1. Introdução
Boas-vindas ao Stone Project. Respeitamos a sua privacidade e nos comprometemos a proteger os seus dados pessoais. Esta Política de privacidade explica como a Design Master Solutions LLC ("nós"), a empresa que faz o Stone Project, coleta, usa, compartilha e protege informações quando você usa o nosso aplicativo para celular, o aplicativo web e os serviços relacionados (em conjunto, o "Serviço").
1.1 Quem somos
Design Master Solutions LLC
Yarmouth, MA 02664, Estados
Unidos
- Encarregado de proteção de dados (DPO): [email protected]
- Contato geral: [email protected]
1.2 Abrangência desta política
Esta Política de privacidade se aplica a:
- Aplicativos do Stone Project para celular (iOS e Android)
- Aplicativo web do Stone Project
- Portais de cliente com a sua marca (para os seus clientes)
- Serviços de API e integrações
- Sites e comunicações de marketing
1.3 Conformidade
Cumprimos:
- GDPR (Regulamento Geral sobre a Proteção de Dados da UE)
- LGPD (Lei Geral de Proteção de Dados, Brasil)
- CCPA/CPRA (Lei de Privacidade do Consumidor da Califórnia)
- SOC 2 Type II (certificação de segurança de dados)
- PCI DSS (padrões de segurança de cartões de pagamento)
2. Informações que coletamos
2.1 Informações que você fornece diretamente
Dados da conta: nome completo e nome da empresa, e-mail, telefone, endereço comercial, senha (criptografada) e número de identificação fiscal.
Dados do negócio: dados de clientes, detalhes de projetos, orçamentos e faturas, fotos e documentos, anotações e comunicações, e informações dos membros da equipe.
Dados de pagamento: dados do cartão de crédito/débito (processados pela Stripe, não ficam conosco), endereço de cobrança, histórico de pagamentos e dados bancários (somente Enterprise).
2.2 Informações coletadas automaticamente
Dados de uso: páginas e funções acessadas, tempo nas telas, ações realizadas, buscas e padrões de navegação.
Dados do dispositivo: tipo e modelo do aparelho, sistema operacional e versão, versão do app, resolução da tela e identificadores únicos do dispositivo.
Localização: localização aproximada pelo IP (cidade ou região). Localização por GPS só com o seu consentimento expresso, para o mapa de projetos.
2.3 Realidade aumentada, API TrueDepth e dados do LiDAR
Ao usar a função de Medição por RA, o app usa a API TrueDepth da Apple e/ou o sensor LiDAR (pelo ARKit) apenas para medir superfícies físicas, como bancadas, chapas e retalhos. Especificamente:
- Os dados de profundidade do TrueDepth/LiDAR são processados inteiramente no seu aparelho, em tempo real, para medir a superfície com precisão
- A imagem da câmera serve apenas para a sobreposição de RA e a visualização da medida: não é gravada, armazenada nem transmitida
- Os resultados da medição (comprimento, largura, área) podem ser salvos no seu projeto, se você quiser
- NÃO usamos dados do TrueDepth para identificar usuários, criar perfis faciais ou coletar qualquer dado biométrico
- NÃO coletamos, armazenamos nem compartilhamos dados faciais, mapas faciais ou geometria facial de nenhum tipo
- Nenhum dado do TrueDepth, mapa de profundidade, nuvem de pontos, dado de sessão de RA ou varredura do ambiente é transmitido aos nossos servidores ou compartilhado com terceiros
- Os dados do TrueDepth e do LiDAR servem exclusivamente para medir superfícies e são descartados assim que a sessão de RA termina
2.4 Informações de terceiros
Login social: Google (nome, e-mail, foto do perfil), Apple (nome, e-mail ou e-mail mascarado).
Processadores de pagamento: Stripe (status do pagamento, 4 últimos dígitos do cartão, IDs de transação).
Parceiros de integração: QuickBooks (dados contábeis que você sincroniza), Google Agenda (eventos que você cria).
