Em resumo
- Você pode desenhar sem conta. Até você entrar, a sua planta fica no seu navegador.
- As plantas salvas ficam na União Europeia. Nunca vendemos os seus dados.
- Se você iniciar uma ação de IA, só o necessário vai para o nosso serviço de IA nos Estados Unidos (Anthropic). Não treinamos nenhuma IA com as suas plantas, a não ser que você ative isso.
- Sem publicidade e sem cookies de rastreamento. Contamos as visitas sem nenhum identificador.
- Você pode baixar as suas plantas ou excluir a sua conta a qualquer momento.
1. Quem é o responsável
O responsável pelo tratamento (controlador) dos dados desta política, no sentido do RGPD e da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei n.º 13.709/2018), é o Squaremetry, nome comercial de uma empresa individual registrada nos Países Baixos. Você pode falar conosco pelos dados abaixo. Não temos um encarregado de proteção de dados (DPO); pelo RGPD, não somos obrigados a ter. O nosso canal para tudo sobre privacidade, inclusive os seus direitos pela LGPD, é info@squaremetry.com.
- Nome comercial
- Squaremetry
- Forma jurídica
- empresa individual (eenmanszaak)
- Endereço
- Noorderwind 49, 6846 WC Arnhem, Países Baixos
- Registro comercial (KvK, Países Baixos)
- 98353810
- Número de IVA
- NL005326211B22
- info@squaremetry.com
Você usa o Squaremetry na sua empresa e guarda nele dados dos seus clientes? Então você é o responsável (controlador) por esses dados, e nós os tratamos em seu nome (como operador). Veja o contrato de tratamento de dados.
2. Usar o Squaremetry sem conta
Você pode desenhar, medir e exportar sem entrar. A sua planta, as versões neste aparelho (até 20), uma foto, um PDF ou um desenho DXF para decalcar, os seus favoritos e as suas configurações ficam no seu próprio navegador, no seu aparelho. Nós não os recebemos.
Se você apagar os dados do navegador, eles se perdem. Nada da sua planta chega aos nossos servidores até você entrar ou nos enviar um comentário. As ações de IA só existem com uma conta.
3. Quais dados coletamos e por quê
Cada base legal da tabela vale nas duas leis: contrato (art. 6.1.b do RGPD; art. 7.º, V, da LGPD, execução de contrato ou procedimentos preliminares a seu pedido), interesse legítimo (art. 6.1.f; art. 7.º, IX), consentimento (art. 6.1.a; art. 7.º, I) e obrigação legal (art. 6.1.c; art. 7.º, II).
| Dados | Para quê | Base legal (RGPD e LGPD) |
|---|---|---|
| E-mail, e o seu nome e foto, se você os acrescentar | Criar a sua conta e fazer você entrar | Contrato (art. 6.1.b RGPD; art. 7.º, V, LGPD) |
| Códigos e links de acesso (guardados criptografados, válidos por 10 e 5 minutos) | Confirmar que é você mesmo | Contrato |
| Chaves de acesso (passkeys) que você acrescenta (uma chave pública, nunca a sua impressão digital nem o seu rosto) | Fazer você entrar sem código | Contrato |
| Entrada com Google, Apple ou Microsoft, quando oferecermos: nome, e-mail e foto dessa conta. Não guardamos as suas senhas | Fazer você entrar com uma conta que já tem | Contrato |
| Sessões: endereço IP, tipo de navegador e de aparelho | Manter você conectado e detectar o uso indevido da sua conta | Contrato e interesse legítimo (segurança; art. 6.1.f RGPD; art. 7.º, IX, LGPD) |
| Os seus aparelhos: um identificador criptografado do cookie desse aparelho, o nome do aparelho e quando você o usou | Manter no máximo 2 aparelhos conectados ao mesmo tempo e avisar você quando entrar por um aparelho novo | Contrato e interesse legítimo (segurança) |
| Contadores por endereço IP de tentativas de acesso e de códigos de links | Impedir que alguém adivinhe códigos | Interesse legítimo (segurança) |
| Imóvel grátis e perguntas grátis à ajuda de IA: qual conta os usou, um hash do cookie do seu aparelho e um hash com chave da sua rede (a primeira parte do seu endereço IP), nunca o endereço; e uma contagem de contas novas por endereço IP e hora | Evitar o abuso do imóvel grátis e das perguntas grátis com contas sempre novas; um e-mail de um serviço descartável não recebe nada. Guardado por 30 dias | Interesse legítimo (uso justo da oferta grátis) |
