Política de privacidade do Paisagia

01Introdução

O Paisagia está comprometido com a proteção da sua privacidade e o tratamento seguro dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossos serviços de design paisagístico com inteligência artificial. A controladora dos seus dados pessoais é Bliz Soluções Digitais LTDA, inscrita no CNPJ sob o nº 22.117.215/0001-20, com sede no Ed. Impacto Empresarial, Av. Nossa Sra. da Penha, 2796, 8º andar, Santa Luíza, Vitória – ES ("Paisagia").

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e outras legislações aplicáveis de proteção de dados.

02Dados Coletados

Coletamos diferentes tipos de informações para fornecer e melhorar nossos serviços:

2.1 Dados de Cadastro e de Perfil

• Nome e sobrenome
• Endereço de e-mail
• WhatsApp (no site em português) ou telefone (nos demais idiomas): obrigatório para concluir o cadastro do teste grátis e opcional nos demais casos; você pode alterá-lo ou apagá-lo nas configurações
• Senha, guardada apenas em forma de hash irreversível (Argon2id)
• Foto de perfil (opcional), enviada por você ou trazida da sua conta Google
• Se você entrar com o Google: o identificador da sua conta Google, o e-mail, o nome e o endereço da foto, que o Google nos envia com a sua autorização (permissões "openid", "profile" e "email"). Não recebemos sua senha do Google nem acesso a outros dados da conta

2.2 Conteúdo e Dados de Uso

• Fotos que você envia e as imagens geradas a partir delas. As fotos são guardadas sem os metadados da câmera, como localização e modelo do aparelho
• Respostas e textos que você escreve nas ferramentas, como as escolhas do Modo Livre e a descrição do Com Prompt
• Projetos, ambientes e composições que você cria e salva, e as preferências do editor (favoritos, cores)
• Uso do plano: gerações de IA realizadas, histórico de versões e, se você usar os cursos, o progresso nas aulas e suas reações a elas
• Pedidos de itens para o catálogo e mensagens que você nos envia
• Conversas com a assistente virtual: as mensagens que você troca com ela no app — na conversa de suporte e na de cada ambiente, no editor —, com data e hora, e o que fica guardado com elas: as avaliações que você dá às respostas e até onde você leu; as imagens que você anexa, reduzidas e sem os metadados (como a localização), e uma descrição de cada uma, escrita pela assistente e que você não vê; os chamados que você abre para a nossa equipe e as respostas dela, com o primeiro nome de quem respondeu — ou, quando escreve em nome da assistente, sem ele, ficando registrado para a equipe quem escreveu; e, no editor, as propostas e os avisos da assistente, com as suas escolhas sobre eles, e as anotações dela sobre o que viu no ambiente, que você não vê

2.3 Dados Técnicos e de Segurança

• Endereço IP, data e hora de cada acesso, e os registros de login, das sessões e das ações feitas na conta (registros de auditoria)
• Tipo de navegador e de dispositivo, e sistema operacional
• Localização aproximada do acesso, deduzida do endereço IP pela Cloudflare (país, estado, cidade, CEP e coordenadas no nível da cidade), o idioma do navegador e o fuso horário que ele informa, guardado na sua conta para datar os nossos e-mails. Não pedimos nem usamos a localização precisa (GPS) do seu aparelho
• Abertura dos e-mails que enviamos: um pixel de rastreamento registra quantas vezes cada e-mail foi aberto e, na primeira abertura, o endereço IP, o navegador e o país
• Quais páginas do site você mantém abertas e visíveis, com data e hora, o endereço IP, o navegador e a localização aproximada informada pela Cloudflare (país, estado e cidade) — e, se estiver logado, a sua conta —, para sabermos quantas pessoas usam a plataforma a cada momento e de onde acessam. Desses registros guardamos contagens agregadas (telas, dispositivos e contas por minuto, por dia, por localidade e por página), sem IP, navegador ou conta; para contar os dispositivos de cada dia e de cada página, guardamos por no máximo 2 dias um código do IP com o navegador, do qual eles não podem ser recuperados, e, se você estiver logado, um código da sua conta. Não usa cookies: o navegador guarda, só no armazenamento de sessão daquela aba, um código aleatório dela, para que a página seguinte na mesma aba seja reconhecida como a mesma tela
• Se você usa o Paisagia instalado como app: em que tipo de aparelho (computador, Android ou iPhone/iPad), quando o app apareceu pela primeira vez e a data em que você o abriu pela última vez, para sabermos quantas pessoas usam o app instalado

