Política de privacidade

Última atualização: 13 de outubro de 2026

Esta é uma tradução de cortesia. O que vale é a versão em inglês, e se as duas forem diferentes, prevalece a versão em inglês.

Quem tem os seus dados

O responsável pelo tratamento do LayerFlow3D é a Indigo Dress Inc, sociedade constituída nos Estados Unidos, com sede em 1151 Walker Rd Ste 100 PMB 728, Dover, DE 19904, United States. O desenvolvimento é feito na Ucrânia. Quando esta política diz "nós", refere-se à Indigo Dress Inc.

1. A quem se aplica

O LayerFlow3D (o "Serviço") é usado por três tipos de pessoas, e esta política se dirige a cada um deles:

Usuários dos espaços de trabalho - as pessoas que cadastram um espaço de empresa e trabalham nele.
Compradores - as pessoas que fazem pedidos na página de loja pública de uma oficina. A oficina que administra a página é o vendedor e decide o que fazer com o seu pedido; o LayerFlow3D o guarda e o trata por conta da oficina. Para qualquer questão sobre um pedido específico, pergunte primeiro à oficina; ajudamos qualquer um de vocês com o que diz a seção 13.
Visitantes de layerflow3d.com, das suas calculadoras, dos guias e da página de status.

2. Informações que coletamos dos usuários dos espaços

Dados da conta: o nome da empresa, o país e a moeda, o nome e o e-mail do administrador, um telefone de contato se você informar, o plano que pediu e um código de indicação se chegou por meio de um parceiro.
Credenciais: as senhas são protegidas com o algoritmo de hash unidirecional bcrypt; nunca são guardadas em texto simples. Os links de confirmação de e-mail, de convite e de redefinição de senha são guardados apenas como hash, e expiram.
Entrar com outra conta: onde o Serviço oferecer essa opção, você pode se cadastrar ou entrar com uma conta Google ou Microsoft em vez de uma senha. O seu navegador vai até esse provedor, você se identifica lá e ele devolve um token assinado de curta duração que identifica você. Lemos duas coisas desse token - o endereço de e-mail e o identificador próprio do provedor para a sua conta - e só o aceitamos se o provedor declarar ter verificado o endereço. Nunca recebemos a senha dessa conta, nem acesso a ela, nem mais nada dela. O token é verificado e descartado; não fica registrado qual provedor você usou, e o seu endereço de e-mail é guardado exatamente como depois de um cadastro normal. Entrar dessa forma substitui o nosso e-mail de confirmação, porque o provedor já comprovou o endereço.
Chaves de acesso: você pode adicionar uma chave de acesso (passkey) à sua conta e entrar com ela em vez de digitar a senha. O seu dispositivo cria um par de chaves e guarda a metade privada; nós armazenamos apenas a metade pública, o identificador que o dispositivo deu à chave, o nome que você digitou, quando ela foi adicionada e usada pela última vez, e se o dispositivo a declarou sincronizada com um gerenciador de senhas. Uma chave de acesso só funciona neste site, por isso não pode ser roubada por phishing, e nunca vemos a sua impressão digital, o seu rosto ou o seu PIN: o dispositivo os verifica por você. A senha continua existindo, e remover uma chave de acesso apaga o registro dela na hora. Os operadores da plataforma podem adicionar uma à própria conta da mesma forma.
