Política de Privacidade

A tabela completa de subprocessadores e um acordo de tratamento de dados já preenchido estão em uma única página: Subprocessadores

Controlador de Dados

A TerraLab SAS (SIREN: 104 501 861, RCS Paris), 173 rue de Courcelles, 75017 Paris, França, é a controladora dos seus dados pessoais. Contato para privacidade: yvann.barbot@terra-lab.ai.

Dados que coletamos

O que coletamos depende do que você usa:

Dados da conta

Seu endereço de e-mail, coletado quando você se cadastra com um link mágico ou registra um plugin gratuito. Usamos para sua conta, suporte e atualizações.

Dados de pagamento

Nosso processador de pagamentos cuida dos pagamentos. Nunca vemos nem armazenamos os dados do seu cartão.

Dados de assinatura

Token de login do plugin, status da assinatura, uso por período de cobrança e informações do produto.

AI Edit

A área que você seleciona, seu prompt e as imagens de referência são enviados para geração, junto com a localização, a extensão, o sistema de coordenadas e o mapa base da área. Enquanto você digita, o prompt também vai para nossos servidores na França para exibir uma dica; ele não é armazenado nem enviado ao provedor de geração. A geração roda no Google Vertex AI (modelo de imagem Gemini) e pode ser processada fora da UE, sob o Data Privacy Framework UE-EUA. O Google não armazena essas entradas após a requisição (elas podem ficar em memória por até 24 horas), pode registrar prompts por até 90 dias para monitorar abusos e nunca as usa para treinar modelos. Suas gerações ficam no seu histórico, em nossos servidores na França (veja Retenção de Dados), para que você possa voltar a elas e para que possamos dar suporte.

AI Segmentation, no seu próprio computador

Nada do que você segmenta sai do seu computador. O plugin ainda verifica sua licença e envia os diagnósticos descritos abaixo. Ao instalar o modelo local, ele é baixado do seu editor e dos sites habituais de pacotes Python.

AI Segmentation, cliques de IA na nuvem

Cada clique envia um pequeno quadrado de imagem ao seu redor para nossos servidores na UE, e o contorno volta. No plano Free, mantemos uma cópia técnica desse quadrado para medir e melhorar a qualidade da detecção; você nunca a vê e pode se opor nas configurações da sua conta ou por e-mail. No plano Pro, nenhuma cópia é mantida. Quando você salva um objeto, armazenamos o contorno dele e a área que ele cobre, em infraestrutura da UE, para verificações de suporte e cobrança.

AI Segmentation, detecção automática

Uma execução envia para nossos servidores na UE os blocos da zona selecionada, o objeto que você digita, os exemplos que você desenha, o contorno da zona e as coordenadas e o sistema de coordenadas que os posicionam. Mantemos os blocos, os blocos com as detecções desenhadas e os resultados, para seu histórico, suporte e verificações de cobrança. No plano Free, também medimos a qualidade da detecção neles; no Pro, nunca fazemos isso. As máscaras detalhadas saem do nosso banco de dados 12 horas depois de arquivadas. Quando você pressiona Concluir, os polígonos que você manteve também são enviados para nós.

AI Agent

Uma execução envia o seu pedido, qualquer imagem anexada, as instruções, as notas de memória e o perfil salvos no plugin, as mensagens anteriores da conversa, os resultados das ações do QGIS executadas e uma descrição do projeto aberto: caminho do arquivo, extensão do mapa, CRS e escala; o nome, o tipo, o CRS, o número de feições, os nomes dos campos e a extensão de cada camada; os valores dos atributos de uma feição de amostra das oito primeiras camadas; as suas cinco últimas execuções do Processing e os três avisos mais recentes do QGIS. O conteúdo das camadas e os arquivos ficam no seu computador, e segredos, como senhas nas fontes das camadas, são mascarados antes. Ao conectar, o painel também envia o seu token de login (guardado apenas como hash), um hash da máquina, as versões do plugin e do QGIS, o sistema operacional e o idioma. As consultas a dados abertos vão do plugin direto ao serviço que guarda os dados, que vê o seu endereço IP e a consulta, nunca o texto do seu pedido. As execuções são tratadas pelo nosso servidor de agente na Microsoft Azure (Europa Ocidental) e processadas pelo Azure OpenAI no nosso próprio recurso, na zona de dados europeia, que não treina modelos com estes dados. A Microsoft pode guardar prompts e respostas por até 30 dias para monitoramento de abuso; pedimos a isenção e atualizaremos esta política quando for concedida. No plano Free, guardamos conversas, etapas e chamadas de ferramentas por 90 dias, no nosso banco de dados em Paris e em um arquivo de diagnóstico no servidor do agente, para que você possa reabrir uma conversa e nós possamos investigar problemas. Lemos esses dados para corrigir respostas erradas e ferramentas com defeito. A opção "Ajudar a melhorar o AI Agent" nas configurações do plugin interrompe essa leitura sem custo. No plano Pro, guardamos por 30 dias pelos mesmos motivos, e a nossa equipe pode lê-las; a mesma opção interrompe essa leitura, e a conversa continua guardada. Defina a Retenção do histórico como 0 dias, nas configurações do plugin ou no seu painel, e nenhuma transcrição é armazenada. Em um contrato Enterprise de retenção zero de dados, nenhuma transcrição é armazenada.

