Documento legal
Política de Privacidade
Que dados a Combinas trata, o que acontece com a foto que você envia ao provador, e como exercer seus direitos.
Versão em vigor desde .
Identificação da controladora pendente. A razão social, o CNPJ, o endereço e o encarregado de proteção de dados serão publicados aqui assim que a empresa estiver constituída. Até então, os pedidos sobre dados pessoais são recebidos pela página de contato.
1.Quem responde pelos seus dados
A Combinas é uma plataforma usada por várias lojas, e isso muda quem responde pelo quê. São dois casos, e a diferença é prática, não formal:
- Se você compra em uma loja: a loja é a controladora dos seus dados: é ela que decide o que coletar e para quê. A Combinas atua como operadora, tratando os dados por conta e ordem dela. Pedidos sobre esses dados podem ser feitos à loja ou à Combinas, que encaminha.
- Se você tem uma loja na Combinas: a Combinas é a controladora dos dados da sua conta, da sua assinatura e do uso que você faz do painel.
Os dados de cada loja são isolados dos das outras. Uma loja não vê a cliente, o pedido nem a prova de outra.
2.Que dados são tratados
Para ter uma conta
Nome, e-mail e senha. A senha nunca é guardada legível, apenas o resultado de uma função criptográfica que não permite recuperá-la. Ao entrar com o Google, recebemos nome, e-mail e o identificador da conta Google, e nada além disso.
Para comprar em uma loja
Telefone, data de nascimento, gênero e preferências, quando você informa. Endereço de entrega, incluindo CEP, com o preenchimento automático a partir da consulta pública de CEP. Histórico de pedidos, com itens, valores e situação. Ao pagar, os dados necessários à cobrança, incluindo CPF quando o meio de pagamento exigir.
O número completo do cartão nunca chega aos servidores da Combinas: ele é transformado em um código de uso único no seu próprio navegador, pelo processador de pagamento.
Para provar uma peça
A foto que você envia, a peça escolhida e a imagem gerada. A seção seguinte trata só disso.
De segurança e de uso
Endereço IP, navegador e data em momentos que precisam de rastro: entrada na conta, confirmação do código de acesso, e o aceite deste documento e dos Termos de Uso. Eventos de navegação na loja, como peça vista, item posto no carrinho e prova feita, que alimentam os relatórios da lojista de forma agregada.
3.A foto do provador
Essa foto merece uma seção própria porque é o dado mais sensível que a plataforma trata: uma imagem do seu corpo, enviada por você.
- Ela sai do nosso servidor: para gerar a prova, a imagem é enviada ao provedor de inferência que executa o modelo de inteligência artificial. Hoje esse provedor é a FASHN, sediada nos Estados Unidos. Sem esse envio não existe prova virtual.
- Ela não treina modelo nosso: a Combinas não usa a sua foto para treinar nenhum modelo, e não a usa em material de divulgação.
- Ela não vira vitrine: a prova aparece no histórico da sua conta e no painel da loja onde você provou. Ela só fica visível para outra pessoa se você mesma gerar um link de compartilhamento.
- Ela sai quando você pedir: a exclusão das suas provas pode ser pedida a qualquer momento, e é atendida sem que você precise justificar.
Envie foto sua, e não de outra pessoa. Enviar a imagem de alguém sem o consentimento dessa pessoa é uso indevido da plataforma.
4.Para que os dados são usados
- Executar o que você pediu: manter a conta, gerar a prova virtual, processar o pedido, cobrar a assinatura e enviar os e-mails do serviço, como recuperação de senha e código de acesso. A base legal é a execução do contrato.
- Manter a plataforma segura: detectar abuso, limitar tentativas de acesso e guardar o rastro de quem entrou. A base legal é o legítimo interesse, e o dado usado aqui é o mínimo para o fim.
- Mostrar à lojista como a loja está: relatórios de visualização, prova, carrinho e venda. A base legal é o legítimo interesse da loja em entender o próprio negócio.
