Controlador de Dados
A TerraLab SAS (SIREN: 104 501 861, RCS Paris), 173 rue de Courcelles, 75017 Paris, França, é a controladora dos seus dados pessoais. Contato para privacidade: yvann.barbot@terra-lab.ai.
Dados que coletamos
O que coletamos depende do que você usa:
Dados da conta
Seu endereço de e-mail, coletado quando você se cadastra com um link mágico ou registra um plugin gratuito. Usamos para sua conta, suporte e atualizações.
Dados de pagamento
Nosso processador de pagamentos cuida dos pagamentos. Nunca vemos nem armazenamos o número do seu cartão. Para evitar testes gratuitos repetidos, guardamos a impressão digital unidirecional do cartão e o país dele, mesmo depois que sua conta é excluída.
Dados de assinatura
Token de login do plugin, status da assinatura, uso por período de cobrança e informações do produto.
AI Edit
A área que você seleciona, seu prompt e as imagens de referência são enviados para geração, junto com a localização, a extensão, o sistema de coordenadas e o mapa base da área. Enquanto você digita, o prompt também vai para nossos servidores na França para exibir uma dica; ele não é armazenado nem enviado ao provedor de geração. A geração roda em um modelo de imagem de terceiros em um endpoint global e pode ser processada fora da UE, sob o Data Privacy Framework UE-EUA. O provedor não armazena essas entradas após a requisição (elas podem ficar em memória por até 24 horas), pode registrar prompts por até 90 dias para monitorar abusos e nunca as usa para treinar modelos. Suas gerações ficam no seu histórico, em nossos servidores na França (veja Retenção de Dados), para que você possa voltar a elas e para que possamos dar suporte.
AI Segmentation, no seu próprio computador
Nada do que você segmenta sai do seu computador. O plugin ainda verifica sua licença e envia os diagnósticos descritos abaixo. Ao instalar o modelo local, ele é baixado do seu editor e dos sites habituais de pacotes Python.
AI Segmentation, cliques de IA na nuvem
Cada clique envia um pequeno quadrado de imagem ao seu redor para nossos servidores na UE, e o contorno volta. No plano Free, mantemos uma cópia técnica desse quadrado para medir e melhorar a qualidade da detecção; você nunca a vê e pode se opor nas configurações da sua conta ou por e-mail. No plano Pro, nenhuma cópia é mantida. Quando você salva um objeto, armazenamos o contorno dele e a área que ele cobre, em infraestrutura da UE, para verificações de suporte e cobrança.
AI Segmentation, detecção automática
Uma execução envia para nossos servidores na UE os blocos da zona selecionada, o objeto que você digita, os exemplos que você desenha, o contorno da zona e as coordenadas e o sistema de coordenadas que os posicionam. Mantemos os blocos, os blocos com as detecções desenhadas e os resultados, para seu histórico, suporte e verificações de cobrança. No plano Free, também medimos a qualidade da detecção neles; no Pro, nunca fazemos isso. As máscaras detalhadas saem do nosso banco de dados 12 horas depois de criadas; se o arquivamento delas falhar, elas ficam até a limpeza de 12 meses. Quando você pressiona Concluir, os polígonos que você manteve também são enviados para nós.