2.4 Dados de Cobrança

• Perfil de cobrança: CPF ou CNPJ, nome ou razão social, identificação fiscal estrangeira (quando houver) e endereço (no Brasil, ao menos o CEP). Quando você altera esses dados, os anteriores ficam no histórico da conta
• Dados do pagamento recebidos do Stripe: bandeira, últimos 4 dígitos e validade do cartão, faturas e situação dos pagamentos, e o motivo de cancelamento que você informar no portal do Stripe. O número completo do cartão é digitado na página do Stripe e nunca chega até nós
• Dados que você digitar na página de pagamento do Stripe, como telefone, endereço e identificação fiscal, que recebemos de volta para pré-preencher o seu cadastro

2.5 Origem e Aceite

• O código do vendedor parceiro, do cupom ou do convite de teste pelo qual você chegou (veja o §10)
• Se a sua primeira visita veio de um link de campanha ou de anúncio: os parâmetros de campanha do link (UTM) e os identificadores de clique de anúncio (fbclid, gclid), guardados na sua conta quando ela é criada (veja o §10)
• O registro do seu aceite dos Termos e desta Política (data, endereço IP e versão aceita) e a sua escolha sobre e-mails promocionais

2.6 Formulário do Vídeo Completo

• Nome, e-mail e WhatsApp (no site em português) ou número de celular (nos demais idiomas) que você informa para assistir ao vídeo completo do Paisagia, mesmo sem ter conta
• O endereço IP, a data e a hora do envio, o idioma da página e, se a sua primeira visita veio de um link de campanha ou de anúncio, os parâmetros dela (UTM, fbclid, gclid)

2.7 Formulário de Contato

• Nome, e-mail, WhatsApp (no site em português) ou número de celular (nos demais idiomas) e a mensagem que você envia pelo formulário de contato do site, mesmo sem ter conta
• O endereço IP, a data e a hora do envio, a página de onde a mensagem foi enviada e o idioma dela

03Como Coletamos seus Dados

Coletamos seus dados pessoais através dos seguintes métodos:

• Diretamente: Quando você se cadastra, preenche formulários — como o do vídeo completo e o de contato — ou carrega imagens
• Automaticamente: Pelo uso da plataforma: registros técnicos do servidor, cookies e tecnologias similares (veja o §10)
• Por interação: Quando você usa as ferramentas, o editor e a assistente virtual, incluindo as imagens que os provedores de inteligência artificial produzem para você e as respostas da assistente
• Por comunicação: Quando você entra em contato conosco
• De terceiros: Do Stripe (dados do pagamento), do Google (se você entrar com a conta Google), da Cloudflare (localização aproximada do acesso e a indicação de que uma senha usada aparece em vazamentos públicos) e da nossa equipe ou de um vendedor parceiro, quando registram uma indicação ou uma venda feita fora do site

04Como Usamos seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

4.1 Prestação de Serviços

• Enviar suas fotos, composições e textos aos provedores de inteligência artificial para gerar as imagens que você pedir
• Controlar o limite de gerações do seu plano, o período de teste e o acesso aos cursos
• Permitir acesso aos 4 modos de criação (Livre, Prompt, Limpar Ambiente, Editor de Jardim)
• Salvar e gerenciar seus projetos criados
• Cobrar a assinatura, enviar recibos, atender a garantia, os reembolsos e as contestações de pagamento, e pagar as comissões dos vendedores parceiros
• Responder às suas mensagens na conversa com a assistente virtual do Paisagia — uma inteligência artificial, não uma pessoa —, que usa, para ajudar você, a conversa e os dados da sua conta de que precisa (§6); no editor, também o ambiente e o catálogo, para falar do jardim e propor edições da foto do ambiente; e, quando você salva um ambiente no editor, conferir — sem enviar nada à OpenAI — se ele junta plantas de sol pleno com plantas que não aceitam sol pleno, para avisar você

4.2 Melhoria dos Serviços

• Analisar padrões de uso para otimizar nossa plataforma
• Revisar gerações e falhas, pela nossa equipe, para corrigir problemas e aprimorar as instruções usadas nas composições; suas fotos não são usadas para treinar modelos de inteligência artificial
• Desenvolver novos recursos e funcionalidades
• Ler, pela nossa equipe, as conversas com a assistente virtual — a de suporte e as dos ambientes — e as avaliações das respostas, para atender você e melhorar as respostas da assistente. As conversas não são usadas para treinar modelos de inteligência artificial

4.3 Comunicação

• Enviar notificações sobre seus projetos
• Comunicar atualizações de serviço
• Responder suas dúvidas e solicitações
• Enviar e-mails com novidades e promoções — você pode deixar de recebê-los a qualquer momento pelo link de descadastro no próprio e-mail
• Saber se os e-mails foram abertos (pixel de rastreamento), para acompanhar a entrega das mensagens
• Mostrar o vídeo completo a quem preenche o formulário dele e falar com essa pessoa sobre o Paisagia, por e-mail, pelo WhatsApp ou por telefone