Diagnósticos, os três plugins

Os plugins informam erros, versões do plugin e do QGIS, seu sistema operacional e os recursos que você usa, vinculados à sua conta, para que possamos corrigir o que você encontrar. Eles nunca enviam suas imagens, coordenadas, nomes de camadas ou caminhos completos de arquivos. Desativá-los nas configurações de um plugin os desativa nos três.

Rastreamento de erros

Os erros dos plugins e do site ficam guardados no nosso próprio registro de eventos e na nossa ferramenta de analytics, ambos na UE, por 12 meses, com base no nosso legítimo interesse na qualidade do serviço.

Dados de analytics (com consentimento)

Com o seu consentimento, registramos visualizações de página, cliques e gravações de sessão nas páginas de produto e de conta. Você pode recusar os cookies de analytics a qualquer momento.

Dados de interação no site

Localização aproximada (país, cidade), tipo de dispositivo e navegador, e comportamento de navegação, usados para melhorar nossos serviços.

Ferramentas web gratuitas

Os conversores de formato (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), os conversores de coordenadas e MGRS e o construtor de comandos ogr2ogr rodam no seu navegador: seus arquivos e coordenadas nunca chegam aos nossos servidores. Um arquivo importado de um link é baixado pelo seu navegador, então esse site vê seu endereço IP. As ferramentas de pegadas e de altura de edifícios enviam para nossos servidores a área que você desenha ou visualiza, além de qualquer nome de lugar que você digitar. Esses servidores consultam nosso geocodificador e nosso OpenStreetMap na UE (Azure, Europa Ocidental), a Géoplateforme do IGN, os conjuntos abertos de edifícios da Microsoft e do Google e nossa cópia na UE do Overture Maps. Esses serviços nunca veem seu endereço IP. Não armazenamos essas requisições; nosso host mantém as respostas em cache por até 7 dias. Os fundos de mapa e as imagens de satélite são carregados dos nossos servidores na UE, e as fotos aéreas da França, da Géoplateforme do IGN; ambos veem seu endereço IP. Algumas ferramentas mantêm sua entrada no endereço da página para que você possa compartilhar um link; com consentimento para analytics, esse endereço faz parte da visualização de página registrada.

Identificação do dispositivo

Para proteger as licenças e manter os planos gratuitos justos, nossos plugins criam um identificador técnico do dispositivo:

O que é: um hash unidirecional de um valor aleatório guardado nas configurações do seu QGIS, ou do identificador de máquina do seu sistema operacional. Nunca recebemos o valor original, o nome do seu computador, seu hardware nem seus arquivos. Como ele pode identificar um computador, tratamos esse dado como pessoal.
Finalidade: identificar uma conta compartilhada entre pessoas e contar o uso gratuito por computador, para que contas extras no mesmo computador não gerem uso gratuito adicional. Uma conta paga funciona em todas as máquinas que você usa.
Contas por computador: para cada plugin, registramos quais contas são usadas em um computador e quando cada uma foi vista ali pela primeira e pela última vez. Somente as duas primeiras contas gratuitas ativas em um computador nos últimos 60 dias mantêm o uso gratuito. Contas pagas e antigas contas pagas nunca contam, e uma conta inativa ali por mais de 60 dias conta como nova. Uma conta gratuita excluída, ativa nos últimos 60 dias, deixa um marcador pseudonimizado (código do computador, plugin e datas, sem vínculo com você). Um computador usado para abusar dos planos gratuitos pode ser excluído do uso gratuito; revisamos isso mediante solicitação.
Base legal: nosso legítimo interesse em prevenir fraudes e abusos dos nossos planos gratuitos (artigo 6.1.f e considerando 47 do RGPD) e a execução do contrato da sua assinatura (artigo 6.1.b do RGPD).
Computador compartilhado (um laboratório, uma sala de aula) ou um limite que parece errado? Escreva para nós: podemos dar a esse computador a sua própria cota. Você também pode se opor a esse tratamento por e-mail.