AI Agent
Uma tarefa envia o seu pedido, qualquer imagem anexada, as instruções, as notas de memória e o perfil salvos no plugin, as mensagens anteriores da conversa, os resultados das ações do QGIS executadas e uma descrição do projeto aberto: caminho do arquivo, extensão do mapa, CRS e escala; o nome, o tipo, o CRS, o número de feições, os nomes dos campos e a extensão de cada camada; os valores dos atributos de uma feição de amostra das oito primeiras camadas; as suas cinco últimas execuções do Processing e os três avisos mais recentes do QGIS. O conteúdo das camadas e os arquivos ficam no seu computador, e segredos, como senhas nas fontes das camadas, são mascarados antes. Ao conectar, o painel também envia o seu token de login (guardado apenas como hash), um hash da máquina, as versões do plugin e do QGIS, o sistema operacional e o idioma. As consultas a dados abertos vão do plugin direto ao serviço que guarda os dados, que vê o seu endereço IP e a consulta, nunca o texto do seu pedido. As tarefas são tratadas pelo nosso servidor de agente na UE e processadas por um modelo de linguagem em um recurso de nuvem nosso, na UE, que não treina modelos com estes dados. O provedor do modelo pode guardar prompts e respostas por até 30 dias para monitoramento de abuso; pedimos a isenção e atualizaremos esta política quando for concedida. No plano Free, guardamos conversas, etapas e chamadas de ferramentas por 90 dias, no nosso banco de dados em Paris e em um arquivo de diagnóstico no servidor do agente, para que você possa reabrir uma conversa e nós possamos investigar problemas. Lemos esses dados para corrigir respostas erradas e ferramentas com defeito. A opção "Ajudar a melhorar o AI Agent" nas configurações do plugin interrompe essa leitura sem custo. No plano Pro, guardamos por 30 dias pelos mesmos motivos, e a nossa equipe pode lê-las; a mesma opção interrompe essa leitura, e a conversa continua guardada. Defina a Retenção do histórico como 0 dias, nas configurações do plugin ou no seu painel, e nenhuma transcrição é armazenada. Em um contrato Enterprise de retenção zero de dados, nenhuma transcrição é armazenada. Cada chamada ao modelo também vai para o nosso provedor de analytics de produto na UE, vinculada à sua conta: o modelo, a contagem de tokens, o custo e a duração. No plano Free, nas execuções que a nossa equipe pode ler (a opção "Ajudar a melhorar o AI Agent" ativada, histórico guardado), o pedido e a resposta do modelo seguem junto; no plano Pro, com 0 dias de histórico e em retenção zero de dados, nunca vai nenhum texto.
Diagnósticos, os três plugins
Os plugins informam erros, versões do plugin e do QGIS, seu sistema operacional e os recursos que você usa, vinculados à sua conta, para que possamos corrigir o que você encontrar. Eles nunca enviam suas imagens, coordenadas, nomes de camadas ou caminhos completos de arquivos. Desativá-los nas configurações de um plugin os desativa nos três. Com os diagnósticos ativados, o AI Agent também registra o país de onde vem sua conexão, identificado a partir do seu endereço IP quando o plugin se conecta (o endereço em si não é armazenado), quanto tempo o plugin leva para iniciar e com que frequência o QGIS parou de responder durante uma tarefa. Os países são identificados com o banco de dados IP to Country Lite da DB-IP (IP Geolocation by DB-IP, https://db-ip.com), licenciado sob CC BY 4.0.
Rastreamento de erros
Os erros dos plugins e do site ficam guardados no nosso próprio registro de eventos e na nossa ferramenta de analytics, ambos na UE, por 12 meses, com base no nosso legítimo interesse na qualidade do serviço.
Dados de analytics (com consentimento)
Com o seu consentimento, registramos visualizações de página, cliques e gravações de sessão em todas as páginas, exceto o blog. O texto digitado em formulários é mascarado. Um modelo de IA executado pelo nosso provedor de analytics pode revisar algumas gravações para resumir o que os visitantes fizeram. Você pode recusar os cookies de analytics a qualquer momento.
Dados de interação no site
Localização aproximada (país, cidade), tipo de dispositivo e navegador, e comportamento de navegação, usados para melhorar nossos serviços.
Ferramentas web gratuitas
Os conversores de formato (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), os conversores de coordenadas e MGRS e o construtor de comandos ogr2ogr rodam no seu navegador: seus arquivos e coordenadas nunca chegam aos nossos servidores. Um arquivo importado de um link é baixado pelo seu navegador, então esse site vê seu endereço IP. As ferramentas de pegadas e de altura de edifícios enviam para nossos servidores a área que você desenha ou visualiza, além de qualquer nome de lugar que você digitar. Esses servidores consultam nossos próprios servidores de geocodificação e de OpenStreetMap na UE, a Géoplateforme do IGN, os conjuntos abertos de edifícios da Microsoft e do Google e nossa cópia na UE do Overture Maps. Esses serviços nunca veem seu endereço IP. Não armazenamos essas requisições; nosso host mantém as respostas em cache por até 7 dias. Os fundos de mapa e as imagens de satélite são carregados dos nossos servidores na UE, e as fotos aéreas da França, da Géoplateforme do IGN; ambos veem seu endereço IP. Algumas ferramentas mantêm sua entrada no endereço da página para que você possa compartilhar um link; com consentimento para analytics, esse endereço faz parte da visualização de página registrada.
