Esta política descreve como a Noctua Visio coleta, usa, armazena e
protege dados pessoais na plataforma disponível em noctuavisio.com.
Ela vale para o site público, para o visualizador de inspeções e para a área
autenticada.
Controlador dos dados: Noctua Visio. Contato para qualquer assunto relativo a privacidade, incluindo o exercício dos seus direitos: contact@noctuavisio.com.
1. Dados que coletamos
1.1 Dados de conta
Quando você entra na plataforma usando o Google ou a Microsoft, recebemos e armazenamos:
- seu endereço de e-mail;
- seu nome, como consta na conta do provedor;
- o endereço da sua foto de perfil, se houver;
- o identificador estável que o provedor atribui à sua conta, usado para reconhecer você em logins seguintes.
Não recebemos nem armazenamos a sua senha. A autenticação acontece inteiramente no provedor.
Você também pode entrar por e-mail, sem Google ou Microsoft: enviamos ao seu endereço um link e um código de 6 dígitos, válidos por 15 minutos e de uso único. Para isso guardamos o endereço, o resumo criptográfico (SHA-256) do link e do código, nunca os valores em si, o horário, e o navegador e o endereço IP de quem pediu, para auditoria e para limitar abusos. Só enviamos para endereços que já têm acesso à plataforma.
1.2 Dados de sessão
Depois do login, gravamos um cookie no seu navegador contendo um valor aleatório. No nosso banco fica apenas o resumo criptográfico (SHA-256) desse valor, nunca o valor em si, junto com a data de criação, a data de expiração, o último uso, o navegador (user agent) e o endereço IP do acesso. Isso existe para manter você conectado e para que você possa encerrar sessões abertas.
1.3 Registro de atividade
Registramos ações relevantes feitas na plataforma: criação, alteração, compartilhamento e exclusão de assets e inspeções, e quem as realizou. Esse registro serve para segurança, auditoria e suporte.
1.4 Conteúdo enviado por clientes
Clientes enviam modelos 3D, fotografias de inspeção, anotações e laudos. Esse material pertence ao cliente, pode retratar instalações físicas e é tratado como confidencial. Nós o processamos apenas para prestar o serviço.
1.5 Notificação de abertura de inspeção
Quando alguém abre o visualizador de uma inspeção, enviamos uma notificação interna para um canal privado da nossa equipe. Essa notificação contém o identificador da inspeção aberta e, caso você esteja autenticado, o seu nome e e-mail. Ela trafega por um serviço da Cloudflare e é usada só para que a equipe saiba que uma entrega foi acessada. Não há rastreamento publicitário, perfilamento nem venda desses dados.
1.6 Preferências locais
Idioma e tema ficam guardados no localStorage do seu navegador.
Não saem do seu dispositivo e não chegam até nós.
2. Por que tratamos esses dados
- Execução de contrato: autenticar você, decidir a quais assets e inspeções a sua conta tem acesso, e entregar o serviço contratado.
- Legítimo interesse: segurança da plataforma, prevenção de abuso, auditoria de acessos e suporte técnico.
- Cumprimento de obrigação legal, quando aplicável.
Não usamos dados pessoais para publicidade e não fazemos decisões automatizadas que produzam efeitos jurídicos sobre você.
3. Dados recebidos do Google
Solicitamos ao Google apenas os escopos openid,
email e profile. Não pedimos acesso ao seu Gmail,
Drive, Agenda, Contatos ou a qualquer outro serviço.
O uso que a Noctua Visio faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Essas informações são usadas apenas para criar e identificar a sua conta na plataforma. Não são vendidas, não são usadas para publicidade e não são transferidas a terceiros, exceto quando necessário para operar o serviço, conforme a seção 4.
Ao entrar com uma conta Microsoft (pessoal, corporativa ou de escola), pedimos
os mesmos escopos openid, email e profile,
e o mesmo vale: não pedimos acesso ao seu Outlook, OneDrive, Teams ou a qualquer
outro serviço, e os dados recebidos são usados apenas para criar e identificar a
sua conta. A Microsoft não nos envia foto de perfil.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:
- Google Cloud Platform — hospedagem da aplicação, do banco de dados e
dos arquivos, na região
us-central1(Estados Unidos). - Cloudflare — entrega da notificação interna descrita em 1.5.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
A hospedagem nos Estados Unidos implica transferência internacional de dados. Ela é feita com base na necessidade de execução do contrato e nas salvaguardas contratuais oferecidas pelo provedor de nuvem.
5. Por quanto tempo guardamos
- Dados de conta: enquanto a conta existir.
- Sessões: até expirarem ou até você encerrá-las. Encerrar a sessão revoga o acesso de fato, não apenas apaga o cookie.
- Registro de atividade: mantido para fins de segurança e auditoria.
- Conteúdo de inspeção: pelo prazo acordado com o cliente a quem ele pertence.
6. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode solicitar, a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e eliminação da conta.
Basta escrever para contact@noctuavisio.com. Respondemos em até 15 dias. A exclusão da conta remove os seus dados de conta, as suas sessões e as suas permissões de acesso. O conteúdo de inspeção que pertence a um cliente permanece com esse cliente.
7. Cookies
Usamos um único cookie, estritamente necessário, que mantém a sua sessão
autenticada. Ele é HttpOnly (inacessível a scripts),
Secure (só trafega por HTTPS) e SameSite=Lax.
Não usamos cookies de publicidade, de rastreamento entre sites nem de análise
de audiência.
