Política de Privacidade

Em vigor: 27 de abril de 2026 ·  Última atualização: 28 de abril de 2026

1. Quem somos nós

Brethof AI (“nós”, “nosso”) opera brethofai.com, uma loja digital de modelos para impressão 3D. Esta Política de Privacidade explica quais dados pessoais coletamos quando você visita o site ou compra um modelo, e o que fazemos com eles.

Nossa sede está na Polônia. Esta Política foi elaborada para cumprir o Regulamento Geral de Proteção de Dados da UE (GDPR) e a legislação polonesa de proteção de dados.

2. Quais dados coletamos

2.1 Quando você cria uma conta

• Seu endereço de e-mail (usado para fazer login e enviar recibos de pedido)
• Seu nome de exibição (opcional, mostrado apenas para você)
• Um hash bcrypt da sua senha (nunca armazenamos a própria senha)
• Códigos de verificação por e-mail e de redefinição de senha (apagados automaticamente após uso ou expiração)

2.2 Quando você faz uma compra

• Seus dados de faturamento e do cartão são inseridos diretamente no Stripe — Eles nunca acessam nossos servidores. Recebemos apenas uma confirmação de pedido, o valor e um ID de cliente do Stripe.
• O que você comprou, quando e qual licença (Pessoal ou Comercial)
• Histórico de downloads (data e hora + formato do arquivo) para que possamos oferecer a você acesso vitalício

2.3 Quando você visita o site

• Registros padrão do servidor fornecidos pelo nosso provedor de hospedagem (endereço IP, caminho da solicitação, data e hora, user agent). Usados para segurança e depuração, são mantidos por até 30 dias.
• Análises que respeitam a privacidade (Umami auto-hospedado) — sem cookies, sem rastreamento entre sites, sem fingerprinting. Vemos contagens agregadas de visualizações de página e referrers, nunca visitantes individuais.
• Um cookie técnico (o JWT em httponly form) somente se você fizer login. Ele expira após 72 horas.

3. Por que o utilizamos (base legal conforme o GDPR)

• Contrato — para processar seu pedido, entregar os arquivos e fornecer as informações da sua conta. (Art. 6(1)(b))
• Obrigação legal — manter os registros de faturas exigidos pela legislação fiscal pelo período determinado pela legislação fiscal polonesa (atualmente 5 anos). (Art. 6(1)(c))
• Interesse legítimo — para registros de segurança e análises agregadas, em equilíbrio com seus interesses de privacidade. (Art. 6(1)(f))

Nós fazemos não Contamos com o consentimento para fins de marketing, pois não enviamos e-mails promocionais. Se algum dia o fizermos, será apenas com consentimento prévio do usuário.

4. Com quem compartilhamos isso

Nós compartilhamos dados apenas com os terceiros necessários para operar o serviço:

• Stripe (Stripe Payments Europe Ltd, Irlanda) — processador de pagamentos. Política de Privacidade do Stripe
• Cloudflare (Cloudflare Inc., EUA) — CDN e proteção contra DDoS para nossos ativos estáticos. Política de Privacidade da Cloudflare
• Hostinger (Hostinger International Ltd, Lituânia) — hospedagem da API e do banco de dados
• Hostinger SMTP — para envio de e-mails transacionais (códigos de verificação, recibos)

Cada um desses processadores possui Acordos de Processamento de Dados apropriados (DPAs) e realiza transferências em conformidade com o GDPR. Tanto a Stripe quanto a Cloudflare utilizam Cláusulas Contratuais Padrão para transferências fora da EEA.

Nós fazemos não vender seus dados, compartilhá-los com anunciantes ou usá-los para criação de perfis comportamentais.

5. Onde seus dados são armazenados

Os dados da conta e dos pedidos são armazenados em um banco de dados PostgreSQL hospedado na UE (nos data centers europeus da Hostinger). Os arquivos que você adquire são fornecidos por meio do Cloudflare R2, com cache em edge na UE. Os backups são criptografados em repouso.

6. Por quanto tempo a mantemos

• Dados da conta — enquanto sua conta existir. Se você excluir a conta, nós eliminaremos os dados pessoais em 30 dias.
• Pedidos / faturas — 5 anos após o pedido, conforme exigido pela legislação fiscal polonesa. Após isso, são anonimizados e agregados apenas para fins estatísticos.
• Registros do servidor — 30 dias, depois excluído.
• Códigos de verificação por e-mail — até que você os use ou 24 horas, o que ocorrer primeiro.

7. Seus direitos sob o GDPR

Você tem o direito de:

• Acesso — solicite uma cópia dos dados que temos sobre você
• Retificação — corrija qualquer imprecisão
• Apagamento ("direito ao esquecimento") — solicite que eliminemos seus dados, respeitando os requisitos legais de retenção.
• Portabilidade — receba seus dados em um formato legível por máquina
• Restrição — peça que suspendamos o processamento enquanto a disputa for resolvida
• Objeção — opor-se a qualquer processamento baseado em interesse legítimo
• Retirar consentimento — para qualquer processamento que o exija

Para exercer qualquer um desses direitos, envie um e-mail [email protected]Respondemos em até 30 dias.

Você também tem o direito de apresentar uma reclamação à autoridade polonesa de proteção de dados: Úřad Ochrany Osobních Údajů (ÚOOÚ), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

Usamos um único cookie técnico:

• brethof_session — o token de sessão JWT. Definido ao fazer login. HttpOnly, Secure, SameSite=LaxVence após 72 horas.

Nós utilizamos localStorage para lembrar seu carrinho de compras entre visitas. Ele permanece em seu dispositivo, nunca sendo enviado para nós até que você finalize a compra.

Não utilizamos cookies de rastreamento de terceiros, pixels publicitários ou técnicas de identificação. Não existe um banner de “Aceitar todos os cookies”, pois não há nada opcional para ser aceito.

9. Crianças

Nossa loja não é direcionada a crianças menores de 16 anos. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança criou uma conta, entre em contato conosco e a excluiremos.

10. Alterações nesta Política

Se alterarmos esta Política, atualizaremos a data “Última atualização” acima. Para mudanças significativas (novos processadores, novas categorias de dados), enviaremos e-mail aos usuários registrados pelo menos 14 dias antes de a alteração entrar em vigor.

11. Contato

Perguntas sobre privacidade, solicitações de dados ou reclamações: [email protected]Respondemos em até 5 dias úteis para consultas gerais e em até 30 dias para solicitações formais relacionadas ao GDPR.