Política de Privacidade

1. Introdução e Âmbito

Esta Política aplica-se às informações pessoais que tratamos através do Serviço, quer o utilizes no teu navegador, quer como uma Progressive Web App (PWA) instalada para uso offline. Abrange tanto os visitantes que usam o Serviço sem conta como os utilizadores registados que iniciam sessão.

Podes usar o editor sem criar uma conta. Quando trabalhas sem conta, ou com a sessão terminada, os teus projetos e edições ficam guardados apenas no teu navegador e permanecem sob o teu controlo, no teu próprio dispositivo. Não recebemos esses dados locais, a menos que, e até que, inicies sessão e optes por os guardar ou sincronizar com os nossos servidores.

Esta Política não abrange as práticas de terceiros cujos serviços possas utilizar através do Serviço, incluindo a Google e a Anthropic. O tratamento que fazem dos teus dados rege-se pelas respetivas políticas de privacidade, que descrevemos com mais detalhe abaixo.

2. Quem Somos (Responsável pelo Tratamento)

O Serviço é operado por [Legal Entity Name], que atua como responsável pelo tratamento das informações pessoais descritas nesta Política. Enquanto responsável pelo tratamento, decidimos porquê e como as tuas informações pessoais são tratadas quando utilizas o Serviço.

Quando recorremos a terceiros, como a Google e a Anthropic, para tratar dados em nosso nome ou em ligação com o Serviço, essas partes atuam como nossos subcontratantes, como responsáveis independentes pelo tratamento, ou como prestadores que agem ao abrigo do seu próprio acordo contigo, conforme descrito nas secções relevantes abaixo.

Se tiveres alguma dúvida sobre esta Política ou quiseres exercer os teus direitos, podes contactar-nos através de [privacy@home3dplan.com].

3. Informações que Recolhemos

Dados da conta. Podes usar o editor sem conta. Quando optas por iniciar sessão, o início de sessão é fornecido exclusivamente através da Google, usando o Firebase Authentication. Recebemos o identificador da tua conta Google e o endereço de email associado à tua conta Google. Esse endereço de email é gerido pela Google. Não recolhemos nem guardamos qualquer palavra-passe tua, porque a autenticação é tratada pela Google.

Content data. When you save your work, we store the content you create, including your projects, plans, 3D models, and any materials or textures you upload. Our native project format is the .hdp file, and you can export your work as GLB or OBJ files (and, from DraftCAD, as DXF, SVG, or PDF). Content data is stored using Google Firebase and Firestore.

Shared projects. When you create a live share link, anyone who has the link can open the shared project, and where you grant edit access can change it, including people who do not have an account. Any edits a collaborator makes are stored as part of the project content. Because a shared project is visible to others with the link, please avoid including personal information you do not want shared. See Section 7 for how live share links work.

Chave de AI opcional. Se optares por ativar as funcionalidades de AI, fornecerás a tua própria chave pessoal da API da Anthropic. Guardamos essa chave encriptada, como texto cifrado, no nosso servidor. A aplicação apenas expõe um indicador booleano a assinalar que existe uma chave guardada. A chave em si nunca é exposta ao cliente no navegador. Podes remover a tua chave a qualquer momento.

Dados de análise. Recolhemos análises de utilização básicas e anónimas apenas com o teu consentimento explícito, dado através do banner de cookies. Se não deres esse consentimento, não recolhemos análises. As análises estão desativadas por predefinição.

Cookies e armazenamento local. Utilizamos cookies necessários (como cookies de sessão, idioma e segurança) que estão sempre ativos, cookies de análise (de ativação voluntária) e cookies de marketing (de ativação voluntária e reservados para eventuais futuras parcerias publicitárias). Como o Serviço é uma PWA, os teus projetos e edições também podem ser guardados localmente no teu navegador, por exemplo no armazenamento local, para que o Serviço funcione offline. Consulta a Secção 5 e a nossa Política de Cookies em /cookies para mais detalhes.

Dados técnicos e de registo. Como a maioria dos serviços online, a nossa infraestrutura de alojamento pode tratar informações técnicas limitadas, necessárias para prestar o Serviço de forma segura e fiável, como o tipo do teu dispositivo e navegador e as informações necessárias para encaminhar e proteger a tua ligação. Usamos estas informações para operar e proteger o Serviço, e não para te identificar pessoalmente.

