Legal

Política de Privacidade

Last updated 7 October 2026

Quem somos

O SpeakCAD ("nós") opera speakcad.com e app.speakcad.com. Fale conosco pelo formulário de contato.

O que coletamos

Dados da conta: endereço de e-mail e uma senha protegida por hash (ou link mágico ou login com Google), gerenciados pelo Supabase Auth. Quando você usa o Google, recebemos o seu e-mail e nome de exibição do Google; não recebemos a sua senha do Google.
Conteúdo que você cria: pedidos, mensagens de chat, arquivos enviados (imagens, STL, 3MF, SCAD), modelos gerados e miniaturas. Isso é necessário para fornecer o serviço.
Dados de cobrança: os pagamentos são processados pela Stripe. Armazenamos o seu id de cliente Stripe, id de assinatura, plano e o seu extrato de créditos. Nunca vemos o número do seu cartão.
Dados de uso: downloads, carimbos de data e hora, e registros técnicos básicos para confiabilidade e prevenção de abuso.
Atribuição de marketing: na sua primeira visita armazenamos a página de chegada, se ela estava no site (speakcad.com) ou no app (app.speakcad.com), se o seu aparelho é um celular ou um computador, o site que trouxe você e, se você chegar por um anúncio ou um link de campanha, o id de clique e os parâmetros UTM, em um cookie próprio por 90 dias. Eles são associados à sua conta se você se cadastrar, para podermos medir quais canais funcionam.
Convites: se você chega pelo link de convite de um membro, guardamos o código dele em um cookie próprio por 60 dias e, se você se cadastrar, vinculamos sua conta à dele para que ambos recebam os créditos por convite. Quem convidou você vê apenas quantas pessoas entraram pelo link e quantas foram recompensadas, nunca quem.
Pedidos de impressão: se você pedir uma peça impressa, o nome, o endereço de entrega e o telefone que você informa no pagamento, e o arquivo da peça. Eles vão para o serviço de impressão que fabrica e envia a peça, e ficam com o pedido como registro de cobrança.

Como usamos provedores de IA

Seus pedidos, imagens e arquivos anexados, e o código atual do modelo são enviados ao provedor de IA que responde ao pedido (a API da Anthropic; a API da xAI só se passarmos um nível de modelo para ela) para gerar os modelos. Nenhum dos dois usa dados da API para treinar seus modelos. Nós não usamos o seu conteúdo para treinar nada.

Conectores de assistentes (MCP)

O ChatGPT, o Claude e outros assistentes podem chamar os nossos servidores MCP (speakcad.com/api/mcp e speakcad.com/api/mcp/slicer), por exemplo quando você instalou o conector ou o plugin SpeakCAD ou SpeakCAD Slicer. Nunca vemos a sua conversa nem a sua conta no assistente: uma chamada leva só o que o assistente envia à ferramenta, como palavras de busca, a descrição de uma peça ou de uma mudança, o nome de uma impressora e configurações de impressão. Contamos as chamadas por dia, por ferramenta e por produto de assistente (por exemplo ChatGPT ou Claude, lido do user agent da requisição), e mantemos o endereço de quem chama na memória por um minuto para limitar a taxa de requisições.

Conectar um assistente: quando você conecta um assistente à sua conta do SpeakCAD, você entra no nosso site e o aprova (OAuth). Armazenamos o registro do assistente (o nome dele e o endereço para o qual ele retorna) e os tokens de acesso e de atualização como hashes de mão única, com o horário do último uso. Um token de acesso dura uma hora e um token de atualização 30 dias; desconectar o conector no seu assistente encerra o acesso, e você pode nos pedir para revogar todas as conexões.
O que um assistente conectado faz: uma peça que ele pede (create_part, edit_part) é projetada na sua conta como um pedido no editor, então a descrição, a resposta da IA e o modelo ficam salvos com os seus modelos e vale a seção sobre provedores de IA acima. Downloads, fatiamentos e créditos são registrados como no site. Guardamos o STL do modelo por pouco tempo para mostrá-lo no assistente, e um link de download funciona por 24 horas.
Arquivos que você fatia no assistente: um arquivo que você solta no fatiador mostrado na conversa vai do seu navegador direto para o serviço de fatiamento, como no site; só o nome e o tamanho dele são registrados com o fatiamento. O G-code fica guardado 24 horas atrás do link de download.

