Política de Privacidade

Última atualização: 28/09/2026

Versão: 1.3

Esta Política de Privacidade descreve como o Croq Render coleta, usa, armazena e protege dados pessoais de seus usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ela é parte integrante dos Termos de Uso do Serviço.

1. QUEM É O CONTROLADOR DOS DADOS

1.1. O Croq Render (CNPJ 62.833.167/0001-90), na qualidade de operadora do site, painel de conta e sistema de licenciamento, é controladora dos dados pessoais tratados nessas frentes, nos termos do art. 5º, VI, da LGPD.

1.2. Ponto de contato para questões de privacidade: contato@croqrender.com ou (34) 99200-6046.

*Nota de redação: a LGPD recomenda a indicação de um Encarregado de Proteção de Dados (DPO), ainda que informalmente, especialmente para lidar com solicitações de titulares (art. 41). Enquanto a empresa não tiver um DPO formal, recomendo que este canal seja monitorado por alguém responsável e a resposta a titulares tenha um prazo definido internamente (a lei não fixa prazo genérico, mas a boa prática de mercado é responder em até 15 dias).*

2. IMPORTANTE: DUAS CAMADAS DE TRATAMENTO DE DADOS

Por causa do modelo BYOK (Bring Your Own Key), existem três camadas distintas de tratamento de dados no uso do Croq Render, com controladores diferentes. É essencial que o Usuário compreenda essa distinção:

2.1. O Croq Render não tem acesso, não recebe cópia e não armazena os modelos 3D, geometrias, imagens de referência, vídeos ou renders gerados pelo Usuário através do Plugin. Todo esse processamento ocorre diretamente entre a máquina do Usuário e os servidores do Google ou da Runway, conforme o caso, mediante a chave de API pessoal do próprio Usuário em cada provedor.

2.2. Recomenda-se fortemente que o Usuário leia a Política de Privacidade do Google (para geração de imagens) e a Política de Privacidade da Runway (para geração de vídeo) antes de enviar modelos ou imagens que contenham dados sensíveis de terceiros (ex.: plantas de imóveis de clientes, dados de projetos sob NDA).

3. DADOS PESSOAIS COLETADOS PELA CROQ RENDER

3.1. Dados fornecidos diretamente pelo Usuário:

• Nome, e-mail e telefone de contato (no momento do checkout/cadastro)
• Senha (armazenada de forma criptografada, nunca em texto plano)
• Dados de faturamento necessários ao processamento do pagamento (coletados e processados diretamente pelo Stripe — ver cláusula 5)
• Comunicações enviadas via suporte (WhatsApp, e-mail)
• No caso de afiliados: dados adicionais de cadastro (nome, chave Pix para pagamento de comissão)

3.2. Dados coletados automaticamente:

• Status e validade da licença/assinatura, para fins de liberação de acesso ao Plugin
• Dados técnicos de acesso ao site e ao painel de conta (ex.: endereço IP, tipo de navegador), coletados de forma padrão por qualquer aplicação web hospedada na Vercel

3.3. O que NÃO é coletado:

• Conteúdo dos modelos 3D do SketchUp
• Imagens geradas, panoramas, pranchas técnicas ou vídeos
• Qualquer dado de uso do Plugin dentro do SketchUp (a validação de licença confirma apenas se a assinatura está ativa, sem registrar ações do Usuário)

4. FINALIDADE E BASE LEGAL DO TRATAMENTO

4.1. A Croq Render não utiliza os dados pessoais do Usuário para fins de e-mail marketing de difusão sem consentimento específico, e qualquer comunicação promocional futura respeitará a base legal adequada (consentimento, nos termos do art. 7º, I) e o direito de descadastramento a qualquer momento.

5. COMPARTILHAMENTO DE DADOS COM TERCEIROS (OPERADORES)

A Croq Render compartilha dados pessoais estritamente necessários com os seguintes operadores, todos contratados para viabilizar o funcionamento do Serviço:

5.1. Todos os operadores acima foram selecionados por adotarem padrões de segurança de mercado reconhecidos. A Croq Render não vende dados pessoais. O compartilhamento para mensuração e publicidade própria ocorre apenas com os fornecedores e nas condições descritas nesta Política, condicionado ao consentimento quando aplicável.

5.1.1. *Ressalva quanto ao Microsoft Clarity:* a ferramenta é oferecida gratuitamente pela Microsoft e, nos termos de uso da própria Microsoft, os dados coletados por ela podem ser utilizados pela Microsoft para aprimoramento de seus produtos e serviços. Precisamente por isso, seu emprego pela Croq Render é restrito às duas páginas públicas de divulgação, depende de consentimento expresso do Usuário e jamais alcança áreas autenticadas, conforme detalhado na Seção 10.

5.2. Os dados podem ser transferidos internacionalmente, na medida em que os operadores acima (Stripe, Supabase, Vercel, Resend, Microsoft, Google e Meta) podem processar dados em servidores localizados fora do Brasil, sujeitos aos próprios termos de proteção de dados de cada um desses fornecedores.

6. ARMAZENAMENTO E RETENÇÃO

6.1. Os dados pessoais são mantidos enquanto a conta do Usuário estiver ativa e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais (fiscais, contábeis) ou para o exercício regular de direitos em processos administrativos ou judiciais, nos termos do art. 16 da LGPD.

6.2. Findos os prazos de retenção aplicáveis, os dados serão eliminados ou anonimizados, exceto quando a manutenção for exigida por lei.

