O texto acompanha o comportamento do sistema. A identificação jurídica
do controlador, seus dados de contato completos e a documentação de
transferências internacionais precisam ser completados para a abertura
comercial. A revisão profissional permanece pendente.
1 · O que guardamos
Tratamos dados para entregar a geração, administrar a conta e os créditos,
atender suporte e acompanhar a qualidade do serviço. Não vendemos dados nem
usamos rastreamento publicitário. Há métricas próprias de uso, descritas abaixo.
Quando você cria a conta
o seu e-mail, que também é o seu login;
o seu nome, como você quiser ser chamado;
se você escolher uma senha, seu resumo é guardado com scrypt —
um resumo irreversível. Não guardamos a senha em si, e não temos
como descobri-la.
se você optar por Continuar com Google, o identificador
da sua conta Google, nome, e-mail verificado e data da vinculação.
Esse identificador permite reconhecer você nos próximos acessos.
Enquanto você usa
as descrições e guias de até 600 caracteres, as opções
de qualidade e textura e as peças geradas a partir deles;
nas novas gerações de imagem, o arquivo original enviado,
nome, tipo, tamanho e uma marca de integridade, para guardar e reutilizar
a entrada sem confundi-la com a miniatura do modelo;
o histórico de créditos: quanto entrou, quanto
saiu, e por quê;
os pedidos de plano e pacote, com valor e data;
os aparelhos conectados: navegador e sistema
operacional em forma resumida (por exemplo, "Chrome no Windows"),
quando a sessão começou e quando foi usada pela última vez.
os relatos de suporte: assunto, mensagem, referência
opcional a uma peça, protocolo, estado, datas e resposta da administração.
O relato não envia imagem, captura de tela ou e-mail automaticamente;
métricas próprias: identificador interno da conta,
data de cadastro, dias de atividade autenticada, primeira geração
concluída e eventos de geração com estado e custo em créditos. Esses
eventos não contêm o texto, a imagem, o nome ou o e-mail;
registros operacionais de segurança e administração, que podem conter
identificadores de conta, e-mail e descrições das ações. A proteção contra
tentativas de acesso usa também o endereço de rede, sem localizá-lo.
O que não guardamos: dados de cartão (o pagamento
não passa por aqui), a sua localização, os seus contatos, nada da sua
navegação em outros sites. Não usamos cookies de publicidade nem
ferramentas de análise de terceiros.
2 · Cookies
O cookie atelie guarda a sua sessão —
é o que mantém você conectado entre uma página e outra. Ele é
HttpOnly (o JavaScript da página não consegue lê-lo),
SameSite=Lax e, em produção, Secure.
Ao iniciar o acesso com Google, usamos também o cookie temporário
prompt3d_google, com as mesmas proteções, para conferir que o
retorno pertence ao navegador que iniciou o acesso. Ele dura até dez minutos
e é apagado ao concluir a tentativa.
Como ele existe apenas para o serviço funcionar, não pedimos
autorização por uma janelinha: sem esse cookie, não há como você entrar
na sua conta.
Guardamos também, dentro do seu próprio navegador e
sem mandar para lugar nenhum, as suas preferências de impressora,
filamento, tema, visualização da peça, progresso do guia e o recado que você
já fechou. A bancada de testes tem sessão e preferências separadas.
3 · Com quem compartilhamos
Usamos estes serviços para operar a plataforma:
A Meshy recebe o texto, o guia ou a imagem e parâmetros
necessários à geração. Não enviamos os campos de nome e e-mail da conta
nessa chamada. O conteúdo que você escolher enviar, porém, pode revelar
informações por si só: não inclua dados sensíveis, documentos, pessoas
identificáveis ou segredos. Consulte a
política da Meshy;
O provedor de e-mail recebe o seu endereço e o
conteúdo das mensagens que mandamos — confirmação de cadastro,
recuperação de senha e recibo de pagamento.
O provedor de hospedagem guarda os arquivos do
servidor, incluindo a base de contas.
O Mercado Pago, quando houver pagamento, recebe os
dados necessários à cobrança, como e-mail, referência do pedido, oferta
e valor. Dados de cartão são fornecidos diretamente no ambiente da
operadora. Recebemos identificadores e estados de pagamento;
O Google, quando você escolhe esse acesso, autentica
sua conta e compartilha conosco seu identificador, nome e e-mail
verificado. A autorização solicitada se limita à identificação e ao
perfil básico. Os tokens dessa confirmação são usados durante o acesso
e não ficam armazenados na base de contas.
As fontes tipográficas vêm do Google Fonts, o que expõe o seu
endereço de rede a eles no carregamento da página. Se você optar pelo acesso
com Google, seu navegador também abrirá a página de autenticação do Google.
Alguns fornecedores podem tratar dados fora do Brasil. A documentação
contratual dessas operações e das garantias aplicáveis deve ser confirmada
antes da abertura comercial; este texto não certifica uma adequação que
ainda não foi demonstrada.
Finalidades e fundamentos
Conta, geração e suporte atendem à execução do serviço solicitado.