Sem entrar na conta, as ferramentas leem o nosso catálogo público e devolvem links, e nada fica vinculado a uma conta. No Claude e no ChatGPT, o fatiador mostrado na conversa permite então alguns fatiamentos gratuitos por dia: para contá-los guardamos por 7 dias um hash de sentido único do seu endereço de conexão com a impressora e o tamanho do arquivo, nunca vinculado a uma conta.

Cookies

Usamos estes cookies próprios:

Autenticação (Supabase): mantém você conectado. Estritamente necessário.
sc_attr (90 dias): a atribuição de marketing descrita acima, incluindo se a visita chegou pelo site ou pelo app e se o aparelho é um celular ou um computador.
sc_ref (60 dias): o código de convite, só quando você chega pelo link de convite de um membro.
sc_seen (180 dias): contém apenas "1" e marca um navegador como já contado, para que os nossos totais diários de visitantes contem cada navegador uma vez só. Os totais são contagens diárias agregadas, que podem ser divididas por origem do tráfego, tipo de aparelho (celular ou computador) e página de chegada; nada neles identifica você, e o cookie não é vinculado à sua conta.
sc_chat (1 ano): só se você nos escrever no chat de suporte sem estar conectado, para que a conversa ainda esteja lá na sua próxima visita.
sc_demo (90 dias): só se você experimentar a demo ao vivo; guarda o momento da sua primeira edição na demo e é copiado para a sua conta se você se cadastrar, para sabermos se a demo ajudou.

Se o rastreamento de conversão do Google Ads estiver ativado, a tag do Google pode definir cookies conforme descrito na política de privacidade do Google.

O pixel de medição da OpenAI, para anúncios exibidos no ChatGPT, define __obref (1 ano, uma referência aleatória do navegador) e, quando você chega por um desses anúncios, __oppref (30 dias, a referência do clique no anúncio). Só enviamos a ele pagamentos: quando você compra créditos ou um plano, o valor e o que foi comprado, com um hash SHA-256 do seu e-mail e do id da sua conta, para que a OpenAI possa atribuir a compra ao anúncio. A política de privacidade da OpenAI se aplica a esses dados.

O pixel da Meta, para anúncios no Facebook e no Instagram, define _fbp (90 dias, uma referência aleatória do navegador) e, quando você chega por um link no Facebook ou no Instagram, _fbc (90 dias, a referência do clique). Ele registra as páginas que você vê em speakcad.com e app.speakcad.com, e enviamos a ele os pagamentos: quando você compra créditos ou um plano, o valor e o que foi comprado, para que a Meta possa atribuir a compra ao anúncio. A Meta pode vincular esses dados à sua conta do Facebook ou do Instagram se você estiver conectado nela; a política de privacidade da Meta se aplica a esses dados.

Compartilhamento

Compartilhamos dados só com os processadores necessários para rodar o serviço: Supabase (banco de dados, autenticação, armazenamento, região da UE), Anthropic e xAI (geração por IA), Stripe (pagamentos), Vercel (hospedagem), Google (medição de publicidade, quando ativado) OpenAI (medição de anúncios no ChatGPT) e Meta (medição de anúncios no Facebook e no Instagram). Não vendemos dados pessoais.

Quando você pede uma peça impressa, o serviço de impressão independente que a fabrica e envia recebe o que esse pedido precisa: o arquivo da peça e seu nome, endereço de entrega e telefone.

Retenção

Os dados de conta e conteúdo são mantidos enquanto a sua conta existir. Você pode excluir modelos a qualquer momento; excluir sua conta remove seus dados em até 30 dias, exceto registros de cobrança que precisamos manter por lei.

Seus direitos

Você pode acessar, exportar, corrigir ou excluir seus dados escrevendo para nós pelo formulário de contato a partir do endereço da sua conta. Usuários da UE/Reino Unido têm os direitos descritos no GDPR, incluindo registrar uma reclamação junto a uma autoridade supervisora.

Mudanças

Vamos publicar mudanças aqui e atualizar a data acima.