4.4 Segurança e Prevenção a Fraudes

• Proteger as contas e a plataforma: verificação anti-robô, limites de tentativas, bloqueio de endereços IP abusivos, registros de auditoria, detecção de testes de cartões roubados e, na página de segurança da sua conta, a localização aproximada dos acessos e a indicação de que a sua senha aparece em vazamentos públicos (a Cloudflare faz essa verificação sem guardar a senha)
• Cumprir obrigações legais e defender nossos direitos, inclusive em contestações de pagamento

4.5 Indicações de Vendedores Parceiros

• Atribuir a sua assinatura ao vendedor parceiro que indicou você e calcular a comissão dele

4.6 Medição de Visitas e Anúncios

• Medir as visitas às páginas públicas, ao cadastro, à escolha do plano e ao perfil preenchido ao ativar o teste grátis ou após o pagamento, os cliques no botão do WhatsApp, nos botões dos planos e no play do vídeo da página inicial e do vídeo completo, o envio do formulário do vídeo completo, e o resultado dos nossos anúncios, com a tag do Google (Google Analytics e Google Ads) e o Meta Pixel
• Informar à Meta, pelo nosso servidor (API de Conversões), o seu cadastro, a ativação de um teste grátis, o início de um pagamento e cada nova assinatura — nunca as renovações —, para medir e otimizar as nossas campanhas no Facebook e no Instagram
• Mostrar anúncios do Paisagia a quem visitou essas páginas (remarketing), no Google — na Pesquisa, no YouTube e em sites e apps parceiros dele — e no Facebook e no Instagram: o Google e a Meta formam esses públicos com os identificadores dos cookies deles (§10) e com as visitas e os eventos descritos no §6

05Base Legal do Tratamento

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais da LGPD:

• Execução de contrato: Para criar e manter sua conta, prestar os serviços contratados (inclusive enviar fotos e textos aos provedores de IA quando você aciona uma geração e, quando você conversa com a assistente virtual, as suas mensagens e os dados da conta de que ela precisa à OpenAI), cobrar a assinatura e enviar os e-mails sobre a conta e a cobrança; e, a seu pedido, para mostrar o vídeo completo a quem preenche o formulário dele, responder às mensagens enviadas pelo formulário de contato e responder sobre a contratação (procedimentos preliminares relacionados a contrato, art. 7º, V, da LGPD)
• Consentimento: Para compartilhar seus dados em situações não previstas nesta Política, somente com a sua autorização expressa; você pode retirar o consentimento a qualquer momento (§9)
• Interesse legítimo: Para melhoria dos serviços, segurança da plataforma e prevenção a fraudes, atribuição de indicações aos vendedores parceiros, medição das visitas e dos resultados dos nossos anúncios e a exibição de anúncios a quem visitou o site (§4.6), a leitura das conversas com a assistente virtual pela nossa equipe e a guarda das conversas de suporte depois de encerradas (§8), envio de novidades e promoções a quem tem conta na plataforma, cliente ou não, com descadastro a qualquer momento, e o contato posterior, por e-mail, pelo WhatsApp ou por telefone, com quem deixou os seus dados para assistir ao vídeo completo. Você pode se opor a esses tratamentos (§10.2), e ao contato a qualquer momento, respondendo a ele ou pelo e-mail do §9
• Cumprimento de obrigação legal: Para guardar os registros de acesso pelo prazo do Marco Civil da Internet e os documentos de cobrança pelo prazo da legislação fiscal
• Exercício regular de direitos: Para guardar registros que possam ser necessários em processos ou em contestações de pagamento

06Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:

• Hospedagem e rede: Nossos servidores ficam na Oracle Cloud, em São Paulo (Brasil). Todo o tráfego do site passa pela Cloudflare, que protege e entrega as páginas: ela vê o endereço IP e o conteúdo das requisições, faz a verificação anti-robô (Turnstile) nas telas de login e cadastro, no formulário do vídeo completo e no formulário de contato (carregada só quando você começa a preenchê-lo) e guarda em cache as imagens dos seus projetos
• Pagamentos: O Stripe processa os pagamentos. Ele recebe seu nome, e-mail e idioma, e coleta os dados do cartão na própria página de pagamento. Não enviamos a ele seu CPF, CNPJ, endereço ou telefone
• E-mail: Os e-mails que enviamos são entregues pelo Google Workspace, que recebe o endereço de destino e o conteúdo de cada mensagem
• Provedores de inteligência artificial: Quando você usa um recurso de inteligência artificial ("Aplicar Realismo" no editor, Limpar Ambiente, Modo Livre ou Com Prompt), a imagem de trabalho (a foto que você enviou ou, no editor, a composição com os elementos posicionados, que pode mostrar pessoas, fachadas ou placas), as instruções da ferramenta e o texto que você escreveu são transmitidos a provedores de geração de imagens, atualmente OpenAI (EUA) e Google Gemini, exclusivamente para produzir a imagem que você solicitou. A edição da foto de um ambiente proposta pela assistente virtual (tirar um objeto ou deixar o céu limpo, por exemplo) segue o mesmo caminho: quando você confirma a proposta, a foto do ambiente e a instrução de edição mostrada nela são transmitidas a esses provedores. O envio ocorre apenas quando você aciona a geração e não inclui seu nome, e-mail ou outro identificador; esses provedores tratam o conteúdo sob os termos de suas APIs pagas, que não permitem o uso das suas imagens para treinar seus modelos. Se a nossa equipe cadastrar para a sua conta uma chave de API sua, as gerações daquele provedor passam pela sua própria conta nele, sob os termos que você contratou
• Assistente virtual: Quando você escreve para a assistente virtual, a sua mensagem, as mensagens anteriores da mesma conversa, as instruções da assistente e os dados da sua conta de que ela precisa para responder são transmitidos à OpenAI (EUA), exclusivamente para produzir a resposta. Esses dados são os da sua conta relacionados ao assunto, como o cadastro e o perfil, o plano, a cobrança e as faturas, o uso da plataforma, os projetos, as configurações, a segurança e os acessos à conta, os e-mails que enviamos a você e os seus chamados à nossa equipe, com as respostas que eles receberam. No editor, ela usa também o ambiente — os itens dele como estão no editor, mesmo antes de você salvar, e, quando você pede uma mudança na foto ou pergunta algo que só se responde vendo o ambiente, a foto como foi salva e a composição — como foi salva ou, quando ela precisa ver o que você está editando, como está na tela naquele momento, sem guardar essa imagem — e o catálogo do Paisagia. Quando você pergunta sobre uma versão do ambiente gerada por IA, ela usa também essa versão e a composição ou a foto a partir da qual a versão foi gerada. Do que vê nessas imagens, a assistente escreve anotações, que guarda com a conversa do ambiente e usa nas respostas seguintes no lugar de enviar as imagens de novo, enquanto elas não mudam. Se você anexar imagens a uma mensagem, elas são transmitidas à OpenAI com ela, reduzidas e sem metadados, e a assistente escreve uma descrição de cada uma, que nas mensagens seguintes é enviada no lugar da imagem. Se você ditar uma mensagem pelo microfone, a gravação é transmitida à OpenAI só para ser transcrita e não fica guardada: o texto transcrito aparece na caixa de mensagem, onde você o revisa antes de enviar, e só o que você envia fica na conversa. Para ajudar a nossa equipe a responder a um chamado seu, a assistente pode também escrever sugestões de resposta, que a equipe revisa antes de enviar; para isso, a conversa, o chamado e os dados da sua conta são transmitidos à OpenAI, sempre pela conta do Paisagia nela. A OpenAI trata esse conteúdo sob os termos da API paga dela, que não permitem usá-lo para treinar os modelos dela; pela configuração padrão da API, que mantemos, a OpenAI guarda as requisições e respostas por 30 dias e os registros de monitoramento de abuso por até 30 dias, salvo quando a lei exigir mais. Se a nossa equipe cadastrar para a sua conta uma chave de API sua da OpenAI, a conversa — e o que você dita — também passa pela sua própria conta nela, sob os termos que você contratou, e fica guardada lá conforme as configurações dessa conta. Não escreva na conversa — nem mostre nas imagens que anexar, nem dite — senhas, números de cartão ou outros dados de que a assistente não precisa: o que você escreve, dita e anexa é enviado à OpenAI, e o que você envia fica guardado com a conversa (§8)
• Login com Google: Se você escolher entrar com o Google, a autenticação é feita pelo Google, que nos envia os dados descritos no §2.1
• Serviços chamados pelo seu navegador: Ao preencher o CEP, seu navegador consulta o ViaCEP para completar o endereço. No editor, seu navegador faz uma verificação de conexão em endereços do Google, sem cookies, para saber se você está on-line. Em todos os idiomas, o vídeo de apresentação da página inicial é carregado do Vimeo (EUA), e o vídeo completo, do YouTube, do Google (EUA), somente quando você clica para assisti-los; a partir daí, cada um registra as estatísticas de reprodução (quantas vezes e até onde o vídeo foi assistido), que usamos para avaliar os vídeos, e grava cookies próprios (veja o §10). Esses serviços recebem o endereço IP do seu navegador
• Atendimento pelo WhatsApp: Se você nos chamar pelo WhatsApp (o botão do site em português), ou se falarmos com você por ele no número que deixou em um formulário do site, a conversa — seu número, seu nome de perfil e as mensagens — passa pelo WhatsApp, da Meta (EUA), sob os termos dele
• Medição e anúncios (Google e Meta): Nas páginas públicas, no cadastro, na escolha do plano e no perfil preenchido ao ativar o teste grátis ou após o pagamento, o seu navegador carrega a tag do Google (Google Analytics e Google Ads) e o Meta Pixel, da Meta (Facebook e Instagram), que recebem o endereço da página, o endereço IP, os dados do navegador e os identificadores dos cookies deles (§10); o Meta Pixel também pode associar à visita, codificados (hash), os dados digitados nos formulários dessas páginas que ele reconhece — e-mail, telefone, nome, sobrenome, cidade, estado, CEP e país. Nessas páginas, o seu navegador também informa ao Google e à Meta o seu cadastro e a compra de uma assinatura, com o valor, a moeda e um identificador da assinatura, e, só à Meta, a ativação de um teste grátis. Ele informa ainda ao Google e à Meta um clique no botão do WhatsApp; na página inicial e na do vídeo completo, o clique no botão de um plano, com o plano e o período escolhidos e se o botão levava a um teste grátis; na página inicial, o play do vídeo de apresentação; e, na página do vídeo completo, o envio do formulário (o evento em si não leva os dados digitados nele; o Meta Pixel pode associar, codificados, os que reconhece, como dito acima) e o play do vídeo. Quando você se cadastra, ativa um teste grátis, inicia um pagamento ou assina um plano novo, informamos o evento à Meta pelo nosso servidor, com o seu e-mail, telefone, nome, cidade, estado, CEP, país e o identificador da sua conta codificados (hash SHA-256), o endereço IP, os dados do navegador, os identificadores de clique de anúncio e, no pagamento e na assinatura, o plano, o valor e a moeda. O Google e a Meta também usam essas visitas e esses eventos para formar os públicos a quem mostramos anúncios do Paisagia (§4.6). Não enviamos o CPF ou o CNPJ, nem o conteúdo dos seus projetos
• Vendedores parceiros (afiliados): Se você chegou ao Paisagia pelo link, pelo código de cupom ou pela campanha de um vendedor parceiro, ou se ele indicou você à nossa equipe, informamos a esse vendedor, por e-mail, o seu primeiro nome, o plano que você assinou e o valor da comissão correspondente, para que ele receba pela indicação. Nenhum outro dado seu — sobrenome, e-mail, projetos ou dados de pagamento — é compartilhado com ele
• Requisições legais: Quando exigido por ordem judicial ou autoridades competentes
• Proteção de direitos: Para proteger nossos direitos, propriedade ou segurança
• Com seu consentimento: Em outras situações mediante sua autorização expressa

