Esta política explica quais dados pessoais o Monolito 3D coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem cuida dos seus dados
O controlador dos dados é o Monolito 3D. Para qualquer assunto sobre seus dados, inclusive falar com o encarregado (DPO), use o botão “Apagar minha conta” na página Créditos ou o contato desta página.
Quais dados coletamos
- Conta Google: nome, e-mail e um identificador da conta, quando você entra com o Google. Não recebemos sua senha.
- Fotos que você envia: usadas para gerar o modelo 3D ou a imagem em outro estilo. Guardamos só uma versão pequena (240 px) para mostrar na sua lista de modelos. A foto original não fica guardada no nosso banco.
- Modelos 3D gerados a partir das suas fotos.
- Créditos e compras: saldo, extrato de créditos e histórico de pagamentos (valor, situação e código do pagamento no Mercado Pago). Não recebemos nem guardamos dados de cartão.
- Pedidos de miniaturas: nome, endereço de entrega, telefone e CPF quando exigido para emitir nota e enviar pelo correio ou transportadora.
- Dados técnicos: registros de acesso (data, hora e endereço IP) mantidos pela hospedagem por segurança e porque o Marco Civil da Internet exige guardá-los por 6 meses.
Fotos de rosto podem revelar características pessoais. Usamos essas fotos só para fazer o que você pediu e nunca para identificar pessoas, treinar inteligência artificial nossa ou fazer publicidade.
Para que usamos e com qual base legal
- Criar sua conta, gerar modelos e imagens, vender créditos e miniaturas: para cumprir o contrato com você (art. 7º, V, da LGPD).
- Emitir notas e guardar registros de vendas e de acesso: para cumprir obrigações legais (art. 7º, II).
- Prevenir fraudes e proteger o site: por interesse legítimo, sempre respeitando seus direitos (art. 7º, IX).
- Avisos por e-mail ou WhatsApp sobre o seu modelo ou pedido: para cumprir o contrato. Mensagens de propaganda só com a sua autorização, que você pode retirar a qualquer momento.
- Mostrar suas fotos ou miniaturas como exemplo no site ou em redes sociais: só com a sua autorização expressa, pedida caso a caso.
Não vendemos nem alugamos seus dados.
Com quem compartilhamos
Só com os serviços necessários para o site funcionar, cada um recebendo apenas o que precisa:
- Google: login com a conta Google e geração das imagens em outro estilo (recebe a foto).
- Meshy: geração dos modelos 3D (recebe a foto).
- Supabase: banco de dados das contas, com servidores em São Paulo.
- Vercel: hospedagem do site e contagem de visitas (Vercel Web Analytics), que mostra quantas pessoas visitam cada página sem usar cookies e sem identificar quem você é.
- Mercado Pago: pagamentos com Pix ou cartão.
- Correios ou transportadora: nome, endereço e telefone para entregar o pedido.
- Autoridades: só quando a lei ou uma ordem judicial obrigar.
Transferência para fora do Brasil
Google, Meshy e Vercel podem processar dados fora do Brasil, por exemplo nos Estados Unidos. Isso acontece só para fazer o que você pediu, com empresas que adotam cláusulas contratuais e medidas de segurança próprias, como permite o art. 33 da LGPD.
Por quanto tempo guardamos
- Conta, fotos pequenas e modelos: enquanto sua conta existir. Quando você apaga a conta, eles são apagados na hora.
- Pedidos de miniaturas: enquanto sua conta existir. Se você apagar a conta, nome, telefone e endereço são apagados e fica só a cidade, o estado e os valores, para os registros fiscais. Com um pedido ainda a caminho, a conta só pode ser apagada depois da entrega.
- Registros de vendas e notas fiscais: pelo prazo da lei fiscal (em geral, 5 anos). O Mercado Pago também guarda os registros dos pagamentos que processou.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Fotos enviadas à Meshy e ao Google: esses serviços apagam os arquivos conforme as próprias regras de retenção.
Como protegemos
O site usa conexão criptografada (HTTPS). As chaves dos serviços ficam só no servidor. No banco de dados, cada pessoa só consegue ler os próprios dados, e só o servidor do site consegue alterar saldos e registros. Pagamentos são conferidos diretamente com o Mercado Pago. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD.
Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e ver quais são;
- baixar uma cópia dos seus dados (botão “Baixar meus dados” na página Créditos);
- corrigir dados incompletos ou errados;
- apagar sua conta e seus dados (botão “Apagar minha conta” na mesma página), exceto o que a lei obriga a guardar;
- saber com quem compartilhamos e retirar autorizações que tiver dado;
- reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Para os pedidos que não têm botão, fale com a gente pelo contato acima. Respondemos em até 15 dias.
Crianças e adolescentes
Para criar uma conta é preciso ter 18 anos ou mais. Quem tem menos de 18 anos pode usar o site com a conta e a autorização de um dos pais ou responsável. Fotos de crianças só devem ser enviadas pelo responsável.
Cookies e armazenamento do navegador
Usamos só o armazenamento do navegador necessário para manter você conectado, guardar o carrinho e lembrar os modelos que você criou. Não usamos cookies de publicidade nem ferramentas de rastreamento. Para saber quantas pessoas visitam o site, usamos o Vercel Web Analytics, que conta visitas de forma anônima e agregada, sem cookies e sem seguir você em outros sites.
Mudanças nesta política
Se esta política mudar de forma importante, avisaremos no site ou por e-mail. A data no topo mostra a última atualização. Veja também os Termos de Uso.