Política de privacidade
Em vigor desde 27.10.2026
1. Introdução
Bem-vindo ao 3Dopname.2-excel.co.za (o "Site"). Esta política de privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.
2. Quais dados coletamos e por quê?
Coletamos e processamos as seguintes categorias de dados pessoais:
| Dados | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, endereço de e-mail | Gerenciamento de conta e notificações | Contrato (art. 6.º, n.º 1, alínea b) | Até a exclusão da conta |
| Idioma, país, fuso horário, unidades de medida | Exibição do serviço no seu idioma, com datas no seu fuso horário e valores nas suas unidades de medida | Contrato (art. 6.º, n.º 1, alínea b) | Até a exclusão da conta |
| Endereço de e-mail inserido por outro usuário que convida você para um projeto ou adiciona você a um grupo de usuários | Concessão de acesso aos projetos compartilhados; no caso de convite para um projeto, envio de um e-mail sobre o convite, se o usuário que convida optar por enviá-lo | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até a exclusão da conta |
| Senha (com hash) | Autenticação | Contrato (art. 6.º, n.º 1, alínea b) | Até a exclusão da conta |
| Status da verificação do e-mail | Segurança da conta | Contrato (art. 6.º, n.º 1, alínea b) | Até a exclusão da conta |
| Foto de perfil | Personalização | Consentimento (art. 6.º, n.º 1, alínea a) | Até a remoção ou substituição pelo usuário ou a exclusão da conta |
| Arquivos enviados (panoramas, nuvens de pontos, CAD, etc.) | Prestação de serviço | Contrato (art. 6.º, n.º 1, alínea b) | Até a exclusão do projeto ou da conta |
| Comentários em projetos | Colaboração | Contrato (art. 6.º, n.º 1, alínea b) | Até a remoção pelo usuário ou a exclusão da conta |
| Endereços IP, logs do servidor | Segurança, prevenção de abusos e estatísticas de visitas | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Logs do aplicativo: excluídos em no máximo 30 dias; o log de processamento de um projeto é excluído junto com o projeto. Outros logs do servidor (servidor web, contêineres, sistema operacional): rotacionados automaticamente de acordo com as configurações do servidor. |
| Data do último login | Segurança da conta | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até a exclusão da conta |
| Data e hora do consentimento | Comprovação de consentimento (conformidade com o GDPR) | Obrigação legal (art. 6.º, n.º 1, alínea c) | Até a exclusão da conta |
E-mails que enviamos
Os e-mails de serviço sobre sua conta e seus projetos (por exemplo, resultados de processamento, convites, notificações de comentários, avisos sobre planos e pagamentos e mensagens sobre senha e segurança) fazem parte do serviço e não podem ser desativados. Para deixar de recebê-los, você pode excluir sua conta.
Cada e-mail automático que enviamos informa por que você o está recebendo.
3. Como coletamos os dados dos usuários?
- Diretamente de você: Quando você se cadastra, cria projetos, envia arquivos ou entra em contato com o suporte.
- De outros usuários: Quando um usuário convida você para um projeto ou adiciona você a um grupo de usuários, ele insere seu endereço de e-mail. Se você receber um convite para um projeto e ainda não tiver uma conta, será criada uma conta para esse endereço, para que você possa aceitar o convite. Os usuários que adicionarem você a um projeto ou grupo poderão ver o nome e o endereço de e-mail da sua conta. Quando você comenta em um projeto, seu nome é exibido ao lado do seu comentário para todos que podem abrir o projeto (em um projeto público, para qualquer visitante), a menos que o proprietário do projeto oculte os autores dos comentários.
- De provedores de autenticação: Se você fizer login com Google ou Microsoft, recebemos seu nome, endereço de e-mail e foto de perfil do provedor.
- Automaticamente: Nossos servidores coletam endereços IP e dados técnicos nos logs do servidor para fins de segurança.
4. Serviços de terceiros e transferências internacionais de dados
Utilizamos os seguintes serviços de terceiros para operar o Site. Seus dados podem ser transferidos para países fora do Espaço Econômico Europeu (EEE). Quando aplicável, essas transferências são protegidas por Cláusulas Contratuais-Padrão (SCCs) ou pelo Quadro de Privacidade de Dados UE-EUA.
