Privacidade política

O que coletamos — e por quê

Uso anônimo da ferramenta

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files sem nunca criar uma conta. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Se você criar uma conta

Armazenamos: o seu endereço de email, um hash bcrypt da sua palavra-passe, o nome de exibição escolhido (opcional), o carimbo de data/hora em que se inscreveu, o carimbo de data/hora do seu último login e um bloco JSON das suas definições de ferramenta guardadas. É só isto. Não pedimos o seu nome real, morada, número de telefone ou quaisquer dados de pagamento — não há nada a pagar.

Se você publicar formas ou comentários

Armazenamos o arquivo de origem que você enviou (SVG / DXF / G-code), o título e a descrição que você digitou, a categoria que escolheu, a imagem de visualização gerada automaticamente, seus comentários e quaisquer fotos que você anexar aos comentários. Esses itens são visíveis para qualquer pessoa que visitar a página da peça.

Registros do servidor

O nosso servidor web regista o endereço IP, a hora, a URL e o User-Agent do navegador de cada pedido nos registos de acesso padrão. Os registos são rodados após 14 dias. Utilizamo-los apenas para depurar problemas e para aplicar limites de taxa contra ataques de força bruta ou spam.

Analytics — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Configuramos GA4 com A anonimização de IP ativada e sinais de personalização de anúncios desativados — O Google só vê os três primeiros octetos do seu IP, e os dados nunca são usados para direcionar anúncios a você.

Como cancelar inscrição? instale o oficial Complemento do navegador para exclusão do Google Analytics, ou ative a configuração "Do Not Track" / Global Privacy Control do seu navegador (respeitaremos isso uma vez esse padrão está finalizado), OR use any cookie-blocking extension that targets googletagmanager.com.

O que não fazemos

• Sem analytics além da configuração do Google Analytics 4 descrita acima.
• Sem pixels de rastreamento (além dos do GA), sem fingerprinting, sem rede de publicidade.
• Não há venda, aluguel ou compartilhamento de seus dados com terceiros, exceto com o Google (para análise, sob suas política de privacidadee Brevo (para e-mail transacional)?
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

E-mail

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Cloudflare

Cloudflare fica na frente do cncfoam.com como CDN + proxy reverso + escudo contra DDoS. Eles terminam a conexão TLS em sua borda e encaminham a solicitação para nosso servidor de origem. O Cloudflare pode, portanto, ver seu IP, URL da solicitação e (por um breve momento de retransmissão) suas submissões de formulário. A política de privacidade deles está em cloudflare.com/politicadeprivacidadeNão ativamos nenhum produto de análise, marketing ou gerenciamento de bots da Cloudflare neste site.

Cookies — lista completa

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Se você optar por não participar da análise por meio de qualquer um dos métodos listados acima, apenas os dois cookies essenciais são definidos.

Hospedagem e jurisdição

Hospedado em um único VPS gerenciado por nós. O servidor está localizado na UE. Os dados são armazenados em um único arquivo SQLite nesse servidor.

Seus direitos

Pode apagar a sua conta a qualquer momento — email [email protected] e apagaremos a sua linha, bem como tudo o que está ligado a ela (formas, comentários, gostos, projetos guardados, definições). A eliminação por auto-serviço está na lista de tarefas. Também pode pedir uma cópia de todos os dados que temos sobre si (é basicamente o mesmo que o acima); enviaremos por email dentro de 14 dias.

Crianças

O site não se destina a crianças menores de 13 anos e não recolhemos conscientemente dados delas. Se for um pai ou mãe e acredita que possuímos dados sobre o seu filho, envie-nos um e-mail e nós os removeremos.

Alterações

Se mudarmos significativamente esta política, atualizaremos a data abaixo e publicaremos uma nota de uma linha na página inicial por pelo menos uma semana.

Última atualização: 23 de maio de 2026 · Perguntas: [email protected]