Quem responde pelo tratamento
Rbgnr consultoria em TI é o responsável pelo ADAMA Studio e pelas decisões de tratamento descritas neste aviso. O contato público para privacidade e exercício de direitos é [email protected].
Este aviso se refere ao Studio e a seus ambientes de operação. Os provedores de IA, de login e de infraestrutura também possuem suas próprias condições e documentos de privacidade.
Dados que o serviço trata
Os dados dependem das funções utilizadas. Eles podem incluir:
- Conta: nome, e-mail, confirmação do endereço, senha protegida pelo sistema de autenticação e, no login social, identificação e informações disponibilizadas pelo Google.
- Acesso e segurança: identificadores de sessão, datas de acesso e vencimento, endereço IP, informações do navegador e registros necessários para proteger e operar o serviço.
- Projetos: nomes, arquivos originais, plantas e suas páginas, geometria, medidas, ambientes, versões, histórico, compartilhamentos e informações do imóvel presentes nos documentos ou descrições.
- Conversa e geração: pedidos, respostas, referências, anexos, imagens, fotos, texturas, capturas, cenas 3D, resultados e registros de execução em segundo plano.
- Conexões de IA: provedor, modelo, tipo de acesso, credenciais cifradas e informações de uso e consumo necessárias à execução.
- Atendimento: sua solicitação e as informações proporcionais necessárias para confirmar sua identidade e responder.
Finalidades e fundamentos
Os dados da conta e do projeto são tratados para prestar as funções que você solicita, manter o acesso, armazenar seu trabalho e permitir sua continuidade em outros dispositivos. A execução do serviço e as providências relacionadas à contratação são os fundamentos aplicáveis a essas finalidades.
A autenticação e a prevenção de abuso utilizam os dados proporcionais à proteção do serviço e das contas, com fundamento no legítimo interesse, respeitados os direitos dos titulares. O cumprimento de obrigações legais e o exercício regular de direitos podem exigir conservação ou uso de registros, conforme a situação. A medição facultativa de desempenho da Cloudflare é descrita separadamente abaixo e na Política de cookies.
O aceite dos termos é um registro contratual. Não é autorização para publicidade, treinamento de modelos ou outras finalidades incompatíveis. Quando uma função depender de consentimento, ele precisa ser específico, informado e passível de revogação.
Como os dados chegam à IA
Ao solicitar uma interpretação, alteração ou geração, o servidor prepara o contexto do projeto autorizado e o encaminha ao executor e ao provedor configurados para aquela função. Isso pode incluir documentos, páginas, mensagens, modelo, fotos e referências necessárias ao pedido.
A lista de arquivos disponíveis não significa que todos foram lidos. As referências selecionadas e as leituras realizadas pelo agente determinam parte do contexto. Arquivos enviados podem conter dados pessoais de terceiros: reduza essas informações sempre que não forem necessárias.
Credenciais de API e de assinatura não ficam apenas no navegador. São guardadas cifradas no servidor e abertas para executar chamadas ou preparar o ambiente temporário do executor. A conexão deve respeitar as permissões e condições do fornecedor.
A política de retenção, uso para treinamento e localização de processamento pode variar entre fornecedores, produtos, assinaturas e APIs. Não presuma que usar uma chave própria elimina esse tratamento. Confira as condições da modalidade que você conectar antes de enviar arquivos sensíveis.
Outros fornecedores e transferências
A hospedagem e a entrega do aplicativo utilizam infraestrutura de servidor e Cloudflare. O envio de confirmação de e-mail utiliza Resend quando configurado. O envio por Resend recebe seu nome e endereço de e-mail, a mensagem e o link de confirmação; não recebe seus arquivos de projeto nessa operação. No login Google, o Studio recebe a identificação, o nome, o e-mail e a imagem de perfil disponibilizados por esse provedor. Compartilhamentos dentro do projeto seguem as permissões concedidas à conta.
Esses serviços e os provedores de IA podem tratar dados fora do Brasil. A operação deve observar uma base legal e um mecanismo válido de transferência internacional conforme a LGPD e a regulamentação da ANPD. O aceite dos termos, por si só, não substitui essa exigência.
O serviço também utiliza medições de uso e desempenho da Cloudflare, detalhadas na Política de cookies. A declaração do fornecedor de que essa medição não usa cookies não significa que todos os demais serviços de infraestrutura deixem de tratar dados.
Onde ficam e por quanto tempo
Na conta, os projetos, arquivos, conversas e resultados ficam salvos no servidor; fechar a página ou sair da sessão não os apaga. Trabalhos aceitos podem continuar em segundo plano. Histórico, entradas de processamento, arquivos derivados e cópias de segurança também podem conter esses dados.
Os dados não são apagados automaticamente ao sair da conta ou por inatividade. Você pode solicitar a eliminação pelo contato de privacidade. A avaliação abrange os registros de execução, os compartilhamentos, os ambientes de desenvolvimento que contenham cópias e os backups, conforme as finalidades e os limites legais de conservação.
Pedidos de eliminação são avaliados quanto ao alcance e às hipóteses legais de conservação. Informaremos as limitações e seus motivos. A LGPD permite conservação nas situações do artigo 16; isso não é autorização para guardar qualquer dado indefinidamente sem finalidade.
O navegador pode guardar identificadores de tarefas e, em compatibilidade com uso local anterior, projetos em IndexedDB. Limpar esses dados locais não remove as cópias da conta no servidor. A política de cookies explica esses recursos.
Proteção e seus cuidados
O serviço utiliza autenticação, controle de acesso a projetos e arquivos e cifragem das credenciais de IA armazenadas. Essas medidas reduzem riscos e não representam uma garantia de invulnerabilidade. Acesso administrativo, operação de backups e resposta a incidentes também exigem procedimentos do responsável.
Use senha exclusiva, revise quem pode acessar seus projetos e evite incluir senhas, chaves de API, tokens ou dados desnecessários nos documentos e mensagens. Remover uma credencial do Studio, quando disponível e concluído, não revoga a chave ou a autorização no fornecedor e não apaga o conteúdo já processado por ele. Confira também as opções de revogação da sua conta no respectivo fornecedor.
Seus direitos e como pedir atendimento
Envie sua solicitação para [email protected]. Você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento e avaliação de bloqueio, anonimização, eliminação e demais direitos previstos na LGPD.
Descreva o pedido e o e-mail associado à conta. Podemos solicitar informações proporcionais para confirmar sua identidade, sem exigir senha ou chave de IA. A resposta precisa considerar dados de outras pessoas e os limites legais aplicáveis.
A exclusão não é automática: informaremos o alcance do atendimento, as limitações e eventual conservação exigida ou permitida por lei. Exportar um modelo de engenharia ou baixar fotos não equivale, por si só, à resposta completa a um pedido de acesso a dados pessoais.
O artigo 19 da LGPD prevê confirmação ou acesso em formato simplificado imediatamente ou por declaração completa em até quinze dias. Esse prazo não é uma promessa genérica para todos os tipos de solicitação. Também é possível recorrer à ANPD e aos demais órgãos competentes nas situações previstas em lei.