Política de Privacidade

Última atualização: Outubro de 2026 (rev. 9) · Bjørkå Flatin ENK / Tinn

Tinn é uma ferramenta de especificação de produtos e moodboards para arquitetos, engenheiros, designers de interiores e construtores. Esta política explica quais dados pessoais coletamos, por que os coletamos, com quem os compartilhamos, por quanto tempo os mantemos e quais são os seus direitos.

1. Quem é responsável pelos seus dados

Controlador de dados: Bjørkå Flatin ENK, CNPJ norueguês 933 152 893, Noruega. Contato: privacy@tinn.app

Se você tiver dúvidas sobre como seus dados são tratados, ou quiser exercer algum de seus direitos, envie um e-mail para o endereço acima. Respondemos em até 30 dias.

2. Quais dados coletamos e por que

Dados de conta e perfil

Endereço de e-mail, necessário para criar uma conta e enviar links de acesso.
Nome completo e nome da empresa, fornecidos por você no cadastro, usados para personalizar a interface.
Provedor de acesso: registramos se você entrou via e-mail ou Google para rotear a autenticação corretamente.

Base legal: execução de contrato (GDPR art. 6(1)(b)), necessários para prestar o serviço.

Dados de projetos e especificações

Tudo o que você cria no Tinn: projetos, produtos, moodboards, anotações, links de fornecedores, imagens.
Os arquivos do seu projeto ficam armazenados localmente no seu dispositivo como arquivos .tinn. Não acessamos o conteúdo do seu projeto, exceto para diagnosticar problemas técnicos mediante sua solicitação.

Base legal: execução de contrato (art. 6(1)(b)).

Dados de integração e preferências

Função, tipo de projeto, tamanho da equipe e preferência de moeda, coletados de forma opcional no primeiro acesso para personalizar a experiência.
Você pode pular isso a qualquer momento. Não afeta o acesso ao serviço.

Base legal: interesse legítimo (art. 6(1)(f)), melhoria do produto para usuários profissionais.

Dados de uso e técnicos

Logs básicos de servidor (endereço IP, tipo de navegador, página visitada, data e hora) coletados automaticamente pelo nosso provedor de hospedagem (Vercel). Retidos por até 30 dias.
Nenhum script de análise de terceiros neste site (sem Google Analytics, sem pixels de rastreamento).

Base legal: interesse legítimo (art. 6(1)(f)), diagnóstico de erros e segurança.

Dados de uso anônimos (aplicativo para desktop, só se você disser sim)

Se você escolher “Sim, compartilhar dados de uso” quando o Tinn perguntar, ou ativar isso nas Configurações, o aplicativo para desktop envia uma lista curta de eventos anônimos: quando o Tinn abre e fecha e por quanto tempo ficou aberto, quantos dias se passaram desde a instalação, quando um projeto é criado ou aberto, quando um PDF é exportado e qual aba você abre, além de informações técnicas básicas, como a versão do Windows e o tamanho da tela.
Esses dados ficam ligados a um número aleatório criado no seu computador, nunca ao seu nome, e-mail ou conta. Nunca incluem seus projetos, arquivos, nomes de produtos, preços, nomes de clientes nem nada que você digite. Seu endereço IP é descartado e não é armazenado.
Fica desativado até você dizer sim, e dizer não não muda nada no aplicativo. Você pode desativar a qualquer momento nas Configurações.

Base legal: consentimento (art. 6(1)(a)). Você pode retirá-lo a qualquer momento nas Configurações.

Feedback enviado pelo aplicativo (só quando você envia)

Quando você usa Enviar feedback, o Tinn envia o que você escreve, e o formulário mostra o que vai junto. Isso pode incluir a tela em que você estava, a versão do Tinn, informações básicas do computador, o elemento que você apontou (nome e valor) e uma imagem da janela, se você deixar essa opção ligada.
Você escolhe enviar com seu nome ou de forma anônima. Um relato anônimo não leva nome, e-mail, conta nem nome de projeto, e a imagem vem desligada por padrão.
Os relatos ficam armazenados na UE (Supabase Estocolmo) e só nós os lemos. Uma imagem pode mostrar o que estava na sua tela, então confira antes de enviar.

Base legal: consentimento (art. 6(1)(a)). Você escolhe enviar cada relato.

3. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados. Utilizamos os seguintes processadores terceiros:

Supabase, banco de dados, autenticação e armazenamento de arquivos. Dados armazenados na UE (região de Estocolmo, eu-north-1). Certificado SOC 2 Tipo 2.
Vercel, hospedagem de aplicativo e CDN. Logs de servidor retidos por até 30 dias.
Cloudflare, DNS, hospedagem do site de marketing (Cloudflare Pages), armazenamento de objetos para downloads binários (R2, região UE), e roteamento de e-mail para hello@tinn.app, support@tinn.app, press@tinn.app. Em conformidade com o GDPR.
Resend, e-mail transacional (links de acesso, avisos sobre o serviço). Seu endereço de e-mail e nome são compartilhados.
Stripe, pagamentos de planos pagos. Só se você comprar um: a Stripe cuida dos seus dados de pagamento e nós guardamos uma referência de cliente.
Sentry, relatórios de erros e falhas. Tipo de dispositivo, versão do SO, stack traces anonimizados e endereço IP podem ser compartilhados quando ocorre uma falha.
PostHog, análise de produto, EU Cloud (Frankfurt). Só se você ativar os dados de uso no aplicativo para desktop: os eventos anônimos descritos na seção 2. Nenhum conteúdo de projeto é compartilhado.
Google, “Entrar com o Google” opcional. Se você usar essa opção, o Google compartilha seu nome, e-mail e foto de perfil conosco. Regido pela política de privacidade do Google.

