Política de privacidade dos apps para assistentes de IA

Reverbs Ai Tecnologias LTDA (PROVEI.AI), CNPJ 52.162.463/0001-53, Alameda Vicente Pinzon, 54 - 3º andar - Vila Olímpia, São Paulo - SP, CEP 04547-130.

Contato e Encarregado (DPO): [email protected]. Esta política complementa a Política de Privacidade principal da Provei, que continua valendo para os demais serviços.

Esta política cobre os apps da Provei para assistentes de inteligência artificial. Hoje ela se aplica ao Provei Size Finder, app de recomendação de tamanho de roupas disponível no ChatGPT e utilizável em outros assistentes compatíveis com o protocolo MCP, como o Claude. Novos apps serão incluídos aqui, e esta página será atualizada quando isso acontecer.

Não recebemos a sua conversa. Recebemos apenas o que o assistente envia às nossas ferramentas a partir do que você informou no chat:

• Dados do corpo: gênero (feminino ou masculino), altura, peso e idade e, se você quiser, medidas de busto, cintura e quadril.
• Dados da peça: o conteúdo de uma tabela de medidas (tamanhos e medidas), o nome do produto e o endereço (URL) do produto ou da página da tabela.
• Dados técnicos: o endereço IP da requisição e, quando o assistente o envia, um identificador anonimizado do usuário na plataforma (no ChatGPT, o campo openai/subject). Eles são usados só para limitar abuso: antes de virar chave de contagem, cada um é convertido em hash SHA-256, e as contagens ficam em memória ou em Redis por no máximo 1 minuto após a última requisição. A presença do identificador também decide se um evento de uso é registrado para uma loja parceira (seção 6); o identificador em si não é enviado a ninguém.

Registros técnicos da aplicação: nome da ferramenta, status do resultado, domínio da loja (somente quando o endereço é de uma loja parceira da Provei), tipo da tabela de medidas (corpo ou peça) e tempo de resposta. Esses registros não contêm medidas do corpo, idade, altura, peso, endereço IP nem o identificador do usuário. Em caso de falha técnica, o relatório de erro pode incluir o endereço do produto consultado.

Usamos esses dados para calcular a recomendação de tamanho ou a estimativa de medidas que você pediu e para prevenir abuso e manter a segurança do serviço. Não criamos perfis, não fazemos publicidade, não vendemos dados e não usamos esses dados para treinar modelos de inteligência artificial.

• Medidas do corpo, idade, altura, peso e tabelas de medidas são processados em memória apenas para responder à requisição. Não são gravados em banco de dados nem em registros.
• Chaves de limite de requisições (hash do IP e do identificador anonimizado) expiram em até 1 minuto após a última requisição.
• Para acelerar as consultas, o servidor guarda por cerca de 5 minutos o resultado da busca por domínio de loja (por exemplo, se o domínio pertence a uma loja parceira). Esse cache contém apenas o domínio e dados da loja, sem nenhuma informação sobre quem consultou.
• Registros técnicos da aplicação e registros de acesso da infraestrutura (como IP, data, hora e caminho da requisição) são mantidos por até 6 meses, conforme a política principal e o Marco Civil da Internet (Lei nº 12.965/2014).
• Eventos de uso registrados para lojas parceiras não contêm dados pessoais e seguem o prazo de retenção do serviço de analytics da Provei.

• Lojas parceiras: quando o produto pertence a uma loja parceira da Provei, tem tabela de medidas utilizável e o assistente envia o identificador anonimizado, registramos na conta dessa loja um evento de uso com o produto, a categoria da peça (parte de cima, parte de baixo ou vestido) e o status do resultado (se houve recomendação). O evento não contém medidas do corpo, o tamanho recomendado, o endereço IP nem o identificador do usuário. O link do produto devolvido ao assistente inclui utm_source=chatgpt e utm_medium=provei_size, para que a loja saiba de onde veio a visita se você abrir o link.
• Operadores de infraestrutura: provedores de hospedagem em nuvem nos Estados Unidos, de CDN e segurança de rede e de monitoramento de erros (com a coleta de dados pessoais desativada), apenas para operar o serviço.
• OpenAI, Anthropic e outras plataformas: a conversa e o que você digita no assistente são tratados pela própria plataforma, conforme a política de privacidade dela.

Não vendemos nem alugamos dados pessoais.

• Cálculo da recomendação ou da estimativa: Art. 7º, V da LGPD (procedimentos preliminares relacionados a um serviço solicitado pelo titular, a seu pedido).
• Segurança, prevenção de abuso, limite de requisições e registros técnicos: Art. 7º, IX (legítimo interesse).

Não solicitamos dados sensíveis (Art. 5º, II), como dados de saúde. Ainda assim, tratamos altura, peso e medidas com cuidado: eles são usados apenas para o cálculo e não são armazenados.

O serviço é hospedado em servidores nos Estados Unidos. A transferência segue o Art. 33 da LGPD, com as salvaguardas descritas na política principal.

