Privacidade

Dados que coletamos

O que é armazenado depende de como você usa o produto — convidados e usuários autenticados não são iguais.

• Conta: e-mail, hash da senha no servidor, e google_sub / facebook_sub quando você entra com Google ou Facebook
• Entrada: endereço IP, horário de entrada e e-mail relacionado quando você entra com senha ou troca um código OAuth Google/Facebook — usado para segurança e revisão de acesso
• Saída: endereço IP e horário quando você escolhe Sair, quando a sessão expira, ou quando fecha a aba/janela (melhor esforço)
• Modelos: JSON de especificação que você salva no servidor após entrar
• Manequins de referência: malhas que você envia, correspondências mais próximas da biblioteca de amostras no servidor, ou resultados do serviço de geração humana quando você escolhe usá-lo
• Navegador: JWT e e-mail em localStorage para mantê-lo conectado (AuthSession); cookie threed_device_id (UUID) para limitar quantas contas um navegador pode registrar em uma janela configurada — não é cookie de login
• Servidor: logs HTTP no nível configurado no serviço — senhas em texto puro não são gravadas nos logs; cadastros bem-sucedidos podem adicionar uma linha register_device_events ligada ao id do dispositivo
• Uso do produto (engagement): páginas vistas, cliques de menu, tempo em cada página, id de sessão e IP — gravados nos arquivos de log Nest (`[evt]`) para análise de produto

Como usamos os dados

Usamos os dados para oferecer o que você pede: entrada, biblioteca de modelos, editor, simulação e impressão de moldes.

Registros de IP e horário de entrada/saída são usados para segurança da conta e investigação de acesso suspeito — não para publicidade.

Não vendemos dados pessoais e não usamos seus dados de moldes para treinar modelos de IA no produto.

Serviços de terceiros

Conexões externas começam com sua ação — não enviamos dados desnecessariamente.

• Google OAuth — quando você escolhe Entrar com Google (Nest guarda o client secret; o portal não fala com o Google diretamente)
• Facebook OAuth — quando você escolhe Entrar com Facebook (Nest guarda o segredo do app; o portal não fala com o Facebook diretamente)
• human-api — quando você gera um manequim paramétrico via MakeHuman (serviço separado; AGPL isolado de Nest/portal)
• Hospedagem/infraestrutura — quem opera esta instância (nuvem ou servidores da sua organização)

Créditos open source e conjuntos de dados

O Tailorsim executa software de pesquisa aberto e conjuntos de dados no servidor para prestar o serviço — não redistribuímos os pacotes completos nem as bibliotecas de manequins para download, mas creditamos os autores. Quem quiser reutilizá-los deve obtê-los dos projetos upstream sob a licença de cada projeto.

• GarmentCode / pygarment (MIT) — Maria Korosteleva e colaboradores · construção de moldes e bake de malha no servidor · https://github.com/maria-korosteleva/GarmentCode
• Biblioteca de manequins de amostra (~5000) — de GarmentCodeData (Korosteleva et al.) · usada para busca de malha mais próxima por medidas no servidor · https://igl.ethz.ch/projects/GarmentCodeData/
• MakeHuman — código sob AGPL-3.0 · roda separadamente como human-api · veja GET /license desse serviço e https://www.makehumancommunity.org/

Retenção

Modelos no servidor permanecem até você excluí-los ou um administrador remover a conta.

Registros de IP e horário de entrada/saída permanecem no banco da instância até um operador excluí-los ou conforme a política de retenção da sua organização.

Eventos de engagement ficam nos arquivos de log Nest conforme LOG_RETENTION_DAYS da instância.

Tokens do navegador permanecem até você sair, limpar os dados do site ou trocar de dispositivo.

Trabalho de editor convidado fica principalmente no navegador — não é enviado até você salvar após entrar.

Suas opções

• Usar o editor sem se registrar — OAuth não é obrigatório
• Sair para remover o token do navegador
• Excluir modelos em `/designs` você mesmo
• Solicitar exclusão de conta ou perguntas sobre dados — veja a página de instruções de exclusão de dados, ou contate o operador da instância que você usa

Segurança

Chamadas API autenticadas usam Bearer JWT · use HTTPS em produção

Não compartilhe links ou arquivos que exponham tokens ou trabalho de molde confidencial

Alterações da política

Podemos atualizar esta página quando recursos ou a lei mudarem — a data no topo desta página mudará de acordo.