Preço estudante
Para o preço estudante, verificamos o endereço de e-mail da escola. Quem não tem um pode nos enviar um comprovante de matrícula, que lemos apenas para confirmar a condição de estudante e apagamos em até 30 dias; guardamos somente a escola, a data da confirmação e o fato de ela ter sido feita. Base legal: diligências pré-contratuais a seu pedido (Art. 6.1.b do RGPD).
Identificação do dispositivo
Para proteger as licenças e manter os planos gratuitos justos, nossos plugins criam um identificador técnico do dispositivo:
- O que é: um hash unidirecional de um valor aleatório guardado nas configurações do seu QGIS, ou do identificador de máquina do seu sistema operacional. Nunca recebemos o valor original, o nome do seu computador, seu hardware nem seus arquivos. Como ele pode identificar um computador, tratamos esse dado como pessoal.
- Finalidade: identificar uma conta compartilhada entre pessoas e contar o uso gratuito por computador, para que contas extras no mesmo computador não gerem uso gratuito adicional. Uma conta paga funciona em todas as máquinas que você usa.
- Contas por computador: para cada plugin, registramos quais contas são usadas em um computador e quando cada uma foi vista ali pela primeira e pela última vez. Somente as duas primeiras contas gratuitas ativas em um computador nos últimos 60 dias mantêm o uso gratuito. Contas pagas e antigas contas pagas nunca contam, e uma conta inativa ali por mais de 60 dias conta como nova. Uma conta gratuita excluída, ativa nos últimos 60 dias, deixa um marcador pseudonimizado (código do computador, plugin e datas, sem vínculo com você). Um computador usado para abusar dos planos gratuitos pode ser excluído do uso gratuito; revisamos isso mediante solicitação.
- Base legal: nosso legítimo interesse em prevenir fraudes e abusos dos nossos planos gratuitos (artigo 6.1.f e considerando 47 do RGPD) e a execução do contrato da sua assinatura (artigo 6.1.b do RGPD).
- Computador compartilhado (um laboratório, uma sala de aula) ou um limite que parece errado? Escreva para nós: podemos dar a esse computador a sua própria cota. Você também pode se opor a esse tratamento por e-mail.
App TerraLab no ChatGPT e em outros assistentes de IA
O app da TerraLab permite que um assistente de IA, como o ChatGPT, encontre lugares, extraia dados abertos de mapas, leia altitudes e converta arquivos GIS, sem uma conta TerraLab. Esta seção descreve o que acontece quando o assistente chama o app.
- O que recebemos: Somente para responder ao seu pedido: os nomes de lugares, endereços, coordenadas, áreas e arquivos que você pede ao assistente para processar, e um identificador por usuário, com hash, enviado a cada chamada (ou, sem ele, um hash do endereço IP de quem chama).
- O que registramos: Para cada chamada: o nome da ferramenta, o status, a duração e o número de resultados, sem sua consulta, seu arquivo nem seu endereço IP. Nosso serviço de dados abertos mantém a área solicitada (uma caixa delimitadora) nos seus registros técnicos por 30 dias, sem nenhum identificador de usuário. O mapa exibido no chat também envia contadores anônimos de funcionamento (um nome de evento fixo, um número e a versão do app), sem identificador, lugar nem endereço IP.
- Estatísticas de uso: Para contar quantas pessoas usam o app, cada chamada e cada download também são registrados com o assistente usado (ChatGPT, Claude ou outro), a ferramenta, o status, o seu país quando o assistente o envia, e o formato e o tamanho dos arquivos baixados. Acrescentamos um identificador de visitante e um identificador de conversa, calculados com um hash com chave (HMAC) a partir dos identificadores anônimos que o ChatGPT envia a cada chamada ou, no caso de outros assistentes, a partir do endereço IP combinado com a data, de modo que mudam todos os dias. Eles não podem ser revertidos para a sua identidade nem para o seu endereço IP, ficam nos nossos servidores na UE e são excluídos em até 35 dias. Nosso provedor de analytics de produto recebe, sem nenhum identificador, o assistente, a ferramenta, o status, o país, o formato e o tamanho do download e, para assistentes diferentes do ChatGPT, uma frase curta que o assistente escreve sobre o motivo de chamar a ferramenta (pedimos que ele omita nomes, endereços, coordenadas e nomes de arquivos). As chamadas feitas com uma conta TerraLab conectada são registradas da mesma forma, sem identificador de conta. Ele nunca recebe o seu endereço IP, a sua solicitação, o lugar nem o arquivo. Base legal: nosso legítimo interesse em medir e melhorar o app.
