Política de privacidade

1. Controlador e encarregado

O Atoll Maker faz parte da Atoll Ecosystems, Londres, Reino Unido, controladora dos dados pessoais descritos nesta política. A Atoll Ecosystems atua também como encarregada pelo tratamento de dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD). Contato da controladora e encarregada: support@atollmaker.com, ou o formulário de contato.

Esta versão em português se aplica aos usuários no Brasil. A versão em inglês (Privacy notice) se aplica aos demais usuários.

2. Dados coletados, finalidade e base legal

O e-mail e uma senha são necessários para abrir uma conta; sem eles o aplicativo não pode ser usado. Os demais dados descritos aqui são coletados à medida que você usa o serviço.

Visita a atollmaker.com

Cada visita a uma página pública é contada: o endereço da página, o tempo passado nela, a página que trouxe o visitante, o navegador e o tipo de dispositivo, e o endereço de rede da conexão, do qual se deduz o país. Os cliques nos botões principais são contados com o botão e o idioma da página; um pedido de acesso ao beta é contado com a resposta a “como conheceu o Atoll Maker”, e uma mensagem de contato com o seu assunto, sem o nome, o e-mail nem a mensagem. Nada é guardado no seu dispositivo para isso, então uma visita não é ligada a outra visita nem a uma conta. Os registros ficam com a PostHog, na sua região da União Europeia. A fonte tipográfica da página é carregada do Google Fonts, que recebe o endereço de rede da conexão.

Base legal: legítimo interesse em saber como o site é encontrado e usado (LGPD, art. 7º, IX).

Pedido de acesso ao beta

O formulário do beta coleta o seu nome completo, e-mail, se você é profissional ou está fazendo o próprio lago, e como conheceu o Atoll Maker. Os dados são guardados no nosso banco de dados e enviados para nós por e-mail para que o pedido seja respondido. Se um convite for enviado, ele registra o e-mail, o nome que escrevemos nele e quando foi usado, e o próprio convite é enviado por e-mail.

Base legal: procedimentos preliminares relacionados a contrato do qual o titular será parte, a pedido do titular (LGPD, art. 7º, V).

Contato

O formulário de contato envia o seu nome, e-mail, o assunto e a sua mensagem para a nossa caixa de e-mail. Ele não é guardado no nosso banco de dados. Os e-mails que você nos envia ficam na nossa caixa de e-mail.

Base legal: legítimo interesse em responder a você (LGPD, art. 7º, IX); quando a mensagem trata do seu plano, a execução do contrato (art. 7º, V).

A sua conta

O seu e-mail e a sua senha, tratados pelo nosso provedor de autenticação, e uma sessão de login guardada num cookie. As contas Hobby, Pro e do beta podem ser usadas em um computador por vez; para elas guardamos o navegador, o sistema operacional e o país do computador que está com a conta e quando ele a assumiu, e um registro de cada troca de computador com o e-mail da conta.

Base legal: execução do contrato (LGPD, art. 7º, V).

Os seus projetos e arquivos

Cada projeto que você salva, com os dados do projeto, que podem incluir o nome, o endereço e o contato do seu escritório, o nome do seu cliente e o endereço do terreno; até 20 versões anteriores de cada projeto; os projetos na lixeira até você excluí-los definitivamente; modelos 3D e fichas de produto importados; fotografias que você acrescenta à apostila de obra; e as suas predefinições salvas. Uma cópia de trabalho do projeto aberto fica no seu dispositivo.

Se você inserir dados dos seus clientes, é responsável por ter o direito de fazê-lo; nós os usamos apenas para prestar o serviço a você.

Base legal: execução do contrato (LGPD, art. 7º, V).

Localização do terreno

Um endereço digitado na busca do terreno é enviado à Google Maps Platform enquanto você digita, para sugerir e localizar lugares; o mapa, a imagem aérea e, quando aberta, a vista 3D do terreno são carregados do Google. As coordenadas do terreno são enviadas à Open-Meteo para ler o clima e o fuso horário do local. A localização do seu dispositivo só é lida quando você pressiona “Minha localização”.

Base legal: execução do contrato (LGPD, art. 7º, V).

Uso do aplicativo

Enquanto você está com login, o aplicativo registra como ele é usado, para encontrar falhas e melhorar o serviço: as ações concluídas, como um projeto criado ou um conjunto de pranchas gerado, com contagens e faixas de tamanho, mas não o projeto em si; os erros encontrados; a capacidade e o desempenho do dispositivo, como o número de núcleos do processador, a memória, o tamanho da tela e a placa de vídeo; o endereço da primeira página aberta e da página que trouxe você; e uma gravação da interface do aplicativo durante a sessão. Na gravação, o texto digitado em qualquer campo é mascarado; os dados do próprio projeto (o nome, o cliente, o endereço do terreno e os dados do escritório) são mascarados onde quer que apareçam; e as coordenadas do terreno ficam de fora. A sua conta é identificada pelo seu identificador interno; o testador do beta que entrou por convite é também identificado pelo nome escrito nele. Esses registros ficam com a PostHog, na sua região da União Europeia. Nada é gravado no aplicativo enquanto você está sem login.

