Política de Privacidade

1Quem somos

O StudioIA é oferecido pela LUIZ CARVALHO DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 61.993.795/0001-70, com sede em Rua Luiz de Freitas, 81, Centro, Alegrete/RS, CEP 97541-350. Ela é a controladora dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Para qualquer assunto de privacidade, escreva para carolina@studioia.app. Esse é o canal para você falar conosco, e também o da Autoridade Nacional de Proteção de Dados (ANPD).

A LGPD pede que quem trata dados pessoais indique um encarregado, a pessoa responsável por esse contato. Agentes de pequeno porte, como nós, são dispensados dessa indicação (Resolução CD/ANPD nº 2/2022), então esse endereço cumpre esse papel.

2Quais dados coletamos

• Conta: nome, e-mail e dados de acesso, pelo Clerk, o serviço que cuida do login. Se você entrar com a conta de outro serviço, recebemos os dados básicos de perfil que ele compartilha.
• Projetos: os prints do seu modelo 3D, as áreas marcadas, as fotos da sua biblioteca de produtos, as anotações de materiais, as instruções e os renders gerados.
• Avaliações de renders: quando você avalia um render, a avaliação (positiva ou negativa), o comentário, se houver, e o tipo, o modelo e a resolução do render. Se você ativar o compartilhamento de avaliações, também uma cópia do render avaliado e do que foi usado para criá-lo: o print, as máscaras, as fotos dos produtos e as instruções.
• Créditos: o saldo e o histórico de uso.
• Compras: quando você compra um plano ou um pacote, o nome, o e-mail, o CPF ou CNPJ, o celular e o endereço vão para o Asaas, o nosso processador de pagamentos, e os dados do cartão você digita direto na página dele, sem passar pelos nossos servidores. Nós guardamos o identificador do seu cadastro no Asaas, a bandeira e os 4 últimos dígitos do cartão, e o histórico das compras: o que foi comprado, o valor, as datas, a situação de cada pagamento, os reembolsos e as notas fiscais. O CPF ou CNPJ, o endereço e o celular não ficam conosco: na compra seguinte, nós os buscamos no Asaas para preencher o formulário.
• Aceite dos Termos de Uso e desta política: qual versão você aceitou, quando, de qual endereço IP e de qual navegador.
• Pedidos sobre os seus dados: os pedidos que você nos faz com base na LGPD e as nossas respostas.
• Registro de uso da IA: a cada pedido ao modelo de IA, guardamos o pedido completo (o texto enviado, com suas anotações e instruções), cada imagem enviada e cada imagem gerada, a resposta do modelo e os filtros de segurança acionados, junto com o identificador da sua conta, o endereço IP, a data e a hora.
• Formulário de contato: o e-mail e a mensagem que você escreve.
• Visitas ao site: a página visitada, o site de onde você veio e o tempo de carregamento da página, que o seu navegador envia ao Cloudflare Web Analytics junto com o seu endereço IP e a identificação dele (o user agent). A partir deles, o Cloudflare conta as visitas sem cookies, por país, navegador, sistema operacional e tipo de aparelho. Vemos só totais, nunca quem visitou.
• Dados técnicos: o endereço IP e os dados da requisição nos registros dos servidores.

Não pedimos dados pessoais sensíveis.

