Controlador e escopo
A ARCY, uma SAS francesa registrada no Registro de Comércio e Sociedades de Paris sob o número 937 957 785, com endereço em 60 rue François 1er, 75008 Paris, França, é a controladora do tratamento descrito aqui. Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato pelo endereço contact@arcy.app.
Esta política abrange o site e o aplicativo Segmentit: contas, projetos privados, envio de fotos, seleções manuais, biblioteca de modelos 3D existentes, processamentos de IA solicitados e compras pagas. A segmentação SAM 3 e a geração SAM 3D dependem das funções habilitadas para sua conta e dos créditos necessários. Apenas enviar uma foto não inicia um processamento por IA nem a envia para a Modal.
Por que tratamos seus dados
Os dados necessários para criar sua conta, autenticar você e gerenciar seus projetos são tratados para fornecer o serviço solicitado, com base legal na execução de um contrato. Sem um endereço de e-mail e uma identidade de conta verificada, você não pode acessar o espaço de trabalho privado. Enviar uma foto é opcional e só é necessário se você quiser trabalhar nela.
A prevenção de acesso não autorizado, a limitação de abusos, o diagnóstico de incidentes e o atendimento de solicitações de suporte se baseiam no legítimo interesse da ARCY em manter o serviço seguro e operacional. As informações que você envia ao suporte são usadas para entender e responder à sua solicitação.
O Segmentit não vende seus dados nem usa seus envios para publicidade ou treinamento de modelos. Seus projetos não são publicados em uma galeria. Visualizar modelos existentes não executa processamento por IA na sua foto.
Contas e autenticação
O WorkOS fornece gerenciamento de identidade e autenticação. No login por código de e-mail, o servidor do Segmentit envia seu endereço de e-mail, endereço IP e informações do navegador ao WorkOS. O WorkOS envia e verifica o código de uso único, que expira em até 10 minutos. Uma conta pode ser criada durante esse login.
Se você escolher o Google, o WorkOS recebe os dados de identidade necessários, incluindo seu endereço de e-mail e as informações de perfil compartilhadas. Esse fluxo não solicita acesso ao Gmail, Drive ou Calendar. Os tokens de acesso do Google não são enviados à interface do Segmentit. A página AuthKit hospedada pelo WorkOS também pode ser usada, inclusive quando for necessária uma verificação adicional. Se essa página solicitar uma senha, o servidor do Segmentit não a recebe.
Os bancos de dados Cloudflare D1 armazenam identificadores internos e do WorkOS, o endereço de e-mail do perfil do aplicativo, datas de criação e atualização, além dos identificadores e informações de expiração necessários para acompanhar sessões e transações de login. Eles não armazenam senhas, códigos de e-mail, tokens de acesso ou tokens de atualização.
Para limitar solicitações de códigos e tentativas de verificação, o servidor armazena impressões digitais do endereço de e-mail, endereço IP e transação, calculadas com uma chave secreta (HMAC), juntamente com contadores e seus prazos de expiração. As tabelas de proteção correspondentes não armazenam esses endereços em texto simples. Essas impressões digitais são dados pseudonimizados, não dados anônimos.
Fotos, projetos e arquivos
As fotos JPEG, PNG e WebP enviadas, limitadas a 5 MiB por arquivo, são armazenadas no armazenamento privado Cloudflare R2. O Cloudflare D1 guarda as informações associadas: proprietário, projeto, nome do arquivo, tipo, tamanho, dimensões, datas e dados de seleção ou máscara. As APIs verificam sua sessão e seu acesso ao projeto antes de disponibilizar os arquivos privados.
Para uma conta com acesso à função, uma solicitação explícita de segmentação envia à Modal a foto e o texto que descreve o objeto a selecionar, para que ela execute o SAM 3. Uma solicitação explícita de geração envia a foto preparada e a máscara validada para executar o SAM 3D. Também são enviados os identificadores e as informações técnicas necessários para acompanhar o processamento. As máscaras e os modelos resultantes são recuperados para o armazenamento privado Cloudflare R2 e vinculados ao projeto; o acesso continua sujeito à verificação da conta.
Os arquivos podem conter pessoas, locais e metadados, incluindo dados EXIF. O Segmentit não remove esses metadados automaticamente: remova as informações que você não quer compartilhar antes do envio. Envie apenas conteúdos que você tem autorização para confiar ao serviço.
Os modelos da biblioteca são recursos existentes, separados das suas fotos privadas. Suas fontes e licenças aparecem no visualizador. Editar uma seleção não gera um novo modelo 3D.
Cookies e preferências locais
Os cookies de autenticação e segurança em produção são enviados por HTTPS e protegidos pelo atributo HttpOnly, que os torna inacessíveis ao JavaScript da página.
__Host-segmentit-oauthprotege o retorno do login e é válido por 10 minutos.__Host-segmentit-emailvincula uma solicitação de código à sua verificação. Ele é criptografado e válido por, no máximo, 10 minutos. Não contém o código que você recebe e é apagado após a verificação bem-sucedida ou a invalidação do fluxo.__Host-segmentit-sessioné o cookie de sessão criptografado. A sessão dura, no máximo, 7 dias após o login, mesmo que seu cookie seja renovado nesse período. Sair revoga a sessão e apaga os cookies de autenticação.
A preferência de idioma do aplicativo é salva no armazenamento local do navegador sob a chave segmentit.app.locale. Ela permanece no seu dispositivo até ser substituída ou até você limpar esse armazenamento. Seu navegador também pode manter recursos do site em cache.
O Segmentit não integra análises de audiência nem pixels de publicidade. WorkOS e Google aplicam suas próprias políticas às páginas de login que hospedam: privacidade do WorkOS e privacidade do Google.
