POLÍTICA DE PRIVACIDADE DA PLATAFORMA LINCEIA

O LinceIA é um sistema de gestão para óticas, operado por DIEGO FERNANDES AMORIM KFURI PEREIRA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 46.379.990/0001-11, com sede na Rua Bocaiuva, nº 130, Bairro Santa Tereza, Belo Horizonte-MG, CEP 31010-320 (“LinceIA”). A ótica que contrata a plataforma é chamada aqui de “Ótica” ou “Cliente”.

2.1 Dados que a Ótica cadastra. Para os dados dos clientes da Ótica (cadastro, receitas, vendas, ordens de serviço etc.) e para o cadastro de colaboradores que a Ótica mantém na plataforma (seção 3.5), a Ótica é a controladora: é ela quem decide quais dados coletar, para quê e por quanto tempo, e quem responde pela base legal desse tratamento. O LinceIA é o operador: trata esses dados em nome da Ótica e segundo as instruções dela, apenas para prestar o serviço contratado.

2.2 Dados da conta da Ótica. Para os dados de cadastro e de acesso dos proprietários e funcionários da Ótica (usuários da plataforma) e para os dados de assinatura e cobrança, o LinceIA é o controlador.

2.3 Visitantes do site. Para os dados de navegação de quem visita o site e o blog do LinceIA, o LinceIA é o controlador.

3.1 Conta e usuários. Nome da ótica, nome completo, e-mail, telefone e senha dos usuários (a senha é guardada apenas como hash criptográfico, nunca em texto legível), além das lojas cadastradas e das permissões de cada usuário.

3.2 Clientes da Ótica. Conforme o que a Ótica decidir preencher: nome, tipo (pessoa física ou jurídica), CPF ou CNPJ, RG, data de nascimento, gênero, endereço, e-mail, telefones, limite de crédito e o registro dos contatos feitos pela Ótica com o cliente (por exemplo, lembretes de retorno). Quando a Ótica liga as mensagens automáticas pelo WhatsApp (seção 4.4), também o registro de cada mensagem: o número de destino, o conteúdo, a situação (enviada, entregue, lida ou não enviada, e por quê), as datas e, se o cliente responder, a data e a hora da resposta — nunca o que ele escreveu. Também o registro da autorização para essas mensagens: para cada telefone, se o cliente autorizou, quem na Ótica informou isso, quando e por onde (no cadastro ou ao importar uma planilha), os pedidos de “SAIR”, de “Parar promoções” e de “VOLTAR” do cliente e, se a Ótica reativar o envio depois de um desses pedidos, quem reativou e a anotação que escreveu.

3.3 Receitas oftalmológicas. Graus e medidas (esférico, cilíndrico, eixo, adição, DNP, altura), nome do médico, validade, observações e, se a Ótica anexar, o arquivo da receita. Receitas são dados pessoais sensíveis (dados referentes à saúde, art. 5º, II, da LGPD) e recebem o cuidado descrito nesta Política. Quando a DNP e a altura são medidas pela foto (seção 3.9), também o registro dessa medida: quem mediu, quando, o aro e a ponte usados como escala, quantas fotos foram comparadas, o grau de confiança e quais valores foram ajustados à mão depois.

3.4 Vendas, ordens de serviço e pagamentos. Produtos vendidos, ordens de serviço e seu histórico de status, valores, formas de pagamento, parcelas, recebimentos, código de autorização de cartão e, no caso de cheques, titular, CPF/CNPJ, banco, agência, conta e número do cheque. O LinceIA apenas registra os pagamentos que a Ótica informa; ele não processa cobranças de cartão dos clientes da Ótica. Quando a Ótica emite notas fiscais pela plataforma, também os dados fiscais de cada loja (CNPJ, inscrições, regime tributário, o CSC da NFC-e e o certificado digital A1 com a sua senha — estes três guardados criptografados) e as notas emitidas, com os itens, os valores, as formas de pagamento e, quando constam da nota, o nome, o CPF ou CNPJ e o endereço do cliente, além dos arquivos XML e PDF.

