Política de privacidade

O responsável pelo tratamento de dados do CutPlan é CutPlannerMDF. Para dúvidas, solicitações sobre seus dados ou questões de privacidade, entre em contato por hello@cutplannermdf.com.

Esta política abrange o site, o aplicativo e os serviços da API. Serviços de lojas, pagamentos, anúncios e sites externos também têm suas próprias políticas, indicadas abaixo.

• Conta e autenticação: e-mail, identificador interno, registro de aceite dos termos, datas da conta, códigos de acesso protegidos e sessões. Usamos essas informações para enviar códigos por e-mail, identificar você e proteger o acesso.
• Projetos de corte: títulos, nomes e dimensões das peças e chapas, quantidades, materiais, veio, margens, largura da serra, custos, moeda e resultados. Projetos salvos são associados à sua conta para consulta, edição e sincronização.
• Arquivos e exportações: os dados enviados para importação CSV, quando disponível, são processados para montar o projeto. Para PDF, recebemos e validamos o plano, verificamos acesso e cota e geramos o arquivo por requisição. Evite incluir dados de clientes ou de outras pessoas nos títulos e arquivos.
• Assinaturas: identificador da conta, produto, origem da compra, situação, validade e eventos de transação. Esses dados permitem reconhecer o Pro, restaurar compras e controlar cotas. Não recebemos o número completo do cartão nem seu código de segurança; o pagamento é processado pela loja ou pelo provedor de cobrança.
• Dados locais: rascunhos, organização da montagem, idioma, unidades, preferências e escolhas de consentimento ficam no armazenamento do navegador ou do aplicativo. Não são todos sincronizados com sua conta.
• Segurança e operação: o servidor recebe dados de conexão, como IP e informações HTTP. A API usa resumos protegidos de IP/e-mail para limitar tentativas; seus logs de erro registram identificador da requisição e classe do erro. A hospedagem pode manter logs técnicos próprios.
• Suporte: ao entrar em contato, você fornece seu e-mail e o conteúdo da mensagem, utilizados para atender à solicitação.

O planejador não precisa acessar sua câmera, microfone, contatos ou localização precisa para calcular cortes. A seleção de arquivos e o salvamento ou compartilhamento de exportações dependem das ações e permissões do seu sistema.

Usamos os dados necessários para executar o serviço solicitado e o contrato com você, como autenticar, salvar projetos e reconhecer assinaturas. Segurança e prevenção de abuso podem se apoiar em legítimo interesse, observados necessidade, proporcionalidade e seus direitos. Registros exigidos por lei e respostas a autoridades se apoiam em obrigação legal ou exercício regular de direitos, conforme o caso.

Publicidade personalizada e métricas opcionais dependem de escolhas específicas de consentimento. O aceite dos termos ao entrar na conta não substitui essas escolhas. Você pode retirar o consentimento para usos futuros sem afetar a validade do tratamento anterior.

Funcionamento e preferências

Na Web, usamos cookie de sessão HttpOnly para manter o login; ele tem validade de até 30 dias e pode ser revogado antes. Nos apps nativos, o token é guardado no armazenamento seguro do sistema. Rascunhos e preferências usam armazenamento local. Bloquear ou apagar esses recursos pode encerrar a sessão ou remover rascunhos.

Métricas opcionais

Quando habilitadas e aceitas por você, enviamos eventos de uso com categoria do evento, plataforma, idioma, plano, origem categorizada e versão. A API guarda contagens diárias agregadas, sem e-mail, identificador de conta, nomes de peças ou conteúdo de projetos nessas métricas. O transporte ainda envolve dados de conexão necessários à segurança. A escolha de métricas fica disponível na área de Conta quando o recurso está habilitado.

Google Analytics no site

Quando o responsável configura o Google Analytics 4 e você permite métricas no site, a ferramenta pode armazenar cookies e receber dados de navegação, dispositivo e conexão. Medimos visitas e cliques nas lojas. Um clique não comprova instalação. Nossos eventos não enviam e-mail, conteúdo de projetos, medidas, parâmetros da URL ou referrer. Os recursos publicitários do GA ficam desativados.

A tag do Google não é carregada antes da permissão. Em Preferências de métricas no rodapé, você pode rever a escolha. Recusar mantém o site funcionando, bloqueia coleta futura e remove cookies próprios _ga acessíveis no domínio; não apaga registros já recebidos pelo Google. A preferência de idioma e a escolha de consentimento usam armazenamento local. Esta página da política não carrega a tag de análise, mesmo com permissão anterior.

Anúncios e patrocínios

Nas versões gratuitas iOS e Android, quando a publicidade está habilitada, usamos Google AdMob e o fluxo de consentimento Google UMP. Antes de solicitar anúncios personalizados, exigimos sua escolha no app, as autorizações regionais aplicáveis e, no iOS, a autorização de rastreamento ATT. O Pro não exibe anúncios nem patrocínios.

Os serviços do Google podem tratar endereço IP (inclusive para estimar localização aproximada), identificadores de dispositivo/conta e de publicidade permitidos pelo sistema, interações com anúncios e dados de diagnóstico para publicidade, medição e prevenção de fraude. O código do planejador não lê nem armazena diretamente o identificador publicitário; o SDK pode tratá-lo conforme as permissões.

