Política de privacidade

1. Dados que tratamos

• Projetos: o conteúdo dos projetos que você salva online (formas, textos, malhas importadas, cores), as versões salvas e uma miniatura (imagem) para a lista "Meus projetos".
• Conta: e-mail e senha (a senha é guardada só em formato embaralhado, que não permite ler a senha), datas de cadastro e do último acesso e, por alguns minutos, o código (PIN) enviado por e-mail, também embaralhado.
• Galeria: o que você publica (título, descrição, nome de autor opcional, imagem, projeto e arquivo 3MF) e um código derivado do seu IP (não o IP em si), usado só para limitar abusos.
• Dados técnicos: endereço IP, navegador e páginas acessadas, nos registros do servidor e para limitar o número de tentativas (proteção contra abuso).
• No seu navegador (armazenamento local): rascunhos ainda não salvos, preferências, lista de projetos recentes e os códigos para tirar modelos da galeria. Esses dados ficam no seu computador.
• Imagens usadas em "Imagem para 3D" são processadas no seu navegador e não são enviadas ao servidor.

2. Para que usamos e com que base legal

• Fazer o serviço funcionar (salvar e abrir projetos, conta, galeria, e-mails de confirmação e de troca de senha): execução do serviço que você pediu (art. 7º, V, da LGPD).
• Segurança, prevenção de abuso e de fraude (limites de tentativas, moderação da galeria, investigação de problemas): legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 7º, II).
• Não enviamos propaganda por e-mail e não vendemos seus dados.

3. Quem tem acesso

• Quem tem o link de um projeto pode abri-lo. Modelos publicados na galeria são públicos.
• A equipe do Lok3D pode abrir projetos e contas quando necessário para suporte, moderação, segurança ou cumprimento da lei. Esse acesso é restrito a administradores.
• Fornecedores que nos ajudam a operar o serviço, só para essa finalidade: hospedagem em nuvem (servidores), Cloudflare (rede, proteção e estatísticas de acesso sem cookies) e Brevo (envio dos e-mails com o código).
• Assistente de IA (quando estiver ativo e você usá-lo): o texto do pedido e a lista de objetos da cena são enviados ao Google (Gemini) para gerar a resposta.
• Autoridades, quando a lei ou uma ordem judicial exigir.
• Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue as regras da LGPD (art. 33), com garantias contratuais de proteção.

4. Cookies

Usamos apenas cookies necessários: o da sessão (para manter você conectado), o de proteção contra falsificação de formulários e o do idioma escolhido. Não usamos cookies de publicidade. As estatísticas de acesso (Cloudflare Web Analytics) não usam cookies.

5. Por quanto tempo guardamos

• Projetos sem cadastro: 48 horas depois de criados; depois são apagados.
• Projetos de conta: enquanto a conta estiver ativa; projetos sem nenhum acesso por 365 dias podem ser removidos. Cada projeto guarda até 30 versões.
• Conta encerrada: a conta, os projetos e os modelos da galeria são desativados e deixam de aparecer. Os dados ficam guardados de forma desativada para segurança, prevenção de fraude e cumprimento de obrigações legais. Você pode pedir a exclusão definitiva pelo e-mail [email protected].
• Código (PIN) por e-mail: vale 15 minutos e é apagado depois de usado.
• Registros de acesso (IP, data e hora): pelo prazo exigido em lei (6 meses, Marco Civil da Internet).

6. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e exclusão dos dados tratados com o seu consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Muita coisa você faz sozinho: baixar seus projetos (Arquivo → Baixar projeto), trocar a senha e encerrar a conta (Minha conta), tirar modelos da galeria. Para o resto, escreva para [email protected]; respondemos em até 15 dias.

Se você está na União Europeia, tem direitos equivalentes pelo GDPR, e pode exercê-los pelo mesmo e-mail.

7. Segurança

O site usa conexão criptografada (HTTPS), as senhas são guardadas embaralhadas, os links dos projetos são códigos aleatórios longos, há limites de tentativas de login e de envio de códigos, e o painel administrativo só é acessível a administradores. Nenhum sistema é 100% seguro: se acontecer um incidente que traga risco a você, avisaremos você e a ANPD, como manda a lei.

8. Crianças e adolescentes

O cadastro é para maiores de 13 anos. Menores de 18 anos devem usar o serviço com autorização dos pais ou responsáveis. Se você acredita que uma criança se cadastrou sem autorização, escreva para [email protected].

9. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças importantes serão avisadas no site ou por e-mail para quem tem conta.

10. Contato e encarregado de dados

Controlador: Lok3D. Encarregado pelo tratamento de dados (DPO) e contato para qualquer assunto de privacidade: [email protected].