Política de Privacidade

Última atualização: 1 de setembro de 2026

Esta Política explica como a SUPERART.DEV, operada por [RAZÃO SOCIAL] (CNPJ [CNPJ]), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Para os fins da lei, atuamos como controladores dos dados de conta e como operadores do conteúdo que você envia.

1. Dados que coletamos

Categoria	Dados	Origem
Conta	E-mail e senha (armazenada apenas como hash, nunca em texto), plano contratado, data de cadastro	Você
Conteúdo	Nomes de projetos, modelos 3D (.glb/.usdz), imagens enviadas ao Studio 3D AI, logos, miniaturas	Você
Uso do QR	Contagem de scans, tipo de dispositivo (Android / iOS / desktop) e data-hora	Automático
Gerações de IA	Status, etapa, custo estimado e URLs das vistas geradas	Automático

O que NÃO fazemos. Não usamos cookies de rastreamento publicitário, não criamos perfis comportamentais, não vendemos dados e não registramos endereço IP nem identificadores pessoais de quem escaneia um QR code — as métricas de scan são agregadas e anônimas.

2. Para que usamos e com qual base legal

Criar e manter sua conta — execução de contrato (art. 7º, V da LGPD).
Armazenar e publicar seu conteúdo via viewer e QR code — execução de contrato.
Processar gerações de IA quando você solicita — execução de contrato.
Aplicar limites de plano e prevenir abuso — legítimo interesse (art. 7º, IX).
Métricas de scan agregadas para mostrar desempenho ao dono do projeto — legítimo interesse.
Cumprir obrigações legais e fiscais — art. 7º, II.

3. Com quem compartilhamos

Compartilhamos apenas o necessário, com operadores que prestam serviço para nós:

Terceiro	Finalidade	Dados enviados
Supabase	Autenticação, banco de dados e armazenamento de arquivos	Dados de conta e todo o conteúdo enviado
MuAPI (e, por meio dela, OpenAI e Tripo3D)	Geração das vistas e reconstrução do modelo 3D no Studio 3D AI	A imagem que você envia e as vistas geradas a partir dela
Google Fonts	Fontes da página inicial	Requisição do navegador ao servidor do Google (inclui IP)
Provedor de hospedagem	Servir o site	Logs técnicos de acesso

Também podemos divulgar dados por ordem judicial ou exigência legal. Não vendemos nem cedemos dados pessoais para fins de marketing de terceiros.

4. Transferência internacional

Os provedores acima podem processar e armazenar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, por ser necessária à execução do contrato com você, e buscamos fornecedores que adotem cláusulas contratuais e padrões de segurança adequados.

5. Conteúdo público

Modelos vinculados a um QR code são publicamente acessíveis a quem tiver o link — é o funcionamento esperado do produto. Se sua imagem ou modelo contiver dados pessoais (rosto de uma pessoa, por exemplo), eles ficarão visíveis publicamente. Só publique conteúdo que você tenha direito de tornar público.

6. Retenção e exclusão

Dados de conta e conteúdo: enquanto a conta existir.
Ao excluir um modelo ou projeto: os arquivos são removidos do armazenamento e o QR correspondente deixa de funcionar.
Ao encerrar a conta: dados e arquivos são excluídos em até 30 dias, salvo o que precisarmos reter por obrigação legal (ex.: registros fiscais).
Registros de scan: mantidos de forma agregada para fins estatísticos.
Provedores de IA podem manter cópias temporárias conforme as políticas próprias deles.

7. Segurança

Usamos HTTPS em todo o tráfego, senhas com hash, isolamento por usuário no banco (Row Level Security, garantindo que ninguém acesse projetos de outro) e chaves de API de terceiros mantidas exclusivamente no servidor, nunca no navegador. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

8. Cookies e armazenamento local

Não usamos cookies de publicidade ou analytics de terceiros. Utilizamos o localStorage do navegador apenas para manter sua sessão de login ativa — é essencial ao funcionamento e pode ser apagado limpando os dados do site (o que desloga você).

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

confirmação da existência de tratamento e acesso aos seus dados;
correção de dados incompletos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade dos dados;
informação sobre com quem compartilhamos seus dados;
revogação do consentimento, quando essa for a base legal aplicável.

Escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

10. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos sem representação do responsável legal. Não coletamos intencionalmente dados de crianças. Se identificarmos esse caso, excluiremos os dados. Tem atenção especial aqui: não envie fotos de crianças ao Studio 3D AI.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma, e a data de atualização no topo será revista.

12. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO] — [E-MAIL DE CONTATO]. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Termos de Uso · Início