Sob um identificador aleatório guardado no seu dispositivo e não ligado à sua conta, o aplicativo também registra no nosso banco de dados: as etapas alcançadas, as escolhas feitas e as configurações usadas nas lições; as dicas e etapas de configuração vistas e os avisos abertos; os tempos da câmera e da troca de vista, com o tamanho da tela; e o tempo de cada atualização da tubulação, com, quando o Traçado automático é acionado, o contorno do lago e as posições do filtro, dos equipamentos e dos muros de arrimo, para que o traçado possa ser reproduzido na busca de falhas.

O país da sua conexão é lido para apresentar o mercado e a moeda corretos; ele não é guardado, salvo no registro de computador descrito em “A sua conta”.

Base legal: legítimo interesse em manter o serviço funcionando e melhorá-lo (LGPD, art. 7º, IX). Os registros de uso e as gravações fazem parte da operação do serviço e ainda não podem ser desligados para uma única conta enquanto você está com login; você pode nos pedir a qualquer momento a eliminação dos que já foram guardados.

O livro do lago

Se você pedir o livro do lago ao fim das lições, o seu e-mail e o nome do projeto são registrados para que o livro possa ser enviado a você quando estiver pronto.

Base legal: execução do contrato ou de procedimentos preliminares relacionados a contrato, a pedido do titular (LGPD, art. 7º, V).

Pergunte ao Atoll

Uma pergunta feita ao assistente é enviada, com a conversa recente, o idioma da interface e a etapa em que você está, à OpenAI ou à Anthropic para gerar a resposta, junto com um código derivado de forma irreversível (hash) do identificador da sua conta. Não guardamos a conversa, e ela fica fora da gravação da sessão. Quando a OpenAI responde, pedimos que não a guarde; quando a Anthropic responde, a conversa é tratada conforme os termos de retenção de dados da própria Anthropic.

Base legal: execução do contrato (LGPD, art. 7º, V).

Relatar um erro ou solicitar uma funcionalidade

Ao abrir o Relatar, o aplicativo tira uma captura da tela, que vai com o relato a menos que você a remova. Um relato envia o título e a descrição, o seu e-mail e o identificador da conta, o nome do projeto e do arquivo, os dados do navegador e do dispositivo, os erros e o registro de desempenho guardado no seu dispositivo, a captura de tela e um link para a gravação da sessão. Os relatos ficam num repositório privado do GitHub; as capturas de tela ficam no armazenamento do nosso banco de dados, com um link para cada uma, válido por um ano, no relato. A página de teste de desempenho envia os seus resultados automaticamente ao fim de cada teste, com o seu e-mail e os dados do navegador, e eles ficam da mesma forma.

Base legal: legítimo interesse em corrigir falhas (LGPD, art. 7º, IX); execução do contrato (art. 7º, V).

Lições, bibliotecas e importação

Os vídeos das lições são reproduzidos pelo YouTube, cujo script do player é carregado de youtube.com e cujo player funciona no modo de privacidade aprimorada, e pelo Vimeo; ambos recebem o endereço de rede e os dados do dispositivo quando um vídeo carrega. Navegar na biblioteca online carrega o catálogo e os arquivos que você importa da Poly Haven. Importar arquivos STEP ou IFC, ou exportar um arquivo 3DM (Rhino), carrega do jsDelivr a biblioteca que os lê ou grava; importar um modelo 3D compactado carrega o seu decodificador do Google. Texturas e modelos são entregues pela Cloudflare. Cada um deles recebe o endereço de rede da conexão.

Base legal: execução do contrato (LGPD, art. 7º, V).

Contratação de um plano

Os planos pagos ainda não estão à venda; quando estiverem, serão vendidos pela Paddle, nossa revendedora e comerciante responsável pela venda (Merchant of Record). A Paddle coleta os dados de pagamento e de cobrança como controladora independente, conforme a sua própria política de privacidade; recebemos da Paddle o seu nome, e-mail, país, o plano contratado e a situação do pagamento.

Base legal: execução do contrato (LGPD, art. 7º, V).

3. Informações guardadas no seu dispositivo

As páginas públicas de atollmaker.com não guardam nada no seu dispositivo.