Esses fornecedores tratam os dados para prestar o serviço que contratamos, conforme seus próprios termos de proteção de dados.

A verificação anti-robô (Turnstile) segue o Adendo de Privacidade do Turnstile da Cloudflare.

Alguns desses fornecedores (Cloudflare, Stripe, Google e OpenAI) tratam dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências internacionais são necessárias para executar o contrato com você, a seu pedido — processar o pagamento, gerar as imagens que você solicita, responder às suas mensagens na conversa com a assistente virtual e entregar os nossos e-mails —, nos termos do art. 33, IX, da LGPD. O Vimeo e o YouTube, do Google, que exibem os vídeos do site quando você clica para assisti-los, e o WhatsApp, da Meta, quando você nos chama por ele ou quando falamos com você por ele no número que você deixou, também tratam dados nos Estados Unidos; essas transferências acontecem a seu pedido, como etapas anteriores à contratação — quando você clica para assistir a um vídeo, nos chama ou deixa o seu número para contato —, nos termos do mesmo art. 33, IX, da LGPD. O Google, pelo Google Analytics e pelo Google Ads, e a Meta, pelo Meta Pixel e pela API de Conversões, também tratam nos Estados Unidos os dados de medição e de anúncios descritos acima.

07Segurança dos Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados:

• Criptografia: As conexões usam HTTPS (TLS); as senhas são guardadas apenas como hash; as chaves de acesso e os segredos da autenticação em dois fatores são guardados cifrados
• Controle de acesso: O painel administrativo é restrito à nossa equipe autorizada, exige autenticação em dois fatores e só aceita acessos a partir do Brasil; cada ação administrativa fica registrada. Você também pode ativar a autenticação em dois fatores na sua conta
• Monitoramento: Verificação anti-robô, limites de tentativas, bloqueio automático de endereços IP abusivos e registros de auditoria das ações na conta
• Backups seguros: Cópias de segurança diárias do banco de dados, guardadas no servidor
• Atualizações: Manutenção regular de sistemas e patches de segurança
• Acesso mínimo: Nossa equipe acessa dados e conteúdos de clientes apenas quando necessário para suporte, segurança, cobrança, correção de falhas ou melhoria das respostas da assistente virtual
• Imagens dos projetos: As imagens dos seus projetos são entregues por endereços assinados, praticamente impossíveis de adivinhar, que a Cloudflare guarda em cache por até 2 meses. Quem tiver o endereço exato de uma imagem consegue abri-la nesse período, mesmo sem login; por isso, não compartilhe esses endereços

08Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para as finalidades descritas:

• Dados de conta: Enquanto sua conta existir. A conta não é encerrada por inatividade; ela é excluída a seu pedido (§9.1). O registro de uso do app instalado (§2.3) segue o mesmo prazo
• Projetos criados: Seus projetos, fotos e imagens ficam guardados enquanto a conta existir. Não os apagamos automaticamente, nem quando a assinatura termina. O que você manda para a lixeira é apagado definitivamente 30 dias depois
• Dados de comunicação: O registro dos e-mails que enviamos é apagado após 90 dias, exceto o de três e-mails (aviso de cartão prestes a vencer, lembrete de pagamento não concluído e convite para voltar), guardado sem prazo como histórico. As mensagens trocadas com o suporte ficam na nossa caixa de e-mail
• Registros de segurança e de acesso: Tentativas de login, com a localização aproximada: 90 dias. Aparelhos com o login lembrado ("Lembrar de mim" ou entrada com uma conta de outro serviço, como o Google) — o navegador, o sistema, o endereço IP e a localização aproximada do último uso e, com a verificação em duas etapas ativa, os países em que o código foi digitado nele (cada um até 4 meses depois do último uso ali): até o login lembrado vencer (cerca de 400 dias, ou 4 meses sem uso) ou ser encerrado em Configurações → Segurança. Registros técnicos do servidor e da aplicação: de 7 a 90 dias. Registros das páginas abertas (§2.3), os códigos de dispositivo e de conta incluídos: 2 dias; as contagens agregadas feitas a partir deles: até 3 anos. Histórico de ações da conta (registros de auditoria, com IP, cidade, estado, data e hora): enquanto a conta existir e, após a exclusão, pelo prazo legal (§9.1)
• Obrigações legais: Faturas, pagamentos, reembolsos, comissões de vendedores e registros de vendas feitas fora do site são guardados mesmo após a exclusão da conta, pelo prazo exigido pela legislação fiscal e contábil
• Imagens geradas por IA: Ficam armazenadas junto ao ambiente até que você exclua a versão ou o ambiente; a composição enviada ao provedor é apagada assim que a geração termina e, em caso de falha, mantida por até 7 dias para diagnóstico; uma cópia da sua composição no momento de cada geração fica guardada com a versão, para o comparador antes/depois, e é apagada junto com ela. O registro técnico de cada geração (data, ferramenta, modelo e as instruções enviadas, inclusive o texto que você escreveu) é mantido para estatísticas e controle de custos mesmo depois que você exclui a versão. Uma edição da foto feita pela assistente virtual é apagada assim que você a descarta e, se não for usada como fundo do ambiente, 30 dias depois de pronta; usada como fundo, fica com o ambiente como as demais imagens dele. Nela, a imagem enviada ao provedor e a cópia guardada para o comparador são a própria foto do ambiente, com os mesmos prazos
• Cópias de segurança: As cópias diárias do banco de dados são substituídas por rotação; um dado excluído pode permanecer nelas até ser descartada a cópia que o contém
• Medição de anúncios: A origem da sua primeira visita (UTM, fbclid, gclid): enquanto a conta existir. O registro do que informamos à Meta pelo servidor, com o endereço IP e os dados do navegador: 90 dias. O que o Google e a Meta guardam segue os prazos deles
• Formulário do vídeo completo: Os dados que você informa para assistir ao vídeo completo (§2.6) são apagados 24 meses depois do último envio do formulário — antes, se você pedir (§9)
• Formulário de contato: Os dados e as mensagens enviados pelo formulário de contato (§2.7) são apagados dos nossos registros 24 meses depois do envio — antes, se você pedir (§9); a troca de e-mails que seguir fica na nossa caixa de e-mail, como as demais comunicações
• Conversas com a assistente virtual: A conversa de cada ambiente é apagada 24 meses depois da última mensagem, quando o ambiente é apagado definitivamente da lixeira, quando a nossa equipe move o projeto dele para outra conta ou quando a sua conta é excluída. A conversa de suporte se encerra quando a assistente ou a nossa equipe a conclui, ou depois de 1 hora sem mensagens — nunca enquanto houver uma mensagem que você não leu ou um chamado aberto com a nossa equipe; se você ler uma mensagem depois dessa 1 hora, ela se encerra 1 hora depois da leitura. Encerrada, ela deixa de aparecer para você e é guardada por 24 meses, só para a nossa equipe, e então apagada; uma que nunca se encerrou (por uma mensagem nunca lida ou um chamado que ficou aberto) é apagada 24 meses depois da última mensagem ou da última leitura, o que for mais recente. Os chamados, as avaliações, as marcas de leitura, as propostas e os avisos da assistente, com as suas escolhas sobre eles, as anotações dela sobre o que viu no ambiente e as imagens anexadas, com as descrições delas, são apagados com a conversa; uma imagem anexada que não chegou a ser enviada é apagada quando você a remove ou 24 horas depois de anexada. O registro técnico do uso da assistente (data, modelo e quantidade de texto processado, sem o conteúdo das mensagens) é mantido para o controle de custos. O que a OpenAI guarda segue o prazo dela (§6)

Ao fim de cada prazo, os dados são apagados ou anonimizados; nas cópias de segurança, quando a cópia é descartada.