2.5 APIs do Google Workspace: uso limitado
O uso e a transferência, pelo Stone Project, de informações recebidas das APIs do Google para qualquer outro app seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
O uso de dados brutos ou derivados recebidos das APIs do Workspace segue a Política de Dados do Usuário do Google, inclusive os requisitos de Uso Limitado. Pedimos os escopos do Google Agenda calendar.readonly e calendar.events para uma única finalidade: mostrar no app as suas agendas e as compartilhadas com você, e criar, remarcar e remover os eventos que espelham as suas atividades no Stone Project.
Não usamos, transferimos nem vendemos dados de usuários do Google Workspace (brutos, agregados ou derivados) para desenvolver, melhorar ou treinar modelos generalistas ou fundacionais de inteligência artificial ou aprendizado de máquina, e não os enviamos a nenhum serviço de IA ou ML de terceiros. As nossas funções de IA (catalogação de pedras, recomendações de preço e o assistente do app) não têm acesso aos dados do Google Agenda. Os eventos lidos da sua conta são mostrados a você na agenda do app e não ficam armazenados nos nossos servidores.
3. Como usamos as suas informações
- Criar e gerenciar a sua conta
- Autenticar a sua identidade e proteger a sua conta
- Armazenar e sincronizar dados entre aparelhos
- Processar pagamentos e emitir faturas
- Enviar e-mails transacionais (redefinição de senha, recibos)
- Prestar suporte ao cliente
- Melhorar as funções de IA (catalogação de pedras, recomendações de preço)
- Entender o uso das funções e corrigir erros
- Enviar comunicações de marketing (com opção de descadastro)
- Cumprir obrigações legais
- Detectar e prevenir fraudes
4. Como compartilhamos as suas informações
Nunca vendemos, alugamos ou trocamos os seus dados pessoais com terceiros para fins de marketing deles.
Nenhuma informação de celular é compartilhada com terceiros ou afiliadas para fins de marketing ou promoção. Todas as categorias de compartilhamento abaixo excluem os dados e o consentimento de adesão às mensagens de texto: essa informação nunca é compartilhada com nenhum terceiro.
Compartilhamos dados apenas com os fornecedores que operam o Serviço:
- Infraestrutura em nuvem: AWS (banco de dados e arquivos, região dos EUA), Cloudflare (CDN), Vercel (hospedagem web)
- Processamento de pagamentos: Stripe (em conformidade com o PCI DSS)
- Comunicação: AWS SES (e-mail), Firebase (notificações push)
- Análise: Google Analytics (apenas visitas ao site e cadastros, anonimizados; nunca números de telefone ou dados de SMS)
- Monitoramento de erros: Sentry
- Processamento de IA: Anthropic, OpenAI e Google, apenas para as funções de IA que você usa
Todos os prestadores de serviço são obrigados por contrato a usar os dados apenas para prestar os serviços, a manter segurança adequada e a cumprir as leis de privacidade.
Apps que você conecta: você pode conectar um assistente de IA, como o Claude ou o ChatGPT, à sua conta do Stone Project. Quando você ou um administrador da sua empresa faz isso, enviamos a ele os registros da empresa escolhida (projetos, clientes, orçamentos, faturas, pagamentos, pedidos, fornecedores e estoque) somente quando você pede que ele os leia, porque você nos pediu, e o que você pedir para ele criar ou alterar é gravado com as suas permissões. Isso para quando você o desconecta em Configurações → Integrações → Conexões de IA.
4.1 Mensagens de texto (SMS)
Quando você dá o consentimento no seu portal de cliente, o Stone Project (nome fantasia da Design Master Solutions LLC) envia mensagens de texto transacionais sobre os projetos que você tem com lojas que usam o Stone Project; o Stone Project é o remetente: lembretes de compromisso, atualizações de etapa do projeto e avisos de orçamento, fatura e pagamento. O seu número de celular e o registro do consentimento ficam no seu cadastro de cliente e são usados apenas para essa finalidade.
