Política de privacidade

O controlador dos seus dados pessoais é a Quantum AMS LLC, sociedade de responsabilidade limitada (limited liability company) constituída em New Mexico (EUA), número de registro 0002281797, 530-B Harkle Road, Ste 100, Santa Fe, NM 87505, USA. Para qualquer dúvida sobre privacidade ou para exercer os seus direitos, escreva para info@stairgen.pro.

Não designamos representante na União Europeia nos termos do artigo 27 do RGPD, porque o nosso tratamento é ocasional, não inclui tratamento em grande escala de categorias especiais de dados nem de dados relativos a condenações penais e não é suscetível de gerar riscos para os direitos e liberdades das pessoas (artigo 27(2)(a) do RGPD). Você pode entrar em contato diretamente conosco pelo e-mail info@stairgen.pro.

Para usuários no Brasil, esse mesmo endereço é o canal de comunicação com os titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

• Você pode usar o StairGen Pro sem conta e sem nos fornecer nenhum dado pessoal.
• Se você entrar com Google, armazenamos o seu nome, endereço de e-mail, foto e os projetos que você salvar, apenas para manter a sua conta.
• Usamos cookies do Google Analytics somente se você os aceitar.
• Não vendemos os seus dados nem os usamos para publicidade.
• O nosso servidor e o banco de dados ficam na União Europeia (França).

• Sem conta: os projetos que você salva e o rascunho do editor ficam no armazenamento local (localStorage) do seu navegador, no seu dispositivo. Eles não chegam ao nosso servidor.
• Conta Google (opcional): se você entrar com Google, recebemos do Google e armazenamos o seu nome, endereço de e-mail e foto de perfil, o identificador da sua conta Google e os tokens que o Google emite para o login. Nunca vemos a sua senha do Google.
• Sessão: enquanto você estiver conectado, armazenamos um identificador de sessão, a data de expiração, e o endereço IP e o navegador (user agent) a partir dos quais ela foi aberta.
• Projetos salvos: os projetos que você salva na sua conta, com nome, tipo de escada, medidas, opções e data da última alteração.
• Registros do servidor: o nosso servidor e o seu proxy registram dados técnicos de cada requisição (endereço IP, data e hora, página solicitada, navegador e código de resposta).
• Estatísticas, somente com o seu consentimento: o Google Analytics 4 coleta como você usa o site (páginas visualizadas, dispositivo, navegador, site de origem, localização aproximada derivada do endereço IP e eventos como abrir uma calculadora, baixar um DXF, imprimir, salvar um projeto, entrar na conta ou mudar de idioma).

Se você não aceitar os cookies de estatísticas, o Google Analytics funciona em modo restrito: nenhum cookie é armazenado no seu dispositivo nem lido dele, e apenas sinais sem cookies são enviados ao Google (que uma página foi visualizada, o horário, o navegador e a sua escolha de consentimento). O Google os utiliza de forma agregada para estimar estatísticas, sem identificar você.

• Manter a sua conta e salvar os seus projetos: execução do contrato que você celebra ao usar a conta (art. 6(1)(b) do RGPD; art. 7º, V, da LGPD).
• Segurança, prevenção de abusos e solução de problemas (sessões e registros do servidor): o nosso legítimo interesse em manter o serviço seguro e em funcionamento (art. 6(1)(f) do RGPD; art. 7º, IX, da LGPD).
• Estatísticas de uso com cookies do Google Analytics: o seu consentimento (art. 6(1)(a) do RGPD e as regras sobre cookies da Diretiva ePrivacy; art. 7º, I, da LGPD). Você pode revogá-lo a qualquer momento.
• Sinais de medição sem cookies quando você não consentiu: o nosso legítimo interesse em saber, de forma agregada e sem identificar ninguém, como o serviço é usado (art. 6(1)(f) do RGPD).
• Cumprimento de obrigações legais e atendimento a solicitações de autoridades: obrigação legal (art. 6(1)(c) do RGPD; art. 7º, II, da LGPD).

Não vendemos nem alugamos os seus dados pessoais, não os usamos para publicidade e não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa.

• OVHcloud (OVH SAS, França), o nosso provedor de hospedagem: o servidor e o banco de dados ficam no seu data center em Gravelines (França, União Europeia).
• Google (Google Ireland Limited e Google LLC): fornece o login com Google, que trata como controlador independente segundo a sua própria política de privacidade, e o Google Analytics, que trata em nosso nome e somente com o seu consentimento.
• Autoridades públicas e tribunais, somente quando a lei o exigir.

Os seus dados ficam armazenados na União Europeia. A Quantum AMS LLC é uma empresa dos EUA e a sua equipe acessa os dados a partir dos Estados Unidos para operar e dar suporte ao serviço; essas transferências estão amparadas pelas cláusulas contratuais-padrão adotadas pela Comissão Europeia (art. 46(2)(c) do RGPD).

O Google pode tratar dados nos Estados Unidos. A Google LLC é certificada no EU-U.S. Data Privacy Framework (decisão de adequação de 10 de julho de 2023, com as suas extensões para o Reino Unido e a Suíça) e também utiliza cláusulas contratuais-padrão. Para usuários no Brasil, as transferências se baseiam nos mecanismos do art. 33 da LGPD.

• Conta e projetos: enquanto a sua conta existir. Um projeto excluído é removido do banco de dados. Se você nos pedir para excluir a sua conta, nós a excluiremos com todos os seus projetos sem demora injustificada e, no máximo, em um mês.
• Sessões: expiram após 7 dias sem uso ou quando você sai da conta.
• Registros do servidor: 30 dias, salvo se forem necessários para investigar um incidente de segurança específico.
• Google Analytics: os dados de eventos são excluídos automaticamente após 14 meses, e os cookies de estatísticas expiram após 13 meses.
• Dados no seu navegador (projetos sem conta, rascunho e escolha sobre cookies): até você excluí-los ou limpar os dados do navegador.

Você pode solicitar o acesso aos seus dados, a sua retificação ou eliminação, a limitação do tratamento e a portabilidade, e pode se opor ao tratamento baseado em legítimo interesse. Quando o tratamento se basear no consentimento, você pode revogá-lo a qualquer momento, sem afetar o tratamento realizado anteriormente. Cada projeto também pode ser exportado em JSON a partir de “Meus projetos”.

Para exercer os seus direitos, escreva para info@stairgen.pro, se possível a partir do endereço de e-mail da sua conta. É gratuito e responderemos em até um mês, prazo que a lei nos permite prorrogar em casos complexos.

Brasil: você tem os direitos previstos no art. 18 da LGPD, entre eles a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos, inexatos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade, a informação sobre as entidades com as quais compartilhamos dados e a revogação do consentimento.

Outros países: se você mora fora da União Europeia (por exemplo, no Reino Unido, na Suíça, na Rússia ou nos Estados Unidos), respeitaremos os direitos que a sua legislação local de proteção de dados lhe confere. Escreva para o mesmo endereço.

Se você entender que não tratamos os seus dados corretamente, pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha, ou onde ocorreu a suposta infração: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); nos demais países da União Europeia, a sua autoridade nacional (lista em edpb.europa.eu); no Reino Unido, o Information Commissioner's Office (ICO). Gostaríamos de ter a oportunidade de resolver a questão antes, por isso, se possível, escreva para nós primeiro.

O StairGen Pro não se destina a crianças. É preciso ter pelo menos 16 anos para criar uma conta, e não coletamos intencionalmente dados de pessoas mais novas. Se você acreditar que um menor nos forneceu dados pessoais, escreva para nós e os excluiremos.

Todas as conexões usam criptografia HTTPS, o banco de dados não é acessível publicamente e somente pessoal autorizado tem acesso aos dados, de que precisa para operar o serviço.

Os cookies e o armazenamento local que usamos, e como alterar a sua escolha, estão explicados na Política de cookies.

Se alterarmos esta política, a data no início da página indicará isso. Se a alteração for importante, por exemplo porque passamos a exibir publicidade ou a cobrar pagamentos, avisaremos no site e, se você tiver conta, por e-mail, e pediremos novamente o seu consentimento quando for necessário.