Esta política explica o tratamento de dados pessoais no site e na plataforma Mile Ótica, incluindo o módulo Jornada do Cliente e sua integração oficial com o WhatsApp.
1. Quem somos e a quem esta política se aplica
O Mile Ótica é uma plataforma de gestão para óticas mantida por LEONARDO FERRARI TECNOLOGIA DA INFORMACAO LTDA, CNPJ 62.549.053/0001-13. Nosso contato de privacidade é leonardoferrari46@gmail.com.
Esta política se aplica aos visitantes do site, usuários da plataforma e pessoas cujos dados sejam tratados no serviço. Para administrar contas, acessos e a segurança do próprio serviço, a mantenedora atua como controladora dos dados correspondentes. Em relação aos cadastros e atendimentos realizados por cada ótica, a ótica decide as finalidades e as condições do tratamento e atua como controladora; o Mile Ótica trata esses dados em seu nome, como operador, de acordo com as instruções aplicáveis.
2. Dados que podem ser tratados
- Conta e organização: nome, e-mail, telefone, organização, função, permissões e registros de acesso dos usuários.
- Operação da ótica: dados cadastrais e de contato de clientes, CPF quando cadastrado pela loja, aniversário, compras, pagamentos, ordens de serviço e histórico de atendimento.
- Receitas ópticas: quando a ótica utiliza esse recurso, podem existir dados relacionados à saúde e à prescrição óptica. A ótica deve definir a hipótese legal adequada para esse tratamento e restringir o acesso às pessoas autorizadas.
- WhatsApp: número, nome de contato, conteúdo de mensagens e anexos disponibilizados pela API, identificadores de mensagens, datas, status de entrega e leitura, dados de consentimento e de atendimento.
- Integração Meta: identificadores de conta empresarial e número conectado, nome da empresa, status da conexão, modelos de mensagem e credencial de acesso armazenada de forma criptografada no servidor.
- Dados técnicos: IP, informações técnicas da requisição, cookies de sessão, eventos de segurança, erros e registros de auditoria necessários à operação e à investigação de falhas.
Os dados efetivamente tratados dependem dos recursos utilizados e das informações fornecidas pela ótica, pelo usuário, pelo cliente ou pela Meta. Não é necessário fornecer todos esses dados para apenas visitar esta página.
3. Finalidades e fundamentos do tratamento
Os dados são utilizados para disponibilizar o sistema, autenticar usuários, organizar vendas e serviços, apoiar atendimentos, executar comunicações configuradas pela ótica, registrar consentimentos, prevenir abuso, resolver falhas e atender solicitações e obrigações aplicáveis.
Conforme a atividade e a categoria de dado, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados pelo titular, cumprimento de obrigação legal, exercício regular de direitos, consentimento ou outra hipótese legal efetivamente aplicável. O uso de legítimo interesse, quando cabível, exige avaliação de necessidade e dos direitos do titular e não substitui as regras específicas para dados sensíveis. Cada ótica é responsável por definir e informar as bases legais de sua operação.
4. Como funciona o WhatsApp
A conexão utiliza os mecanismos oficiais da Meta, incluindo WhatsApp Cloud API, Embedded Signup e webhooks. O administrador autoriza o compartilhamento dos ativos empresariais durante o cadastro seguro da Meta. Não utilizamos simulação de WhatsApp Web nem leitura não oficial de QR Code.
Quando a Meta disponibiliza o modo Coexistence para o número e a empresa o autoriza, mensagens enviadas no WhatsApp Business da loja podem integrar a mesma conversa no sistema. Contatos e histórico só são sincronizados na extensão permitida e disponibilizada pelos mecanismos oficiais, conforme as autorizações e limitações do fluxo. A conexão não equivale a acesso irrestrito ao aparelho.
As comunicações podem incluir mensagens manuais e automáticas configuradas pela ótica. Mensagens iniciadas pela empresa estão sujeitas às regras da Meta, incluindo templates e permissões aplicáveis. O cliente pode solicitar à ótica a interrupção das comunicações e a revogação do consentimento, quando esse for o fundamento utilizado. O registro de opt-out impede novos envios automáticos pelo módulo.
A Meta também trata dados segundo suas próprias condições. Consulte a Política de Privacidade do WhatsApp e a Política de Privacidade da Meta.
5. Compartilhamento e processamento internacional
Os dados podem ser acessados pelas pessoas autorizadas da respectiva ótica e tratados por prestadores necessários à hospedagem, infraestrutura, manutenção e comunicação do serviço, na medida necessária às suas atividades. A integração com WhatsApp envolve compartilhamento com a Meta. Também pode haver comunicação de dados para cumprir uma obrigação legal ou ordem válida de autoridade competente.
Serviços de terceiros podem processar dados em outros países. Quando houver transferência internacional, devem ser observados os mecanismos e requisitos aplicáveis à atividade. A localização e os detalhes de um tratamento específico podem ser solicitados ao nosso canal de privacidade. Não comercializamos dados pessoais de clientes para publicidade de terceiros.
6. Cookies e recursos de terceiros
A área autenticada utiliza cookies de sessão e autenticação, inclusive para manter o acesso, além de mecanismos contra requisições indevidas. O navegador permite controlar e excluir esses cookies; bloqueá-los pode impedir o login. O SDK da Meta é carregado na configuração do WhatsApp para viabilizar o fluxo de conexão. Algumas telas podem carregar recursos visuais de provedores externos, que recebem os dados técnicos necessários para servi-los.
As páginas legais não incluem ferramentas de publicidade ou rastreamento analítico. Caso sejam introduzidas novas finalidades ou tecnologias não essenciais, as informações e os controles aplicáveis deverão ser atualizados.
7. Segurança e retenção
O serviço utiliza HTTPS, autenticação, permissões de acesso, separação por organização, criptografia de credenciais de integração e validação de assinatura dos webhooks. Nenhum ambiente é isento de risco. Usuários e administradores também devem proteger suas credenciais e revisar os acessos da equipe.
Os dados são mantidos pelo tempo necessário às finalidades informadas, à operação contratada e às obrigações e ao exercício de direitos aplicáveis. Os prazos dependem da categoria de dado e da finalidade, não existindo um prazo único para todo o sistema. Dados sem necessidade de conservação devem ser eliminados ou anonimizados conforme o procedimento aplicável. Cópias de segurança e registros legalmente necessários podem ter ciclos de conservação próprios e acesso restrito.
8. Seus direitos e como exercê-los
Nos termos e limites da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre uso e compartilhamento, portabilidade, anonimização, bloqueio ou eliminação quando cabíveis, revogação de consentimento, oposição e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Entre em contato com a ótica responsável por seu cadastro ou com leonardoferrari46@gmail.com. Podemos solicitar informações proporcionais para confirmar sua identidade e localizar a organização correta, sem revelar dados a terceiros. Se não for possível atender integralmente a uma solicitação, informaremos a justificativa aplicável. Você também pode recorrer à Autoridade Nacional de Proteção de Dados pelos canais oficiais.
O procedimento para solicitar exclusão, inclusive de dados obtidos pela integração Meta, está em Exclusão de dados. Desconectar o WhatsApp não apaga automaticamente cadastros, conversas, vendas ou ordens de serviço.
9. Atualizações
Esta política pode ser atualizada para refletir alterações do serviço ou requisitos aplicáveis. A data desta página identifica a versão vigente. Mudanças relevantes de finalidade devem ser comunicadas e, quando necessário, depender de nova autorização.