Política de Privacidade

A Combinas é uma plataforma usada por várias lojas, e isso muda quem responde pelo quê. São dois casos, e a diferença é prática, não formal:

• Se você compra em uma loja: a loja é a controladora dos seus dados: é ela que decide o que coletar e para quê. A Combinas atua como operadora, tratando os dados por conta e ordem dela. Pedidos sobre esses dados podem ser feitos à loja ou à Combinas, que encaminha.
• Se você tem uma loja na Combinas: a Combinas é a controladora dos dados da sua conta, da sua assinatura e do uso que você faz do painel.

Os dados de cada loja são isolados dos das outras. Uma loja não vê a cliente, o pedido nem a prova de outra.

Para ter uma conta

Nome, e-mail e senha. A senha nunca é guardada legível, apenas o resultado de uma função criptográfica que não permite recuperá-la. Ao entrar com o Google, recebemos nome, e-mail e o identificador da conta Google, e nada além disso.

Para comprar em uma loja

Telefone, data de nascimento, gênero e preferências, quando você informa. Endereço de entrega, incluindo CEP, com o preenchimento automático a partir da consulta pública de CEP. Histórico de pedidos, com itens, valores e situação. Ao pagar, os dados necessários à cobrança, incluindo CPF quando o meio de pagamento exigir.

O número completo do cartão nunca chega aos servidores da Combinas: ele é transformado em um código de uso único no seu próprio navegador, pelo processador de pagamento.

Para provar uma peça

A foto que você envia, a peça escolhida e a imagem gerada. A seção seguinte trata só disso.

De segurança e de uso

Endereço IP, navegador e data em momentos que precisam de rastro: entrada na conta, confirmação do código de acesso, e o aceite deste documento e dos Termos de Uso. Eventos de navegação na loja, como peça vista, item posto no carrinho e prova feita, que alimentam os relatórios da lojista de forma agregada.

Essa foto merece uma seção própria porque é o dado mais sensível que a plataforma trata: uma imagem do seu corpo, enviada por você.

• Ela sai do nosso servidor: para gerar a prova, a imagem é enviada ao provedor de inferência que executa o modelo de inteligência artificial. Hoje esse provedor é a FASHN, sediada nos Estados Unidos. Sem esse envio não existe prova virtual.
• Ela não treina modelo nosso: a Combinas não usa a sua foto para treinar nenhum modelo, e não a usa em material de divulgação.
• Ela não vira vitrine: a prova aparece no histórico da sua conta e no painel da loja onde você provou. Ela só fica visível para outra pessoa se você mesma gerar um link de compartilhamento.
• Ela sai quando você pedir: a exclusão das suas provas pode ser pedida a qualquer momento, e é atendida sem que você precise justificar.

Envie foto sua, e não de outra pessoa. Enviar a imagem de alguém sem o consentimento dessa pessoa é uso indevido da plataforma.

• Executar o que você pediu: manter a conta, gerar a prova virtual, processar o pedido, cobrar a assinatura e enviar os e-mails do serviço, como recuperação de senha e código de acesso. A base legal é a execução do contrato.
• Manter a plataforma segura: detectar abuso, limitar tentativas de acesso e guardar o rastro de quem entrou. A base legal é o legítimo interesse, e o dado usado aqui é o mínimo para o fim.
• Mostrar à lojista como a loja está: relatórios de visualização, prova, carrinho e venda. A base legal é o legítimo interesse da loja em entender o próprio negócio.
• Recomendar peças e looks: a partir do catálogo da loja e do que você olhou nela. A base legal é a execução do contrato, porque é função central da vitrine.
• Cumprir obrigação legal: guardar registro fiscal e de acesso pelos prazos que a lei exige.

A Combinas não vende dados pessoais, e não os compartilha com anunciante ou corretor de dados.

Só com quem é necessário para o serviço funcionar, e só o que cada um precisa:

• A loja onde você comprou ou provou: recebe seus dados de cliente, seus pedidos e suas provas naquela loja.
• FASHN: recebe a foto enviada ao provador e a imagem da peça, para gerar a prova. Estados Unidos.
• Google: valida a entrada quando você usa o botão de entrar com o Google, e executa o modelo que lê as fotos do catálogo da loja para preencher categoria e cor. Fotos de pessoas não passam por aí.
• Mercado Pago: processa o pagamento quando você paga um pedido ou uma assinatura, e recebe o necessário para a cobrança.
• Railway e Vercel: hospedam a aplicação, o banco de dados e os arquivos.
• Resend: entrega os e-mails do serviço.
• ViaCEP: recebe apenas o CEP digitado, para completar o endereço.

Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, no limite do que for pedido.

Parte dos operadores acima opera fora do Brasil, com destaque para o provedor do provador virtual, nos Estados Unidos. Nesses casos a transferência acontece para executar o contrato com você, e é feita com cláusulas contratuais que obrigam o operador ao mesmo nível de proteção exigido aqui.

• Conta: enquanto ela existir. Ao ser encerrada, os dados são apagados ou anonimizados, exceto o que a lei obriga a guardar.
• Provas virtuais e a foto enviada: enquanto a conta existir, para que você tenha o histórico. Podem ser apagadas antes disso a seu pedido.
• Pedidos e pagamentos: pelo prazo que a legislação fiscal e de consumo exige, mesmo depois de a conta ser encerrada.
• Registro de acesso e do aceite deste documento: pelo prazo previsto no Marco Civil da Internet e enquanto for necessário como prova.

Todo o tráfego é cifrado. Senhas são guardadas apenas como hash. O acesso ao painel de quem administra uma loja exige um segundo fator por e-mail. Os dados de cada loja são separados dos das outras por desenho do sistema, não por filtro de tela. O acesso interno é restrito a quem precisa dele para operar o serviço.

Nenhuma dessas medidas elimina risco. Se houver incidente que possa causar risco relevante a você, a Combinas comunica você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

A Lei Geral de Proteção de Dados dá a você o direito de saber se tratamos seus dados e quais são, corrigir o que estiver errado, pedir cópia, pedir exclusão, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento. Você também pode pedir revisão de decisão tomada apenas por sistema automatizado.

Para exercer qualquer um deles, use a página de contato. Respondemos no prazo da lei, e podemos pedir uma confirmação de identidade antes, justamente para não entregar dado seu a outra pessoa.

Se você compra em uma loja, o pedido pode ir direto à loja, que é a controladora. Chegando à Combinas, ele é encaminhado a ela.

A Combinas usa cookies apenas para o serviço funcionar: os que mantêm você conectada e o que marca um aparelho como confiável para não pedir o código de acesso toda vez. Não há cookie de publicidade e não há rastreamento por terceiro para fins de anúncio.

Algumas conveniências ficam guardadas no próprio navegador e nunca chegam aos nossos servidores: a lista de desejos e as buscas recentes. Limpar os dados do site apaga as duas.

A plataforma não é destinada a menores de 18 anos, e o provador virtual em particular não deve ser usado por eles: enviar foto do corpo de uma criança ou adolescente é uso proibido, inclusive por quem exerce a guarda.

Se soubermos que uma conta é de menor de idade, ela é encerrada e os dados apagados.

Este texto pode mudar. Cada versão tem data, e a que está em vigor aparece no rodapé desta página. Mudança relevante é avisada por e-mail ou no painel antes de passar a valer, e o registro de qual versão você aceitou fica guardado.