Política de Privacidade
Esta política descreve como o Ondulab (ondulabe.com) trata dados pessoais, em linha com a LGPD (Lei 13.709/2018).
Versão v1 · data de atualização a ser preenchida
1. Responsável pelo tratamento
[Razão social do controlador — a ser preenchido pelo responsável legal]
CNPJ: [CNPJ — a ser preenchido pelo responsável legal]
Endereço: [Endereço — a ser preenchido pelo responsável legal]
Contato de privacidade: [PRIVACY_CONTACT_EMAIL — a ser preenchido pelo responsável legal]
2. Encarregado (DPO)
Nome: [Encarregado/DPO — a ser preenchido pelo responsável legal]
E-mail: [E-mail do Encarregado — a ser preenchido pelo responsável legal]
A indicação de encarregado é informada quando aplicável à operação. Estes campos são configuráveis e devem ser preenchidos pelo responsável legal antes da publicação.
3. Dados coletados e finalidade
- Conta: e-mail e identificador do usuário — necessários para autenticação, sincronização da biblioteca entre dispositivos e suporte.
- Conteúdo do usuário: projetos, cálculos, laudos e imagens enviadas — necessários para prestar o serviço solicitado.
- Uso do serviço: contagem diária de cálculos e análises — necessária para aplicar limites do plano e prevenir abuso.
- Assinatura: identificadores de cliente/assinatura no provedor de pagamento, status e período — necessários para liberar o acesso contratado.
- Preferências: idioma e escolhas de cookies — armazenadas no seu dispositivo.
Não coletamos dados pessoais que não sejam necessários a essas finalidades.
4. Base legal
As bases legais aplicáveis a cada tratamento (execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento) devem ser confirmadas e detalhadas pelo responsável legal antes da publicação. Onde exigimos consentimento — como cookies não essenciais e comunicações de marketing — ele é solicitado de forma destacada e pode ser revogado a qualquer momento.
5. Retenção
Dados de conta e conteúdo permanecem enquanto a conta existir. Após a exclusão, os dados são apagados ou anonimizados, exceto registros que precisem ser preservados por obrigação legal (por exemplo, registros fiscais e de pagamento). Os prazos específicos de retenção devem ser definidos pelo responsável legal.
6. Compartilhamento e serviços de terceiros
Não vendemos dados. Compartilhamos apenas o necessário com os prestadores efetivamente utilizados:
| Serviço | Finalidade | Dados | Papel |
|---|---|---|---|
| Lovable Cloud (infraestrutura de banco de dados, autenticação e funções de servidor) | Hospedagem da aplicação, contas de usuário e armazenamento dos projetos salvos | E-mail, identificador da conta, projetos e cálculos salvos, registros de uso | Operador |
| Stripe | Processamento de pagamentos e gestão de assinaturas | Identificador de cliente e de assinatura, status e período da assinatura | Controlador independente quanto aos dados de pagamento |
| Provedor de IA acessado pelo servidor do Ondulab | Análise das imagens enviadas e sugestão de modelo FEFCO | Imagem enviada no momento da análise | Operador |
7. Projetos, arquivos e imagens
Projetos, desenhos, cálculos e imagens enviadas são tratados como confidenciais e privados por padrão. Não são disponibilizados a outros usuários, não são publicados como exemplos e não são utilizados para treinamento de modelos de IA.
8. Análise por imagem (IA)
A imagem enviada é transmitida ao provedor de IA apenas para gerar a análise solicitada (estimativa de dimensões, onda e modelo FEFCO). O processamento é temporário: a imagem não é armazenada permanentemente pelo Ondulab e arquivos temporários são descartados após o processamento, quando tecnicamente possível.
9. Cookies, analytics e publicidade
Cookies essenciais mantêm sua sessão e a segurança. Cookies de preferências, analytics e publicidade só são carregados após consentimento, gerenciável no painel "Preferências de cookies" do rodapé. Detalhes na Política de Cookies.
10. Pagamentos
Pagamentos são processados pelo provedor configurado (Stripe). O Ondulab não armazena número completo de cartão, CVV ou senha do cartão — apenas identificadores e status necessários à gestão da assinatura.
11. Segurança e armazenamento
Senhas são armazenadas apenas em formato de hash pelo serviço de autenticação. O acesso aos dados é isolado por usuário no banco (Row Level Security) e verificado no servidor. Mais detalhes na página de Segurança.
12. Direitos do titular
Você pode consultar, corrigir, exportar e excluir seus dados, além de gerenciar e revogar consentimentos, na área "Privacidade e meus dados" dentro da sua conta, ou pelo canal de contato de privacidade.
13. Atualizações desta política
Esta política pode ser atualizada. A versão vigente e a data de atualização são exibidas no topo da página.
