Política de Privacidade

O STL Diff Online oferece três formas de trabalho que tratam seus dados de maneiras diferentes:

• A comparação grátis no navegador: a ferramenta da página Comparador grátis. Seus arquivos de modelos nunca saem do navegador: toda a comparação é executada com JavaScript e um Web Worker no seu computador. Nunca recebemos sua geometria, nomes de arquivos ou conteúdo dos modelos. Comparar dois modelos não exige conta nem envia arquivos.

  Para comparar um terceiro modelo na mesma aba, é preciso entrar com uma conta grátis. Os arquivos continuam no navegador; a seção abaixo explica exatamente o que esse login envolve.

• Projetos e revisões: o espaço de projetos com login. Para oferecer histórico de revisões e comparações instantâneas, os modelos enviados a um projeto são armazenados nos nossos servidores. Essa parte exige conta e é opcional: só se aplica quando você entra e cria um projeto.
• Compartilhar para revisão: transformar uma comparação em um link que outra pessoa pode abrir. É o único caso em que uma comparação iniciada no navegador é enviada aos nossos servidores, pois o destinatário precisa abri-la no próprio computador. É opcional e decidido em cada comparação: nada sai do navegador até você clicar em Compartilhar para revisão e confirmar. O link expira automaticamente.

Ferramenta grátis: o que não coletamos

• Conteúdo ou geometria dos modelos (analisados e comparados localmente no navegador).
• Nomes dos arquivos de modelos.
• Hashes do conteúdo dos seus arquivos. Calculamos um SHA-256 de cada arquivo no navegador para detectar se ambos são idênticos byte a byte, mas o hash nunca é transmitido nem armazenado.
• Seu endereço IP, exceto pelo uso temporário para prevenir spam, explicado abaixo.
• Cookies de rastreamento, publicidade ou avaliações de terceiros.

Ferramenta grátis: telemetria anônima que coletamos

Para entender se a ferramenta é útil e mantê-la funcionando, registramos uma pequena quantidade de telemetria anônima que não identifica você:

• Dois identificadores anônimos: um identificador de dispositivo persistente (UUID aleatório em localStorage) e um identificador de sessão temporário (UUID aleatório em sessionStorage, redefinido ao fechar a aba). Eles permitem distinguir “uma pessoa fez cinco comparações” de “cinco pessoas fizeram uma cada” e estimar o uso diário sem saber quem você é. Limpar o armazenamento do navegador redefine o identificador de dispositivo.
• Métricas de comparação: em cada comparação, com sucesso ou falha, registramos poucos dados anônimos que não identificam você: tamanho em bytes dos dois arquivos, duração, número de triângulos, formatos (STL binário ou ASCII, OBJ ou 3MF), percentual de volume alterado e volumes adicionados e removidos, resolução de voxels e modo de alinhamento, indicador de sucesso ou falha com categoria geral de erro, indicador de arquivos idênticos byte a byte, origem (seus arquivos ou exemplo integrado), diferença de fuso horário e versão do aplicativo, além de data e hora. Nunca o conteúdo, a geometria ou os nomes dos arquivos.
• Eventos de navegação: categoria da página, seção ou controle identificado que foi visto ou clicado, idioma da interface, caminhos de origem e destino sem parâmetros de consulta, estado de login, identificador aleatório de sessão limitado à aba e data e hora. Os nomes dos eventos vêm de uma lista fixa permitida. Não armazenamos texto arbitrário de páginas, referências de origem, tokens de revisão, identificadores de usuário, e-mails ou endereços IP nesses registros.
• Avaliação opcional: se você avaliar uma comparação pela janela, salvamos a nota de 1 a 5 estrelas, os motivos predefinidos selecionados e seu comentário opcional “Conte mais”.
• Mensagens de feedback: o que você escrever no formulário /feedback deste site. Se informar um e-mail, ele será armazenado com a mensagem para podermos responder.