Você pode usar Conta → Privacidade dos anúncios → Recusar rastreamento ou Rever consentimento, quando disponível, e alterar o rastreamento nos ajustes do iOS. Recusar mantém o uso do app e utiliza patrocínios próprios disponíveis, sem rastreamento entre apps e sites, pixels ou identificadores nos links. Ao abrir um patrocinador, você acessa um site externo. Métricas e publicidade têm consentimentos separados.

• Hospedagem, banco de dados e e-mail: prestadores que operam a infraestrutura e entregam códigos de acesso, conforme necessário ao serviço.
• RevenueCat, Apple, Google Play e Stripe: conforme a plataforma e a cobrança habilitada, para processar compras, verificar assinaturas, restaurar acesso e prevenir fraude. O RevenueCat recebe o identificador interno associado à assinatura; não enviamos o conteúdo dos projetos para vender ou restaurar o Pro.
• Google Analytics: quando configurado no site e autorizado por você, para métricas de visitas e cliques, conforme a seção anterior.
• Google AdMob e parceiros apresentados no consentimento: nas condições descritas na seção de anúncios.
• Destinatários escolhidos por você: aplicativos e pessoas com quem você decide compartilhar PDF, CSV ou outros arquivos. Após o compartilhamento, o tratamento também depende do destinatário.
• Autoridades e proteção de direitos: quando houver exigência legal válida ou necessidade de proteger direitos e apurar abuso, nos limites aplicáveis.

Não comercializamos o conteúdo dos seus projetos. Serviços de infraestrutura, cobrança e publicidade podem processar dados fora do Brasil. Quando houver transferência internacional, devem ser observadas as garantias e os mecanismos previstos na legislação aplicável; os países e períodos de retenção dos provedores dependem do serviço contratado.

Consulte as políticas dos serviços: RevenueCat, Apple, Google e Stripe. A descrição técnica de coleta publicitária está na documentação do Google Mobile Ads.

Adotamos controles de acesso à conta e aos projetos, validação de permissões e cotas no servidor, proteção de tokens e códigos de acesso e limitação de tentativas. As conexões do serviço publicado devem usar HTTPS. Logs da aplicação não incluem tokens, códigos de acesso, corpos de requisição ou conteúdo dos projetos.

Esta página de privacidade não carrega rastreadores, fontes externas ou ferramentas de análise. Usa apenas scripts locais para idioma e navegação. O acesso ainda passa pela infraestrutura de hospedagem. Nenhuma medida elimina integralmente os riscos; proteja seu aparelho e os arquivos que exportar. Incidentes relevantes serão tratados e comunicados quando exigido pela legislação.

Dados da conta e projetos salvos são mantidos enquanto necessários para disponibilizar sua conta e os recursos contratados, até sua exclusão ou solicitação aplicável. Códigos de login vencem em 10 minutos; sessões vencem em até 30 dias. Vencimento impede o uso, mas a limpeza física de registros expirados pode ocorrer posteriormente. Registros técnicos, backups e dados dos prestadores seguem seus ciclos operacionais e as obrigações legais aplicáveis; solicite ao contato de privacidade informações sobre os prazos efetivos.

Em Conta → Excluir minha conta, entre novamente e digite DELETE para confirmar. A exclusão remove a conta, os projetos, sessões, acessos e contadores vinculados no banco ativo. Eventos de faturamento mantidos para controle de processamento e prevenção de duplicidade podem conservar o identificador interno anterior; contagens agregadas de uso não são individualizadas para remoção.

A exclusão da conta não apaga automaticamente cópias locais, arquivos exportados, backups ou registros mantidos por lojas e outros provedores. Para remover rascunhos e preferências locais, apague os dados do site ou do aplicativo pelos controles do navegador ou sistema, após guardar o que desejar preservar. Dados sujeitos a obrigação legal ou defesa de direitos podem ser conservados para essas finalidades, com acesso restrito.

Excluir a conta não cancela a renovação de assinatura. Cancele também pela Apple, Google Play ou gestão de cobrança Web, conforme a origem. Se não conseguir acessar a conta, solicite ajuda por hello@cutplannermdf.com; poderemos pedir comprovação proporcional de identidade.

Conforme a legislação aplicável, inclusive a LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou exclusão de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, oposição e revogação de consentimento. Também pode pedir informações sobre a possibilidade e as consequências de negar consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando existentes.

Em Conta → Dados e arquivos → Exportar meus dados, você pode baixar seu perfil e projetos em JSON. A exportação no app não substitui seu direito de solicitar acesso aos demais dados pessoais tratados. Você também pode excluir projetos individualmente e encerrar sessões.

Envie outras solicitações por hello@cutplannermdf.com, indicando o direito desejado. Podemos verificar sua identidade para evitar acesso indevido. Responderemos nos prazos legais aplicáveis e explicaremos eventuais limitações. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O CutPlan se destina ao planejamento de trabalho de marcenaria e não é direcionado a crianças. Não solicitamos intencionalmente dados de crianças para fins publicitários. Se você for responsável e identificar uso ou fornecimento indevido de dados de uma criança ou adolescente, entre em contato para avaliação e providências adequadas, observando o melhor interesse e os requisitos legais aplicáveis.

Esta política pode ser atualizada para refletir mudanças nas funcionalidades, nos fornecedores ou nas obrigações legais. A versão e a data de atualização aparecem no início da página. Mudanças relevantes serão informadas pelos canais adequados; quando necessário, solicitaremos novo consentimento antes do novo tratamento.

Contato de privacidade: hello@cutplannermdf.com.