Política de Privacidade

1. Quem somos

O Custo Fatiado, disponível em custofatiado.com e app.custofatiado.com, é operado por ModuLab 3D LTDA, CNPJ 62.414.979/0001-00, que atua como controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Canal de contato para assuntos de privacidade, que atende também às atribuições do encarregado previstas no art. 41 da LGPD: contato@custofatiado.com.br.

2. Quais dados coletamos

Dados de conta: nome, e-mail e, no login com Google, a foto de perfil fornecida pelo Google. No login por e-mail, o código de acesso é enviado ao seu endereço e não armazenamos senhas.

Dados da sua empresa: nome, CNPJ ou CPF, inscrição estadual, endereço, dados de contato (telefone, e-mail e WhatsApp) e parâmetros de custo que você configurar (energia, hora-máquina, markup). São dados que você insere para gerar orçamentos e documentos — os de contato só se tornam públicos se você os exibir no catálogo.

Dados dos seus clientes: nome, documento, telefone e e-mail que você cadastrar para gerenciar pedidos. Nesses dados, você é o controlador e nós atuamos como operadores (ver seção 9).

Arquivos: arquivos 3MF e G-code importados para cálculo, miniaturas de produtos e, se você usar o fatiamento em nuvem (quando disponível no seu plano), os arquivos 3D enviados para processamento.

Dados de pagamento: o pagamento é processado pela Stripe. Nós armazenamos apenas o identificador do cliente e o estado da assinatura — os dados do cartão vão diretamente para a Stripe e nunca passam pelos nossos servidores.

Dados de uso e registros técnicos: endereço IP (usado para limitar requisições abusivas), registros de erro (via Sentry), eventos de uso da plataforma (como importação de arquivo concluída) e, se você enviar feedback, a mensagem acompanhada de dados técnicos do navegador. Tudo usado para diagnosticar problemas e melhorar o produto.

3. Para que usamos e com quais bases legais

Prestar o serviço contratado — criar sua conta, calcular custos, gerar orçamentos, processar fatiamentos (quando disponível), cobrar a assinatura (base legal: execução de contrato, art. 7º, V da LGPD).

Manter a segurança da plataforma — limitar requisições abusivas, registrar e corrigir erros (base legal: legítimo interesse, art. 7º, IX).

Cumprir obrigações legais — guarda de registros fiscais e de faturamento (base legal: cumprimento de obrigação legal, art. 7º, II).

Publicar seu catálogo — o catálogo público só existe se você o ativar, e exibe apenas o que você escolher publicar (base legal: consentimento, art. 7º, I, revogável a qualquer momento desativando o catálogo).

Medir nossas campanhas de aquisição — com o seu consentimento, cookies de análise e de publicidade nos dizem se um anúncio nosso trouxe você até aqui (base legal: consentimento, art. 7º, I, revogável no link Cookies do rodapé). Registramos também, em cookie próprio, de qual campanha ou página veio a sua visita (base legal: legítimo interesse, art. 7º, IX — sem cruzamento com terceiros). Não vendemos dados pessoais.

4. Cookies

Essenciais (sempre ativos): o cookie de sessão que mantém você autenticado e o cookie que registra a sua escolha de consentimento. Sem eles o site não funciona.

Análise (mediante consentimento): Google Analytics, para entender páginas visitadas e uso agregado do produto.

Publicidade (mediante consentimento): Google Ads e Meta (Facebook/Instagram), exclusivamente para medir se nossos anúncios geraram visitas e assinaturas. Nenhuma tag de análise ou publicidade é carregada antes do seu aceite.

Atribuição própria (legítimo interesse): um cookie primário nosso (cf_attribution, validade de 90 dias) guarda de qual campanha ou página veio a sua primeira visita. Ele não envolve terceiros nem cruza sites — serve para sabermos o que funciona na nossa divulgação.

Você decide no banner da primeira visita e pode mudar a qualquer momento no link Cookies do rodapé. Recusar não limita nenhuma função do produto. O aceite vale por 12 meses; a recusa é relembrada em 6.

5. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço, que atuam como operadores sob contrato: Vercel (hospedagem da aplicação), Supabase (banco de dados e armazenamento de arquivos), Stripe (pagamentos), Google (login com conta Google), Sentry (registro de erros), o provedor de envio de e-mail (códigos de acesso e notificações) e, se você usar o fatiamento em nuvem, o serviço de fatiamento (processamento dos arquivos 3D enviados). Se você consentir com cookies de análise/publicidade, Google e Meta recebem os eventos de medição descritos na seção 4.

Se você conectar integrações opcionais — como o ERP Bling ou o SimplyPrint — os dados necessários serão trocados com esses serviços conforme a sua configuração. As credenciais dessas integrações são armazenadas criptografadas (AES-256-GCM).

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

6. Transferência internacional

A aplicação é hospedada na região de São Paulo (Brasil). Alguns fornecedores, como Stripe, Google e Sentry, podem processar dados em outros países. Nesses casos, a transferência ocorre com base nas garantias do art. 33 da LGPD, incluindo cláusulas contratuais e certificações de segurança dos fornecedores.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados pessoais são removidos ou anonimizados, exceto os que precisamos manter por obrigação legal (como registros de faturamento) ou para exercício regular de direitos, pelos prazos legais aplicáveis.

8. Como protegemos

Todo o tráfego é criptografado (TLS). Credenciais de integrações são criptografadas em repouso com AES-256-GCM. O acesso aos dados de produção é restrito, e os pagamentos são processados pela Stripe, certificada PCI-DSS. Nenhum sistema é infalível — em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

9. Dados dos seus clientes: nosso papel de operador

Quando você cadastra os seus clientes na plataforma, você é o controlador desses dados e nós somos o operador: tratamos esses dados exclusivamente para prestar o serviço a você, seguindo suas instruções. Cabe a você garantir base legal para esse tratamento e atender aos pedidos dos titulares — e nós fornecemos os meios para editar e excluir esses cadastros a qualquer momento.

10. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; solicitar anonimização, bloqueio ou eliminação; pedir portabilidade; obter informação sobre compartilhamentos; e revogar consentimentos.

Boa parte disso você faz diretamente na plataforma (editar dados da conta e da empresa, desativar o catálogo, excluir clientes). Para o restante — incluindo a exclusão da conta — escreva para contato@custofatiado.com.br. Respondemos nos prazos da LGPD.

Se entender que seus direitos não foram atendidos, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização está sempre no topo desta página.