Ferramenta grátis: o terceiro modelo e o login necessário

O Comparador grátis pode comparar três modelos ao mesmo tempo: A → B, B → C e C → A. Apenas esse recurso exige entrar com uma conta grátis. O restante não muda: a terceira comparação é calculada e exibida no navegador como as duas primeiras, e nenhum dos três arquivos é enviado, esteja você conectado ou não.

Entrar recarrega a página, o que faria perder os dois modelos abertos. Ao clicar em Entrar, guardamos uma cópia neste navegador, neste computador, nunca em um servidor, nem temporariamente. São guardados apenas os dois arquivos, a paleta em uso e o fato de você ter solicitado um terceiro modelo: nenhum resultado de comparação ou outra parte da página. Se o navegador não puder guardá-los, por exemplo em janela privada ou por falta de espaço, avisamos e você escolhe se quer entrar mesmo assim. Nenhum arquivo é enviado em qualquer caso.

A cópia é usada uma única vez. Quando você volta conectado, ela é restaurada na página e apagada na mesma operação, sem poder ser restaurada novamente ou em outra aba. Se o login não terminar, porque você mudou de ideia ou não conseguimos confirmar o resultado, deixamos a cópia onde está para que seu trabalho continue disponível ao tentar novamente.

Como a meia hora realmente funciona. A cópia recebe um prazo de trinta minutos. Ele é verificado ao ler a cópia e na próxima abertura deste site nesse navegador; uma cópia vencida é recusada e apagada nesse momento. Nada nosso é executado enquanto o navegador está fechado, então a cópia não desaparece sozinha após trinta minutos. Se você fechar a aba durante o login, ela fica no armazenamento até o site ser aberto novamente e a verificação ocorrer. Em computador público ou compartilhado, conclua o login ou limpe o armazenamento deste site antes de sair.

O que o próprio login contabiliza. Guardamos quatro contadores; cada registro contém um dia, um nome e uma quantidade: a oferta do terceiro modelo foi exibida, alguém clicou em Entrar, um login foi concluído e uma conta foi criada durante o processo. Esses registros não têm identificadores seus ou do navegador, nem horário mais preciso que a data, portanto não permitem isolar uma pessoa. A solicitação para aumentar um contador contém apenas seu nome. Para contar os dois últimos, o link de login indica qual botão o iniciou: essa palavra e nada sobre você ou seus arquivos.

Projetos: o que armazenamos quando você entra

O espaço de projetos está ligado a uma conta, então essa parte não é anônima. Ao entrar e usar projetos, armazenamos:

• Sua conta: você entra por um provedor de identidade externo. Recebemos o identificador e o perfil básico retornados, como nome ou apelido e e-mail, e os usamos para identificar sua conta. Nunca vemos sua senha.
• Seus modelos enviados: os arquivos adicionados a um projeto, sua geometria, números de revisão, nomes e comentários. São armazenados no servidor para exibir o histórico e manter comparações entre revisões em cache.
• Colaboradores: se você convidar alguém a um projeto, armazenamos a permissão de acesso como leitor ou editor para que possa abri-lo.
• Convites para pessoas sem conta - se o endereço convidado nunca fez login, ainda não existe uma conta à qual conceder acesso. Por isso, armazenamos o convite: endereço de e-mail, função escolhida, quem convidou, validade e mensagem enviada. O endereço também é enviado ao nosso provedor de e-mail para entregar o convite. O convite está vinculado ao endereço e só concede acesso quando alguém entra com ele; encaminhar a mensagem não transfere acesso algum. Ele expira após 7 dias, pode ser revogado a qualquer momento, e a mensagem armazenada é descartada assim que o convite é aceito ou revogado. Excluir o projeto também exclui seus convites.

Seus projetos são privados por padrão: apenas você e os colaboradores que convidar explicitamente podem vê-los. Não os tornamos públicos, não os indexamos nem os compartilhamos com outras pessoas.