| As suas plantas salvas, imóveis, endereços, versões, favoritos, preferências e o histórico de exportações | Salvar, sincronizar e compartilhar o seu trabalho | Contrato |
| Equipes: membros e a função de cada um, convites (o e-mail da pessoa convidada), logotipo e estilo da equipe | Trabalhar juntos | Contrato; para as pessoas convidadas, interesse legítimo |
| Links de visualização, de edição e para compradores que você cria, e com qual link uma alteração foi salva | Que outras pessoas vejam ou editem o que você compartilha | Contrato |
| Relatórios de medição profissionais: por relatório, um código de verificação com o momento, as regras, os totais, o nome da empresa, a cidade e os números do código postal como aparecem no relatório, e uma impressão (SHA-256) do PDF. Nunca a rua, o número, o cliente nem quem mediu. Quem tem o código vê esses dados em squaremetry.com/controle; para comparar um PDF, só a impressão é enviada, nunca o arquivo | Que quem recebe um relatório possa verificar que fomos nós que o fizemos e que ele não foi alterado | Contrato; para quem verifica, interesse legítimo (confiança no relatório) |
| Busca de endereços (Países Baixos, só com login) | Encontrar um endereço e os dados do prédio. Enviamos a busca do nosso servidor para o cadastro público de endereços (PDOK), então o seu endereço IP não é transmitido | Contrato |
| Ambiente em 3D e começar pelo seu endereço (Países Baixos, só se você pedir): a localização do imóvel como uma área pequena em volta do prédio | Mostrar o imóvel, a foto aérea, o limite do lote e os prédios vizinhos. Consultamos o PDOK e o 3D BAG do nosso servidor; não enviamos o seu endereço IP, o seu nome nem o seu endereço | Contrato |
| Ações de IA que você inicia: a sua descrição, esboço ou foto, a sua pergunta ou os nomes, tipos e áreas dos cômodos; e por ação uma linha sem conteúdo (tipo, modelo, tokens, custo, resultado) | Criar a proposta ou a resposta que você pede, e controlar o limite mensal e os custos | Contrato |
| Perguntas à ajuda de IA (Pro e Team): a sua pergunta, a resposta e se você pediu ajuda; com a pergunta vai ao serviço de IA um resumo curto da planta aberta, que não guardamos | Responder à sua pergunta e ajudar você se algo deu errado | Contrato |
| Exemplos para o reconhecimento, só com a caixa marcada: uma cópia da imagem, a proposta e as suas paredes corrigidas | Melhorar o reconhecimento de paredes | Consentimento (art. 6.1.a RGPD; art. 7.º, I, LGPD), revogável a qualquer momento |
| Lista de espera: e-mail, função e idioma | Avisar você quando a sua vaga no Squaremetry estiver pronta | Consentimento, revogável a qualquer momento |
| Novidades por e-mail, só se você marcar a caixa: a sua escolha, o texto aceito e quando | Enviar novidades sobre o Squaremetry, com um link para sair da lista em cada e-mail | Consentimento, revogável a qualquer momento |
| Pedidos a uma imobiliária pelo widget de contato dela ou por uma planta compartilhada: nome, e-mail, o endereço do imóvel se você informar, o seu cálculo ou mensagem e quando você deu o consentimento (com a versão do texto). A responsável é a imobiliária; guardamos o pedido em nome dela | Passar o seu pedido à imobiliária que você escolheu | Consentimento, revogável perante a imobiliária ou perante nós |
| Ajuda olhando junto com você, só quando a nossa equipe pede e você clica em Permitir no editor: enquanto dura, a sua planta como está aberta no editor, a sua vista, o ponteiro da nossa equipe e o chat passam pelo nosso servidor sem que os guardemos. Depois fica uma linha: quem olhou com quem, quando, por quanto tempo, se você permitiu alterações e como terminou. Nunca o conteúdo da sua planta nem do chat | Ajudar você na sua planta quando você nos pede ajuda | Consentimento: você clica em Permitir e pode parar quando quiser |
| Comentários: a sua mensagem, talvez um e-mail e um desenho da sua planta, e qual ferramenta, unidades, idioma e versão do aplicativo você usava | Responder e melhorar o produto | Interesse legítimo (melhoria do produto) |
