Política de Privacidade

1.1O controlador dos dados é Antonio Sasso, profissional autônomo italiano, número de IVA (VAT) IT04607290717, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia (o “Operador”, “nós”), que opera a plataforma Manuroute (a “Plataforma”).

1.2Contato para qualquer dúvida ou solicitação sobre privacidade: hello@manuroute.com.

1.3Clientes e produtores. Quando um pedido é atribuído, o produtor recebe os dados do cliente necessários para produzi-lo e enviá-lo (nome, endereço de entrega, número de telefone quando a transportadora o exigir, e o arquivo). Para esses dados, o produtor atua como controlador independente: decide como embalar e enviar o pacote e tem seu próprio contrato com a transportadora. Os termos para produtores obrigam o produtor a usar os dados somente para executar esse pedido, a mantê-los confidenciais, a não reutilizá-los para nenhuma outra finalidade (incluindo marketing ou contato com o cliente fora do chat do trabalho) e a excluí-los, junto com o arquivo, 30 dias após a conclusão do pedido. Continuamos sendo o controlador de todos os dados tratados na própria Plataforma.

2.1Dados da conta. Nome, endereço de e-mail, número de telefone (produtores, para verificação), senha ou login por meio de um provedor terceiro (por exemplo Google ou GitHub), idioma, país, papel (cliente, produtor ou ambos), sua confirmação de que tem 18 anos ou mais, e sua preferência sobre e-mails de marketing (status do opt-in e data da confirmação do double opt-in).

2.2Verificação de produtores (KYC/KYB). Os produtores verificam sua identidade e, nos níveis de confiança mais altos, sua empresa por meio do Stripe Connect. Os documentos de identidade e os dados bancários são coletados e tratados pela Stripe; nós recebemos o status da verificação e as informações que a Stripe disponibiliza às plataformas (como nome, endereço, dados da conta de repasse). Também coletamos dados das máquinas, fotos de verificação das máquinas (incluindo fotos do número de série e da impressão de teste), materiais e os países para os quais os produtores enviam.

2.3Dados fiscais DAC7. Para os produtores, conforme exigido pela Diretiva (UE) 2021/514 do Conselho (“DAC7”) e pelas normas italianas de transposição: nome, endereço de residência, número de identificação fiscal ou número de IVA, data de nascimento no caso de pessoas físicas, identificador da conta de repasse, e o valor total da contraprestação paga e o número de transações por período de declaração.

2.4Dados dos pedidos. Arquivos de impressão enviados e os dados extraídos deles (modelo da impressora, bico, filamentos, peso, tempo, pré-visualizações das placas), uso declarado da peça, critérios de aceitação, preços, taxas, status do pagamento, histórico e eventos do pedido.

2.5Dados de pagamento. Os pagamentos são processados pela Stripe. Não armazenamos números completos de cartão; recebemos identificadores e status dos pagamentos.

2.6Fotos. Fotos enviadas pelos produtores (placa de impressão, peça, peça sobre uma balança, pacote) e pelos clientes (em caso de disputa).

2.7Dados de envio. Endereço de entrega do cliente, endereço de remetente do produtor quando aparecer no pacote, transportadora e código de rastreamento.

2.8Comunicações. Mensagens no chat do trabalho, declarações e provas de disputas, solicitações de suporte, avaliações.

2.9Dados técnicos e de registro. Endereço IP, informações do dispositivo e do navegador, eventos de login, registros de download de arquivos, registros de segurança e de auditoria, relatórios de erros. Para manter abusos automatizados longe do link de login, da lista de espera e do orçamento sem conta, esses formulários usam o Cloudflare Turnstile: ele verifica sinais do seu navegador e da conexão dele (como o endereço IP, características do navegador e o modo como a página é usada) para distinguir pessoas de bots, sem cookies de rastreamento, e retorna um token de uso único que nosso servidor verifica com a Cloudflare. Os limites de taxa armazenam apenas hashes com salt dos endereços IP e de e-mail, e contagens de solicitações recusadas, nunca os próprios endereços.

2.9.1Arquivos que não conseguimos ler. Quando um upload é recusado (por exemplo um STL ou um arquivo de um fatiador que ainda não lemos), guardamos apenas o tipo, o fatiador indicado nas primeiras linhas, o tamanho, o dia e o país de onde vem sua conexão, e sua resposta, se você decidir dizer o que queria imprimir. O arquivo em si é excluído imediatamente, ou nunca sai do seu navegador. Esses registros não são vinculados à sua conta.

2.10Dados de análise. Eventos de uso do produto, somente se você consentir (seção 8).

