Política de Privacidade
Como o WePrinter trata dados pessoais, com que base legal e por quanto tempo — nos termos da Lei 13.709/2018 (LGPD).
Vigente desde 30 de agosto de 2026
1. Quem é quem neste tratamento
O WePrinter é um sistema de gestão vendido a empresas de impressão 3D. Isso cria dois papéis diferentes, e eles mudam a quem você deve recorrer:
- A empresa que contratou o WePrinter é a CONTROLADORA dos dados dos clientes dela. É ela quem decide cadastrar você, o que registrar e por quanto tempo manter.
- O WePrinter é o OPERADOR desses dados: nós apenas armazenamos e processamos o que a empresa contratante insere, seguindo as instruções dela.
- Para os dados da própria empresa contratante (cadastro da conta, cobrança, suporte), o WePrinter é o controlador.
Se você é cliente de uma gráfica/estúdio 3D e quer acessar ou apagar seus dados, fale primeiro com a empresa que atendeu você. Se ela não responder, escreva para nós no contato do item 8 e nós a acionamos.
2. Quais dados tratamos
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Conta e equipe | Nome, e-mail, senha (armazenada como hash), papel de acesso | Autenticar, controlar permissões e registrar quem fez o quê | Execução de contrato (art. 7º, V) |
| Cobrança | Razão social, CNPJ/CPF, endereço de faturamento, faturas | Emitir e comprovar a cobrança do plano | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Clientes da empresa contratante | Nome, contato, documento fiscal, endereço de entrega, histórico de pedidos — inclusive o nome e o WhatsApp que um visitante deixa, opcionalmente, num pedido feito na loja pública da empresa | Operar orçamento, pedido, entrega e financeiro da empresa | Definida pela empresa contratante (controladora) |
| Registros de uso e segurança | Data/hora, endereço IP, navegador, rota acessada, evento de segurança (login, permissão negada, exportação) | Segurança da informação, apuração de incidente e prevenção a fraude | Obrigação legal (art. 16, I) e legítimo interesse (art. 7º, IX) |
| Suporte | Conteúdo do chamado e das mensagens trocadas | Atender e resolver o que foi pedido | Execução de contrato (art. 7º, V) |
Não tratamos dados sensíveis (art. 5º, II) e o sistema não é destinado a menores de 18 anos.
3. O que NÃO fazemos
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
- Não usamos os dados de uma empresa contratante para qualquer finalidade própria além de operar o serviço e faturar.
- Não instalamos rastreador nenhum sem a sua autorização. Os cookies que gravamos por conta própria são estritamente necessários: sessão autenticada e proteção contra CSRF. Cookies de medição e publicidade só existem se você clicar em Aceitar no aviso — detalhes na seção 3.1.
- Não treinamos modelos de inteligência artificial com dados de clientes.
3.1. Cookies de medição e publicidade
Nas páginas públicas (a página inicial, a calculadora gratuita e o cadastro) podemos usar o Meta Pixel, o Google Analytics 4 e o Google Ads para medir quantas pessoas chegam até aqui, por qual anúncio, e para exibir nossos anúncios a quem já visitou o site.
- Nada carrega antes do seu aceite. A base legal é o consentimento (art. 7º, I). Enquanto você não clicar em "Aceitar", o seu navegador não faz uma única requisição à Meta ou ao Google, e nada é enviado a eles. "Recusar" encerra o assunto — o site funciona inteiro do mesmo jeito.
- O que é enviado, se você aceitar: página visitada, origem do acesso, tipo de dispositivo, e o identificador de anúncio que essas plataformas já mantêm no seu navegador. Não enviamos o seu nome, e-mail, telefone ou CPF, e não enviamos nada de dentro do sistema depois do login — nenhum dado dos seus clientes, pedidos ou peças sai daqui.
- Como mudar de ideia: apague os cookies deste site pelo seu navegador e o aviso volta a aparecer na próxima visita, com a escolha em aberto. A revogação vale daí em diante; para apagar o que já foi coletado, o pedido é feito à Meta e ao Google, que são os controladores desses dados.
- Quem são: Meta Platforms, Inc. e Google LLC, ambas nos Estados Unidos. Aceitar implica transferência internacional dos dados descritos acima (art. 33).
4. Com quem compartilhamos
Somente com operadores necessários à prestação do serviço, cada um limitado à sua função: hospedagem e banco de dados em servidor no provedor de nuvem, envio de e-mails transacionais, gateway de pagamento (que recebe os dados de cobrança, nunca os dados dos clientes finais) e proteção de borda/CDN. Também compartilhamos quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
- Dados da conta e dos clientes cadastrados: enquanto a assinatura estiver ativa, e por até 30 dias após o encerramento (janela de exportação). Depois disso, eliminados ou anonimizados.
- Registros fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
- Registros de acesso e navegação: 180 dias.
- Registros de auditoria de segurança: 2 anos.
- Convites e links públicos vencidos: eliminados após 30 e 180 dias, respectivamente.
- Aparelhos e sessões de login (IP e navegador usados para avisar de acesso novo e para você encerrar um aparelho): eliminados após 180 e 90 dias sem uso, respectivamente; contadores de senha errada, após 7 dias.
- Pedido feito na loja pública e nunca confirmado pela empresa: eliminado, com o contato deixado nele, após 90 dias.
Esses prazos são aplicados por uma rotina automática de expurgo, e não por decisão caso a caso.
6. Como protegemos
- Tráfego cifrado por HTTPS/TLS, com HSTS.
- Senhas gravadas apenas como hash — não temos como lê-las.
- Isolamento por organização: cada consulta ao banco é filtrada pela empresa do usuário autenticado.
- Segundo fator (2FA), controle de permissão por papel e trilha de auditoria de eventos sensíveis.
- Campos pessoais sensíveis do cadastro de clientes cifrados em repouso.
- Limite de requisições, política de segurança de conteúdo (CSP) e varredura de segurança automatizada no código.
- Backup diário do banco de dados.
7. Seus direitos
A LGPD (art. 18) garante a você: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento quando ele for a base legal.
Usuários com conta exercem esses direitos dentro do sistema, na área de dados pessoais. Quem não tem conta usa o contato abaixo. Respondemos em até 15 dias.
8. Contato do encarregado (DPO)
Encarregado pelo tratamento de dados pessoais:
privacidade@weprinter.pro.
Questões de segurança e divulgação responsável de vulnerabilidades:
segurança@weprinter.pro (veja também
/.well-known/security.txt).
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta política
Alterações relevantes são comunicadas por e-mail aos administradores das contas ativas e por aviso dentro do sistema, com pelo menos 15 dias de antecedência. A data de vigência no topo desta página sempre indica a versão em uso.