Política de privacidade

Em vigor desde 27.10.2026

1. Introdução

Bem-vindo ao 3Dopname.2-excel.co.za (o "Site"). Esta política de privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.

2. Quais dados coletamos e por quê?

Coletamos e processamos as seguintes categorias de dados pessoais:

Dados Finalidade Base legal Retenção
Nome, endereço de e-mail Gerenciamento de conta e notificações Contrato (art. 6.º, n.º 1, alínea b) Até a exclusão da conta
Idioma, país, fuso horário, unidades de medida Exibição do serviço no seu idioma, com datas no seu fuso horário e valores nas suas unidades de medida Contrato (art. 6.º, n.º 1, alínea b) Até a exclusão da conta
Endereço de e-mail inserido por outro usuário que convida você para um projeto ou adiciona você a um grupo de usuários Concessão de acesso aos projetos compartilhados; no caso de convite para um projeto, envio de um e-mail sobre o convite, se o usuário que convida optar por enviá-lo Interesse legítimo (art. 6.º, n.º 1, alínea f) Até a exclusão da conta
Senha (com hash) Autenticação Contrato (art. 6.º, n.º 1, alínea b) Até a exclusão da conta
Status da verificação do e-mail Segurança da conta Contrato (art. 6.º, n.º 1, alínea b) Até a exclusão da conta
Foto de perfil Personalização Consentimento (art. 6.º, n.º 1, alínea a) Até a remoção ou substituição pelo usuário ou a exclusão da conta
Arquivos enviados (panoramas, nuvens de pontos, CAD, etc.) Prestação de serviço Contrato (art. 6.º, n.º 1, alínea b) Até a exclusão do projeto ou da conta
Comentários em projetos Colaboração Contrato (art. 6.º, n.º 1, alínea b) Até a remoção pelo usuário ou a exclusão da conta
Endereços IP, logs do servidor Segurança, prevenção de abusos e estatísticas de visitas Interesse legítimo (art. 6.º, n.º 1, alínea f) Logs do aplicativo: excluídos em no máximo 30 dias; o log de processamento de um projeto é excluído junto com o projeto. Outros logs do servidor (servidor web, contêineres, sistema operacional): rotacionados automaticamente de acordo com as configurações do servidor.
Data do último login Segurança da conta Interesse legítimo (art. 6.º, n.º 1, alínea f) Até a exclusão da conta
Data e hora do consentimento Comprovação de consentimento (conformidade com o GDPR) Obrigação legal (art. 6.º, n.º 1, alínea c) Até a exclusão da conta

E-mails que enviamos

Os e-mails de serviço sobre sua conta e seus projetos (por exemplo, resultados de processamento, convites, notificações de comentários, avisos sobre planos e pagamentos e mensagens sobre senha e segurança) fazem parte do serviço e não podem ser desativados. Para deixar de recebê-los, você pode excluir sua conta.

Cada e-mail automático que enviamos informa por que você o está recebendo.

3. Como coletamos os dados dos usuários?

  • Diretamente de você: Quando você se cadastra, cria projetos, envia arquivos ou entra em contato com o suporte.
  • De outros usuários: Quando um usuário convida você para um projeto ou adiciona você a um grupo de usuários, ele insere seu endereço de e-mail. Se você receber um convite para um projeto e ainda não tiver uma conta, será criada uma conta para esse endereço, para que você possa aceitar o convite. Os usuários que adicionarem você a um projeto ou grupo poderão ver o nome e o endereço de e-mail da sua conta. Quando você comenta em um projeto, seu nome é exibido ao lado do seu comentário para todos que podem abrir o projeto (em um projeto público, para qualquer visitante), a menos que o proprietário do projeto oculte os autores dos comentários.
  • De provedores de autenticação: Se você fizer login com Google ou Microsoft, recebemos seu nome, endereço de e-mail e foto de perfil do provedor.
  • Automaticamente: Nossos servidores coletam endereços IP e dados técnicos nos logs do servidor para fins de segurança.

4. Serviços de terceiros e transferências internacionais de dados

Utilizamos os seguintes serviços de terceiros para operar o Site. Seus dados podem ser transferidos para países fora do Espaço Econômico Europeu (EEE). Quando aplicável, essas transferências são protegidas por Cláusulas Contratuais-Padrão (SCCs) ou pelo Quadro de Privacidade de Dados UE-EUA.

