Aviso de Privacidade

Quem somos 01

O controlador dos dados tratados aqui, no sentido do artigo 5º, inciso VI da LGPD, é:

Bluee-x é a marca comercial sob a qual essa empresa opera no mercado óptico. Sempre que este aviso disser "nós", é essa a pessoa jurídica responsável.

Quais dados tratamos 02

Não compramos listas e não coletamos nada às escondidas. Tudo o que temos veio de uma destas três origens.

a) O que você conta na conversa

Durante o diagnóstico, o consultor registra o que você responde:

• Nome da ótica, cidade e estado;
• Nome, telefone e e-mail das pessoas que participam da decisão, informados por você;
• Números da operação que você escolher compartilhar, como fluxo de pessoas na loja, quantidade de vendas, ticket médio, dias de funcionamento e meta;
• Suas respostas sobre como a ótica trabalha hoje: captação, atendimento, pós-venda, equipe e prioridades.

Nenhum desses campos é obrigatório. Você decide o que responde, e um diagnóstico com menos informação apenas fica menos preciso.

b) O que registramos quando o material é aberto

Cada pessoa que participa da decisão recebe um endereço próprio para o diagnóstico. Quando esse endereço é aberto, guardamos:

• Data e hora do acesso;
• Endereço de IP e identificação do navegador (o campo técnico chamado user agent);
• Quais seções do documento apareceram na tela e se o material foi baixado.

c) Dados de quem opera o sistema do nosso lado

Os consultores da Bluee-x têm login individual. Guardamos nome, e-mail, telefone, a senha apenas em formato criptografado (nunca em texto legível) e o registro das ações feitas no painel.

Para quê e com qual base legal 03

Cada finalidade abaixo tem uma base legal do artigo 7º da LGPD. Nada é guardado por precaução ou sem propósito definido.

Onde a base é o legítimo interesse, você pode se opor a qualquer momento pelo canal de privacidade, e nós interrompemos o tratamento, salvo se houver motivo legal que obrigue a manutenção. Onde a base é o consentimento, você pode retirá-lo quando quiser, sem prejuízo do que já foi feito até ali.

O link rastreável, sem rodeios 04

Usamos essa informação para uma coisa só: entender o que interessou e o que não interessou, para que a conversa seguinte seja sobre o que importa para você. Não fazemos perfilamento automatizado, não cruzamos com bases externas, não alimentamos plataformas de anúncio e não existe decisão automatizada que produza efeito jurídico ou comercial sobre você.

Se preferir receber o material sem esse registro, escreva para privacidade@blueex.com.br e enviamos o documento em anexo, sem link rastreado.

Com quem compartilhamos 05

Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para fins comerciais. O acesso se limita a:

• Equipe da Bluee-x envolvida no seu atendimento, com login individual e registro de cada ação;
• Provedor de hospedagem e e-mail (Hostinger International Ltd.), que atua como operador e armazena os dados por conta e ordem nossa;
• Autoridades públicas, diante de ordem judicial ou obrigação legal.

O armazenamento ocorre na infraestrutura desse provedor. Havendo transferência internacional de dados, ela se apoia nas hipóteses do artigo 33 da LGPD e nas cláusulas contratuais firmadas com o provedor.

Por quanto tempo guardamos 06

Os dados do diagnóstico ficam guardados por 36 meses (3 anos), contados do último contato entre nós. Esse prazo acompanha o ciclo do setor óptico, onde uma conversa costuma amadurecer ao longo de mais de um ano, e permite retomar o assunto sem pedir tudo de novo.

Encerrado o prazo, os dados são eliminados ou anonimizados. Registros que a lei obriga a manter por mais tempo, como os fiscais e contábeis de contratos efetivamente firmados, seguem o prazo próprio da legislação aplicável. Você também pode pedir a exclusão antes disso, conforme a seção 9.

Cookies 07

A página do diagnóstico que você recebe não usa cookies. Não há cookie de publicidade, de rede social nem de análise de terceiros em nenhuma parte deste sistema.

O painel interno, acessível apenas por consultores com login, usa um único cookie de sessão, estritamente necessário para manter a pessoa autenticada enquanto trabalha. Ele expira ao encerrar a sessão e não serve a nenhuma outra finalidade.

Como protegemos 08

• Conexão criptografada (HTTPS) em todas as páginas e no envio dos e-mails;
• Senhas guardadas apenas como hash, de modo que ninguém na Bluee-x consegue ler a sua;
• Acesso ao painel por login individual, com bloqueio temporário após tentativas seguidas de erro;
• Arquivos de configuração e credenciais mantidos fora da área pública do servidor;
• Endereço do diagnóstico gerado com identificador aleatório, sem sequência previsível;
• Registro de auditoria de quem acessou e alterou o que dentro do sistema.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados nos termos do artigo 48 da LGPD.

Seus direitos e como exercê-los 09

O artigo 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• Pedir a portabilidade a outro fornecedor;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quais entidades públicas e privadas compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e sobre o que decorre disso;
• Revogar o consentimento;
• Opor-se a tratamento fundado no legítimo interesse.

Como pedir

Escreva para privacidade@blueex.com.br dizendo o que você quer. Respondemos em até 15 dias. Podemos pedir alguma informação adicional apenas para confirmar que você é mesmo o titular, e essa informação serve só para isso e é descartada em seguida.

Se entender que não resolvemos, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Encarregado de dados 10

O encarregado é a pessoa indicada para receber suas dúvidas e solicitações e para se comunicar com a ANPD, conforme o artigo 41 da LGPD.

Mudanças neste aviso 11

Quando este aviso mudar, atualizamos a data de vigência no topo da página. Se a mudança alterar de forma relevante o que fazemos com os seus dados, avisamos pelos canais de contato que você nos deu antes de a alteração passar a valer.

Versão vigente desde 7 de setembro de 2026.