3.5 Colaboradores da Ótica. Conforme o que a Ótica decidir preencher sobre quem trabalha para ela, tenha ou não acesso à plataforma:

• Cadastro: nome, CPF, loja, cargo, tipo de vínculo, datas de admissão e desligamento, salário base, benefícios (vale-transporte, VA/VR), chave PIX ou dados bancários e observações.
• Vendas e comissões: as vendas e ordens de serviço atribuídas a cada vendedor (e a parte de cada um quando a venda é dividida), os indicadores calculados a partir delas (vendas líquidas, ticket médio, desconto médio, conversão e posição no ranking), as metas mensais e o progresso em relação a elas, os lançamentos de comissão com a regra que os gerou, os ajustes manuais com o motivo informado, o espelho de comissão de cada mês fechado e a data em que o vendedor deu de acordo.
• Folha de pagamento: por mês, os proventos (salário proporcional, comissão, DSR, prêmios, horas extras) e os descontos (adiantamento, vale-transporte, faltas, quebra de caixa lançada pela Ótica e valores de INSS e IRRF informados pelo contador da Ótica), o líquido a pagar e as contas a pagar geradas a partir dela. O LinceIA não calcula tributos nem emite holerite; isso continua com o contador da Ótica.

Quem vê o quê é decidido pelas permissões que a Ótica dá a cada usuário: os dados de cadastro e a folha, aos administradores e a quem tiver a permissão de folha de pagamento; as comissões e o ranking da equipe, a quem tiver a permissão de comissões, de ranking ou de relatórios financeiros. Cada vendedor vê sempre os próprios números, e só vê a sua posição no ranking se a Ótica ativar essa opção. O valor líquido de cada pagamento aparece em contas a pagar, para quem a Ótica der acesso ao financeiro. Os registros guardam quem os criou e quem os alterou. Esses dados não são enviados aos serviços de inteligência artificial descritos na seção 5.

3.6 Dados de uso e navegação. Páginas visitadas, cliques e eventos de uso, dados técnicos do navegador e do dispositivo e registros de erro, coletados pelas ferramentas descritas nas seções 6 e 9.

3.7 Medição de anúncios. Na página inicial e na página de cadastro, a visualização da página e a conclusão do cadastro de uma nova conta, junto com os dados técnicos do navegador, para saber se a visita veio de um anúncio do LinceIA (seção 6). Nome, e-mail, telefone e dados da ótica não fazem parte desses eventos. Quando a visita chega por um link de campanha, o site também guarda num cookie próprio a origem da visita — os parâmetros de campanha do link (utm), os identificadores de clique e de navegador que o Google e a Meta usam para medir anúncios, a página de entrada, o site de onde a pessoa veio e a data — e, se a conta for criada, esses dados ficam registrados junto dela.

Se a pessoa aceitar os cookies de anúncios no aviso de cookies, as páginas públicas do site (página inicial, cadastro, blog, central de ajuda e páginas de campanha) carregam também os códigos de medição do Google (Google Ads e Google Analytics) e da Meta (Facebook e Instagram), que registram a visualização da página, o clique para começar o teste grátis e a conclusão do cadastro. Nesse caso, quando a conta é criada, o LinceIA envia ao Google e à Meta, a partir dos seus servidores, até três eventos da conta — o cadastro, o primeiro uso real do sistema (a primeira venda ou ordem de serviço) e o primeiro pagamento da assinatura, com o seu valor — junto com o e-mail e o telefone de quem criou a conta em forma de hash (SHA-256, um código do qual o dado original não pode ser lido), os identificadores de clique e de navegador descritos acima e o endereço IP e os dados técnicos do navegador do cadastro. Sem esse aceite, nada disso é carregado nem enviado.