Dados de produção e estoque: pedidos, pesos dos carretéis, preços de filamento, impressoras, modelos de impressão e quanto custa produzi-los.
Os seus clientes: as fichas de clientes que a sua oficina mantém - nomes, telefones, e-mails e endereços das pessoas para quem você fabrica - e os compradores que fazem pedidos na sua página de loja (seção 3). Você é responsável por ter o direito de registrá-los.
Pedidos vindos de outros lugares: quando você importa uma exportação de pedidos ou conecta uma plataforma de loja, guardamos o pedido, os seus itens e o nome do comprador. O e-mail do comprador presente nessa importação é lido para fazer a correspondência do pedido e não é guardado.
Telemetria das impressoras: status, temperaturas, progresso, o arquivo que está sendo impresso, o número de série e o firmware da impressora, e a última leitura enviada pelo agente de telemetria que roda na sua própria rede.
Verificação do agente: quando alguém do seu espaço clica em Check printers, o agente responde com o que leu por último de cada impressora, quanto tempo levou cada leitura e os seus avisos recentes, junto com a própria versão, o sistema operacional do computador onde roda e os endereços de rede local desse computador. Só a última resposta é guardada, e a verificação seguinte a substitui.
Configurações de conexão das impressoras: se você decidir conectar uma máquina, o endereço de rede local, o código de acesso ou a chave de API e o número de série que você insere são guardados para que o agente consiga chegar até ela. O código de acesso e a chave de API são guardados criptografados, com uma chave guardada separada do banco de dados e das suas cópias de segurança. Não são usados para mais nada, nunca são exibidos fora do seu espaço, e limpar os campos os apaga.
Imagens que você envia: pré-visualizações de modelos de impressão e fotos de produto, fotos de impressoras e o logotipo da sua loja. Nem SVG nem arquivos de modelos.
Chaves que você guarda: as chaves de API das transportadoras, plataformas de loja e provedores de pagamento que você conecta são seladas com AES-256-GCM sob uma chave que nunca entra no banco de dados, e só são usadas para chamar esse provedor por você.
Mensagens para o suporte: o que você nos escreve, com o seu nome e e-mail, a versão do aplicativo, o idioma da sua interface, quantas impressoras o espaço tem e se o agente está se comunicando. Se você marcar a caixa, o registro de erros dessa aba é anexado. Nada dos seus pedidos, clientes ou arquivos é enviado, a menos que você cole.
Configurações de notificações: a conversa do Telegram que você vincula e, para as notificações push do navegador, a assinatura que o seu navegador nos entrega, que inclui a identificação do navegador.
Registro de atividade: quem fez o quê no espaço e quando, com o e-mail de quem fez. As entradas do dia a dia são guardadas por 90 dias; as de segurança, faturamento e acessos, por 365 dias.
Como você nos encontrou: qual das nossas calculadoras você viu primeiro, se viu alguma, qual parceiro indicou você e o tipo de site de onde você chegou pela primeira vez ao nosso site - busca, Threads, Instagram, o link de um parceiro etc., nunca a própria página. As três coisas ficam no registro do espaço enquanto ele existir.

