Política de privacidade

Em vigor desde 26.06.2026

1. Introdução

Bem-vindo ao 3Dopname.2-excel.co.za (o "Site"). Esta política de privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.

2. Quais dados coletamos e por quê?

Coletamos e processamos as seguintes categorias de dados pessoais:

3. Como coletamos os dados dos usuários?

• Diretamente de você: Quando você se cadastra, cria projetos, envia arquivos ou entra em contato com o suporte.
• De provedores de autenticação: Se você fizer login com Google ou Microsoft, recebemos seu nome, endereço de e-mail e foto de perfil do provedor.
• Automaticamente: Nossos servidores coletam endereços IP e dados técnicos nos logs do servidor para fins de segurança.

4. Serviços de terceiros e transferências internacionais de dados

Utilizamos os seguintes serviços de terceiros para operar o Site. Seus dados podem ser transferidos para países fora do Espaço Econômico Europeu (EEE). Quando aplicável, essas transferências são protegidas por Cláusulas Contratuais-Padrão (SCCs) ou pelo Quadro de Privacidade de Dados UE-EUA.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreamento de terceiros.

Para sugerir seu país durante o cadastro, fazemos uma estimativa com base no seu endereço IP usando uma cópia local do banco de dados MaxMind GeoLite2, armazenada em nossos próprios servidores. Seu endereço IP não é transmitido à MaxMind nem a terceiros para essa consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.

5. Cookies e tecnologias de rastreamento

Usamos apenas cookies primários essenciais, necessários para o login e o gerenciamento de sessões. Esses cookies são estritamente necessários para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreamento, fingerprinting ou quaisquer outras tecnologias de rastreamento.

Respeitamos os sinais do Global Privacy Control (GPC). Como não vendemos nem compartilhamos seus dados pessoais e não usamos tecnologias de rastreamento, não há nenhum processamento adicional a ser desativado quando seu navegador envia um sinal GPC. Nossa declaração legível por máquina está publicada em /.well-known/gpc.json.

6. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

• As senhas são convertidas em hash usando um algoritmo padrão do setor (PBKDF2)
• A autenticação de dois fatores (2FA) está disponível para todas as contas
• Proteção contra CSRF em todos os formulários
• Cabeçalhos da Política de Segurança de Conteúdo (CSP)
• Limitação de requisições nos endpoints de autenticação
• Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
• Todos os recursos são servidos a partir de nossos próprios servidores (sem dependências externas de CDN)

7. Seus direitos nos termos do GDPR

Como titular dos dados, você tem os seguintes direitos:

• Direito de acesso (art. 15): pode exportar todos os seus dados pessoais a partir da sua página de perfil a qualquer momento.
• Direito de retificação (art. 16): pode atualizar seu nome, senha e outras informações do perfil a qualquer momento.
• Direito à exclusão (art. 17): você pode excluir sua conta na página do seu perfil. Todos os seus dados pessoais, arquivos enviados, comentários e registros associados serão excluídos de forma permanente e imediata.
• Direito à portabilidade dos dados (art. 20): você pode exportar seus dados em formato JSON legível por máquina na página do seu perfil.
• Direito à limitação do tratamento (art. 18): você tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão dos dados estiver sendo contestada).
• Direito de oposição (art. 21): você tem o direito de se opor ao tratamento com base em interesses legítimos (art. 6.º, n.º 1, alínea f), como a retenção de registros do servidor. Interromperemos esse tratamento, a menos que tenhamos motivos legítimos imperiosos.
• Direito de retirar o consentimento (art. 7.º, n.º 3): você pode retirar seu consentimento a qualquer momento excluindo sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
• Direito de apresentar uma reclamação: você tem o direito de apresentar uma reclamação a uma autoridade de controle se acreditar que seus dados estão sendo tratados de forma ilícita.

8. Notificação de violação de dados

Em caso de violação de dados pessoais que possa resultar em risco para seus direitos e liberdades, notificaremos a autoridade de controle competente no prazo de 72 horas e, se necessário, informaremos os usuários afetados sem demora indevida.

9. Informações de contato

Se tiver alguma dúvida ou preocupação sobre proteção de dados, ou desejar exercer algum dos seus direitos, entre em contato conosco:

• por e-mail: 3D-opname@2-excel.nl

10. Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Todas as alterações serão publicadas nesta página, juntamente com a data da atualização. Se fizermos alterações significativas que afetem seus direitos, enviaremos uma notificação por e-mail ou publicaremos um aviso em nosso Site. Recomendamos que você consulte esta página periodicamente.