Segurança e dados
Para onde vão suas imagens
Para quem aprova antes de a equipe instalar um plugin: o que sai do QGIS, como protegemos esses dados e o DPA a assinar.
Última atualização 8 de outubro de 2026
Leia a política de privacidade completaO que sai do QGIS
O que cada modo envia
O plugin verifica sua licença quando o QGIS inicia, e pede confirmação antes do primeiro envio de imagens ou dados do projeto.
Semi-Auto no seu próprio computador
Nenhuma imagem. O modelo roda na sua CPU. O plugin ainda verifica sua licença e envia diagnósticos.
AI Segmentation na nuvem
Um clique de IA na nuvem envia um pequeno quadrado de imagem ao redor do ponto. Uma execução automática envia os blocos da zona que você desenhou, a palavra que você digitou, até 8 caixas de exemplo, o contorno da zona e as coordenadas dela. Os polígonos que você mantém também voltam para nós.
AI Edit
A área que você seleciona, seu prompt e quaisquer imagens de referência, com a extensão da área, o sistema de coordenadas e o nome do mapa base. A geração roda no Google Vertex AI.
AI Agent
Seu pedido, qualquer imagem anexada, suas instruções salvas e uma descrição do projeto aberto: caminho do arquivo, extensão, CRS, nome, campos, contagem de feições e extensão de cada camada, uma linha de exemplo das oito primeiras camadas, execuções recentes do Processing e avisos do QGIS. O conteúdo das camadas e os arquivos permanecem no seu computador.
O que nunca recebemos
- Seu arquivo de projeto e suas outras camadas.
- Do AI Edit e do AI Segmentation: nomes de camadas, caminhos de arquivos ou a URL da sua fonte de imagens (o campo do mapa base guarda apenas o nome e o host do provedor). O AI Agent envia nomes de camadas e o caminho do arquivo de projeto, como listado acima.
- Imagens nos diagnósticos. Eles trazem erros, versões, sistema operacional e recursos usados, vinculados à sua conta, e uma chave desativa todos eles nos três plugins.
Segurança
Principais medidas de segurança
Cada linha corresponde ao nosso código ou aos nossos contratos, e muda quando eles mudam.
Localização dos dados
Banco de dados, arquivos, AI Segmentation e AI Agent permanecem na União Europeia: Paris para o banco de dados e os arquivos, Bélgica para o AI Segmentation, Europa Ocidental e a zona de dados da UE para o AI Agent. A geração do AI Edit roda no endpoint global do Google Vertex AI, sob o Data Privacy Framework UE-EUA.
Criptografia
TLS 1.2 ou superior em todas as conexões. Os dados em repouso são criptografados pelo provedor (AES-256 na Supabase, no Google Cloud e no Azure).
Acesso
Apenas dois dos três cofundadores têm acesso à produção, com autenticação em dois fatores em todos os painéis dos provedores. Nenhum terceirizado, suporte offshore ou conta compartilhada.
Exclusão
Você exclui sua conta pelo painel. Ela pode ser recuperada por 15 dias; depois, todas as linhas, arquivos e contatos de e-mail são apagados e a exclusão é verificada.
Exportação de dados
Seus resultados já ficam no QGIS, no seu computador. Os dados da conta e de uso são exportados em JSON, mediante solicitação, em até 30 dias.
Notificação de violação
Uma violação de dados pessoais é comunicada à CNIL em até 72 horas após a descoberta, e aos clientes afetados sem demora injustificada.
Pro: o seu histórico, pelo tempo que você escolher
No Pro, somente você vê o seu histórico, e nada do que você envia treina um modelo. As conversas do AI Agent são a exceção: guardamos essas por 30 dias, e a nossa equipe pode lê-las para corrigir falhas, a menos que você escolha 0 dias. Você escolhe por quanto tempo o restante fica guardado, ou que nenhuma cópia seja gravada. Contratos Enterprise podem incluir retenção zero de dados.
Acordo de tratamento de dados
Um DPA que você pode assinar antes de pagar
Preenchido previamente conforme o artigo 28(3) do RGPD, com a TerraLab como subcontratante. Complete o bloco do controlador, assine e envie para nosso contato de privacidade. A lista de subprocessadores aponta para nossa página de subprocessadores, então ela continua atualizada sem nova assinatura.
O que não temos
Se pedir estes itens, a resposta é não
Somos uma empresa francesa de três cofundadores. Não podemos fornecer:
- Um relatório SOC 2 ou um certificado ISO 27001.
- Uma instalação on-premise ou em nuvem privada dos plugins: a detecção em nuvem e a geração rodam nos nossos servidores. O Semi-Auto é o caminho gratuito offline; a detecção nos seus próprios servidores é um projeto sob medida à parte.
- Login único (SSO): você entra com um link enviado por e-mail.
- Uma página pública de status, ainda não.
Para quem escrever
Perguntas ou um questionário de segurança
Escreva para yvann.barbot@terra-lab.ai e um dos fundadores responde por escrito. Preenchemos o seu questionário e podemos assinar o seu próprio formulário de DPA em vez do nosso. Não temos encarregado de proteção de dados (DPO), o que o RGPD não exige no nosso porte; por isso, este endereço é o contato do controlador.
yvann.barbot@terra-lab.aiCom quem você está contratando
- TerraLab, société par actions simplifiée, capital social de 1,000 euros
- SIREN 104 501 861, RCS Paris B 104 501 861
- IVA intracomunitário FR43104501861
- 173 rue de Courcelles, 75017 Paris, França
- Presidente e diretor de publicação: Yvann Barbot