Serviço Finalidade Dados transferidos Localização
Hetzner Online GmbH Hospedagem do Site e de seus backups Todos os dados armazenados no Site Alemanha (servidores), Finlândia (backups)
OpenStreetMap (OSMF) Blocos de mapa e geocodificação (quando há georreferenciamento) Endereço IP; na busca de lugares, também o texto pesquisado Reino Unido
OpenTopoMap Blocos de mapa topográfico (quando há georreferenciamento) Endereço IP Alemanha
Esri ArcGIS Online Blocos de mapa (quando há georreferenciamento) Endereço IP EUA
Microsoft Bing Maps Blocos de mapa (quando há georreferenciamento) Endereço IP EUA
Google Ícones de marcador padrão das camadas KML (quando há georreferenciamento) Endereço IP EUA
Provedor de e-mail SMTP Todas as notificações Endereço de e-mail, nome, detalhes do projeto, etc. UE

Os serviços de mapas desta tabela (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps e Google) só são contatados depois que você clica em "Mostrar mapa" no mapa. Sua escolha fica armazenada no seu navegador (art. 6.º, n.º 1, alínea a)); você pode retirá-la a qualquer momento apagando os dados deste site no seu navegador.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreamento de terceiros.

Para sugerir seu país durante o cadastro e no seu perfil, fazemos uma estimativa com base no seu endereço IP usando uma cópia local do banco de dados MaxMind GeoLite2, armazenada em nossos próprios servidores. Seu endereço IP não é transmitido à MaxMind nem a terceiros para essa consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.

5. Cookies e tecnologias de rastreamento

Usamos apenas cookies primários essenciais, necessários para o login e o gerenciamento de sessões. Esses cookies são estritamente necessários para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreamento, fingerprinting ou quaisquer outras tecnologias de rastreamento.

Respeitamos os sinais do Global Privacy Control (GPC): quando seu navegador envia um desses sinais, não registramos o ID do clique no anúncio. Não vendemos nem compartilhamos seus dados pessoais. Nossa declaração legível por máquina está publicada em /.well-known/gpc.json.

6. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

  • As senhas são convertidas em hash usando um algoritmo padrão do setor (scrypt)
  • A autenticação de dois fatores (2FA) está disponível para todas as contas
  • Proteção contra CSRF em todos os formulários
  • Cabeçalhos da Política de Segurança de Conteúdo (CSP)
  • Limitação de requisições nos endpoints de autenticação
  • Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
  • Todos os recursos são servidos a partir de nossos próprios servidores (sem dependências externas de CDN), exceto os serviços de mapas indicados na seção 4 (blocos de mapa e geocodificação)

7. Seus direitos nos termos do GDPR

Como titular dos dados, você tem os seguintes direitos:

  • Direito de acesso (art. 15): pode exportar todos os seus dados pessoais a partir da sua página de perfil a qualquer momento.
  • Direito de retificação (art. 16): pode atualizar seu nome, senha e outras informações do perfil a qualquer momento.
  • Direito à exclusão (art. 17): você pode excluir sua conta na página do seu perfil. Os dados da sua conta, seus arquivos enviados, os projetos dos quais só você é proprietário e seus comentários, junto com as respostas a eles, são excluídos imediatamente. Um projeto do qual você é proprietário junto com outros usuários fica com eles, incluindo os arquivos que você enviou para ele, e suas respostas a comentários de outros usuários permanecem, exibidas sem o seu nome. Seu endereço de e-mail permanece nos registros de envio dos projetos e nas cópias do banco de dados que o aplicativo cria antes das atualizações por até 30 dias.
  • Direito à portabilidade dos dados (art. 20): você pode exportar seus dados em formato JSON legível por máquina na página do seu perfil.
  • Direito à limitação do tratamento (art. 18): você tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão dos dados estiver sendo contestada).
  • Direito de oposição (art. 21): você tem o direito de se opor ao tratamento com base em interesses legítimos (art. 6.º, n.º 1, alínea f), como a retenção de registros do servidor. Interromperemos esse tratamento, a menos que tenhamos motivos legítimos imperiosos.
  • Direito de retirar o consentimento (art. 7.º, n.º 3): você pode retirar seu consentimento a qualquer momento excluindo sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
  • Direito de apresentar uma reclamação: você tem o direito de apresentar uma reclamação a uma autoridade de controle se acreditar que seus dados estão sendo tratados de forma ilícita.

8. Notificação de violação de dados

Em caso de violação de dados pessoais que possa resultar em risco para seus direitos e liberdades, notificaremos a autoridade de controle competente no prazo de 72 horas e, se necessário, informaremos os usuários afetados sem demora indevida.

9. Informações de contato

Se tiver alguma dúvida ou preocupação sobre proteção de dados, ou desejar exercer algum dos seus direitos, entre em contato conosco:

10. Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Todas as alterações serão publicadas nesta página, juntamente com a data da atualização. Se fizermos alterações significativas que afetem seus direitos, enviaremos uma notificação por e-mail ou publicaremos um aviso em nosso Site. Recomendamos que você consulte esta página periodicamente.