Política de Privacidade

Visão geral. A Planorial trata as informações necessárias para gerir contas, responder a pedidos de apoio e criar ou rever imagens de plantas na fase de conceito. Uma descrição de planta ou imagem de origem enviada para o espaço de trabalho público de IA passa pelo nosso servidor e é enviada ao fornecedor de IA configurado. Sem sessão iniciada, o Histórico fica na sessão da página atual. Com sessão iniciada, o Histórico guarda até nove resultados recentes durante 30 dias e pode usar armazenamento no navegador associado à conta como alternativa local. Este Histórico recente não é apresentado como uma biblioteca permanente de projetos nem como uma promessa de acesso entre dispositivos. Os carregamentos da conta, como imagens de perfil ou anexos de apoio, seguem um circuito de armazenamento separado e podem manter-se guardados.

1. Âmbito e visão geral

Esta Política de Privacidade explica como o serviço online com a marca Planorial (o «Serviço», «Site», «nós» ou «nosso») trata dados pessoais. Aplica-se quando navegas no Site, usas o espaço de trabalho público de plantas, crias uma conta, compras um produto através do pagamento Stripe ou contactas o apoio. Não regula sites ou serviços de terceiros que tenham o seu próprio aviso de privacidade.

A Planorial é atualmente um produto na fase de conceito. Os fornecedores de análise, início de sessão por redes sociais, email, armazenamento e pagamentos podem ser ativados ou desativados, pelo que esta Política os descreve de forma condicional. A denominação legal, a morada e a jurisdição do operador têm de ser acrescentadas antes do lançamento comercial; «Planorial» é o nome do serviço.

2. Informações que forneces

Recebemos as informações que optas por introduzir ou carregar. As categorias dependem da funcionalidade que usas:

• Informações de conta: nome, endereço de email, credencial de palavra-passe ou identificador de início de sessão por redes sociais, estado de verificação do email, imagem de perfil e código de convite opcional.
• Pedidos de plantas: tipo de planta, dimensões ou área, unidades de medida, número de divisões, opções de distribuição, descrições personalizadas, instruções de revisão e estilo visual preferido.
• Imagens: uma imagem de planta de origem usada em Editar ou Outra vista, uma imagem de perfil ou um anexo incluído num pedido de apoio.
• Conteúdos de apoio: assunto do pedido, mensagem, respostas e URLs dos anexos.
• Informações de transação: se o pagamento estiver ativado, produto selecionado, montante, moeda, periodicidade de faturação, fornecedor, estado da encomenda, identificadores de subscrição e referências de faturas ou transações.
• Comentários e correspondência: comentários, perguntas ou outros materiais que nos envies.

Evita incluir informações sensíveis numa descrição ou imagem. Não carregues documentos de identificação, imagens de cartões de pagamento, registos de saúde, códigos de acesso ou detalhes sensíveis da segurança de habitações.

3. Descrições de plantas, imagens de origem e resultados

Quando pedes à Planorial para gerar uma imagem conceptual, os detalhes estruturados da distribuição e o prompt são transmitidos ao nosso servidor e, depois, ao fornecedor de IA configurado. Se usares Editar ou Outra vista, a imagem de origem é lida no teu navegador, codificada para o pedido e transmitida com as instruções. O espaço de trabalho público atual aceita imagens de origem PNG, JPEG ou WebP dentro do limite de tamanho apresentado.

As imagens geradas regressam ao navegador para visualização e descarga. Sem sessão iniciada, até nove resultados recentes ficam apenas na memória da página e podem desaparecer ao atualizar, navegar para outra página ou fechá-la. Com sessão iniciada, até nove resultados recentes, os detalhes dos respetivos pedidos e as referências de armazenamento são conservados no Histórico da conta durante 30 dias. O navegador também pode guardar uma cópia em IndexedDB associada à conta como alternativa local; limpar os dados do navegador ou usar outro dispositivo pode tornar essa cópia indisponível. A infraestrutura de rede e o fornecedor de IA podem continuar a tratar metadados ou conteúdos; uma resposta HTTP no-store impede a cache normal da resposta, mas não prova que todos os intervenientes apaguem imediatamente os registos.

