abaixo.)
Pesquisa e parcerias: Dados agregados sobre hábitos de branqueamento (que não o identificam pessoalmente) podem ser usados para compreender tendências e melhorar nossos produtos. Podemos compartilhar percepções anônimas e agregadas com parceiros ou pesquisadores para avançar o conhecimento em cuidados dentários ou aprimorar produtos de branqueamento.
Garantir segurança e conformidade: Processamos dados pessoais para promover a segurança de nossos usuários e Serviços. Isso inclui autenticar usuários, prevenir fraude ou abuso, aplicar nossos Termos de Serviço e outras políticas, e cumprir obrigações legais. Por exemplo, podemos usar informações para investigar atividades suspeitas ou responder a solicitações legais válidas.
Marketing e publicidade: Quando permitido, podemos usar certas informações (como suas preferências ou histórico de uso) para fornecer marketing ou publicidade direcionada sobre nossos serviços. Nós não vendemos suas informações pessoais para terceiros usarem em marketing próprio. Se no futuro estabelecermos parcerias de publicidade, garantiremos que nenhum identificador direto (como seu nome ou e-mail) seja compartilhado sem o seu consentimento.

Como compartilhamos informações

Não vendemos ou alugamos suas informações pessoais para terceiros. Compartilhamos suas informações apenas nas seguintes circunstâncias:

Quando você solicita ou consente: Compartilharemos suas informações pessoais com terceiros se você nos instruir a fazê-lo ou se der seu consentimento. Por exemplo, se você decidir compartilhar seu Smile Score ou conquistas em mídias sociais, nós compartilharemos os dados conforme sua solicitação. Da mesma forma, se você participar de fóruns ou comunidades públicas dentro de nossos Serviços, quaisquer informações que você postar serão visíveis para outros conforme o seu consentimento.
Com prestadores de serviços e afiliadas: Compartilhamos informações com prestadores de serviços confiáveis de terceiros e empresas afiliadas que executam serviços em nosso nome e de acordo com nossas instruções. Isso inclui empresas que auxiliam com hospedagem de dados, análises, suporte ao cliente, envio de e-mails, marketing, pagamentos ou pesquisa. Esses parceiros estão sujeitos a obrigações contratuais de manter confidenciais os dados pessoais e usá-los apenas para as finalidades por nós especificadas. Também podemos compartilhar informações com nossas afiliadas corporativas (entidades sob propriedade ou controle comum com a KOSMILE), garantindo que o mesmo nível de proteção de privacidade seja aplicado.
Por razões legais ou de proteção: Podemos divulgar suas informações se isso for exigido para cumprir leis aplicáveis, processos legais ou solicitações governamentais (por exemplo, em resposta a uma intimação ou ordem judicial). Também podemos divulgar dados para fazer valer nossos direitos legais, nos defender contra reivindicações legais ou prevenir, investigar ou tratar fraudes, questões de segurança ou problemas técnicos. Em situações de emergência, poderemos compartilhar informações se acreditarmos ser necessário para proteger a segurança de nossos usuários, funcionários ou do público.
Transferências comerciais: Se a KOSMILE estiver envolvida em uma fusão, aquisição, falência ou venda de todos ou parte de seus ativos, suas informações poderão ser transferidas para a entidade sucessora. Em tais casos, exigiremos que a nova entidade continue a respeitar esta Política de Privacidade ou notificaremos você e lhe daremos a oportunidade de optar pela não transferência de suas informações pessoais.
Dados agregados ou anonimizados: Podemos compartilhar informações que foram agregadas ou anonimizadas (de forma que você não possa ser identificado) com terceiros para fins legítimos. Por exemplo, podemos publicar tendências sobre os hábitos de branqueamento dos usuários ou compartilhar insights estatísticos com parceiros. Essas informações não identificam você individualmente.

Retenção de dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta Política, a menos que um período de retenção mais longo seja exigido por lei. Por exemplo, mantemos as informações da sua conta (como nome, e-mail e senha) enquanto sua conta estiver ativa para que os Serviços funcionem corretamente. Se você excluir sua conta ou se ela se tornar inativa, excluiremos ou anonimizaremos seus dados pessoais dentro de um período razoável, exceto quando formos obrigados a mantê-los para conformidade legal ou por interesses comerciais legítimos.