| Pedidos de uso grátis no ensino: e-mail, nome, escola ou universidade, função e finalidade | Analisar o seu pedido | Contrato (procedimentos preliminares a seu pedido) |
| Chaves de API, conexões com um assistente de IA e webhooks que você cria, e o número de chamadas por mês | Fazer a conexão funcionar e controlar o limite mensal | Contrato |
| Avisos de uso indevido: a causa, um identificador curto (a parte visível de uma chave de API ou um valor derivado criptografado de um endereço ou conexão) e quantidades. Nunca o próprio endereço IP | Detectar e deter o uso indevido da API e da calculadora para assistentes de IA | Interesse legítimo (segurança) |
| Registro de segurança: o que mudou numa conta e quem mudou, sem o conteúdo das suas plantas | Investigar usos indevidos e incidentes | Interesse legítimo (segurança) |
| Dados de pagamento e faturamento: o que você comprou, valores, os identificadores da Paddle e a fatura. Os dados do seu cartão só a Paddle vê | Cobrar e guardar os documentos que a lei exige | Contrato e obrigação legal (art. 6.1.c RGPD; art. 7.º, II, LGPD) |
| No pagamento: o seu pedido de começar logo (o texto exato que você marcou, quando e qual plano) ou, numa compra como empresa, o nome da empresa e o número de IVA; e uma desistência, se você desistir | Poder provar o que você escolheu sobre o direito de arrependimento e confirmar isso por e-mail | Contrato e obrigação legal |
| Cancelamento sem login pela página de cancelamento: o seu nome, o e-mail da conta, o espaço de trabalho se você informar, o tipo e a data de fim pedidos, o motivo se você informar, e o momento do recebimento | Tratar o seu cancelamento e enviar a confirmação de recebimento | Contrato e obrigação legal |
| Convites: o seu código de convite aleatório, quem chegou pelo seu link e quando, se essa pessoa pagou e quando, o mês que os dois receberam e, para evitar convites a si mesmo, uma comparação de e-mails, identificadores de aparelho criptografados e o cliente e o tipo de cartão, os quatro últimos dígitos e a validade na Paddle (nunca o número completo) | Dar aos dois o mês de Pro e evitar o abuso do programa | Contrato; para os controles contra abuso, interesse legítimo |
Para ter uma conta, você precisa de um e-mail. Todo o resto você escolhe; sem esses dados, algumas funções não ficam disponíveis.
Não tratamos dados pessoais sensíveis e não tomamos decisões automatizadas sobre você.
4. IA
A IA só existe com uma conta e só quando você pede: uma planta a partir de uma descrição ou de um esboço, uma alteração descrita em palavras, um texto para um anúncio ou uma pergunta sobre a regra de medição. Então enviamos só o que essa ação precisa para o nosso serviço de IA, a Anthropic, nos Estados Unidos: a sua descrição, o esboço ou a foto que você escolher (redesenhados antes no seu navegador, para não levar dados da foto como o lugar onde foi tirada), a sua pergunta com trechos dos nossos próprios guias, ou os nomes, tipos e áreas dos cômodos. Não acrescentamos o seu nome, o seu e-mail nem o seu endereço. Não guardamos o esboço.
Pelas suas condições comerciais, a Anthropic não usa o que enviamos para treinar IA. Por ação de IA, guardamos só o tipo de ação, o modelo, o número de tokens, o custo e se deu certo, sem o seu texto, a sua imagem ou a resposta.
Ajuda de IA (Pro e Team): quando você faz uma pergunta, a sua pergunta, algumas perguntas anteriores da mesma conversa e um resumo curto da planta em que você trabalha (os cômodos com nome, tipo e área, o telhado, o que você selecionou e qual tela está aberta) vão para a Anthropic. Sem pergunta, nada vai. Guardamos a sua pergunta e a resposta por 30 dias na União Europeia, só para ajudar você se algo deu errado; nunca o resumo da sua planta. Com “Excluir minhas conversas com a IA” na janela, você as exclui na hora. Se você pedir que nossa equipe olhe, ela vê a sua pergunta e o seu e-mail. A IA só altera a sua planta depois que você clica em Aplicar, e sempre de um jeito que Desfazer volta atrás.
