Política de Privacidade

Última atualização: 14 de setembro de 2026

1. Quem é o responsável

A Nivela é uma marca da STM Engenharia, de Belo Horizonte, Minas Gerais, Brasil. Para qualquer dúvida sobre privacidade ou sobre seus dados, escreva para [email protected]. Respondemos em até 15 dias, como manda a LGPD.

2. Os seus arquivos

As ferramentas de PDF (juntar, dividir, comprimir, extrair páginas, PDF para imagens e imagens para PDF) funcionam inteiramente no seu navegador, usando bibliotecas JavaScript que rodam na sua máquina.

• Nenhum arquivo é enviado para um servidor nosso ou de terceiros.
• Nenhum arquivo é armazenado, copiado ou analisado por nós.
• Quando você fecha ou recarrega a página, tudo o que estava carregado desaparece da memória.
• Você pode conferir: as ferramentas continuam funcionando mesmo se você desligar a internet depois que a página carregar.

3. Dados que você nos entrega de propósito

Fora da assinatura, tratada na seção seguinte, o único dado pessoal que podemos receber é o e-mail que você digita na lista de espera da loja de plugins, e apenas se você enviar o formulário.

• Finalidade: avisar sobre o lançamento dos plugins e condições de pré-lançamento.
• Base legal (LGPD, art. 7º, I): o seu consentimento, dado ao enviar o formulário.
• Compartilhamento: não vendemos nem cedemos seu e-mail para terceiros.
• Descadastro: todo e-mail que enviarmos terá link de saída, e você pode pedir a remoção a qualquer momento pelo endereço de contato.

4. Assinatura, pagamento e licença

Se você assina o Nivela AutoDimension, passamos a tratar os dados abaixo. Esta seção descreve exatamente o que fica registrado, e nada além disso.

O pagamento é processado pelo Stripe. Os dados do seu cartão são digitados no ambiente do Stripe e nunca passam pelos nossos servidores: não recebemos, não vemos e não armazenamos número de cartão, validade ou código de segurança. O Stripe atua como controlador dos dados de pagamento, sob a política de privacidade dele.

O que guardamos no nosso banco:

• Seu e-mail e os identificadores que o Stripe nos devolve (identificador de cliente e de assinatura), para ligar o pagamento à licença.
• A chave de licença, o status da assinatura e a data de fim do período pago.
• Os dispositivos ativados: um identificador aleatório gerado no seu computador na primeira execução, o nome do computador (o mesmo que o Windows exibe), e as datas de ativação e de último uso. Vão junto a versão do plugin e a versão do Revit em que ele está rodando, que é o que nos permite saber quem precisa atualizar e quais versões do Revit vale continuar suportando. Nada do que você desenha, nenhum nome de arquivo e nenhum conteúdo de projeto é enviado.

O identificador de dispositivo é um número aleatório criado localmente. Não é impressão digital de hardware: não lemos número de série de disco, processador, placa-mãe ou qualquer característica da máquina. Ele existe só para respeitar o limite de 2 dispositivos por assinatura e para impedir que o mesmo computador reinicie o teste gratuito indefinidamente.

Finalidade: operar a licença, cobrar a assinatura e dar suporte.
Base legal (LGPD, art. 7º, V): execução do contrato do qual você é parte.
Compartilhamento: com o Stripe, para processar o pagamento, e com o serviço de envio de e-mail, para entregar a chave de licença e o link de acesso. Não vendemos nem cedemos seus dados para mais ninguém.
Onde ficam: em banco de dados do Cloudflare.

5. Entrar na sua conta

A área do cliente aceita duas formas de acesso, e nenhuma delas usa senha. Não criamos, não pedimos e não guardamos senha nenhuma.

• Link por e-mail: você digita o e-mail e enviamos um link de acesso válido por tempo limitado e de uso único. Guardamos apenas um hash do link, nunca ele em claro.
• Entrar com Google: pedimos ao Google apenas o seu endereço de e-mail, e só para reconhecer qual assinatura é a sua. Não pedimos nome, foto, contatos, agenda nem qualquer outro dado da sua conta Google.

6. Serviços de terceiros que a página carrega

As páginas do site, incluindo esta, carregam tudo do próprio domínio: textos, estilos e fontes. Nenhum servidor de terceiros é acionado quando você navega por elas.

A exceção são as ferramentas de PDF, que buscam as bibliotecas de processamento em um serviço externo. Isso faz com que esse serviço veja o seu endereço IP, como acontece em qualquer site:

• cdnjs (Cloudflare), as bibliotecas que processam os PDFs no seu navegador.

Esses serviços recebem apenas o pedido do arquivo. Nenhum documento seu passa por eles.

7. Cookies e rastreamento

Medimos audiência de forma agregada com o Cloudflare Web Analytics: quantas visitas cada página recebeu, de que país vieram, qual navegador e quanto a página demorou a carregar. Essa medição não usa cookies, não guarda identificador no seu navegador e não acompanha você entre sites.

Medição de percurso, feita por nós. Para saber em que ponto as pessoas desistem, registramos por quais das nossas páginas você passou: a inicial, a do plugin, o clique no botão de assinar e a página de obrigado. Cada uma conta uma vez só; recarregar não conta de novo.

Somamos também, separadamente, quantas visitas cada página do site recebeu por dia, incluindo as ferramentas grátis. Essa contagem é só um número por página e por dia: nela não fica guardado o identificador da aba nem nada que ligue uma página à seguinte.

Para ligar uma etapa à seguinte, a aba do navegador guarda um número aleatório enquanto estiver aberta. Ele não é cookie, não é enviado a ninguém além de nós, some quando você fecha a aba e não tem como ser ligado ao seu nome, ao seu e-mail ou a outra visita sua. Junto dele fica só o nome do anúncio ou site que trouxe você, quando existe. Não guardamos o seu IP nem o seu navegador nesse registro.

Pixel do Meta. Este site carrega o pixel do Meta (Facebook e Instagram) para medir o resultado dos nossos anúncios. Ele grava um cookie próprio no seu navegador e envia ao Meta três coisas: que você abriu uma página, que você abriu a página do plugin, e que você começou um teste grátis. Junto vai o endereço da página, o seu IP e o seu navegador, que é o que qualquer site recebe de qualquer visita.

Isso permite remarketing: se você visitou o site e não assinou, pode voltar a ver anúncios nossos no Facebook ou no Instagram. Não enviamos seu nome, seu e-mail nem sua chave de licença ao Meta, e não vendemos esses dados a ninguém.

Para desligar: bloqueie cookies de terceiros no navegador, use uma extensão de bloqueio, ou ajuste as preferências de anúncios na sua conta do Meta. O site funciona igual com o pixel bloqueado. Nada aqui depende dele.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar o consentimento. Basta escrever para [email protected]; respondemos em até 15 dias.

9. Mudanças nesta política

Se algo mudar na forma como o site trata dados, atualizamos este texto e a data no topo da página.