3.8 Atendimento. Quando alguém conversa com o assistente Lince (no site ou na plataforma) ou pede para falar com uma pessoa: as mensagens trocadas, a página em que o chat foi aberto e, no pedido de atendimento, o nome e o e-mail do usuário. O uso de inteligência artificial nessas conversas está descrito nas seções 5.5 e 5.6.

O atendimento por uma pessoa é feito pelo chat do Tawk.to (seção 6). O chat aparece sozinho só na página de cadastro; nas demais páginas, só abre quando a pessoa clica em "Contato", "Fale conosco" ou "Falar com uma pessoa". Ele recebe as mensagens trocadas, o nome e o e-mail que a pessoa informar — dentro da plataforma, o nome e o e-mail do usuário já vão preenchidos —, a página em que o chat foi aberto e dados técnicos do navegador. Não envie dados de clientes da Ótica, como receitas, pelo chat. Se o chat não puder ser carregado, o pedido segue por e-mail, como descrito na seção 5.5.

3.9 Foto para medir DNP e altura. Quando o usuário aciona, por opção própria, a função “Medir pelo celular”, a câmera do aparelho fotografa o rosto do cliente da Ótica usando a armação. Essa foto é tratada somente no próprio aparelho: ela e os pontos do rosto usados para localizar os olhos e a armação existem apenas na memória do navegador durante a medição e são descartados ao final. A foto não é enviada ao LinceIA nem a suboperadores, não é armazenada e não é usada para identificar a pessoa — nenhum modelo do rosto é extraído ou guardado. O LinceIA recebe e guarda apenas os números da medida (DNP e altura de cada olho, largura e altura da lente) e o registro descrito na seção 3.3. Esta função não usa a inteligência artificial da seção 5.

4.1 Como operador (dados da seção 3.2 a 3.5): exclusivamente para fornecer as funcionalidades da plataforma à Ótica — cadastro, estoque, vendas, ordens de serviço, financeiro, comissões, metas, folha de pagamento, relatórios e demais recursos que ela utilizar. O LinceIA não usa esses dados para fins próprios, não os vende e não os usa para publicidade.

4.2 Como controlador (dados das seções 3.1, 3.6, 3.7 e 3.8): criar e manter a conta, autenticar usuários, cobrar a assinatura (execução do contrato); prestar suporte, prevenir fraudes e abusos, corrigir erros e entender como o produto é usado para melhorá-lo, e medir o resultado dos anúncios do LinceIA (legítimo interesse); carregar os códigos de medição do Google e da Meta e enviar a eles os eventos da seção 3.7 (consentimento, dado no aviso de cookies e revogável a qualquer momento em “Preferências de cookies”); e cumprir obrigações legais e fiscais (cumprimento de obrigação legal).

4.3 E-mails aos administradores da conta. Enviamos aos administradores da Ótica (usuários que podem gerenciar a conta) dois tipos de e-mail. Os avisos da conta — fim do período de teste sem forma de pagamento cadastrada, conta pausada e pagamento recusado — fazem parte do serviço (execução do contrato) e são enviados enquanto a conta existir. As mensagens de primeiros passos — boas-vindas, dicas para importar clientes e lançar a primeira ordem de serviço, um resumo da primeira semana com números da própria Ótica (quantidade de ordens de serviço, vendas, receitas e clientes cadastrados) e, se a conta ficar pausada, um convite para voltar — são enviadas por legítimo interesse, conforme o que já foi feito na conta (quem já cadastrou clientes não recebe a dica de importá-los, por exemplo). Toda mensagem desse segundo tipo traz um link para descadastrar com um clique, que vale para todas elas. Registramos quais mensagens foram enviadas a cada usuário e quando, para nenhuma se repetir, e os links dos e-mails levam parâmetros de campanha (utm) para sabermos qual mensagem trouxe a visita. Às segundas-feiras, os administradores também recebem o resumo da semana, com os números da própria Ótica na semana anterior (vendas, ordens de serviço, contas a receber e estoque) e o primeiro nome dos vendedores que mais venderam, sem dados de clientes. A Ótica pode desligá-lo em Configurações, e ele traz o mesmo link para descadastrar.

