Como o AyaMaker trata seus dados

O AyaMaker é uma plataforma de gestão para pessoas e pequenos negócios de impressão 3D. Para oferecer conta, estoque, produção, precificação e demais funções descritas no produto, o AyaMaker trata alguns dados pessoais e os dados que você registra na sua operação.

Para os tratamentos descritos aqui, o responsável pelo AyaMaker atua como controlador dos dados pessoais relacionados à conta e ao uso da plataforma. Dúvidas e solicitações podem ser enviadas para contato@ayamaker.com.

As categorias dependem das funções que você utiliza:

• Conta e autenticação: nome, e-mail, senha protegida por hash, estado de verificação do e-mail, sessões e informações necessárias para recuperação de acesso.
• Entrada pela Conta Google, se você escolher usá-la: nome, endereço de e-mail, foto de perfil, o identificador que o Google atribui à sua conta e as credenciais de curta duração devolvidas por ele, guardadas cifradas e usadas somente para concluir a entrada. Não pedimos permissão de acesso continuado e não guardamos credencial de longo prazo.
• Segurança e funcionamento: endereço IP, navegador, identificadores de sessão, registros técnicos, horários de acesso e de operações, respostas de erro e tentativas sujeitas a limitação.
• Dados da operação: informações que você registra sobre negócio, filamentos, outros materiais, impressoras, produtos, variações, fichas de produção, estoque, custos, preços, produções, pesagens, entradas ou saídas, clientes, orçamentos, contas de caixa, compromissos a receber ou pagar e lançamentos financeiros informados por você. Esses lançamentos podem incluir valores, datas, descrições, categorias, cliente, fornecedor ou outra pessoa, parcelas, observações e o vínculo com um orçamento ou material. Dados de clientes podem incluir nome, CPF ou CNPJ, contato e endereço quando você optar por informá-los.
• Identidade dos orçamentos: logotipo, cor, frase comercial e dados do emitente que você configurar para compor os PDFs. O logotipo é normalizado antes do armazenamento.
• Comunicações: mensagens enviadas ao suporte e dados necessários para entregar e-mails transacionais de confirmação e segurança.
• Preferências no dispositivo: tema, apresentação de tabelas e rascunhos ainda não concluídos, quando você usa essas funções.

O AyaMaker não precisa de dados pessoais sensíveis para funcionar. Evite inserir dados sensíveis ou informações pessoais de terceiros em campos livres, nomes e observações da operação.

• Criar a conta, autenticar o acesso e manter a sessão.
• Criar e isolar a área de dados vinculada à sua conta, impedindo que outra conta acesse a sua operação.
• Executar os recursos solicitados, como cálculos, registros de estoque, produção, precificação, orçamentos em PDF, controle de caixa e compromissos, análises e backup.
• Enviar confirmação de e-mail, recuperação de senha e avisos de segurança relacionados à conta.
• Prevenir abuso, fraude, acesso indevido e uso que comprometa a segurança ou a disponibilidade da plataforma.
• Diagnosticar falhas, manter o serviço e aperfeiçoar recursos já oferecidos, usando somente as informações necessárias para isso.
• Cumprir obrigações legais e proteger direitos quando necessário.

Não vendemos nem alugamos dados pessoais. Também não usamos os dados da sua operação para publicidade comportamental ou para criar perfis comerciais destinados a terceiros.

Conforme a finalidade e a legislação aplicável, o tratamento pode se apoiar na execução dos termos solicitados por você, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse de manter a plataforma segura e funcional, sempre com avaliação dos direitos e expectativas das pessoas envolvidas.

Quando uma finalidade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado pelos meios informados no momento da escolha. E-mails necessários à conta e à segurança não são mensagens de marketing.

O AyaMaker usa cookies estritamente necessários para autenticação, segurança e manutenção da preferência de tema. Sem o cookie de sessão, as áreas autenticadas não funcionam.

Para medir a audiência das páginas públicas, das telas de conta e do painel autenticado usamos o Google Analytics 4, que grava cookies de medição (como _ga) para distinguir visitas e entender quais dessas páginas são acessadas. Nas páginas públicas e de conta, usamos também o Vercel Web Analytics, que conta visitas sem cookies e sem identificar pessoas. Os dados de medição são agregados e não são cruzados com os dados da sua conta. Você pode impedir a medição do Google com um bloqueador de rastreadores ou com a extensão oficial de desativação do Google Analytics; nada no produto deixa de funcionar sem ela.