Registros necessários à defesa de direitos e obrigações legais têm finalidade
própria. Segurança e métricas mínimas de qualidade se destinam à operação e
melhoria do serviço, observados necessidade, transparência e direitos do
titular. Consentimento específico será solicitado quando essa for a base
aplicável; o simples uso da plataforma não é uma autorização genérica para
novas finalidades. Você pode questionar o tratamento pelo suporte.
4 · Por quanto tempo
Conta: até sua exclusão, ressalvadas obrigações
aplicáveis. Peças e originais vinculados: até a exclusão
da peça ou conta, ou descarte por retenção do acervo, hoje limitado a
5.000 registros. Baixe o que deseja preservar;
Sessões: trinta dias, ou até você desligar o
aparelho na lista.
Links de recuperação de senha: uma hora.
Links de confirmação de e-mail: um dia.
Registro de pagamentos: permanece para conferência
e obrigações aplicáveis, sem nome e e-mail depois da exclusão da conta.
O sistema ainda não executa eliminação automática por prazo fiscal;
Suporte: enquanto a conta existir ou o atendimento
estiver aberto; relatos resolvidos há mais de 180 dias podem ser
eliminados na limpeza operacional;
Uso: dias ativos e eventos concluídos são limpos em
uma janela de 180 dias. A primeira conclusão e a data de cadastro
permanecem enquanto a conta existir. Excluir uma peça não apaga os
eventos mínimos já contabilizados; excluir a conta os remove;
Cópias de segurança: a rotina diária prevê 14 dias de
cópias locais. Cópias de publicação e cópias externas podem ter prazos
próprios. A exclusão na base ativa não reescreve cópias antigas;
Falhas com aceite incerto: entradas e identificadores
podem permanecer privados enquanto se confere o processamento, para
evitar repetir uma geração ou descartar um original necessário.
5 · Os seus direitos
Em Minha conta você encontra:
Baixar os meus dados — um arquivo com tudo que
a conta, créditos, pedidos, peças, entradas de geração, sessões, suporte e dados individuais
de uso. Modelos e imagens originais são baixados separadamente pelo
acervo; a exportação JSON não incorpora esses arquivos binários;
Excluir a minha conta — apaga conta, créditos,
peças, originais vinculados, sessões, suporte e uso. A exclusão direta
exige a senha local; quem não tiver senha local pode solicitar pelo
suporte, com verificação de identidade. Uma geração em envio, andamento
ou conferência pode adiar a exclusão direta; nesse caso, use o suporte;
Corrigir — o nome você troca ali mesmo. Para
mudar o e-mail, escreva para o nosso contato.
Você também pode solicitar confirmação do tratamento, acesso, correção,
informações sobre compartilhamento, portabilidade nos termos aplicáveis,
eliminação, bloqueio ou anonimização quando cabíveis, e revogar consentimento.
Há direito de peticionar à ANPD. Consulte os
artigos 18 e 19 da LGPD.
O pedido é gratuito e pode exigir confirmação segura da identidade.
6 · Como protegemos
Todo o tráfego é cifrado por HTTPS.
A senha é guardada como resumo scrypt, com sal
próprio para cada conta.
O login trava por alguns minutos depois de cinco tentativas
erradas, contando por conta e por origem.
A página proíbe scripts de fora por política de segurança de
conteúdo, o que reduz muito o risco de roubo de sessão.
As imagens originais exigem a sessão do próprio titular para download,
inclusive quando outra conta é administrativa, e têm verificação de
integridade e instrução para não serem mantidas em cache;
A administração pode consultar e baixar os modelos 3D gerados e suas
miniaturas para atendimento e gestão da plataforma. Esse acesso exige
uma conta administrativa e não disponibiliza os arquivos a outros clientes.
As gravações relacionadas usam registro transacional e há rotina de
cópias de segurança. Essas medidas não eliminam todo risco de perda.
Nenhum sistema é inviolável. Se acontecer um incidente que possa
trazer risco a você, avisamos você e a Autoridade Nacional de Proteção
de Dados, como manda a lei.
7 · Menores de idade
A plataforma não é destinada a menores de 18 anos. Se você é
responsável por um adolescente que criou conta aqui, escreva para nós e
apagamos.
8 · Mudanças
Se mudarmos algo relevante, avisamos por e-mail e pelo recado no topo
do site ou no próprio serviço antes de valer. Uma nova finalidade que exija
consentimento depende de uma solicitação específica.
9 · Falar com a gente
Abra um protocolo em Ajuda e suporte no app ou use o
contato informado na tela de entrada. As respostas ao protocolo ficam no
próprio app, sem envio automático de e-mail. Informe somente os dados
necessários ao pedido; nunca envie senha, cartão ou documento completo.
Para confirmação de existência ou acesso, a LGPD prevê resposta simplificada
imediata ou declaração completa em até quinze dias. Outros pedidos seguem
os prazos e as condições legais aplicáveis. A identificação jurídica e o
contato completo do controlador ainda precisam ser publicados.
Prompt 3D · política escrita a partir do comportamento real do sistema