Esta política não passou por revisão jurídica. Ela descreve, em português claro, o que o sistema realmente faz com seus dados. Se alguma parte conflitar com a lei, vale a lei.
1. Quem é responsável pelos seus dados
O ColiWorks é operado por Matheus Ballesteros. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados descritos aqui.
Canal de contato para assuntos de privacidade: contact@coliworks.com. Toda solicitação relacionada a dados pessoais é recebida e respondida por esse endereço.
2. Que dados coletamos, e com que fundamento
Coletamos apenas o que o serviço precisa para funcionar. Para cada dado, a base legal que a LGPD exige:
- Nome e e-mail — para criar e manter sua conta, e para falar com você sobre o serviço. Se você entra com o Google, o Google nos envia seu nome, seu e-mail, o endereço da sua foto de perfil e um identificador da conta. Usamos só o nome e o e-mail; o resto fica no registro de login do Supabase. *Base: execução de contrato.*
- Senha — guardada apenas como resumo criptográfico. Não temos acesso à sua senha. *Base: execução de contrato.*
- Dados de pagamento — o número do seu cartão nunca passa pelos nossos servidores: ele é processado diretamente pelo Stripe. Recebemos apenas o resultado da cobrança e os últimos dígitos. *Base: execução de contrato.*
- CPF e endereço, quando você contrata um plano — para emissão de documento fiscal e cumprimento de obrigações tributárias. *Base: cumprimento de obrigação legal.*
- Seu país, deduzido do endereço IP quando você se cadastra ou paga — para mostrar o preço na sua moeda, escrever no seu idioma e mostrar a versão certa destes documentos. Guardamos o país, não o IP. *Base: execução de contrato.*
- As peças e projetos que você cria — para que você possa salvá-los e recuperá-los. *Base: execução de contrato.*
- Registros de uso (quando você acessa, quais telas abre, o que exporta) — para operar o serviço, detectar abuso e entender o que precisa melhorar. *Base: legítimo interesse.*
- Endereço IP — guardado por 1 hora, apenas para conter tentativas repetidas de acesso. Depois disso é apagado. *Base: legítimo interesse (segurança).*
Não coletamos dados sensíveis (origem racial, religião, opinião política, saúde, biometria) e não vendemos dados a ninguém, em nenhuma circunstância.
3. Como usamos
Usamos os dados para: manter sua conta e suas peças; processar pagamentos e emitir cobrança; enviar mensagens sobre o serviço; responder ao seu suporte; medir o que funciona no produto; e cumprir obrigações legais.
Mensagens promocionais só saem se você aceitar recebê-las, e todo e-mail traz um link de descadastro que funciona em um clique. Mensagens operacionais — recibo, aviso de cobrança, mudança de termos — não dependem de aceite, porque fazem parte do contrato.
4. Com quem compartilhamos
Não vendemos nem cedemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço existir, e cada um recebe somente o que precisa:
- Stripe (pagamentos) — nome, e-mail e dados da transação. É quem processa seu cartão.
- Supabase (banco de dados e login) — onde os dados da sua conta e das suas peças ficam armazenados.
- Vercel (hospedagem) — onde a aplicação roda; processa as requisições que você faz.
- Resend (envio de e-mail) — seu e-mail e o conteúdo das mensagens que enviamos a você.
- Google — só se você escolher entrar com o Google.
- Google Analytics (medição de visitas) — só se você aceitar no aviso da página coliworks.com: as páginas vistas, de onde a visita veio, aparelho e navegador, país aproximado e um identificador aleatório guardado num cookie. Não recebe seu nome, e-mail nem CPF.
- Meta (pixel, medição de anúncios) — só se você aceitar, no mesmo aviso: as páginas vistas, de onde a visita veio, aparelho e navegador e um identificador aleatório guardado num cookie; e, quando acontecem, o pedido de acesso, o início da compra e a compra, com o valor. Esses eventos também podem seguir pelo servidor da Meta (API de Conversões). Servem para medir e direcionar os anúncios do ColiWorks. Não enviamos à Meta seu nome, e-mail, telefone nem CPF.