Um resultado da IA é uma proposta. Confira antes de usar; veja os termos de uso e venda.
5. Treinamento com o seu desenho, só se você ativar
Não usamos as suas plantas para treinar IA. A única exceção é escolha sua: a caixa “Melhorar o reconhecimento com o meu decalque corrigido” ao decalcar. Ela fica desligada até você ligar. Num espaço de trabalho do Team, só o proprietário ou um administrador a liga, porque a empresa decide sobre os dados dos seus clientes. Se ela estiver ligada e você salvar na sua conta, guardamos por reconhecimento uma cópia da imagem (redesenhada, sem dados da foto como o lugar onde foi tirada), a proposta e as suas paredes corrigidas. Nenhum endereço nem nome do imóvel; no máximo 50 por pessoa e por espaço de trabalho.
Usamos esses exemplos só para melhorar o reconhecimento, em servidores próprios ou com um serviço que não treina com dados de clientes. Somos os responsáveis por essas cópias. Você pode desligar a caixa quando quiser, e com “Remover meus dados compartilhados” você exclui tudo o que compartilhou, inclusive as imagens. Eles estão incluídos no seu download.
6. Contar visitas
No site, contamos as visitas e algumas ações (abrir uma ferramenta, exportar, entrar na lista de espera) sem cookies e sem nenhum identificador. Cada contagem soma um a um total diário por ação, tipo de página, idioma e tipo de origem (buscador, assistente de IA, redes sociais, direto ou outro). Não guardamos o seu endereço IP, o endereço da página nem o seu navegador.
O editor e o visualizador enviam um sinal de atividade para "online agora" mais ou menos a cada minuto enquanto a página está visível e você a usa; uma calculadora do site faz o mesmo depois que você a usou. O nosso servidor transforma a sua rede, o lugar e o dia em um hash criptografado e guarda só isso, com a indicação se alguém estava conectado (nunca quem), por no máximo 15 minutos. Também contamos quantas vezes cada calculadora é usada: uma vez por calculadora e visita à página, por dia e idioma só um número. Abaixo de 1.000 usos não mostramos nada no site; acima disso, só um número arredondado para baixo. Os erros contam só como um número por tipo, nunca o texto nem o endereço da página. Nunca guardamos o seu endereço IP.
Se o seu navegador enviar Do Not Track ou Global Privacy Control, não contamos você de jeito nenhum. No site e no editor não há publicidade nem scripts de rastreamento de terceiros.
Com uma conta, o nosso servidor registra o que acontece na sua conta: criação da conta, entrada, dia em que você usa o Squaremetry (no máximo um registro por dia), imóvel novo, exportação (só o tipo), desbloqueio de um imóvel, plano atribuído manualmente pela nossa equipe (e o fim dele), pagamento, início ou cancelamento de uma assinatura, reembolso, ação de IA, link compartilhado e mensagem enviada por Comentários. Por evento, guardamos o identificador da sua conta, o tipo, a hora e alguns dados, como o tipo de exportação, a moeda ou o país de um pagamento (esse país vem da Paddle). Nunca o seu e-mail, o seu endereço IP ou o conteúdo das suas plantas, sem cookies e sem serviços de terceiros. Usamos isso para melhorar o Squaremetry e para ajudar você quando nos pergunta algo. Só a nossa equipe vê, e cada consulta a uma única conta fica registrada. Base legal: interesse legítimo (art. 6.1.f do RGPD; art. 7.º, IX, da LGPD). Está no seu download e é excluído assim que você exclui a sua conta; se não, depois do prazo da tabela de retenção.
7. Onde ficam os seus dados
As suas plantas salvas e os dados da sua conta ficam em servidores na União Europeia. O site e os arquivos do editor passam por uma rede de entrega rápida (CDN). Essa rede vê o seu endereço IP para entregar a página, mas não recebe dados da sua conta.
