RASCUNHO TÉCNICO: este texto foi produzido para orientar a revisão jurídica e não deve ser publicado como definitivo.

Política de privacidade

1. Controlador e encarregado

O controlador dos dados pessoais tratados pelo Arch Bvasconcelos é [RAZAO_SOCIAL], CNPJ [CNPJ], com sede em [ENDERECO]. O encarregado pelo tratamento de dados pessoais é [ENCARREGADO], que atende pelo e-mail publicado na página de ajuda, seção Contato.

2. Dados tratados, finalidades e bases legais

• Cadastro e faturamento: nome, e-mail, telefone, CPF ou CNPJ, razão social e endereço, para prestar o serviço, cobrar e emitir a nota fiscal. Base legal: execução de contrato (LGPD, art. 7º, V).
• Dados fiscais: pedidos, pagamentos e notas fiscais, guardados por 5 anos. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Visitas ao passeio publicado: contagem de visitas, duração, tipo de aparelho e site de origem, para mostrar as estatísticas no seu painel. Sem cookies e sem guardar o endereço IP: o servidor calcula um identificador diário descartável e descarta o IP. Base legal: legítimo interesse (art. 7º, IX).
• Segurança e auditoria: registros de acesso e das ações feitas no painel, para prevenir fraude e investigar incidentes. Base legal: legítimo interesse (art. 7º, IX).
• Modelos e imagens enviados: o .glb, as imagens de referência e os arquivos gerados, só para processar, hospedar e exibir o seu projeto. Base legal: execução de contrato.

3. Subprocessadores

• AWS (Amazon Web Services): hospedagem do sistema e dos passeios, processamento dos modelos e envio de e-mails.
• Mercado Pago: processamento dos pagamentos. O número do cartão é digitado num componente do Mercado Pago e não passa pelos nossos servidores.
• Sentry: registro de erros do sistema.
• A nota fiscal de serviço é emitida manualmente pela nossa equipe no portal fiscal, sem subprocessador. Se um emissor automático for adotado, ele entra nesta lista.

4. Retenção

• Cadastro: enquanto a conta existir. Ao fechar a conta, os dados são anonimizados, com 7 dias para você desistir.
• Dados fiscais (pedidos, pagamentos e notas): 5 anos, por obrigação legal.
• Arquivos publicados de um projeto com hospedagem em atraso: apagados com 90 dias de atraso.
• Dados de processamento (o .glb enviado, as imagens de referência e os arquivos gerados): apagados com 365 dias de atraso na hospedagem, ou no fechamento da conta.
• Visitas: só números agregados por dia e sessões sem IP.

5. Direitos do titular

• Você pode exportar os seus dados e fechar a conta no próprio painel.
• Para confirmar, acessar, corrigir, anonimizar, portar ou eliminar dados, ou para revogar um consentimento, fale com o encarregado. Respondemos em até 15 dias.

6. Cookies

• O painel usa só cookies essenciais: sessão de login e proteção contra falsificação de requisições.
• Quem digita a senha de um projeto protegido recebe o cookie de acesso arch_access_<slug>, válido por 30 dias, só para aquele projeto.
• O passeio publicado não usa nenhum outro cookie, nem de analytics.

7. Incidentes de segurança

Se houver um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD em até 3 dias úteis e avisaremos os titulares afetados, com o que aconteceu, os dados envolvidos e as medidas tomadas.

8. Alterações desta política

Podemos atualizar esta política. Cada versão tem número e data de vigência, exibidos no fim desta página, e avisamos por e-mail quando a mudança for relevante.

Colchetes pendentes

• [RAZAO_SOCIAL], [CNPJ] e [ENDERECO]: dados da empresa (Q17; campos company_legal_name e company_address das configurações).
• [ENCARREGADO]: nome do encarregado (recomendação do plano: o próprio dono, 09-infra-seguranca.md).

Versão 0.1-rascunho, atualizada em 24/09/2026