App TerraLab no ChatGPT e em outros assistentes de IA

O app da TerraLab permite que um assistente de IA, como o ChatGPT, encontre lugares, extraia dados abertos de mapas, leia altitudes e converta arquivos GIS, sem uma conta TerraLab. Esta seção descreve o que acontece quando o assistente chama o app.

O que recebemos: Somente para responder ao seu pedido: os nomes de lugares, endereços, coordenadas, áreas e arquivos que você pede ao assistente para processar, e um identificador por usuário, com hash, enviado a cada chamada (ou, sem ele, um hash do endereço IP de quem chama).
O que registramos: Para cada chamada: o nome da ferramenta, o status, a duração e o número de resultados, sem sua consulta, seu arquivo nem seu endereço IP. Nosso serviço de dados abertos mantém a área solicitada (uma caixa delimitadora) nos seus registros técnicos por 30 dias, sem nenhum identificador de usuário.
Limitação de taxa: O identificador com hash (ou o endereço IP com hash) permanece na memória do servidor por cerca de dois minutos para limitar as chamadas por minuto, e nunca é gravado em disco.
Arquivos: Os arquivos enviados e os vinculados são processados na memória e não são mantidos. Os arquivos para download não são armazenados: cada link carrega sua requisição e reconstrói o arquivo ao ser aberto, então quem tiver o link pode reconstruí-lo.
Quem processa: A Microsoft Azure (Europa Ocidental) hospeda o app, nosso serviço de dados abertos e nosso geocodificador. Endereços franceses também vão para o geocodificador da Géoplateforme do IGN, e coordenadas de parcelas francesas podem ir para a IGN API Carto. Os blocos de altitude vêm da cópia do Copernicus DEM na Amazon Web Services. O mapa no chat carrega imagens aéreas do IGN. Um arquivo enviado por link é baixado do seu host. Links para terra-lab.ai carregam tags de campanha utm.
O que nunca fazemos: Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA.
Contato e exclusão: Dúvidas ou pedidos de exclusão: yvann.barbot@terra-lab.ai.

Base legal para o tratamento

Nos baseamos nestes fundamentos legais:

Execução de contrato (artigo 6.1.b do RGPD): prestação dos nossos serviços, gestão da sua assinatura e processamento de pagamentos.
Consentimento (artigo 6.1.a do RGPD): cookies de analytics e gravações de sessão. Você pode retirá-lo a qualquer momento.
Legítimo interesse (artigo 6.1.f do RGPD): segurança, melhoria do serviço e diagnósticos de plugins vinculados à conta.
Interesse legítimo (artigo 6.1.f do RGPD), para melhorar o produto: no plano Free, guardamos os quadrados de clique da IA na nuvem por 12 meses para medir a qualidade da detecção, e lemos as conversas do AI Agent guardadas por 90 dias para corrigir respostas erradas, ferramentas com defeito e padrões de falha. No plano Pro, lemos as conversas do AI Agent guardadas por 30 dias pelos mesmos motivos; os quadrados de clique do Pro nunca são guardados. Você pode se opor sem custo, com a opção "Ajudar a melhorar o AI Agent" nas configurações do plugin ou por e-mail, sem outro efeito no serviço: a conversa continua guardada para que sobreviva às nossas atualizações. No plano Pro, escolher 0 dias de histórico não guarda nenhuma conversa e também interrompe as outras cópias do seu histórico. Contas Enterprise de retenção zero de dados estão excluídas. Hoje não treinamos modelos com dados de clientes; se isso mudar, esta política e uma opção nas configurações vêm antes.
Legítimo interesse (artigo 6.1.f do RGPD), ferramentas web gratuitas: responder à área ou ao lugar sobre o qual você pergunta, e contar as requisições por endereço IP por 65 segundos para prevenir abusos.