O aplicativo guarda, para funcionar: o cookie da sessão de login; um cookie que indica o tipo de dispositivo, por um ano; a cópia de trabalho do projeto aberto, as configurações da interface e as escolhas feitas nas lições, no armazenamento local; e cópias locais dos seus arquivos, no banco de dados do navegador. Para encontrar falhas e melhorar o serviço, guarda a partir do login os identificadores da PostHog, num cookie mantido por até um ano, que permanece depois que você sai, e no armazenamento local, e os dados de trabalho da gravação no armazenamento da sessão; o identificador aleatório descrito em “Uso do aplicativo”; uma lista dos projetos já contados como concluídos; os resultados de um teste de desempenho ainda não enviados; e um registro de desempenho que só sai do seu dispositivo num relato de erro.

4. Compartilhamento

Estes operadores tratam dados pessoais em nosso nome, cada um para a finalidade indicada:

• Supabase: banco de dados, login e armazenamento de arquivos, na União Europeia (Irlanda).
• PostHog: contagem de visitas, registros de uso, relatos de erro e gravações de sessão, na sua região da União Europeia.
• Vercel: hospedagem do site e do aplicativo; toda requisição passa por ela.
• Cloudflare: armazenamento dos modelos 3D e das fichas de produto importados, e entrega de texturas e modelos.
• Resend: envio dos nossos e-mails.
• Google: a nossa caixa de e-mail.
• OpenAI e Anthropic: respostas do assistente.
• GitHub: relatos de erro e solicitações de funcionalidade.

Estes recebem os dados descritos acima como controladores independentes, conforme as suas próprias políticas de privacidade: o Google (Google Maps Platform, Google Fonts e o decodificador de arquivos 3D), a Open-Meteo (clima e fuso horário do terreno), o YouTube e o Vimeo (vídeos das lições), a Poly Haven (biblioteca online), o jsDelivr (bibliotecas de arquivos) e a Paddle (venda dos planos pagos).

Os dados pessoais não são vendidos nem usados para publicidade. Podem ser fornecidos quando a lei o exigir.

5. Transferência internacional

Os dados dos usuários no Brasil são tratados fora do Brasil: no Reino Unido, onde o Atoll Maker é operado, na União Europeia e nos Estados Unidos, onde estão vários desses operadores, entre eles Vercel, Cloudflare, Resend, Google, OpenAI, Anthropic, GitHub e Vimeo. A transferência se apoia na sua necessidade para a execução do contrato com você ou de procedimentos preliminares a seu pedido (LGPD, art. 33, IX) e nas garantias contratuais oferecidas por cada operador nos seus termos de tratamento de dados. Você pode nos pedir informações sobre essas garantias e uma cópia delas.

6. Por quanto tempo os dados são guardados

• Conta e projetos: enquanto a conta existir. Excluir a conta exclui na hora a conta, os seus projetos e as versões anteriores, as predefinições, as fotografias da apostila, o registro do seu plano e os registros de dispositivo.
• Modelos 3D e fichas de produto importados, relatos de erro, o pedido do livro do lago, o registro do convite e os registros guardados no nosso banco de dados sob o identificador aleatório não são removidos com a exclusão da conta; são eliminados quando você pedir.
• Registros de visita e de uso e gravações de sessão guardados pela PostHog: até o fim do prazo de retenção do nosso plano na PostHog, quando a PostHog os elimina, ou antes, se você pedir.
• Pedidos de acesso ao beta: enquanto o beta durar, e eliminados em até 12 meses após o seu fim, salvo se você tiver se tornado usuário.
• Mensagens e e-mails: pelo tempo necessário para tratá-los.
• Registros de pagamento: guardados pela Paddle pelo prazo exigido pela legislação tributária.

7. Os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento: a confirmação de que os seus dados são tratados; o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade; a eliminação de dados tratados com o seu consentimento; a informação sobre com quem os dados são compartilhados; a informação sobre a possibilidade de não consentir e as suas consequências; e a revogação do consentimento. Você também pode se opor a um tratamento feito com base no legítimo interesse.

Escreva para support@atollmaker.com ou use o formulário de contato. Os pedidos são gratuitos e respondidos em até 15 dias.

8. Reclamações

Se não ficar satisfeito com a nossa resposta, você pode apresentar petição à autoridade nacional de proteção de dados (ANPD).

9. Menores de idade

O Atoll Maker se destina a adultos e não é oferecido a menores de 18 anos.

10. Mudanças nesta política

Esta política é atualizada quando o serviço muda, com a data no topo. Uma mudança que afete o uso dos seus dados é comunicada por e-mail aos titulares de conta.