Política de Privacidade

Vigente desde 4 de agosto de 2026.

Esta Política explica como o ArchStudio trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem é o controlador

O responsável pelo tratamento dos dados é o mantenedor do ArchStudio, Jaime Vicente Jr. Para qualquer questão sobre privacidade ou para exercer seus direitos, escreva para privacidade@mjolnix.com.br.

2. Dados que coletamos

Cadastro: seu nome e seu e-mail, usado como identidade de acesso. Se você entrar com o Google, recebemos do Google apenas seu nome e e-mail.
Conteúdo que você cria: diagramas, versões (snapshots), times e as mensagens que você troca com o assistente de IA.
Foto de perfil / logo de time: se você enviar (opcional), guardada junto à conta.
Dados técnicos mínimos: um cookie de sessão essencial e registros de data de criação e último acesso, para operar e proteger a conta.

Não coletamos senha (o acesso é por código enviado ao seu e-mail, ou pelo Google) e não usamos ferramentas de rastreamento, publicidade ou analytics de terceiros.

3. Para que usamos e com qual base legal

Operar sua conta e o serviço (criar, salvar e compartilhar diagramas) — base legal: execução de contrato.
Enviar o código de acesso e avisos essenciais por e-mail (ex.: pedidos de entrada em time, edição de diagrama compartilhado) — base legal: execução de contrato.
Segurança e prevenção a abuso (limites de uso, captcha) — base legal: legítimo interesse.

4. Compartilhamento com terceiros

Não vendemos seus dados. O compartilhamento se limita ao necessário para o serviço funcionar:

Provedor de IA que você escolher (OpenAI, Anthropic, Google, etc.): quando você conversa com o assistente, o conteúdo dessa conversa é enviado ao provedor selecionado, usando a sua própria chave de API. O uso desses dados passa a seguir também a política do provedor.
Provedor de e-mail (SMTP): usado apenas para entregar o código de acesso e os avisos da sua conta.
Google: se você optar por "Entrar com Google", o Google nos informa seu nome e e-mail para autenticar o acesso.

5. Sua chave de API

Se você configurar uma chave de provedor de IA, ela é guardada cifrada em repouso (AES-256-GCM) e usada só para o assistente responder em seu nome. Ela nunca é exibida de volta nem incluída na exportação dos seus dados.

6. Cookies

Usamos apenas um cookie essencial de sessão (para manter você conectado), com atributo httpOnly. Por ser estritamente necessário, ele independe de consentimento. Não há cookies de rastreamento ou de marketing.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos de forma definitiva seus diagramas, versões, configurações e a chave de API cifrada.

8. Seus direitos

Você pode, a qualquer momento (LGPD art. 18):

Acessar e exportar seus dados — botão “Exportar meus dados” em Configurações.
Corrigir nome, e-mail e foto em Configurações.
Excluir sua conta e tudo que pertence a ela em Configurações → Zona de perigo.
Solicitar demais direitos (informação, oposição) pelo e-mail privacidade@mjolnix.com.br.

9. Acesso administrativo ao conteúdo

Para operar o serviço, o administrador da plataforma pode visualizar diagramas de contas de usuários pelo painel interno, em modo somente leitura, nas situações necessárias: dar suporte, apurar denúncia de abuso e diagnosticar falhas. O painel não permite editar o conteúdo de outra pessoa, e cada visualização fica registrada em log com quem acessou, o quê e quando. Se você prefere manter um trabalho fora desse alcance, exporte o diagrama e exclua-o da plataforma.

10. Segurança

Adotamos medidas técnicas como cifragem de segredos, cookie de sessão httpOnly, proteção contra CSRF/SSRF, limites de requisição e verificação em duas etapas para ações sensíveis. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos.

11. Menores

O serviço não é direcionado a menores de 18 anos sem consentimento e supervisão dos responsáveis legais.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão sinalizadas nesta página, com nova data de vigência.