Prestadores de serviços e transferências de dados

Prestadores que tratam dados para nós:

Serviço	Finalidade	Localização	Base
Banco de dados e autenticação	Contas de usuário e armazenamento de dados	UE	Contrato
Processamento de pagamentos	Cobrança de assinaturas e faturamento	Internacional	Contrato
Geração de imagens por IA (AI Edit)	Geração de imagem a partir da área selecionada, do seu prompt e das imagens de referência	Mundo (Google Vertex AI, endpoint global; Data Privacy Framework UE-EUA)	Contrato
Detecção por IA (AI Segmentation)	Detecção de objetos nos blocos e nos quadrados de clique que você envia	UE (nossa própria infraestrutura)	Contrato
Modelo de linguagem do AI Agent	Planejamento e respostas das execuções do AI Agent	UE (Azure OpenAI, zona de dados europeia; isenção de monitoramento de abusos solicitada)	Contrato
Servidor do AI Agent	Execução das conversas do AI Agent e das suas ações no QGIS, com um arquivo de diagnóstico por execução guardado por 90 dias (30 dias no Pro, nenhum com 0 dias de histórico)	UE (Microsoft Azure, Europa Ocidental)	Contrato
Armazenamento de imagens	Entradas e saídas dos plugins, imagens de referência, blocos de segmentação e quadrados de clique da IA na nuvem	UE	Legítimo interesse
Hospedagem do site	Entrega e desempenho do site	Internacional (funções rodam em Paris; Data Privacy Framework UE-EUA)	Contrato
Analytics de produto	Analytics do site e gravações de sessão (consentimento); diagnósticos de plugins vinculados à conta (legítimo interesse)	UE	Consentimento / Legítimo interesse
E-mails transacionais	E-mails de autenticação e de notificação	Estados Unidos (Data Privacy Framework UE-EUA)	Contrato
Limitação de taxa	Um contador de solicitações por endereço IP ou conta, mantido por 65 segundos, contra o uso abusivo das ferramentas gratuitas e dos serviços dos plugins	UE (Irlanda)	Legítimo interesse
Consultas a dados abertos (ferramentas gratuitas)	Géoplateforme do IGN e os conjuntos abertos de edifícios da Microsoft e do Google, consultados pelo nosso servidor, nunca com seu endereço IP	UE e internacional	Legítimo interesse
Fundos de mapa	Mapas de fundo e imagens de satélite dos nossos servidores (Azure, Europa Ocidental), fotos aéreas da França da Géoplateforme do IGN, carregados pelo seu navegador	UE	Legítimo interesse
Medição de audiência do site	Contagens agregadas de visualizações de página, sem cookie e sem rastreamento entre sites (Vercel Web Analytics)	Internacional (Data Privacy Framework UE-EUA)	Legítimo interesse
Tradução do site	Tradução automática das páginas do site (Google Translate)	Internacional	Legítimo interesse

Para transferências para fora da UE, nos baseamos no Data Privacy Framework UE-EUA quando o prestador é certificado (geração de imagens do AI Edit, envio de e-mails, hospedagem), e nas Cláusulas Contratuais Padrão nos demais casos (pagamentos).

Retenção de Dados

Mantemos os dados somente pelo tempo necessário:

