Política de privacidade
em 26.06.2026
1. Introdução
Bem-vindo ao 360-for-you.com (o "Site"). Esta política de privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.
O controlador de dados responsável por este site é:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Alemanha
Empresa individual
Proprietário: Dmitry Rudenko
E-mail: info@360-for-you.com
Central de atendimento: +49302239952360 (Alemão e inglês)
Mais informações sobre o proprietário do site: https://360-for-you.com/about-us
2. Quais dados coletamos e por quê?
Coletamos e processamos as seguintes categorias de dados pessoais:
| Dados | Propósito | Base legal | Retenção |
|---|---|---|---|
| Nome, endereço de e-mail | Gerenciamento de conta e notificações | Contrato (art. 6.º, n.º 1, alínea b)) | Até a exclusão da conta |
| Senha (hash) | Autenticação | Contrato (art. 6.º, n.º 1, alínea b)) | Até a exclusão da conta |
| Status da verificação do e-mail | Segurança da conta | Contrato (art. 6.º, n.º 1, alínea b)) | Até a exclusão da conta |
| Foto de perfil | Personalização | Consentimento (art. 6.º, n.º 1, alínea a)) | Até ser removido pelo usuário ou exclusão da conta |
| Arquivos enviados (panoramas, nuvens de pontos, CAD, etc.) | Prestação de serviço | Contrato (art. 6.º, n.º 1, alínea b)) | Até a exclusão do projeto ou da conta |
| Comentários em projetos | Colaboração | Contrato (art. 6.º, n.º 1, alínea b)) | Até ser excluído pelo usuário ou pela exclusão da conta |
| Informações de pagamento (processadas pela Stripe) | Gerenciamento de assinaturas | Contrato (art. 6.º, n.º 1, alínea b)) | Até a exclusão da conta |
| Endereços IP, logs do servidor | Segurança, prevenção de abusos | Interesse legítimo (art. 6.º, n.º 1, alínea f)) | 30 dias |
| Data do último login | Segurança da conta | Interesse legítimo (art. 6.º, n.º 1, alínea f)) | Até a exclusão da conta |
| Carimbo de data/hora do consentimento | Comprovação de consentimento (conformidade com o RGPD) | Obrigação legal (art. 6.º, n.º 1, alínea c)) | Até a exclusão da conta |
3. Como coletamos os dados dos usuários?
- Diretamente de você: Ao se registrar, criar projetos, enviar arquivos ou contatar o suporte.
- De provedores de autenticação: Se você entrar com Google ou Microsoft, recebemos seu nome, endereço de e-mail e foto de perfil do provedor.
- Automaticamente: Nossos servidores coletam endereços IP e dados técnicos nos logs do servidor para fins de segurança.
4. Serviços de terceiros e transferências internacionais de dados
Utilizamos os seguintes serviços de terceiros para fornecer nosso site. Seus dados podem ser transferidos para países fora do Espaço Econômico Europeu (EEE). Quando aplicável, essas transferências são protegidas por Cláusulas Contratuais Padrão (SCC) ou pelo Quadro de Privacidade de Dados UE-EUA.
| Serviço | Propósito | Dados transferidos | Localização |
|---|---|---|---|
| Stripe, Inc. | Processando pagamento | Email, detalhes de pagamento | Irlanda |
| Google OAuth | Autenticação | Email, nome, foto de perfil | EUA |
| Autodesk Model Derivative API | Conversão de arquivo CAD (opcional) | Arquivos CAD | EUA |
| OpenStreetMap (OSMF) | Azulejos de mapa e geocodificação (quando georreferenciado) | Endereço IP | Reino Unido |
| OpenTopoMap | Azulejos de mapas topográficos (quando georreferenciados) | Endereço IP | Alemanha |
| Esri ArcGIS Online | Azulejos do mapa (quando georreferenciados) | Endereço IP | EUA |
| Microsoft Bing Maps | Azulejos do mapa (quando georreferenciados) | Endereço IP | EUA |
| OpenAI | Assistente de IA | Mensagens enviadas para o chat | EUA |
| OpenAI | Detecção do sistema de coordenadas | Descrições do sistema de coordenadas (sem dados pessoais) | EUA |
| Provedor de e-mail SMTP | Todas as notificações | Endereço de e-mail, nome, detalhes de pagamento, detalhes do projeto, etc. | UE |
| Telegram (Telegram Messenger Inc.) | Todas as notificações (opcional) | Endereço de e-mail, nome, detalhes de pagamento, detalhes do projeto, etc. | EAU (Dubai) |
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreamento de terceiros.
