Última atualização: 2 de outubro de 2026

Política de Privacidade do Previaly

Esta Política explica como o Previaly trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Controlador: a plataforma Previaly, acessível em previaly.com. Encarregado de dados: contatoprevialy@gmail.com. WhatsApp +55 21 95948-3883.

1. Controlador

Nós decidimos por que e como os dados do painel e da vitrine são tratados. Isso nos torna o controlador: quem responde perante você e perante a ANPD.

Empresas que processam dados a nosso mando (hospedagem, banco, tratamento de foto) são operadores. A lista por categoria está na seção 6.

Quando o cliente da sua ótica fala com você no WhatsApp, essa conversa é da ótica, não nossa. Nós só montamos o link.

2. A quem se aplica

Há dois públicos, com regras diferentes.

Lojista (você). Cria conta, cadastra a ótica, sobe fotos de produto, paga o plano. É com você que temos contrato.

Cliente final (quem abre a vitrine no celular). Não cria conta nem informa e-mail. Pode permitir a câmera para experimentar armações — seção 3. Em alguns momentos a ótica pode pedir nome e WhatsApp (e, se você medir, as medidas) para te atender — seção 3.1.

Se você é lojista e também testa o provador, a conta é da seção 4 e a câmera, da seção 3.

3. Cliente final: a câmera roda no seu aparelho

Esta é a regra mais importante desta Política.

Nenhuma imagem do seu rosto é enviada ao Previaly, à ótica ou a um servidor de inteligência artificial. O vídeo da câmera é processado no seu navegador, no próprio aparelho. As medidas (DNP e altura) também são calculadas no aparelho. Elas só saem do aparelho se você se identificar e autorizar o envio à ótica — seção 3.1.

Você toca em “Permitir câmera”. Pode recusar: o catálogo continua visível. O navegador liga a câmera (sem áudio). Um componente de software de rastreamento facial roda no aparelho, como qualquer site baixa scripts; ele não envia o vídeo para a nuvem. A foto da armação é desenhada sobre o vídeo. Ao sair, a câmera desliga.

O que sai do aparelho: o pedido da página e das fotos das armações, e o download desse componente. Quem entrega o arquivo vê que um aparelho no seu endereço de internet o baixou. Não recebe o seu rosto.

O que não sai: imagem da câmera, foto sua, pontos do rosto, biometria ou gravação nossa.

A tela do provador diz: “A câmera é processada somente neste dispositivo. Nenhuma imagem é enviada ou armazenada.”

Base legal (LGPD): consentimento (art. 7º, I). Sem o toque, a câmera nem liga. Recusar não impede ver o catálogo nem chamar a ótica no WhatsApp. Não usamos a câmera para identificar você, para anúncio, nem para criar um cadastro.

3.1. Nome, WhatsApp e medidas quando você se identifica

A ótica pode pedir seu nome e WhatsApp ao favoritar um modelo, mandar o modelo para ela, experimentar ou medir. Cada ótica escolhe em quais desses momentos pergunta, e se a pergunta é obrigatória.

Sem o seu aceite no texto da autorização, o Previaly não guarda nome nem WhatsApp. Recusar ou tocar em “Agora não” (quando a ótica deixa pular) não impede ver o catálogo. Se a etapa for obrigatória, aquela ação específica não segue sem o contato.

O que a ótica passa a ver no painel Interesses: seu nome, WhatsApp, o modelo, o tipo de ação (favoritou, mandou, experimentou, mediu) e, se você mediu depois de se identificar, as medidas. A ótica usa isso para te atender, em geral pelo WhatsApp. O Previaly não cria uma conta sua e não devolve esse histórico em outro aparelho.

No seu aparelho fica uma cópia local (nome, WhatsApp e favoritos daquela ótica), só neste navegador. Limpar os dados do site apaga essa cópia. Apagar o cadastro no painel da ótica, ou pedir pelo e-mail do encarregado, apaga o que está no servidor.

Contagens anônimas da vitrine (quantas pessoas provaram hoje, quantos toques no WhatsApp) usam um identificador aleatório do aparelho, sem nome.

Base legal: consentimento (art. 7º, I), para o contato e para as medidas enviadas à ótica.

4. Dados do lojista

Quais dados

• E-mail e senha — De onde vem: cadastro e login. Para quê: autenticar a conta. A senha é armazenada de forma protegida, não em texto legível
• Nome da ótica e endereço da vitrine — De onde vem: cadastro da loja. Para quê: criar a loja e o link público
• WhatsApp, endereço, horário, redes e site — De onde vem: Informações. Para quê: mostrar na vitrine e o botão de conversa
• Logo, capa e ícone — De onde vem: painel. Para quê: identidade visual
• Fotos das armações, nome, marca, código, preço, medidas, categorias — De onde vem: cadastro de óculos. Para quê: catálogo, provador e a miniatura ao compartilhar o link
• Tema e textos — De onde vem: Personalizar. Para quê: aparência da vitrine
• Uso de créditos de IA — De onde vem: sistema. Para quê: debitar a franquia
• Verificação anti-robô — De onde vem: cadastro. Para quê: impedir cadastro automático

Não pedimos CPF no cadastro. Se no futuro o parceiro de pagamento pedir documento para emitir nota, isso ocorrerá no ambiente do parceiro.