Um serviço opcional que não operamos: Photoroom. O aplicativo para desktop pode enviar uma foto de produto ao Photoroom para uma remoção de fundo mais precisa. Isso vem desativado por padrão. Só funciona se você ativar “Habilitar limpeza em nuvem (Photoroom)” nas Configurações e adicionar sua própria chave de API do Photoroom, e mesmo assim uma imagem só é enviada quando você clica com o botão direito naquela imagem e escolhe “Re-limpar com serviço em nuvem”. A imagem vai direto do seu computador para o Photoroom e a imagem limpa volta; ela nunca passa pelos servidores do Tinn e nós nunca a vemos. Como isso acontece na sua própria conta do Photoroom, valem os termos e a política de privacidade do próprio Photoroom.

Todos os processadores são contratualmente obrigados a tratar seus dados somente conforme nossas instruções e a protegê-los de acordo com o GDPR.

4. Por quanto tempo mantemos seus dados

Dados de conta e perfil, mantidos enquanto sua conta existir. Quando você exclui a conta, eles são removidos imediatamente, e as cópias nos nossos backups de banco de dados desaparecem em até 30 dias.
Dados de projeto (locais), armazenados no seu dispositivo como arquivos .tinn. O Tinn não controla nem exclui arquivos locais.
Logs de servidor, até 30 dias, depois excluídos automaticamente pelo Vercel.
Dados de uso anônimos, mantidos por até 12 meses, depois excluídos.
Relatos de feedback, mantidos por até 24 meses, depois excluídos. Você pode pedir a qualquer momento que excluamos um relato enviado com seu nome.

Você mesmo exclui sua conta no aplicativo para desktop: Configurações → Conta → Excluir conta. É preciso estar conectado, e você confirma digitando seu e-mail. A exclusão é permanente e não pode ser desfeita.

O que é excluído: sua conta e seu perfil, seus clipes e tudo o mais armazenado online (inclusive o que veio do antigo aplicativo web), os relatos que você enviou com seu nome e as imagens deles, o acesso da extensão do navegador e a biblioteca de clipes no computador em que você faz a exclusão.
O que permanece: seus arquivos de projeto .tinn, que não são alterados. Os relatos que você enviou anonimamente e os dados de uso anônimos, que não podem ser associados a você. Registros de pagamento, como recibos e faturas, que a legislação contábil exige que sejam guardados. Se o projeto de outra pessoa lista você como contato, esse registro permanece no projeto dela. Os logs de servidor seguem o prazo indicado acima.
Planos pagos: excluir a conta encerra um plano pago imediatamente. Você não será cobrado novamente, e não há reembolso pelo tempo restante.
Se o aplicativo não conseguir concluir: uma conta com registro de pagamento ou imagens antigas armazenadas online ainda não pode ser excluída só pelo aplicativo. O Tinn avisa e não exclui nada. Envie um e-mail para privacy@tinn.app e faremos isso manualmente em até 30 dias.

5. Cookies e armazenamento local

Cookie de sessão (sb-*), definido pelo Supabase para manter você conectado. Expira após 30 dias de inatividade.
Cookie de autenticação (tinn_auth), um indicador leve usado pelo nosso servidor para roteá-lo corretamente. Não contém dados pessoais.

Sem cookies de publicidade. Sem rastreamento entre sites. Nenhum banner de consentimento é exibido porque usamos apenas cookies estritamente necessários.

6. Transferências internacionais de dados

Seus dados são armazenados principalmente na UE (Supabase Estocolmo, Cloudflare UE). O Vercel pode rotear solicitações por servidores em outras regiões como parte do CDN, mas não armazena permanentemente dados pessoais fora da UE. Quaisquer transferências fora do EEE são cobertas por Cláusulas Contratuais Padrão (SCCs).

7. Seus direitos

Se você está na UE/EEE, tem os seguintes direitos sob o GDPR:

Acesso, solicitar uma cópia dos dados pessoais que temos sobre você.
Retificação, pedir que corrijamos dados imprecisos.
Exclusão, pedir que excluamos seus dados. Você também pode fazer isso em Configurações → Conta → Excluir conta.
Portabilidade de dados, solicitar seus dados em formato legível por máquina enviando e-mail para privacy@tinn.app.
Restrição, pedir que pausemos o tratamento enquanto uma reclamação está pendente.
Objeção, contestar o tratamento baseado em interesse legítimo.
Retirar consentimento, quando o tratamento for baseado em consentimento, você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.

Usuários no Brasil têm direitos equivalentes sob a LGPD e podem acionar a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, envie e-mail para privacy@tinn.app. Respondemos em até 30 dias. Você também pode registrar uma reclamação na autoridade supervisora do seu país de residência.

8. Segurança

Implementamos medidas de segurança padrão do setor: HTTPS em todo o sistema, segurança em nível de linha no banco de dados, chaves de API com escopo restrito e limitação de taxa em endpoints sensíveis. Nenhum sistema é perfeitamente seguro; se você descobrir uma vulnerabilidade, reporte para privacy@tinn.app.

9. Crianças

Tinn é uma ferramenta profissional destinada a adultos. Não coletamos conscientemente dados de nenhuma pessoa com menos de 16 anos. Se você acredita que um menor criou uma conta, entre em contato e excluiremos imediatamente.

10. Alterações nesta política

Podemos atualizar esta política. Se as alterações forem relevantes, notificaremos os usuários cadastrados por e-mail com pelo menos 14 dias de antecedência antes que entrem em vigor. A data de “última atualização” no topo sempre reflete a versão atual.

Dúvidas? privacy@tinn.app · Termos de Serviço