Compartilhar para revisão: o que um link contém

Uma revisão é o único conteúdo aqui que pode ser lido intencionalmente por alguém sem conta. Ao compartilhar uma comparação, armazenamos os dois modelos, nomes e tamanhos dos arquivos, configurações usadas no cálculo e a decisão recebida: aprovação ou solicitação de alterações, além do nome e comentário informados pela pessoa que revisa. Não verificamos esse nome, não exigimos login nem registramos o endereço IP ou dispositivo dessa pessoa. Uma decisão de revisão é uma mensagem de alguém que você já conhece, não uma assinatura eletrônica.

O próprio link concede acesso. Qualquer pessoa que o tenha pode abrir a revisão e responder uma vez. Trate-o como um link para um arquivo privado: envie apenas à pessoa que precisa dele. Mantemos os links de revisão fora dos mecanismos de busca. Você pode revogar um link a qualquer momento, impedindo imediatamente que qualquer pessoa o abra. Contamos aproximadamente quantas vezes uma revisão foi aberta, sem identificar ninguém, para que você saiba se ela já foi consultada.

Uma revisão criada sem login fica vinculada ao navegador que a criou: a chave para revogá-la é armazenada apenas nele e não podemos recuperá-la. Ao fazer login, você pode transferir essas revisões para sua conta, permitindo que sejam mantidas mesmo após limpar os dados do navegador.

Se você escolher Enviar e-mail, armazenamos com a revisão o endereço do destinatário, o texto do convite e o resultado do envio para permitir novas tentativas sem duplicar convites. A Resend processa esse endereço e o link público da revisão para entregar o e-mail. O token privado de gerenciamento e os arquivos dos modelos nunca são incluídos. Esses registros ficam com a revisão; você pode solicitar sua remoção pelo formulário de contato. Endereços que devolvem mensagens ou denunciam spam são mantidos separadamente para evitar novos convites e também podem ser removidos mediante solicitação. Não são usados para marketing ou avaliação.

Se o proprietário de um projeto ativar Notificações, enviamos atualizações pela Resend ao proprietário e a todos os participantes com endereço de e-mail, incluindo quem fez a alteração. Os e-mails contêm os nomes do projeto e da revisão e um link, nunca arquivos de modelos. Projetos que também avaliam novas revisões enviam o mesmo tipo de atualização quando uma é proposta, aprovada, rejeitada ou devolvida para alterações. As atualizações na fila verificam novamente o acesso antes do envio; o aviso de exclusão de um projeto vai para seus últimos participantes. O proprietário pode desativar Notificações no menu de três pontos do projeto. Os registros de notificação, incluindo os dados preservados após a exclusão do projeto, são removidos após 14 dias enquanto o serviço estiver em execução.

Preferências de idioma

O idioma escolhido para a interface é armazenado neste navegador. Se você estiver conectado, também salvamos essa escolha na sua conta. O idioma associado a uma notificação ou convite na fila permanece igual nas novas tentativas; alterar o idioma da conta afeta as mensagens futuras. Incluímos o idioma da interface nos eventos de navegação expressamente permitidos, mas não enviamos a lista completa de idiomas do navegador.

Proteção contra spam

Usamos temporariamente seu endereço IP para impedir spam e abuso, limitando a frequência dos formulários públicos, lotes de eventos do site, criação e envio de revisões e e-mails de convite para revisão. Seu endereço IP nunca é armazenado junto com o que você envia. Qualquer valor temporário mantido para prevenir abusos é irreversível e excluído em cerca de um dia.

