Política de Privacidade
Esta Política descreve como a plataforma ecbyts coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Controlador
O controlador dos dados pessoais é o mantenedor da plataforma ecbyts. Para questões relacionadas à privacidade, entre em contato pelo email: privacy@ecbyts.com.
2. Dados Coletados
| Categoria | Dados | Finalidade |
|---|---|---|
| Cadastro | Nome, email, senha (hash) | Autenticação e identificação |
| Perfil profissional | CREA, diplomas (se fornecidos) | Validação de credenciais, EIS |
| Uso da plataforma | Telemetria (cliques, navegação), metering de quotas | Melhoria do serviço, controle de uso |
| Dados ambientais | Modelos 3D, observações, campanhas | Prestação do serviço principal |
| Pagamentos | Status da sessão (não armazenamos dados de cartão) | Processamento de pagamentos via Stripe/MercadoPago |
| Erros | Relatórios de erro com screenshots | Correção de bugs, estabilidade |
3. Base Legal (Art. 7, LGPD)
- Consentimento (Art. 7, I): Para coleta de telemetria e cookies opcionais.
- Execução de contrato (Art. 7, V): Para prestação do serviço (modelos, analytics, marketplace).
- Interesse legítimo (Art. 7, IX): Para segurança da plataforma e prevenção de fraudes.
- Cumprimento de obrigação legal (Art. 7, II): Para manutenção de registros fiscais de pagamentos.
4. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
| Parceiro | Finalidade | Localização |
|---|---|---|
| Supabase | Infraestrutura de banco de dados e autenticação | sa-east-1 (São Paulo, Brasil) |
| Stripe | Processamento de pagamentos | EUA (com salvaguardas contratuais) |
| MercadoPago | Processamento de pagamentos (Brasil) | Brasil |
Não vendemos seus dados a terceiros para fins de marketing ou publicidade.
5. Retenção de Dados
| Tipo de dado | Retenção |
|---|---|
| Perfil do usuário | Enquanto a conta estiver ativa |
| Modelos e dados ambientais | Enquanto a conta estiver ativa |
| Telemetria de uso | 30 dias |
| Metering de quotas | 90 dias (agregado em mensal) |
| Relatórios de erro | 60 dias |
| Logs de auditoria | 365 dias |
| Dados de pagamento | Conforme legislação fiscal (5 anos) |
6. Direitos do Titular (Art. 18, LGPD)
Você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação da existência de tratamento de dados.
- Acesso aos dados coletados sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com consentimento.
- Informação sobre compartilhamento com terceiros.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer desses direitos, acesse as configurações da sua conta na Plataforma ou envie email para privacy@ecbyts.com. Solicitações serão atendidas em até 15 dias úteis.
7. Cookies
| Cookie | Categoria | Essencial? | Finalidade |
|---|---|---|---|
| sb-* | Autenticação | Sim | Sessão Supabase |
| ecbyts-theme | Preferência | Não | Tema dark/light |
| ecbyts-language | Funcional | Sim | Idioma selecionado |
| ecbyts-panel-layout | Preferência | Não | Layout de painéis |
| ecbyts-constellation-* | Preferência | Não | Estado do HUD |
Cookies essenciais não requerem consentimento. Cookies de preferência podem ser desabilitados sem afetar funcionalidades essenciais.
8. Segurança
- Senhas armazenadas com hash (Supabase Auth, bcrypt).
- Comunicação criptografada via HTTPS/TLS.
- Row Level Security (RLS) no banco de dados para isolamento de dados.
- Audit trail de ações críticas (append-only, imutável).
- Chaves de API com hash SHA-256 (valor original não armazenado).
9. Transferência Internacional
O banco de dados principal está localizado na região sa-east-1 (São Paulo, Brasil). Processadores de pagamento (Stripe) podem processar dados nos EUA, com base em cláusulas contratuais padrão (Art. 33, LGPD).
10. Menores
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tais dados, serão eliminados imediatamente.
11. Alterações
Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas com 30 dias de antecedência. A versão vigente está sempre disponível nesta página.
12. Contato
Para dúvidas, reclamações ou exercício de direitos:
- Email: privacy@ecbyts.com
- Autoridade Nacional: ANPD — gov.br/anpd
This Policy describes how the ecbyts platform collects, uses, stores, and protects your personal data, in compliance with the Brazilian General Data Protection Law (LGPD, Law 13.709/2018).