Arquivos de modelos. O envio de arquivos de modelos (.gcode, .3mf, .stl) para os nossos servidores está desativado em todo o Serviço e não é possível guardar nenhum novo aqui. Os arquivos enviados antes dessa alteração continuam no seu espaço, e tudo o que vem a seguir se aplica a eles.

O seu próprio armazenamento em nuvem. Em vez disso, um administrador do espaço pode conectar a própria conta de armazenamento em nuvem do espaço, e os arquivos de modelos passam a ficar nessa conta e não conosco. Quando isso é feito, guardamos qual provedor foi conectado, o endereço da conta, quem a conectou e quando, e para cada arquivo que você anexa: o identificador próprio do provedor, o nome e um link que montamos para abri-lo. Nunca recebemos o arquivo em si - você o escolhe ou o envia na própria janela do provedor, no seu navegador, e o conteúdo trafega entre o seu navegador e o provedor sem passar por nós. Não temos senha nem token de acesso de longa duração para essa conta, e pedimos ao provedor o acesso mais restrito que ele oferece, que nos limita aos arquivos que você entrega ao aplicativo.

3. Compradores na página de loja de uma oficina

Uma oficina pode abrir uma página pública em layerflow3d.com/s/<o seu endereço> e vender nela o que imprime. Se você fizer um pedido em uma delas, é isto que acontece com os seus dados:

O que você insere: o seu nome, o telefone e, se você informar, o e-mail; a entrega que escolheu - um endereço, uma agência de transportadora ou um armário de retirada, e um recado para o entregador; os itens, cores e quantidades; um comentário para a oficina. A oficina vê tudo, porque precisa produzir e enviar o seu pedido.
Verificação anti-bots: o formulário de pedido é protegido pelo Cloudflare Turnstile, que recebe o seu endereço IP e um token de verificação. Guardamos no pedido um hash com sal do seu endereço IP para limitar quantos pedidos uma mesma conexão pode deixar pendentes; o endereço em si não é guardado.
A página do seu pedido: o link da sua confirmação abre o pedido e o status dele. É um link privado: quem o tiver pode ver o pedido, então trate-o como um comprovante de compra.
E-mails que você recebe: no máximo um para cada etapa do pedido - recebido, em andamento, pronto, enviado, cancelado, pago -, enviados em nome da oficina a partir do nosso endereço e com o nome da oficina. Eles trazem o pedido e, depois do envio, o código de rastreamento. Não trazem o seu nome, de propósito.
"Avise-me quando voltar": se você deixar o seu e-mail para uma cor esgotada, nós o guardamos por no máximo 90 dias ou até o aviso ser enviado, o que acontecer primeiro, e não o usamos para mais nada.
Pedir algo que não está na prateleira: onde a oficina oferece essa opção, você pode descrever o que gostaria que fizessem para você e, se tiver, anexar o seu arquivo de modelo ou informar um link para ele. O que você envia - o seu nome, o e-mail, um telefone opcional, a descrição e o arquivo - vai para essa oficina e para mais ninguém. O arquivo não é publicado em lugar nenhum: é guardado como qualquer outro arquivo daqui, e a oficina chega até ele por meio de um link assinado que expira; o nosso armazenamento não está aberto à internet. Uma solicitação é guardada até a oficina excluí-la, e excluí-la exclui o seu arquivo junto; depois que a oficina a marca como respondida ou recusada, ela e o seu arquivo são excluídos automaticamente após 90 dias. Onde a oficina configurou preços, um modelo cujo fatiador já calculou o tempo de impressão e o peso é lido nos nossos servidores no momento em que você o anexa, e você vê quanto essa oficina cobraria. Lê-lo só nos informa esses dois valores e quanto custam aqui; o arquivo não vai para nenhum outro lugar, e o preço é da oficina, não nosso. Um preço vale por 24 horas, e um preço que ninguém aceitou é excluído, junto com o arquivo, uma semana depois de deixar de valer. Se você fizer o pedido por esse preço, ele passa a ser um pedido normal dessa oficina - tudo o que está na parte dos pedidos acima se aplica a ele, inclusive que o arquivo fica então com os registros da oficina enquanto o espaço dela existir, porque é o que foi feito para você. Aplicam-se a mesma verificação anti-bots e o mesmo hash com sal do seu endereço IP que em um pedido, para limitar quantas solicitações uma conexão pode deixar em um dia. Em uma solicitação não há preço nem pagamento: é uma pergunta, e o que vier depois é combinado entre você e a oficina.
Visitas: a oficina vê quantas pessoas abriram a página dela e de onde vieram. Contamos um visitante uma vez por dia por meio de um hash com sal do endereço IP e da identificação do navegador; o hash é guardado por 90 dias, o endereço nunca.
Quem é o vendedor: o nome do vendedor, o endereço, o número fiscal, as condições de venda e o direito de arrependimento exibidos no rodapé de uma página de loja são escritos por essa oficina e são de responsabilidade dela.
Pagamento: onde a oficina ativou essa opção, você paga na página de um provedor de pagamentos escolhido pela oficina (Stripe, PayPal, LiqPay, Monobank, Revolut, Razorpay, WeChat Pay ou Mercado Pago, onde disponíveis). Os dados do cartão vão para esse provedor e nunca para nós; o provedor recebe o seu e-mail para poder enviar o recibo. O dinheiro vai para a própria conta da oficina. Caso contrário, a oficina combina o pagamento diretamente com você. Como alternativa, a oficina pode mostrar o próprio código WeChat Pay na página do pedido; você paga no WeChat e nós apenas mostramos a imagem que a oficina enviou.
Entrega: quando a oficina cria um envio, o seu nome, telefone e endereço de entrega vão para a transportadora que ela escolheu (Nova Poshta, ou EasyPost, Sendcloud ou InPost onde disponíveis) para gerar a etiqueta, e o status do rastreamento volta.
O que a oficina fica sabendo: um pedido novo chega à oficina como notificação no aplicativo e, se ela tiver escolhido, por e-mail, push do navegador ou mensagem de Telegram. Essas notificações trazem o seu nome, os itens e a cidade e agência de entrega - nunca o seu telefone, e-mail ou endereço.

O seu pedido fica nos registros da oficina enquanto o espaço dela existir, porque é o registro de uma venda. Uma solicitação de apagamento de uma plataforma de loja (seção 7) apaga quem você é e mantém a venda.

4. Para que usamos os dados

As informações coletadas são usadas estritamente para:

Criar e manter o espaço isolado da sua empresa
Autenticar os usuários e aplicar o controle de acesso por funções
Calcular o custo do filamento, as estimativas de impressão, os preços e os limites do plano de assinatura
Entregar as atualizações de telemetria e os avisos de status, no aplicativo, por e-mail, por push do navegador e no Telegram onde você os pediu
Receber, entregar e liquidar os pedidos que os seus compradores fazem na sua página de loja
Enviar e-mails transacionais: a confirmação e um lembrete para confirmar, convites, redefinições de senha, um aviso antes do fim do período de teste, os e-mails que vêm depois de um pagamento que falhou (quando falha, alguns dias antes de o espaço passar a ser somente leitura e no dia em que passa), um aviso quando termina um plano que concedemos, um recado com o que decidimos sobre um depoimento que você escreveu, um aviso quando o acesso é suspenso depois de muitas tentativas com a senha errada, e - para quem administra um espaço, a menos que desative - um resumo na segunda-feira com a semana anterior do espaço; e - para o proprietário de um espaço, a menos que os desative na página da sua conta - uma mensagem de boas-vindas, um lembrete se o espaço não tiver impressoras nem pedidos depois de alguns dias, e um recado depois de um mês sem abri-lo
Cobrar os planos pagos pela Stripe
Responder às suas mensagens para o suporte

Não vendemos os seus dados, não os compartilhamos com anunciantes e não usamos os seus dados de produção, arquivos ou imagens para treinar modelos de aprendizado de máquina. Nenhum dado seu é enviado a nenhum provedor de modelos de IA.

5. Isolamento dos dados entre espaços

A privacidade dos dados e o isolamento entre espaços são aplicados no nível do banco de dados. Cada registro (pedido, carretel, impressora, modelo, cliente, comprador) está estritamente vinculado à empresa a que pertence. O acesso a dados de outro espaço é impedido pela autorização da API em cada requisição. Os nossos próprios operadores podem ver quais espaços existem, o plano deles e os e-mails dos membros, para fazer o Serviço funcionar e responder ao suporte; eles não navegam pelos seus pedidos, clientes ou arquivos.

6. Como os arquivos enviados são guardados e servidos

Os arquivos são guardados em um armazenamento de objetos compatível com S3 (Cloudflare R2) e criptografados em repouso pelo provedor. O bucket de armazenamento não tem leitura pública. Nada aponta diretamente para ele, e não é possível chegar até ele a partir da internet.

Cada arquivo é servido por este aplicativo, a partir deste domínio, por trás de um link com prazo de validade e uma assinatura criptográfica. Um link sem assinatura, alterado ou expirado não retorna nada. Os links assinados só são emitidos para uma requisição que já passou pela autenticação e pelas verificações de espaço, e duram pouco de propósito - 15 minutos para um arquivo de modelo, 24 horas para uma pré-visualização. As fotos de produto e os logotipos que uma oficina coloca na sua página de loja pública são públicos por escolha dela. Todo o tráfego entre o seu navegador, a nossa API e o armazenamento de arquivos é criptografado em trânsito por HTTPS/TLS.

Os arquivos da sua própria nuvem não são guardados nem servidos por nós de forma alguma. Onde um espaço conectou o próprio armazenamento, o aplicativo mostra o nome de um arquivo e um link que o abre nesse provedor, e quem pode abri-lo é decidido pelas configurações de compartilhamento desse provedor, não pelas nossas. Desconectar o armazenamento faz com que arquivos novos deixem de ser guardados lá; não apaga nada da sua conta, e excluir aqui um modelo de impressão também nunca apaga nada da sua conta.

7. Retenção, exclusão e apagamento

Cadastros não confirmados. Se um endereço nunca for confirmado, a conta e o seu espaço, com tudo o que foi inserido nele, são excluídos automaticamente 7 dias após o cadastro. Enviamos um lembrete 2 dias antes.
Registros excluídos. Os pedidos, carretéis, impressoras, modelos de impressão e clientes que você exclui são excluídos de forma reversível e vão para a Lixeira da sua empresa. Um espaço com plano pago pode restaurá-los de lá; no plano Free eles ficam lá e não podem ser recuperados. Depois de 60 dias são apagados definitivamente, e os arquivos a que se referiam são excluídos do armazenamento. Um usuário removido do espaço também vai para a Lixeira e fica lá até um administrador apagá-lo.
Apagamento do espaço. Um administrador da empresa pode solicitar que todo o espaço seja excluído, e pode retirar essa solicitação enquanto ela estiver aberta. Nós a analisamos; uma vez aprovada, o espaço é fechado, e durante os 60 dias seguintes ainda pode ser restaurado mediante solicitação. Passados esses 60 dias, o espaço e tudo o que ele contém - usuários, pedidos, clientes, compradores, arquivos - são apagados por completo, não ocultados. Um proprietário com mais de um espaço de trabalho também pode excluir ele mesmo um deles, que não seja o principal, confirmando com a senha ou uma chave de acesso; valem os mesmos 60 dias.
O que fica depois de um apagamento. Fica um registro, de propósito: a data em que o apagamento foi solicitado, a data em que foi feito, um hash irreversível do endereço de e-mail que o solicitou e qual dos nossos operadores o aprovou. Ele não contém dados pessoais seus e não pode ser revertido em um endereço, mas nos permite provar - a você ou a uma autoridade - que fizemos o que foi pedido e quando.
Cópias de segurança. O banco de dados é copiado todas as noites. As cópias são criptografadas com uma chave que só nós temos, fora de qualquer servidor, e são guardadas por 30 dias localmente e externamente, no mesmo provedor de armazenamento dos seus arquivos. Os dados que você exclui ou apaga permanecem, portanto, nas cópias por até 30 dias e depois expiram; as cópias só são usadas para restabelecer o Serviço depois de uma falha.
Solicitações de apagamento de uma plataforma de loja. Quando uma plataforma de loja que você conectou (como a Shopify) envia uma solicitação para apagar um comprador, limpamos o nome e os dados de entrega do comprador nos pedidos que ela indica e mantemos o pedido em si, que é o seu registro de venda. Uma solicitação de uma plataforma para obter os dados de um comprador é registrada para que você a responda; atendê-la cabe a você como vendedor.
Registros e contadores. As entradas do registro de atividade do dia a dia são guardadas por 90 dias e as relacionadas à segurança por 365 dias; os hashes de visitas às lojas, 90 dias; as contagens de visitas do nosso próprio site, 400 dias; as solicitações de reposição, até 90 dias; uma solicitação de produção sob encomenda, e o arquivo enviado com ela, 90 dias depois que a oficina a marca como respondida ou recusada; um preço calculado para um modelo enviado, e esse arquivo, 7 dias depois que o preço deixa de valer. Os registros do servidor são guardados por até 30 dias e não contêm endereços de compradores. As notificações do sino e os recibos das mensagens de serviços conectados (um marketplace, um provedor de pagamento ou de cobrança) são removidos após 90 dias; o registro de cada impressão feita por uma máquina, após 180 dias; as visitas pelo link de um parceiro, após 365 dias.

8. Cookies, armazenamento local e análise

O LayerFlow3D usa o LocalStorage do navegador para manter a sua sessão iniciada, lembrar as suas preferências de interface (tema, idioma, moeda, a seção de uma página onde você estava), rascunhos de formulários não salvos como um pedido pela metade, a sua resposta à pergunta sobre publicidade abaixo, e uma indicação, uma página de calculadora ou o tipo de site de onde você chegou, por sessenta dias. O próprio registro de erros do aplicativo fica no armazenamento de sessão da aba e só sai dele se você o anexar a uma mensagem para o suporte. Não usamos produtos de análise de terceiros, e nada dentro do seu espaço é rastreado. O que de fato roda é informado aqui em vez de escondido:

Medição publicitária. As nossas páginas públicas têm o pixel da Meta, que informa à Meta que um navegador chegou por um dos nossos anúncios e, se acontecer, que um espaço foi criado. Ele coloca os cookies próprios da Meta (_fbp, e _fbc depois de um clique em um anúncio) e está sujeito à política de privacidade da Meta. Ele não é carregado até você aceitar - a pergunta é feita uma vez, nas páginas públicas, e até ser respondida nada é carregado e nada é enviado. Recusar é lembrado assim como aceitar, e nenhuma das duas coisas muda o funcionamento do Serviço. Ele nunca recebe o seu nome, o seu e-mail nem nada de dentro do seu espaço, e não roda dentro do aplicativo com sessão iniciada além das telas de cadastro. A proteção contra rastreamento do navegador ou um bloqueador de anúncios também o impedem.
Fontes. As nossas páginas públicas servem as próprias fontes, por isso lê-las não informa nada ao Google. O aplicativo do espaço continua carregando as fontes a partir do Google Fonts, por isso o Google vê essa requisição como vê o visitante de qualquer site: um endereço, um navegador, uma página. Nenhum cookie é colocado e nada sobre você é enviado.
Verificação anti-bots. As páginas de loja e o formulário de cadastro usam o Cloudflare Turnstile, que recebe o seu endereço IP e dados do navegador para distinguir uma pessoa de um script.
Erros. Quando o aplicativo falha no seu navegador, o erro é escrito no próprio registro desta aba e em nenhum outro lugar. Só chega até nós se você decidir anexá-lo a uma mensagem para o suporte, e então é guardado com essa mensagem.
Links de parceiros. Visitar o link de indicação de um parceiro registra a página de destino, o site de origem e um hash diário com sal do seu endereço IP e da identificação do navegador. O endereço em si nunca é guardado - o hash apenas distingue cinquenta visitas de uma pessoa de cinquenta pessoas.
A nossa própria contagem de visitas. Para saber quais das nossas páginas e publicações trazem pessoas que depois usam o produto, as nossas páginas públicas e a tela de cadastro avisam o nosso próprio servidor quando um navegador abre uma página, clica em um botão que leva ao cadastro, abre a demo, altera um valor em uma calculadora, vê o formulário de cadastro ou o envia - com o tipo de site de onde veio (busca, Threads, o link de um parceiro etc.) e o idioma da página. Nenhum cookie é colocado nem consentimento é pedido, porque nada identifica você: o servidor conta um navegador uma vez por dia por meio de um hash com sal do dia, do seu endereço IP e da identificação do navegador, e não guarda nem o endereço nem a identificação do navegador. O hash muda todos os dias e não pode ser associado ao seu espaço nem a mais nada. Essas contagens são guardadas por 400 dias.
As calculadoras grátis. Nada do que você digita nelas é enviado para lugar nenhum - as contas são feitas no seu navegador, e os números só saem dele se você copiar o link e enviá-lo. A contagem de visitas acima registra que um valor foi alterado, nunca qual era. Se depois você abrir um espaço, registramos qual das nossas calculadoras você viu primeiro, para sabermos sobre quais vale a pena escrever mais. É uma página do nosso próprio site, guardada no seu navegador por sessenta dias e depois no registro do espaço. Ela não é compartilhada, e não segue você para nenhum outro lugar.
O Google, quando você usa o seu próprio armazenamento em nuvem. As telas de armazenamento carregam os scripts próprios de login e de seletor de arquivos do Google, por isso o Google vê a requisição como vê o visitante de qualquer site: um endereço, um navegador, uma página. Isso só acontece nessas telas, só onde um provedor é oferecido, e nada do seu espaço é enviado.

9. Pesquisa opcional de telemetria

Cada impressora tem uma configuração de pesquisa que fica desativada a menos que você a ative, impressora por impressora. Quando está ativa, o agente informa a forma do que essa máquina publica: os nomes dos campos, os seus tipos de dados e as faixas em que os números caem, junto com o modelo da impressora e a versão do firmware. Nós a usamos para oferecer um bom suporte a mais impressoras.

Ela nunca leva valores que possam identificar você ou o seu trabalho. Números de série, identificadores de dispositivo, nomes de trabalhos e arquivos, endereços IP, códigos de acesso, nomes de rede, etiquetas RFID e texto livre são excluídos antes de qualquer coisa sair da sua rede, e os números são enviados como faixas e não como leituras. Você pode desativá-la a qualquer momento.

À parte, o consumo de energia que você digita para uma impressora é guardado com a marca e o modelo da impressora e nada mais sobre você ou sua oficina, como um valor entre os dos donos do mesmo modelo: o formulário oferece o valor típico ao próximo dono dessa máquina. Limpar o campo remove o seu.

À parte, e independentemente dessa configuração, uma vez por dia pedimos ao serviço público de textos de erro da Bambu Lab a redação dos códigos de falha que as suas impressoras podem apresentar. Essa requisição leva os três primeiros caracteres do número de série de cada impressora - a parte que identifica a família do modelo - e nada mais.

10. Prestadores de serviços

Recorremos aos seguintes suboperadores para fazer o Serviço funcionar. Cada um trata os dados apenas para cumprir a sua função, nunca para fins próprios, salvo onde indicado:

Hetzner Online GmbH (Falkenstein, Alemanha) - os servidores onde o Serviço roda, e o banco de dados.
Cloudflare - o armazenamento de objetos (R2) para arquivos e cópias de segurança criptografadas, a verificação anti-bots Turnstile, o DNS e o encaminhamento dos e-mails enviados para os nossos endereços.
Resend (região UE, sobre a infraestrutura Amazon SES) - envia todos os e-mails que o Serviço envia, incluindo os enviados em nome de uma oficina aos seus compradores.
Stripe - a cobrança dos planos pagos. Os dados do cartão são inseridos na própria página da Stripe e nunca chegam até nós. A Stripe recebe o e-mail do administrador do espaço.
Meta - a medição publicitária, apenas a partir das nossas páginas públicas, como descrito na seção 8, e o único suboperador que também usa o que recebe para fins próprios.
Google - as fontes em cada página, o login e o seletor de arquivos nas telas de armazenamento próprio e, onde disponível, entrar no aplicativo com uma conta Google.
Microsoft - onde disponível, entrar no aplicativo com uma conta Microsoft. Recebe apenas a informação de que alguém está entrando neste Serviço; nós recebemos o endereço e o identificador da conta do token que ela assina.
Serviços push dos navegadores (Google, Apple, Mozilla, conforme o seu navegador) - transportam as notificações push que você ativou. O conteúdo é criptografado para o seu navegador; o serviço só vê que uma mensagem foi enviada.

Os seguintes são contratados pela sua oficina, com a própria conta e as próprias chaves dela, quando ela os conecta. Ao que eles recebem se aplicam os termos e as políticas de privacidade deles, e agimos segundo as instruções da oficina: Nova Poshta e, onde disponíveis, EasyPost, Sendcloud e InPost (etiquetas, busca de agências e armários de retirada: o nome, o telefone e o endereço de entrega do comprador); Kazpost (o código de rastreamento de um envio, para saber onde ele está: a resposta indica o destinatário, e isso não é guardado); Prom.ua (pedidos trazidos para a fila: o nome e o telefone do comprador, o método e o endereço de entrega, a forma de pagamento e a nota do comprador à loja, guardados no pedido; o e-mail é lido mas não guardado); Shopify e Squarespace (pedidos trazidos para a fila: o nome do comprador e, lido mas não guardado, o e-mail); Telegram (avisos de pedidos na própria conversa da oficina); Stripe, PayPal, LiqPay, Monobank, Revolut, Razorpay, WeChat Pay (Tencent) e Mercado Pago (o pagamento de um comprador para a própria conta da oficina, onde a oficina o ativou). O catálogo de filamentos é atualizado a partir da base pública SpoolmanDB e não contém dados pessoais.

Uma conta de armazenamento em nuvem que você mesmo conecta não é um dos nossos suboperadores. A relação é entre você e esse provedor, nos termos e na política de privacidade dele, e não fazemos parte dela - não temos nenhuma credencial para ela e não conseguimos chegar a nada lá dentro além dos arquivos que você entrega ao aplicativo. O Google Drive é o provedor suportado hoje.

11. Depoimentos

Uma oficina pode escrever um depoimento sobre o Serviço. Nós o publicamos - nas nossas páginas, nos nossos materiais - apenas com o consentimento à parte que você dá no formulário, e apenas com o nome com que você decidiu assiná-lo, mais a sua cidade e o seu país. Você pode retirar esse consentimento no mesmo lugar a qualquer momento, e a citação é removida. A recompensa por escrevê-lo está descrita nos Termos de uso; ela não é retirada quando a citação é.

12. Códigos de indicação

Uma oficina com um código de indicação vê, para cada espaço que se cadastrou pelo seu link, a data do cadastro, até onde ele chegou - cadastrado, primeiro pedido concluído, assinante - e o que isso rendeu a ela. Ela não vê o nome desse espaço, quem o administra, o e-mail nem o que ele nos paga. Quem tem um código não é operador do Serviço, e tê-lo não dá visibilidade sobre as oficinas que trouxe.

Se você se cadastrou pelo link de indicação de alguém, registramos qual código trouxe você e quando, no seu espaço, enquanto o espaço existir - é aquilo pelo que uma recompensa foi paga, e removê-lo deixaria um pagamento sem motivo.

13. Os seus direitos (GDPR e CCPA)

Segundo a legislação de proteção de dados aplicável (incluindo o GDPR e a CCPA), você tem o direito de acessar, corrigir, exportar ou pedir o apagamento definitivo dos seus dados pessoais. Os administradores de um espaço podem exportar a lista de clientes pelo aplicativo e iniciar o apagamento do espaço nas configurações de informações da empresa; para uma cópia de tudo o mais que temos sobre você, ou para corrigi-lo, escreva para nós e cuidamos disso manualmente em até 30 dias. A solicitação de um comprador sobre um pedido deve ir para a oficina que o vendeu; se você não conseguir entrar em contato com ela, escreva para nós e ajudamos.

14. Alterações desta política

Podemos atualizar esta Política de privacidade para refletir alterações técnicas ou operacionais. A data de "Última atualização" no topo indica quando as últimas alterações foram publicadas.

15. Contato de privacidade

Para questões sobre proteção de dados ou para exercer os seus direitos de privacidade, entre em contato com o responsável pela privacidade da Indigo Dress Inc, 1151 Walker Rd Ste 100 PMB 728, Dover, DE 19904, United States: privacy@layerflow3d.com, ou +1 (302) 450-8715.