Política de privacidade

01Quem somos e a quem esta política se aplica

A UAU Touch é a plataforma de vitrines interativas acessível em uautouch.com.br. Esta política vale para todas as superfícies da plataforma:

• O site público uautouch.com.br, para quem o visita ou entra em contato conosco.
• A vitrine na loja, para quem toca a tela e usa as aplicações (UAU Produtos, Quiz, Photo, Look Book, Creator, Gift, Expert, Live e as demais).
• O celular depois do QR, para quem lê o QR code da vitrine e se identifica para receber o conteúdo.
• O programa de creators, para quem aceita o convite de uma marca e usa o ambiente Creator.
• Os ambientes de gestão (empresa, loja e administração da plataforma), para as pessoas das marcas e da UAU Touch que os acessam.

Ela foi escrita conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

02Quem responde pelos seus dados

A marca ou loja dona da vitrine é a controladora dos dados de quem usa a vitrine, do celular depois do QR e do programa de creators. É ela que decide para que os dados são usados e que responde pelos seus pedidos. O nome da marca aparece em toda tela e em toda mensagem que você recebe.

A UAU Touch, solução desenvolvida e operada pelo UAU Grupo, é a operadora: trata esses dados em nome da marca, só para as finalidades descritas aqui, com as medidas de segurança desta política, e não os usa para fins próprios nem os vende.

Para os dados de quem visita o site e de quem tem conta nos ambientes de gestão, a UAU Touch é a controladora.

03Palavras que usamos aqui

Dado pessoal

Qualquer informação que identifique você ou possa identificá-lo: nome, telefone, e-mail, foto, imagem em vídeo.

Titular

Você, a pessoa a quem o dado se refere.

Tratamento

Toda operação com um dado: coletar, guardar, usar, compartilhar, apagar.

Controladora e operadora

A controladora decide para que os dados servem; a operadora os trata em nome dela.

Consentimento

O seu sim, livre, informado e para uma finalidade específica, que você pode retirar a qualquer momento.

Anonimização

Apagar o que liga um registro a você, de modo que ele não identifique mais ninguém.

04O que coletamos, para quê e com que base

Cada contexto de uso coleta só o que precisa. A tabela resume; os parágrafos abaixo detalham os casos que merecem atenção.

Vitrine, sem identificação

Ao tocar a vitrine, a plataforma registra a sessão: a aplicação escolhida, as respostas às perguntas de qualificação e do quiz, o horário e o equipamento. Nada disso identifica você. Serve para recomendar produtos na hora e para a marca medir o uso das vitrines.

Análise de perfil na vitrine

Quando você toca a vitrine, a câmera dela grava um trecho de até 10 segundos enquanto o apresentador dá as boas-vindas. Um serviço de inteligência artificial (Google Gemini) assiste a esse trecho e estima características gerais de quem está na frente da tela: faixa de idade, sexo aparente, cor de pele, cabelo, altura aproximada, porte físico e estilo de roupa. A análise não tenta reconhecer quem é você, o vídeo não é publicado e só a equipe da plataforma tem acesso a ele. Se você se identificar depois pelo QR, o vídeo passa a ser apagado junto com os seus dados quando você pedir a exclusão.

Identificação no celular

Ao ler o QR, você informa nome, telefone e/ou e-mail, conforme a marca configurou. Esses dados servem para entregar o conteúdo da sua jornada e ficam ligados à sua sessão. O aceite é registrado com o texto que você leu, a versão, a data, o IP e o navegador.

Novidades e ofertas pelo WhatsApp

Só se você marcar a caixa correspondente na identificação. Ela vem desmarcada, e a marca não pode marcá-la por você. Você pode retirar esse sim a qualquer momento, na hora, pelo link que vai em toda mensagem ou respondendo SAIR.

Fotos

A foto que você tira na vitrine (UAU Photo, UAU Look Book, UAU Creator) e as imagens geradas a partir dela só são guardadas depois que você a aprova e avança até o QR, com a frase de consentimento na tela. Elas existem para a entrega a você. As imagens são processadas por serviços de geração de imagem para montar a cena, o book ou o vídeo; nada é publicado pela plataforma.

Programa de creators

Ao aceitar o convite de uma marca, você cria uma conta (e-mail e senha) e informa nome, telefone e uma foto. No ambiente Creator você responde a um questionário e aceita o regulamento, os termos e o uso de imagem, cada aceite registrado com data, versão, IP e navegador. Os vídeos gerados nas campanhas usam a sua imagem só depois de você aprovar cada um deles.

05De onde os dados vêm

• De você, quando toca a vitrine, responde às perguntas, preenche o formulário no celular ou escreve para nós.
• Da câmera da vitrine, na foto com contagem das aplicações com foto e no trecho da análise de perfil.
• Gerados pela plataforma: recomendações, resultados, cupons, imagens e vídeos criados a partir das suas respostas e da sua foto.
• Da marca, quando a equipe da loja registra um pedido seu ou o uso de um cupom no caixa.