1. Data Controller
The controller of personal data is the maintainer of the ecbyts platform. For privacy-related matters, please contact us at privacy@ecbyts.com.
2. Data Collected
| Category | Data | Purpose |
|---|---|---|
| Registration | Name, email, password (hash) | Authentication and identification |
| Professional profile | CREA, diplomas (if provided) | Credential validation, EIS |
| Platform usage | Telemetry (clicks, navigation), quota metering | Service improvement, usage control |
| Environmental data | 3D models, observations, campaigns | Provision of the main service |
| Payments | Session status (we do not store card data) | Payment processing via Stripe/MercadoPago |
| Errors | Error reports with screenshots | Bug fixes, stability |
3. Legal Basis (Art. 7, LGPD)
- Consent (Art. 7, I): For telemetry collection and optional cookies.
- Contract performance (Art. 7, V): For service provision (models, analytics, marketplace).
- Legitimate interest (Art. 7, IX): For platform security and fraud prevention.
- Legal obligation compliance (Art. 7, II): For maintaining fiscal payment records.
4. Data Sharing
Your data may be shared with:
| Partner | Purpose | Location |
|---|---|---|
| Supabase | Database infrastructure and authentication | sa-east-1 (São Paulo, Brazil) |
| Stripe | Payment processing | USA (with contractual safeguards) |
| MercadoPago | Payment processing (Brazil) | Brazil |
We do not sell your data to third parties for marketing or advertising purposes.
5. Data Retention
| Data type | Retention |
|---|---|
| User profile | While the account is active |
| Models and environmental data | While the account is active |
| Usage telemetry | 30 days |
| Quota metering | 90 days (aggregated monthly) |
| Error reports | 60 days |
| Audit logs | 365 days |
| Payment data | As required by tax law (5 years) |
6. Data Subject Rights (Art. 18, LGPD)
You have the following rights regarding your personal data:
- Confirmation of the existence of data processing.
- Access to data collected about you.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary data.
- Portability of data to another provider.
- Deletion of data processed with consent.
- Information about sharing with third parties.
- Revocation of consent at any time.
To exercise any of these rights, access your account settings on the Platform or send an email to privacy@ecbyts.com. Requests will be answered within 15 business days.
7. Cookies
| Cookie | Category | Essential? | Purpose |
|---|---|---|---|
| sb-* | Authentication | Yes | Supabase session |
| ecbyts-theme | Preference | No | Dark/light theme |
| ecbyts-language | Functional | Yes | Selected language |
| ecbyts-panel-layout | Preference | No | Panel layout |
| ecbyts-constellation-* | Preference | No | HUD state |
Essential cookies do not require consent. Preference cookies can be disabled without affecting essential functionality.
8. Security
- Passwords stored with hash (Supabase Auth, bcrypt).
- Encrypted communication via HTTPS/TLS.
- Row Level Security (RLS) in the database for data isolation.
- Audit trail of critical actions (append-only, immutable).
- API keys with SHA-256 hash (original value not stored).
9. International Transfer
The main database is located in the sa-east-1 region (São Paulo, Brazil). Payment processors (Stripe) may process data in the USA, based on standard contractual clauses (Art. 33, LGPD).
10. Minors
The Platform is not intended for minors under 18. We do not intentionally collect data from minors. If we identify such data, it will be deleted immediately.
11. Changes
This Policy may be updated periodically. Significant changes will be communicated 30 days in advance. The current version is always available on this page.
12. Contact
For questions, complaints, or exercising rights:
- Email: privacy@ecbyts.com
- National Authority: ANPD — gov.br/anpd
Esta Política describe cómo la plataforma ecbyts recopila, utiliza, almacena y protege sus datos personales, en conformidad con la Ley General de Protección de Datos (LGPD, Ley 13.709/2018).
1. Controlador
El controlador de los datos personales es el mantenedor de la plataforma ecbyts. Para cuestiones relacionadas con la privacidad, contáctenos en privacy@ecbyts.com.