4. Como Utilizamos as Tuas Informações

Utilizamos as tuas informações para fornecer e operar o Serviço. Isto inclui autenticar-te quando inicias sessão, guardar e sincronizar os teus projetos entre as tuas sessões e dispositivos, apresentar as ligações de partilha ao vivo que crias e ativar as funcionalidades de AI opcionais que decides ligar.

Só usamos análises se deres o teu consentimento, para medir a utilização de forma anónima, de modo a percebermos como o Serviço é usado e a melhorá-lo. Usamos cookies necessários e armazenamento local para fazer o Serviço funcionar, recordar a tua preferência de idioma, manter a tua sessão segura e suportar o uso offline.

Fundamentos jurídicos (EEE e Reino Unido). Se estiveres no Espaço Económico Europeu ou no Reino Unido, baseamo-nos nos seguintes fundamentos jurídicos ao abrigo do RGPD. Tratamos os dados da conta e os dados de conteúdo para executar o nosso contrato contigo e para prestar o Serviço que solicitas (artigo 6.º, n.º 1, alínea b)). O armazenamento da tua chave da API da Anthropic e o funcionamento das funcionalidades de AI opcionais que ativas constituem igualmente a execução do nosso contrato contigo, ou assentam no teu consentimento quando aplicável (artigo 6.º, n.º 1, alínea b) ou artigo 6.º, n.º 1, alínea a)). Baseamo-nos no teu consentimento para os cookies de análise, os cookies de marketing e quaisquer funcionalidades opcionais que dependam de consentimento (artigo 6.º, n.º 1, alínea a)), e podes retirar esse consentimento a qualquer momento. Tratamos os dados técnicos e de registo, e operamos, protegemos e melhoramos o Serviço e prevenimos fraude e abuso, com base no nosso interesse legítimo numa prestação fiável e segura do Serviço (artigo 6.º, n.º 1, alínea f)), ponderado face aos teus direitos. Quando a lei o exige, tratamos dados para cumprir as nossas obrigações legais (artigo 6.º, n.º 1, alínea c)).

Não vendemos os teus dados pessoais e não utilizamos o teu conteúdo para treinar modelos de AI.

5. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes, incluindo o armazenamento local do navegador, em três categorias. Os cookies necessários estão sempre ativos e são indispensáveis ao funcionamento do Serviço, incluindo os de sessão, de preferência de idioma e de segurança. Os cookies de análise são de ativação voluntária e ajudam-nos a compreender a utilização. Os cookies de marketing são de ativação voluntária e estão reservados para eventuais futuras parcerias publicitárias; nenhum está ativo atualmente.

Podes escolher que categorias opcionais permites através do banner de cookies na tua primeira visita, e podes alterar as tuas escolhas a qualquer momento nas definições de cookies disponíveis no rodapé do site. A tua escolha fica guardada no teu navegador para que o banner não volte a aparecer desnecessariamente.

Como o Serviço é uma PWA, os teus projetos e edições também podem ser guardados no teu navegador para suportar o uso offline. Estes dados locais residem no teu dispositivo e permanecem sob o teu controlo. Para todos os detalhes, lê a nossa Política de Cookies em /cookies.

6. Funcionalidades de AI e Dados Enviados para a Anthropic

As funcionalidades de AI, incluindo o reconhecimento de plantas por AI e o parceiro de design por AI opcional, são opcionais e usam a tua própria chave da API da Anthropic. Ficam inativas enquanto não as ativares e guardares a tua chave.

Quando usas as funcionalidades de AI, os teus prompts e o contexto de design relevante são enviados para a Anthropic, o fornecedor do modelo Claude, para processamento, usando a tua chave. A Anthropic trata essas informações ao abrigo dos seus próprios termos de serviço e política de privacidade, e a Anthropic fatura-te diretamente pela utilização. Não controlamos o tratamento que a Anthropic faz dos teus prompts ou do teu contexto de design.

Não utilizamos o teu conteúdo para treinar modelos de AI. Guardamos a tua chave da API da Anthropic apenas como texto cifrado encriptado no nosso servidor e nunca a expomos ao cliente no navegador; o cliente só consegue ver um indicador a assinalar que existe uma chave guardada. Se não ativares as funcionalidades de AI, nenhum prompt ou contexto de design é enviado para a Anthropic.

7. Como Partilhamos as Tuas Informações

Só partilhamos informações na medida do necessário para operar o Serviço e conforme descrito nesta Política. Não vendemos os teus dados pessoais.