- Limitação de taxa: O identificador com hash (ou o endereço IP com hash) é contado em uma janela de um minuto para limitar as chamadas por minuto, permanece na memória do servidor por no máximo dois minutos e nunca é gravado em disco. Para chamadas do ChatGPT sem conta TerraLab, um hash do identificador anônimo de usuário do ChatGPT também permanece na memória do servidor durante o dia atual para aplicar um limite diário e nunca é gravado em disco.
- Arquivos: Os arquivos enviados e os vinculados são processados na memória e não são mantidos. Os arquivos para download não são armazenados: cada link carrega sua requisição e reconstrói o arquivo ao ser aberto, então quem tiver o link pode reconstruí-lo.
- Quem processa: Nossos servidores na UE hospedam o app, nosso serviço de dados abertos e nosso geocodificador. Endereços franceses também vão para o geocodificador da Géoplateforme do IGN, e coordenadas de parcelas francesas podem ir para a IGN API Carto. Os blocos de altitude vêm da cópia do Copernicus DEM na Amazon Web Services. O mapa no chat carrega imagens aéreas do IGN. Um arquivo enviado por link é baixado do seu host. Links para terra-lab.ai carregam tags de campanha utm. Os eventos de uso vão para o nosso provedor de analytics de produto (UE), sem nenhum identificador.
- O que nunca fazemos: Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA.
- Contato e exclusão: Dúvidas ou pedidos de exclusão: yvann.barbot@terra-lab.ai.
Conta TerraLab em assistentes de IA e na API de dados
Quando você conecta um assistente de IA ou um agente à sua conta TerraLab, ou chama a API de dados ou o servidor MCP com uma chave de API, a seção acima continua valendo e o que segue se soma a ela.
- O que armazenamos: Sua conta (endereço de e-mail, obtido no login). Suas chaves de API: nome, os 8 primeiros caracteres, um hash com chave da chave (nunca a chave em si) e as datas de criação, de último uso e de revogação. Seus aplicativos conectados: nome, identificador, acesso concedido, datas de criação, de último uso e de revogação, e tokens de atualização com hash. Uma contagem de chamadas por dia, e a data e o cliente da sua primeira chamada. Nenhum endereço IP.
- O que registramos em cada chamada: Sua conta como um hash com chave (HMAC), a forma como você entrou (aplicativo conectado ou chave de API), o assistente usado, a ferramenta, o status, a duração e o número de resultados. Nunca a sua consulta, o lugar, as coordenadas, o arquivo nem o endereço IP. Como somos nós que guardamos a chave, podemos vincular esses registros à sua conta: eles são pseudonimizados, não anônimos. Mantidos por no máximo 35 dias.
- Product analytics: Os eventos de conexão (aplicativo conectado ou revogado, chave criada ou revogada, primeira chamada) são registrados com o identificador da sua conta no nosso analytics de produto. Cada chamada de ferramenta também é registrada ali sem nenhum identificador de conta, de sessão ou de qualquer outro tipo: apenas o assistente usado, a ferramenta, o status, o código de erro e a duração, e uma frase curta que o assistente escreve sobre o motivo de chamar a ferramenta (pedimos que ele omita nomes, endereços, coordenadas e nomes de arquivos), ou o feedback que ele envia sobre uma ferramenta ausente. Nunca a sua consulta, o lugar, as coordenadas, os arquivos nem o endereço IP.
- Limitação de taxa: O identificador da sua conta é contado em uma janela de um minuto na memória do servidor e na contagem diária acima.
- Por que tratamos, e com qual base legal: Execução de contrato (artigo 6.1.b do RGPD): fazer o seu login, verificar as chaves e aplicar os seus limites. Legítimo interesse (artigo 6.1.f do RGPD): segurança, prevenção de abusos e medição do uso do serviço.
- Por quanto tempo: Chaves e aplicativos conectados: até você revogá-los ou excluir a sua conta. Registros de chamadas: 35 dias. Contagens diárias de chamadas: 13 meses. Códigos de autorização e tokens de atualização expirados: excluídos em até 35 dias. Excluir a sua conta exclui as suas chaves, conexões e contagens.
- Quem processa: Nossos servidores na UE (o servidor MCP e a API de dados), nosso banco de dados de contas na União Europeia e o host do nosso site para as páginas de login e de consentimento. O assistente de IA que você conecta (ChatGPT, Claude, Cursor ou outro) é um terceiro que você escolhe: ele recebe os resultados das ferramentas segundo os próprios termos.
