Política de Privacidade
Em vigor desde 26.06.2026
1. Introdução
Bem-vindo ao 3Dopname.2-excel.co.za (o "Site"). Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação aplicável em matéria de proteção de dados.
2. Que dados recolhemos e porquê?
Recolhemos e tratamos as seguintes categorias de dados pessoais:
| Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|
| Nome, endereço de e-mail | Gestão da conta e notificações | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Palavra-passe (com hash) | Autenticação | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Estado da verificação do e-mail | Segurança da conta | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Foto de perfil | Personalização | Consentimento (art. 6.º, n.º 1, alínea a) | Até ser eliminada pelo utilizador ou aquando da eliminação da conta |
| Ficheiros carregados (panoramas, nuvens de pontos, CAD, etc.) | Prestação de serviço | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação do projeto ou da conta |
| Comentários em projetos | Colaboração | Contrato (art. 6.º, n.º 1, alínea b) | Até ser eliminada pelo utilizador ou aquando da eliminação da conta |
| Endereços IP, registos do servidor | Segurança, prevenção de abusos | Interesse legítimo (art. 6.º, n.º 1, alínea f) | 30 dias |
| Data do último início de sessão | Segurança da conta | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até à eliminação da conta |
| Data e hora do consentimento | Comprovativo do consentimento (conformidade com o RGPD) | Obrigação legal (art. 6.º, n.º 1, alínea c) | Até à eliminação da conta |
3. Como recolhemos os dados dos utilizadores?
- Diretamente de si: Quando se regista, cria projetos, carrega ficheiros ou contacta o suporte.
- De fornecedores de autenticação: Se iniciar sessão com o Google ou a Microsoft, recebemos o seu nome, endereço de e-mail e foto de perfil desse fornecedor.
- Automaticamente: Os nossos servidores recolhem endereços IP e dados técnicos nos respetivos registos para fins de segurança.
4. Serviços de terceiros e transferências internacionais de dados
Utilizamos os seguintes serviços de terceiros para assegurar o funcionamento do Site. Os seus dados podem ser transferidos para países fora do Espaço Económico Europeu (EEE). Sempre que aplicável, essas transferências são protegidas por Cláusulas Contratuais-Tipo (SCCs) ou pelo Quadro de Privacidade dos Dados UE-EUA.
| Serviço | Finalidade | Dados transferidos | Localização |
|---|---|---|---|
| OpenStreetMap (OSMF) | Mosaicos de mapas e geocodificação (quando georreferenciados) | Endereço IP | Reino Unido |
| OpenTopoMap | Mosaicos de mapas topográficos (quando georreferenciados) | Endereço IP | Alemanha |
| Esri ArcGIS Online | Mosaicos de mapas (quando georreferenciados) | Endereço IP | EUA |
| Microsoft Bing Maps | Mosaicos de mapas (quando georreferenciados) | Endereço IP | EUA |
| Fornecedor de e-mail SMTP | Todas as notificações | Endereço de e-mail, nome, detalhes do projeto, etc. | UE |
Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreio de terceiros.
Para sugerir o seu país durante o registo, estimamos qual é o seu país com base no seu endereço IP, utilizando uma cópia local da base de dados MaxMind GeoLite2 armazenada nos nossos próprios servidores. O seu endereço IP não é transmitido à MaxMind nem a qualquer outro terceiro para esta consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.
5. Cookies e tecnologias de rastreio
Utilizamos apenas cookies próprios essenciais, necessários para o início de sessão e a gestão da sessão. Estes cookies são estritamente necessários para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreio, técnicas de fingerprinting nem quaisquer outras tecnologias de rastreio.
Respeitamos os sinais do Global Privacy Control (GPC). Uma vez que não vendemos nem partilhamos os seus dados pessoais e não utilizamos tecnologias de rastreio, não existe qualquer tratamento adicional a desativar quando o seu navegador envia um sinal GPC. A nossa declaração em formato legível por máquina está publicada em /.well-known/gpc.json.
6. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:
- As palavras-passe são convertidas em hash através de um algoritmo padrão do setor (PBKDF2)
- A autenticação de dois fatores (2FA) está disponível para todas as contas
- Proteção contra CSRF em todos os formulários
- Cabeçalhos da Política de Segurança de Conteúdo (CSP)
- Limitação da frequência de pedidos nos endpoints de autenticação
- Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
- Todos os recursos são servidos a partir dos nossos próprios servidores (sem dependências externas de CDN)
7. Os seus direitos ao abrigo do RGPD
Enquanto titular dos dados, tem os seguintes direitos:
- Direito de acesso (art. 15.º): pode exportar todos os seus dados pessoais a partir da página do seu perfil a qualquer momento.
- Direito de retificação (art. 16.º): pode atualizar o seu nome, a palavra-passe e outras informações do perfil a qualquer momento.
- Direito à eliminação (art. 17.º): pode eliminar a sua conta na página do seu perfil. Todos os seus dados pessoais, ficheiros carregados, comentários e registos associados serão eliminados de forma permanente e imediata.
- Direito à portabilidade dos dados (art. 20.º): pode exportar os seus dados em formato JSON legível por máquina na página do seu perfil.
- Direito à limitação do tratamento (art. 18.º): tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão dos dados for contestada).
- Direito de oposição (art. 21.º): tem o direito de se opor ao tratamento baseado em interesses legítimos (art. 6.º, n.º 1, alínea f), como a conservação dos registos do servidor. Cessaremos esse tratamento, salvo se existirem motivos legítimos imperiosos.
- Direito de retirar o consentimento (art. 7.º, n.º 3): pode retirar o seu consentimento a qualquer momento, eliminando a sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
- Direito de apresentar uma reclamação: tem o direito de apresentar uma reclamação junto de uma autoridade de controlo se considerar que os seus dados estão a ser tratados ilicitamente.
8. Notificação de violação de dados
Em caso de violação de dados pessoais suscetível de acarretar um risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas e, se necessário, informaremos os utilizadores afetados sem demora injustificada.
9. Informações de contacto
Se tiver alguma dúvida ou preocupação relativamente à proteção de dados ou pretender exercer algum dos seus direitos, por favor, contacte-nos:
- por e-mail: 3D-opname@2-excel.nl
10. Atualizações desta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. Todas as alterações serão publicadas nesta página, juntamente com a data da atualização. Se fizermos alterações significativas que afetem os seus direitos, notificá-lo-emos por e-mail ou através de um aviso no nosso Site. Recomendamos que consulte esta página periodicamente.