Por quanto tempo mantemos os dados

• Eventos anônimos de comparação: mantidos por tempo indeterminado de forma agregada.
• Eventos de navegação expressamente permitidos: mantidos para avaliação agregada do produto.
• Cópia de A e B reservada para o login: meia hora. Ela é verificada ao ser lida e na próxima abertura do site nesse navegador, e removida assim que os dois modelos voltam à tela. Essa cópia nunca chega até nós, portanto não há nada a manter ou excluir em nossos sistemas.
• Mensagens de contato com e-mail: mantidas até respondermos ou por no máximo 90 dias, o que ocorrer primeiro.
• Feedback anônimo, sem e-mail: mantido por tempo indeterminado como opinião sobre o produto.
• E-mails da lista de espera do Premium: mantidos até a abertura da cobrança do Premium e o envio do e-mail de lançamento, sendo excluídos em seguida.
• Dados da conta Premium e modelos enviados: mantidos até você excluí-los. Ao remover uma revisão ou projeto, ou solicitar o encerramento da conta, eles são excluídos do armazenamento ativo.
• Links de revisão: sete dias no plano gratuito e trinta no Pro, com possibilidade de extensão em um plano pago e revogação a qualquer momento. Pouco depois de o link expirar, os modelos são excluídos; o registro da decisão e da data permanece, pois “expirado” não deve significar “nunca aconteceu”.
• Registros de cobrança: a Stripe mantém faturas e registros de pagamento pelo período exigido pela legislação fiscal e contábil. Mantemos apenas uma pequena cópia do estado atual da assinatura, descrita em Pagamentos, que é substituída sempre que a Stripe informa uma alteração e excluída junto com sua conta.
• Valores de prevenção de abuso: temporários e irreversíveis, excluídos em cerca de um dia e sem vínculo com o que você enviou.

Pagamentos

As assinaturas são processadas pela Stripe. Os dados do cartão são inseridos nas páginas da Stripe e nunca chegam aos nossos servidores: não vemos nem armazenamos o número do cartão. A Stripe mantém o endereço de cobrança e o usa para calcular os impostos do seu país. Armazenamos uma cópia da assinatura conforme informada pela Stripe: identificadores de cliente e assinatura, identificador do preço, periodicidade mensal ou anual, valor e moeda, aplicação de código promocional, status, cancelamento programado e data de término do período atual. Essa cópia permite ao aplicativo saber seu plano sem consultar a Stripe a cada página e é substituída quando a Stripe informa uma alteração. Seu e-mail e nome são compartilhados com a Stripe para constarem nas faturas. As faturas são fornecidas pela Stripe e cada uma identifica o vendedor daquela venda.

Terceiros

Não vendemos nem alugamos seus dados. O aplicativo e o banco de dados funcionam em um provedor terceirizado de hospedagem em nuvem, o login Premium usa um provedor externo de identidade e os pagamentos são processados pela Stripe. Cada um recebe os metadados usuais de solicitações, identidade ou cobrança: horários, IPs, códigos de resposta, identificador de login ou dados de pagamento, como qualquer fornecedor desses serviços, conforme suas próprias políticas de privacidade. Nunca compartilhamos seus projetos ou conteúdos com ninguém além dos colaboradores que você convidar.

Suas opções

• Ferramenta gratuita: para redefinir seu identificador anônimo de dispositivo, limpe o localStorage deste site nas configurações do navegador. O identificador de sessão de cada visita é apagado ao fechar a aba.
• Terceiro modelo: limpar os dados deste site no navegador também remove a cópia de A e B deixada por um login não concluído. Concluir o login também a remove: os modelos voltam à página e a cópia é excluída nesse momento.
• Premium: exclua qualquer revisão ou projeto a qualquer momento para remover os modelos dos nossos servidores. Para encerrar sua conta e remover todos os dados, solicite pelo formulário de contato.
• Revisões: revogue um link a qualquer momento na seção Revisões da conta ou no navegador que o criou para impedir que qualquer pessoa o abra. A revogação é imediata e não pode ser desfeita.
• Para remover uma mensagem de contato ou um e-mail da lista de espera que você enviou, escreva pelo formulário de contato e faremos a exclusão.

Alterações

Se alterarmos os dados que coletamos, atualizaremos a data de última atualização no início desta página e indicaremos a mudança no indicador de versão do rodapé.