Política de Privacidade
Esta Política descreve como o Estimasys coleta, utiliza, armazena e compartilha informações relacionadas a você e aos arquivos CAD enviados à plataforma. Está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as melhores práticas internacionais de privacidade.
Controlador dos dados
O controlador dos dados pessoais tratados nesta plataforma é a Estimasys Ltda., sociedade brasileira sediada em São Paulo/SP, responsável pela operação do Estimasys.
Dados que coletamos
Informações fornecidas por você
- nome e e-mail, ao criar uma conta;
- nome da empresa e cargo, opcionalmente;
- arquivos CAD que você decide enviar para análise;
- conteúdo de mensagens enviadas pelos canais de suporte.
Informações coletadas automaticamente
- endereço IP, tipo de navegador, sistema operacional e idioma;
- identificadores anônimos de sessão para limitar abusos do plano gratuito;
- logs técnicos de uso das ferramentas (sem o conteúdo dos arquivos);
- métricas agregadas de desempenho e estabilidade.
Finalidades do tratamento
Utilizamos os dados para:
- executar as análises solicitadas e entregar os resultados;
- autenticar usuários e proteger a integridade da conta;
- aplicar os limites do plano gratuito de até 3 tarefas por dia;
- oferecer suporte técnico e responder dúvidas;
- melhorar o serviço com base em métricas agregadas;
- cumprir obrigações legais, regulatórias e contábeis.
Arquivos CAD enviados
Cada arquivo é processado em ambiente isolado, criptografado em trânsito (TLS 1.3) e em repouso (AES‑256). Apenas os componentes necessários para execução da análise solicitada têm acesso ao arquivo, e este acesso é registrado em logs auditáveis.
A geometria pode ser convertida em representações intermediárias (malhas, features detectadas, topologia simplificada). Estas representações seguem as mesmas regras de confidencialidade do arquivo original.
Retenção
- Sessões anônimas: arquivos e resultados são apagados em até 24 horas após o término da análise.
- Contas cadastradas: arquivos permanecem disponíveis no histórico até que você os apague, ou até 12 meses após o último acesso à conta.
- Logs técnicos: mantidos por até 180 dias para fins de segurança e diagnóstico.
- Dados de cobrança: mantidos pelo prazo exigido pela legislação fiscal brasileira (5 anos).
Compartilhamento
Compartilhamos dados estritamente quando necessário, com:
- provedores de infraestrutura (hospedagem, armazenamento, CDN), sob contratos com cláusulas de confidencialidade;
- processadores de pagamento, exclusivamente para operações de cobrança;
- autoridades públicas, quando exigido por ordem judicial ou obrigação legal.
Não vendemos, alugamos ou cedemos dados pessoais a anunciantes ou a qualquer terceiro para fins comerciais.
Segurança
Adotamos controles técnicos e administrativos para proteger as informações: criptografia em trânsito e em repouso, controle granular de acessos, autenticação multifator para a equipe, segregação de ambientes, auditorias periódicas e plano formal de resposta a incidentes.
Em caso de incidente que envolva dados pessoais e represente risco relevante, comunicaremos o ocorrido aos titulares afetados e à Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
Cookies e tecnologias similares
Utilizamos um conjunto reduzido de cookies:
- Essenciais: autenticação, idioma escolhido e prevenção de abuso. Não podem ser desativados.
- Analíticos: métricas agregadas e anonimizadas sobre uso, sem perfilamento individual. Podem ser desativados nas preferências.
Não utilizamos cookies de publicidade ou rastreamento entre sites.
Seus direitos como titular
Conforme a LGPD, você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados;
- acesso aos dados pessoais que mantemos sobre você;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando aplicável.
As solicitações podem ser feitas pelo e-mail contact@estimasys.com e serão respondidas em até 15 dias.
Crianças e adolescentes
O Estimasys é destinado a profissionais e empresas. Não coletamos conscientemente dados de menores de 18 anos. Caso identifiquemos esse tipo de coleta, os dados serão eliminados.
Transferência internacional
Para garantir desempenho global, parte do processamento pode ocorrer em data centers fora do Brasil, em países que ofereçam grau de proteção compatível com a LGPD ou mediante cláusulas contratuais específicas com os fornecedores envolvidos.
Alterações desta Política
Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso destacado na plataforma com, no mínimo, 15 dias de antecedência. A versão vigente estará sempre disponível nesta página, com data de atualização visível no topo.
Encarregado e contato
O encarregado pelo tratamento de dados (DPO) da Estimasys pode ser contatado pelo e-mail contact@estimasys.com. Para dúvidas gerais sobre privacidade, escreva para o mesmo email.