As informações que você fornece para um recurso específico (por exemplo, uma pesquisa ou recurso temporário) podem ser excluídas assim que não forem mais necessárias para essa finalidade. Podemos reter certos dados (como seu histórico de Smile Score) de forma anonimizada ou agregada para fins de pesquisa e análise, mesmo após você excluir sua conta. Além disso, podemos reter informações conforme necessário para cumprir obrigações legais, resolver disputas ou prevenir fraude e abuso.

Concurso “Smile Story”

Se você participar do nosso Concurso Smile Story, coletaremos e usaremos as informações que você enviar em sua inscrição (como seu depoimento, fotos ou vídeos e quaisquer detalhes pessoais fornecidos) para administrar o concurso. As inscrições podem ser enviadas via WhatsApp, e ao optar por participar por essa plataforma você reconhece que o WhatsApp também processará suas informações de acordo com sua própria política de privacidade. Usaremos as informações do concurso apenas para conduzir a competição, selecionar os vencedores e entregar os prêmios (o que também pode ocorrer via WhatsApp ou e-mail).

Reteremos os dados pessoais coletados para o Concurso Smile Story por até 6 meses após o término do concurso. Isso nos permite lidar com quaisquer questões ou dúvidas subsequentes. As informações dos vencedores (por exemplo, nome, inscrição vencedora e detalhes do prêmio) podem ser mantidas indefinidamente para registro histórico e transparência, bem como para fins promocionais (por exemplo, anúncio dos vencedores). Não usaremos as submissões do concurso para nenhum marketing adicional ou finalidades fora da competição sem o seu consentimento. Todos os participantes devem ter pelo menos 18 anos de idade ou ter consentimento dos pais, se exigido pela lei aplicável.

Privacidade de crianças

Nossos Serviços não se destinam a crianças menores de 15 anos (ou abaixo da idade mínima exigida em sua jurisdição, se for maior). Não permitimos conscientemente que qualquer pessoa abaixo dessa idade crie uma conta ou nos forneça informações pessoais sem o consentimento apropriado dos pais. Se você for menor de idade, mas tiver idade suficiente para usar os Serviços em sua jurisdição, você só deve utilizar os Serviços com a supervisão de um dos pais ou responsável.

Tomamos medidas adicionais para proteger os dados de menores. Por exemplo, se tomarmos conhecimento de que um usuário com menos de 15 anos nos forneceu informações pessoais sem consentimento parental verificável, excluiremos essas informações prontamente. Embora possamos coletar dados gerais de uso de menores (como Smile Scores) para operar os Serviços, nos esforçamos para anonimizar identificadores pessoais desses usuários. Pais ou responsáveis que acreditam que podemos ter coletado informações de uma criança de maneira inadequada podem entrar em contato conosco pelo e-mail info@kosmile.com para solicitar a exclusão desses dados.

Segurança das informações

Empregamos uma série de medidas tecnicamente e organizacionais para proteger suas informações pessoais. Isso inclui criptografia de dados em trânsito, servidores seguros, firewalls, controles de acesso e auditorias regulares de segurança. Também limitamos o acesso a dados pessoais a funcionários e contratados que precisam dessas informações para operar nossos Serviços, e eles estão sujeitos a rigorosas obrigações de confidencialidade. Embora nos esforcemos para proteger suas informações, observe que nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Portanto, não podemos garantir segurança absoluta, mas trabalhamos continuamente para atualizar e melhorar nossas práticas de segurança para atender ou exceder os padrões da indústria.

Transferências internacionais de dados

A KOSMILE opera globalmente. Dependendo de onde você está localizado, suas informações pessoais podem ser transferidas para, armazenadas ou processadas em países diferentes do seu, incluindo os Estados Unidos. Tomamos medidas para garantir que salvaguardas apropriadas estejam em vigor para essas transferências internacionais de dados. Em particular:

Para transferências a partir do Espaço Econômico Europeu (EEE), Reino Unido ou Suíça para os Estados Unidos ou outros países, contamos com mecanismos como as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e a participação no Estrutura de Privacidade de Dados UE-EUA (Data Privacy Framework, DPF) e na Estrutura de Privacidade de Dados Suíça-EUA. A KOSMILE, Inc. adere aos princípios do DPF para todos os dados pessoais recebidos da UE/Reino Unido/Suíça, incluindo disposições de responsabilidade no caso de transferências subsequentes. Estamos sujeitos aos poderes de investigação e execução da Comissão Federal de Comércio (FTC) dos EUA.
Para transferências a partir do Brasil, cumprimos os requisitos da Lei Geral de Proteção de Dados (LGPD). Isso significa que, ao transferirmos dados pessoais para fora do Brasil, o fazemos de acordo com os mecanismos de transferência aprovados pela LGPD, como cláusulas contratuais padronizadas de proteção de dados ou, quando necessário, obtendo seu consentimento.
Reconhecemos que outros países podem ter leis de proteção de dados que diferem das do seu país. Em todos os casos, protegeremos suas informações conforme descrito nesta Política de Privacidade. Ao usar nossos Serviços ou fornecer suas informações para nós, você entende que seus dados podem ser transferidos internacionalmente e concorda que podemos transferi-los de acordo com esta Política. Se você não consente com tais transferências, por favor, não utilize os Serviços ou entre em contato conosco para discutirmos suas preocupações.

Seus direitos e escolhas

Você possui certos direitos e escolhas em relação às suas informações pessoais. Esses direitos podem variar dependendo da sua localização, mas disponibilizamos as seguintes opções a todos os usuários:

Acesso e portabilidade: Você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você e de obtê-los em um formato portável. Grande parte das suas informações básicas pode ser acessada fazendo login na sua conta (por exemplo, os detalhes do seu perfil e registros de Smile Score). Para solicitações de acesso adicionais, você pode nos contatar diretamente.
Correção (Retificação): Se alguma de suas informações estiver incorreta ou desatualizada, você tem o direito de solicitar a correção. Você normalmente pode atualizar algumas informações por meio das configurações da sua conta, e também pode nos contatar para corrigir ou atualizar quaisquer dados que não consiga alterar por conta própria.
Exclusão (Eliminação): Você pode solicitar que excluamos seus dados pessoais. Se desejar excluir sua conta ou informações específicas, entre em contato conosco pelo e-mail info@kosmile.com. Atenderemos aos pedidos de exclusão, a menos que sejamos legalmente obrigados ou autorizados a manter certos dados (por exemplo, para segurança, prevenção de fraude ou cumprimento de obrigações legais).
Revogação do consentimento: Se estivermos processando suas informações pessoais com base no seu consentimento, você tem o direito de revogar esse consentimento a qualquer momento. Por exemplo, você pode optar por não receber e-mails de marketing clicando no link de descadastro em qualquer e-mail promocional ou entrando em contato conosco. A revogação do consentimento não afetará a legalidade do processamento realizado antes dessa revogação.
Oposição ao processamento: Você tem o direito de se opor a determinados processamentos de seus dados, como processamentos para marketing direto ou quando processamos dados com base em interesses legítimos. Se você fizer uma objeção, consideraremos sua solicitação e interromperemos ou limitaremos o processamento, a menos que tenhamos motivos legítimos convincentes para continuar ou conforme de outra forma permitido por law.
Não discriminação: Não o discriminaremos por exercer qualquer um dos seus direitos de privacidade. Isso significa que não negaremos os Serviços a você, não forneceremos um nível diferente de serviço, nem cobraremos um preço diferente (exceto se a diferença estiver razoavelmente relacionada ao valor dos seus dados, conforme permitido por lei) simplesmente porque você exerceu seus direitos sob esta Política de Privacidade ou leis de proteção de dados aplicáveis.
Optar por não receber comunicações de marketing: Conforme mencionado, você pode optar por não receber comunicações promocionais nossas. Você pode fazer isso usando o link de descadastro em qualquer e-mail de marketing ou entrando em contato conosco em info@kosmile.com com seu pedido. Observe que, mesmo se você optar por não receber marketing, ainda poderemos lhe enviar comunicações transacionais ou relacionadas ao serviço (como notificações de conta ou alertas de segurança).

Para exercer qualquer um desses direitos, entre em contato conosco em info@kosmile.com. Podemos precisar verificar sua identidade (por exemplo, solicitando informações ou identificação) antes de atender à sua solicitação, por motivos de segurança. Em certos casos, podemos recusar solicitações de acordo com as leis aplicáveis, como quando uma solicitação é infundada ou excessiva ou quando infringe direitos de terceiros, mas forneceremos uma explicação se isso ocorrer.

Disposições adicionais por jurisdição

União Europeia/Reino Unido

Se você está localizado no Espaço Econômico Europeu (EEE) ou no Reino Unido, aplicam-se as seguintes disposições adicionais:

Controlador de dados: A KOSMILE, Inc. é a “controladora de dados” responsável pelos seus dados pessoais. Nossos dados de contato encontram-se na seção “Contacte-nos” desta Política.
Bases legais para processamento: Somente processamos seus dados pessoais quando temos uma base legal para fazê-lo, conforme o Artigo 6 do Regulamento Geral de Proteção de Dados (RGPD) da UE (ou RGPD do Reino Unido). Na prática, isso significa que processamos seus dados apenas: (a) com o seu consentimento (por exemplo, ao enviar e-mails de marketing ou coletar dados sensíveis – e você pode retirar o consentimento a qualquer momento); (b) quando for necessário para executar um contrato com você (por exemplo, fornecer os Serviços solicitados); (c) para cumprir uma obrigação legal; ou (d) para atender a nossos interesses legítimos (como melhorar nossos Serviços, prevenir fraude ou proteger nossos sistemas), desde que esses interesses não sejam sobrepostos por seus direitos e liberdades fundamentais.
Direitos ao abrigo do RGPD: Além dos direitos listados na seção “Seus direitos e escolhas” acima (que incluem acesso, retificação, eliminação, restrição, objeção e portabilidade), você também tem o direito de não estar sujeito a uma decisão baseada unicamente em processamento automatizado que produza efeitos jurídicos ou o afetem significativamente, a menos que seja necessário para a celebração ou execução de um contrato, seja autorizado por lei, ou você tenha dado seu consentimento explícito. Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão se acreditar que o processamento de seus dados pessoais viola o RGPD. Você pode contatar a autoridade de proteção de dados do país onde você vive ou trabalha, ou do local onde ocorreu a alegada violação (por exemplo, o Information Commissioner’s Office (ICO) no Reino Unido, ou uma Autoridade de Proteção de Dados em um Estado Membro da UE).
Transferências internacionais: Conforme observado, transferimos dados pessoais do EEE/Reino Unido para os Estados Unidos e outros países usando mecanismos legais aprovados (como SCCs e o Estrutura de Privacidade de Dados) para garantir que seus dados estejam protegidos. Você pode solicitar mais informações sobre essas salvaguardas entrando em contato conosco.

Residentes da Califórnia (EUA)

Se você reside na Califórnia, possui direitos específicos de privacidade sob a Lei de Privacidade do Consumidor da Califórnia (CCPA), conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA). Esses direitos incluem aqueles listados na seção “Seus direitos e escolhas” (acesso, exclusão, correção, etc.), bem como o seguinte:

Direito de recusa de venda/compartilhamento: Você tem o direito de optar por não participar da “venda” ou “compartilhamento” de suas informações pessoais. No entanto, a KOSMILE não vende informações pessoais a terceiros por valor monetário, nem compartilhamos informações pessoais para publicidade direcionada, conforme definido pela CPRA. Se isso mudar, atualizaremos esta Política e forneceremos um mecanismo para você exercer seu direito de recusa. Também respeitamos sinais do Global Privacy Control (GPC); se detectarmos um sinal GPC do seu navegador ou dispositivo, trataremos isso como uma solicitação válida para optar pela não venda ou compartilhamento de seus dados pessoais.
Informações pessoais sensíveis: Não usamos ou divulgamos informações pessoais sensíveis (como geolocalização precisa, informações de saúde, etc.) para fins diferentes daqueles permitidos pela lei da Califórnia (como fornecer os Serviços ou prevenir fraude). Se, no futuro, coletarmos categorias de dados sensíveis sujeitas a limitações, garantiremos a conformidade com os requisitos da CPRA para limitar o uso e a divulgação de tais informações.
Divulgação de categorias: Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais de consumidores da Califórnia, exclusivamente para os fins comerciais descritos nesta Política:
- Identificadores (por exemplo, nome, nome de usuário, endereço de e-mail, endereço IP, ID do dispositivo).
- Informações pessoais listadas no estatuto de Registros de Clientes da Califórnia (por exemplo, informações de contato, como número de telefone).
- Características de classificações protegidas (por exemplo, idade, gênero – conforme fornecido por você).
- Informações de atividade na internet ou outra rede eletrônica (por exemplo, dados de uso, interação com nosso aplicativo ou site).
- Dados de geolocalização (por exemplo, se você ativar serviços de localização para determinados recursos).
- Informações sensoriais (por exemplo, fotos ou vídeos que você enviar, como no Concurso Smile Story).
- Inferências derivadas das informações acima (por exemplo, preferências de produtos ou probabilidade de interesse em determinados recursos).
  Coletamos essas categorias de informações a partir das fontes e para os propósitos descritos nas seções “Informações que coletamos” e “Como usamos suas informações” desta Política. Divulgamos informações pessoais a prestadores de serviços ou contratados para fins comerciais (como armazenamento em nuvem, análises etc.), e podemos compartilhar identificadores com nossas afiliadas ou parceiros de marketing, conforme descrito em “Como compartilhamos informações”. Não vendemos essas informações.
Ausência de discriminação: Você tem o direito de não ser tratado de forma discriminatória por exercer qualquer um dos seus direitos sob o CCPA/CPRA. A KOSMILE não retaliará contra você (por exemplo, negando serviços ou cobrando preços diferentes) porque você exerceu seus direitos.
Envio de solicitações: Você ou seu agente autorizado podem enviar solicitações para saber, excluir ou corrigir seus dados entrando em contato conosco em info@kosmile.com. Verificaremos sua identidade por meio das informações em nosso sistema (por exemplo, confirmando seu endereço de e-mail ou outros detalhes da conta). De acordo com a lei da Califórnia, você também pode designar um agente autorizado para fazer solicitações em seu nome, fornecendo a esse agente uma permissão assinada para fazê-lo (ainda poderemos solicitar que você verifique sua identidade diretamente).

