Política de Privacidade

• A gente coleta o mínimo para o serviço funcionar: seu nome, seu e-mail e o que você cadastra sobre o seu negócio.
• Não pedimos CPF, telefone nem dados de cartão.
• A gente não vende seus dados. Para ninguém, em nenhuma hipótese.
• Você pode exportar tudo ou pedir a exclusão quando quiser, direto no aplicativo.

O controlador é Numerics Consultoria em TI LTDA, CNPJ 69.268.892/0001-02, com sede em Palmas, Tocantins.

Para qualquer assunto de privacidade — pedidos, dúvidas ou reclamações — o canal é contato@numericsengineering.com. É por ali que falamos sobre os direitos descritos na seção 9.

Dados de cadastro. Nome, e-mail e senha (guardada sempre criptografada, nunca em texto). Vale repetir: não pedimos CPF, telefone nem dados de cartão.

Dados do seu negócio. O que você cadastra usando o Carretel: impressoras, filamentos, custos, clientes, orçamentos, pedidos e lançamentos financeiros.

Arquivos que você envia. Modelos 3D e arquivos de fatiamento que você sobe para calcular ou orçar.

Dados técnicos. Endereço IP, navegador, páginas visitadas e registros de erro, usados para manter o serviço no ar e entender o que precisa melhorar.

Quando você cadastra um cliente seu no Carretel, esses dados são de responsabilidade sua. Na linguagem da LGPD, nesse caso você é o controlador e a gente é apenas o operador: tratamos aquelas informações somente para o serviço funcionar, seguindo o que você determina.

Na prática, isso significa que cabe a você ter uma base legal para cadastrar os dados do seu cliente e responder a ele caso peça acesso ou exclusão. A gente ajuda com as ferramentas — exportação e exclusão — mas a relação com o seu cliente é sua.

Cada uso tem uma base legal do artigo 7º da LGPD por trás:

• Execução do contrato: criar e manter sua conta, calcular custos, gerar orçamentos, guardar seus arquivos e processar sua assinatura.
• Obrigação legal: guardar registros fiscais e de cobrança pelo prazo que a lei exige.
• Legítimo interesse: segurança, prevenção a fraude e entender quais partes do produto são usadas, para melhorá-lo. Sempre de forma agregada, sem ler o conteúdo do seu trabalho.
• Consentimento: quando pedirmos algo fora disso, vamos pedir de forma clara e você poderá dizer não.

A gente usa alguns serviços de terceiros para operar o Carretel. Cada um recebe apenas o necessário para a sua função:

• Asaas — processa pagamentos e assinaturas. Recebe os dados de cobrança direto de você; os dados do cartão não passam pelos nossos servidores.
• Provedor de hospedagem — mantém o banco de dados e o armazenamento dos arquivos (MinIO) nos servidores onde o Carretel roda.
• PostHog — análise de uso do produto (páginas, cliques, funcionalidades usadas).
• Sentry — registro de erros, para a gente descobrir e corrigir falhas.
• Resend — envio de e-mails do sistema, como recuperação de senha.

Além disso, compartilhamos dados apenas se a lei ou uma ordem judicial exigir. A gente não vende seus dados e não os cede para publicidade. Se um novo serviço passar a ser usado, esta política é atualizada.

Seus arquivos ficam em armazenamento de objetos (MinIO), no mesmo servidor onde o Carretel roda. Os buckets não são públicos: o acesso acontece por links assinados e com prazo de validade, gerados só quando você abre o arquivo. Nada fica listado publicamente nem indexado por buscadores.

Os servidores estão nos Estados Unidos. Isso significa que seus dados são armazenados fora do Brasil — veja a seção 10, que explica como isso funciona.

O Carretel usa um cookie de sessão para manter você conectado. Sem ele, não é possível entrar na conta. Usamos também cookies de análise de uso (PostHog), que ajudam a entender como o produto é usado.

Todo o tráfego entre você e o Carretel é criptografado (HTTPS). Senhas são guardadas com hash, nunca em texto. Cada espaço de trabalho é isolado dos outros no banco de dados, de modo que uma conta não alcança os dados de outra.

Nenhum sistema é perfeito. Se acontecer um incidente de segurança que possa trazer risco a você, a gente avisa você e a ANPD, como manda o artigo 48 da LGPD.

A LGPD (artigo 18) garante que você pode, a qualquer momento:

• confirmar que existe tratamento dos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar um consentimento que você tenha dado.

Dois deles você exerce sozinho, sem depender da gente: em Configurações → Seus dados você baixa um arquivo com tudo o que cadastrou — clientes, orçamentos, pedidos, impressoras, filamentos — e também pode pedir a exclusão da conta. A exportação funciona em qualquer plano, inclusive no Grátis.

Para os outros pedidos, escreva para o e-mail da seção 1. Você também pode reclamar diretamente à ANPD, a Autoridade Nacional de Proteção de Dados.

Os servidores do Carretel estão nos Estados Unidos. Seus dados de cadastro, os dados do seu negócio e os arquivos que você envia são armazenados lá. Parte dos serviços que usamos (PostHog, Sentry e Resend) também opera fora do Brasil.

A LGPD permite essa transferência e exige que a gente conte para você — é o que esta seção faz. Ela acontece com base no artigo 33, inciso II: os contratos com esses fornecedores incluem cláusulas de proteção de dados que garantem um nível de proteção equivalente ao da lei brasileira. Seus direitos continuam valendo do mesmo jeito, independentemente de onde os dados estejam.

• Dados da conta e do negócio: enquanto a conta existir. Depois do encerramento, são apagados, exceto o que a lei obriga a guardar.
• Registros fiscais e de cobrança: pelo prazo exigido pela legislação brasileira, que costuma ser de cinco anos.
• Arquivos enviados: até você apagá-los, ou logo após o encerramento da conta.
• Registros técnicos e de erro: por períodos curtos, o suficiente para investigar problemas.

O Carretel não é direcionado a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se isso acontecer, apagaremos assim que soubermos.

Se esta política mudar de forma relevante, a gente avisa pelo aplicativo ou por e-mail antes de a mudança valer, e atualiza a data e a versão no topo da página. Vale a pena reler quando isso acontecer.

Qualquer dúvida sobre privacidade: contato@numericsengineering.com. Veja também os Termos de Uso.