Privacidade e cookies

Quem é o responsável

José Luis Saorín Ferrer, NIF 79081262V, com domicílio em Santa Cruz de Tenerife (Espanha) e contato em jl@joseluissaorin.com. É o autor do Andarama, um programa de código aberto (EUPL-1.2), e mantém andarama.com, a instância hospedada. Os dados do titular também estão no aviso legal.

Analítica sem cookies

Para saber quantas pessoas visitam o site usa-se o Plausible, um serviço europeu que não coloca cookies, não guarda endereços IP nem identifica ninguém entre visitas. Conta páginas vistas e alguns eventos anônimos (por exemplo, que uma ferramenta foi usada). Por isso não há banner de cookies: não há nada para aceitar.

Os tours publicados com o Andarama têm o mesmo tipo de analítica: visitas, cenas e hotspots agregados, sem cookies e sem IP.

Se você chegar por um anúncio

Quando alguém chega a andarama.com a partir de um anúncio do Google, o endereço traz um identificador de clique (gclid, gbraid ou wbraid) e, às vezes, parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Só nesse caso aparece um aviso perguntando se você nos deixa contar isso ao Google para saber se o anúncio funciona. Quem chega de qualquer outra forma não vê aviso nenhum.

• Se você disser que sim, o identificador de clique, os parâmetros de campanha e a página pela qual você entrou são guardados no armazenamento de sessão do seu navegador (que é apagado ao fechar a aba) e acrescentados aos links para app.andarama.com. Se depois você começar o teste, pedir uma demonstração ou pagar um plano, registramos isso junto com o identificador e o comunicamos ao Google Ads a partir do nosso servidor, com o consentimento de dados do usuário e de personalização marcado como concedido, apenas para medir o anúncio.
• Se você disser que não, o identificador de clique é descartado e só se guardam os parâmetros de campanha, que dizem de qual campanha você vem, mas não identificam você. Nada é enviado ao Google.

Não instalamos a tag do Google nem nenhum cookie publicitário: tudo passa pelo nosso servidor. A base legal é o seu consentimento, que você pode retirar a qualquer momento escrevendo para jl@joseluissaorin.com. O identificador é usado por no máximo 90 dias a partir do clique. O Google (Google Ireland Limited) trata o que recebe de acordo com a sua própria política de privacidade.

Contas e pagamentos: Clerk

Se você cria uma conta em app.andarama.com, o cadastro, o login e a cobrança dos planos são geridos pela Clerk. A Clerk guarda o seu e-mail, o seu nome se você o informar, a forma de acesso e os dados de faturamento; para manter a sessão aberta usa cookies técnicos, imprescindíveis para que a aplicação funcione. Os tours, as mídias e tudo o que você cria ficam guardados no banco de dados do Andarama, não na Clerk. A Clerk é uma empresa dos Estados Unidos: esses dados são tratados lá, com as garantias para transferências internacionais que a Clerk oferece no seu acordo de tratamento de dados. A cobrança com cartão é processada pela Stripe por meio da Clerk; o Andarama nunca vê o número do cartão.

Infraestrutura: Cloudflare

andarama.com é servido pela Cloudflare (Workers, D1, R2 e KV). O banco de dados (D1) e as mídias que você envia (R2) ficam em centros de dados da Europa Ocidental. O código é executado na rede da Cloudflare, no centro de dados mais próximo de quem visita, e alguns dados técnicos de curta duração (KV) são replicados em toda a rede. A Cloudflare processa as requisições como operadora do tratamento e pode guardar registros técnicos por um tempo limitado, por segurança.

Operadores do tratamento

Estas são as empresas que tratam dados em nome de andarama.com:

• Cloudflare, Inc. (Estados Unidos; banco de dados e mídias na Europa Ocidental): hospedagem, banco de dados, armazenamento e proteção contra abusos.
• Clerk, Inc. (Estados Unidos): contas, login e cobrança dos planos, com a Stripe como processadora de pagamentos.
• Plausible Insights OÜ (Estônia, União Europeia): analítica de visitas sem cookies.
• Resend, Inc. (Estados Unidos): envio dos e-mails transacionais (avisos de conta e respostas às solicitações de demonstração).

E, só se você aceitar o aviso de anúncios, a Google Ireland Limited recebe o identificador de clique e a conversão, como explicado acima.

As ferramentas gratuitas

O visualizador 360, o pequeno planeta e o conversor para cubemap trabalham inteiramente no seu navegador. As imagens que você abre com eles não são enviadas a nenhum servidor: não saem do seu computador. Registra-se apenas, sem identificar você, que a ferramenta foi usada.

Formulários de demonstração e e-mail

Se você pede uma demonstração ou uma proposta pelos formulários de formação, universidades ou museus, guardamos o seu nome, a instituição, o seu e-mail, a mensagem, o idioma e a página a partir da qual você escreve (e, se você aceitou o aviso de anúncios, o identificador de clique), para responder. A base legal é a sua própria solicitação. Esses dados são conservados enquanto durar a conversa e, no máximo, por dois anos. As contas recebem e-mails transacionais (verificação, convites, avisos de plano), nunca publicidade.

Os seus direitos e como apagar a sua conta

Você pode pedir acesso, retificação, eliminação, portabilidade, limitação e oposição escrevendo para jl@joseluissaorin.com.

Para apagar a sua conta e tudo o que você criou, escreva para nós a partir do e-mail da conta. Apagamos a conta na Clerk e os tours, as publicações e as mídias do banco de dados e do armazenamento do Andarama, e confirmamos por e-mail em um prazo máximo de 30 dias. Sair da sessão ou remover o acesso pelo perfil da aplicação não apaga, por si só, os tours; por isso a eliminação completa é pedida por e-mail. Antes, se quiser, exporte o que você fez: isso pode ser feito a qualquer momento como ZIP ou como arquivo .andarama.

Se você acha que algo não está sendo feito direito, pode reclamar junto à Agência Espanhola de Proteção de Dados (aepd.es).

Mudanças

Se esta política mudar, a data é anotada aqui. Última revisão: 27 de setembro de 2026.