09Seus Direitos como Titular

De acordo com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Acesso: Solicitar informações sobre quais dados temos sobre você
• Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
• Exclusão: Solicitar a exclusão da sua conta e dos seus dados (veja como funciona no §9.1)
• Portabilidade: Solicitar uma cópia dos seus dados em formato estruturado, inclusive as fotos e imagens dos seus projetos, para levá-los a outro fornecedor
• Oposição: Opor-se ao tratamento baseado em interesse legítimo
• Revogação: Revogar consentimento a qualquer momento
• Informação: Obter informações sobre compartilhamento de dados

Para exercer seus direitos, escreva para legal@paisagia.com a partir do e-mail cadastrado na sua conta (ou, se você só preencheu o formulário do vídeo completo ou o de contato, do e-mail que informou nele); a exclusão da conta você pede como explica o §9.1. Podemos pedir uma confirmação de identidade antes de atender. Os e-mails promocionais você mesmo desativa, pelo link de descadastro de qualquer um deles.

9.1 Exclusão da Conta

A exclusão é feita pela nossa equipe, a seu pedido: pelo e-mail suporte@paisagia.com.br, a partir do e-mail cadastrado na sua conta, ou por um chamado que você abre na conversa de suporte com a assistente virtual, com a sua conta conectada. Se houver uma assinatura ativa, ela é cancelada na exclusão.

• Excluímos: seus dados de cadastro e de perfil, a foto de perfil, o perfil de cobrança (CPF ou CNPJ e endereço), o vínculo com a conta Google, as preferências, todos os seus projetos, fotos e imagens geradas, as conversas com a assistente virtual sobre os seus ambientes, com as imagens anexadas a elas, as imagens que você anexou sem enviar e os dados que você informou no formulário do vídeo completo e no de contato com o e-mail da conta
• Mantemos, pelo prazo legal: faturas, pagamentos e reembolsos; os registros de acesso (IP, data e hora) e o histórico de ações da conta; a comissão do vendedor que indicou você, com seu primeiro nome; e o registro de uma venda feita fora do site, com seu e-mail
• Mantemos por 24 meses, só para a nossa equipe, as suas conversas de suporte com a assistente virtual, com as imagens anexadas a elas — uma ainda em andamento é encerrada na exclusão —; e os registros técnicos do uso de inteligência artificial (data, modelo e quantidade processada, sem textos nem imagens), desvinculados da conta, para o histórico de custos
• Por um tempo, ainda podem existir: cópias nas cópias de segurança, até serem descartadas pela rotação (§8); imagens dos projetos no cache da Cloudflare, por até 2 meses (§7); e os dados que o Stripe guarda sobre os seus pagamentos, sob as obrigações dele

Confirmamos a exclusão por e-mail em até 15 dias do pedido.

10Política de Cookies

Usamos cookies e tecnologias similares, como o armazenamento local do navegador, para fazer a plataforma funcionar, lembrar as suas preferências, atribuir as indicações dos vendedores parceiros e as campanhas de origem, medir as visitas e o resultado dos nossos anúncios e mostrar anúncios a quem visitou o site, com a tag do Google e o Meta Pixel (§4.6). Os vídeos do site, se você clicar para assistir a eles, trazem os cookies do Vimeo ou do YouTube (veja Análise, abaixo).