4.4 Mensagens automáticas pelo WhatsApp. A Ótica pode ligar, por loja, o envio automático de mensagens aos seus clientes — hoje, o aviso de que o pedido está pronto para retirada, os lembretes de parcela do crediário (antes, no dia e depois do vencimento) e duas mensagens promocionais, o convite de retorno antes de a receita vencer e a mensagem de aniversário, cada um ligado separadamente. O LinceIA envia a mensagem em nome da Ótica, como operador, e só para o telefone que a Ótica marcou no cadastro do cliente com “Pode receber avisos pelo WhatsApp” — uma marcação à parte da que libera os botões de WhatsApp, que a Ótica pode desmarcar e que, numa importação de planilha, só é feita se quem importa declarar que os clientes autorizaram; cabe à Ótica, como controladora, ter a autorização do cliente para isso. A mensagem leva o primeiro nome do cliente, o nome da loja, o número da ordem de serviço e o link de acompanhamento (seção 8); o lembrete de parcela leva, no lugar dos dois últimos, o número da parcela, o valor em aberto e a data de vencimento, e só é enviado ao próprio cliente. O convite de retorno leva o primeiro nome, o nome da loja e a data de validade da receita do cliente — nenhum grau, medida ou outro dado da receita — e a mensagem de aniversário leva o primeiro nome e o nome da loja; ela é enviada no dia do aniversário, sem que a data de nascimento seja escrita. As duas são enviadas apenas para o número do próprio cliente, no máximo uma mensagem promocional a cada 7 dias por cliente, e cabe à Ótica, como controladora, ter a autorização do cliente para receber mensagens promocionais. A mensagem sai do número de WhatsApp do LinceIA ou, se a Ótica conectar o seu, do número da própria loja. Nada é enviado fora do horário das 9h às 20h. O cliente que responder “SAIR” deixa de receber mensagens automáticas daquele número e recebe, uma única vez, uma confirmação dizendo como voltar a receber (respondendo “VOLTAR”); guardamos o número e a data desse pedido para respeitá-lo. As mensagens promocionais levam o botão “Parar promoções”: o cliente que o toca deixa de receber as mensagens promocionais daquele número e continua recebendo os avisos do seu pedido e do crediário; guardamos o número e a data desse pedido da mesma forma. A Ótica só pode reativar o envio registrando como o cliente pediu, e um novo pedido do cliente volta a valer. Das demais respostas do cliente o LinceIA não guarda nem lê o conteúdo: registra apenas que o cliente respondeu e quando. Como ninguém atende o número do LinceIA, quem escreve para ele recebe, no máximo uma vez a cada 24 horas, uma resposta automática com o contato da loja (o telefone que a Ótica cadastrou para ela); guardamos o número e a data dessa resposta para não repeti-la. No número da própria loja não há resposta automática: a conversa é da Ótica. Para conectar o número da loja, a Ótica autoriza o LinceIA na sua conta comercial do WhatsApp, em uma janela da Meta; guardamos, de forma criptografada, a chave de acesso que a Meta emite, além dos identificadores da conta, do número e do nome exibido.

Algumas funções usam inteligência artificial fornecida pela Anthropic, suboperadora contratada pelo LinceIA. Elas só funcionam quando estão habilitadas no ambiente e o resultado é sempre uma sugestão: nada é salvo sem a conferência e a confirmação do usuário.

5.1 Leitura de receita pela foto. Só acontece quando o usuário aciona, por opção própria, a função “Ler receita pela foto”. A imagem ou o PDF enviado vai à Anthropic exclusivamente para transcrever os valores da receita. O LinceIA não armazena o conteúdo enviado para leitura nem a resposta da inteligência artificial; guarda apenas a receita que o usuário revisar e salvar e o arquivo que ele decidir anexar, como em qualquer receita cadastrada. Para medir a qualidade da leitura, o LinceIA registra apenas quais campos o usuário corrigiu, nunca os valores.

