Política de privacidade
Data de vigência: 2026-08-11
Operador
Operador: OpenFilament by Raymond Davelaar
Contacto de privacidade: info@openfilament.nl
Alojamento: Self-hosted VPS (IONOS), application and SQLite on-server (EU (Germany))
Contas — o que guardamos
Criar uma conta só exige um e-mail e uma palavra-passe. Guardamos esse e-mail para iniciares sessão, receberes recibos de pagamento e redefinires a palavra-passe. Não pedimos o teu nome real; é gerado automaticamente um nome de utilizador interno. As palavras-passe são armazenadas como hashes scrypt — nunca em texto simples.
Não usamos o teu e-mail para marketing. Recuperação de conta e mensagens essenciais do serviço (por exemplo, pagamento ou segurança) são os usos previstos.
Pagamentos (Stripe)
Compras opcionais de My Spools Cloud são pagas via Stripe Checkout. Introduzes cartão ou carteira nas páginas de pagamento alojadas pela Stripe. A Stripe é o processador de pagamentos: a OpenFilament nunca recebe nem guarda o teu número completo de cartão, CVC ou segredos equivalentes da carteira.
Do nosso lado só mantemos o necessário para acesso Cloud e contabilidade: montante, moeda, estado do pagamento, identificadores de sessão/pagamento Stripe, carimbos temporais e o teu período de entitlement Cloud. A Stripe trata dados de pagamento segundo os seus próprios termos e política de privacidade.
O acesso Cloud é um período pré-pago único (atualmente 12 meses). Não há renovação automática nem débito off-session a menos que inicies tu um novo Checkout.
O que mais processamos
- Sessões de autenticação (cookies httpOnly) e registos de segurança.
- Inventário My Spools Cloud, notas privadas e identidades QR/RFID apenas quando sincronizas explicitamente para a Cloud.
- My Spools local permanece no browser até sincronizares ou exportares — iniciar sessão não envia bobinas locais por si só.
- Contribuições públicas da comunidade que escolhes publicar (calibrações, dicas de catálogo).
- Preferências de consentimento e Google Analytics 4 com privacidade, salvo se rejeitares cookies não essenciais.
Bases legais
- Contrato / serviço solicitado para contas, Cloud, exportações e transferências.
- Interesse legítimo para segurança, prevenção de abuso e integridade do serviço.
- Cookies/armazenamento de analytics até rejeitares — desativa em Definições de cookies.
- Obrigação legal quando registos de segurança ou contabilísticos devam ser retidos.
My Spools
My Spools local é gratuito e fica no teu dispositivo. Limpar dados do site, perder o dispositivo ou mudar de browser pode removê-lo.
My Spools Cloud é alojamento pago opcional para sync de inventário e cópia de segurança. A resolução QR pública não expõe notas privadas, localizações nem identificadores de conta.
Os teus direitos e retenção
Podes pedir acesso, correção, eliminação, restrição, portabilidade e oposição, e retirar o consentimento. Usa exportar/eliminar conta, Definições de cookies ou e-mail o contacto de privacidade. Podes queixar-te à autoridade de supervisão indicada para este site.
Bobinas Cloud soft-deleted são purgadas segundo calendário. Registos de pagamento e segurança podem ser mantidos mais tempo quando a contabilidade ou prevenção de fraude o exijam. Backups podem reter dados eliminados até à expiração do backup.
Transferências internacionais e alterações
O alojamento da aplicação e da base de dados está no nosso VPS da UE como indicado acima. Se ativares analytics, a Google pode processar dados fora do EEE sob as suas salvaguardas. A Stripe pode processar dados de pagamento nas regiões onde opera. Alterações materiais de política atualizam a versão do consentimento e podem voltar a pedir consentimento.
Loja
Carrinhos e dados de checkout não finalizados são removidos automaticamente após 30 dias. Pedidos pagos ficam guardados pelo tempo necessário para entrega e administração.
Política de cookies
Podes alterar cookies de analytics e preferências a qualquer momento em Definições de cookies. Versão do consentimento: 2026-08-11
Armazenamento necessário
Necessário para o site funcionar: idioma (of_locale), escolha de consentimento (of_consent), sessão iniciada (of_session, httpOnly), proteção CSRF (of_csrf) e dados locais de My Spools em IndexedDB. Um service worker / Cache Storage pode manter o shell PWA offline. Não é usado para publicidade.
Analytics opcional
Carregamos por predefinição Google Analytics 4 com preocupação de privacidade, que pode definir cookies first-party como _ga. Rejeita cookies não essenciais (ou desativa analytics nas Definições de cookies) para parar. Pesquisa, My Spools, contas, QR, RFID e transferências continuam utilizáveis. Cookies de marketing não são usados.
Alterar a tua escolha
Abre Definições de cookies no rodapé ou na página de privacidade a qualquer momento. Mudar de ideias atualiza o armazenamento de imediato e desliga analytics quando retiras o consentimento.
of_locale, of_consent, of_session, of_csrf, of_shop_admin, shop cart localStorage, IndexedDB (openfilament-spools), Cache Storage / service worker, optional _ga unless analytics is refused.