7. SEGURANÇA DA INFORMAÇÃO

7.1. A Croq Render adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, nos termos do art. 46 da LGPD, incluindo:

• Senhas armazenadas com hash (nunca em texto plano);
• Controle de acesso por regras de segurança em nível de banco de dados (RLS no Supabase);
• Conexões criptografadas (HTTPS) em todo o site e painel.

7.2. Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Croq Render se compromete a comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

8. DIREITOS DO TITULAR DOS DADOS

Nos termos do art. 18 da LGPD, o Usuário pode, a qualquer momento, solicitar: (a) confirmação da existência de tratamento de seus dados; (b) acesso aos dados; (c) correção de dados incompletos, inexatos ou desatualizados; (d) anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; (e) portabilidade dos dados a outro fornecedor de serviço; (f) eliminação dos dados tratados com base em consentimento; (g) informação sobre entidades públicas e privadas com as quais os dados foram compartilhados; (h) revogação do consentimento, quando aplicável.

8.1. Solicitações podem ser feitas através de contato@croqrender.com ou WhatsApp (34) 99200-6046, e serão respondidas dentro de prazo razoável, observadas eventuais restrições legais aplicáveis (ex.: dados necessários ao cumprimento de obrigação fiscal não podem ser eliminados antes do prazo legal de guarda).

9. DADOS DE MENORES DE IDADE

9.1. O Serviço não é direcionado a menores de 18 anos e não realiza coleta intencional de dados de crianças ou adolescentes. Caso a Croq Render identifique cadastro realizado por menor sem representação legal adequada, a conta poderá ser suspensa até regularização.

10. COOKIES E TECNOLOGIAS DE MEDIÇÃO

10.1. O site do Croq Render utiliza cookies estritamente necessários ao funcionamento (ex.: manutenção de sessão de login) e, quando aplicável, cookies de atribuição de afiliados (?ref=CODIGO), que são httpOnly, com validade de 30 dias, usados exclusivamente para fins de apuração de comissão. Por serem indispensáveis à prestação do serviço solicitado pelo Usuário, esses cookies não dependem de consentimento.

10.2. O site utiliza, adicionalmente, as ferramentas de análise e mensuração de campanhas descritas nesta Seção. Elas não têm acesso aos projetos, modelos, imagens ou chave de API do Usuário e não são carregadas dentro do plugin instalado no SketchUp.

10.3. Medição sem cookies, ativa em todo o site. O Vercel Web Analytics e o Vercel Speed Insights medem, de forma agregada, o número de visitas, a origem do tráfego, o país, o tipo de dispositivo e o tempo de carregamento das páginas. Eles não criam cookies, não identificam o Usuário individualmente e não registram o conteúdo da tela. Por essas características, operam com fundamento no legítimo interesse do controlador (art. 7º, IX, da LGPD), com impacto mínimo sobre a privacidade do Usuário.

10.4. Tecnologias opcionais, condicionadas a consentimento. O banner permite autorizar separadamente as categorias Análise e Publicidade. Recusar uma categoria impede o carregamento das ferramentas correspondentes.

Na categoria Análise, o Google Analytics mede audiência, origem do tráfego e eventos do funil comercial. O Microsoft Clarity registra cliques, movimento do ponteiro, rolagem e a sequência de telas visitadas, com a finalidade de identificar pontos de confusão nas páginas de divulgação. O Clarity cria cookies próprios (_clck e _clsk) e está sujeito às seguintes limitações, que são cumulativas:

a) Restrição de páginas. É carregado exclusivamente na página inicial (/) e na página pública do Programa de Afiliados (/afiliados). Não é carregado, em nenhuma hipótese, nas áreas autenticadas — conta do Usuário, painel do afiliado e painel administrativo — nem nas páginas de login. Ao sair de uma das duas páginas medidas, a gravação é interrompida.

b) Consentimento e medição limitada. Enquanto o Usuário não autorizar a categoria Análise no banner, o Microsoft Clarity não é carregado. As etiquetas do Google operam com o armazenamento de análise e publicidade negado: não criam cookies opcionais e podem transmitir somente sinais técnicos limitados e sem identificador persistente, usados para contagem agregada e modelagem estatística. Depois da autorização, a medição completa da categoria escolhida é habilitada. A recusa é registrada e respeitada nas visitas seguintes.

c) Ocultação do conteúdo digitado. O texto digitado em campos de formulário é mascarado antes do envio, de modo que a ferramenta não recebe o conteúdo escrito pelo Usuário.

Na categoria Publicidade, o Meta Pixel e a API de Conversões da Meta medem visitas e eventos do funil comercial, como início de checkout e compra, para atribuir resultados às campanhas do próprio Croq Render e formar públicos de campanha quando permitido. A compra é confirmada pelo sistema de pagamento; dados completos de cartão, senha, projetos, imagens e chave de API não são enviados à Meta.

10.5. Revogação. O Usuário pode alterar sua escolha a qualquer momento, de forma gratuita e imediata, por meio do item "Preferências de privacidade", disponível no rodapé das páginas públicas. A revogação interrompe a medição opcional na mesma hora e faz o banner ser exibido novamente para nova escolha.

10.6. Caso o conjunto de ferramentas descrito nesta Seção seja alterado, esta Política será atualizada e o Usuário será novamente consultado antes de qualquer carregamento de recurso que dependa de consentimento.

11. ALTERAÇÕES DESTA POLÍTICA

11.1. Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso destacado no site, com antecedência mínima de 15 dias em relação à entrada em vigor.

12. CANAL DE CONTATO

Dúvidas, solicitações de titular ou incidentes de segurança podem ser reportados para: contato@croqrender.com ou via WhatsApp: (34) 99200-6046.