Política de Privacidade

1. Quem somos

A NEF 3D ("nós") opera o estúdio de imagem para 3D neste site. Esta política explica quais dados pessoais tratamos, por que os tratamos e quais escolhas você tem. O nome empresarial e o endereço do operador devem ser inseridos aqui antes do lançamento: [nome do operador, endereço, número de registro].

2. Dados que coletamos

Coletamos apenas o necessário para operar o Serviço:

• Dados da conta: endereço de e-mail, nome de exibição, hash da senha (nunca a senha em si), preferência de idioma, plano e configurações opcionais de verificação em duas etapas.
• Conteúdo: imagens, descrições (prompts) e arquivos que você envia, os modelos 3D que geramos para você e o histórico de versões deles.
• Dados de uso e segurança: histórico de tarefas, movimentações de créditos, registros de sessão (um prefixo de rede aproximado, como 203.0.113.0/24, e o nome do navegador) e logs do servidor usados para detectar abusos e corrigir erros.
• Dados de pagamento: registros de compra (valor, moeda, referência do provedor). Os dados do cartão são tratados pelo provedor de pagamento e nunca chegam aos nossos servidores.
• Comunicações: mensagens que você envia ao suporte.

Não coletamos sua localização precisa. As imagens são recodificadas no envio, o que remove metadados incorporados, como coordenadas de GPS.

3. Por que usamos esses dados

• Para prestar o Serviço: autenticar você, executar tarefas de geração, armazenar e entregar seus modelos (execução de contrato).
• Para manter o Serviço seguro: limitação de requisições, prevenção de fraudes e abusos e prevenção de cadastros repetidos para obter créditos gratuitos (legítimo interesse). Para os limites de cadastro, armazenamos apenas hashes com chave de endereços IP e de endereços de e-mail normalizados.
• Para processar pagamentos e manter registros contábeis (contrato e obrigações legais).
• Para enviar e-mails transacionais, como verificação, redefinição de senha, recibos e notificações de tarefas (contrato). Novidades do produto são enviadas somente se você optar por recebê-las, e você pode cancelar a qualquer momento.
• Para moderar o conteúdo público e tratar denúncias (legítimo interesse e obrigações legais).

Não vendemos dados pessoais e não usamos seu conteúdo privado para treinar modelos de aprendizado de máquina.

4. Operadores e compartilhamento

Utilizamos prestadores de serviços que tratam dados em nosso nome, sob contrato: hospedagem em nuvem e processamento em GPU, armazenamento de objetos, envio de e-mails e provedores de pagamento (por exemplo, Stripe, Paddle ou Toss Payments, conforme a sua escolha). Se você usar o Conceito com IA, sua descrição em texto é enviada ao provedor de geração de imagens configurado; se você tiver cadastrado sua própria chave de API, sua solicitação é enviada a esse provedor na sua própria conta com ele. Divulgamos dados às autoridades somente quando exigido por lei.

5. Transferências internacionais

Nossos prestadores podem tratar dados fora do seu país. Quando exigido, as transferências são protegidas por salvaguardas adequadas, como cláusulas contratuais padrão.

6. Retenção

• Dados da conta: enquanto sua conta estiver aberta.
• Modelos excluídos: mantidos na lixeira por 30 dias e depois excluídos permanentemente.
• Envios não utilizados: excluídos após 48 horas.
• Logs de segurança: até 90 dias. Registros de auditoria administrativa: pelo tempo necessário para fins de segurança e legais.
• Registros de pagamentos e créditos: pelo tempo exigido pela legislação tributária e contábil (normalmente de 5 a 10 anos), mesmo após a exclusão da conta.

7. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados, de se opor a determinados tratamentos ou restringi-los e de revogar seu consentimento. Você pode baixar seus dados e excluir sua conta em Conta → Privacidade e dados. Para outras solicitações, entre em contato conosco pelo endereço abaixo. Você também pode apresentar uma reclamação à autoridade de proteção de dados.

8. Cookies

Usamos apenas cookies necessários para o Serviço: um cookie de sessão (mantém você conectado), um cookie de token de segurança (protege contra falsificação de solicitações entre sites) e um cookie de idioma (lembra o seu idioma). Não usamos cookies de publicidade. Se forem adicionadas ferramentas de análise, esta seção será atualizada e o consentimento será solicitado quando exigido.

9. Segurança

As senhas são protegidas com hash Argon2id, as sessões ficam no servidor e podem ser revogadas, os arquivos são entregues por links assinados de curta duração, a verificação em duas etapas está disponível para todos os membros e é obrigatória para a equipe, e toda ação privilegiada é registrada em um log de auditoria que só aceita acréscimos.

10. Crianças

O Serviço não se destina a menores de 16 anos, e não coletamos intencionalmente dados deles.

11. Alterações

Publicaremos as atualizações aqui e avisaremos você sobre alterações relevantes.

12. Contato

Dúvidas e solicitações sobre privacidade: [email protected] (substitua pelo endereço de contato do operador).