- O seu controle: Revogue chaves e aplicativos conectados a qualquer momento no seu painel. Para qualquer outro pedido: yvann.barbot@terra-lab.ai.
Base legal para o tratamento
Nos baseamos nestes fundamentos legais:
- Execução de contrato (artigo 6.1.b do RGPD): prestação dos nossos serviços, gestão da sua assinatura e processamento de pagamentos.
- Consentimento (artigo 6.1.a do RGPD): cookies de analytics e gravações de sessão. Você pode retirá-lo a qualquer momento.
- Legítimo interesse (artigo 6.1.f do RGPD): segurança, melhoria do serviço e diagnósticos de plugins vinculados à conta.
- Interesse legítimo (artigo 6.1.f do RGPD), para melhorar o produto: no plano Free, guardamos os quadrados de clique da IA na nuvem por 12 meses para medir a qualidade da detecção, e lemos as conversas do AI Agent guardadas por 90 dias para corrigir respostas erradas, ferramentas com defeito e padrões de falha. No plano Pro, lemos as conversas do AI Agent guardadas por 30 dias pelos mesmos motivos; os quadrados de clique do Pro nunca são guardados. Você pode se opor sem custo, com a opção "Ajudar a melhorar o AI Agent" nas configurações do plugin ou por e-mail, sem outro efeito no serviço: a conversa continua guardada para que sobreviva às nossas atualizações. No plano Pro, escolher 0 dias de histórico não guarda nenhuma conversa e também interrompe as outras cópias do seu histórico. Contas Enterprise de retenção zero de dados estão excluídas. Hoje não treinamos modelos com dados de clientes; se isso mudar, esta política e uma opção nas configurações vêm antes.
- Legítimo interesse (artigo 6.1.f do RGPD), ferramentas web gratuitas: responder à área ou ao lugar sobre o qual você pergunta, e contar as requisições por endereço IP por 65 segundos para prevenir abusos.
- Execução de contrato e legítimo interesse (artigo 6.1.b e 6.1.f do RGPD), conta TerraLab em assistentes de IA e na API de dados: login, verificação das chaves de API, aplicação de limites, segurança e medição de uso, como descrito nessa seção.
Prestadores de serviços e transferências de dados
Prestadores que tratam dados para nós:
| Serviço | Finalidade | Localização | Base |
|---|---|---|---|
| Banco de dados e autenticaçãoContas de usuário e armazenamento de dados | Contas de usuário e armazenamento de dados | UE | Contrato |
| Processamento de pagamentosCobrança de assinaturas e faturamento | Cobrança de assinaturas e faturamento | Internacional | Contrato |
| Geração de imagens por IA (AI Edit)Geração de imagem a partir da área selecionada, do seu prompt e das imagens de referência | Geração de imagem a partir da área selecionada, do seu prompt e das imagens de referência | Mundo (endpoint global; Data Privacy Framework UE-EUA) | Contrato |
| Detecção por IA (AI Segmentation)Detecção de objetos nos blocos e nos quadrados de clique que você envia | Detecção de objetos nos blocos e nos quadrados de clique que você envia | UE (nossa própria infraestrutura) | Contrato |
| Modelo de linguagem do AI AgentPlanejamento e respostas das tarefas do AI Agent | Planejamento e respostas das tarefas do AI Agent | UE (isenção de monitoramento de abusos solicitada) | Contrato |
| Servidor do AI AgentExecução das conversas do AI Agent e das suas ações no QGIS, com um arquivo de diagnóstico por tarefa guardado por 90 dias (30 dias no Pro, nenhum com 0 dias de histórico) | Execução das conversas do AI Agent e das suas ações no QGIS, com um arquivo de diagnóstico por tarefa guardado por 90 dias (30 dias no Pro, nenhum com 0 dias de histórico) | UE | Contrato |
| Armazenamento de imagensEntradas e saídas dos plugins, imagens de referência, blocos de segmentação e quadrados de clique da IA na nuvem | Entradas e saídas dos plugins, imagens de referência, blocos de segmentação e quadrados de clique da IA na nuvem | UE | Legítimo interesse |
| Hospedagem do siteEntrega e desempenho do site | Entrega e desempenho do site | Internacional (funções rodam em Paris; Data Privacy Framework UE-EUA) | Contrato |