Para fora da UE só vão: uma ação de IA que você inicia (para a Anthropic, nos Estados Unidos), o que a Cloudflare precisa para entregar a página e os e-mails para o nosso endereço (Google Workspace). Isso é feito com as garantias que o RGPD exige: para a Cloudflare e o Google, o Data Privacy Framework UE-EUA (uma decisão da Comissão Europeia), com as cláusulas contratuais-tipo da UE como reforço; para a Anthropic, as cláusulas contratuais-tipo da UE (artigos 45 e 46 do RGPD).
Se você está no Brasil, os seus dados saem do Brasil: vão para a União Europeia e, nos casos acima, para os Estados Unidos. Essa transferência internacional é necessária para executar o contrato que você pede (artigo 33, IX, da LGPD, com o artigo 7.º, V), e os dados têm a mesma proteção descrita nesta política.
8. Quem nos ajuda
Trabalhamos com poucos fornecedores. Quem trabalha em nosso nome só pode usar os seus dados para nos prestar o serviço, com um contrato de tratamento de dados.
| Fornecedor | Para quê | Onde | Situação |
|---|---|---|---|
| Scaleway | Servidores, banco de dados, armazenamento de arquivos e backups | Paris, França (UE) | Desde o lançamento |
| Scaleway Transactional Email | Envio dos códigos de acesso, dos e-mails da conta e dos e-mails da lista de espera | Paris, França (UE) | Desde o lançamento |
| Cloudflare | Entrega do site e dos arquivos do editor, e o nosso nome de domínio | Rede mundial, empresa nos Estados Unidos (Data Privacy Framework UE-EUA, com as cláusulas contratuais-tipo da UE como reforço) | Desde o lançamento |
| Google Workspace | A nossa caixa de e-mail: os e-mails que você nos envia e as nossas respostas | Empresa na Irlanda, parte de um grupo americano; os dados podem ser tratados nos Estados Unidos (Data Privacy Framework UE-EUA, com as cláusulas contratuais-tipo da UE como reforço) | Desde o lançamento |
| Anthropic | Ações de IA que você inicia: a sua descrição, o seu esboço ou a sua pergunta, ou os nomes, tipos e áreas dos cômodos. Não o seu nome, o seu e-mail nem o seu endereço | Estados Unidos (cláusulas contratuais-tipo da UE no contrato de tratamento de dados da Anthropic) | Desde o lançamento |
| Paddle | Pagamentos, faturas e impostos sobre vendas, como vendedora (merchant of record) | Reino Unido (decisão de adequação da UE) | Desde o lançamento |
| Sentry | Relatórios de erros do aplicativo e do servidor | UE | Previsto, ainda não ativo |
| Um segundo fornecedor de armazenamento para os backups | Uma segunda cópia dos backups | UE | Previsto, ainda não ativo |
| PDOK (Kadaster) | Busca de endereços, dados do prédio, foto aérea e limites de lotes nos Países Baixos, pelo nosso servidor | Países Baixos | Desde o lançamento |
| 3D BAG (TU Delft e 3DGI) | Alturas do imóvel e dos prédios vizinhos, pelo nosso servidor, só uma área pequena em volta do prédio | Países Baixos | Desde o lançamento |
A Paddle vende para você e é ela mesma responsável pelo pagamento, pela sua própria política de privacidade. A Paddle recebe o que você informa na página de pagamento e, de nós, só um identificador do seu espaço de trabalho, da sua conta e do seu pedido no pagamento. Para mostrar os preços na moeda do seu país, o nosso servidor pergunta à Paddle (ou à Cloudflare) em que país fica o seu endereço IP; guardamos a resposta por no máximo seis horas, só na memória e nunca com a sua conta. PDOK e 3D BAG são fontes públicas: do nosso servidor, recebem só a busca ou uma área pequena em volta do prédio, nunca o seu endereço IP, o seu nome ou o seu e-mail.
Se você entrar com Google, Apple ou Microsoft, essa empresa cuida da entrada pela sua própria política de privacidade. Se você ligar o Squaremetry ao seu próprio assistente de IA ou a um webhook, o que você consultar ali vai para esse serviço, pelas condições dele. Atualizamos esta lista antes que um fornecedor novo trabalhe com os seus dados.
