Política de Privacidade

Esta política descreve como a Trio3D Labs ("controladora") trata dados pessoais no Calc, em conformidade com a LGPD (Lei 13.709/2018).

1. Controlador e contato

Trio3D Labs, Brasil. Encarregado / contato LGPD: privacidade@printcalc.com.br. Pedidos de acesso, correção, portabilidade e exclusão são atendidos por esse canal e, no produto, em Perfil → Excluir conta.

2. Dados que coletamos

• Email e identidade de login (incluindo Google OAuth, se usado)
• Nome de exibição e CEP de origem padrão
• Arquivos de modelo (STL/3MF), nomes e metadados de malha
• Cálculos salvos, máquinas e materiais cadastrados
• Convites de equipe (email do convidado) enquanto o convite estiver pendente
• Identificadores de assinatura Stripe (não armazenamos o número do cartão)
• CEPs usados em cotações de frete (enviados à Melhor Envio; não gravamos o par origem/destino)
• IPs em logs de infraestrutura, pelo tempo de retenção do CloudWatch

Inventário detalhado: o time interno mantém a tabela em docs/privacy-inventory.md.

3. Bases e finalidades

Execução de contrato (conta, calculadora, cobrança), consentimento (OAuth), e legítimo interesse (segurança, prevenção a abuso, logs). Não vendemos dados.

4. Operadores (suboperadores)

• Supabase (auth, banco, arquivos)
• Stripe (pagamento)
• AWS / Amplify (hospedagem e logs)
• Melhor Envio (cotações de frete, planos pagos)
• Google (login OAuth, se você escolher)
• Sentry (erros de aplicação; sem corpos de requisição com CEP)

5. Transferência internacional (LGPD art. 33)

Supabase, Stripe, AWS e Sentry podem processar dados fora do Brasil. A transferência se apoia na execução do contrato e nas cláusulas contratuais desses operadores. Ao usar o Calc você está ciente desse fluxo.

6. Retenção e exclusão

Dados permanecem enquanto a conta existir. A exclusão em Perfil cancela a assinatura Stripe, apaga objetos de armazenamento e remove o usuário; tabelas filhas caem por cascade. Objetos órfãos são varridos em até 24h. Logs de infraestrutura seguem a retenção configurada no CloudWatch. Exportação em JSON do perfil, cálculos, metadados de arquivos e máquinas pode ser pedida a privacidade@printcalc.com.br (atendida manualmente no volume atual).

7. Direitos

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão, nos termos do art. 18 da LGPD.