Não compramos dados de terceiros nem cruzamos os seus dados com bases externas.

06Com quem compartilhamos

Compartilhamos dados com a marca dona da vitrine (a controladora) e com os fornecedores de que a plataforma precisa para funcionar. Cada um recebe só o necessário para a tarefa:

Também podemos compartilhar dados quando a lei exigir ou uma autoridade competente determinar. Não vendemos dados nem os usamos para publicidade de terceiros.

07Onde os dados ficam

O banco de dados e os arquivos da plataforma ficam em servidores no Brasil (São Paulo). Alguns fornecedores, principalmente os de inteligência artificial e de hospedagem, processam dados fora do Brasil, em especial nos Estados Unidos. Nesses casos a transferência acontece sob contratos com cláusulas de proteção compatíveis com a LGPD (art. 33), e o fornecedor recebe só o necessário para a tarefa, como descrito acima.

08Por quanto tempo guardamos

09Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento:

• Confirmar que tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Apagar os dados tratados com o seu consentimento, e pedir a anonimização ou o bloqueio de dados desnecessários ou excessivos.
• Revogar um consentimento, com a mesma facilidade com que o deu.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem os dados foram compartilhados e o que acontece se você não consentir.
• Opor-se a um tratamento feito sem consentimento e pedir a revisão de decisões tomadas só por meios automatizados.

10Como exercer os seus direitos

1. Pelo link da mensagem. Toda mensagem de WhatsApp termina com um link seu. A página mostra o que guardamos sobre você e permite, na hora, sair das mensagens ou apagar os seus dados.
2. Respondendo SAIR a qualquer mensagem. Você deixa de receber ofertas imediatamente.
3. Na loja, com a equipe, que registra o seu pedido no sistema.
4. Pelo canal da marca ou pelo encarregado da plataforma em privacidade@uautouch.com.br.
5. No programa de creators, em Configurações do ambiente Creator: “Sair do programa” apaga foto, vídeos e cadastro.

Pedidos são atendidos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de mostrar ou apagar dados. A exclusão apaga nome, telefone, e-mail, fotos e vídeos; o que sobra (sessões, respostas, cupons) fica como história sem pessoa.

11Inteligência artificial e decisões automatizadas

A plataforma usa inteligência artificial em três pontos, sempre como apoio e nunca para tomar decisão com efeito jurídico sobre você:

• Recomendações: os produtos, looks, receitas e presentes sugeridos vêm das suas respostas na vitrine cruzadas com o catálogo da marca.
• Imagens e vídeos: a sua foto é combinada com as peças da marca para gerar a cena, o book ou o vídeo da campanha. Nada é publicado pela plataforma.
• Perfil do público: a análise do trecho de vídeo da vitrine estima características gerais, sem reconhecer quem é você.

Você pode pedir a revisão de qualquer resultado e a exclusão das imagens geradas pelos canais da seção anterior.

12Segurança

Dados trafegam criptografados. Ficam em banco com controle de acesso por empresa: cada marca só enxerga o que é dela. Os arquivos de fotos usam endereços únicos e não listáveis. Links de conteúdo no celular são credenciais únicas com prazo. O acesso da equipe das marcas é por usuário, com papéis, e o histórico de consentimentos não é editável. Ações públicas são limitadas por origem para conter abuso.

Se um incidente de segurança puder causar risco ou dano a você, comunicaremos a marca controladora e a Autoridade Nacional de Proteção de Dados, como a lei exige.

13Cookies

A plataforma usa só cookies necessários: a sessão de quem está logado nos ambientes de gestão e preferências de tela, como a marca escolhida e o menu recolhido. Não há cookies de publicidade nem ferramentas de rastreamento de terceiros. A vitrine e o celular depois do QR não usam cookies para identificar você.

14Crianças e adolescentes

A plataforma não é dirigida a crianças e adolescentes e não pede dado que revele idade. Se um responsável nos informar que um menor se identificou numa vitrine ou entrou no programa de creators, os dados são apagados pelos mesmos canais dos demais pedidos.

15Mudanças nesta política

Se esta política mudar, a versão e a data no topo mudam junto, e as frases de consentimento passam a apontar para a versão nova. O que você autorizou antes fica registrado com a versão da época.

• Versão 2 · 18 de setembro de 2026Endereço próprio (/politica-de-privacidade), seções completas e tabelas de dados, fornecedores e prazos.
• Versão 1 · 9 de setembro de 2026Primeira publicação.

16Contato

Encarregado pelo tratamento de dados pessoais da plataforma: privacidade@uautouch.com.br. Para assuntos comerciais, contato@uautouch.com.br.

A marca controladora indica o encarregado dela nos canais próprios; o nome da marca aparece em toda tela e mensagem que você recebe.