Bases legais

• Execução de contrato (art. 7º, V): conta, vitrine, créditos, suporte.
• Legítimo interesse (art. 7º, IX): segurança, melhoria do serviço, defesa em eventual disputa. Você pode se opor.
• Consentimento (art. 7º, I): mensagens de divulgação que não sejam necessárias ao contrato; cookies de medição (Google Analytics, Microsoft Clarity e Pixel do Meta) e o aviso ao Meta de cadastro e primeira assinatura paga — ver seção 5.
• Obrigação legal (art. 7º, II): guarda de nota fiscal e dados exigidos pela lei tributária, quando a cobrança estiver ativa.

Fotos de produto e IA

As fotos que você manda ao estúdio são do óculos, não do cliente. Elas são processadas por provedores de geração e tratamento de imagem por IA, alguns fora do Brasil, com as garantias do art. 33 da LGPD. Detalhe na seção 6.

5. Cookies e armazenamento no aparelho

A medição de uso e de anúncios é opcional e só roda com o seu aceite.

• Sessão do painel — Duração: enquanto você estiver conectado; apagado ao sair. Essencial?: Sim
• Proteção anti-robô no cadastro (só a partir da 3ª tentativa na mesma hora) — Duração: curta, definida pelo provedor da verificação. Essencial?: Sim, no cadastro
• Preferências locais do painel e do provador (fica só no seu aparelho) — Duração: até você apagar os dados do site. Essencial?: Não
• Identificação na vitrine (nome, WhatsApp e favoritos daquela ótica, só neste aparelho) — Duração: até você apagar os dados do site. Essencial?: Não
• Medição de visitas — Google Analytics (opcional, só com o seu consentimento; no site e no painel) — Duração: até 2 anos, padrão do Google. Essencial?: Não
• Mapa de cliques e gravação da navegação — Microsoft Clarity (opcional, só com o seu consentimento; no site e no painel) — Duração: até 1 ano, padrão da Microsoft. Essencial?: Não
• Medição de anúncios — Pixel do Meta (opcional, só com o seu consentimento; no site e nas telas de cadastro, entrada e pagamento) — Duração: até 90 dias, padrão do Meta. Essencial?: Não
• Andamento do diagnóstico (previaly.com/diagnostico): as respostas, até onde você foi e o link de anúncio que te trouxe, guardados no aparelho e no nosso servidor — Duração: no aparelho, até você apagar os dados do site; no servidor, enquanto servir para medir o diagnóstico, ou até você pedir a exclusão (seção 8). Essencial?: Não

O aviso de cookies aparece no site (página inicial, blog, termos e privacidade, também nas versões em inglês e espanhol) e no painel do lojista (cadastro, entrada, pagamento e telas internas). Sem aceite, nada dispara. Recusar ou ignorar o aviso tem o mesmo efeito.

No diagnóstico (previaly.com/diagnostico) não há aviso por cima: o texto logo abaixo do primeiro botão diz que, ao começar, você concorda com os Termos de uso, com esta Política e com a medição descrita aqui. Tocar no botão é o aceite. Quem já tinha recusado o aviso de cookies em outra página continua com a recusa. As respostas do diagnóstico servem para entendermos onde ele confunde e o que as óticas precisam. O nome que você digita na primeira pergunta não é guardado no servidor, a menos que você crie a conta no fim.

Para a proteção anti-robô, contamos as tentativas de cadastro de cada conexão por uma hora, com o endereço IP embaralhado por uma chave secreta (não dá para voltar ao IP). Passada a hora, a contagem é apagada.

O Microsoft Clarity grava cliques, rolagem e o desenho das telas para entendermos onde o site e o painel confundem. Ele não grava o que se digita em campos, e nas telas do painel com dados de clientes da ótica (Início, Interesses) e da equipe (Equipe, Conta) o texto sai borrado. O endereço das telas do painel vai sem os parâmetros de busca.

O Pixel do Meta registra a visita, o clique para falar no WhatsApp, a visão dos planos e o início do pagamento. Com o mesmo aceite, o nosso servidor avisa o Meta quando a conta é criada e quando a primeira assinatura é paga (com o valor), para sabermos quais anúncios trazem clientes. Vão junto o e-mail e o telefone embaralhados (hash, não dá para ler), o navegador, o endereço IP e os identificadores do Pixel. Recusou o aviso? Nada disso é enviado.

A vitrine e o provador das óticas, o provador embutido no site da ótica e a área de administração não carregam nenhuma dessas medições. O cliente final da ótica nunca é enviado ao Meta.

Você pode limpar cookies e dados do site nas configurações do navegador. Se limpar a sessão do painel, precisará entrar de novo.

