Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). A ideia aqui é ser específico: em vez de listar tudo que uma plataforma poderia coletar, listamos o que esta realmente coleta.
1. Quem trata seus dados
O controlador é a pessoa identificada ao final desta página. Pedidos sobre seus dados devem ir para o formulário de contato, que é o canal do encarregado (LGPD art. 41).
2. O que coletamos
2.1 Quando você cria a conta
- E-mail e senha. A senha é guardada apenas como código embaralhado (hash) — ninguém, nem nós, consegue lê-la.
- Se você entra com o Google: nome, e-mail e foto de perfil da conta Google. Não recebemos sua senha do Google.
- Registro do aceite: data, hora, versão dos documentos aceitos, endereço IP e navegador. É a prova de que o consentimento existiu.
2.2 O que você preenche depois, se quiser
Nome completo, telefone, endereço, foto de perfil, usuário do Telegram e idioma preferido. Nada disso é obrigatório para usar a plataforma — o endereço, por exemplo, só é útil se você emite orçamento com seus dados.
2.3 O que você produz usando a plataforma
Orçamentos, pedidos, projetos salvos, itens do portfólio, estoque de filamento, configurações de precificação, favoritos, comentários, histórico de downloads, participação em vaquinhas, tickets de suporte e atividade nos jogos.
2.4 Os dados dos seus clientes
Se você usa o cadastro de clientes, guardamos o que você inserir sobre eles: nome, e-mail, telefone e endereço. Sobre esses dados você é o controlador e nós somos apenas o operador — armazenamos por sua conta e ordem. O detalhamento dessa divisão está no item 5 dos Termos de Uso.
2.5 Pagamento
Não temos acesso ao número do seu cartão. O pagamento acontece dentro do ambiente da Stripe. Do nosso lado ficam apenas o identificador do cliente na Stripe, o histórico de compras (valor, data, plano) e o status da assinatura.
2.6 Registros técnicos
Guardamos registros de eventos de segurança — tentativas de login, falhas de senha, pedidos de redefinição, exclusão de conta — com e-mail, data, hora e endereço IP. Isso não é escolha nossa: o art. 15 do Marco Civil da Internet obriga a guardar registros de acesso por 6 meses.
3. Por que coletamos, e com que base legal
| Para quê | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta, entregar o que você contratou | Execução de contrato (inciso V) |
| Cobrar assinatura e créditos, emitir documento fiscal | Execução de contrato e obrigação legal (V e II) |
| Registros de acesso e segurança | Obrigação legal (inciso II) |
| Suporte, avisos sobre o serviço, prevenção a fraude | Legítimo interesse (inciso IX) |
| E-mails de novidades e promoções | Consentimento (inciso I) — você escolhe, e pode sair quando quiser |
Não vendemos seus dados. Não fazemos perfil comportamental para publicidade de terceiros. Não usamos seus dados para treinar modelos de inteligência artificial.
4. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e apenas o mínimo que cada um precisa:
| Quem | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem da aplicação | Exterior |
| Stripe | Processamento de pagamento | Exterior |
| Cloudflare R2 | Armazenamento de arquivos e imagens | Exterior |
| Resend | Envio de e-mails da plataforma | Exterior |
| Login com conta Google, se você optar | Exterior |
Alguns desses fornecedores processam dados fora do Brasil. A transferência internacional é feita com base no art. 33, incisos II e IX da LGPD — cláusulas contratuais de proteção e execução do contrato com você.
Fora dessa lista, só compartilhamos por ordem judicial ou requisição legal de autoridade competente.
5. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem de rastreamento de terceiros. Por isso não existe banner de cookies aqui — não há nada opcional para você recusar. O que guardamos no seu navegador é:
- Cookie de sessão — mantém você logado. Sem ele, o login não funciona.
- Preferências locais — tema claro/escuro, idioma e ajustes de tela. Ficam só no seu navegador.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo que você criou | Enquanto a conta existir |
| Registros de acesso e segurança | 6 meses (Marco Civil, art. 15) |
| Registros financeiros e fiscais | 5 anos, sem vínculo com sua identidade |
| Prova de aceite dos termos | Enquanto puder ser necessária para defesa em processo |
7. Seus direitos
O art. 18 da LGPD te dá direitos que você pode exercer a qualquer momento, de graça:
- Saber se tratamos dados seus e quais são.
- Corrigir dado incompleto ou desatualizado.
- Pedir cópia dos seus dados em formato legível.
- Pedir a exclusão dos dados tratados com base em consentimento.
- Saber com quem compartilhamos.
- Revogar o consentimento que você deu.
- Se opor a um tratamento que você considere indevido.
Para exercer qualquer um deles, escreva para o formulário de contato. Respondemos em até 15 dias. Pedimos confirmação de identidade antes de atender — é o que impede que outra pessoa peça seus dados se passando por você.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
8. Excluir sua conta
Dá para fazer sozinho, sem pedir para ninguém: Perfil → Excluir minha conta. Leia com atenção, porque é sério:
- A exclusão é imediata e definitiva. Não existe período de arrependimento e não há como recuperar depois.
- Somem: perfil, portfólio, modelos adquiridos, orçamentos, pedidos, cadastro de clientes, estoque, projetos, favoritos, tickets e histórico de jogos.
- Créditos não usados são perdidos sem devolução. Se quiser reembolso, peça antes de excluir, seguindo a Política de Reembolso.
- Qualquer assinatura ativa é cancelada na hora, e o cartão deixa de ser cobrado.
Três coisas sobrevivem, e cada uma tem um motivo:
- Registros de acesso — 6 meses, por obrigação do Marco Civil.
- Registros financeiros — 5 anos por exigência fiscal, mas desvinculados da sua identidade: fica o valor e a data, não fica você.
- A prova de que você aceitou os termos — sem ela não há como demonstrar em que condições o serviço foi prestado.
A LGPD prevê essa conservação no art. 16, incisos I e II. Se você tiver uma vaquinha aberta que já recebeu contribuição, a exclusão é bloqueada até que ela seja encerrada — há outras pessoas envolvidas ali.
9. Segurança
Todo o tráfego é criptografado. Senhas ficam em hash. O acesso ao banco é controlado linha a linha, de modo que uma conta não enxerga dados de outra. Dados de cartão nunca passam pelos nossos servidores.
Nenhum sistema é invulnerável. Se acontecer um incidente que possa causar risco relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.
10. Crianças e adolescentes
O serviço não é destinado a menores de 16 anos e não coletamos dados deles conscientemente. Se identificarmos uma conta nessa situação, ela é excluída. Se você é responsável e acredita que isso aconteceu, escreva para o contato acima.
11. Mudanças nesta política
Se algo mudar de forma relevante, avisamos por e-mail ou dentro da plataforma com 30 dias de antecedência. A data da versão vigente está no topo desta página.