No painel autenticado, a medição do Google recebe nomes genéricos das áreas e ações, sem nomes, e-mails, identificadores de registros ou valores financeiros. Separadamente, o AyaMaker registra na sessão apenas a última atividade recente e a área acessada para exibir contagens agregadas de pessoas e oficinas ativas à administração. A presença deixa de contar após 30 minutos sem novo sinal e ao encerrar a sessão. Não guardamos um histórico de navegação nesse registro.

Preferências visuais e rascunhos podem ser guardados localmente no seu navegador. Rascunhos pertencentes a uma conta são separados por usuário e removidos no fluxo de saída quando aplicável. Você pode limpar cookies e armazenamento pelas configurações do navegador, mas isso pode encerrar a sessão, redefinir preferências ou apagar um rascunho ainda não concluído.

Compartilhamos dados apenas quando isso é necessário para oferecer ou proteger o serviço. Os principais tipos de prestadores são hospedagem da aplicação, banco de dados, entrega de e-mails e infraestrutura de domínio e segurança. Na configuração atual, isso inclui:

• Vercel: hospedagem da aplicação, armazenamento privado dos logotipos dos orçamentos, registros técnicos necessários ao funcionamento e medição de audiência (Vercel Web Analytics).
• Google: medição de audiência do site por meio do Google Analytics 4.
• Neon: hospedagem do banco PostgreSQL que guarda os dados da conta e da operação.
• Resend: entrega dos e-mails transacionais da conta.
• Cloudflare: gerenciamento de DNS e mecanismos relacionados à autenticidade do domínio.

Esses prestadores tratam informações segundo seus contratos e políticas aplicáveis. Dados também podem ser compartilhados quando houver obrigação legal, ordem válida de autoridade competente ou necessidade de proteger direitos, segurança e integridade do serviço.

A aplicação, o banco principal e a entrega de e-mails estão atualmente configurados em infraestrutura na região de São Paulo. Alguns prestadores globais podem realizar suporte, replicação, segurança ou outros tratamentos técnicos em países diferentes daquele em que você se encontra.

Quando houver transferência internacional, ela será limitada ao que for necessário para as finalidades deste aviso e tratada com medidas contratuais e técnicas compatíveis com a legislação aplicável.

Adotamos medidas técnicas e administrativas proporcionais ao produto, incluindo comunicação criptografada, credenciais protegidas por hash, sessões seguras, validação no cliente e no servidor, limitação de tentativas, separação dos dados por conta, acesso restrito ao banco e histórico de alterações sensíveis da operação.

Nenhum sistema conectado à internet elimina todos os riscos. Você também contribui usando uma senha exclusiva, mantendo seu dispositivo protegido e encerrando a sessão em computadores compartilhados. Nunca envie sua senha por e-mail ou mensagem de suporte.

Mantemos dados de conta e da operação enquanto forem necessários para prestar o serviço e atender às finalidades descritas neste aviso. Registros de segurança, comunicações e informações relacionadas a obrigações legais ou exercício de direitos podem ser conservados pelo período necessário a essas finalidades.

Cópias de segurança seguem o ciclo normal de rotação da infraestrutura e deixam de estar disponíveis conforme esse ciclo avança. Preferências e rascunhos armazenados no seu navegador permanecem até serem removidos pelo próprio fluxo da aplicação, pelo navegador ou por você.

Na plataforma, você pode baixar uma cópia dos seus dados quando quiser e substituir o conteúdo da sua área pelo de um arquivo que você mesmo exportou. A exclusão dos dados da conta pode ser solicitada pelo canal indicado em “Seus direitos”. Quando um dado pessoal deixa de ser necessário, ele pode ser excluído ou anonimizado, ressalvadas as hipóteses de conservação permitidas ou exigidas pela legislação.

Nos termos da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando cabível, anonimização, bloqueio ou eliminação de dados tratados de forma inadequada, além de revisão de decisões automatizadas quando houver uma decisão desse tipo.

Envie a solicitação para contato@ayamaker.com. Para proteger a conta, podemos pedir informações razoáveis para confirmar sua identidade. A resposta observará os prazos e as exceções previstos na legislação.

Este aviso pode mudar quando a plataforma, os fornecedores ou os requisitos legais mudarem. A versão publicada sempre indicará a data da última atualização. Se uma alteração for relevante para o uso dos dados, adotaremos uma forma adequada de comunicação antes ou no início da nova prática.

Para dúvidas sobre este aviso, privacidade ou proteção de dados, escreva para contato@ayamaker.com.