5.2 Importação de planilhas. Ao importar uma planilha (clientes, produtos, receitas ou o histórico de vendas e ordens de serviço do sistema anterior), o LinceIA pode enviar à Anthropic os cabeçalhos das colunas e uma amostra de até 20 linhas, com cada célula limitada a 80 caracteres, apenas para sugerir qual coluna corresponde a qual campo do sistema. Isso não acontece quando a Ótica já tem um mapeamento salvo para aquele formato de planilha. Antes do envio, a amostra é mascarada: números viram "9" (um CPF chega como 999.999.999-99), e-mails perdem o nome antes do @ e, em planilhas de clientes, de receitas e de histórico de vendas e ordens de serviço, as palavras mantêm só a primeira letra ("Maria Souza" chega como "Mxxxx Sxxxx"). Datas são enviadas como estão, para que a ordem entre dia e mês possa ser reconhecida. Entre óticas diferentes, o LinceIA compartilha somente a correspondência entre nomes de colunas e campos, e apenas depois que ao menos duas óticas confirmaram a mesma correspondência, nunca o conteúdo das linhas.

5.3 Avaliação de qualidade. Para medir e melhorar a precisão da leitura de receitas, inclusive comparar modelos de inteligência artificial, o LinceIA pode enviar à Anthropic receitas já cadastradas pela Ótica (a imagem anexada) e comparar a leitura com os valores que a Ótica salvou. Os resultados são usados só de forma agregada (percentual de acerto por campo e por modelo) e não identificam ninguém. A Ótica pode pedir que seus dados fiquem fora dessa avaliação pelo e-mail da seção 13.

5.4 Sugestão de mensagem de retorno. Só acontece quando o usuário aciona “Sugerir mensagem com IA” para um cliente na página Retornos. O LinceIA envia à Anthropic apenas o primeiro nome do cliente, o nome da loja, a data de vencimento da receita, há quantos meses foi a última compra e o nome e a marca da última armação comprada, para redigir um rascunho de mensagem. Não são enviados CPF, telefone, e-mail, endereço, observações nem os valores da receita. O rascunho aparece para o usuário editar e não é enviado ao cliente nem armazenado pelo LinceIA: a mensagem só sai quando o usuário a envia, pelo WhatsApp ou e-mail da própria Ótica.

5.5 Assistente Lince (dentro da plataforma). Só acontece quando o usuário escreve ao assistente. O LinceIA envia à Anthropic a pergunta, as mensagens anteriores da mesma conversa e, quando a pergunta é sobre os dados da Ótica, o resultado das consultas que o assistente faz para responder — por exemplo, nome, telefone e e-mail de um cliente, ordens de serviço atrasadas, receitas vencendo (cliente e data, não os valores da receita), recebimentos do mês, as vendas e a comissão do próprio usuário ou, para o usuário cujo perfil permite, o DRE do mês, o giro de estoque e as metas e comissões da equipe (nome do vendedor e valores). As consultas são somente leitura, limitadas à Ótica do usuário e ao que o perfil dele pode ver. O LinceIA guarda as perguntas e as respostas da conversa por até 90 dias após a última mensagem, para revisão de qualidade e para o suporte. A avaliação que o usuário dá a uma resposta ("Ajudou" ou "Não ajudou") é guardada junto com ela, pelo mesmo prazo. As respostas podem trazer dados que o assistente consultou para responder (por exemplo, o telefone de um cliente que o usuário pediu); o resultado completo das consultas não é guardado. Em "Falar com uma pessoa", abre-se o chat de atendimento com uma pessoa (seção 3.8). Se ele não puder ser carregado, o usuário pode enviar o pedido por e-mail: a conversa e a mensagem dele vão à equipe de suporte do LinceIA, com o e-mail do usuário para a resposta, e o registro do pedido na plataforma é apagado após 90 dias.