O app é adequado para pessoas a partir de 13 anos, em linha com as regras de idade das próprias plataformas de assistentes. As medidas não são armazenadas. Para pessoas de 13 a 17 anos, as estimativas de medidas são menos precisas, e o app avisa isso na resposta. Pais ou responsáveis podem entrar em contato pelo e-mail [email protected].

Você pode exercer os direitos do Art. 18 da LGPD (confirmação, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando aplicável) pelo e-mail [email protected]. Como não guardamos medidas nem tabelas, normalmente não há dados de medidas armazenados para devolver ou apagar.

Podemos atualizar esta política, por exemplo ao incluir novos apps. A versão vigente fica sempre nesta página.

Última atualização: 20 de outubro de 2026.

Reverbs Ai Tecnologias LTDA (PROVEI.AI), CNPJ 52.162.463/0001-53, Alameda Vicente Pinzon, 54 - 3º andar - Vila Olímpia, São Paulo - SP, CEP 04547-130, Brazil.

Contact and Data Protection Officer (DPO): [email protected]. This policy supplements Provei's main Privacy Policy, which still applies to our other services.

This policy covers Provei's apps for AI assistants. It currently applies to Provei Size Finder, a clothing size recommendation app available in ChatGPT and usable in other assistants that support the Model Context Protocol (MCP), such as Claude. New apps will be added here, and this page will be updated when that happens.

We do not receive your conversation. We only receive what the assistant sends to our tools, based on what you shared in the chat:

• Body data: gender (female or male), height, weight and age and, if you choose, bust, waist and hip measurements.
• Garment data: the contents of a size chart (sizes and measurements), the product name and the address (URL) of the product or size-chart page.
• Technical data: the request's IP address and, when the assistant sends one, an anonymized platform user identifier (in ChatGPT, the openai/subject field). They are used only to limit abuse: each is converted to a SHA-256 hash before it becomes a counting key, and the counts are kept in memory or in Redis for at most 1 minute after the last request. Whether the identifier is present also decides whether a usage event is recorded for a partner store (section 6); the identifier itself is not sent to anyone.

Application logs: tool name, result status, store domain (only when the address belongs to a Provei partner store), size-chart type (body or garment) and response time. These logs contain no body measurements, age, height, weight, IP address or user identifier. If a technical failure occurs, the error report may include the product address that was looked up.

We use this data to compute the size recommendation or body measurement estimate you asked for, and to prevent abuse and keep the service secure. We do not build profiles, run advertising, sell data or use this data to train artificial intelligence models.

• Body measurements, age, height, weight and size charts are processed in memory only to answer the request. They are not written to a database or to logs.
• Rate-limit keys (hashes of the IP address and of the anonymized identifier) expire within 1 minute after the last request.
• To speed up lookups, the server keeps the result of a store-domain lookup (for example, whether the domain belongs to a partner store) for about 5 minutes. This cache holds only the domain and store data, with no information about who asked.
• Application logs and infrastructure access logs (such as IP address, date, time and requested path) are kept for up to 6 months, in line with the main policy and Brazil's Marco Civil da Internet (Law 12,965/2014).
• Usage events recorded for partner stores contain no personal data and follow the retention period of Provei's analytics service.

• Partner stores: when the product belongs to a Provei partner store, has a usable size table and the assistant sends the anonymized identifier, we record a usage event in that store's account with the product, the garment category (top, bottom or dress) and the result status (whether a size was recommended). The event contains no body measurements, no recommended size, no IP address and no user identifier. The product link returned to the assistant includes utm_source=chatgpt and utm_medium=provei_size, so the store can tell where the visit came from if you open it.
• Infrastructure processors: cloud hosting providers in the United States, CDN and network security providers, and an error monitoring provider (with personal data collection disabled), only to operate the service.
• OpenAI, Anthropic and other platforms: your conversation and what you type in the assistant are handled by that platform under its own privacy policy.

We do not sell or rent personal data.

• Computing the recommendation or estimate: Article 7, V of Brazil's General Data Protection Law (LGPD), preliminary procedures for a service requested by the data subject, at their request.
• Security, abuse prevention, rate limiting and technical logs: Article 7, IX (legitimate interest).

We do not request sensitive personal data (Article 5, II), such as health data. Even so, we handle height, weight and measurements with care: they are used only for the computation and are not stored.

The service is hosted on servers in the United States. The transfer follows Article 33 of the LGPD, with the safeguards described in the main policy.

The app is suitable for people aged 13 and over, consistent with the assistant platforms' own age rules. Measurements are not stored. For people aged 13 to 17, measurement estimates are less precise, and the app says so in its answer. Parents or guardians can contact us at [email protected].

You can exercise your rights under Article 18 of the LGPD (confirmation, access, correction, anonymization, deletion, portability, information about sharing and withdrawal of consent, where applicable) by writing to [email protected]. Because we do not keep measurements or size charts, there is usually no measurement data stored to return or delete.

We may update this policy, for example when we add new apps. The current version is always on this page.

Last updated: October 20, 2026.