3Para que usamos e com qual base legal

• Prestar o serviço (conta, projetos, renders, créditos e os e-mails de acesso e avisos da conta): execução do contrato (LGPD, art. 7º, V).
• Processar as compras (cobranças, créditos, pacotes de assets, desistências e reembolsos, e os e-mails sobre eles): execução do contrato (art. 7º, V).
• Emitir as notas fiscais e guardar os registros dos pagamentos pelo prazo da lei tributária: obrigação legal (art. 7º, II).
• Prevenir fraudes nas compras, como contestações indevidas no cartão e compras seguidas de desistência repetidas vezes: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Guardar o aceite dos Termos de Uso e desta política, o registro da exclusão da conta e os pedidos sobre os seus dados, como prova do que foi aceito e do que fizemos: exercício regular de direitos (art. 7º, VI).
• Guardar os registros de acesso à aplicação por 6 meses: obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
• Manter o registro de uso da IA: prevenir abusos e proteger o serviço. Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Analisar a qualidade dos renders que você avaliar, para melhorar o serviço: legítimo interesse (art. 7º, IX) para a avaliação e o comentário; o seu consentimento (art. 7º, I) para a nossa equipe ver a cópia do render e do que foi usado para criá-lo, só se você ativar o compartilhamento de avaliações. Você pode retirar o consentimento quando quiser, em Gerenciar conta > Privacidade, o que apaga as cópias.
• Contar as visitas ao site, para entender como as pessoas o encontram e melhorá-lo: legítimo interesse (art. 7º, IX).
• Responder mensagens de contato: o seu pedido e o nosso legítimo interesse em atendê-lo (art. 7º, V e IX).

Não vendemos dados, não usamos seus dados para publicidade e não usamos seus projetos para treinar modelos de IA, nem os renders que você compartilhar ao avaliar.

4Por quanto tempo guardamos

• Conta: enquanto ela existir. Você pode excluí-la pelo aplicativo, em Gerenciar conta > Excluir conta, ou pedir a exclusão por e-mail.
• Projetos: até você excluí-los. Um projeto excluído pode ser recuperado por 30 dias; depois disso, é apagado de vez, com as suas imagens.
• Registro de uso da IA: 6 meses, o prazo mínimo do Marco Civil da Internet para registros de acesso. Ele continua guardado nesse período mesmo que você exclua o projeto ou a conta, e depois é apagado. Só o guardamos por mais tempo quando a lei exige, quando uma autoridade ou um juiz pede, ou enquanto apuramos um abuso.
• Avaliações de renders: enquanto a conta existir. As cópias compartilhadas são apagadas 12 meses depois da avaliação, ou antes, assim que você desligar o compartilhamento ou excluir o projeto, a vista ou a conta; a avaliação continua, sem as imagens.
• Compras: enquanto a conta existir, como o seu histórico de compras. Depois da exclusão da conta, até o fim do quinto ano seguinte ao da exclusão, porque a lei tributária pede os registros de cada pagamento por 5 anos a partir do ano seguinte a ele (Código Tributário Nacional, art. 173, I). O Asaas guarda os dados do seu cadastro nele pelo prazo que a lei exige dele.
• Aceite dos Termos de Uso e desta política e registro da exclusão da conta: pelo mesmo prazo, como prova, dentro dos 5 anos que o Código de Defesa do Consumidor dá para reclamações (art. 27). O registro da exclusão guarda o seu e-mail só como um código (hash), que não permite lê-lo de volta.
• Pedidos sobre os seus dados: até o fim do quinto ano seguinte ao de cada pedido.
• Mensagens de contato: 12 meses.
• Visitas ao site: em totais, por cerca de 6 meses, no Cloudflare.
• Registros técnicos dos servidores: cerca de 30 dias.
• Cópias de segurança: são criptografadas e apagadas em até 40 dias. Um dado excluído do aplicativo pode continuar nelas até lá.

5Com quem compartilhamos

Contamos com fornecedores que tratam dados em nosso nome, só para prestar o serviço. Cada um segue os próprios termos de proteção de dados e a própria política de privacidade:

• Google Cloud: os modelos de IA Gemini, do Google, na Vertex AI, que recebem os seus prints, as fotos dos produtos e as instruções e geram os renders, e a infraestrutura onde o serviço roda (Cloud Run, Cloud Storage e Cloud Tasks). Pelos termos do Google Cloud, o Google não usa esses dados para treinar seus modelos de IA. Para combater abusos, o Google passa cada pedido por filtros de segurança automáticos; se um pedido parecer suspeito, o Google pode guardá-lo por até 90 dias, e funcionários autorizados do Google podem analisá-lo (como o Google monitora abusos). Aviso de privacidade do Google Cloud e termos de tratamento de dados.
• Google Firebase: a hospedagem do site e o armazenamento das mensagens de contato (privacidade no Firebase).
• Cloudflare: o domínio do site e a contagem das visitas, para a qual recebe o endereço IP, a identificação do navegador e as páginas visitadas (política de privacidade).
• Neon: o banco de dados do aplicativo (política de privacidade).
• Clerk: o login e a gestão das contas (política de privacidade).
• Asaas: o processamento dos pagamentos com cartão e a emissão das notas fiscais. Recebe o seu nome, e-mail, CPF ou CNPJ, celular e endereço, os dados do cartão que você digita na página dele e o que foi comprado. Para as próprias obrigações legais, como as de instituição de pagamento, o Asaas também é controlador desses dados e os guarda pelo prazo que a lei exige dele (política de privacidade).
• Resend: o envio de e-mails (política de privacidade).

A nota fiscal de cada pagamento leva o nome, o CPF ou CNPJ e o endereço de quem comprou à prefeitura, como exige a lei. Também entregamos dados a autoridades quando a lei exige ou por ordem judicial.

6Transferência internacional

Com exceção do Asaas, uma empresa brasileira, esses fornecedores tratam os dados fora do Brasil, principalmente nos Estados Unidos: o aplicativo roda no Google Cloud e o banco de dados fica na AWS, em Ohio. Os modelos de IA do Google podem processar um pedido em outros países onde o Google tem infraestrutura. A transferência segue o art. 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem.

7Cookies e armazenamento no navegador

O site não usa cookies nem ferramentas de publicidade. Para contar as visitas, ele carrega o Cloudflare Web Analytics dos servidores do Cloudflare, que não usa cookies, não guarda nada no seu navegador e não acompanha você de um site para outro. O site guarda no seu navegador só a preferência de tema, claro ou escuro. Quando você usa o formulário de contato, o site carrega o SDK do Firebase dos servidores do Google para enviar a mensagem.

O aplicativo usa os cookies de sessão do Clerk, que mantêm você conectado, e guarda no navegador o tema, o idioma e o último projeto aberto.

8Segurança

Os dados trafegam por conexões criptografadas (HTTPS) e ficam criptografados nos servidores. Seus projetos só podem ser abertos pela sua conta. O registro de uso da IA fica separado do aplicativo: só um grupo pequeno de pessoas nomeadas pode lê-lo, e cada leitura fica registrada. As cópias das avaliações compartilhadas também ficam separadas dos seus projetos, só a nossa equipe as vê, e cada consulta fica registrada.

9Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados;
• a informação sobre com quem compartilhamos seus dados;
• a revisão de decisões tomadas só com base em tratamento automatizado;
• a revogação do consentimento, quando ele é a base do tratamento, como no compartilhamento de avaliações.

Você também pode se opor a um tratamento feito com base no legítimo interesse. Para exercer esses direitos, escreva para carolina@studioia.app a partir do e-mail da sua conta; respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei permite (art. 16), como o registro de uso da IA durante os seus 6 meses e os registros das compras pelo prazo da lei tributária (seção 4).

Se não ficar satisfeito com a nossa resposta, você pode reclamar à ANPD, em gov.br/anpd.

10Crianças e adolescentes

O StudioIA é uma ferramenta profissional para maiores de 18 anos e não é direcionado a crianças nem a adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será encerrada.

11Conteúdo ilegal

Não toleramos, em nenhuma hipótese, material de abuso ou exploração sexual de crianças e adolescentes. Quando identificado, ele é removido e comunicado às autoridades competentes, como exige a lei brasileira (Estatuto da Criança e do Adolescente, art. 241-B, e Lei 15.211/2025), e a conta é encerrada.

12Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos pelo e-mail da conta ou no aplicativo antes de a mudança valer. A data no topo da página mostra a última atualização. Os Termos de Uso completam esta política.