5.6 Assistente no site. Nas páginas públicas do LinceIA, quem ainda não é cliente pode tirar dúvidas com o assistente. Ele responde apenas com a central de ajuda e as informações de planos, sem acesso a dados de nenhuma ótica. A pergunta e a resposta vão à Anthropic e ficam guardadas por até 90 dias após a última mensagem, sem identificação do visitante; não digite dados pessoais nessa conversa.

5.7 Leitura de nota do fornecedor e de etiqueta de produto pela foto. Só acontece quando o usuário aciona, por opção própria, a leitura pela foto na entrada de mercadoria ou no cadastro do produto. A imagem ou o PDF enviado — a nota do fornecedor (DANFE ou outra nota de compra), para preencher a entrada de mercadoria, ou a foto da etiqueta de uma armação, para preencher o cadastro do produto — vai à Anthropic exclusivamente para transcrever o que está impresso. Esses documentos trazem dados do fornecedor e da própria Ótica (como razão social, CNPJ, endereço, produtos, quantidades e valores), e não dados dos clientes da Ótica. O LinceIA não armazena o arquivo enviado para leitura nem a resposta da inteligência artificial; guarda apenas a entrada de mercadoria ou o produto que o usuário conferir e salvar.

5.8 Explicação dos itens do pedido. Só acontece quando o usuário aciona “Explicar para o cliente” ao montar uma ordem de serviço. O LinceIA envia à Anthropic apenas os nomes dos produtos e das suas marcas, do material e do tratamento da lente, e o nome da loja, para redigir uma explicação dos itens em linguagem simples. Não são enviados dados do cliente, os valores da receita nem os preços: os valores que aparecem no texto são colocados pelo próprio LinceIA. O texto aparece para o usuário revisar e não é enviado ao cliente nem armazenado pelo LinceIA: só sai quando o usuário o envia, pelo WhatsApp da própria Ótica.

O LinceIA não vende dados pessoais. Para prestar o serviço, conta com os seguintes fornecedores, que tratam dados apenas na medida necessária para a sua função:

• Railway — hospedagem da aplicação e do banco de dados, onde ficam armazenados os dados da plataforma e, enquanto o armazenamento de arquivos descrito abaixo não estiver ativo, também os arquivos anexados.
• Cloudflare — quando o armazenamento de arquivos estiver ativo, guarda os arquivos enviados à plataforma (serviço R2). As fotos de produtos e o logo da loja são públicos e servidos pela rede da Cloudflare. Os arquivos anexados às receitas e os comprovantes de despesas ficam em uma área privada, sem endereço público: só são lidos pela própria plataforma, para usuários autenticados da Ótica.
• Anthropic — inteligência artificial, nas funções descritas na seção 5.
• Stripe — cobrança da assinatura do LinceIA. Recebe o nome da ótica, o e-mail do administrador da conta e, quando houver, a campanha de origem da conta (seção 3.7); os dados do cartão são digitados diretamente nas páginas da Stripe e não passam pelo LinceIA nem são armazenados por ele.
• PostHog — análise de uso do produto e registro de erros no navegador. Para usuários logados, recebe o identificador, o nome e o e-mail do usuário, junto com os eventos de uso.
• Simple Analytics — estatísticas agregadas de visitas ao site.
• OpenAI — medição dos anúncios do LinceIA exibidos no ChatGPT, com os eventos descritos na seção 3.7. O código de medição da OpenAI só é carregado na página inicial e na página de cadastro, e o LinceIA indica que esses eventos não devem ser usados para personalizar anúncios. Nada é enviado das páginas internas da plataforma, dos links de acompanhamento da ordem de serviço nem dos links de foto pelo celular.
• Google e Meta — medição dos anúncios do LinceIA no Google, no Facebook e no Instagram, somente com o aceite dos cookies de anúncios, com os dados descritos na seção 3.7: o e-mail e o telefone vão em hash, nunca em texto. Os códigos de medição não são carregados nas páginas internas da plataforma, nos links de acompanhamento da ordem de serviço nem nos links de foto pelo celular, e nenhum dado de clientes da Ótica é enviado.
• Meta (WhatsApp Business Platform) — quando a Ótica liga as mensagens automáticas pelo WhatsApp (seção 4.4), entrega das mensagens. Recebe o número de WhatsApp do cliente e o conteúdo da mensagem — o primeiro nome do cliente, o nome da loja, o número da ordem de serviço e o link de acompanhamento — e devolve a situação da entrega e as respostas do cliente. Também entrega a resposta automática com o contato da loja a quem escreve para o número do LinceIA. No lembrete de parcela do crediário, o conteúdo é o primeiro nome, o nome da loja, o número da parcela, o valor em aberto e o vencimento. No convite de retorno, o primeiro nome, o nome da loja e a data de validade da receita; na mensagem de aniversário, o primeiro nome e o nome da loja. Nenhum grau, medida ou arquivo de receita, nem documento, é enviado.
• Resend — quando o envio de e-mails estiver ativo, envio dos e-mails da plataforma: confirmação de e-mail, redefinição de senha, os e-mails aos administradores descritos na seção 4.3 e, quando ativado pela Ótica, o resumo diário de Retornos. Recebe o endereço e o primeiro nome de quem recebe o e-mail e o conteúdo da mensagem — no resumo de Retornos, o primeiro nome dos clientes listados; no resumo da semana, os totais da Ótica e o primeiro nome dos vendedores, sem dados de clientes.
• Dados Jah — quando a Ótica emite notas fiscais pela plataforma, assinatura e transmissão das notas (NFC-e e NF-e) à SEFAZ e guarda dos arquivos da nota. Recebe os dados fiscais da loja emitente (CNPJ, razão social, inscrições, regime tributário e endereço), o certificado digital A1 da loja com a sua senha e o CSC da NFC-e, para assinar as notas, e, em cada nota, os itens vendidos, os valores, as formas de pagamento e, quando constam da nota, o nome, o CPF ou CNPJ e o endereço do cliente. Nenhum grau, medida ou arquivo de receita é enviado.
• Tawk.to — chat de atendimento com uma pessoa, com os dados descritos na seção 3.8.
• Sentry — monitoramento de erros do servidor, quando habilitado.

Dados também podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial.

Alguns dos fornecedores acima são sediados ou processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, para a execução do contrato com a Ótica e com o uso de fornecedores que adotam salvaguardas contratuais e de segurança compatíveis com a proteção de dados.

A Ótica pode enviar ao seu cliente um link público (“Acompanhe seu óculos”) para consultar o andamento de uma ordem de serviço sem precisar de login. Quem tiver o link vê apenas: o primeiro nome do cliente, o nome e o endereço da loja, o número da ordem de serviço, o status atual com o histórico de datas e a data prevista de entrega. O link não mostra receita, valores, documentos, telefone nem o nome completo. A Ótica pode gerar um novo link (o anterior deixa de funcionar) ou revogá-lo a qualquer momento.

O LinceIA guarda no armazenamento local do navegador o token de sessão que mantém o usuário conectado. O PostHog usa cookies e armazenamento local para distinguir visitantes e sessões. O Simple Analytics mede visitas sem usar cookies. O código de medição de anúncios da OpenAI, na página inicial e na de cadastro, usa cookies e armazenamento local para associar a visita ao anúncio que a originou, e também só é carregado com o aceite descrito abaixo. Um cookie próprio do LinceIA guarda por até 90 dias a origem da visita descrita na seção 3.7. O chat de atendimento (Tawk.to), quando aberto, usa cookies e armazenamento local para manter a conversa entre páginas. Os códigos de medição do Google e da Meta só são carregados, e só gravam os seus cookies, depois que a pessoa clica em “Aceitar” no aviso de cookies; a escolha — aceitar ou recusar — fica guardada no armazenamento local do navegador e pode ser mudada a qualquer momento pelo link “Preferências de cookies”, no rodapé do site e aqui. Recusar não impede o uso do site.

