Política de privacidade

Somos o controlador dos dados da sua conta: seu nome, e-mail e dados de cobrança. Sobre os dados dos clientes que você cadastra no Carretel3D, você é o controlador e nós somos operador: tratamos esses dados só para prestar o serviço, seguindo as suas instruções.

Encarregado de dados (DPO): pelo e-mail privacidade@carretel3d.com.br.

• Conta: nome, e-mail e foto do perfil Google, ou o e-mail usado para entrar.
• Empresa: nome, cidade, logo, configurações de custo e dados que você cadastra (impressoras, filamentos, produtos, orçamentos e pedidos).
• Clientes do seu negócio: nome, telefone, e-mail, documento e endereço de entrega, quando você cadastra ou importa de um marketplace.
• Cobrança: nome ou razão social e CPF ou CNPJ, enviados ao Asaas para emitir as cobranças. Não guardamos dados de cartão.
• Integrações: chaves de acesso às contas que você conecta, guardadas em área restrita do banco.
• Uso técnico: registros de acesso (data, hora e IP), exigidos pelo Marco Civil da Internet, e cookies necessários para o login e para lembrar o tema.

• Prestar o serviço que você contratou (execução de contrato).
• Cobrar a assinatura e emitir comprovantes (execução de contrato e obrigação legal).
• Guardar registros de acesso pelo prazo do Marco Civil (obrigação legal).
• Proteger o serviço contra fraudes e abusos (legítimo interesse).
• Enviar avisos sobre a conta, como fim do teste e cobranças (execução de contrato).

Não vendemos dados pessoais e não usamos os dados dos seus clientes para nenhum fim próprio, nem para publicidade.

Usamos fornecedores que tratam dados em nosso nome, com contratos e medidas de segurança:

• Supabase: banco de dados e login (servidores em São Paulo, Brasil).
• Vercel: hospedagem do site e do app (Estados Unidos).
• Google: login com conta Google.
• Asaas: cobrança das assinaturas (Pix, boleto e cartão).
• Anthropic: geração de textos de anúncio por IA, só quando você usa esse recurso (Estados Unidos).
• Resend: envio de e-mails, como convites para a equipe.
• Cloudflare: DNS e encaminhamento de e-mails.
• Mercado Livre, Melhor Envio e Shopee: somente se você conectar essas contas.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o artigo 33 da LGPD, com cláusulas contratuais e fornecedores que oferecem proteção adequada. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

• Dados da conta e da empresa: enquanto a conta existir.
• Depois de um pedido de exclusão: apagamos em até 30 dias, e as cópias de segurança saem do ar em até 90 dias.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados de cobrança e notas: 5 anos, pelas obrigações fiscais.

Cada empresa só acessa os próprios dados, com regras de acesso aplicadas no banco de dados. A conexão é sempre criptografada (HTTPS), e as chaves das integrações ficam em área sem acesso pelo navegador. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revisão do consentimento, quando ele for a base legal. Escreva para privacidade@carretel3d.com.br. Respondemos em até 15 dias.

Se um cliente do seu negócio nos procurar, encaminharemos o pedido a você, que é o controlador desses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies necessários: os da sessão de login e o que guarda o tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento de terceiros.

O Carretel3D é um serviço para negócios e não é destinado a menores de 18 anos.

Podemos atualizar esta política. A versão atual fica sempre nesta página, com a data no topo, e mudanças relevantes serão avisadas no app ou por e-mail.