Política de Privacidade

1. Visão geral e papéis no tratamento

Esta Política explica como o PowerLook, solução de provador virtual operada pela PERFORMA AI LTDA, trata dados pessoais para receber uma fotografia enviada pelo usuário, combinar essa imagem com um produto escolhido e gerar uma simulação visual por inteligência artificial.

Em regra, a loja que disponibiliza o PowerLook define a finalidade da experiência e atua como controladora dos dados de seus consumidores. A Performa.AI normalmente atua como operadora, tratando os dados conforme as configurações e instruções da loja. A Performa.AI poderá atuar como controladora para segurança, prevenção a fraude, suporte, faturamento, auditoria e cumprimento de obrigações legais.

2. Dados que podem ser tratados

• Fotografia enviada voluntariamente para a prova virtual e imagem do produto selecionado.
• Imagem resultante gerada por inteligência artificial.
• Nome, e-mail e telefone ou WhatsApp, quando a loja habilitar a captura de lead.
• Registro de consentimento, data e hora, texto ou política apresentada e loja de origem.
• Identificador pseudônimo de visitante, identificador da sessão, produto, URL da página e eventos de interação.
• Endereço IP usado para segurança e limitação de abuso; quando persistido para controle diário, é armazenado somente de forma pseudonimizada por HMAC e renovada diariamente.
• Informações técnicas como navegador, tipo de dispositivo, data, hora, logs, status da geração e métricas de uso.
• Feedback, download, compartilhamento e demais ações realizadas no resultado.

3. Dados que não devem ser enviados

O PowerLook não foi projetado para receber documentos, dados bancários, senhas, informações médicas ou outros dados sensíveis não necessários. A fotografia pode revelar características pessoais; por isso, o usuário deve enviar apenas imagem própria ou cuja utilização esteja devidamente autorizada.

O serviço é destinado a pessoas maiores de 18 anos. A loja não deve direcionar a experiência a crianças ou adolescentes sem observar as exigências legais aplicáveis e obter as autorizações necessárias.

4. Finalidades e bases legais

Conforme o contexto, o tratamento poderá se apoiar em consentimento, execução de contrato ou de procedimentos solicitados pelo titular, legítimo interesse, prevenção à fraude, cumprimento de obrigação legal e exercício regular de direitos. Cabe à loja controladora determinar e documentar a base legal adequada para sua finalidade de captura e relacionamento.

• Gerar e entregar a simulação visual solicitada pelo usuário.
• Registrar o lead e disponibilizá-lo à loja quando essa funcionalidade estiver habilitada.
• Cumprir contrato com a loja, prestar suporte e manter a operação do serviço.
• Prevenir fraude, abuso, geração automatizada e violação de limites.
• Produzir métricas agregadas de abertura, envio, geração, satisfação e compartilhamento.
• Cumprir obrigações legais, regulatórias e exercer direitos em processos.

5. Inteligência artificial e resultado gerado

Antes da geração, as fotografias da pessoa e do produto podem ser encaminhadas à OpenAI para uma validação visual de compatibilidade e prevenção de uso indevido. Essa etapa recebe somente as imagens e metadados mínimos do produto, sem nome, e-mail, telefone ou WhatsApp do usuário. Combinações aprovadas podem ser encaminhadas ao Google Gemini para gerar a simulação. O resultado pode conter imprecisões de caimento, cor, textura, proporção, aparência ou detalhes do produto e não substitui prova física, medidas, descrição comercial ou decisão profissional.

A Performa.AI não utiliza as imagens do PowerLook para identificar biometricamente pessoas. O uso de conteúdo para treinamento de modelos somente poderá ocorrer se houver base legal, transparência e autorização específicas; não faz parte da finalidade padrão descrita nesta política.

6. Compartilhamento e transferências

Os dados podem ser compartilhados, no limite necessário, com a loja controladora e com fornecedores de infraestrutura, armazenamento, CDN, segurança, observabilidade e inteligência artificial. Alguns fornecedores podem processar dados fora do Brasil, mediante salvaguardas contratuais e técnicas compatíveis com a legislação aplicável. A Performa.AI não vende fotografias nem dados pessoais tratados pelo PowerLook.

7. Retenção e descarte

As fotografias de entrada são temporárias e, por padrão, são excluídas em até 24 horas. O resultado gerado pode permanecer em armazenamento privado por até 30 dias para acompanhar a validade do link de compartilhamento. Registros operacionais, decisões pseudonimizadas de validação e consentimentos podem ser mantidos por período superior quando necessários para auditoria, cobrança, prevenção a fraude, atendimento de solicitações, cumprimento legal e defesa de direitos.

Após o término do prazo aplicável, os dados são eliminados, anonimizados ou agregados, observadas limitações técnicas de backups e obrigações de retenção.

8. Segurança

• Criptografia de transporte e armazenamento privado das imagens.
• URLs e sessões temporárias, controles de origem e validação do produto habilitado.
• Limites por visitante, loja e rede, além de prevenção a abuso no edge.
• Acesso restrito, logs operacionais e rotinas automáticas de descarte.
• Minimização e pseudonimização de identificadores técnicos quando aplicável.

9. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação do consentimento, conforme aplicável. Quando a experiência ocorreu no site de uma loja, a solicitação deve ser enviada preferencialmente à própria loja, que normalmente é a controladora. A Performa.AI poderá auxiliar o atendimento e solicitar informações para validar a identidade e localizar o registro correto.

10. Responsabilidades da loja

• Publicar seus próprios avisos de privacidade e informar claramente o uso do PowerLook.
• Definir base legal, finalidade, campos obrigatórios e momento adequado da captura do lead.
• Não induzir o usuário a acreditar que a simulação representa fielmente medidas ou resultado físico.
• Atender direitos dos titulares e manter canais de contato acessíveis.
• Usar leads e imagens somente para finalidades legítimas, transparentes e compatíveis com a informação apresentada.

11. Contato e alterações

Dúvidas e solicitações relacionadas diretamente ao PowerLook ou à PERFORMA AI LTDA podem ser enviadas para [email protected]. Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data de atualização permanecerão publicadas nesta página.