Política de Privacidade

1. Quem trata os dados

O Foco Vision utiliza a identificação do fornecedor e o canal de privacidade apresentados nesta página. A ótica é responsável pelas finalidades e autorizações dos dados de seus clientes que utiliza no atendimento. O papel de cada agente depende do tratamento realizado; o provedor permanece responsável pelos tratamentos cujas finalidades decide, como contratação, segurança e suporte.

2. Quais dados coletamos

Na contratação: nome do responsável, e-mail, telefone, nome da ótica, CPF ou CNPJ, endereço, plano e forma de pagamento, comprovantes de aceite e informações necessárias à operação e faturamento.

Dados técnicos de autenticação, dispositivos, segurança e suporte. Ao reportar um problema, você fornece descrição, código do erro, rota e navegador vinculados à conta; evite incluir fotos, receitas ou dados de outras pessoas no relato.

Quando você solicita contato, coletamos os dados do formulário e sua autorização específica. O formulário de interesse não cria cobrança nem conta. Comunicações opcionais são separadas da medição por cookies.

A medição opcional da navegação usa identificador temporário, etapas e parâmetros de campanha minimizados somente após sua autorização. Sem essa autorização, o serviço continua processando os dados necessários aos pedidos, cobranças, segurança e solicitações que você efetivamente inicia.

Fotos escolhidas para demonstrações e medições são processadas no navegador. Podem conter rosto, pontos faciais, medidas e outras informações pessoais; processamento local não significa anonimização. O fluxo atual não envia essas fotos para processamento no servidor nem as utiliza para publicidade ou treinamento de IA. A ótica deve informar o cliente e assegurar o fundamento e as autorizações pertinentes antes de usar sua foto. Não há diagnóstico ou prescrição pelo Vision.

3. Para que usamos

Para autenticar o acesso, operar e dar suporte ao sistema, garantir a segurança e cumprir obrigações legais.

Quando você pede para receber contato, usamos os dados informados para nossa equipe conversar com você sobre seu interesse no Foco Vision, inclusive no futuro. Essa autorização é separada da medição por cookies e não ativa publicidade de terceiros.

4. Base legal (LGPD)

Os tratamentos necessários à contratação e ao serviço atendem às finalidades contratuais ou pré-contratuais, às obrigações legais pertinentes e à segurança. A base aplicável depende do tratamento, da relação com o titular e das condições legais; dados sensíveis exigem análise própria. Medição opcional e compartilhamento de dados para campanhas dependem da sua autorização específica no aviso de privacidade.

Você pode retirar autorizações opcionais nas preferências desta página e solicitar atendimento pelo canal de privacidade, sem impedir o funcionamento essencial da assinatura. Não use o produto para inserir dados de terceiros sem o fundamento e as autorizações pertinentes.

5. Compartilhamento

Dados necessários podem ser tratados pelos prestadores de infraestrutura e pelos serviços de pagamento, e-mail, emissão fiscal e atendimento utilizados na operação. O compartilhamento deve se limitar à finalidade correspondente e às condições contratuais e legais aplicáveis. Dados de cartão são transmitidos ao processador para autorização; o Vision não os persiste em seu banco nem deve registrá-los em logs.

Não comercializamos bases de dados pessoais. Quando você autoriza medição e campanhas, podemos compartilhar os dados descritos nesta Política com os provedores de publicidade habilitados. Esse uso não torna os dados anônimos. Transferências internacionais, quando existentes, dependem de mecanismo e garantias legalmente aplicáveis; a escolha de cookies não substitui essa análise.

6. Cookies

Usamos cookies e armazenamento local essenciais para autenticação, segurança e preferências do dispositivo.

Medição da navegação e pixels opcionais Meta, Google ou TikTok somente são habilitados após autorização atualizada. Você pode recusar ou retirar a autorização abaixo, sem impedir contratação e uso essencial. A preferência é compartilhada entre o site e o app dentro da mesma família de domínio; domínios de famílias diferentes podem exigir nova escolha.

Com a autorização de medição atualizada, quando a integração estiver ativa, também podemos enviar à Meta pelo servidor a confirmação de uma compra real, com valor, moeda, data, identificador do pedido, identificadores de clique e navegador disponíveis e versões em hash SHA-256 do e-mail e telefone informados. Esses hashes ajudam a relacionar a compra à campanha e não tornam os dados anônimos. Não enviamos documento, endereço, dados do cartão ou o token de acesso à compra.

A retirada do consentimento impede novos envios associados à autorização deste navegador quando a solicitação chega ao servidor; ela não desfaz eventos já transmitidos. Os dados de correspondência guardados para esse envio são excluídos após 30 dias pela rotina automática. O registro da compra, da escolha de privacidade e do resultado de envio pode permanecer para auditoria, separado dos dados de correspondência.

Comunicações de marketing também dependem de autorização opcional e separada. Recusar publicidade não impede a contratação nem o funcionamento da assinatura.

7. Acesso de suporte

A equipe pode acessar a sua conta em modo de visualização para prestar suporte, sempre com registro de auditoria (veja os Termos de Uso).

8. Seus direitos

Você pode solicitar confirmação, acesso, correção e os demais direitos previstos na LGPD pelo canal de privacidade, mesmo sem conta ou sem conseguir entrar. Podemos verificar sua identidade de forma proporcional antes de fornecer ou alterar dados, para proteger você e outras pessoas.

Na área Minha conta há edição e exportação autenticada das categorias disponíveis no sistema. A exportação informa seu escopo e não substitui solicitações complementares, dados em prestadores externos ou direitos que exigem análise. Uma falha de consulta impede a entrega de uma exportação aparentemente completa.

A exclusão de contas que administram a ótica é tratada pela equipe, preservando a verificação de identidade e os dados de outras pessoas. Cancelamento da assinatura e exclusão de dados são solicitações distintas. Registros podem ser conservados nas hipóteses legais; informaremos o tratamento da solicitação pelo canal de atendimento.

9. Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, dados operacionais ficam disponíveis por 90 dias para possível reativação e depois são excluídos ou anonimizados, exceto registros fiscais, financeiros, de aceite e segurança que precisem ser preservados.

Dados pessoais de checkout abandonado são mantidos por até 30 dias para recuperação e suporte. Depois disso, documento e endereço são removidos quando não houver obrigação legal ou consentimento válido.

Logs de segurança são mantidos por até 24 meses. Adotamos controle de acesso por papel, isolamento de dados por ótica no banco (RLS), conexão criptografada e backups operacionais.

O identificador opcional de navegação expira em até 30 minutos. Eventos de navegação são eliminados após 30 dias por processo periódico. Esses prazos não se aplicam indistintamente a contratos, obrigações fiscais, pedidos efetivos, exercício de direitos ou registros sujeitos a conservação legal. Backups e prestadores externos têm procedimentos próprios de retenção e recuperação.

10. Alterações desta Política

Cada versão possui identificador, data e cópia para consulta. Alterações que ampliem tratamentos opcionais exigem nova autorização; um aceite antigo não é convertido automaticamente em autorização para uma finalidade nova.