4. Dados técnicos, sessões e cookies

Quando o teu navegador comunica com o Site, podemos receber o endereço IP, o tipo de navegador e dispositivo, o sistema operativo, a configuração regional, o URL pedido, marcas temporais, a página de origem, erros e eventos de interação. Nos pedidos de IA sem sessão iniciada, o endereço fornecido pela infraestrutura de rede periférica de confiança é usado temporariamente para calcular, através de HMAC num só sentido, um identificador de quota limitado ao dia. As tabelas de créditos anónimos não guardam o endereço IP em bruto, e o identificador muda a cada dia UTC. Assim, navegadores na mesma rede podem partilhar um limite máximo de prevenção de abuso, embora cada navegador mantenha o seu próprio saldo de visitante.

Os cookies necessários podem manter a sessão e o estado da interface. Um cookie de visitante assinado e HttpOnly também atribui a um navegador sem sessão iniciada um saldo diário de créditos associado a um pseudónimo; se iniciares sessão mais tarde, o consumo do dia UTC atual é associado à conta para que a quota gratuita não seja atribuída duas vezes. Apagar esse cookie não repõe a quota diária de segurança separada ao nível da rede. O armazenamento do navegador pode memorizar operações limitadas, como o intervalo de espera para reenviar o email de verificação, e guardar em cache o Histórico de plantas da conta durante até 30 dias como alternativa local. Se estiverem configurados, o Google Analytics ou o Plausible podem recolher informações de utilização e do dispositivo ao abrigo dos respetivos avisos. O Site ainda não oferece um painel universal de cookies nem uma resposta específica ao sinal Global Privacy Control. Os controlos do navegador podem bloquear ou limpar o armazenamento, mas isso pode terminar a sessão, remover a cópia local do Histórico, repor a identidade usada no navegador para manter a continuidade da interface ou afetar funcionalidades.

5. Como usamos as informações

Usamos as informações para fornecer e proteger o Serviço; autenticar contas; gerar, editar e devolver imagens; manter definições; enviar os emails de conta configurados; prestar apoio; gerir encomendas, subscrições e créditos quando ativados; prevenir abusos; diagnosticar falhas; medir o desempenho; fazer cumprir os nossos Termos; cumprir a lei; e comunicar alterações relevantes.

Quando exigido, o fundamento jurídico pode ser a execução de um contrato ou de uma diligência solicitada, interesses legítimos como a segurança, uma obrigação legal ou o consentimento para uma atividade opcional. O fundamento depende da funcionalidade e da localização; esta Política não implica a renúncia a direitos irrenunciáveis.

6. Tratamento por IA e prestadores de serviços

O espaço de trabalho atual usa um único circuito de geração de imagens configurado no servidor. A Planorial envia prompts de imagem e requisitos estruturados para serviços de IA de terceiros configurados; Editar e Outra vista também enviam a imagem de origem, e a melhoria do prompt envia o texto da descrição. As imagens devolvidas são entregues ao teu navegador, pelo que os conteúdos enviados podem ser tratados nos sistemas e nas localizações desses fornecedores.

Não prometemos que um fornecedor de IA nunca conserve, reveja ou use os conteúdos enviados para melhorar os seus sistemas; isso depende dos seus termos atuais. Remove nomes, moradas, informações de acesso e identificadores desnecessários antes de enviar. Podemos mudar de fornecedores e atualizaremos esta Política quando uma alteração afetar substancialmente o tratamento.

Outros prestadores podem fornecer alojamento, bases de dados, armazenamento de objetos, email, autenticação, pagamentos, segurança ou análise. Recebem as informações razoavelmente necessárias à sua função, sujeitas aos seus termos e aos nossos acordos.

7. Partilha e divulgação

Podemos divulgar informações a esses prestadores de serviços, a um fornecedor de páginas de pagamento alojadas, a consultores profissionais sujeitos a confidencialidade ou a uma entidade sucessora numa operação societária. Também podemos divulgá-las para cumprir a lei ou um processo válido, investigar fraude ou incidentes de segurança, fazer cumprir acordos ou proteger os utilizadores e o Serviço.

Não vendemos dados pessoais em troca de dinheiro, e o produto não foi concebido para publicidade comportamental entre contextos diferentes. Se isso mudar, atualizaremos primeiro o aviso e acrescentaremos os controlos exigidos por lei. As imagens carregadas através da conta podem usar URLs de objetos acessíveis publicamente, pelo que as imagens geradas e os anexos de apoio não devem ser tratados como um cofre privado de ficheiros multimédia.