2.11Dados da lista de espera. Endereço de e-mail, se você entrou como cliente ou como produtor, idioma e país, se informados, e a data em que você confirmou o endereço. A entrada na lista de espera é confirmada por double opt-in: enviamos por e-mail um link de confirmação e só escrevemos para você sobre o lançamento depois que você confirmar.

2.12Feedback e solicitações de ajuda. O que você escreve no painel de ajuda e feedback ou responde a uma pergunta curta quando para em uma etapa (por exemplo, um orçamento que você não chega a encomendar), a página de onde foi enviado, o idioma, o tamanho da janela e o navegador, uma captura de tela, se você adicionar, e, se você não estiver conectado, o endereço de e-mail que deixar para que possamos responder. Uma solicitação de ajuda sem conta exige esse endereço.

2.13Contas de catálogo e seus compradores. Quando um cliente com catálogo (um lojista) faz um pedido para um de seus próprios compradores, tratamos o nome, o endereço de entrega e o número de telefone do comprador, fornecidos pelo lojista, para fabricar e enviar esse pedido, e os guardamos com o pedido. Cabe ao lojista informar seu comprador sobre isso; nós nunca entramos em contato com o comprador. Sobre o próprio lojista, guardamos também o nome comercial, a razão social e o número de IVA opcionais, os itens do catálogo, suas chaves de API (armazenadas como hashes), seu endpoint de webhook e o registro dos eventos enviados a ele, e os identificadores do cartão salvo na Stripe. O download em JSON dos dados da conta (seção 7.1) inclui o perfil do catálogo, os itens, as chaves (sem o hash) e os pedidos.

E-mails de marketing. Enviamos e-mails de marketing somente para pessoas que deram um opt-in separado e explícito para eles, distinto do cadastro da conta e dos e-mails transacionais. Todo opt-in é confirmado por double opt-in: você recebe um e-mail de confirmação e só é adicionado à lista de marketing depois de clicar no link contido nele. Isso se aplica a todos, em todos os países. Todo e-mail de marketing contém um link de descadastramento que funciona com um clique; descadastrar-se interrompe os e-mails de marketing, mas não os e-mails transacionais necessários para gerenciar seus pedidos e sua conta.

Tratamento automatizado. A atribuição de um pedido a um produtor, os níveis de confiança, os limites de pedidos e a pontuação de confiabilidade são calculados automaticamente com base nos critérios descritos nos Termos.

4.1Outros usuários. O produtor atribuído recebe o arquivo e os dados necessários para produzir e enviar o pedido. O cliente vê o nível de confiança do produtor e pode ver os dados de remetente do produtor no pacote. O contato acontece somente pelo chat do trabalho.

4.2Operadores. Utilizamos os seguintes provedores, que tratam dados em nosso nome com base em contratos de tratamento de dados:

4.3Provedores de login. Se você entrar com Google ou GitHub, esse provedor compartilha conosco dados básicos do perfil de acordo com a própria política de privacidade.

4.4Autoridades. A Agenzia delle Entrate (declaração DAC7 e tributos), e outras autoridades ou tribunais quando a lei o exigir.

4.5Consultores. Nosso contador e nosso advogado, sujeitos ao sigilo profissional, quando necessário.

4.6Não vendemos dados pessoais e não usamos os arquivos enviados para nenhuma finalidade além do pedido.

4.7Os compradores de um lojista. Em um pedido que um lojista faz para seu comprador, o produtor atribuído e a transportadora recebem o nome, o endereço e o número de telefone do comprador para produzi-lo e enviá-lo, como em qualquer pedido (4.1); o lojista os vê com seus pedidos. O endpoint de webhook do lojista recebe o status e o rastreamento de seus pedidos, nunca o endereço do comprador.

5.1Alguns operadores estão estabelecidos em países fora do Espaço Econômico Europeu, ou podem acessar dados a partir deles, em particular os Estados Unidos. Quando isso acontece, as transferências se baseiam em uma decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA, para os provedores certificados nele) ou nas cláusulas contratuais-padrão da Comissão Europeia, conforme previsto no contrato de tratamento de dados de cada provedor.

5.2Os pedidos também podem envolver produtores localizados fora do EEE (por exemplo, no Reino Unido ou nos Estados Unidos). Esse produtor recebe apenas os dados de envio necessários para executar o pedido (nome, endereço de entrega, número de telefone quando a transportadora o exigir, e o arquivo), e nada mais sobre o cliente. A transferência se baseia nas cláusulas contratuais-padrão da Comissão Europeia, incorporadas aos termos para produtores que todo produtor aceita, junto com as obrigações de confidencialidade, de não reutilização e de exclusão em 30 dias descritas na seção 1.3. Para produtores no Reino Unido, a transferência também pode se basear na decisão de adequação da Comissão relativa ao Reino Unido.