Dados da conta: até você excluir sua conta ou nos pedir para fazê-lo. Os backups criptografados que ainda contêm dados apagados expiram em até 12 meses.
Dados de pagamento: mantidos pelo nosso processador de pagamentos, de acordo com a política dele e as obrigações legais. Faturas: 10 anos, como exige o direito comercial francês (Code de commerce, artigo L123-22).
Imagens dos plugins (entradas, saídas e imagens de referência do AI Edit; blocos de entrada do AI Segmentation, os mesmos blocos com as detecções desenhadas e as máscaras retornadas): em infraestrutura da UE, enquanto sua conta existir. São excluídas junto com as cópias de pré-visualização quando a conta é excluída, antes disso se você pedir, ou, no Pro, na idade que você escolher.
Quadrados de clique da IA na nuvem: cópias técnicas mantidas por 12 meses no plano Free, nunca no Pro. Os quadrados podem passar por um cache técnico apagado em até um dia e nunca lido. Contornos salvos e suas áreas: enquanto sua conta existir, ou antes, se você pedir. As pré-visualizações ao passar o cursor nunca são armazenadas.
Registros de uso: sua assinatura mais 12 meses, para cobrança. Registros de execução e de conexão do AI Agent (versões do plugin e do QGIS, sistema operacional, idioma, token de login em forma de hash e máquina): 365 dias, com o texto das solicitações apagado após 90 dias.
Transcrições do AI Agent: Free, 90 dias. Pro, 30 dias, nenhuma com 0 dias de histórico. Enterprise com retenção zero de dados, nunca armazenadas.
Identificação do dispositivo: contagens de uso gratuito por computador, 60 dias. Execuções gratuitas recusadas, 90 dias. Contas vistas por computador, 60 dias após a última vez que foram vistas ali. Marcadores deixados por contas gratuitas excluídas, 60 dias após o último uso. Exclusões após abuso, enquanto durarem.
Registros operacionais: Free, 12 meses; Pro, 90 dias. Analytics: no máximo 25 meses. O analytics de produto no plano Free é vinculado à sua conta (com possibilidade de recusa); no Pro, contém apenas eventos e contagens do ciclo de vida, sem conteúdo.
Ferramentas web gratuitas: os arquivos e as coordenadas abertos nas ferramentas do navegador nunca chegam a nós. As requisições das ferramentas de edifícios não são armazenadas; as respostas em cache expiram em até 7 dias. Contadores de limite de taxa: 65 segundos.
Seu histórico: Free, até você excluí-lo ou excluir sua conta. Pro, sua escolha nas configurações de qualquer plugin ou no seu painel: 0 dia, 30 dias, 90 dias, 6 meses, 1 ano, ou até você excluir. Com 0 dia, nenhuma cópia é gravada, exceto as gerações do AI Edit e os contornos salvos, que permanecem até você excluí-los. Novas contas Pro começam com 30 dias; contas Pro anteriores a 6 de outubro de 2026 começam com 0 dia. O limite continua valendo se o seu plano terminar. Enterprise, definido em contrato.
Quem vê o seu trabalho: no Free, você e a nossa equipe, quando ela mede a qualidade da detecção ou investiga um problema; no Pro, somente você, exceto as conversas do AI Agent, que a nossa equipe pode ler para investigar falhas e melhorar o agente; no Enterprise com retenção zero de dados, somente você. O histórico dos planos Pro e Enterprise nunca é usado para medir a qualidade da detecção nem para treinar um modelo.
Retenção zero de dados: somente contratos Enterprise, mediante solicitação. Nenhum bloco, quadrado de clique, exportação de execução ou transcrição do AI Agent é gravado, e o histórico de resultados dura o que o contrato previr, até apenas um dia. O AI Edit é a exceção: a imagem que você envia e o resultado são mantidos por pelo menos um dia, para que o plugin possa baixar o resultado.

Cookies

Nosso site usa cookies e tecnologias semelhantes:

Cookies estritamente necessários

Cookies de sessão de autenticação. O site precisa deles, por isso não exigem consentimento.

Cookies de analytics (é necessário consentimento)

Nos ajudam a entender como os visitantes usam o site. São definidos somente depois que você os aceita no banner de cookies.

Você pode alterar sua escolha a qualquer momento no banner de cookies.

Seus direitos (RGPD)

Pelo RGPD, você tem o direito de:

Direito de acesso: Obter uma cópia dos seus dados pessoais
Direito de retificação: Corrigir dados inexatos
Direito de apagamento: Solicitar a exclusão dos seus dados
Direito de limitação do tratamento: Limitar o tratamento dos dados
Direito à portabilidade dos dados: Receber seus dados em um formato portátil
Direito de oposição: Opor-se ao tratamento baseado em legítimo interesse

Você pode baixar a qualquer momento os dados pessoais que guardamos sobre você, na seção Conta do seu painel (RGPD, art. 20); o arquivo está em JSON, e os links das imagens permanecem válidos por 24 horas. Para qualquer outro direito, escreva para yvann.barbot@terra-lab.ai. Respondemos em até um mês, prorrogável por mais dois meses em pedidos complexos (RGPD, art. 12(3)).

Você também tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Atualizações

Podemos atualizar esta política. Enviamos um e-mail aos usuários cadastrados sobre mudanças relevantes.

Última atualização: 9 de outubro de 2026