Política de Privacidade

Última atualização: 15 de outubro de 2026

Esta política explica quais dados pessoais o Caberá (site, extensão para Chrome e aplicativo de realidade aumentada) trata, por que e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o responsável

O controlador dos dados é Caio Alves Fiorotti, CPF 159.185.767-89, responsável pelo Caberá, com sede em Vitória/ES. Contato para assuntos de privacidade: caiofiorotti@gmail.com.

2. Dados que tratamos e por quê

Conta

• E-mail e senha, para criar e acessar sua conta. A senha é guardada apenas como um código irreversível (hash); ninguém consegue lê-la. Base legal: execução de contrato (art. 7º, V).
• Sessão: um cookie essencial (dimensify_session) mantém você conectado no site por até 30 dias; na extensão, um código de acesso vale por até 60 dias. Ambos são invalidados quando você sai.

Assinatura

• Plano, situação da assinatura, datas do período pago e identificadores do provedor de pagamento, para liberar os recursos do seu plano. Não recebemos nem guardamos dados do seu cartão. Base legal: execução de contrato.

Uso grátis e prevenção de abuso

• Um identificador aleatório da instalação da extensão e a data em que o QR Code grátis foi aberto no celular, para garantir 1 QR Code grátis por instalação. Esse identificador não contém seu nome, e-mail ou dados do navegador.
• Registro de cada QR Code gerado: um identificador aleatório que vai no link do QR, a data em que foi gerado, ligado à instalação ou à sua conta, e quando e quantas vezes ele foi aberto. O uso é contado quando o QR é aberto, e não quando é gerado. Base legal: execução de contrato e legítimo interesse em medir o uso do serviço.
• Um código derivado do endereço IP do aparelho que abre o QR Code grátis (hash com chave secreta, não o IP em si), para limitar QR Codes grátis por rede. Ele é apagado depois de 24 horas. O endereço IP também é usado momentaneamente para limitar tentativas de login e de uso. Base legal: legítimo interesse em proteger o serviço (art. 7º, IX).

Dados da página do produto

A extensão lê a página da loja somente quando você clica no ícone, e essa leitura acontece no seu computador. Ela não acompanha sua navegação nem lê outras páginas. O título do produto, as medidas e o domínio da loja vão dentro do link do QR Code, que é aberto pelo aplicativo de realidade aumentada no seu celular. Esses dados não são guardados nos nossos servidores; como em qualquer site, o provedor de hospedagem do aplicativo pode registrar o acesso ao link por um período curto, para segurança e diagnóstico.

Modelo 3D realista (plano Pro)

Se você marcar a opção de incluir a foto, a extensão envia o endereço público da foto do produto ao nosso servidor, junto com a sua sessão. Guardamos esse endereço ligado à sua conta para contar o limite mensal de modelos do plano. A foto é processada por um modelo de inteligência artificial em servidores de GPU contratados, e o modelo 3D resultante é guardado em nosso armazenamento. O link do QR Code passa a levar apenas um identificador desse modelo. Nenhum dado da sua conta é enviado ao serviço de GPU.

Cada foto gera um único modelo, que pode ser reutilizado por outras pessoas que visualizarem o mesmo produto. O modelo e a foto são do produto da loja e não contêm dados seus.

3. Com quem compartilhamos

Não vendemos seus dados, não os usamos para publicidade e não usamos cookies de rastreamento. Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar:

• Fly.io (servidor da conta) e Neon (banco de dados), com os dados armazenados em São Paulo.
• Vercel (hospedagem do site e do aplicativo de realidade aumentada).
• Modal (servidores de GPU que geram o modelo 3D do plano Pro).
• Cloudflare (armazenamento dos modelos 3D gerados).
• jsDelivr e Google (bibliotecas de visualização 3D carregadas pelo aplicativo de realidade aumentada; recebem o endereço IP e dados técnicos do navegador).
• Stripe (pagamento das assinaturas): recebe seu e-mail e o identificador da sua conta para vincular o pagamento a ela. Os dados do cartão são informados diretamente à Stripe e não passam pelo Caberá.

Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.

4. Por quanto tempo guardamos

• Dados da conta e da assinatura: enquanto a conta existir.
• Sessões: até expirarem (30 dias no site, 60 na extensão) ou você sair.
• Código derivado do IP: 24 horas.
• Identificador da instalação da extensão: enquanto o serviço existir, pois é necessário para controlar o QR Code grátis. Você pode pedir a exclusão pelo e-mail de contato.
• Registros dos QR Codes gerados e abertos: enquanto o serviço existir. Quando você exclui a conta, o vínculo entre eles e você é apagado.
• Endereços de fotos e modelos 3D do plano Pro: enquanto o serviço existir. Quando você exclui a conta, o vínculo entre eles e você é apagado.
• Após a exclusão da conta, guardamos apenas o que a lei exigir (por exemplo, registros fiscais de pagamentos), pelo prazo legal.

5. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, códigos de sessão guardados apenas como hash e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante, comunicaremos você e a ANPD.

6. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD). Para excluir sua conta ou exercer qualquer direito, escreva para caiofiorotti@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Extensão para Chrome

O uso dos dados recebidos pela extensão segue a política de dados de usuário da Chrome Web Store, incluindo os requisitos de uso limitado: os dados são usados apenas para medir o móvel e gerar o QR Code e o modelo 3D, não são vendidos, não são usados para publicidade nem para avaliar crédito, e não são lidos por pessoas, exceto com o seu consentimento, por exigência legal ou para investigar abuso e segurança.

8. Público

O Caberá é destinado a maiores de 18 anos.

9. Alterações

Podemos atualizar esta política. A data no topo indica a versão atual; mudanças relevantes serão comunicadas no site ou por e-mail.