Este documento descreve como o aplicativo Provador — publicado pela Arara (arara.app.br) para lojas da Nuvemshop — trata dados ao ser instalado numa loja e ao gerar imagens de prova virtual para os clientes dessa loja.
A loja que instala o app (o lojista) é a controladora dos dados dos clientes dela, nos termos da LGPD (Lei 13.709/2018) — é o lojista quem decide oferecer o provador virtual e quem deve obter o consentimento do cliente final para o uso da foto dele. A Arara atua como operadora: processamos a foto só para gerar o resultado pedido, pelo tempo estritamente necessário, e não decidimos como ou para quê a loja usa o recurso.
| Dado | De quem | Para quê | Retenção |
|---|---|---|---|
| Token de acesso OAuth da loja, ID da loja, domínios da loja | Lojista (gerado pela Nuvemshop na instalação) | Autenticar chamadas à API da Nuvemshop em nome da loja; validar a origem do widget público | Enquanto o app estiver instalado — apagado na desinstalação |
| Chave de API do Provador emitida para a loja | Gerada por nós no momento da instalação | A loja consumir o serviço (geração de imagem, saldo) | Enquanto o app estiver instalado — revogada na desinstalação |
| E-mail de cobrança, razão social, CNPJ/CPF, ID de cliente Stripe | Lojista, ao cadastrar forma de pagamento | Cobrar pacotes de crédito avulsos via Stripe | Enquanto o app estiver instalado |
| Foto da pessoa e das peças enviadas numa prova (try-on) | Cliente final da loja, através do widget | Gerar a composição pedida (pessoa vestindo a peça) | Retenção zero por padrão — apagada assim que o resultado sai, no máximo poucas horas depois |
| Foto de peça publicada no mostruário | Lojista, ao cadastrar o catálogo | Reusar a peça em qualquer prova sem repetir o preparo | Indefinida — é catálogo do lojista, não dado pessoal de terceiro. Some só se o lojista apagar a peça |
Não vendemos dado nenhum a terceiros.
Se você é cliente final de uma loja que usa o Provador, seus direitos sobre a foto enviada (acesso, correção, eliminação, portabilidade, revogação de consentimento) devem ser exercidos junto à loja onde você fez a compra — ela é a controladora dos seus dados. Como a retenção da foto já é zero por padrão, na prática ela deixa de existir pouco depois de você ver o resultado.
Se você é lojista e quer exercer algum desses direitos sobre os dados da sua própria loja (token, chave de API, dados de cobrança), ou tem qualquer dúvida sobre este documento, fale com a gente em contato@arara.app.br.
Ao desinstalar o app, a Nuvemshop nos avisa automaticamente: revogamos a chave de API da loja e apagamos o registro da instalação (token, domínios, referência ao projeto). Nenhum dado da loja continua guardado depois disso.
Publicamos qualquer mudança relevante nesta mesma página, com a data de atualização revisada no topo.