RightSlope3D← Voltar ao RightSlope3D

Política de Privacidade

Última atualização: 28 de setembro de 2026

Esta Política de Privacidade descreve como o RightSlope3D ("nós"), operado por RockAnalytica, coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma ("você"), em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 ("LGPD").

1. Dados que coletamos

  • Dados cadastrais: nome completo, e-mail, senha (armazenada com hash), país, idioma de preferência e, se você informar em Configurações, empresa e telefone. Registramos também a data de aceite destes documentos.
  • Dados fiscais: CPF ou CNPJ (usuários no Brasil) ou identificação fiscal equivalente (TIN, demais países), coletados exclusivamente para emissão das faturas da assinatura.
  • Dados de pagamento: processados diretamente pela Stripe, Inc. Não armazenamos números de cartão; mantemos apenas identificadores da assinatura e seu status.
  • Dados de projetos: nuvens de pontos, malhas e fotografias de textura que você envia, e o que é produzido a partir delas — planos mapeados, famílias, sólido do terreno, blocos calculados, parâmetros, miniatura e localização geográfica do projeto (obtida das coordenadas da própria malha ou informada por você). São dados técnicos de engenharia sob seu controle.
  • Registros de uso: eventos de segurança e de uso (login, troca de senha, criação, abertura e exclusão de projetos, cálculos, exportações, eventos de assinatura e de e-mail) com data, hora e endereço IP.

2. O que acontece com os arquivos que você envia

  • O arquivo original (nuvem ou malha) é usado só para gerar a nuvem de trabalho e a malha de visualização, e é apagado dos nossos servidores em seguida. Uma rotina automática remove qualquer sobra em até 6 horas.
  • No plano Demo, a nuvem de trabalho fica apenas na memória do servidor durante a sessão de mapeamento. Nos planos pagos, ela é guardada com o projeto, dentro da quota do plano, para reabrir sem anexar o arquivo de novo.
  • Arquivos escolhidos no Google Drive, OneDrive ou Dropbox são baixados uma única vez por link temporário. Os tokens de acesso a esses serviços ficam só no seu navegador e não são guardados por nós; no Google Drive, o acesso se limita aos arquivos que você escolher.

3. Finalidades e bases legais

  • Prestação do serviço (execução de contrato, art. 7º, V): autenticação, processamento e armazenamento dos seus projetos, cálculos e exportações.
  • Cobrança e faturamento (execução de contrato e obrigação legal, art. 7º, II e V): gestão da assinatura e emissão de documentos fiscais com CPF/CNPJ.
  • Segurança (legítimo interesse, art. 7º, IX): trilha de auditoria, limites de uso, prevenção a fraudes e uso indevido.
  • Comunicações operacionais (execução de contrato): confirmação de cadastro, recuperação de senha, aviso de senha alterada, avisos sobre o plano e a assinatura. Não é possível recusá-las enquanto a conta existir, porque fazem parte do serviço.
  • Comunicações promocionais (legítimo interesse, art. 7º, IX): novidades do produto e ofertas, enviadas ao e-mail da conta. Toda mensagem desse tipo traz um link de descadastro com efeito imediato, e recusá-las não afeta o uso da plataforma nem as comunicações operacionais acima.
  • Convidados de projetos compartilhados (execução de contrato e legítimo interesse): ao compartilhar um projeto, o dono informa os e-mails dos convidados; guardamos esses e-mails, a data do convite e do último acesso apenas para enviar o convite e o código de acesso e para controlar quem pode ver o projeto. O dono remove um convidado ou revoga o compartilhamento quando quiser, e os e-mails dos convidados nunca são usados para marketing.

4. Compartilhamento com operadores

Utilizamos provedores que atuam como operadores de dados, sob contrato e com salvaguardas próprias:

  • Supabase — autenticação, banco de dados e armazenamento de arquivos;
  • Railway e Vercel — hospedagem do processamento e da aplicação;
  • Stripe — processamento de pagamentos e emissão de faturas;
  • Resend — envio dos e-mails da plataforma;
  • Google (Maps e busca de endereços) — exibição do mapa de projetos e conversão de endereços em coordenadas;
  • Google Drive, Microsoft OneDrive e Dropbox — somente quando você escolhe usar essas integrações.

Esses provedores podem processar dados fora do Brasil. As transferências internacionais são realizadas com base nas garantias do art. 33 da LGPD (cláusulas contratuais e padrões de proteção adequados dos provedores). Não vendemos nem compartilhamos seus dados pessoais para fins de marketing de terceiros.

5. Retenção

Seus dados são mantidos enquanto sua conta estiver ativa. Projetos apagados por você saem do nosso armazenamento, junto com a nuvem guardada. Ao excluir a conta, os dados cadastrais, fiscais, os projetos e os arquivos são apagados imediatamente. Registros de auditoria são mantidos de forma desvinculada da identidade (anonimizados) como evidência de segurança, e documentos fiscais podem ser retidos pelo prazo exigido pela legislação tributária.

6. Seus direitos (art. 18, LGPD)

  • Acesso e correção: seus dados cadastrais podem ser consultados e corrigidos a qualquer momento em Configurações.
  • Portabilidade: planos, famílias e blocos podem ser exportados em CSV, e blocos e sólido em OBJ, STL ou DXF, em coordenadas de mundo. O arquivo original não é guardado por nós: mantenha sua própria cópia.
  • Eliminação: o botão "Excluir minha conta" em Configurações apaga permanentemente sua conta, perfil, projetos, arquivos e o cadastro de pagamento.
  • Oposição a comunicações promocionais: pelo link de descadastro de cada mensagem.
  • Revogação do consentimento e demais direitos: entre em contato pelo canal abaixo.

7. Segurança

Adotamos medidas técnicas alinhadas ao estado da prática: criptografia em trânsito (HTTPS/TLS), isolamento de dados por usuário no banco e no armazenamento (Row Level Security e caminhos por usuário), tokens de sessão assinados, controle de acesso por plano verificado no servidor, limitação de taxa de requisições, eliminação do arquivo original após o processamento e trilha de auditoria.

8. Cookies

Utilizamos apenas cookies essenciais de sessão (autenticação) e preferências locais de interface (tema, idioma, modo de visualização). Não utilizamos cookies de publicidade ou rastreamento. A visão de mapa carrega o Google Maps, que segue a política de privacidade do Google.

9. Controlador e contato

RockAnalytica, CNPJ 52.478.192/0001-40 — controladora dos dados. Para exercer seus direitos ou esclarecer dúvidas sobre esta política, contate: contact@rightslope.io.

10. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com a data de vigência indicada no topo desta página.