8. Segurança
- Todo o tráfego acontece sobre HTTPS.
- Tokens de sessão são guardados apenas como resumo criptográfico.
- Arquivos privados ficam em um bucket sem acesso público, servidos por URLs assinadas e com prazo de validade.
- O acesso a cada asset é decidido no servidor, por papel, e não por qualquer sinalização vinda do navegador.
9. Menores de idade
A plataforma é destinada a uso profissional e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
10. Alterações
Se esta política mudar, atualizamos a data no topo desta página. Mudanças relevantes são comunicadas aos clientes por e-mail.
11. Contato
Dúvidas, pedidos e reclamações: contact@noctuavisio.com.
This policy describes how Noctua Visio collects, uses, stores and
protects personal data on the platform at noctuavisio.com. It
covers the public site, the inspection viewer and the signed-in area.
Data controller: Noctua Visio. For anything related to privacy, including exercising your rights, write to contact@noctuavisio.com.
1. What we collect
1.1 Account data
When you sign in with Google or Microsoft, we receive and store:
- your email address;
- your name, as it appears on the provider account;
- the address of your profile picture, if there is one;
- the stable identifier the provider assigns to your account, used to recognise you on later sign-ins.
We never receive or store your password. Authentication happens entirely at the provider.
You can also sign in by email, without Google or Microsoft: we send your address a link and a 6-digit code, valid for 15 minutes and usable once. For that we keep the address, the SHA-256 digest of the link and of the code (never the values themselves), the time, and the browser and IP address of whoever asked, for audit and to limit abuse. We only send to addresses that already have access to the platform.
1.2 Session data
After sign-in we set a cookie in your browser holding a random value. Our database keeps only the SHA-256 digest of that value, never the value itself, together with the creation time, the expiry, the last use, the browser (user agent) and the IP address of the sign-in. This is what keeps you signed in and what lets you end open sessions.
1.3 Activity log
We record meaningful actions on the platform: creating, changing, sharing and deleting assets and inspections, and who did it. This exists for security, audit and support.
1.4 Content uploaded by clients
Clients upload 3D models, inspection photographs, annotations and reports. That material belongs to the client, may depict physical facilities, and is treated as confidential. We process it solely to provide the service.
1.5 Inspection-open notification
When someone opens an inspection viewer, we send an internal notification to a private channel of our team. It carries the identifier of the inspection that was opened and, if you are signed in, your name and email. It travels through a Cloudflare service and exists only so the team knows a delivery has been accessed. There is no advertising tracking, no profiling and no sale of this data.
1.6 Local preferences
Language and theme are stored in your browser's localStorage.
They never leave your device and never reach us.
2. Why we process it
- Performance of a contract: authenticating you, deciding which assets and inspections your account may open, and delivering the service.
- Legitimate interest: platform security, abuse prevention, access auditing and technical support.
- Legal obligation, where applicable.
We do not use personal data for advertising, and we make no automated decisions producing legal effects on you.
3. Data received from Google
We request only the openid, email and
profile scopes. We do not request access to your Gmail, Drive,
Calendar, Contacts or any other service.
Noctua Visio's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. That information is used only to create and identify your account on the platform. It is not sold, not used for advertising, and not transferred to third parties except as needed to operate the service, as described in section 4.
When you sign in with a Microsoft account (personal, work or school), we
request the same openid, email and profile
scopes, and the same holds: we do not request access to your Outlook, OneDrive,
Teams or any other service, and the data received is used only to create and
identify your account. Microsoft does not send us a profile picture.
4. Who we share it with
We do not sell personal data. We share it only with those needed to run the service:
- Google Cloud Platform — hosting for the application, the database and
the files, in region
us-central1(United States). - Cloudflare — delivery of the internal notification described in 1.5.
- Public authorities, where there is a legal obligation or court order.
Hosting in the United States means an international data transfer. It rests on the necessity of performing the contract and on the contractual safeguards offered by the cloud provider.
5. How long we keep it
- Account data: for as long as the account exists.
- Sessions: until they expire or you end them. Ending a session revokes access for real, rather than only clearing the cookie.
- Activity log: retained for security and audit.
- Inspection content: for the term agreed with the client it belongs to.
6. Your rights
Under Brazil's General Data Protection Law (Law 13.709/2018) you may request, at any time:
- confirmation that we process your data, and access to it;
- correction of incomplete, inaccurate or outdated data;
- anonymisation, blocking or deletion of data that is unnecessary or processed unlawfully;
- portability;
- information about who we share your data with;
- withdrawal of consent and deletion of the account.
Write to contact@noctuavisio.com. We answer within 15 days. Deleting an account removes your account data, your sessions and your access grants. Inspection content belonging to a client stays with that client.
7. Cookies
We use a single, strictly necessary cookie that keeps your session signed
in. It is HttpOnly (unreachable from scripts), Secure
(HTTPS only) and SameSite=Lax. We use no advertising cookies, no
cross-site trackers and no audience analytics.
8. Security
- All traffic runs over HTTPS.
- Session tokens are stored only as a cryptographic digest.
- Private files live in a bucket with no public access, served through signed URLs that expire.
- Access to each asset is decided on the server, by role, never from a flag the browser hands us.
9. Minors
The platform is intended for professional use and is not directed at people under 18. We do not knowingly collect data from children.
10. Changes
If this policy changes, we update the date at the top of this page. Material changes are communicated to clients by email.
11. Contact
Questions, requests and complaints: contact@noctuavisio.com.