| Analytics de produtoAnalytics do site e gravações de sessão (consentimento); diagnósticos de plugins vinculados à conta (legítimo interesse); rastros de chamadas de modelo do AI Agent e uso de ferramentas do app da TerraLab (legítimo interesse) | Analytics do site e gravações de sessão (consentimento); diagnósticos de plugins vinculados à conta (legítimo interesse); rastros de chamadas de modelo do AI Agent e uso de ferramentas do app da TerraLab (legítimo interesse) | UE | Consentimento / Legítimo interesse |
| E-mails transacionaisE-mails de autenticação e de notificação | E-mails de autenticação e de notificação | Estados Unidos (Data Privacy Framework UE-EUA) | Contrato |
| Limitação de taxaUm contador de solicitações por endereço IP ou conta, mantido por 65 segundos, contra o uso abusivo das ferramentas gratuitas e dos serviços dos plugins | Um contador de solicitações por endereço IP ou conta, mantido por 65 segundos, contra o uso abusivo das ferramentas gratuitas e dos serviços dos plugins | UE (Irlanda) | Legítimo interesse |
| Consultas a dados abertos (ferramentas gratuitas)Géoplateforme do IGN e os conjuntos abertos de edifícios da Microsoft e do Google, consultados pelo nosso servidor, nunca com seu endereço IP | Géoplateforme do IGN e os conjuntos abertos de edifícios da Microsoft e do Google, consultados pelo nosso servidor, nunca com seu endereço IP | UE e internacional | Legítimo interesse |
| Fundos de mapaMapas de fundo e imagens de satélite dos nossos servidores na UE, fotos aéreas da França da Géoplateforme do IGN, carregados pelo seu navegador | Mapas de fundo e imagens de satélite dos nossos servidores na UE, fotos aéreas da França da Géoplateforme do IGN, carregados pelo seu navegador | UE | Legítimo interesse |
| Medição de audiência do siteContagens agregadas de visualizações de página, sem cookie e sem rastreamento entre sites | Contagens agregadas de visualizações de página, sem cookie e sem rastreamento entre sites | Internacional (Data Privacy Framework UE-EUA) | Legítimo interesse |
| Tradução do siteTradução automática das páginas do site | Tradução automática das páginas do site | Internacional | Legítimo interesse |
Para transferências para fora da UE, nos baseamos no Data Privacy Framework UE-EUA quando o prestador é certificado (geração de imagens do AI Edit, envio de e-mails, hospedagem), e nas Cláusulas Contratuais Padrão nos demais casos (pagamentos).
Preenchido previamente conforme o artigo 28(3) do RGPD, com a TerraLab como subcontratante. Complete o bloco do controlador, assine e envie para nosso contato de privacidade. Respondemos com a lista nominal de subprocessadores e avisamos por e-mail 30 dias antes de qualquer mudança. Baixar o DPA (PDF, outubro de 2026)
Retenção de Dados
Mantemos os dados somente pelo tempo necessário:
- Dados da conta: até você excluir sua conta ou nos pedir para fazê-lo. Os backups criptografados que ainda contêm dados apagados são excluídos em até 12 meses e 7 dias.
- Dados de pagamento: mantidos pelo nosso processador de pagamentos, de acordo com a política dele e as obrigações legais. Faturas: 10 anos, como exige o direito comercial francês (Code de commerce, artigo L123-22).
- Imagens dos plugins (entradas, saídas e imagens de referência do AI Edit; blocos de entrada do AI Segmentation, os mesmos blocos com as detecções desenhadas e as máscaras retornadas): em infraestrutura da UE, enquanto sua conta existir. São excluídas junto com as cópias de pré-visualização quando a conta é excluída, antes disso se você pedir, ou, no Pro, na idade que você escolher.
- Quadrados de clique da IA na nuvem: cópias técnicas mantidas por 12 meses no plano Free, nunca no Pro. Os quadrados podem passar por um cache técnico apagado em até um dia; nenhuma pessoa o lê, apenas os nossos servidores o releem para evitar pedir ao plugin que reenvie o quadrado. Contornos salvos e suas áreas: enquanto sua conta existir, ou antes, se você pedir. As pré-visualizações ao passar o cursor nunca são armazenadas.
- Registros de uso: sua assinatura mais 12 meses, para cobrança. Registros de tarefas e de conexão do AI Agent (versões do plugin e do QGIS, sistema operacional, idioma, país, token de login em forma de hash e máquina): 365 dias, com o texto das solicitações apagado após 90 dias.