Brasil (LGPD)

Se você está no Brasil, seus dados pessoais são protegidos pela Lei Geral de Proteção de Dados (LGPD):

Bases legais e consentimento: Processamos seus dados somente de acordo com as bases legais previstas na LGPD, tais como com o seu consentimento, para a execução de um contrato com você, para cumprir obrigações legais, para o exercício regular de direitos em processo judicial, administrativo ou arbitral, ou para atender aos nossos interesses legítimos (considerando adequadamente seus direitos fundamentais). Quando nos baseamos em seu consentimento, você tem o direito de revogá-lo a qualquer momento.
Direitos dos titulares brasileiros: Além dos direitos listados na seção “Seus direitos e escolhas”, sob a LGPD você tem direito à confirmação da existência de tratamento, a solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, ou de dados tratados em desconformidade com a lei, e a solicitar informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de seus dados. Você também tem direito à portabilidade de seus dados (observadas as regulamentações do órgão regulador) e de solicitar a revisão das decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Transferências internacionais: Conforme mencionado, se transferirmos seus dados para fora do Brasil, o faremos somente de acordo com os mecanismos legais permitidos pela LGPD (por exemplo, transferências para países com nível de proteção adequado, uso de cláusulas contratuais padrão, ou com o seu consentimento).
Controlador e encarregado (DPO): Para os fins da LGPD, a KOSMILE, Inc. é a controladora de seus dados pessoais. Você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail info@kosmile.com para quaisquer questões ou solicitações relacionadas aos seus dados pessoais. Estamos à disposição para atender qualquer dúvida ou solicitação que você possa ter a respeito de suas informações.
Fiscalização e reclamação: Caso você entenda que violamos a LGPD ou os seus direitos de privacidade, você tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) ou outro órgão competente. No entanto, recomendamos que você entre em contato conosco primeiramente para que possamos tentar resolver suas preocupações.

Alterações a esta Política

Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, em nossa tecnologia, em requisitos legais ou por outros motivos. Quando fizermos uma alteração material nesta Política, forneceremos uma notificação adequada (por exemplo, por meio de um aviso em nosso site ou aplicativo, ou por e-mail). Indicaremos a data da última revisão no topo da Política (consulte a “Data de vigência” acima). Recomendamos que você reveja periodicamente esta Política de Privacidade para manter-se informado sobre como protegemos suas informações.

Contacte-nos

Se você tiver qualquer dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou aos seus dados pessoais, entre em contato conosco pelo e-mail info@kosmile.com. Você também pode nos enviar correspondência para o seguinte endereço: KOSMILE, Inc., A/C: Equipe de Privacidade, [insira o endereço postal se disponível]. Responderemos à sua solicitação o mais breve possível.