Quem somos e a quem esta política se aplica
A LuArt Impressão 3D, operada pelo CNPJ 31.515.815/0001-37, é a controladora dos dados pessoais tratados por meio da plataforma LuArt, do domínio luart3d.com.br, de seus subdomínios e das integrações autorizadas pelo usuário.
Esta política se aplica aos usuários da plataforma, clientes, potenciais clientes e pessoas que interajam com conteúdos, canais de atendimento ou contas comerciais conectadas à LuArt.
Dados que podemos tratar
Conforme o recurso utilizado, podemos tratar:
- Cadastro e acesso: nome, e-mail, perfil de acesso, credencial protegida por hash, sessões e registros de autenticação.
- Operação comercial: informações de produtos, materiais, máquinas, custos, preços, estoque, pedidos, anúncios e demais dados inseridos pelo usuário.
- Conteúdo: textos, prompts, imagens de referência, fotografias de produtos, vídeos, legendas, roteiros, calendários e arquivos enviados ou gerados na plataforma.
- Instagram e Meta: identificador da conta profissional, nome de usuário, nome exibido, foto de perfil, permissões concedidas, token de acesso criptografado, validade do token, conteúdos preparados ou publicados e identificadores das publicações. Não recebemos nem armazenamos a senha do Instagram.
- Marketplaces: dados necessários para sincronizar produtos, preços, estoque, pedidos e desempenho quando a integração com a Shopee ou outro canal for ativada pelo usuário.
- Dados técnicos: endereço IP, navegador, dispositivo, data e horário de acesso, logs de segurança, eventos de auditoria, erros e cookies estritamente necessários à sessão.
Como utilizamos os dados
Os dados são utilizados para:
- autenticar usuários e manter a plataforma segura;
- executar cálculos, automações e rotinas solicitadas;
- conectar contas autorizadas, preparar, agendar e publicar conteúdos;
- criar textos, imagens, vídeos, análises e recomendações com auxílio de inteligência artificial;
- sincronizar produtos, estoque, pedidos e indicadores;
- prestar suporte e responder solicitações;
- prevenir fraude, abuso, acesso indevido e incidentes;
- cumprir obrigações legais, regulatórias, fiscais e exercer direitos em processos administrativos ou judiciais.
Bases legais
Realizamos o tratamento de acordo com a Lei nº 13.709/2018 (LGPD), principalmente para execução de contrato ou de procedimentos solicitados pelo titular, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção contra fraude e, quando exigido, consentimento.
O usuário pode revogar uma autorização ou desconectar uma integração a qualquer momento, sem afetar tratamentos anteriores realizados de forma legítima.
Instagram, Meta e publicações
A conexão com Instagram é opcional e ocorre pelo fluxo oficial de autorização da Meta. A plataforma solicita apenas as permissões necessárias para identificar a conta profissional e publicar o conteúdo que o usuário criar, aprovar ou agendar.
Tokens de acesso são armazenados de forma criptografada. Não vendemos dados obtidos da Meta e não os utilizamos para criar perfis de publicidade de terceiros. A Meta trata dados conforme seus próprios termos e políticas, disponíveis em seus ambientes oficiais.
Inteligência artificial
Quando o usuário solicita uma geração ou análise, o conteúdo necessário — como prompt, contexto comercial e imagens selecionadas — pode ser enviado ao OpenRouter e ao provedor do modelo escolhido. O compartilhamento é limitado ao necessário para entregar o resultado.
Resultados de IA podem conter imprecisões e devem ser revisados antes da publicação. Recomendamos não incluir dados pessoais sensíveis ou informações de terceiros sem uma base legal adequada nos prompts e arquivos enviados.
Com quem os dados podem ser compartilhados
Podemos utilizar fornecedores de infraestrutura, armazenamento, segurança, inteligência artificial, análise de mercado e integração, incluindo Cloudflare, Railway, Meta/Instagram, Shopee, OpenRouter e os provedores dos modelos selecionados. Cada fornecedor recebe somente o necessário para executar sua função e está sujeito aos seus termos e obrigações aplicáveis.
Também poderemos compartilhar informações com autoridades quando houver obrigação legal ou ordem válida. Não comercializamos dados pessoais.
Transferência internacional
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, adotamos medidas razoáveis para utilizar serviços com práticas de segurança e mecanismos compatíveis com a LGPD e demais normas aplicáveis.
Retenção e exclusão
Conservamos dados pelo tempo necessário para prestar os serviços, manter a segurança e cumprir obrigações legais. Tokens de integração permanecem enquanto a conexão estiver ativa. Dados poderão ser preservados após uma solicitação quando necessários para cumprimento legal, prevenção de fraude ou exercício de direitos, com acesso restrito.
Para remover dados vinculados ao Instagram ou à plataforma, consulte as instruções de exclusão de dados.
Segurança
Aplicamos medidas técnicas e administrativas proporcionais aos riscos, incluindo conexão criptografada, controle de acesso, cookies seguros, senhas protegidas por hash, criptografia de tokens de integração, registros de auditoria e limitação de acesso por organização. Nenhum sistema, contudo, é totalmente imune a incidentes.
Direitos do titular
Nos termos da LGPD, o titular poderá solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas as regras aplicáveis;
- informação sobre compartilhamentos;
- revogação do consentimento e oposição ao tratamento;
- revisão de decisões exclusivamente automatizadas, quando cabível.
Poderemos solicitar informações para confirmar a identidade do requerente e impedir acesso indevido a dados de terceiros.
Crianças e adolescentes
A plataforma administrativa não é direcionada a crianças ou adolescentes e não busca coletar conscientemente seus dados. Caso identifiquemos tratamento indevido, adotaremos as medidas cabíveis.
Alterações e contato
Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão mais recente será sempre indicada no início da página.
Dúvidas e solicitações podem ser encaminhadas para[email protected].