O que o Vitrine faz, onde faz e o que não faz.
A imagem é analisada e descartada: o vídeo enviado é apagado logo depois da análise, e a imagem da câmera ao vivo é descartada na hora. Fica guardada só uma linha de números por pessoa que passou. Esta página explica o desenho, os limites dos modelos e o que a loja precisa fazer antes de usar o Vitrine.
O caminho de um dado
Vídeo ou câmera → servidor
O vídeo enviado (ou a imagem da câmera conectada, por canal criptografado) chega ao servidor do Vitrine, que detecta pessoas, segue cada uma por alguns segundos e estima o perfil pelo rosto. Tudo em memória; o vídeo enviado é apagado ao terminar.
Quadros e rostos
Nenhum quadro com pessoas, recorte de rosto ou "assinatura" facial é gravado ou enviado. Do vídeo enviado fica só uma imagem do fundo da cena, montada com a mediana de vários quadros (quem passa some da imagem) e desfocada, para o lojista conferir as áreas de vitrine e porta. A trilha é um número que vale só enquanto a pessoa está na imagem.
Uma linha anônima
Exemplo: "15h32, dupla, mulher 25–34, olhou 1,4 s, parou 8 s, entrou". Fica no banco da loja, visível só para quem tem acesso a ela.
Teste grátis (página "Comece pelo teste")
No teste grátis, o vídeo curto (até 15 segundos) é analisado no navegador do próprio visitante. Quem pede o resultado por e-mail informa o e-mail e dá o aceite; nesse caso, o navegador grava uma cópia do vídeo já com as caixas e etiquetas e com os rostos borrados, e essa cópia fica disponível no link do resultado por 30 dias, junto com os números. Depois disso, o vídeo e os números do link são apagados. O e-mail fica registrado para contato, e pode ser removido a pedido.
O que medimos e como
| Medida | Como é obtida | O que ela não é |
|---|---|---|
| Passou | Trilha vista por 1 s ou mais na frente da loja | Pessoa única: quem volta conta de novo |
| Olhou | Cabeça virada para o lado da vitrine em 2 ou mais leituras do rosto (~0,7 s) | Direção exata do olhar, atenção ou intenção |
| Parou | De 2 a 60 s quase imóvel na faixa da vitrine | Interesse comprovado |
| Entrou | 0,4 s ou mais na área da porta, tendo sido visto do lado de fora | Compra (isso exige dado do caixa) |
| Inconclusivo | Na vitrine ou junto da porta, o final não foi visto: sumiu atrás de alguém, foi vista por menos de 1 s ou a captura acabou. Sumir andando no corredor conta como passagem | Um caminho escondido: não é forçado em nenhum desfecho |
| Grupo e relação | Pessoas lado a lado no mesmo ritmo por 2 s ou mais; a relação vem da composição de gênero e idade | Parentesco ou vínculo real |
| Gênero e faixa etária | Estimativa de aparência pelo rosto, combinando várias leituras; sem confiança mínima, fica "não estimado" | Sexo biológico, identidade de gênero ou idade verificada |
| Sacola e mochila | Bolsa detectada junto ao corpo em parte das observações | Compra feita em outra loja |
O que não é coletado nem inferido
- Sem reconhecimento facial: não existe cadastro de rostos nem comparação com uma lista de pessoas.
- Sem vetores biométricos, fotos, vídeos ou recortes de rosto guardados.
- Sem etnia: o modelo de idade também estima etnia, e o código descarta essa saída antes de qualquer registro.
- Sem emoção, orientação sexual, renda ou "tipo de cliente".
- Sem identificação entre visitas, dias, câmeras ou lojas.
- No portal: sem cookies de publicidade e sem ferramentas de análise de audiência. A hospedagem pode registrar dados técnicos de acesso, como IP.
Limites dos modelos
- Gênero e idade são estimativas estatísticas de aparência (CenterFace para achar o rosto, FairFace para estimar). Erram em casos individuais e podem ter vieses por idade, iluminação e tom de pele.
- O modelo não foi validado para crianças e não serve para verificar maioridade. A marca "criança" vem da estatura ou da faixa 0–12 e também pode errar.
- Rosto pequeno, de perfil, de costas ou com pouca luz fica "não estimado". Não preenchemos a lacuna com palpite.
- O rastreador pode perder ou trocar pessoas em multidão, reflexo ou oclusão. Esses casos tendem a cair em "inconclusivo".
- A precisão só se mede na loja: o piloto deve ser comparado com uma contagem manual de 1 a 2 horas.
O que a loja precisa fazer antes de ligar a câmera
Mesmo sem gravar imagens, analisar rostos em memória é tratamento de dados pessoais. Os controles técnicos ajudam, mas não substituem a avaliação jurídica da operação.
- Identificar o responsável pelo tratamento (a loja) e um canal de contato para privacidade.
- Definir a finalidade específica, por exemplo: medir a atração da vitrine e as entradas de forma agregada.
- Registrar a base legal e a avaliação de necessidade com um advogado; não presumir legítimo interesse.
- Avaliar a passagem de crianças e adolescentes e o melhor interesse deles.
- Enquadrar a câmera só na área necessária, evitando calçada pública além do preciso.
- Instalar o aviso abaixo antes da área monitorada.
- Proteger o mini-PC (conta, disco, rede) e a câmera (senha, firmware). A câmera ou o gravador podem gravar por conta própria, fora do Vitrine.
- Validar zonas e números com contagem manual antes de usar os resultados.
Modelo de aviso para a loja
Adapte os campos entre colchetes; não use com campos em branco.
Esta área utiliza análise automática de imagens para medir o fluxo em frente à vitrine, paradas, entradas e estimativas agregadas de faixa etária e aparência, com a finalidade de [finalidade validada]. O sistema não grava imagens e não reconhece a identidade das pessoas. As estimativas podem errar e não determinam sexo ou idade reais. Responsável: [razão social]. Informações e direitos: [canal de contato].
Direitos e incidentes
Como não há identificação, não é possível localizar "os dados de uma pessoa" no banco. A loja deve explicar o desenho a quem pedir, sem criar um cadastro facial para tentar atender o pedido.
Em incidente: desligar a captura, restringir o acesso, avaliar o risco e as obrigações de comunicação com apoio jurídico.
Referências
- LGPD (Lei 13.709/2018), em especial os arts. 5, 6, 7, 11, 14 e 46
- ANPD: guia sobre legítimo interesse
- ANPD: relatório de impacto (RIPD)
- ANPD: enunciado sobre crianças e adolescentes