1. Quem é o responsável pelos seus dados
Para a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), o 3DMeshTool (3dmeshtool.com) é o controlador dos dados da sua conta.
O canal para falar sobre os seus dados e exercer os seus direitos é o Discord de suporte do 3DMeshTool.
Sobre o conteúdo dos arquivos que você envia: só tratamos esse conteúdo para executar o que você pede (guardar, processar e devolver). Se algum arquivo contiver dados pessoais de outras pessoas, você é quem decide sobre eles e deve ter o direito de usá-los.
2. Quais dados coletamos
Só o necessário para a conta funcionar, para cobrar e para manter o serviço seguro:
| Categoria | O que é guardado | De onde vem |
|---|---|---|
| Cadastro | E-mail, nome, data de criação e do último login. A senha nunca é guardada: só um hash bcrypt dela. | Você, no cadastro |
| Login pelo Discord (quando estiver disponível) | Identificador e nome de usuário no Discord e o endereço da foto de perfil. | Discord, com a sua autorização |
| Verificação em duas etapas (opcional) | O segredo do aplicativo autenticador, cifrado; os códigos de recuperação, só como hash; um desafio de login de 5 minutos. | Você, ao ativar |
| Registros de acesso e segurança | Endereço IP, data e hora, a ação feita (login, senha errada, compra, processamento, arquivos apagados etc.) e um identificador da requisição. No login e na criação da conta, também a identificação do navegador (user-agent). Nos registros do servidor web: IP, data e hora, a página pedida (sem parâmetros), o resultado e a identificação do navegador (user-agent). As tentativas de login são contadas por um código derivado do e-mail, não pelo e-mail. | Seu navegador, automaticamente |
| Arquivos e processamentos | Os arquivos que você envia (nome, caminho, tamanho, hash e conteúdo), suas pastas, os processamentos (ferramenta, opções, relatório e arquivos gerados) e o uso de créditos e de espaço. | Você, ao usar o serviço |
| Pagamentos | Plano ou item comprado, valor, moeda, forma de pagamento, status, datas e os identificadores do pagamento e do cliente na Stripe. Não pedimos CPF/CNPJ: se a Stripe precisar dele, ela pede na própria página de pagamento e o guarda ela mesma. Os dados do cartão são digitados na página da Stripe e não passam pelos nossos servidores. | Você e a Stripe |
| Integração com o GitHub (opcional) | O número da instalação do aplicativo, o nome da conta ou organização, os repositórios e pastas que você escolheu e os commits processados. | GitHub, com a sua autorização |
Não pedimos dados sensíveis (art. 5º, II, da LGPD), não usamos ferramentas de análise de audiência, pixel de publicidade nem rastreamento entre sites, e não montamos perfil de comportamento.
Medimos a velocidade das páginas de forma anônima e agregada, para manter o site rápido (legítimo interesse): quando uma página abre, o navegador nos manda só o modelo do endereço (sem parâmetros, códigos ou identificadores), o tempo medido e se a tela é de celular ou de computador. Não usamos cookie para isso, não identificamos a pessoa, não guardamos o IP junto e não enviamos nada a terceiros. Guardamos só totais por dia, por 90 dias.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o login e prestar o serviço (guardar, processar e devolver arquivos) | Execução de contrato (inciso V) |
| Cobrar planos, créditos e espaço extra e emitir comprovantes | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Guardar os registros de acesso pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15) | Cumprimento de obrigação legal (II) |
| Proteger a conta e o serviço: bloquear tentativas de senha, limitar abuso de recursos, investigar incidentes e fraudes | Legítimo interesse (IX), sempre limitado ao necessário |
| Responder pedidos de suporte e avisos sobre a conta | Execução de contrato (V) |
| Defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (VI) |
Não vendemos, não alugamos e não usamos seus dados ou arquivos para publicidade nem para treinar modelos.
4. Com quem compartilhamos
Só com empresas que nos ajudam a prestar o serviço (operadores), e apenas o que cada uma precisa:
- Hospedagem: o servidor contratado pelo 3DMeshTool, onde ficam o banco de dados e os seus arquivos.
- Stripe (Stripe Payments do Brasil e Stripe, Inc., nos Estados Unidos): processa os pagamentos, por cartão e, no Brasil, também por Pix. Recebe o seu e-mail, o item comprado, o valor e a moeda; o nome, os dados do cartão e, se ela pedir, o CPF/CNPJ você informa direto na página da Stripe.
- Cloudflare: rede de entrega e proteção do site (DNS, proxy, proteção contra ataques). Vê o tráfego entre o seu navegador e o 3DMeshTool, incluindo o IP.
- GitHub (só se você conectar): recebe e envia os arquivos dos repositórios que você escolheu.
- Discord (só se você entrar com o Discord, quando estiver disponível): confirma a sua identidade.
- Google Fonts: só quando você usa as fontes de texto na ferramenta de tatuagem, o seu navegador baixa a fonte do Google, que recebe o seu IP.
Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal, e apenas o exigido.
5. Transferência internacional
Stripe, Cloudflare, GitHub, Discord e Google podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam no art. 33 da LGPD: nas garantias contratuais oferecidas por esses fornecedores (inciso II) e, no caso do GitHub e do Discord, que você escolhe conectar, na execução do contrato a seu pedido (inciso IX).
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta (cadastro, verificação em duas etapas) | Enquanto a conta existir. Some ao excluir a conta. |
| Arquivos enviados no plano Grátis | Vencem 24 horas depois do envio e somem da sua lista; ficam guardados, sem uso, mais 7 dias e então são apagados de vez, automaticamente. Pastas marcadas como “pack em montagem” não vencem: ficam até você apagar. |
| Arquivos nos planos pagos | Enquanto a assinatura estiver ativa. Se ela acabar, ficam pelo prazo de retenção do plano (hoje 15 dias no Pro e 30 dias no Cidade); depois somem da sua lista e são apagados de vez 7 dias depois, automaticamente. |
| Envios incompletos e arquivos temporários de processamento | Até 1 dia. |
| Resultados dos processamentos | Enquanto a conta existir, ou até você apagá-los. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Registros de pagamento | 5 anos, pela legislação fiscal e tributária. |
| Cópias de segurança (backups cifrados) | Apagadas em até 30 dias, por rotação automática. |
Depois desses prazos os dados são apagados ou anonimizados, salvo se a lei exigir guardá-los por mais tempo ou para a defesa de direitos em um processo.
8. Como protegemos seus dados
- Conexão sempre cifrada (HTTPS).
- Senha guardada só como hash bcrypt; ninguém da equipe consegue ver a sua senha.
- Verificação em duas etapas opcional, por aplicativo autenticador, com códigos de recuperação de uso único.
- A conta é bloqueada por alguns minutos depois de 5 senhas erradas seguidas.
- Cada conta só acessa os próprios arquivos; os links de download são temporários.
- Não pedimos CPF/CNPJ, e os dados do cartão são digitados na página da Stripe: não passam pelos nossos servidores.
- Backups cifrados e acesso administrativo restrito e registrado.
9. Seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados, salvo o que a lei manda guardar;
- saber com quem compartilhamos seus dados;
- revogar um consentimento, quando ele for a base do tratamento;
- se opor a um tratamento feito com outra base legal, se ele descumprir a lei.
A maior parte você faz sozinho em Configurações: Exportar meus dados baixa uma cópia dos dados da conta, e Excluir minha conta apaga a conta. Para o resto, fale com a gente pelo Discord de suporte. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. O que acontece quando você exclui a conta
A exclusão apaga os seus arquivos, pastas, processamentos e resultados, a integração com o GitHub e a própria conta. Não dá para desfazer.
Ficam guardados só os dados que a lei obriga: os registros de pagamento (5 anos) e os registros de acesso (6 meses), sem uso para nenhuma outra finalidade. Cópias que estejam em backup somem na rotação, em até 30 dias.
11. Crianças e adolescentes
O 3DMeshTool é destinado a maiores de 18 anos. Adolescentes só podem usar com autorização e acompanhamento dos pais ou responsáveis, que respondem pelas compras. Não coletamos de propósito dados de crianças; se percebermos uma conta de criança, ela será excluída.
12. Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto. Se a mudança for relevante (um dado novo, um fornecedor novo ou uma finalidade nova), avisamos no painel antes de ela valer.
13. Contato
Dúvidas sobre privacidade ou pedidos sobre os seus dados: pelo Discord de suporte do 3DMeshTool. Veja também os Termos de uso.