Política de Privacidade

1. Quem é quem

• A ótica é a controladora dos dados dos clientes dela (cadastro, receitas, compras, mensagens). É ela quem decide o que cadastrar e para quê.
• O Olharo é o operador desses dados: trata em nome da ótica e só para prestar o serviço contratado.
• O Olharo é o controlador dos dados de quem usa o sistema (donos, gerentes, vendedores e demais membros da equipe) e dos dados de faturamento da ótica.

Se você é cliente de uma ótica e quer falar sobre seus dados, procure primeiro a ótica. Também pode nos escrever (item 10).

2. Dados que tratamos

• Equipe da ótica: nome, e-mail, telefone, papel, lojas, registros de acesso e, se ativada, a verificação em duas etapas.
• Ótica: razão social, CNPJ, endereço, inscrição estadual, dados bancários e fiscais necessários para cobranças e notas fiscais, e o logotipo.
• Clientes da ótica: nome, CPF, data de nascimento, telefone, e-mail, endereço, histórico de compras, ordens de serviço, parcelas e mensagens trocadas com a ótica.
• Dados de saúde: receitas oftálmicas (grau), distância naso-pupilar (DNP) e altura. São dados pessoais sensíveis (LGPD, art. 5º, II) e têm as proteções do item 6.
• Assinatura eletrônica: imagem da assinatura, selfie opcional, IP, aparelho, data e hora, usados como prova do aceite.

3. Para que usamos

• Prestar o serviço contratado pela ótica (execução de contrato, art. 7º, V).
• Emitir notas fiscais, guardar documentos fiscais e cumprir obrigações legais (art. 7º, II), inclusive a guarda do XML das notas por cinco anos.
• Registrar receitas e medidas para a confecção dos óculos, como tutela da saúde e execução do contrato de compra (art. 11, II, "a" e "f"). O Olharo nunca prescreve grau nem sugere diagnóstico.
• Proteger contra fraude e acesso indevido, e manter o sistema funcionando (legítimo interesse, art. 7º, IX).
• Enviar mensagens de serviço pedidas pela ótica: venda confirmada, óculos prontos, lembrete de parcela, link de pagamento.

Não vendemos dados. Não usamos dados de clientes das óticas para publicidade.

4. WhatsApp

Quando a ótica conecta o WhatsApp dela ao Olharo, usamos a plataforma WhatsApp Business da Meta para enviar e receber mensagens em nome da ótica. Tratamos o número, o nome do perfil e o conteúdo das mensagens só para entregar, registrar e exibir a conversa à ótica, e para respeitar pedidos de saída (como "PARAR" ou "SAIR").

Na coexistência com o aplicativo WhatsApp Business, a Meta compartilha com o Olharo os contatos e o histórico recente de conversas da ótica, para que o atendimento continue no sistema. Esses dados ficam restritos à ótica que conectou o número.

Mensagens pelo WhatsApp nunca levam grau, DNP ou outro dado de saúde. A ótica pode desconectar o WhatsApp a qualquer momento em Configurações → Integrações; os tokens de acesso são apagados na hora.

5. Com quem compartilhamos

Só com fornecedores necessários ao serviço, sob contrato e com o mínimo de dados:

• Supabase: banco de dados, autenticação e arquivos.
• Vercel: hospedagem do sistema e acesso aos modelos de inteligência artificial do OlharoAI.
• Sentry: monitoramento de erros, sem dados de saúde.
• Meta (WhatsApp Business): envio e recebimento de mensagens.
• Asaas: cobranças por boleto, Pix e cartão, com a subconta da ótica.
• NFE.io: emissão de NF-e e NFC-e junto à Secretaria da Fazenda.
• Google: login com a conta Google, quando você escolhe essa opção.

Alguns desses fornecedores guardam dados fora do Brasil. A transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes. Também compartilhamos dados quando a lei ou uma autoridade exigir.

6. Segurança

• Cada ótica só vê os próprios dados: o isolamento é feito no banco de dados, linha a linha.
• Chaves e tokens de integração ficam em cofre criptografado, nunca em texto aberto.
• Dados de saúde não vão para URLs, registros de erro, analytics nem mensagens, e só aparecem para quem tem papel na ótica.
• Conexões sempre criptografadas (HTTPS) e verificação em duas etapas disponível para toda a equipe.

7. Por quanto tempo guardamos

Enquanto a ótica usar o Olharo. Depois do encerramento, apagamos os dados em até 90 dias, exceto o que a lei manda guardar por mais tempo, como documentos fiscais (cinco anos) e provas de assinatura ligadas a uma dívida em aberto.

8. Seus direitos

A LGPD (art. 18) garante confirmação e acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação do consentimento. Na ficha de cada cliente, a ótica exporta todos os dados dele e pode excluí-los.

Para pedir a exclusão, veja Exclusão de dados.

9. Cookies

Usamos só cookies necessários: sessão de login, ótica ativa e preferência de tema. Não usamos cookies de publicidade.

10. Contato e encarregado

Dúvidas, pedidos e reclamações sobre dados pessoais: contato@olharo.com. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo e avisamos as óticas no sistema.