Política de privacidade

Como seus dados circulam

• Login. Você entra com e-mail e senha ou com o Google. O Firebase Authentication (Google) cuida do login, e nunca vemos sua senha do Google. O Firebase também envia os e-mails que confirmam seu endereço e redefinem sua senha.
• Suas fotos. As fotos que você adiciona são enviadas ao Firebase Storage, na sua conta. As renderizações de showroom, e as camadas que o Studio usa para exibi-las e editá-las, também ficam lá, para que seus veículos estejam à sua espera quando você voltar.
• Processamento. Suas fotos são processadas em nossos próprios servidores no Google Cloud. Nosso software recorta o carro, calcula a posição da câmera, renderiza o showroom ao redor dele e monta a foto. Os modelos rodam em nossas máquinas: nenhum serviço de IA externo recebe suas fotos.
• Sua conta e seus veículos. Seu perfil, saldo de créditos, plano, veículos, nomes das fotos, edições e o status de cada renderização ficam no Cloud Firestore, na sua conta, protegidos por regras de segurança que só permitem que você leia os seus próprios dados.
• Pagamentos na web. Planos e pacotes de recarga comprados em lotshow.com são pagos pela Whop, que cuida do checkout e do seu cartão. Recebemos o que você comprou, o valor, a data, uma referência do pagamento e o status da sua assinatura. Nunca vemos os dados do seu cartão.
• Equipes no Elite. Uma conta Elite pode ser compartilhada por até 5 pessoas, incluindo o dono. Quando o dono ou um gerente convida alguém, armazenamos o endereço de e-mail convidado e enviamos o convite para ele. As fotos, os veículos e os créditos com que os membros trabalham pertencem à conta do dono, então o dono e a equipe podem vê-los.
• A API do LotShow. Se você criar chaves de API, guardamos um hash irreversível de cada chave e os quatro últimos caracteres dela, nunca a chave em si. Para webhooks, guardamos as URLs de endpoint que você adicionar, um segredo de assinatura e um registro de cada entrega (o evento, o conteúdo e se chegou), para que você possa ver e reenviar as entregas.
• Formulários e lista de espera em lotshow.com. Quando você entra na lista de espera ou envia um formulário de contato, demonstração, vendas ou newsletter, armazenamos o que você digitou (como nome, e-mail, revenda, site, telefone, país, tamanho do estoque e mensagem), a primeira página em que você chegou e o site ou a campanha que trouxe você, a página e o idioma de onde enviou, o user agent do seu navegador e um hash com salt do seu endereço IP, para podermos responder, abrir contas e barrar spam nos formulários.
• E-mails que enviamos. Os e-mails sobre a lista de espera e o seu acesso, os convites de equipe e as notas que os formulários e o chat enviam para a nossa caixa de suporte saem pelo Zoho Mail, que recebe os endereços e a mensagem que entrega.
• Ferramentas grátis em lotshow.com. O removedor de fundo, o gerador de sombras e o aprimorador funcionam sem conta. A foto que você envia é processada em nossos servidores, o resultado volta para você e nenhum dos dois é armazenado. Um hash com salt da sua rede conta quantos usos grátis você já fez hoje.
• O chat em lotshow.com. As perguntas que você digita no chat são enviadas ao modelo Gemini do Google, no Google Cloud, para escrever a resposta, e um hash com salt da sua rede limita quantas você pode enviar. Suas conversas ficam guardadas só neste navegador.
• Análise. O site e o Web Studio usam o Google Analytics para contar as visitas: as páginas vistas, o site que trouxe você até aqui, uma localização aproximada a partir do seu endereço IP e o tipo do seu navegador e dispositivo. O Google signals e os recursos de publicidade estão desligados, ele nunca vê as suas fotos e, na UE, no Reino Unido e na Suíça, não define cookies.

O que coletamos

Conta

• Seu endereço de e-mail
• Um ID de usuário do Firebase Authentication
• Seu nome de exibição, se você informar um ou se o seu provedor de login o fornecer
• Como você entrou e se o seu endereço de e-mail está confirmado

Fotos e veículos

• As fotos de carros que você adiciona, e as renderizações e camadas que o LotShow cria a partir delas
• Seus veículos, os nomes das fotos, o cenário e as configurações que você escolheu, e suas edições
• O status de cada renderização e quanto tempo ela levou

Planos, créditos e pagamentos

• Seu plano, seu saldo de créditos e quando seus créditos grátis são renovados
• Nas compras: o que você comprou, o valor, a data, uma referência do pagamento e o status da sua assinatura, conforme informado pela Whop

O que não coletamos

• Nenhum dado de localização
• Nenhum identificador de publicidade e nenhum rastreamento baseado no IDFA
• Nenhum acesso a contatos, calendário ou microfone
• Nenhum acesso à sua biblioteca de fotos além das fotos que você escolher
• Nenhuma rede de anúncios, SDK de anúncios ou rastreador de retargeting
• Nenhum rastreamento entre apps ou sites, e nenhuma gravação de sessão

Como mantemos os créditos grátis justos

Renderizar showrooms nos custa tempo real de processamento, por isso os créditos grátis vêm com verificações contra quem cria contas em massa para pegá-los. Para isso, guardamos:

• Um ID aleatório de dispositivo que o seu navegador guarda (o cookie e a entrada de armazenamento local lotshow-device), enviado quando você adiciona uma foto. Armazenamos só um hash com salt dele.
• Um hash com salt da rede de onde você se conecta (seu endereço IP, reduzido à rede no caso do IPv6). Nunca armazenamos o endereço em si.
• Um hash com salt do seu endereço de e-mail quando sua conta usa os créditos grátis, para que cada caixa de e-mail tenha direito ao plano Grátis uma única vez.
• Contagens de uso por conta (fotos, renderizações, tempo de processamento) e quais outras contas compartilharam um hash de dispositivo ou de rede com a sua.
• Se o seu navegador passou por uma verificação automática contra bots (Cloudflare Turnstile) quando você usou créditos grátis.

Usamos esses dados apenas para impedir abusos dos créditos grátis e bloquear as contas que abusam deles, nunca para publicidade.

Serviços que usamos

• Google (Firebase, Google Cloud e Google Analytics): login, os dados da sua conta e dos seus veículos, suas fotos e renderizações, os servidores que processam suas fotos, os e-mails que confirmam seu endereço ou redefinem sua senha, as respostas do chat (Gemini on Vertex AI) e as estatísticas de visitas do site e do Web Studio.
• Cloudflare: hospeda o lotshow.com e executa o Turnstile, uma verificação invisível de que há uma pessoa usando o navegador. A Cloudflare recebe os sinais técnicos de que precisa, como seu endereço IP e dados do navegador, de acordo com a própria política de privacidade.
• Whop: checkout e cobrança das compras em lotshow.com.
• Zoho Mail: envia os e-mails sobre a lista de espera e o seu acesso, os convites de equipe e as notas dos formulários e do chat para a nossa caixa de suporte.

Os cookies e o armazenamento do navegador que o site usa estão listados na nossa Política de cookies.

Por quanto tempo guardamos e como excluir

Suas fotos, renderizações, veículos e histórico ficam no LotShow para você poder voltar a eles. Você pode excluir sua conta a qualquer momento nas Configurações, em lotshow.com. Isso remove suas fotos e renderizações, seus veículos e o histórico deles, seu perfil e seus créditos, suas contagens de uso, suas chaves de API, endpoints de webhook e registro de entregas, e seu login, e encerra na hora um plano pago. Não é possível desfazer.

Em uma equipe, o trabalho pertence à conta do dono. Se um membro exclui a conta dele, o login e o perfil dele são removidos e as fotos que ele enviou ficam com o dono. Se o dono exclui a conta, as fotos, os veículos e os créditos compartilhados são excluídos para todos os membros.

Alguns registros permanecem depois que você exclui sua conta:

• Registros dos pagamentos que você fez, pelo tempo exigido pela legislação fiscal e contábil.
• O hash com salt do seu endereço de e-mail, para que excluir a conta e se cadastrar de novo não reinicie o plano Grátis, e os vínculos com hash de dispositivo e de rede. São hashes irreversíveis: conseguimos saber se um novo cadastro corresponde a um deles, mas não conseguimos ler a partir deles seu e-mail, seu endereço IP ou seu dispositivo. Os registros mensais de rede expiram depois de cerca de três meses.
• Mensagens que você enviou por um formulário em lotshow.com, até você nos pedir para excluí-las.

Base legal (GDPR)

• Contrato: sua conta, o processamento das fotos que você adiciona, seus créditos e compras, e a API.
• Interesse legítimo: manter o LotShow seguro, manter os créditos grátis justos, responder às mensagens que você nos envia e a análise do site e do app.
• Obrigação legal: guardar os registros de pagamento.

Transferências internacionais

Google, Cloudflare, Whop e Zoho podem processar dados nos Estados Unidos e em outros países. Se você usa o LotShow de outro lugar, seus dados são transferidos para lá. Esses fornecedores oferecem Cláusulas Contratuais Padrão para transferências entre países.

Seus direitos

• EEE e Reino Unido (GDPR): acesso, correção, exclusão, portabilidade, limitação, oposição e o direito de apresentar reclamação à autoridade de proteção de dados.
• Califórnia (CCPA/CPRA): o direito de saber, de excluir e de recusar a venda ou o compartilhamento dos seus dados. Não vendemos nem compartilhamos suas informações pessoais.

Para exercer qualquer um desses direitos, exclua sua conta nas Configurações ou escreva para nós no endereço abaixo.

Crianças

O LotShow não se destina a menores de 13 anos, ou menores de 16 no EEE. Não coletamos dados de crianças intencionalmente. Se você acha que uma criança criou uma conta, avise-nos e excluiremos a conta.

Segurança

O login é feito pelo Firebase Authentication, todo o tráfego usa HTTPS, as regras de segurança do Firestore e do Storage restringem seus dados e suas fotos à sua própria conta, as chaves de API são guardadas apenas como hashes, e para excluir sua conta pedimos que você entre de novo antes.

Alterações nesta política

Podemos atualizar esta política. Quando algo importante mudar, vamos avisar nesta página e, se isso afetar a forma como você usa o LotShow, também em lotshow.com.

Contato

Dúvidas ou pedidos? Escreva para support@lotshow.com.