Sem rostos
Nenhum reconhecimento facial, nenhuma representação de rosto, nenhuma tentativa de descobrir quem é alguém.
Medir o movimento sem identificar ninguém
A Afluxion vê correntes, não pessoas. Esta página descreve o que o produto faz, o que nunca faz e como a LGPD se aplica.
Em resumo
Pseudonimizado
Trajetórias e sessões são dados pessoais pseudonimizados, e a LGPD se aplica a eles. Só agregados irreversíveis são tratados como anonimizados.
Papéis claros
O varejista decide o uso dos dados (é o controlador) e a Afluxion processa por conta dele (é a operadora). Nenhum vídeo real é processado sem contrato e acordo de tratamento de dados assinados.
Dados no Brasil
Hospedagem em região brasileira por padrão, com registro das operações, auditoria de acesso e plano de incidentes.
O que nunca fazemos
- Reconhecimento facial ou armazenamento de qualquer representação de rosto.
- Descobrir a identidade civil de uma pessoa a partir da imagem.
- Usar a classificação de colaborador para avaliar ou punir um funcionário.
- Estimativa de idade, classes etárias ou qualquer função dirigida a menores.
Terminologia exata
O vídeo gravado é dado pessoal. Trajetórias, sessões e eventos são dados pessoais pseudonimizados, e a LGPD se aplica integralmente a eles. Só agregados irreversíveis, com um número mínimo de pessoas por grupo e sem identificadores de sessão, são tratados como anonimizados. Nos contratos, na tela e no material da Afluxion, esses dados têm sempre esse nome.
Papéis
| Obrigação | Varejista (controlador) | Afluxion (operadora) |
|---|---|---|
| Finalidade e base legal | Define | Fornece subsídios técnicos |
| Aviso na loja e aos colaboradores | Instala | Fornece os modelos |
| Atendimento a titulares | Responde | Apoia com registro e exclusão por loja e período |
| Segurança do tratamento | Consulta | Responsável pela infraestrutura e pelo processamento |
| Comunicação de incidentes | Avalia e comunica à ANPD | Notifica o controlador sem demora |
Nenhum vídeo real é processado antes de contrato e acordo de tratamento de dados assinados. A base legal de trabalho é o legítimo interesse do controlador, avaliada a cada loja, com relatório de impacto à proteção de dados antes de o primeiro vídeo ser processado.
Retenção, exclusão e direitos
- Retenção curta e configurável, com eliminação automática registrada.
- Exclusão sob demanda por loja e período.
- Ao fim do contrato, eliminação ou devolução dos dados com comprovante.
- Limite honesto: como não sabe quem é cada pessoa, a plataforma não consegue achar "os dados de uma pessoa". Ela informa que tipos de dado e quais períodos foram tratados, e faz exclusões por loja e período.
Infraestrutura
- Hospedagem em região brasileira por padrão.
- Isolamento por cliente, auditoria de acesso e registro das operações de tratamento.
- Vitrines, rua e terminais de pagamento sempre tapados na imagem.
- Incidentes: contenção, notificação ao controlador sem demora e análise de causa.
As posições desta página são hipóteses de trabalho do produto, construídas sobre a LGPD e materiais públicos da ANPD, validadas com advogado e encarregado antes do primeiro tratamento de dados reais.