Política de Privacidade
Em vigor desde 27.10.2026
1. Introdução
Bem-vindo ao 3Dopname.2-excel.co.za (o "Site"). Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação aplicável em matéria de proteção de dados.
2. Que dados recolhemos e porquê?
Recolhemos e tratamos as seguintes categorias de dados pessoais:
| Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|
| Nome, endereço de e-mail | Gestão da conta e notificações | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Idioma, país, fuso horário, unidades de medida | Apresentação do serviço no seu idioma, com datas no seu fuso horário e valores nas suas unidades de medida | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Endereço de e-mail introduzido por outro utilizador que o convida para um projeto ou o adiciona a um grupo de utilizadores | Concessão de acesso aos projetos partilhados; no caso de um convite para um projeto, envio de um e-mail sobre o convite, caso o utilizador que convida opte por enviá-lo | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até à eliminação da conta |
| Palavra-passe (com hash) | Autenticação | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Estado da verificação do e-mail | Segurança da conta | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Foto de perfil | Personalização | Consentimento (art. 6.º, n.º 1, alínea a) | Até à eliminação ou substituição pelo utilizador ou à eliminação da conta |
| Ficheiros carregados (panoramas, nuvens de pontos, CAD, etc.) | Prestação de serviço | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação do projeto ou da conta |
| Comentários em projetos | Colaboração | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação pelo utilizador ou à eliminação da conta |
| Endereços IP, registos do servidor | Segurança, prevenção de abusos e estatísticas de visitas | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Registos da aplicação: eliminados, no máximo, ao fim de 30 dias; o registo de processamento de um projeto é eliminado com o projeto. Outros registos do servidor (servidor web, contentores, sistema operativo): rodados automaticamente de acordo com as definições do servidor. |
| Data do último início de sessão | Segurança da conta | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até à eliminação da conta |
| Data e hora do consentimento | Comprovativo do consentimento (conformidade com o RGPD) | Obrigação legal (art. 6.º, n.º 1, alínea c) | Até à eliminação da conta |
E-mails que enviamos
Os e-mails de serviço relativos à sua conta e aos seus projetos (por exemplo, resultados do processamento, convites, notificações de comentários, avisos sobre o plano e pagamentos e mensagens sobre palavras-passe e segurança) fazem parte do serviço e não podem ser desativados. Para deixar de os receber, pode eliminar a sua conta.
Cada e-mail automático que enviamos indica o motivo pelo qual o recebe.
3. Como recolhemos os dados dos utilizadores?
- Diretamente de si: Quando se regista, cria projetos, carrega ficheiros ou contacta o suporte.
- De outros utilizadores: Quando um utilizador o convida para um projeto ou o adiciona a um grupo de utilizadores, introduz o seu endereço de e-mail. Se for convidado para um projeto e ainda não tiver uma conta, é criada uma conta para esse endereço, para que possa aceitar o convite. Os utilizadores que o adicionam ao respetivo projeto ou grupo podem ver o nome e o endereço de e-mail da sua conta. Quando comenta num projeto, o seu nome é mostrado junto ao seu comentário a todas as pessoas que podem abrir o projeto (num projeto público, a qualquer visitante), a menos que o proprietário do projeto oculte os autores dos comentários.
- De fornecedores de autenticação: Se iniciar sessão com o Google ou a Microsoft, recebemos o seu nome, endereço de e-mail e foto de perfil desse fornecedor.
- Automaticamente: Os nossos servidores recolhem endereços IP e dados técnicos nos respetivos registos para fins de segurança.
4. Serviços de terceiros e transferências internacionais de dados
Utilizamos os seguintes serviços de terceiros para assegurar o funcionamento do Site. Os seus dados podem ser transferidos para países fora do Espaço Económico Europeu (EEE). Sempre que aplicável, essas transferências são protegidas por Cláusulas Contratuais-Tipo (SCCs) ou pelo Quadro de Privacidade dos Dados UE-EUA.
| Serviço | Finalidade | Dados transferidos | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Alojamento do Site e das respetivas cópias de segurança | Todos os dados armazenados no Site | Alemanha (servidores), Finlândia (cópias de segurança) |
| OpenStreetMap (OSMF) | Mosaicos de mapas e geocodificação (quando georreferenciados) | Endereço IP; na pesquisa de locais, também o texto pesquisado | Reino Unido |
| OpenTopoMap | Mosaicos de mapas topográficos (quando georreferenciados) | Endereço IP | Alemanha |
| Esri ArcGIS Online | Mosaicos de mapas (quando georreferenciados) | Endereço IP | EUA |
| Microsoft Bing Maps | Mosaicos de mapas (quando georreferenciados) | Endereço IP | EUA |
| Ícones de marcador padrão das camadas KML (quando georreferenciados) | Endereço IP | EUA | |
| Fornecedor de e-mail SMTP | Todas as notificações | Endereço de e-mail, nome, detalhes do projeto, etc. | UE |
Os serviços de mapas desta tabela (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps e Google) só são contactados depois de clicar em "Mostrar mapa" no mapa. A sua escolha é guardada no seu navegador (art. 6.º, n.º 1, alínea a)); pode retirá-la a qualquer momento eliminando os dados deste site no seu navegador.
Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreio de terceiros.
Para sugerir o seu país durante o registo e no seu perfil, estimamos qual é o seu país com base no seu endereço IP, utilizando uma cópia local da base de dados MaxMind GeoLite2 armazenada nos nossos próprios servidores. O seu endereço IP não é transmitido à MaxMind nem a qualquer outro terceiro para esta consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.
5. Cookies e tecnologias de rastreio
Utilizamos apenas cookies próprios essenciais, necessários para o início de sessão e a gestão da sessão. Estes cookies são estritamente necessários para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreio, técnicas de fingerprinting nem quaisquer outras tecnologias de rastreio.
Respeitamos os sinais de Global Privacy Control (GPC): quando o seu navegador envia um destes sinais, não registamos o ID do clique no anúncio. Não vendemos nem partilhamos os seus dados pessoais. A nossa declaração legível por máquina está publicada em /.well-known/gpc.json.
6. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:
- As palavras-passe são convertidas em hash com um algoritmo padrão do setor (scrypt)
- A autenticação de dois fatores (2FA) está disponível para todas as contas
- Proteção contra CSRF em todos os formulários
- Cabeçalhos da Política de Segurança de Conteúdo (CSP)
- Limitação da frequência de pedidos nos endpoints de autenticação
- Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
- Todos os recursos são servidos a partir dos nossos próprios servidores (sem dependências externas de CDN), exceto os serviços de mapas indicados na secção 4 (mosaicos de mapas e geocodificação)
7. Os seus direitos ao abrigo do RGPD
Enquanto titular dos dados, tem os seguintes direitos:
- Direito de acesso (art. 15.º): pode exportar todos os seus dados pessoais a partir da página do seu perfil a qualquer momento.
- Direito de retificação (art. 16.º): pode atualizar o seu nome, a palavra-passe e outras informações do perfil a qualquer momento.
- Direito à eliminação (art. 17.º): pode eliminar a sua conta na página do seu perfil. Os dados da sua conta, os seus ficheiros carregados, os projetos de que é o único proprietário e os seus comentários, juntamente com as respostas a eles, são eliminados de imediato. Um projeto de que é proprietário em conjunto com outros utilizadores fica com eles, incluindo os ficheiros que lá carregou, e as suas respostas a comentários de outros utilizadores mantêm-se, apresentadas sem o seu nome. O seu endereço de e-mail permanece nos registos de carregamento dos projetos e nas cópias da base de dados que a aplicação cria antes das atualizações durante, no máximo, 30 dias.
- Direito à portabilidade dos dados (art. 20.º): pode exportar os seus dados em formato JSON legível por máquina na página do seu perfil.
- Direito à limitação do tratamento (art. 18.º): tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão dos dados for contestada).
- Direito de oposição (art. 21.º): tem o direito de se opor ao tratamento baseado em interesses legítimos (art. 6.º, n.º 1, alínea f), como a conservação dos registos do servidor. Cessaremos esse tratamento, salvo se existirem motivos legítimos imperiosos.
- Direito de retirar o consentimento (art. 7.º, n.º 3): pode retirar o seu consentimento a qualquer momento, eliminando a sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
- Direito de apresentar uma reclamação: tem o direito de apresentar uma reclamação junto de uma autoridade de controlo se considerar que os seus dados estão a ser tratados ilicitamente.
8. Notificação de violação de dados
Em caso de violação de dados pessoais suscetível de acarretar um risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas e, se necessário, informaremos os utilizadores afetados sem demora injustificada.
9. Informações de contacto
Se tiver alguma dúvida ou preocupação relativamente à proteção de dados ou pretender exercer algum dos seus direitos, por favor, contacte-nos:
- por e-mail: 3D-opname@2-excel.nl
10. Atualizações desta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. Todas as alterações serão publicadas nesta página, juntamente com a data da atualização. Se fizermos alterações significativas que afetem os seus direitos, notificá-lo-emos por e-mail ou através de um aviso no nosso Site. Recomendamos que consulte esta página periodicamente.