| Serviço | Finalidade | Dados transferidos | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Hospedagem do Site e de seus backups | Todos os dados armazenados no Site | Alemanha (servidores), Finlândia (backups) |
| OpenStreetMap (OSMF) | Blocos de mapa e geocodificação (quando há georreferenciamento) | Endereço IP; na busca de lugares, também o texto pesquisado | Reino Unido |
| OpenTopoMap | Blocos de mapa topográfico (quando há georreferenciamento) | Endereço IP | Alemanha |
| Esri ArcGIS Online | Blocos de mapa (quando há georreferenciamento) | Endereço IP | EUA |
| Microsoft Bing Maps | Blocos de mapa (quando há georreferenciamento) | Endereço IP | EUA |
| Ícones de marcador padrão das camadas KML (quando há georreferenciamento) | Endereço IP | EUA | |
| Provedor de e-mail SMTP | Todas as notificações | Endereço de e-mail, nome, detalhes do projeto, etc. | UE |
Os serviços de mapas desta tabela (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps e Google) só são contatados depois que você clica em "Mostrar mapa" no mapa. Sua escolha fica armazenada no seu navegador (art. 6.º, n.º 1, alínea a)); você pode retirá-la a qualquer momento apagando os dados deste site no seu navegador.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreamento de terceiros.
Para sugerir seu país durante o cadastro e no seu perfil, fazemos uma estimativa com base no seu endereço IP usando uma cópia local do banco de dados MaxMind GeoLite2, armazenada em nossos próprios servidores. Seu endereço IP não é transmitido à MaxMind nem a terceiros para essa consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.
5. Cookies e tecnologias de rastreamento
Usamos apenas cookies primários essenciais, necessários para o login e o gerenciamento de sessões. Esses cookies são estritamente necessários para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreamento, fingerprinting ou quaisquer outras tecnologias de rastreamento.
Respeitamos os sinais do Global Privacy Control (GPC): quando seu navegador envia um desses sinais, não registramos o ID do clique no anúncio. Não vendemos nem compartilhamos seus dados pessoais. Nossa declaração legível por máquina está publicada em /.well-known/gpc.json.
6. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:
- As senhas são convertidas em hash usando um algoritmo padrão do setor (scrypt)
- A autenticação de dois fatores (2FA) está disponível para todas as contas
- Proteção contra CSRF em todos os formulários
- Cabeçalhos da Política de Segurança de Conteúdo (CSP)
- Limitação de requisições nos endpoints de autenticação
- Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
- Todos os recursos são servidos a partir de nossos próprios servidores (sem dependências externas de CDN), exceto os serviços de mapas indicados na seção 4 (blocos de mapa e geocodificação)
7. Seus direitos nos termos do GDPR
Como titular dos dados, você tem os seguintes direitos:
- Direito de acesso (art. 15): pode exportar todos os seus dados pessoais a partir da sua página de perfil a qualquer momento.
- Direito de retificação (art. 16): pode atualizar seu nome, senha e outras informações do perfil a qualquer momento.
- Direito à exclusão (art. 17): você pode excluir sua conta na página do seu perfil. Os dados da sua conta, seus arquivos enviados, os projetos dos quais só você é proprietário e seus comentários, junto com as respostas a eles, são excluídos imediatamente. Um projeto do qual você é proprietário junto com outros usuários fica com eles, incluindo os arquivos que você enviou para ele, e suas respostas a comentários de outros usuários permanecem, exibidas sem o seu nome. Seu endereço de e-mail permanece nos registros de envio dos projetos e nas cópias do banco de dados que o aplicativo cria antes das atualizações por até 30 dias.
- Direito à portabilidade dos dados (art. 20): você pode exportar seus dados em formato JSON legível por máquina na página do seu perfil.
- Direito à limitação do tratamento (art. 18): você tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão dos dados estiver sendo contestada).
- Direito de oposição (art. 21): você tem o direito de se opor ao tratamento com base em interesses legítimos (art. 6.º, n.º 1, alínea f), como a retenção de registros do servidor. Interromperemos esse tratamento, a menos que tenhamos motivos legítimos imperiosos.
- Direito de retirar o consentimento (art. 7.º, n.º 3): você pode retirar seu consentimento a qualquer momento excluindo sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
- Direito de apresentar uma reclamação: você tem o direito de apresentar uma reclamação a uma autoridade de controle se acreditar que seus dados estão sendo tratados de forma ilícita.
8. Notificação de violação de dados
Em caso de violação de dados pessoais que possa resultar em risco para seus direitos e liberdades, notificaremos a autoridade de controle competente no prazo de 72 horas e, se necessário, informaremos os usuários afetados sem demora indevida.
9. Informações de contato
Se tiver alguma dúvida ou preocupação sobre proteção de dados, ou desejar exercer algum dos seus direitos, entre em contato conosco:
- por e-mail: 3D-opname@2-excel.nl
10. Atualizações desta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. Todas as alterações serão publicadas nesta página, juntamente com a data da atualização. Se fizermos alterações significativas que afetem seus direitos, enviaremos uma notificação por e-mail ou publicaremos um aviso em nosso Site. Recomendamos que você consulte esta página periodicamente.