Política de Privacidade

Esta política explica quais dados pessoais o Wiiocore trata, por que trata, por quanto tempo guarda e o que você pode exigir a respeito. Ela vale tanto para o assinante (o lojista que contrata a plataforma) quanto para as pessoas que circulam por um estabelecimento monitorado.

Escrevemos em linguagem direta e descrevemos o funcionamento real do sistema, inclusive as partes desconfortáveis. Se algum ponto aqui contrariar o que um material de venda diz, vale este documento.

1. Quem é quem no tratamento

• Você, assinante (controlador). É o estabelecimento que decide instalar as câmeras, ligar o reconhecimento de VIPs e definir o que quer medir. As decisões sobre finalidade e meios do tratamento das imagens do seu público são suas.
• Wiiocore (operador). Processamos as imagens e produzimos as análises seguindo as configurações que você define, sem usar os dados do seu público para finalidade própria.
• Wiiocore (controlador) — apenas para a relação comercial. Somos controladores dos dados de cadastro, cobrança e suporte da sua conta.

{{REVISAR_JURIDICO}} confirmar o enquadramento controlador/operador com o jurídico e refletir a decisão no contrato de prestação de serviços e no adendo de proteção de dados.

2. Para que tratamos os dados

• Contagem de fluxo e ocupação: saber quantas pessoas entram, saem e permanecem, por câmera, horário e dia.
• Análise de comportamento no espaço: mapas de calor de zonas da loja e trajetos agregados, para decisões de layout, mix e escala de equipe.
• Perfil agregado de público: estimativa de gênero e faixa etária para caracterizar o público por horário. São estimativas estatísticas, não identificação.
• Reconhecimento de clientes VIP (opcional, ativado por você): identificar pessoas previamente cadastradas por você para acionar atendimento diferenciado.
• Segurança operacional (Smart Vigia): detectar sinais de fadiga, sono ou ausência de posto em funções de vigilância.
• Busca forense: localizar registros de pessoas por características (cor de roupa, período, câmera) na apuração de um incidente.
• Consultor I.A (add-on): gerar diagnósticos e relatórios a partir dos números já apurados.
• Gestão da assinatura: cadastro, cobrança, suporte e cumprimento de obrigações legais e fiscais.

3. Quais dados são tratados — inclusive os sensíveis

Esta é a seção mais importante do documento. Ela descreve o que o sistema efetivamente grava, e não o que seria confortável dizer.

3.1 Dados do assinante

• Identificação: nome, e-mail, telefone, nome fantasia, CNPJ ou CPF, endereço.
• Conta: senha (armazenada apenas como hash), perfil de acesso, unidades vinculadas.
• Cobrança: plano, ciclo, identificadores da assinatura e das faturas no provedor de pagamento.
• Uso: registros de acesso (data, hora, ação) para auditoria e segurança.

3.2 Dados de pessoas que circulam no estabelecimento

• Imagens de vídeo captadas pelas câmeras que você conecta, processadas em tempo real.
• Eventos de contagem: data, hora, câmera, entradas, saídas, e as estimativas de gênero e faixa etária do momento.
• Coordenadas de posição (pontos normalizados) usadas para montar o mapa de calor.
• Características aparentes registradas para a busca forense — por exemplo, cor da camisa e da calça.
• Recortes de imagem de pessoas detectadas, salvos em disco e pesquisáveis pelos filtros da busca forense.
• Dados biométricos faciais, quando o reconhecimento de VIPs está ativo: as fotos que você cadastra com o nome da pessoa, os templates derivados dessas fotos, os snapshots capturados no momento do reconhecimento e um registro de presenças com nome, data, hora e câmera.
• Alertas do Smart Vigia, com a imagem do momento do alerta.

