Política de Privacidade.

Provou é um provador virtual para e-commerces de moda. Somos o controlador dos dados coletados no painel de administração do Provou, acessível em www.provou.app.br.

Para dados coletados pelo widget dentro da loja do cliente final, atuamos como operador — o controlador, nesse caso, é a loja que instalou o Provou.

Do lojista (quando você usa o painel):

• Nome, e-mail e senha (criptografada) para autenticação.
• Dados da loja (nome, plataforma de e-commerce, domínio).
• Tabelas de medidas e informações de produto que você cadastra.
• Registros de acesso e de uso do painel (IP, user-agent, timestamps).

Do cliente final (quando alguém usa o widget na sua loja):

• Medidas informadas voluntariamente (altura, peso, busto, quadril).
• Identificador anônimo de sessão armazenado no navegador para evitar duplicidade de registros.
• Eventos de interação com o widget (abertura, tempo de uso, recomendação gerada, tamanho selecionado).

Não solicitamos nome, e-mail, CPF, telefone ou qualquer outro dado identificável do cliente final. Ele usa o Provou sem login.

Os dados são usados exclusivamente para:

• Prestar o serviço contratado (recomendação de tamanho em tempo real).
• Operar, manter e melhorar o Provou.
• Gerar relatórios agregados de uso para o lojista (taxa de abertura, tamanhos mais recomendados, devoluções evitadas).
• Enviar comunicações operacionais (confirmação de conta, faturas, alertas técnicos).
• Cumprir obrigações legais e fiscais.

Não vendemos, alugamos ou trocamos dados pessoais. Não usamos medidas de clientes finais para treinar modelos fora do escopo da sua loja.

Compartilhamos dados apenas com prestadores de serviço essenciais à operação do Provou, e sempre sob contrato com cláusulas de proteção de dados:

• Infraestrutura de nuvem e banco de dados (processamento e armazenamento).
• Envio de e-mails transacionais.
• Processadores de pagamento (quando aplicável).
• Ferramentas de análise agregada e anônima.

Poderemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial.

No painel do lojista, usamos cookies estritamente necessários para manter sessão autenticada e para proteção contra fraudes (CSRF). Não usamos cookies de publicidade ou rastreamento cruzado.

No widget instalado na loja do cliente, usamos apenas localStorage do navegador para guardar o identificador anônimo de sessão e as medidas informadas — para que o cliente não precise informá-las novamente na próxima visita à mesma loja.

Adotamos medidas técnicas e organizacionais proporcionais ao risco do tratamento:

• Criptografia em trânsito (TLS 1.2+) e em repouso.
• Senhas armazenadas com Argon2id (hash resistente a GPU).
• Controle de acesso por função e auditoria de eventos críticos.
• Backups regulares e testados.
• Atualizações de segurança contínuas.

Nenhuma medida de segurança é infalível. Em caso de incidente envolvendo dados pessoais, informaremos os titulares e a ANPD nos prazos legais.

Mantemos dados pelo tempo necessário para cumprir a finalidade que justificou a coleta:

• Conta de lojista: enquanto a conta estiver ativa. Após o encerramento, os dados são anonimizados ou eliminados em até 90 dias, ressalvadas obrigações legais.
• Medidas de clientes finais: guardadas no navegador do próprio cliente (localStorage). No nosso backend, agregamos os eventos de recomendação sem identificadores pessoais após 90 dias.
• Logs de segurança: por até 12 meses para investigação de incidentes.

Independente de onde você esteja, garantimos os seguintes direitos sobre seus dados:

• Confirmação da existência de tratamento.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados.
• Portabilidade dos dados para outro fornecedor.
• Informação sobre compartilhamentos realizados.
• Revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, escreva para ola@provou.app.br. Respondemos em até 15 dias corridos.

O Provou não é direcionado a crianças e adolescentes menores de 16 anos. Se uma loja cliente vende moda infantil, a responsabilidade pelo consentimento dos pais ou responsáveis legais é da loja, não do Provou.

Se identificarmos o tratamento de dados de menores sem base legal, eliminaremos os registros.

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou em nossos prestadores. A data da última atualização fica sempre visível no topo deste documento.

Mudanças materiais serão comunicadas por e-mail aos lojistas com conta ativa, com antecedência mínima de 30 dias.

Dúvidas, pedidos, reclamações ou sugestões sobre este documento podem ser enviados para ola@provou.app.br. Se preferir, para questões específicas de LGPD, consulte também nossa página da LGPD com os detalhes do Encarregado (DPO).