Política de Privacidade

Quem é o controlador

O CutPilot é operado pela Axis Consultoria & Tecnologia. Para qualquer assunto desta política — inclusive os pedidos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018) — o canal é cutpilot-axis@outlook.com. É o mesmo endereço que responde suporte: não há formulário separado nem fila diferente.

Você pode usar o CutPilot sem nos dar dado nenhum

O otimizador calcula sem conta. Nesse uso, as peças, as chapas e as configurações ficam no seu navegador (armazenamento local do próprio dispositivo) e não sobem para nós. O cálculo em si roda no nosso servidor e o resultado volta para a tela, mas nada dele é gravado em banco.

A importação de DXF é lida inteiramente no seu navegador. O arquivo do desenho não é enviado para nós em momento algum.

O que guardamos quando você cria uma conta

• E-mail e senha — a autenticação é feita pelo Supabase Auth. A senha é guardada por eles, de forma cifrada; ela não passa pelo nosso banco de dados e nós não temos como lê-la.
• Dados da sua empresa na plataforma — o nome da conta, o plano vigente, o papel de cada usuário (dono ou membro) e as datas de criação.
• O seu trabalho — projetos salvos, listas de peças e de chapas e o catálogo de materiais: nomes, medidas e quantidades que você digitou ou importou.
• Uso do serviço — a contagem de otimizações do período, que é o que aplica o limite do seu plano.
• Histórico de cálculos — cada otimização feita com você logado deixa uma linha conosco: o seu e-mail, a data e a hora, quantas peças, quantas chapas o plano usou, o aproveitamento e os nomes dos materiais que você digitou. As medidas das peças não vão junto: é o resumo do cálculo, não o desenho. Numa conta de equipe do plano Business, quem responde pela assinatura vê esse histórico separado por pessoa — o dono da conta enxerga o que cada um calculou e quando. Está escrito aqui porque você tem o direito de saber disso antes de calcular, não depois.
• Convites de equipe — o e-mail de quem você convidou e a validade do convite. O link é gerado para você copiar e enviar por onde quiser; nós não disparamos e-mail de convite.
• Referências de cobrança — identificadores de cliente e de assinatura na Stripe, situação do pagamento e se o período de teste já foi usado.

Dados de pagamento não passam por nós

A cobrança é processada pela Stripe. Número de cartão, validade e código de segurança são digitados dentro do ambiente dela e nunca chegam aos nossos servidores nem ao nosso banco de dados. Do lado de cá ficam apenas os identificadores que ligam a sua conta à assinatura e o status dela (ativa, em teste, cancelada, pagamento pendente).

Como medimos o uso do produto

Para entender onde o CutPilot ajuda e onde ele atrapalha, medimos como o produto é usado com o PostHog e com o Vercel Analytics. Isso inclui páginas visitadas, cliques e ações dentro do app (importar um arquivo, calcular um plano, assinar), e também a gravação da sua navegação na tela — uma reprodução dos seus cliques, rolagens e caminhos, que usamos para achar telas confusas e erros que ninguém nos reporta.

O PostHog roda na região europeia, sob GDPR, e guarda um identificador no seu navegador (cookie e armazenamento local) para reconhecer que os cliques são da mesma visita. Campos de senha e de pagamento nunca são gravados. Nada disso alimenta publicidade: não vendemos, alugamos nem cedemos seus dados, e não há pixel de rede social no CutPilot.

Se você não quiser ser medido, ative o Do Not Track no seu navegador ou escreva para a gente pelo contato no fim desta página — desligamos o rastreamento da sua conta na mão. Recusar não tira nenhuma função do produto.

Os outros cookies são o de sessão, criado quando você entra na conta, que serve para manter você conectado. Sem ele, não há login.

Bases legais

• Execução de contrato (art. 7º, V da LGPD) — criar e manter a conta, guardar seus projetos, aplicar os limites do plano, entregar a quem assina o Business o painel de acompanhamento da equipe (que é uma função contratada do plano) e processar a assinatura. Sem esses dados, o serviço não funciona.
• Obrigação legal (art. 7º, II) — registros fiscais e contábeis relacionados à cobrança.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma: registros técnicos de acesso e de erro, usados para investigar falha e abuso, nunca para traçar perfil comercial.

Com quem compartilhamos

Só com quem é necessário para o serviço existir, e apenas com o que cada um precisa:

• Supabase — autenticação e banco de dados (conta, projetos, listas, materiais).
• Stripe — pagamentos e assinaturas (seu e-mail e os dados de cobrança que você mesmo informa lá).
• Vercel — hospedagem da aplicação.

Esses fornecedores podem processar dados fora do Brasil. Fora deles, só compartilhamos mediante ordem judicial ou requisição de autoridade competente.

Por quanto tempo guardamos

Enquanto a sua conta existir. Projeto, lista ou material que você apaga dentro do app é removido do banco na hora. Encerrada a conta, apagamos os dados vinculados a ela, preservando apenas o que a lei obriga a manter (registros de cobrança) pelo prazo legal e o histórico de cálculos de uma conta de equipe, que é anonimizado em vez de apagado quando quem sai é um membro — explicamos logo abaixo, em Seus direitos.

Seus direitos

A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados, além de revogar consentimento quando for esse o fundamento.

Correção de e-mail e senha você faz sozinho, na sua conta. A exportação completa dos seus dados e a exclusão da conta têm botão em Minha conta — a exportação baixa um arquivo na hora, com os seus cálculos incluídos, e a exclusão apaga da nossa base seu cadastro, seus projetos, suas listas, seus materiais e o histórico dos seus cálculos. Se preferir, ou se algo falhar, cutpilot-axis@outlook.com continua valendo para qualquer um desses pedidos, e respondemos em até 15 dias.

O que a exclusão não apaga: se você já assinou um plano, seu cadastro de cobrança e as faturas emitidas permanecem na Stripe. Assinatura em curso é cancelada na hora, e nenhuma cobrança nova acontece — mas o histórico fiscal de uma venda já feita não pode ser destruído a pedido, porque a lei tributária exige guardá-lo. Esse resto fica sob a política da Stripe, e você pode pedir a exclusão dele a ela também.

Se você entrou pela conta de outra pessoa (foi convidado como membro de uma equipe): excluir a sua conta tira você do time e apaga o seu cadastro, mas as linhas que os seus cálculos deixaram no histórico daquela conta permanecem — sem você. O seu e-mail é substituído por uma marca de conta excluída, e nada ali volta a apontar para a sua pessoa. É esse o meio-termo: apagar as linhas furaria o controle de produção de quem paga a conta, porque as chapas consumidas são da empresa; mantê-las com o seu e-mail devolveria você a um painel do qual você acabou de pedir para sair. Quando a conta é sua, some tudo — histórico incluído.

Segurança

O acesso ao banco é restrito à aplicação, com as permissões públicas revogadas e isolamento por conta: um cliente não alcança os dados de outro. O tráfego é cifrado em trânsito. Nenhum sistema é imune — se identificarmos incidente que traga risco relevante a você, comunicaremos você e a ANPD, como manda a lei.

Menores de idade

O CutPilot é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Mudanças nesta política

Se ela mudar, a data no topo muda junto. Alteração relevante no tratamento dos seus dados é avisada por e-mail ou dentro do aplicativo, antes de valer.

Veja também os Termos de Serviço.