10.1 Tipos de Cookies

• Essenciais: paisagia_sid (sua sessão, 24 horas), _req_token (proteção contra requisições forjadas, 24 horas), remember_web_… ("Lembrar de mim", cerca de 400 dias, ou 4 meses sem uso, quando a opção está marcada no login ou quando você entra com uma conta de outro serviço, como o Google; com a verificação em duas etapas ativa, ele também dispensa o código naquele aparelho enquanto valer, e o segredo dentro dele é trocado a cada volta), _locale_redirected (2 segundos, evita redirecionamentos em ciclo), courses_stream (autoriza a reprodução das aulas, 3 horas) e paisagia_maint_admin (só para administradores, durante uma manutenção, 4 horas). A Cloudflare também pode definir cookies próprios de proteção, inclusive na verificação anti-robô
• Funcionalidade: paisagia_locale (idioma escolhido, 1 ano) e timezone (fuso horário do navegador, 1 ano). O editor também guarda no seu navegador rascunhos, itens copiados, preferências e o modelo de recorte de imagens, e o navegador guarda a sua escolha no aviso de cookies. Depois que você envia o formulário do vídeo completo, o armazenamento local do navegador guarda uma marca (paisagia_video_unlocked), sem nenhum dado seu, para o vídeo abrir direto nas próximas vezes. No app instalado, ele guarda o dia em que o uso já foi registrado, por conta (paisagia_web_app_seen), e uma cópia da página que avisa quando não há conexão. A foto que você compartilhar com o app ou abrir com ele fica no aparelho até chegar às ferramentas: se você sair da conta antes, ela é apagada na hora; se não for usada em um dia, deixa de valer e é apagada na próxima vez que o app for aberto
• Análise: Google Analytics 4, nas páginas públicas, no cadastro, na escolha do plano e no perfil preenchido ao ativar o teste grátis ou após o pagamento: _ga e _ga_… (até 2 anos), que medem as visitas e o uso do site e, com o Google Ads, formam os públicos de anúncios do §4.6. Se você clicar para assistir ao vídeo da página inicial, o player do Vimeo grava os dele: vuid (identifica o visitante nas estatísticas de reprodução, cerca de 400 dias) e player (preferências do player, 1 ano), além de cookies de proteção da Cloudflare do próprio Vimeo. Se você clicar para assistir ao vídeo completo, o player do YouTube grava os dele: YSC (a sessão de reprodução, até você fechar o navegador) e VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID e __Secure-ROLLOUT_TOKEN (estatísticas de reprodução, preferências e proteção do próprio YouTube, cerca de 6 meses), além de dados no armazenamento local do navegador, sob o endereço do YouTube
• Marketing: Google Ads, nas mesmas páginas: cookies como _gcl_au (90 dias) e, quando você chega por um anúncio do Google, _gcl_aw (90 dias), que ligam a visita aos anúncios do Google e formam os públicos do §4.6. Meta Pixel, nas mesmas páginas: _fbp (90 dias) e, quando você chega por um anúncio da Meta, _fbc (90 dias), que ligam a visita aos anúncios do Facebook e do Instagram e formam os públicos do §4.6. O Google e a Meta também podem usar os cookies dos domínios deles, conforme as suas configurações nas contas deles
• Indicação e links de campanha: Quando você abre o link de um vendedor parceiro, um cookie (aff_ref) guarda o código dele e o momento em que você o abriu — até 5 links, cada um por até 30 dias —, para que a sua assinatura seja atribuída a quem a indicou primeiro; um código que não pertence a nenhum vendedor é descartado. Se o link era um cupom ou convite de teste do vendedor, um segundo cookie (aff_origin) guarda qual deles foi, pelo mesmo prazo. Os links de cupom e de convite de teste guardam o código em um cookie (promo_code ou trial_invite) por até 7 dias, até você entrar na plataforma. O convite de teste também fica no armazenamento local do navegador (paisagia_trial_invite) por até 7 dias, com os dados públicos da campanha (plano, dias e gerações), para os planos da página inicial mostrarem o teste; ele é apagado quando o convite deixa de valer ou quando você entra na sua conta.Quando a sua primeira visita vem de um link de campanha ou de anúncio, um cookie (paisagia_campaign) guarda os parâmetros dela (UTM, fbclid, gclid) por até 90 dias, até a sua conta ser criada; então eles passam para a conta e o cookie é apagado

10.2 Gerenciamento

O aviso de cookies do site informa que usamos cookies e leva a esta política. Você pode se opor à medição de visitas e anúncios a qualquer momento, sem prejuízo do uso da plataforma: bloqueando ou apagando os cookies do Google e da Meta nas configurações do seu navegador, usando o complemento de desativação do Google Analytics, ajustando as suas preferências de anúncios no Google (Minha Central de Anúncios) e na Meta ou escrevendo ao nosso encarregado (§12.1). Bloquear os cookies essenciais impede o login e o uso da plataforma.

11Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou legislação. Alterações significativas serão comunicadas através de:

• Notificação por e-mail para usuários cadastrados
• Aviso destacado na plataforma
• Atualização da data de "última atualização"

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

12Contato e Encarregado de Dados

Para questões relacionadas à proteção de dados, exercício de direitos ou esclarecimentos sobre esta política:

12.1 Encarregado pelo Tratamento de Dados Pessoais (DPO)

O encarregado pelo tratamento de dados pessoais do Paisagia é Rodrigo Gomes, que atende pelo e-mail legal@paisagia.com.

12.2 Canais de Contato

• E-mail: legal@paisagia.com
• Tempo de resposta: Até 15 dias
• Autoridade supervisora: ANPD (Autoridade Nacional de Proteção de Dados)

Estamos comprometidos em responder suas solicitações de forma clara, completa e no menor prazo possível.