Política de Privacidade
Aplicativo Óticas Meta e sistema de acompanhamento de vendas das lojas. Versão de 24 de setembro de 2026.
Esta política explica quais dados pessoais o sistema de acompanhamento de vendas da Óticas Meta trata, para que, onde eles ficam, por quanto tempo e como pedir acesso ou exclusão, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Quem é o controlador e como falar com ele
- Razão social: Otica Meta Lmr 08 Oticas LTDA
- CNPJ: 42.784.217/0001-80
- E-mail de contato para assuntos de privacidade: contato@oticasmeta.com.br
A quem esta política se aplica
O aplicativo Óticas Meta e o programa instalado nos computadores das lojas formam um sistema de uso interno. Só o dono da rede e os funcionários que ele autoriza têm conta. O aplicativo não tem cadastro aberto ao público: as contas são criadas pelo dono, dentro do próprio aplicativo.
O sistema não coleta dado de cliente das óticas. Nenhum nome, CPF, endereço ou receita de cliente sai da loja. O que chega à nuvem sobre as vendas são totais em reais, quantidades, dias, faixas de horário e códigos internos.
Quais dados pessoais o sistema trata
Todos os dados pessoais abaixo são de pessoas da rede (o dono, o gerente geral e os funcionários), nunca de clientes.
| Dado | De quem | Onde fica |
|---|---|---|
| E-mail e identificador da conta; o papel (dono, gerente geral ou funcionário) e, para o funcionário, a loja em que trabalha; se a conta está ativa. A senha fica só no serviço de autenticação e nunca é copiada para o banco de dados. | Quem tem conta no aplicativo | Serviço de autenticação do Firebase e uma cópia (sem senha) no banco de dados |
| Token de notificação e plataforma do aparelho (Android ou iPhone), ligados ao identificador da conta, com a data da última atualização. | O dono e o gerente geral, no aparelho em que recebe os alertas | Banco de dados |
| Nome do vendedor, junto com o total e a quantidade das vendas dele em cada dia. | Vendedores das lojas | Banco de dados |
| Os seis dígitos do meio do CPF do vendedor (da 4ª à 9ª posição), só quando o cadastro da loja não tem o nome dele. É o que o aplicativo mostra ao dono e ao gerente geral, no formato ***.456.789-**, para distinguir a linha. | Vendedores sem nome no cadastro da loja | Banco de dados |
| Uma chave pseudônima do vendedor, calculada a partir do CPF com um segredo que só a nuvem conhece. Sem o segredo e sem o CPF, ela não leva a ninguém. | Vendedores das lojas | Banco de dados, nas vendas e nos totais por vendedor |
| O CPF inteiro do vendedor. Ele passa em trânsito, cifrado, do computador da loja para a nuvem, que só o usa para calcular a chave pseudônima e não o grava. Na loja, ele fica na fila local da loja (o arquivo em que o programa guarda as vendas até conseguir enviá-las) por até 30 dias. | Vendedores das lojas | Em trânsito cifrado; fila local da loja |
| Totais de vendas e despesas por loja e por dia, quantidades, faixas de horário e códigos internos. Nenhum desses registros tem nome de pessoa. | Não identifica pessoa | Banco de dados |
| Dados técnicos do agente, o programa das lojas: versão, tamanho da fila de envio, horários do último sinal e do último envio e mensagens de erro, das quais toda sequência no formato de CPF é removida antes de gravar. | Não identifica pessoa | Banco de dados |
| Dados técnicos dos serviços do Google usados pelo aplicativo (Firebase): identificadores de instalação do aplicativo, versão do aplicativo e do sistema do aparelho. | Quem usa o aplicativo | Infraestrutura do Google |
Para que os dados servem
- E-mail, identificador, papel e loja: entrar no aplicativo e mostrar a cada pessoa só o que o papel dela permite ver.
- Token de notificação e plataforma do aparelho: mandar ao dono e ao gerente geral os alertas de loja sem sinal e os resumos do dia (fechamento, meta batida).
- Nome do vendedor, os seis dígitos do meio do CPF e a chave pseudônima: mostrar ao dono e ao gerente geral quanto cada vendedor vendeu, e manter os totais corretos quando uma venda é estornada ou corrigida.
- Totais de vendas e despesas: acompanhar as vendas do dia, a meta e o resultado do mês.
- Dados técnicos: saber se o programa de cada loja está funcionando e corrigir falhas.
Onde os dados ficam
- O banco de dados (Cloud Firestore) e as funções da nuvem (Cloud Functions) ficam em São Paulo, na região southamerica-east1 do Google Cloud.
- O serviço de autenticação do Firebase (e-mail, identificador e senha da conta) é processado pelo Google nos Estados Unidos.
- As notificações (Firebase Cloud Messaging) e a hospedagem desta página (Firebase Hosting) usam a infraestrutura global do Google.
- A fila local da loja fica no computador da própria loja.
Todo envio entre o aplicativo, os computadores das lojas e a nuvem é cifrado (HTTPS).
Com quem os dados são compartilhados
Só com o Google, como prestador de serviço de infraestrutura (Firebase e Google Cloud), para operar o sistema. Nenhum dado é vendido. O aplicativo não tem publicidade nem rastreamento.
Base legal
O tratamento se apoia no legítimo interesse da empresa na gestão das vendas das suas lojas e na execução do contrato de trabalho com os funcionários (art. 7º, incisos V e IX, da LGPD).
Por quanto tempo os dados ficam
- Conta (e-mail, identificador, papel e loja): até a conta ser excluída. Depois disso, o identificador da conta pode continuar registrado como autor de uma meta, sem nenhum dado que o ligue a você.
- Vendas, despesas e totais por vendedor: enquanto a empresa usar o sistema.
- Erros técnicos do agente: ficam os 50 mais recentes de cada loja.
- Fila local da loja: cada venda enviada é apagada da fila em 30 dias.
- Token de notificação: até a exclusão da conta, ou até o serviço de notificações informar que o token deixou de valer.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos dados seus; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; informação sobre com quem eles são compartilhados; e eliminação dos dados tratados com o seu consentimento. Os pedidos vão para o e-mail de contato acima.
Como excluir sua conta e seus dados
- Quem tem conta no aplicativo: toque no seu avatar, no alto da tela, e escolha "Excluir minha conta". A conta é apagada do serviço de autenticação, junto com a cópia dela no banco de dados e os tokens de notificação dos seus aparelhos. Só o identificador da conta pode ficar, como autor de uma meta, sem nada que o ligue a você. Se você for o único dono ativo, o aplicativo pede que você passe o papel de dono a outra pessoa antes.
- Quem não tem mais acesso ao aplicativo: peça a exclusão ao dono da rede, pelo e-mail de contato acima. Ele apaga a conta, a cópia dela e os tokens de notificação dos seus aparelhos.
- Vendedores: peça ao dono da rede. Ele tira você do cadastro de funcionários da loja e, depois que a fila de cada loja esvazia, apaga o seu nome e os dígitos do seu CPF de todos os totais por vendedor. Os totais continuam, ligados só à chave pseudônima, para que a soma dos vendedores feche com o total da loja.
Crianças
O aplicativo é uma ferramenta de trabalho para adultos da rede e não é destinado a crianças.
Alterações desta política
Quando o sistema passar a tratar um dado novo, esta página é atualizada antes, com nova data de versão.