Para sugerir o seu país durante o registo, estimamo-lo a partir do seu endereço IP usando uma cópia local da base de dados MaxMind GeoLite2 armazenada nos nossos próprios servidores. O seu endereço IP não é transmitido à MaxMind nem a qualquer outro terceiro para esta consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.
5. Cookies e tecnologias de rastreamento
Usamos apenas cookies essenciais de primeira parte necessárias para login e gerenciamento de sessão. Essas cookies são estritamente necessárias para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreamento, fingerprinting ou quaisquer outras tecnologias de rastreamento.
Respeitamos os sinais do Global Privacy Control (GPC). Como não vendemos nem partilhamos os seus dados pessoais e não utilizamos tecnologias de rastreamento, não é necessário desativar qualquer processamento adicional quando o seu navegador envia um sinal GPC. A nossa declaração legível por máquina está publicada em /.well-known/gpc.json.
6. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:
- As senhas são hashadas usando algoritmos padrão do setor (PBKDF2)
- A autenticação de dois fatores (2FA) está disponível para todas as contas
- Proteção CSRF em todos os formulários
- Cabeçalhos da Política de Segurança de Conteúdo (CSP)
- Limitação de taxa nos pontos de autenticação
- Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
- Todos os recursos são auto-hospedados (sem dependências externas de CDN)
7. Seus direitos sob o GDPR
Como titular dos dados, você tem os seguintes direitos:
- Direito de acesso (art. 15): pode exportar todos os seus dados pessoais a partir da sua página de perfil a qualquer momento.
- Direito de retificação (art. 16): pode atualizar seu nome, senha e outras informações do perfil a qualquer momento.
- Direito à eliminação (Art. 17): pode apagar a sua conta na página do seu perfil. Todos os seus dados pessoais, ficheiros carregados, comentários e registos associados serão eliminados de forma permanente e imediata.
- Direito à portabilidade dos dados (Art. 20): pode exportar os seus dados em formato JSON legível por máquina a partir da sua página de perfil.
- Direito à limitação do tratamento (art. 18): você tem o direito de solicitar que restrinjamos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão estiver em disputa).
- Direito de oposição (art. 21): você tem o direito de se opor ao tratamento com base em interesses legítimos (art. 6.º, n.º 1, alínea f), como a retenção de registos do servidor. Iremos cessar esse tratamento, salvo se existirem motivos legítimos imperiosos.
- Direito de retirar o consentimento (art. 7.º, n.º 3): pode retirar o seu consentimento a qualquer momento eliminando a sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
- Direito de apresentar uma reclamação: Você tem o direito de apresentar uma reclamação a uma autoridade supervisora se acreditar que seus dados estão sendo processados ilegalmente.
8. Notificação de violação de dados
No caso de uma violação de dados pessoais que possa resultar em risco para os seus direitos e liberdades, notificaremos a autoridade supervisora relevante dentro de 72 horas e, quando necessário, informaremos os utilizadores afetados sem demora indevida.
9. Informações de contato
Se tiver alguma dúvida ou preocupação sobre proteção de dados, ou desejar exercer algum dos seus direitos, por favor contacte-nos:
- por e-mail: support@360-for-you.com
- por telefone:: +49302239952360 (Alemão e inglês)
10. Atualizações desta Política de Privacidade
Podemos atualizar esta Política de Privacidade de tempos em tempos. Todas as alterações serão publicadas nesta página com a data atualizada. Se fizermos alterações significativas que afetem seus direitos, notificaremos você por e-mail ou por um aviso em nosso site. Recomendamos que você revise esta página periodicamente.