Provador virtual e privacidade: o que acontece com a foto do cliente

Numa prova virtual, a foto do cliente tem dois usos. O primeiro é estimar as medidas — altura, busto, cintura, quadril — para recomendar o tamanho. O segundo é gerar a imagem do cliente com a peça no corpo. São dois processamentos distintos, e na Cabina ambos acontecem em serviços de análise e geração de imagem, portanto nos dois casos a foto sai do dispositivo.

Dizer isso com clareza é o primeiro dever: um fornecedor que promete “a foto nunca sai do celular” e depois gera uma imagem fotorrealista está descrevendo algo que não pode ser verdade para uma prova virtual generativa.

A foto não é enviada até que o cliente dê um consentimento específico, com uma caixa de seleção dedicada, e ao desmarcá-la ele o revoga. Não é uma linha escondida nos termos: é uma escolha que aparece no momento em que é necessária, antes do envio.

Quem não quiser usar uma foto própria não fica de fora da prova: escolhe uma das modelos predefinidas com um corpo parecido com o seu, e nesse caso a sua foto não sai do dispositivo porque não existe. É também assim que se pode testar o provador na nossa loja de demonstração, sem cadastro.

Com o consentimento, a foto é enviada aos fornecedores de IA que fazem a estimativa e a geração, e depois apagada. A política de privacidade diz para quem ela vai e por quanto tempo fica: não é um detalhe para deixar à imaginação, porque é a parte que o cliente tem o direito de conhecer.

A imagem gerada — o cliente com a peça no corpo — é guardada em um espaço privado para não precisar ser gerada de novo a cada abertura, acessível apenas por um link temporário que expira após uma hora, e é apagada automaticamente após 7 dias. O lojista não tem acesso a ela: se alguém quiser guardar o resultado, é o cliente, pelo botão “Compartilhar”.

As medidas estimadas servem para recomendar o tamanho e duram o tempo da sessão: não existe um banco de dados de medidas corporais, nem nosso, nem da loja. É uma escolha de projeto, não uma configuração: não há nada a configurar para obtê-la.

Quanto ao rastreamento: nenhum cookie de perfilamento, nenhum pixel nas medidas. No painel, o lojista vê dados agregados — quantas sessões, quantas concluídas — e nunca quem provou o quê.

Pouco, mas não nada. A foto passa pela sua loja, então a sua política de privacidade deve mencionar a prova virtual e os fornecedores envolvidos — a nossa política foi escrita para ser referenciada. Se você tem um banner de cookies, o provador não mexe nele: não define cookies de perfilamento.

E vale a pena explicar aos clientes o que acontece, com palavras simples, perto do botão de prova: aqui a transparência também é uma alavanca de conversão, porque uma pessoa que sabe que a sua foto desaparece a envia com mais vontade.

• A foto sai do dispositivo? Para quais processamentos, e para quem?
• Há um consentimento explícito antes do envio, e ele pode ser revogado?
• Quem não dá o consentimento pode provar mesmo assim, com modelos?
• Onde fica a imagem gerada, quem a vê, e quando ela é apagada?
• As medidas do corpo são salvas em algum lugar?
• Há cookies ou pixels de rastreamento sobre os clientes?

São as mesmas perguntas que nós nos fizemos. Os outros pontos a verificar antes de escolher — custos, idiomas, o que acontece depois da prova — estão em Como escolher um app de provador virtual.