2. Datos Recopilados
| Categoría | Datos | Finalidad |
|---|---|---|
| Registro | Nombre, email, contraseña (hash) | Autenticación e identificación |
| Perfil profesional | CREA, diplomas (si se proporcionan) | Validación de credenciales, EIS |
| Uso de la plataforma | Telemetría (clics, navegación), medición de cuotas | Mejora del servicio, control de uso |
| Datos ambientales | Modelos 3D, observaciones, campañas | Prestación del servicio principal |
| Pagos | Estado de la sesión (no almacenamos datos de tarjeta) | Procesamiento de pagos vía Stripe/MercadoPago |
| Errores | Informes de error con capturas de pantalla | Corrección de bugs, estabilidad |
3. Base Legal (Art. 7, LGPD)
- Consentimiento (Art. 7, I): Para recopilación de telemetría y cookies opcionales.
- Ejecución de contrato (Art. 7, V): Para prestación del servicio (modelos, analytics, marketplace).
- Interés legítimo (Art. 7, IX): Para seguridad de la plataforma y prevención de fraudes.
- Cumplimiento de obligación legal (Art. 7, II): Para mantenimiento de registros fiscales de pagos.
4. Compartir Datos
Sus datos pueden compartirse con:
| Socio | Finalidad | Ubicación |
|---|---|---|
| Supabase | Infraestructura de base de datos y autenticación | sa-east-1 (São Paulo, Brasil) |
| Stripe | Procesamiento de pagos | EE.UU. (con salvaguardas contractuales) |
| MercadoPago | Procesamiento de pagos (Brasil) | Brasil |
No vendemos sus datos a terceros para fines de marketing o publicidad.
5. Retención de Datos
| Tipo de dato | Retención |
|---|---|
| Perfil del usuario | Mientras la cuenta esté activa |
| Modelos y datos ambientales | Mientras la cuenta esté activa |
| Telemetría de uso | 30 días |
| Medición de cuotas | 90 días (agregado mensual) |
| Informes de error | 60 días |
| Logs de auditoría | 365 días |
| Datos de pago | Conforme legislación fiscal (5 años) |
6. Derechos del Titular (Art. 18, LGPD)
Usted tiene los siguientes derechos sobre sus datos personales:
- Confirmación de la existencia de tratamiento de datos.
- Acceso a los datos recopilados sobre usted.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios.
- Portabilidad de los datos a otro proveedor.
- Eliminación de los datos tratados con consentimiento.
- Información sobre compartir con terceros.
- Revocación del consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos, acceda a la configuración de su cuenta en la Plataforma o envíe un email a privacy@ecbyts.com. Las solicitudes serán atendidas en hasta 15 días hábiles.
7. Cookies
| Cookie | Categoría | ¿Esencial? | Finalidad |
|---|---|---|---|
| sb-* | Autenticación | Sí | Sesión Supabase |
| ecbyts-theme | Preferencia | No | Tema dark/light |
| ecbyts-language | Funcional | Sí | Idioma seleccionado |
| ecbyts-panel-layout | Preferencia | No | Layout de paneles |
| ecbyts-constellation-* | Preferencia | No | Estado del HUD |
Los cookies esenciales no requieren consentimiento. Los cookies de preferencia pueden deshabilitarse sin afectar funcionalidades esenciales.
8. Seguridad
- Contraseñas almacenadas con hash (Supabase Auth, bcrypt).
- Comunicación cifrada vía HTTPS/TLS.
- Row Level Security (RLS) en la base de datos para aislamiento de datos.
- Audit trail de acciones críticas (append-only, inmutable).
- Claves de API con hash SHA-256 (valor original no almacenado).
9. Transferencia Internacional
La base de datos principal está ubicada en la región sa-east-1 (São Paulo, Brasil). Los procesadores de pago (Stripe) pueden procesar datos en EE.UU., con base en cláusulas contractuales estándar (Art. 33, LGPD).
10. Menores
La Plataforma no está destinada a menores de 18 años. No recopilamos intencionalmente datos de menores. Si identificamos tales datos, serán eliminados inmediatamente.
11. Alteraciones
Esta Política puede actualizarse periódicamente. Los cambios significativos se comunicarán con 30 días de antelación. La versión vigente está siempre disponible en esta página.
12. Contacto
Para dudas, reclamaciones o ejercicio de derechos:
- Email: privacy@ecbyts.com
- Autoridad Nacional: ANPD — gov.br/anpd