5.3Regiões de hospedagem. Tudo o que a Plataforma controla é hospedado na União Europeia: o banco de dados na Neon em uma região da UE, o armazenamento de arquivos no Cloudflare R2 com jurisdição da UE, a análise de produto na nuvem UE da PostHog e as funções de servidor da aplicação web na Vercel em uma região da UE. Portanto, as transferências para fora do EEE se limitam aos casos das seções 5.1 e 5.2, principalmente tratamentos de suporte, de segurança e no nível da conta por provedores estabelecidos nos Estados Unidos.

7.1Nos termos do GDPR, você tem direito a:

• acessar seus dados e receber uma cópia;
• retificar dados inexatos;
• apagar seus dados, a menos que devamos guardá-los por lei ou para tratar um pedido ou uma disputa em aberto;
• limitar o tratamento nos casos previstos em lei;
• portabilidade dos dados: você pode baixar os dados da sua conta como arquivo JSON nas configurações da conta;
• opor-se ao tratamento baseado em legítimo interesse;
• retirar o consentimento a qualquer momento (para a análise, a lista de espera e os e-mails de marketing), sem afetar o tratamento anterior. Os e-mails que você pode interromper trazem um link de descadastramento com um clique, e os programas de e-mail compatíveis exibem seu próprio botão de descadastramento.

7.2Você pode encerrar sua conta nas configurações da conta. Pedidos, disputas e repasses em aberto são concluídos ou resolvidos primeiro. Você é desconectado imediatamente e pode manter a conta entrando novamente dentro de 30 dias; depois disso, os dados da conta são excluídos ou anonimizados, e os dados exigidos por lei são guardados pelos períodos indicados acima.

7.3Para exercer seus direitos, escreva para hello@manuroute.com. Respondemos em até um mês, prazo prorrogável quando a lei permitir. Podemos pedir que você confirme sua identidade.

7.4Você tem o direito de apresentar uma reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou à autoridade do seu país de residência ou de trabalho.

8.1Cookies técnicos. Usamos apenas os cookies e tecnologias semelhantes estritamente necessários para o funcionamento da Plataforma: sessão de login, segurança, preferência de idioma e armazenamento da sua escolha de consentimento. Eles não exigem consentimento. Quando você envia um arquivo para um orçamento sem conta, uma chave aleatória em um cookie técnico (mr_guest, 7 dias) vincula o arquivo e o orçamento ao seu navegador; armazenamos apenas um hash dela. Quando você entra para reservar ou pagar, o arquivo passa para sua conta e a chave deixa de ter importância. Um cookie próprio (mr_attr, 30 dias) registra de onde veio sua primeira visita: os parâmetros de campanha do link (utm_source, utm_medium, utm_campaign), um código de indicação, a página em que você chegou, o host do site de origem e o dia. Ele não contém nenhum identificador, nunca é compartilhado e é copiado para um pedido ou uma reserva que você fizer, para que possamos contar os pedidos por canal de forma agregada.

8.2Análise com PostHog. Com o seu consentimento, usamos o PostHog para entender como a Plataforma é usada e melhorá-la. O PostHog não é carregado até que você o aceite no banner de consentimento, e você pode mudar sua escolha a qualquer momento nas configurações de cookies.

8.3Não usamos cookies de publicidade nem de criação de perfis.

9.1Protegemos os dados com medidas que incluem: criptografia dos arquivos em repouso; uploads somente por URLs assinadas, com limite de 200 MB e verificações no servidor do tipo real do arquivo; links de download que expiram após 24 horas; acesso aos arquivos limitado ao produtor atribuído enquanto o pedido estiver aceito ou em produção; um registro de cada download; limitação de taxa; uma verificação antibots (Cloudflare Turnstile) nos formulários públicos; um limite diário de e-mails; segredos mantidos fora do código; autenticação de dois fatores para os administradores; um registro de auditoria imutável; backups diários do banco de dados.

9.2Se ocorrer uma violação de dados pessoais, notificaremos a autoridade competente e os usuários afetados quando o GDPR o exigir.

A Plataforma é somente para adultos: você deve ter pelo menos 18 anos para abrir uma conta, e confirma isso ao se cadastrar. A Plataforma não se destina a menores e não coletamos seus dados intencionalmente. Se soubermos que o titular de uma conta tem menos de 18 anos, encerramos a conta e excluímos seus dados, exceto o que devemos guardar por lei. Se você acredita que um menor nos forneceu dados pessoais, escreva para hello@manuroute.com e nós os removeremos.

Podemos atualizar esta política. Informaremos os usuários cadastrados sobre alterações relevantes por e-mail ou na Plataforma antes que entrem em vigor.

Antonio Sasso, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia, hello@manuroute.com.