9. Por quanto tempo guardamos os dados
| Dados | Prazo de retenção |
|---|---|
| A sua conta e as suas plantas salvas | Enquanto você tiver uma conta |
| Plantas na lixeira | 30 dias; depois são excluídas |
| Uma conta excluída e as suas plantas | 30 dias; depois são excluídas de vez |
| Versões de uma planta salva | Sempre as 100 mais recentes; dos últimos 90 dias, a última de cada dia e as versões de momentos em que se podia perder trabalho. As versões fixadas e com nome, e as de um relatório ou de uma exportação, enquanto a planta existir |
| Códigos de acesso e sessões (com endereço IP e tipo de aparelho) | Até 1 dia depois de expirarem. Uma sessão expira 7 dias depois do último uso |
| Os seus aparelhos (um identificador criptografado, o nome do aparelho, primeiro e último uso) | Enquanto você tiver uma conta |
| Links de visualização | Até 90 dias depois de expirarem ou de você desativá-los |
| Links de edição e para compradores (valem no máximo 30 dias) | Até 90 dias depois de expirarem ou de você desativá-los |
| Convites para uma equipe (valem 7 dias) | Até 90 dias depois de expirarem |
| Contadores de tentativas de acesso | Excluídos 1 dia depois da última tentativa |
| Registro de alterações de uma planta | 90 dias, assim que existe uma versão mais recente |
| Registro de segurança | 13 meses |
| Ajuda olhando junto com você | A sessão em si: nada, termina no máximo em 60 minutos. A linha sobre ela (quem, quando, por quanto tempo): 13 meses, com o registro de segurança |
| Exemplos para o reconhecimento (só com a caixa marcada) | Até você removê-los ou excluir a sua conta |
| Avisos de uso indevido | 180 dias |
| Lista de espera, sem confirmação | 30 dias |
| Lista de espera, confirmada | Até você pedir para sair, no máximo 12 meses depois do lançamento |
| Comentários | 1 ano |
| Pedidos a uma imobiliária (leads) | 12 meses depois do recebimento, ou antes se a imobiliária os excluir |
| Dados de faturamento e de pagamento, com o seu pedido no pagamento, uma eventual desistência e um reembolso | 7 anos civis completos depois do ano em que surgiram, como exige a lei fiscal dos Países Baixos; depois são excluídos |
| Registro de IA (sem conteúdo) | 25 meses |
| Imóvel grátis e perguntas grátis à ajuda de IA: qual conta os usou, com uma impressão (hash) do seu aparelho e da sua rede (nunca o próprio endereço), contra o abuso com contas sempre novas | 30 dias |
| Conversas com a ajuda de IA (a sua pergunta e a resposta, sem o conteúdo da sua planta) | 30 dias; você pode excluí-las a qualquer momento |
| Contadores de uso por espaço de trabalho (exportações, relatórios, plantas novas) | 25 meses |
| Eventos da sua conta, sem e-mail nem endereço IP: criação da conta, entrada, dia em que você usa o Squaremetry (no máximo um registro por dia), imóvel novo, exportação (só o tipo), desbloqueio de um imóvel, plano atribuído manualmente pela nossa equipe (e o fim dele), pagamento, início ou cancelamento de uma assinatura, reembolso, ação de IA, link compartilhado e mensagem enviada por Comentários | 25 meses, e excluídos assim que você exclui a sua conta |
| Pedidos de uso grátis no ensino | 12 meses depois da decisão, depois do fim do plano de ensino ou depois de um pedido ainda sem decisão |
| Conexões com um assistente de IA | Os códigos de acesso até 1 dia depois de expirarem; uma conexão que você encerrou ou não usou por 90 dias, 90 dias depois |
| Mensagens da Paddle, o nosso fornecedor de pagamentos, sobre o seu pagamento | 90 dias depois de processadas; uma mensagem que não pôde ser processada, 365 dias. O que você comprou e pagou consta dos dados de faturamento |
| Os seus pedidos para baixar ou excluir os seus dados | 3 anos depois de atendidos, como prova de que o fizemos |
| O seu cancelamento pela página de cancelamento sem login (nome, e-mail e o que você informou) | 3 anos depois do recebimento, como prova de que o recebemos |
| Arquivos guardados (fotos, documentos, exportações e logotipos) | Excluídos assim que o imóvel sai da lixeira ou o espaço de trabalho é excluído; um logotipo substituído, depois de 30 dias |
| Sinais de atividade para "online agora" de um editor, visualizador ou calculadora abertos: um hash criptografado da sua rede, do lugar e do dia, sem cookie e sem a sua conta; uma chave nova a cada dia | 15 minutos; o número online por minuto (só um número) 90 dias |