- Recomendar peças e looks: a partir do catálogo da loja e do que você olhou nela. A base legal é a execução do contrato, porque é função central da vitrine.
- Cumprir obrigação legal: guardar registro fiscal e de acesso pelos prazos que a lei exige.
A Combinas não vende dados pessoais, e não os compartilha com anunciante ou corretor de dados.
5.Com quem os dados são compartilhados
Só com quem é necessário para o serviço funcionar, e só o que cada um precisa:
- A loja onde você comprou ou provou: recebe seus dados de cliente, seus pedidos e suas provas naquela loja.
- FASHN: recebe a foto enviada ao provador e a imagem da peça, para gerar a prova. Estados Unidos.
- Google: valida a entrada quando você usa o botão de entrar com o Google, e executa o modelo que lê as fotos do catálogo da loja para preencher categoria e cor. Fotos de pessoas não passam por aí.
- Mercado Pago: processa o pagamento quando você paga um pedido ou uma assinatura, e recebe o necessário para a cobrança.
- Railway e Vercel: hospedam a aplicação, o banco de dados e os arquivos.
- Resend: entrega os e-mails do serviço.
- ViaCEP: recebe apenas o CEP digitado, para completar o endereço.
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, no limite do que for pedido.
6.Transferência para fora do Brasil
Parte dos operadores acima opera fora do Brasil, com destaque para o provedor do provador virtual, nos Estados Unidos. Nesses casos a transferência acontece para executar o contrato com você, e é feita com cláusulas contratuais que obrigam o operador ao mesmo nível de proteção exigido aqui.
7.Por quanto tempo os dados ficam
- Conta: enquanto ela existir. Ao ser encerrada, os dados são apagados ou anonimizados, exceto o que a lei obriga a guardar.
- Provas virtuais e a foto enviada: enquanto a conta existir, para que você tenha o histórico. Podem ser apagadas antes disso a seu pedido.
- Pedidos e pagamentos: pelo prazo que a legislação fiscal e de consumo exige, mesmo depois de a conta ser encerrada.
- Registro de acesso e do aceite deste documento: pelo prazo previsto no Marco Civil da Internet e enquanto for necessário como prova.
8.Segurança
Todo o tráfego é cifrado. Senhas são guardadas apenas como hash. O acesso ao painel de quem administra uma loja exige um segundo fator por e-mail. Os dados de cada loja são separados dos das outras por desenho do sistema, não por filtro de tela. O acesso interno é restrito a quem precisa dele para operar o serviço.
Nenhuma dessas medidas elimina risco. Se houver incidente que possa causar risco relevante a você, a Combinas comunica você e a Autoridade Nacional de Proteção de Dados, como a lei manda.
9.Seus direitos
A Lei Geral de Proteção de Dados dá a você o direito de saber se tratamos seus dados e quais são, corrigir o que estiver errado, pedir cópia, pedir exclusão, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento. Você também pode pedir revisão de decisão tomada apenas por sistema automatizado.
Para exercer qualquer um deles, use a página de contato. Respondemos no prazo da lei, e podemos pedir uma confirmação de identidade antes, justamente para não entregar dado seu a outra pessoa.
Se você compra em uma loja, o pedido pode ir direto à loja, que é a controladora. Chegando à Combinas, ele é encaminhado a ela.
11.Menores de idade
A plataforma não é destinada a menores de 18 anos, e o provador virtual em particular não deve ser usado por eles: enviar foto do corpo de uma criança ou adolescente é uso proibido, inclusive por quem exerce a guarda.
Se soubermos que uma conta é de menor de idade, ela é encerrada e os dados apagados.
12.Mudanças nesta Política
Este texto pode mudar. Cada versão tem data, e a que está em vigor aparece no rodapé desta página. Mudança relevante é avisada por e-mail ou no painel antes de passar a valer, e o registro de qual versão você aceitou fica guardado.