- Transcrições do AI Agent: Free, 90 dias. Pro, 30 dias, nenhuma com 0 dias de histórico. Enterprise com retenção zero de dados, nunca armazenadas.
- Identificação do dispositivo: contagens de uso gratuito por computador, 60 dias. Tarefas gratuitas recusadas, 90 dias. Contas vistas por computador, 60 dias após a última vez que foram vistas ali. Marcadores deixados por contas gratuitas excluídas, 60 dias após o último uso. Exclusões após abuso, enquanto durarem.
- Registros operacionais: Free, 12 meses; Pro, 90 dias. Analytics: no máximo 25 meses. O analytics de produto no plano Free é vinculado à sua conta (com possibilidade de recusa); no Pro, contém apenas eventos e contagens do ciclo de vida, sem conteúdo.
- App da TerraLab em assistentes de IA: registros de uso com identificadores de visitante e de conversa em forma de hash, excluídos em até 35 dias. Os eventos de uso no nosso analytics de produto seguem o período de analytics indicado acima.
- Conta TerraLab em assistentes de IA e na API de dados: registros de chamadas vinculados à sua conta por meio de um hash com chave, 35 dias. Contagens diárias de chamadas, 13 meses. Chaves e aplicativos conectados, até a revogação ou a exclusão da sua conta.
- Ferramentas web gratuitas: os arquivos e as coordenadas abertos nas ferramentas do navegador nunca chegam a nós. As requisições das ferramentas de edifícios não são armazenadas; as respostas em cache expiram em até 7 dias. Contadores de limite de taxa: 65 segundos.
- Seu histórico: Free, até você excluí-lo ou excluir sua conta. Pro, sua escolha nas configurações de qualquer plugin ou no seu painel: 0 dia, 30 dias, 90 dias, 6 meses, 1 ano, ou até você excluir. Com 0 dia, nenhuma cópia é gravada, exceto as gerações do AI Edit e os contornos salvos, que permanecem até você excluí-los. Novas contas Pro começam com 30 dias; contas Pro anteriores a 6 de outubro de 2026 começam com 0 dia. O limite continua valendo se o seu plano terminar. Enterprise, definido em contrato.
- Quem vê o seu trabalho: no Free, você e a nossa equipe, quando ela mede a qualidade da detecção ou investiga um problema; no Pro, somente você, exceto as conversas do AI Agent, que a nossa equipe pode ler para investigar falhas e melhorar o agente; no Enterprise com retenção zero de dados, somente você. O histórico dos planos Pro e Enterprise nunca é usado para medir a qualidade da detecção nem para treinar um modelo.
- Retenção zero de dados: somente contratos Enterprise, mediante solicitação. Nenhum bloco, quadrado de clique, exportação de execução ou transcrição do AI Agent é gravado, e o histórico de resultados dura o que o contrato previr, até apenas um dia. O AI Edit é a exceção: a imagem que você envia e o resultado são mantidos por pelo menos um dia, para que o plugin possa baixar o resultado.
- Comprovante de matrícula do preço estudante: lido apenas para confirmar a condição de estudante e apagado em até 30 dias. Guardamos somente a escola, a data da confirmação e o fato de ela ter sido feita (Art. 6.1.b do RGPD, diligências pré-contratuais a seu pedido).
Seus direitos (RGPD)
Pelo RGPD, você tem o direito de:
- Direito de acesso: Obter uma cópia dos seus dados pessoais
- Direito de retificação: Corrigir dados inexatos
- Direito de apagamento: Solicitar a exclusão dos seus dados
- Direito de limitação do tratamento: Limitar o tratamento dos dados
- Direito à portabilidade dos dados: Receber seus dados em um formato portátil
- Direito de oposição: Opor-se ao tratamento baseado em legítimo interesse
Você pode baixar a qualquer momento os dados pessoais que guardamos sobre você, na seção Conta do seu painel (RGPD, art. 20); o arquivo está em JSON, e os links das imagens permanecem válidos por 24 horas. Para qualquer outro direito, escreva para yvann.barbot@terra-lab.ai. Respondemos em até um mês, prorrogável por mais dois meses em pedidos complexos (RGPD, art. 12(3)).
Você também tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Atualizações
Podemos atualizar esta política. Enviamos um e-mail aos usuários cadastrados sobre mudanças relevantes.
Última atualização: