Declaração de privacidade

1. Responsável e escopo

Olivier Albertini, operador individual do MapleSpire, Québec, Canadá, é responsável pelas informações pessoais sob seu controle. A função publicada de responsável pela privacidade é “Privacy Officer”. Contato: support@maplespire.ca.

Esta Declaração abrange o site, o formulário de contato, a demo, as contas, os espaços de arquitetura, a colaboração, os links de compartilhamento, o suporte e os e-mails transacionais.

2. Informações e finalidades

• Conta: e-mail, nome ou apelido, idioma, identificador do provedor de identidade e vínculo com a organização, para criar, autenticar, autorizar e personalizar a conta.
• Conta local: senha com hash irreversível, status de verificação do e-mail e tokens de verificação com hash, para proteger o login.
• Conteúdo do Serviço: diagramas, objetos, relações, comentários, decisões, arquivos, permissões, convites e histórico de colaboração, para salvar, sincronizar, compartilhar e exibir o trabalho.
• Contato e suporte: nome, e-mail, organização opcional, assunto, mensagem, consentimento e correspondência, para responder, enviar uma confirmação e resolver a solicitação.
• Informações técnicas: endereço IP, horário, rota solicitada, eventos de segurança, erros, tipo de dispositivo ou navegador e identificadores de sessão, para entregar, proteger e diagnosticar o Serviço e evitar abusos.
• Configuração opcional de IA: provedor, modelo, endereço do serviço e chave de API criptografada; os prompts e o contexto selecionados só são enviados ao provedor configurado quando um recurso de IA é usado.

3. Fontes, consentimento e comunicações

Coletamos informações de você, da sua organização, do seu navegador ou do provedor de identidade que você escolher. O tratamento necessário para conta, segurança, sincronização e suporte faz parte do Serviço solicitado; usos opcionais futuros terão uma escolha separada quando necessário.

Enviamos apenas as mensagens necessárias: verificação de conta, convites, segurança, suporte e confirmações. Você não é inscrito automaticamente em promoções; qualquer mensagem comercial exigirá consentimento separado e uma forma de cancelar a inscrição.

4. Cookies e armazenamento no dispositivo

O site guarda no armazenamento local apenas as preferências de idioma e tema. A demo usa um cookie de sessão HTTP-only essencial, que normalmente dura no máximo 30 dias, e um cookie OIDC essencial de 10 minutos durante o login externo. Os recursos offline usam IndexedDB e o armazenamento local para modelos, caches e preferências no seu dispositivo.

Esses mecanismos não servem para publicidade nem criação de perfis; por isso, no momento não exibimos um banner de consentimento publicitário. Qualquer análise ou tecnologia não essencial adicionada no futuro ficará desativada por padrão até haver um consentimento válido e revogável.

5. Provedores, compartilhamento e transferências

As categorias atuais incluem Cloudflare (DNS, rede, túnel, segurança), Amazon Web Services (CloudFront, tratamento do formulário de contato, fila, SES), Microsoft Entra ID ou Google quando escolhidos para login, provedores de e-mail e um provedor de IA escolhido pela sua organização. Não vendemos nem alugamos informações pessoais.

Os dados principais da demo são operados atualmente em infraestrutura controlada pelo operador no Canadá. Esses provedores podem tratar parte das informações em Québec, em outras partes do Canadá, nos Estados Unidos ou em outros países onde atuam. Antes de uma nova transferência para fora de Québec, avaliamos os fatores de privacidade e adotamos salvaguardas proporcionais ao risco.

6. Retenção

• Conta e conteúdo: enquanto a conta estiver em uso e, depois, até o encerramento, uma redefinição da demo ou o atendimento de uma solicitação válida, ressalvadas necessidades legais ou de segurança.
• Tokens de verificação: válidos por 24 horas; os valores brutos não são armazenados, e os registros expirados são removidos durante a manutenção.
• Sessão: o cookie normal expira em até 30 dias; o cookie OIDC, em 10 minutos ou no retorno.
• Contato e suporte: durante o atendimento e, em geral, por no máximo 24 meses após a última troca de mensagens.
• Logs técnicos comuns: limitados e rotacionados; eventos de segurança, provas de aceitação, incidentes e trilhas de auditoria podem ser mantidos por mais tempo quando necessário.
• Armazenamento offline: até você apagar os dados do site no navegador ou excluir o conteúdo sincronizado.

7. Segurança e incidentes

As medidas incluem criptografia em trânsito, cookies HTTP-only, hash de senhas, criptografia das chaves de IA, controles de acesso, limites de requisições e registros de auditoria; nenhuma medida oferece segurança absoluta. Mantemos um registro de incidentes e notificamos as autoridades e as pessoas afetadas quando a lei exige. Relate qualquer incidente suspeito a support@maplespire.ca.

8. Seus direitos

Conforme a lei aplicável, você pode saber quais informações mantemos e como são usadas, acessá-las ou corrigi-las, retirar um consentimento opcional, obter a portabilidade das informações elegíveis ou pedir a exclusão. Escreva para support@maplespire.ca; podemos verificar sua identidade e respondemos nos prazos legais, normalmente os 30 dias previstos em Québec.

Você pode apresentar uma reclamação ao responsável pela privacidade, à Commission d’accès à l’information de Québec ou ao Escritório do Comissário de Privacidade do Canadá.

9. Menores, decisões automatizadas e alterações

O Serviço é destinado a pessoas com 18 anos ou mais, e não coletamos intencionalmente informações de menores. Atualmente não tomamos decisões com efeitos jurídicos ou igualmente relevantes baseadas apenas em tratamento automatizado, nem criamos perfis publicitários.

Em caso de alteração relevante, daremos um aviso visível e pediremos novo consentimento quando a lei exigir. Dúvidas ou reclamações: Privacy Officer, support@maplespire.ca.