As informações de celular e o consentimento de adesão ao SMS nunca são compartilhados com terceiros ou afiliadas para fins de marketing ou promoção, nem com nenhum terceiro para qualquer outra finalidade. Os dados e o consentimento de adesão ao SMS ficam com a Design Master Solutions LLC, que recebeu o consentimento original, e nunca são compartilhados com terceiros nem vendidos a eles. Todas as categorias acima excluem os dados e o consentimento de adesão às mensagens de texto; essa informação não será compartilhada com nenhum terceiro. Responda STOP a qualquer mensagem para cancelar, ou desmarque a caixa de consentimento no seu portal. Veja os nossos Termos e Condições de SMS para os detalhes completos do programa.
5. Segurança dos dados
- Criptografia TLS 1.3 para dados em trânsito
- Criptografia AES-256 para dados armazenados
- Autenticação multifator (MFA) disponível
- Controle de acesso por função (RBAC)
- Auditorias de segurança e testes de invasão periódicos
- Prevenção das vulnerabilidades do OWASP Top 10
- Monitoramento de segurança 24/7
Em caso de vazamento de dados, avisaremos você em até 72 horas após a descoberta.
6. Retenção dos dados
- Contas ativas: dados mantidos enquanto a conta estiver ativa
- Contas canceladas: dados mantidos por 90 dias (para reativação) e depois apagados de forma definitiva
- Registros de uso: mantidos por 90 dias
- Chamados de suporte: mantidos por 3 anos
- Backups: expurgados em até 30 dias após a exclusão
7. Os seus direitos de privacidade
Todos os usuários
- Acesso: pedir uma cópia dos seus dados (JSON, CSV, PDF)
- Correção: atualizar informações incorretas a qualquer momento
- Exclusão: apagar a sua conta e todos os dados
- Descadastro: deixar de receber marketing a qualquer momento
GDPR (usuários na Europa)
Direitos adicionais: limitação do tratamento, oposição ao tratamento, portabilidade dos dados, não se sujeitar a decisões automatizadas e apresentar reclamação às autoridades.
LGPD (usuários no Brasil)
Direitos adicionais: anonimização, bloqueio, portabilidade, explicação do tratamento e revogação do consentimento. Contato: [email protected]. Resposta em até 15 dias.
CCPA/CPRA (residentes da Califórnia)
Direito de saber, apagar, recusar a venda de dados (não vendemos dados), corrigir e limitar o uso de dados sensíveis. Nenhuma discriminação por exercer esses direitos.
Como exercer os seus direitos
- Autoatendimento: Configurações da conta → Privacidade e dados
- E-mail: [email protected]
- Prazo de resposta: 30 dias (15 dias pela LGPD, 45 dias pela CCPA)
8. Transferências internacionais de dados
Data center principal: AWS US-East-1 (Virgínia, EUA). Usamos Cláusulas Contratuais Padrão (SCCs) para transferências a partir do EEE ou do Brasil.
9. Privacidade de crianças
O Stone Project é um serviço B2B para maiores de 18 anos. Não coletamos, de forma consciente, dados de menores de 18 anos. Se identificados, esses dados serão apagados em até 48 horas.
10. Cookies
- Essenciais: autenticação, segurança, desempenho (não podem ser desativados)
- Funcionais: preferências de idioma e tema (podem ser desativados)
- Análise: Google Analytics e medição de conversões do Google Ads (podem ser desativados). Desligados por padrão fora dos Estados Unidos até você aceitar. Nos Estados Unidos ficam ligados por padrão e você pode recusar a qualquer momento; o sinal Global Privacy Control é respeitado como recusa.
Alterar as configurações de cookies
11. Mudanças nesta política
Avisaremos sobre mudanças relevantes por e-mail e no app com pelo menos 30 dias de antecedência. O uso continuado significa aceitação.
12. Fale conosco
- Privacidade: [email protected]
- Suporte: [email protected]
- Encarregado (DPO) no Brasil: [email protected]
Design Master Solutions LLC · Yarmouth, MA 02664, Estados Unidos