Política de Privacidade

1. Quem somos

Lumière Vision opera um sistema de retail media com reconhecimento facial em totens e telas de PDV. Esta política descreve como tratamos seus dados pessoais conforme a Lei nº 13.709/2018 (LGPD).

2. Encarregado (DPO)

Email: dpo@exemplo.com — substitua pelo contato oficial antes de operar em produção.

3. Dados que coletamos

• Características faciais (vetor numérico de 128 dimensões — "embedding"). Considerado dado pessoal sensível (Art. 5º, II). Nenhuma foto é armazenada.
• Atributos inferidos: gênero estimado, idade aproximada, faixa etária.
• Histórico de passagens: data/hora e ofertas exibidas.
• CPF: apenas se você escanear o QR e digitá-lo para resgatar um cupom.
• Metadados técnicos: user-agent e hash do IP (não o IP cru) no momento do consentimento.

4. Finalidades

• Personalizar ofertas exibidas na tela do PDV.
• Identificar visitantes recorrentes para melhorar a recomendação.
• Vincular cupons resgatados ao CRM (apenas com seu CPF).
• Métricas agregadas de público (sem identificação individual).

5. Base legal

Tratamento de dado biométrico baseado em consentimento livre, informado e específico (Art. 7º I + Art. 11 I da LGPD), coletado explicitamente antes da ativação da câmera.

6. Compartilhamento

Não compartilhamos seus dados com terceiros para fins comerciais. Operadores de infraestrutura (Lovable Cloud / Supabase) processam dados em nosso nome sob contrato de operação de dados (DPA).

7. Retenção

Embeddings faciais e histórico são apagados automaticamente após 180 dias sem visita. Você pode solicitar a exclusão imediata a qualquer momento.

8. Segurança

• Criptografia em repouso (provida pela infraestrutura).
• Acesso ao banco restrito ao serviço administrativo (Row-Level Security).
• IPs nunca são armazenados em texto puro — apenas o hash SHA-256 com salt.

9. Seus direitos (Art. 18)

• Confirmação da existência de tratamento
• Acesso e portabilidade dos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Revogação do consentimento
• Informação sobre compartilhamento

Exerça seus direitos em /meus-dados ou escrevendo para nosso DPO.

10. Cookies

Usamos localStorage apenas para guardar o registro do seu consentimento neste dispositivo. Não há cookies de rastreamento de terceiros.

11. Alterações desta política

Caso atualizemos esta política, solicitaremos novo consentimento na próxima visita.

12. Contato e ANPD

Para reclamações, contate o DPO acima ou a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.