Na página Integrações, quando a opção de conectar o WhatsApp da loja está disponível, a janela de configuração do WhatsApp carrega um código da Meta (Facebook), necessário para abrir a janela em que a Ótica autoriza a conexão. Esse código só é carregado ali, para o usuário da Ótica que abre essa janela, e pode gravar cookies da própria Meta.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: senhas armazenadas somente como hash; dados de cada Ótica isolados dos das demais; acesso dentro da Ótica controlado por perfis e permissões definidos por ela; cópia completa dos dados disponível somente a administradores da Ótica, com registro de cada download; e registro apenas dos nomes dos campos, nunca dos valores, nos logs da leitura de receitas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa acarretar risco ou dano relevante, comunicaremos a Ótica e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD).

Os dados são mantidos enquanto a conta da Ótica estiver ativa. Dentro da plataforma, a Ótica pode excluir os cadastros de clientes a qualquer momento e baixar, em “Exportar dados”, uma cópia dos seus dados (clientes, receitas, produtos, ordens de serviço, vendas, contas a receber e o histórico importado do sistema anterior) — também depois de cancelar a assinatura, enquanto a conta existir. O cancelamento da assinatura não apaga os dados automaticamente: a Ótica que quiser a exclusão deve pedir pelo e-mail contato@linceoticas.com.br, e o pedido é atendido manualmente. Podemos manter por mais tempo os dados que a lei nos obrigue a guardar, como os registros de cobrança. As notas fiscais emitidas pela plataforma, com os arquivos XML e PDF, são guardadas por pelo menos 5 (cinco) anos, como exige a legislação tributária (arts. 173 e 174 do Código Tributário Nacional), e por isso uma loja que já emitiu notas não pode ser excluída.

A cópia baixada em “Exportar dados” é gerada no momento do download e não fica guardada em nossos servidores; mantemos apenas o registro de qual usuário a baixou e quando. A partir do download, a guarda do arquivo é responsabilidade da Ótica.

O registro das mensagens automáticas pelo WhatsApp (seção 4.4) é mantido com os demais dados da Ótica. Ao desconectar o WhatsApp da loja, a chave de acesso emitida pela Meta é apagada na hora. O número de quem respondeu “SAIR” ou tocou em “Parar promoções” é mantido enquanto o pedido valer, para que ele continue sendo respeitado; o registro de que o pedido foi feito, e de quando, fica no cadastro do cliente com os demais dados da Ótica. De quem escreveu para o número do LinceIA fica só o registro da última resposta automática (o número e a data).

Fotos tiradas pelo celular com o recurso “Tirar foto pelo celular” (o link aberto pelo QR code) ficam guardadas em nossos servidores apenas temporariamente: até o computador que gerou o link recebê-las, ou até o link ser cancelado ou expirar (em 10 minutos). Depois disso, a foto é apagada. Cada link aceita uma única foto.

A LGPD (art. 18) garante ao titular, entre outros, os direitos de: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem os dados são compartilhados; e revogação do consentimento, quando for essa a base legal.

12.1 Clientes de uma ótica. Se você é cliente de uma ótica que usa o LinceIA, a ótica é a controladora dos seus dados: faça seu pedido diretamente a ela. Se nos procurar, encaminharemos o pedido à ótica e a auxiliaremos a atendê-lo.

12.2 Usuários e visitantes. Para os dados em que o LinceIA é controlador, envie seu pedido para contato@linceoticas.com.br.

O titular também pode apresentar reclamação à ANPD.

Encarregado: Diego Fernandes Amorim Kfuri Pereira
Contato: contato@linceoticas.com.br

Esta Política pode ser atualizada quando o produto ou a legislação mudarem. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo e no final.