6. Operadores e transferência internacional

O site abre pela rede de entrega mais próxima de você. Parte da infra pode estar fora do Brasil. Quando isso acontece, usamos contratos com cláusulas-padrão e a base do art. 33 da LGPD.

• Provedores de hospedagem e rede de entrega de conteúdo — O que recebe: a requisição da página, os arquivos de mídia da vitrine e, no cadastro, a verificação anti-robô
• Serviço de autenticação e banco de dados — O que recebe: e-mail, senha protegida, dados da ótica, armações, créditos e, quando o cliente final se identifica, nome, WhatsApp, aceite e medidas
• Provedores de geração e tratamento de imagem por IA — O que recebe: a foto da armação que o lojista enviou no painel
• Biblioteca de rastreamento facial que roda no seu navegador — O que recebe: só o download do componente de software; não recebe o rosto
• Parceiro de pagamento — O que recebe: dados de cobrança do lojista, quando a assinatura estiver ativa. Não recebe foto de rosto
• Ferramentas de medição de uso (Google Analytics e Microsoft Clarity), só com aceite — O que recebe: páginas visitadas, cliques, tipo de aparelho e navegador, cidade aproximada — no site e no painel, nunca na vitrine
• Meta (Pixel e API de Conversões), só com aceite — O que recebe: visitas e cliques no site e no funil de cadastro; cadastro e primeira assinatura paga, com e-mail e telefone embaralhados (hash), navegador, IP e o valor

O cliente final da vitrine: os provedores de IA da tabela não recebem nada dele. Só a foto do produto, enviada pelo lojista no painel.

Se o visitante clica em WhatsApp, ele sai do Previaly e passa a falar com a ótica no aplicativo. Essa etapa não é operação nossa.

7. Retenção e exclusão

• Conta ativa: mantemos os dados enquanto a ótica existir e o contrato fizer falta.
• Encerramento: a vitrine sai do ar. Apagamos ou anonimizamos cadastro, mídia e cópias de segurança em até 90 dias, salvo obrigação legal de guardar (notas fiscais, pelo prazo tributário).
• Pedido de exclusão: ver seção 8. Podemos manter o mínimo necessário para defesa em processo (art. 16 da LGPD).
• Registros técnicos de acesso: caminho da página, status e duração, sem o conteúdo da senha ou do cookie. Guardamos por prazo curto, em geral inferior a 30 dias.
• Cliente final sem identificação: não há cadastro para apagar. A câmera não foi armazenada. Preferências que ficaram só no aparelho dele ele mesmo apaga, limpando os dados do site.
• Cliente final identificado: o nome, o WhatsApp, o aceite e as medidas ficam enquanto a ótica mantiver o contato no painel Interesses, ou até o pedido de exclusão (seção 8). A ótica pode apagar o contato pela própria tela.

Não há botão “baixar meus dados” ou “apagar conta” no painel. O caminho é o e-mail do encarregado.

8. Direitos do titular

Se você é lojista (ou, no que couber, visitante da página inicial), a LGPD garante, entre outros:

• confirmação de que tratamos dados;
• acesso;
• correção do que estiver incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário;
• portabilidade, se aplicável;
• informação sobre com quem compartilhamos;
• revogação do consentimento (cookies de medição, marketing);
• oposição a tratamento baseado em legítimo interesse.

Como pedir: escreva para contatoprevialy@gmail.com, de preferência do e-mail da conta, com o assunto “LGPD” e o que deseja. Resposta em até 15 dias, prorrogáveis por mais 15 se a complexidade exigir — e aí avisamos o motivo.

Reclamação à ANPD: https://www.gov.br/anpd/

O cliente final que só abriu a vitrine e não se identificou: não temos uma ficha sua. Se você deixou nome e WhatsApp, peça a exclusão pelo mesmo e-mail ou à ótica, que vê o contato no painel.

9. Segurança

O site usa conexão criptografada. O cookie de sessão do painel não é legível por scripts da página. As chaves dos provedores de IA não vão para o navegador. Cada ótica só vê os próprios dados. Envios de arquivo são validados. O cadastro usa verificação anti-robô. Há proteção contra tentativas repetidas de senha.

Nenhum sistema é invulnerável. Se soubermos de um incidente que afete os seus dados, avisaremos conforme a LGPD (art. 48).

10. Crianças

O Previaly não é dirigido a menores de 18 anos. O cadastro do painel é para quem representa uma ótica.

Não pedimos idade a quem experimenta na vitrine e não ligamos a câmera sem o toque de “Permitir”. Não perfilamos menores.

Se soubermos de uma conta de lojista criada por criança, encerramos.

11. Alterações

Esta Política pode mudar. A data no topo é a vigência. Mudança relevante será anunciada por e-mail da conta ou aviso no painel, e nesta página: https://previaly.com/privacidade.

12. Contato e ANPD

Encarregado: contatoprevialy@gmail.com
Geral: contatoprevialy@gmail.com
WhatsApp: +55 21 95948-3883
ANPD: https://www.gov.br/anpd/