| Quantas vezes uma calculadora do site é usada: por dia, calculadora e idioma só um número, nada sobre você | 25 meses por dia, depois só por mês |
| Erros do servidor e do navegador: por hora, lugar e tipo só um número, nunca o texto nem o endereço da página | 13 meses |
| Backups | Os diários por 35 dias, os mensais por 400 dias. Só os usamos para recuperar o serviço depois de uma falha. Se restaurarmos um, antes excluímos de novo o que tinha sido excluído desde esse backup |
| Contagens de visitas | Mantidas, porque não contêm dados pessoais |
10. Os seus direitos
Pelo RGPD, você tem direito de acesso, retificação, apagamento e portabilidade, à limitação do tratamento e de oposição ao tratamento. Pela LGPD (artigo 18), você tem direito à confirmação de que tratamos os seus dados, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários ou excessivos, à portabilidade, à eliminação dos dados tratados com o seu consentimento, à informação sobre com quem os compartilhamos e sobre o que acontece se você não der o consentimento. Nas duas leis, você pode revogar um consentimento a qualquer momento. A revogação não vale para trás: o que fizemos antes continua lícito.
- Baixar: nas configurações da sua conta, você baixa num arquivo ZIP tudo o que esta política cita e o que guardamos sobre você e os seus espaços de trabalho: os seus imóveis (também os da lixeira) como arquivo aberto, PDF e CSV, o conteúdo das versões com nome e fixadas e a lista de todas as versões, as suas fotos, documentos, exportações e logotipos, links, perfis de clientes, dados da conta, sessões e aparelhos, consentimentos, lista de espera, comentários, pedidos, o registro de IA, chaves de API e conexões, o registro de segurança sobre você e os seus dados de pagamento; como proprietário ou administrador de um espaço de trabalho, também os leads e as faturas dele. Não inclui segredos como códigos de acesso e chaves. O arquivo é criado pelo seu navegador; não guardamos nenhuma cópia.
- Excluir: nas configurações da sua conta, você exclui a sua conta. Você sai de todos os aparelhos ao mesmo tempo, e depois de 30 dias a conta e as plantas estão excluídas. Se você é proprietário de uma equipe com outros membros, nomeie antes outra pessoa como proprietária; essa equipe mantém as plantas em comum. Os dados de faturamento ficam guardados pelo tempo que a lei exige.
- Sair da lista de espera: use o link para sair no fim de cada e-mail da lista de espera. Você sai na hora.
- Não receber mais novidades: use o link para sair no fim desses e-mails. Os e-mails sobre a sua conta e os seus pagamentos continuam chegando.
- Todo o resto: escreva para info@squaremetry.com. Respondemos dentro de um mês; a um pedido de acesso pela LGPD, em até 15 dias.
Você também pode reclamar a uma autoridade de proteção de dados: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); ou a Autoriteit Persoonsgegevens dos Países Baixos (autoriteitpersoonsgegevens.nl), que é a autoridade principal para nós, porque estamos estabelecidos nos Países Baixos.
Oposição: quando tratamos dados com base no nosso interesse legítimo, você pode se opor a qualquer momento por motivos ligados à sua situação particular (artigo 21 do RGPD; artigo 18, § 2.º, da LGPD). Escreva para o endereço acima.
11. Como protegemos os seus dados
O banco de dados verifica em cada consulta quem pode ler uma planta, e testes automáticos tentam quebrar essa regra a cada mudança. Nunca guardamos senhas: você entra com um código de uso único ou com uma chave de acesso. As pessoas da equipe que podem ver dados de contas entram com uma chave de acesso, e cada consulta a dados de clientes na administração fica registrada: quem, quando e o quê. O registro do nosso servidor não contém o conteúdo das suas plantas nem e-mails.
12. Menores de idade
O Squaremetry não é feito para menores de idade. Para ter uma conta, você precisa ter pelo menos 16 anos.
13. Mudanças nesta política
Se mudarmos a forma como tratamos os seus dados, atualizamos esta página e a data. Se as mudanças forem importantes, escrevemos para você com pelo menos 30 dias de antecedência.