1. Quem é o controlador
[a preencher], CNPJ [a preencher], sede em [a preencher] ("ArchRender"). Canal de Privacidade (encarregado de dados): [a preencher].
2. Quais dados tratamos, para quê e com qual base legal
| Dado | Quando | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, senha (criptografada), foto de perfil do Google (se usar login Google) | Cadastro | Criar e manter a conta, autenticar | Execução de contrato (art. 7, V) |
| Registro do aceite dos Termos e desta Política (data, hora e versão) | Cadastro | Comprovar o aceite | Obrigação legal e exercício regular de direitos (art. 7, II e VI) |
| Dados de cobrança: nome, e-mail, país, identificador do cliente e da assinatura na Stripe (o cartão fica só na Stripe) | Compra | Cobrar, emitir nota fiscal, gerir assinatura | Execução de contrato; obrigação legal |
| Imagens e textos enviados (modelos 3D, croquis, fotos de ambientes, instruções) | Uso do app | Gerar o resultado solicitado | Execução de contrato |
| Imagens de pessoas e descrições derivadas (módulo Identity) | Uso do Identity | Gerar cenas com pessoas específicas | Consentimento específico e destacado (art. 11, I) |
| Histórico de gerações (textos resultantes) | Uso do app | Permitir que você consulte e reutilize seus resultados | Execução de contrato |
| Respostas do questionário inicial (estado; idade e gênero, se informados) | Onboarding | Personalizar a experiência e entender o público de forma agregada | Consentimento (idade e gênero são opcionais) |
| Registros de acesso: IP, data, hora e navegador | Login e uso do app | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7, II); legítimo interesse (segurança) |
| Mensagens de suporte e telefone informado | Atendimento | Responder solicitações | Execução de contrato; legítimo interesse |
| Cookies e identificadores de navegação | Navegação | Ver a Política de Cookies | Consentimento (analíticos e marketing); legítimo interesse (necessários) |
Não vendemos dados pessoais.
3. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Google (Gemini API) | Processar as imagens e textos enviados para gerar resultados | EUA e outros |
| Supabase | Banco de dados e autenticação | EUA |
| Netlify | Hospedagem do site e das funções | EUA e rede global |
| Stripe | Pagamentos | EUA e Brasil |
| Resend | Envio de e-mails transacionais | Brasil |
| Meta (Pixel e API de Conversões) | Medir anúncios, somente com seu consentimento | EUA |
| Microsoft Clarity | Análise de uso do site público, somente com seu consentimento e nunca na área do app | EUA |
| Google Analytics 4 | Medir de forma agregada como o site é usado, somente com seu consentimento | EUA |
| PromoteKit | Atribuição de indicações de afiliados, somente com seu consentimento | EUA |
Também podemos compartilhar dados por ordem judicial ou exigência legal.
4. Transferência internacional
Parte dos fornecedores fica fora do Brasil. As transferências ocorrem com base nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais aprovadas pela ANPD ou garantias equivalentes nos contratos desses fornecedores.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e histórico | Enquanto a conta existir; apagados quando você exclui a conta |
| Imagens enviadas para geração | Não são armazenadas por nós após o processamento. O fornecedor de IA pode retê-las temporariamente conforme os próprios termos |
| Descrições derivadas de imagens de pessoas (Identity) | No seu histórico, até você apagá-las, revogar o consentimento ou excluir a conta |
| Dados fiscais e de cobrança | 5 anos (legislação tributária) |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
6. Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- baixar uma cópia deles em Configurações, "Baixar meus dados";
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir portabilidade;
- excluir a conta em Configurações, "Excluir minha conta";
- saber com quem compartilhamos;
- revogar consentimentos (cookies, Identity, questionário);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos pelo e-mail [a preencher]. Respondemos em até 15 dias.
7. Segurança
Adotamos controle de acesso por usuário no banco de dados, criptografia em trânsito (HTTPS), senhas criptografadas pelo provedor de autenticação, chaves de serviço apenas no servidor e registro de incidentes. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos legais.
8. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados deles.
9. Alterações
Atualizaremos esta Política quando necessário e avisaremos sobre mudanças relevantes por e-mail ou na Plataforma. A data de atualização fica no topo.
10. Extensão "ArchRender AI para o Google Flow"
A extensão para o Chrome é opcional. Ela só funciona nas páginas da ArchRender e do Google Flow e faz duas coisas, sempre a partir de um clique seu:
- Ida: leva a captura e o prompt que você gerou na ArchRender para o campo de criação do Google Flow. Quem clica para gerar a imagem é sempre você, na sua própria conta Google.
- Volta: quando você clica em "Mandar pra ArchRender" numa imagem do Flow, a extensão copia essa imagem para a aba da ArchRender.
A extensão não lê outros sites, não coleta histórico de navegação, não acessa sua conta Google além das imagens que você escolhe enviar e não envia nada para os nossos servidores. As imagens ficam guardadas apenas no seu navegador (armazenamento local) e você pode apagá-las a qualquer momento em "Meus renders". Registramos apenas que um render foi recebido ou que um passo da extensão falhou, sem a imagem, para medir o uso e corrigir problemas. Para remover tudo, desinstale a extensão e limpe os dados do site no navegador.