4. Bases legais

• Dados do assinante: execução de contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II) para documentos fiscais.
• Contagem de fluxo, mapa de calor e perfil agregado: {{REVISAR_JURIDICO}} definir entre legítimo interesse (art. 7º, IX) — com o teste de balanceamento documentado — e consentimento; a escolha muda o aviso exigido na entrada da loja.
• Dados biométricos (reconhecimento de VIPs) e recortes forenses: {{REVISAR_JURIDICO}} definir a hipótese do art. 11 aplicável — em regra consentimento específico e destacado do titular (art. 11, I) — e o fluxo operacional de coleta e revogação desse consentimento dentro do produto.
• Registros de segurança e auditoria: exercício regular de direitos (art. 7º, VI) e obrigação legal de guarda de logs.

5. Por quanto tempo guardamos

Retenção não é detalhe: guardar imagem por mais tempo do que a finalidade exige é, por si só, tratamento excessivo. Os prazos praticados pelo sistema são:

Encerrada a assinatura, os dados operacionais da conta são eliminados em até {{REVISAR_JURIDICO}} definir o prazo de expurgo pós-cancelamento, ressalvado o que a lei nos obrigue a guardar.

6. Com quem compartilhamos

• Provedor de pagamentos, para emitir e conciliar faturas.
• Infraestrutura de nuvem e e-mail transacional, sob contrato de operador.
• Provedor de IA, apenas quando o add-on Consultor I.A está ativo, e apenas com os números já agregados — não enviamos imagens nem nomes de pessoas identificadas.
• Autoridades, mediante requisição legal válida.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. {{REVISAR_JURIDICO}} listar nominalmente os suboperadores e o país de hospedagem; havendo transferência internacional, indicar a salvaguarda adotada (arts. 33 a 36).

7. Seus direitos como titular

A LGPD (art. 18) garante a você, gratuitamente, o direito de pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, a qualquer momento;
• revisão de decisões automatizadas que afetem seus interesses.

Se você é uma pessoa que circulou por um estabelecimento monitorado, o pedido normalmente deve ser dirigido ao estabelecimento, que é o controlador daquelas imagens. Se ele nos acionar, atendemos como operador. Você também pode escrever direto para nós e encaminhamos ao responsável.

Respondemos em até 15 dias corridos do recebimento do pedido completo.

8. O que você, assinante, é obrigado a fazer

Além do aviso, você se compromete a:

• usar a plataforma apenas em ambientes onde você tem direito legítimo de monitorar;
• nunca instalar câmeras em áreas de expectativa de privacidade — banheiros, vestiários, provadores, área de descanso e similares;
• obter e conseguir comprovar o consentimento das pessoas que você cadastrar como VIP, antes de enviar a foto delas;
• conceder acesso ao painel apenas a quem precisa, com o perfil mínimo necessário, e revogar acessos de quem sai da equipe;
• não usar os dados para discriminar pessoas ou grupos.

O descumprimento destes pontos autoriza a suspensão do serviço e é responsabilidade exclusiva do assinante perante terceiros e autoridades.

9. Segurança

• Tráfego cifrado em trânsito e senhas armazenadas apenas como hash.
• Isolamento por unidade: cada requisição verifica se a unidade pertence à conta que a pediu.
• Permissões por perfil, com recursos sensíveis (busca forense, VIPs) restritos a perfis de gestão.
• Registro de acesso para auditoria.

Em caso de incidente de segurança com risco relevante, comunicamos você e a ANPD nos termos do art. 48 da LGPD. {{REVISAR_JURIDICO}} definir o prazo interno de notificação e o fluxo de resposta a incidente.

10. Encarregado (DPO) e contato

Para exercer direitos, tirar dúvidas ou reclamar sobre o tratamento dos seus dados, fale com nosso encarregado:

• Encarregado: {{REVISAR_JURIDICO}} preencher nome completo do encarregado designado.
• E-mail: {{REVISAR_JURIDICO}} preencher o e-mail oficial do encarregado (ex.: dpo@…).
• Endereço para correspondência: {{REVISAR_JURIDICO}} preencher razão social, CNPJ e endereço completo do controlador.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações desta política

Quando mudarmos esta política de forma relevante, avisamos no painel e por e-mail antes da mudança entrar em vigor. A data de atualização no topo indica a versão vigente.