Política de Privacidade

1. Resumo rápido

Vídeos: no modo local, não saem do seu dispositivo. Se a verificação por IA estiver ativa, apenas alguns quadros reduzidos são enviados.
Visitante: saldo e preferências ficam no armazenamento local do navegador.
Conta: guardamos nome, e-mail, saldo, histórico de lotes e identificadores de cobrança.
Pagamento: processado pelo Stripe; não armazenamos o número completo do cartão.
Publicidade: não usamos cookies de publicidade nem vendemos dados pessoais.

2. Quais dados tratamos

Categoria	Exemplos	Origem
Cadastro	Nome ou nome da loja, e-mail, senha (armazenada com hash pelo provedor de autenticação)	Você
Uso do Serviço	Saldo de créditos, transações, data e quantidade de vídeos por lote, notas e status, nomes de arquivos	Você / processamento
Cobrança	Identificador de cliente e da compra no Stripe, status do pagamento, últimos dígitos e bandeira do cartão, quando houver	Stripe
Técnicos	Endereço IP, data e hora de acesso, navegador, logs de erro e segurança	Infraestrutura
Preferências locais	Tema, avisos dispensados, perfil visitante e saldo local	Seu navegador

Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa etc.) e não solicitamos documentos de identificação para o uso comum do Serviço.

3. Seus vídeos e imagens

Modo local: as fotos e os vídeos são lidos pelo navegador. A extração de quadros, a comparação visual e a geração do .ZIP acontecem no seu dispositivo. Nenhum arquivo completo é enviado aos nossos servidores. As fotos de referência e os resultados ficam apenas na memória da aba enquanto ela está aberta; o histórico salvo contém metadados, não os vídeos.

Verificação por IA (quando ativada): se essa função estiver ativa na instalação, o navegador envia ao servidor um pequeno conjunto de quadros reduzidos (imagens JPEG) e as fotos de referência necessárias para a análise. O vídeo completo continua no seu dispositivo. Os quadros são usados apenas para gerar a nota e não são armazenados permanentemente, salvo se você os enviar voluntariamente ao suporte.

4. Finalidades e bases legais

Executar o contrato (art. 7º, V, LGPD): criar conta, processar lotes, manter saldo, emitir recibos e prestar suporte.
Cumprir obrigações legais (art. 7º, II): guardar registros fiscais e de transações pelo prazo legal.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto e métricas agregadas, sempre com minimização de dados.
Consentimento (art. 7º, I): comunicações de marketing, quando você optar por recebê-las, e recursos opcionais que dependam de envio de quadros.

Não usamos seus vídeos para treinar modelos de terceiros.

5. Compartilhamento

Compartilhamos o mínimo necessário com operadores que nos ajudam a operar o Serviço:

Supabase — autenticação, banco de dados e armazenamento de metadados;
Stripe — processamento de pagamentos;
Provedor de hospedagem — entrega do site e logs de acesso;
Provedor de IA de visão — somente se a verificação por IA estiver ativa e limitada aos quadros reduzidos;
Autoridades — quando houver obrigação legal ou ordem judicial.

Alguns desses operadores estão fora do Brasil (por exemplo, Estados Unidos). Nesses casos, a transferência internacional segue os arts. 33 a 36 da LGPD, com cláusulas contratuais e salvaguardas adequadas. Não vendemos dados pessoais.

6. Retenção e segurança

Conta: enquanto ativa. Após a exclusão, os dados de cadastro e perfil são removidos.
Histórico de lotes: até você apagar ou excluir a conta.
Transações e notas fiscais: pelo prazo fiscal aplicável (em regra, 5 anos).
Logs de segurança: até 6 meses, salvo investigação em curso.
Dados locais: até você limpar o navegador ou usar “Apagar meus dados”.

Adotamos HTTPS, controle de acesso por linha (RLS) no banco, segregação de chaves secretas no servidor e princípio do menor privilégio. Nenhum sistema é 100% imune a incidentes; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.

7. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
portabilidade, observados os segredos comerciais e industriais;
eliminação de dados tratados com consentimento, ressalvadas as obrigações legais;
informação sobre compartilhamentos e sobre a possibilidade de não consentir;
revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Com conta ativa, use o menu da conta para excluir o histórico ou a conta. Para os demais pedidos, escreva para canal de atendimento. Responderemos em até 15 dias, prorrogáveis mediante justificativa. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento local

Não usamos cookies de publicidade, rastreamento entre sites ou pixels de redes sociais. Usamos apenas recursos essenciais:

localStorage — perfil visitante, saldo, preferências e avisos dispensados;
localStorage — sessão de autenticação (tokens emitidos pelo Supabase), quando o login está ativo; o logout revoga a sessão nos servidores de autenticação;
sessionStorage — avisos temporários da interface;
cookies — o ShopGuard não define cookies próprios de sessão; a autenticação usa os tokens acima.

Você pode apagar esses dados pelas configurações do navegador. Isso pode encerrar a sessão e redefinir o modo visitante.

9. Contato

Encarregado de dados (DPO): a ser designado antes do lançamento.
Canal de privacidade: canal de atendimento.

Controlador: ShopGuard. Endereço: a ser informado.