Live share links. When you create a live share link for a project, that project becomes viewable, and where you grant edit access editable, by anyone who has the link. No account is needed to open a shared project. Anyone who has the link can view the shared content, and change it if you shared an edit link. You control whether to create a share link, so share it only with people you intend to give access.

Terceiros e subcontratantes. Recorremos aos seguintes prestadores de serviços. A Google fornece o Firebase Authentication, a base de dados Firestore e o alojamento, e trata os dados da conta e os dados de conteúdo para que possamos autenticar-te e armazenar os teus projetos. A Anthropic fornece o processamento de AI através da tua própria chave da API quando ativas as funcionalidades de AI. Cada um destes prestadores trata os dados de acordo com as suas próprias políticas.

Podemos também divulgar informações se a tal formos obrigados por lei, para responder a um processo legal válido, para proteger os direitos, a segurança e a integridade dos nossos utilizadores ou do Serviço, ou no âmbito de uma fusão, aquisição ou venda de ativos, caso em que continuaremos a proteger as tuas informações de forma consistente com esta Política.

8. Conservação de Dados

Guardamos os teus projetos e os dados associados até os eliminares ou até eliminares a tua conta. Enquanto a tua conta estiver ativa, conservamos os dados da tua conta e os dados de conteúdo para podermos continuar a prestar-te o Serviço.

Quando eliminas um projeto ou a tua conta, os dados associados são removidos prontamente dos nossos sistemas ativos, conforme descrito na Secção 10. As cópias residuais que permaneçam nas cópias de segurança de rotina do sistema são eliminadas no nosso ciclo regular de cópias de segurança, normalmente no prazo de 30 dias. Podemos conservar informações limitadas durante mais tempo quando a tal formos obrigados por lei ou quando for necessário para proteger a segurança e a integridade do Serviço.

Quaisquer análises de utilização anónimas que recolhamos, caso tenhas dado o teu consentimento, são conservadas apenas de forma agregada e anónima e não estão associadas à tua conta, pelo que não são eliminadas no âmbito da eliminação da tua conta. Os dados que crias offline ou com a sessão terminada residem apenas no teu navegador e são conservados no teu dispositivo, sob o teu controlo. Podes limpar esses dados locais através do teu navegador a qualquer momento.

9. Os Teus Direitos e Escolhas

Consoante o local onde vives, poderás ter direitos sobre as tuas informações pessoais. Respeitamos estes direitos para todos os utilizadores sempre que possível.

EEE e Reino Unido (RGPD). Se estiveres no Espaço Económico Europeu ou no Reino Unido, tens o direito de aceder aos teus dados pessoais, de corrigir dados inexatos, de eliminar os teus dados, de receber uma cópia portátil dos teus dados, de limitar ou opor-te a determinados tratamentos e de retirar o consentimento quando nele nos baseamos (como acontece com as análises). A retirada do consentimento não afeta o tratamento realizado antes de o teres retirado. Tens também o direito de apresentar uma reclamação junto da tua autoridade local de proteção de dados.

Califórnia (CCPA e CPRA). Se fores residente na Califórnia, tens o direito de saber que informações pessoais recolhemos e como as usamos e divulgamos, o direito de aceder às tuas informações pessoais e de as eliminar, o direito de corrigir informações inexatas, o direito de limitar a utilização e a divulgação de quaisquer informações pessoais sensíveis, e o direito de não seres discriminado por exerceres os teus direitos. Mediante pedido, divulgaremos as categorias de informações pessoais que recolhemos, as categorias de fontes a partir das quais as recolhemos, as finalidades comerciais ou empresariais da recolha, as categorias de terceiros (incluindo os subcontratantes descritos na Secção 7) com quem as partilhamos, e os elementos específicos de informações pessoais que temos sobre ti. Podes apresentar um pedido verificável para aceder a estas informações, incluindo relativamente ao período de 12 meses anterior ao teu pedido, e podes recorrer a um agente autorizado para submeter um pedido em teu nome, sujeito a verificação. Não vendemos nem partilhamos as tuas informações pessoais, tal como estes termos são definidos ao abrigo da lei da Califórnia, pelo que não é necessário opores-te a uma venda.

Como exercer os teus direitos. Podes aceder, editar, exportar e eliminar grande parte das tuas informações diretamente no painel de Definições e Perfil dentro do Serviço, incluindo eliminar a tua conta e todos os dados associados. Podes gerir o teu consentimento de cookies e análises nas definições de cookies do rodapé do site. Para qualquer pedido que não consigas concluir sozinho, ou para colocares uma questão sobre os teus direitos, contacta-nos através de [privacy@home3dplan.com], e responderemos conforme exigido pela lei aplicável. Poderemos precisar de verificar a tua identidade antes de dar seguimento a um pedido.

