Última atualização: 2026-10-16 · Aplica-se ao sistema DiopLab, ao aplicativo de medição MyTraccer e ao site institucional (item 9).

1. Quem trata os seus dados

O DiopLab opera no modelo laboratório óptico → ótica → paciente/cliente final. Nessa cadeia:

• Ótica e laboratório são CONTROLADORES CONJUNTOS dos dados do paciente/cliente final (decidem as finalidades e os meios do tratamento para a confecção das lentes e o atendimento).
• A plataforma DiopLab atua como OPERADORA — hospeda o sistema e trata os dados sob instrução dos controladores, além de ser controladora dos dados cadastrais das empresas-clientes e dos usuários do próprio sistema.

Controladores (preencher por estabelecimento):

• Razão social / CNPJ do laboratório: [A PREENCHER]
• Razão social / CNPJ da ótica: [A PREENCHER]

2. Encarregado pelo Tratamento de Dados (DPO)

Em caso de dúvidas ou para exercer seus direitos, contate o encarregado:
Nome: [A PREENCHER] · E-mail: [A PREENCHER] · Telefone: [A PREENCHER]

3. Quais dados tratamos

• Identificação e contato: nome, CPF/CNPJ, RG, e-mail, telefone/WhatsApp, endereço.
• Dados de saúde (sensíveis): a prescrição oftalmológica (grau esférico, cilíndrico, eixo, adição, DNP, altura, prisma) e a imagem da receita, quando enviada para leitura.
• Dados biométricos (sensíveis): no aplicativo MyTraccer, uma foto do rosto e a identificação de pupilas/íris, usadas exclusivamente para calcular as medidas da armação.
• Dados de pedido e financeiros: ordens de serviço, valores, cobranças e notas fiscais.

4. Para que usamos e com qual base legal

• Confecção das lentes e atendimento — execução de contrato (Art. 7º, V).
• Dados de saúde (prescrição) e biometria (face/íris) — consentimento específico e destacado do titular (Art. 11, I). No app, o consentimento é coletado antes da câmera.
• Leitura automática (OCR) da receita por IA — consentimento específico, inclusive para a transferência internacional descrita no item 5.
• Obrigações fiscais (emissão de NF-e/NFC-e) — cumprimento de obrigação legal (Art. 7º, II).
• Comunicação por WhatsApp — consentimento (opt-in), com opção de opt-out a qualquer tempo.
• Cobrança e recuperação de crédito — execução de contrato / legítimo interesse (Art. 7º, IX).

5. Compartilhamento e transferência internacional

Compartilhamos dados, no estritamente necessário, com operadores e parceiros:

• Provedores de OCR por IA (OpenAI / Anthropic) — a imagem da receita é processada em servidores fora do Brasil (EUA). Trata-se de transferência internacional (Art. 33) realizada mediante consentimento; a imagem não é armazenada em nossos servidores.
• Meios de pagamento e crédito (Asaas, Banco do Brasil) e Serasa (via Asaas).
• Emissão fiscal (provedores de NF-e e a SEFAZ).
• Mensageria (Evolution/WhatsApp) e geolocalização/rotas (Nominatim/OpenRouteService).

Os operadores tratam os dados apenas conforme nossas instruções e os termos contratuais aplicáveis.

6. Seus direitos (Art. 18)

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção; anonimização ou eliminação dos dados tratados com base no consentimento; portabilidade; informação sobre compartilhamentos; e a revogação do consentimento. Dados retidos por obrigação legal (ex.: fiscais) são preservados pelo prazo exigido em lei.

Para exercer, contate o encarregado (item 2) ou a ótica/laboratório onde foi atendido.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Os prazos por categoria estão definidos na política interna de retenção: [A PREENCHER: prazos oficiais] (referência sugerida: dados fiscais por 5 anos; logs de auditoria por 12–24 meses; marketing até a revogação).

8. Segurança

Adotamos medidas técnicas e administrativas como isolamento por cliente (multi-tenant), criptografia de credenciais em repouso, hashing de senhas, controle de acesso por perfil e registro de auditoria das operações.

9. Site institucional (site.dioplab.com.br)

Formulário "Agendar demonstração": coletamos nome, nome da empresa, WhatsApp, cidade, e-mail, a mensagem opcional e a origem da visita (por exemplo, o anúncio ou a busca de onde você veio). Usamos esses dados só para entrar em contato e apresentar o sistema — procedimentos preliminares a contrato, a pedido do titular (Art. 7º, V).

Google Analytics: o site mede a navegação com o Google Analytics 4 (Google LLC) — páginas vistas, tempo de visita, de onde veio a visita, tipo de aparelho e navegador, cidade aproximada e cliques nos botões de WhatsApp e no envio do formulário. O Google Analytics 4 não registra nem guarda o seu endereço IP; para distinguir uma visita da outra, usa cookies (como o _ga) com um identificador aleatório. Base legal: legítimo interesse (Art. 7º, IX), para saber de onde vêm as visitas e melhorar o site. Os dados ficam guardados por 14 meses e depois são apagados automaticamente. Os servidores do Google podem ficar fora do Brasil; essa transferência segue as garantias do Art. 33.

Como recusar os cookies: bloqueie ou apague cookies nas configurações do navegador, use o complemento oficial de desativação do Google Analytics ou navegue em uma janela anônima. O site continua funcionando normalmente sem esses cookies.

10. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente.

---

Voltar ao sistema