Destinatários e locais de tratamento
O formulário de contato envia seu nome, endereço de e-mail, assunto e mensagem ao Formspree para entrega à equipe da ARCY responsável pelo Segmentit. Você também pode enviar um e-mail diretamente para contact@arcy.app.
O acesso é limitado ao pessoal autorizado da ARCY e aos fornecedores que precisam dos dados para prestar o serviço, manter a segurança ou atender a uma solicitação de suporte. A Cloudflare distribui o site, executa o servidor e hospeda D1 e R2. O WorkOS gerencia identidade, sessões e códigos de e-mail. O Google participa quando você escolhe sua opção de login. A Modal recebe os dados necessários às solicitações autorizadas de segmentação e geração dos usuários e fornece os recursos de computação correspondentes. Informações podem ser divulgadas a uma autoridade quando houver exigência legal. A Stripe cuida dos pagamentos e da gestão de assinaturas, conforme descrito na seção sobre pagamentos abaixo.
O armazenamento privado R2 e o banco de dados D1 do aplicativo estão configurados na jurisdição europeia da Cloudflare. Isso não situa todo o tratamento na Europa: serviços de autenticação, redes, equipes técnicas e fornecedores podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. A computação na Modal não está configurada para se limitar à União Europeia.
A documentação de tratamento de dados da Cloudflare e a documentação de tratamento de dados do WorkOS descrevem suas estruturas de tratamento e os mecanismos de transferência propostos, incluindo cláusulas contratuais padrão. Esses links não certificam o Segmentit. Você pode solicitar informações sobre os destinatários e as salvaguardas aplicáveis aos seus dados pelo endereço contact@arcy.app.
A hospedagem também recebe informações técnicas necessárias para atender às requisições e manter a segurança, como endereço IP, horário, URL e informações do navegador. As informações de privacidade da Cloudflare descrevem esse tratamento. Links externos e os sites aos quais eles levam têm suas próprias políticas.
Retenção e exclusão
Seu perfil é mantido enquanto sua conta é mantida, e os projetos e arquivos permanecem enquanto você os guardar no espaço de trabalho. Sair não exclui sua conta WorkOS nem seus projetos. Para excluir sua conta e os dados associados, envie uma solicitação para contact@arcy.app. Esse é um procedimento manual; o botão de sair não o inicia.
Você pode excluir um projeto no aplicativo. Isso remove seus dados e arquivos ativos. Se a limpeza falhar, a exclusão pode ser tentada novamente, e a interface pode pedir que você tente outra vez. Eventuais cópias de backup seguem os ciclos dos respectivos fornecedores e não são todas apagadas imediatamente. Informações necessárias para tratar um incidente, estabelecer ou defender uma pretensão jurídica ou cumprir uma obrigação legal podem ser mantidas para essa finalidade, com acesso restrito.
Entradas e resultados de chamadas da Modal, identificadores de processamento, registros de acompanhamento e logs técnicos podem permanecer conforme os prazos e mecanismos de retenção do serviço utilizado. Excluir um projeto no Segmentit não apaga imediatamente esses registros na Modal. As informações de privacidade e retenção da Modal explicam essas diferenças; interromper um contêiner de computação não significa que todos os registros associados foram apagados.
As transações de e-mail expiram em até 10 minutos. Os contadores de proteção usam janelas de até uma hora. Registros expirados são limpos quando o servidor aceita novas requisições: um prazo de validade não garante a exclusão física naquele exato momento. As sessões se tornam inválidas em, no máximo, 7 dias após o login.
As correspondências de suporte são mantidas durante o atendimento da solicitação e dos acompanhamentos necessários. A retenção de logs técnicos e backups depende das suas finalidades e das configurações e ciclos dos fornecedores; as durações de sessão acima não se aplicam a eles. Entre em contato para obter informações relevantes à sua solicitação de retenção ou exclusão.
Seus direitos
Sujeito às condições da legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade dos seus dados. Você pode se opor ao tratamento baseado em interesses legítimos por motivos relacionados às suas circunstâncias. Quando o tratamento se basear no consentimento, você poderá retirá-lo sem afetar o tratamento anterior.
Escreva para contact@arcy.app, descrevendo sua solicitação e o endereço de e-mail da conta em questão. Podemos pedir apenas as informações necessárias para verificar sua identidade e proteger seus dados. Você também pode apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL. A CNIL explica os direitos sobre dados pessoais.
Pagamentos e assinaturas
Quando você escolhe uma oferta paga, o Segmentit envia à Stripe um identificador interno de conta, o identificador de cliente da Stripe e as informações que identificam a oferta escolhida. A Stripe coleta os dados de pagamento em sua página de pagamento hospedada. O Segmentit não recebe nem armazena números completos de cartão ou códigos de segurança do cartão.
Para confirmar a compra, gerenciar sua assinatura e atribuir créditos, o Segmentit trata os identificadores da Stripe de cliente, sessão de pagamento, pagamento e assinatura, a oferta escolhida, o valor e a moeda retornados na confirmação, e o status do pagamento e da assinatura. Seu banco de dados conserva as referências que vinculam a cobrança à sua conta, os status e períodos de assinatura, e os registros de créditos e eventos de cobrança necessários para gerenciar o acesso. Consulte a política de privacidade da Stripe para saber como ela trata os dados de pagamento.
Alterações no serviço
Se novos tratamentos forem ativados, como análises de audiência, ou se as finalidades de tratamentos existentes mudarem, esta política e as informações exibidas na coleta dos dados serão atualizadas antes do início desses tratamentos.