10. Eliminação de Conta e Exportação de Dados

Podes eliminar a tua conta e todos os dados associados a qualquer momento no painel de Definições e Perfil. A eliminação é permanente, por isso exporta ou faz uma cópia de segurança de tudo o que quiseres guardar antes de eliminares a tua conta.

Podes exportar o teu trabalho a qualquer momento a partir do Serviço, usando os formatos de exportação suportados, incluindo GLB, OBJ e PDF, bem como o ficheiro de projeto nativo .hdp. Assim ficas com uma cópia portátil dos teus designs.

Os dados que criaste offline ou com a sessão terminada são armazenados apenas no teu navegador e estão sob o teu controlo. Podes removê-los limpando o armazenamento do teu navegador relativo ao Serviço.

11. Transferências Internacionais de Dados

Nós e os nossos prestadores de serviços operamos à escala global. As tuas informações podem ser tratadas nos Estados Unidos ou noutros países onde a Google e a Anthropic operam, que podem ter leis de proteção de dados diferentes das do teu país.

Quando são transferidos dados pessoais para fora do EEE ou do Reino Unido, procuramos assegurar que estão em vigor as garantias adequadas reconhecidas ao abrigo da lei aplicável para os proteger, e os nossos prestadores de serviços, como a Google e a Anthropic, aplicam as suas próprias garantias de transferência, conforme descrito nas respetivas políticas. Podes contactar-nos através de [privacy@home3dplan.com] para mais informações sobre como os teus dados são protegidos quando são transferidos internacionalmente.

12. Segurança

Adotamos medidas técnicas e organizativas razoáveis para proteger as tuas informações. A autenticação é tratada pela Google através do Firebase Authentication, e o teu conteúdo é armazenado através do Google Firebase e do Firestore. A tua chave da API da Anthropic opcional é guardada apenas como texto cifrado encriptado no nosso servidor e nunca é exposta ao cliente no navegador.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. You also play an important role in keeping your information safe, for example by protecting access to your Google account and by sharing live share links only with people you trust, since anyone with a link can view the shared project, and change it if you shared an edit link.

13. Privacidade das Crianças

O Serviço não se destina a crianças, e não recolhemos conscientemente informações pessoais de crianças abaixo da idade exigida pela lei aplicável na tua jurisdição (por exemplo, menores de 13 anos nos Estados Unidos, ou a idade relevante de consentimento digital no EEE e no Reino Unido).

Se acreditares que uma criança nos forneceu informações pessoais sem o consentimento adequado, contacta-nos através de [privacy@home3dplan.com] e tomaremos medidas para eliminar essas informações.

14. Ligações e Serviços de Terceiros

O Serviço depende de, e pode conter ligações para, serviços de terceiros, incluindo a Google e a Anthropic, e pode exportar ficheiros que podes abrir noutras aplicações. Quando usas as funcionalidades de AI com a tua própria chave da API da Anthropic, a tua interação com a Anthropic rege-se pelos termos e pela política de privacidade da Anthropic e é-te faturada diretamente pela Anthropic.

Não somos responsáveis pelas práticas de privacidade ou pelo conteúdo de serviços de terceiros. Incentivamos-te a rever as políticas de privacidade de qualquer terceiro cujo serviço utilizes em ligação com o Serviço.

15. Alterações a Esta Política

Podemos atualizar esta Política de tempos a tempos para refletir alterações no Serviço, nas nossas práticas ou na lei. Quando fizermos alterações, atualizaremos a data de "última atualização" apresentada nesta página.

Se fizermos alterações substanciais, tomaremos medidas razoáveis para te notificar, por exemplo através do Serviço. A tua utilização continuada do Serviço após a entrada em vigor de uma atualização significa que aceitas a Política revista.

16. Contacta-nos

Se tiveres questões, preocupações ou pedidos relativos a esta Política ou às tuas informações pessoais, podes contactar-nos através de [privacy@home3dplan.com].

Para informações relacionadas, consulta os nossos Termos de Serviço em /terms e a nossa Política de Cookies em /cookies. Sempre que esta Política se refere a uma jurisdição competente para a resolução de questões de privacidade, essa jurisdição é [Jurisdiction].