8. Conservação e apagamento

A conservação depende do tipo de dados e da finalidade. Os registos de sessão e verificação têm campos de validade. Os registos de conta, apoio, transações, subscrições, créditos e segurança podem permanecer enquanto forem necessários para o funcionamento, litígios, prevenção de fraude, contabilidade ou cumprimento da lei. As imagens de perfil e os anexos de apoio podem manter-se no armazenamento de objetos ou numa pasta pública de carregamentos; atualmente, não é disponibilizado um calendário de eliminação automática desses objetos.

Os resultados do espaço de trabalho sem sessão iniciada ficam na sessão da página. Com sessão iniciada, o Histórico conserva até nove resultados recentes durante 30 dias no armazenamento da conta no servidor e pode guardar o mesmo conjunto limitado no armazenamento do navegador associado à conta como alternativa. As entradas expiradas do Histórico são removidas da lista ativa e da cópia local durante a limpeza normal, mas as cópias de segurança, os registos, a infraestrutura a montante ou o fornecedor de IA podem conservar dados por mais tempo. Procuramos apagar ou desidentificar as informações quando deixam de ser necessárias, dentro das limitações técnicas e legais. O Histórico não é armazenamento de projetos a longo prazo, e é necessário estabelecer um processo completo de eliminação de conta antes de oferecer armazenamento permanente de projetos.

9. Segurança

As medidas de proteção podem incluir acesso autenticado, permissões de administrador limitadas por âmbito, validação de pedidos, limites de tamanho e frequência, proteção de segredos de produção, verificação de webhooks e segurança das comunicações no alojamento. Nenhum sistema online é perfeitamente seguro, e não afirmamos ter uma certificação, um programa periódico de testes de intrusão ou uma garantia universal de encriptação dos dados em repouso. Usa uma palavra-passe forte e única e comunica qualquer suspeita de acesso não autorizado.

10. As tuas opções e os teus direitos de privacidade

Consoante a lei aplicável, podes pedir acesso, retificação, apagamento, limitação do tratamento, portabilidade ou uma explicação; opor-te a certas utilizações; retirar o consentimento; recusar uma venda ou partilha definida por lei; ou apresentar reclamação a uma autoridade de controlo. Não te discriminaremos ilegalmente por fazeres um pedido. Podem aplicar-se exceções por motivos de segurança, legais, contabilísticos ou relacionados com os direitos de outra pessoa.

As definições da conta permitem atualizações limitadas do perfil, mas não um acesso, exportação ou apagamento completos em regime de autosserviço. Usa os Pedidos de apoio e identifica a ação de privacidade pretendida. Podemos verificar a tua identidade ou os poderes de um representante. Não envies uma palavra-passe, o número completo de um cartão ou um documento de identificação desnecessário na primeira mensagem.

Quando a funcionalidade o permitir, podes optar por não criar uma conta, não enviar uma imagem de origem ou não incluir dados pessoais num prompt. Os controlos do navegador e dos fornecedores podem oferecer outras opções.

11. Tratamento internacional

A Planorial e os seus fornecedores podem tratar informações noutros países, com leis de privacidade diferentes. Quando exigido, o operador deveria usar uma garantia de transferência aprovada. Como a entidade operadora, as regiões de produção e os acordos com fornecedores ainda não foram publicados, não afirmamos beneficiar de uma decisão de adequação, cláusula contratual ou certificação específica.

12. Crianças

O Serviço destina-se a adultos e não é dirigido a crianças com menos de 13 anos. Quem não tiver atingido a idade local para consentir na utilização de serviços online só deve usar a Planorial com autorização adequada. Não envies a identidade, fotografia, detalhes de segurança, horários ou informações exatas sobre a residência de uma criança. Contacta o apoio se suspeitares que uma criança forneceu dados sem autorização.

13. Alterações e contacto

Podemos rever esta Política quando o Serviço, os fornecedores ou a lei mudarem. A data de atualização identifica a versão atual. Quando exigido, uma alteração substancial será comunicada adicionalmente no produto ou na conta.

Para colocar uma questão ou fazer um pedido de privacidade, abre Definições → Pedidos de apoio com sessão iniciada. Se não conseguires aceder à conta, usa o canal de contacto público apresentado quando estiver disponível. Antes do lançamento comercial, esta secção tem de incluir a denominação legal, a morada, a jurisdição e um contacto de privacidade regularmente verificado pelo operador. Os direitos imperativos mantêm-se inalterados.