Segurança e dados
Para onde vão suas imagens
Encaminhe esta página para quem precisa aprovar a instalação de um plugin pela sua equipe. Ela explica o que sai do QGIS, quem processa os dados, em qual país, por quanto tempo os mantemos e como apagá-los.
Última atualização 3 September 2026
Leia a política de privacidade completaO que sai do QGIS
O que cada modo envia
O plugin pede confirmação antes do primeiro envio. Nada é enviado em segundo plano.
Semi-Auto no seu próprio computador
Nenhuma imagem. Você baixa o modelo uma vez e ele roda na sua CPU. O plugin ainda verifica sua licença e envia os diagnósticos descritos abaixo.
AI Segmentation na nuvem
Um clique em Cloud AI envia um pequeno quadrado de imagem ao redor do ponto clicado. Uma execução Automática envia os blocos dentro da zona que você desenhou, a palavra digitada, até 8 caixas de exemplo desenhadas por você, o contorno da zona e as coordenadas que a posicionam. Os polígonos que você mantém ao final também são enviados para nós.
AI Edit
A área selecionada, seu prompt e quaisquer imagens de referência, além da extensão dessa área, seu sistema de coordenadas e o nome do mapa-base sob ela.
O que nunca recebemos
- Seu arquivo de projeto e suas outras camadas. Não abrimos nenhum dos dois.
- Os nomes das suas camadas, os caminhos dos seus arquivos e a URL da fonte das suas imagens. O campo do mapa-base carrega o nome de um provedor e um host, e o plugin remove o restante antes do envio.
- Nenhuma imagem nos diagnósticos. Eles contêm erros, as versões do plugin e do QGIS, seu sistema operacional e quais recursos você usa, associados à sua conta. A configuração de privacidade na caixa de diálogo da conta do plugin os desativa, e desativá-los em um plugin os desativa nos dois.
Onde os dados são processados
Todos os serviços para os quais enviamos seus dados
Uma linha por item que mantemos. O país é onde os dados ficam armazenados. Algumas dessas empresas estão registradas em outros lugares.
| Dados | Serviço | Onde |
|---|---|---|
| Contas, cota e registro de cada geração e detecção | Supabase Postgres | Paris, França |
| Entradas, saídas e imagens de referência do AI Edit. Blocos e resultados do AI Segmentation | Google Cloud Storage, bucket terralab-ai-edit | Paris, França (europe-west9) |
| A própria geração do AI Edit | fal.ai | Fora da União Europeia, sob Cláusulas Contratuais Padrão. Imagens e cargas úteis expiram ali após 30 dias. |
| A própria detecção do AI Segmentation | Nosso próprio serviço no Google Cloud Run | Bélgica (europe-west1). Ele nunca sai da União Europeia. |
| O site e a API do plugin | Vercel | As funções rodam em Paris (cdg1). A Vercel Inc. é uma empresa dos Estados Unidos. |
| Pagamento com cartão, faturas e TVA | Stripe | Internacional. Você informa o cartão na própria página da Stripe, por isso nossos servidores nunca veem o número do cartão. |
| Análise de produto e monitoramento de erros | PostHog | União Europeia (eu.i.posthog.com). Nenhuma imagem chega até ele. |
| Contadores de requisições, um número inteiro por chave de ativação ou endereço IP, mantidos por 65 segundos | Upstash Redis | Irlanda (eu-west-1). A chave de ativação é armazenada como um hash SHA-256 truncado. |
| Seu endereço de e-mail, país, cidade, idioma, plano e indicadores de uso, para e-mails da conta e do ciclo de vida | Loops | Fora da União Europeia, sob Cláusulas Contratuais Padrão |
| Backups criptografados do banco de dados | Google Cloud Storage Coldline | Paris, França. Excluídos automaticamente após 365 dias. |
Retenção e exclusão
Por quanto tempo mantemos cada item
- Dados da conta: até que você nos peça para excluí-los.
- Imagens do plugin: durante a existência da sua conta, depois excluídas quando a conta for excluída ou antes, mediante solicitação. Não mantemos nenhuma cópia em outro lugar.
- Máscaras de detecção no banco de dados: removidas 12 horas após o arquivamento da execução. A área de preparação dos envios é esvaziada após 7 dias.
- Registros de uso: sua assinatura e mais 12 meses, para faturamento.
- Análises: no máximo 24 meses. Faturas: 10 anos, conforme exigido pela legislação comercial francesa (Code de commerce, artigo L123-22).
Como solicitar a exclusão
Envie uma mensagem para yvann.barbot@terra-lab.ai dizendo o que você quer que seja apagado. Se você nunca nos pagou, tudo é excluído, inclusive a conta. Se você pagou, removemos os dados pessoais e mantemos apenas o registro de faturamento, porque não podemos dispensar a regra de 10 anos acima. Você também pode pedir que excluamos as imagens e mantenhamos a conta. Respondemos dentro do prazo de 30 dias estabelecido pelo GDPR. Backups criptografados que ainda contenham dados excluídos expiram por conta própria em até 12 meses.
Subprocessadores
As empresas que processam seus dados para nós
Ninguém mais tem acesso a eles. Não treinamos nenhum modelo com suas imagens e não as vendemos a ninguém.
| Empresa | O que faz por nós | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados, login por link de e-mail, armazenamento de arquivos | Paris, França |
| Google Cloud | Arquivo de imagens, inferência do AI Segmentation, backups | Paris e Bélgica |
| fal.ai | Geração de imagens do AI Edit | Fora da União Europeia |
| Vercel | Hospedagem do site e da API | Funções em Paris. Empresa dos Estados Unidos |
| Stripe | Pagamento com cartão e faturamento | Internacional |
| PostHog | Análise de produto e monitoramento de erros | União Europeia |
| Upstash | Contadores de limite de requisições | Irlanda |
| Loops | E-mails da conta e do ciclo de vida | Fora da União Europeia |
O que não temos
Peça estes itens e a resposta será não
Somos uma empresa francesa de duas pessoas. Veja o que não podemos fornecer à sua equipe de compras.
- Nenhum relatório SOC 2. Nunca fomos auditados segundo esse padrão.
- Nenhum certificado ISO 27001.
- Nenhuma instalação local ou em nuvem privada. A detecção e a geração na nuvem rodam apenas nos nossos servidores. Semi-Auto é o caminho offline e é gratuito.
- Nenhum login único. Você entra com um link enviado ao seu endereço de e-mail.
- Nenhuma página pública de status por enquanto.
Quem contatar
Um acordo de processamento de dados ou questionário de segurança
Envie qualquer um dos dois para yvann.barbot@terra-lab.ai e um dos dois fundadores responderá por escrito. Preencha seu próprio formulário e nós o assinaremos. Não temos um formulário próprio para impor a você. Não nomeamos um encarregado de proteção de dados, algo que o GDPR não exige para empresas do nosso porte, portanto o endereço acima é o contato do controlador.
yvann.barbot@terra-lab.aiCom quem você está contratando
- TerraLab, société par actions simplifiée, capital social de 1.000 euros
- SIREN 104 501 861, RCS Paris B 104 501 861
- TVA intracomunitária FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- Presidente e diretor de publicação: Yvann Barbot