Política de Privacidade

O controlador responsável pelo tratamento dos dados pessoais é:

O controlador também exerce a função de Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme Art. 41 da LGPD.

Coletamos os seguintes dados pessoais, de acordo com a finalidade de cada categoria:

2.1 Dados de Cadastro

• Nome completo
• Endereço de email
• Telefone (opcional)
• Senha (armazenada como hash bcrypt, nunca em texto puro)

2.2 Dados da Organização

• Nome da empresa
• Identificador único (slug)

2.3 Dados de Autenticação via Google OAuth

Caso você opte por fazer login com sua conta Google, coletamos:

• Nome do perfil Google
• Endereço de email do Google
• Identificador Google (google_id)

2.4 Dados de Cobrança

• Identificador de cliente no Stripe (stripe_customer_id)
• Identificador de assinatura no Stripe (stripe_subscription_id)

Importante: dados de cartão de crédito, número de conta bancária e demais dados financeiros sensíveis são processados e armazenados exclusivamente pelo Stripe, que possui certificação PCI DSS Level 1. Nós nunca temos acesso a esses dados.

2.5 Dados de Uso da Plataforma

• Orçamentos criados (itens, valores, clientes vinculados)
• Cadastro de clientes (nome, email, telefone dos clientes do usuário)
• Perfis de produtos e perfis de impressora
• Mensagens enviadas no chat de suporte
• Imagens enviadas para orçamentos (armazenadas em servidor S3-compatível)

2.6 Dados Técnicos (Cookies)

• pl_token — cookie de autenticação de sessão (httpOnly, secure, sameSite)
• pl_theme — preferência de tema visual (armazenado em localStorage)

Os dados pessoais coletados são utilizados para as seguintes finalidades:

• Criar e manter sua conta na plataforma
• Autenticar seu acesso de forma segura (incluindo autenticação de dois fatores)
• Processar pagamentos e gerenciar assinaturas
• Fornecer as funcionalidades da plataforma (calculadora de custos, orçamentos, catálogo de produtos, gestão de clientes)
• Enviar emails transacionais (confirmação de conta, recuperação de senha, notificações importantes)
• Prestar suporte ao usuário via chat integrado
• Melhorar e desenvolver novas funcionalidades com base em padrões de uso agregados
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a segurança da plataforma

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais da LGPD:

Seus dados pessoais podem ser compartilhados com os seguintes prestadores de serviço, estritamente para as finalidades descritas nesta política:

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing ou qualquer outra finalidade não descrita nesta política.

Alguns dos nossos prestadores de serviço (Stripe e Resend) são empresas sediadas nos Estados Unidos da América. Isso significa que seus dados pessoais podem ser transferidos e processados fora do Brasil.

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com base nas seguintes garantias:

• Stripe: certificação PCI DSS Level 1, conformidade com padrões internacionais de proteção de dados e cláusulas contratuais padrão
• Resend: processamento limitado a email e nome, necessários para o envio de mensagens transacionais

Adotamos medidas técnicas e organizacionais para garantir que os dados transferidos recebam nível adequado de proteção, conforme exigido pela legislação brasileira.

Empregamos medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição:

Seus dados pessoais são retidos de acordo com os seguintes critérios:

• Conta ativa: dados mantidos enquanto sua conta estiver ativa e o serviço estiver sendo utilizado
• Após exclusão da conta: dados mantidos por 6 (seis) meses adicionais para fins de compliance, auditoria e cumprimento de obrigações legais
• Após o período de retenção: dados são anonimizados ou eliminados de forma definitiva

Utilizamos o mecanismo de soft delete (exclusão lógica) para garantir a rastreabilidade e possibilitar a recuperação em caso de solicitação dentro do período de retenção. Os dados marcados como excluídos não são mais acessíveis na plataforma e não são utilizados para nenhuma finalidade além das descritas acima.

Utilizamos as seguintes tecnologias de armazenamento local:

Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de monitoramento. Os únicos dados armazenados localmente são estritamente necessários para o funcionamento da plataforma.

Como titular dos dados pessoais, você tem os seguintes direitos garantidos pela LGPD, que podem ser exercidos a qualquer momento:

Para exercer qualquer um dos direitos listados acima, entre em contato conosco através do seguinte canal:

Sua solicitação será analisada e respondida no prazo de até 15 (quinze) dias úteis, contados a partir do recebimento da solicitação, conforme Art. 18, parágrafo 5 da LGPD.

Poderemos solicitar informações adicionais para verificar sua identidade antes de processar a solicitação, garantindo a segurança dos seus dados.

O Powerlytics 3D é um serviço destinado exclusivamente a pessoas maiores de 18 (dezoito) anos, voltado para profissionais e empresas do segmento de impressão 3D.

Não coletamos intencionalmente dados pessoais de menores de idade. Caso tenhamos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos com a eliminação imediata desses dados.

Se você é pai, mãe ou responsável legal e acredita que um menor sob sua responsabilidade forneceu dados pessoais à nossa plataforma, entre em contato conosco pelo email powerlytics3d.suporte@gmail.com.

Reservamo-nos o direito de alterar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas de tratamento de dados ou em decorrência de alterações legislativas.

Em caso de alterações substanciais, notificaremos você por meio de aviso na plataforma ou por email cadastrado, com antecedência razoável.

A data da última atualização será sempre exibida no topo desta página. Recomendamos que você revise esta política periodicamente.

Para dirimir quaisquer controvérsias decorrentes desta Política de Privacidade, fica eleito o foro da comarca de Aracaju, Estado de Sergipe, Brasil, com exclusão de qualquer outro, por mais privilegiado que seja.

Esta Política de Privacidade entra em vigor na data de 03 de abril de 2026 e permanecerá válida até que seja substituída por uma versão atualizada.