Política de Privacidade

1. Quem somos

O Provador de Joias é uma tecnologia da TIEX TECNOLOGIA E INOVACAO LTDA, inscrita no CNPJ 52.667.724/0001-97, com sede em Guaporé/RS (“Tiex”, “nós”). Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Ela vale para três situações:

• Prova virtual: quando você usa o botão “Provar em mim” na loja virtual de uma joalheria ou ótica que contratou o Provador de Joias.
• Lojistas: quando uma empresa cria conta, usa o painel, assina um plano ou instala nosso aplicativo em uma plataforma de e-commerce.
• Site: quando você navega em provadordejoias.com.br ou fala com a nossa equipe.

2. Papéis de cada um

Na prova virtual, a loja onde você está comprando decide oferecer o provador aos seus clientes e é a controladora desses dados. A Tiex atua como operadora: trata a sua foto em nome da loja, apenas para gerar a prova e mantê-la segura. Nos registros de segurança e prevenção de abuso do serviço, e nos dados dos lojistas e do site, a Tiex é a controladora.

3. Prova virtual: quais dados tratamos

• Sua foto, tirada pela câmera ou escolhida da galeria, e a imagem gerada com a peça aplicada.
• Dados técnicos do acesso: endereço IP, localização aproximada derivada do IP (país, estado e cidade), tipo de aparelho, sistema, navegador, a loja e o produto de origem, data e hora.
• Identificador de sessão aleatório, guardado só na aba do seu navegador (sessionStorage). Não usamos cookies na prova virtual.

Não pedimos nome, e-mail ou telefone para provar uma peça, e não fazemos reconhecimento facial: a foto não é usada para identificar você nem para criar um modelo biométrico.

4. Prova virtual: como funciona e para quê

Ao confirmar a foto, ela é enviada aos nossos servidores e a um provedor de inteligência artificial generativa, que cria uma nova imagem mostrando a peça no seu corpo. O resultado aparece na tela para você e fica disponível para a loja acompanhar as provas feitas no próprio site.

Usamos esses dados para:

• gerar e exibir a prova que você pediu;
• permitir que a loja veja as provas realizadas e a qualidade do resultado;
• proteger o serviço contra uso abusivo, fraude e sobrecarga (limites por aparelho e por endereço IP);
• medir o uso do serviço, calcular a cota contratada pela loja e corrigir falhas.

A base legal é o seu consentimento (art. 7º, I, da LGPD), dado ao escolher e confirmar a foto, e o legítimo interesse (art. 7º, IX) para os registros de segurança e medição. Você pode deixar de usar o provador a qualquer momento: a compra na loja não depende dele.

5. Lojistas e site

• Conta e painel: nome, e-mail, telefone, nome da empresa, senha (guardada de forma criptografada), e o IP e navegador de cada sessão. Com login pelo Google, recebemos nome e e-mail verificados.
• Aplicativos de plataforma (como a Nuvemshop): nome, e-mail e domínio da loja, identificador da loja e o token de acesso autorizado pelo lojista, usado só para ler produtos e publicar o botão na vitrine.
• Pagamento: a assinatura é processada pela Stripe. Os dados do cartão são digitados diretamente no ambiente da Stripe e não passam pelos nossos servidores.
• Contato comercial: dados que você envia em formulários do site, por e-mail ou WhatsApp, e nos formulários dos nossos anúncios no Facebook e no Instagram (nome, e-mail, telefone, site da loja e as respostas sobre a sua operação).
• Navegação no site institucional: usamos o Google Analytics e o Pixel da Meta para medir visitas e o resultado dos nossos anúncios. O Pixel registra páginas vistas e o envio do formulário de contato; ele não é usado no provador virtual e nunca recebe fotos.

Usamos esses dados para prestar o serviço contratado (art. 7º, V), cumprir obrigações legais e fiscais (art. 7º, II), responder contatos e enviar comunicações sobre a conta, e para segurança (art. 7º, IX).

Com base no legítimo interesse (art. 7º, IX), podemos apresentar o Provador de Joias a empresas que já são clientes de outros produtos do nosso grupo, inclusive por anúncios: nesse caso enviamos à Meta e-mail e telefone comerciais criptografados, apenas para encontrar essas contas. Você pode pedir para ficar fora dessas comunicações pelo contato do item 10.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que operam o serviço:

• Google (Gemini) e Freepik (provedores de inteligência artificial generativa; o segundo é usado quando o primeiro está indisponível): recebem a sua foto e a foto da peça para gerar a prova;
• Meta (Facebook e Instagram): dados de contato enviados nos formulários dos nossos anúncios, medição do Pixel no site institucional e, criptografados, contatos comerciais de clientes do grupo usados em anúncios;
• Cloudflare: armazenamento das imagens e entrega do conteúdo;
• ipinfo.io / ipwho.is: consulta da localização aproximada a partir do endereço IP;
• Google: fontes tipográficas da página de prova (recebe IP e navegador) e login do painel;
• Stripe: cobrança das assinaturas dos lojistas;
• Resend: envio de e-mails transacionais aos lojistas;
• Hospedagem dos nossos servidores e banco de dados no Brasil;
• a loja onde a prova foi feita, que vê as provas realizadas no próprio site;
• autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência internacional ocorre para a execução do serviço e com fornecedores que adotam padrões de proteção compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

• Fotos e imagens geradas: enquanto forem necessárias para exibir o resultado e para a loja acompanhar as provas, e excluídas quando você ou a loja pedirem, ou quando a loja encerra a conta.
• Registros de acesso da prova virtual: o endereço IP completo e o navegador são anonimizados em até 90 dias; o restante do registro é apagado em até 12 meses.
• Dados de lojistas: enquanto a conta estiver ativa e, depois, pelo prazo exigido por obrigações legais, fiscais e para defesa em processos.
• Integração com plataformas: o token de acesso é apagado quando o aplicativo é desinstalado ou a plataforma pede a exclusão dos dados.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por empresa, limites contra uso automatizado e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, e a exclusão das suas fotos;
• informação sobre com quem compartilhamos;
• portabilidade e revogação do consentimento.

Para a prova virtual, informe no pedido a loja, o dia aproximado e, se possível, uma captura da imagem gerada, já que não pedimos seu nome para provar. Você também pode fazer o pedido à própria loja. Respondemos em até 15 dias.

10. Contato e encarregado

Pedidos, dúvidas e contato com o encarregado pelo tratamento de dados: contato@provadordejoias.com.br. TIEX TECNOLOGIA E INOVACAO LTDA, CNPJ 52.667.724/0001-97, Guaporé/RS.

11. Alterações

Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página e mudanças relevantes são avisadas aos lojistas por e-mail.