- Microsoft Clarity (como o estúdio é usado) — no estúdio (studio.coliworks.com), como avisa o Termo de Uso, e desligável em Configurações → Privacidade: cliques, rolagem e movimentos do mouse nas telas do estúdio, aparelho e navegador, país aproximado e um identificador aleatório guardado num cookie. Seu nome e seu e-mail ficam mascarados, e a peça 3D não aparece na gravação. Serve para ver onde as pessoas travam. A Microsoft também usa esses dados pelas regras dela, inclusive para melhorar os produtos e a publicidade dela (declaração de privacidade da Microsoft: microsoft.com/privacy).
Também podemos compartilhar dados quando a lei obrigar ou houver ordem judicial.
5. Seus dados saem do Brasil
Os fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados são transferidos internacionalmente.
Escolhemos fornecedores que adotam cláusulas contratuais de proteção e padrões reconhecidos de segurança. Ainda assim, você tem o direito de saber disso antes de usar o serviço, e é por isso que está escrito aqui de forma destacada.
6. Por quanto tempo guardamos
- Conta e peças: enquanto sua conta existir, e por até 30 dias após você excluí-la.
- Endereço IP de tentativa de acesso: 1 hora.
- Dados fiscais e de pagamento: 5 anos, conforme a legislação tributária.
- Registros de aceite de termos: enquanto puderem ser necessários para demonstrar o que foi acordado. Vencidos os prazos, os dados são apagados ou anonimizados.
7. Segurança
O acesso ao banco é restrito por regras que isolam os dados de cada pessoa. CPF e endereço de faturamento são gravados criptografados, e cada consulta a eles é registrada. A comunicação com o serviço é sempre cifrada (HTTPS).
Nenhum sistema é imune a incidentes. Não prometemos segurança absoluta — prometemos as medidas descritas acima e a comunicação honesta se algo acontecer, como descrito no item 11.
8. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento: confirmar se tratamos seus dados; acessar os dados que temos; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento, quando o tratamento se baseia nele.
Para exercer qualquer um: contact@coliworks.com. Respondemos em até 15 dias.
⚠️ Alguns pedidos têm limite legal: não podemos apagar dados que a lei nos obriga a guardar (nota fiscal, registro de acesso), e diremos isso com clareza se for o caso.
9. Cookies e armazenamento local
Usamos o mínimo:
- Cookie de sessão — mantém você conectado. Sem ele, não há login.
- Armazenamento local no seu navegador — guarda a peça em que você está trabalhando e suas preferências, para não perder o trabalho.
- Origem da visita — de qual site ou link você chegou, para saber o que funciona na divulgação. Não identifica você e não é compartilhado.
- Medição de visitas e de anúncios (Google Analytics e pixel da Meta) — só na página de divulgação (coliworks.com) e só se você aceitar no aviso da primeira visita; a base é o seu consentimento. Os dados detalhados ficam no Google Analytics por 2 meses; os do pixel, pelo prazo da Meta. Recusar não muda nada no serviço, e você muda de ideia quando quiser pelo link Preferências de cookies no rodapé da página.
- Medição de uso do estúdio (Microsoft Clarity) — só no estúdio, como avisa o Termo de Uso; a base é o legítimo interesse de melhorar o estúdio. Os dados ficam no Clarity pelo prazo da Microsoft. Desligar não muda nada no serviço: é um interruptor em Configurações → Privacidade, quando você quiser.
Dentro do aplicativo não há pixel de anúncio — o da Meta fica só na página de divulgação.
A lista de cada cookie, com o nome, para que serve e quanto tempo dura, está na Política de Cookies (coliworks.com/cookies).
10. Crianças e adolescentes
O ColiWorks não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se identificarmos uma conta de menor de idade sem autorização de responsável, ela será encerrada e os dados excluídos.
11. Se acontecer um incidente
Se houver incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, no prazo e na forma que a regulamentação exigir, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.
12. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail e publicamos uma versão nova, com data. A versão vigente está sempre nesta página.
13. Reclamações
Se você achar que tratamos seus dados de forma indevida, fale conosco primeiro — contact@coliworks.com. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.