Política de Privacidade
Em vigor desde 24.09.2026
1. Introdução
Bem-vindo ao 360-for-you.com (o "Site"). Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação aplicável em matéria de proteção de dados.
O responsável pelo tratamento dos dados deste Site é:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Alemanha
Empresário em nome individual
Proprietário: Dmitry Rudenko
E-mail: info@360-for-you.com
Centro de atendimento telefónico: +49302239952360 (Alemão e inglês)
Mais informações sobre o proprietário do Site: https://360-for-you.com/about-us
2. Que dados recolhemos e porquê?
Recolhemos e tratamos as seguintes categorias de dados pessoais:
| Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|
| Nome, endereço de e-mail | Gestão da conta e notificações | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Idioma, país, fuso horário, unidades de medida | Apresentação do serviço no seu idioma, com datas no seu fuso horário e valores nas suas unidades de medida | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| ID do chat do Telegram | Envio de notificações através do Telegram em vez de por e-mail (opcional) | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação pelo utilizador ou à eliminação da conta |
| Endereço de e-mail introduzido por outro utilizador que o convida para um projeto ou o adiciona a um grupo de utilizadores | Concessão de acesso aos projetos partilhados; no caso de um convite para um projeto, envio de um e-mail sobre o convite, caso o utilizador que convida opte por enviá-lo | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até à eliminação da conta |
| Palavra-passe (com hash) | Autenticação | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Estado da verificação do e-mail | Segurança da conta | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Foto de perfil | Personalização | Consentimento (art. 6.º, n.º 1, alínea a) | Até à eliminação pelo utilizador ou à eliminação da conta |
| Ficheiros carregados (panoramas, nuvens de pontos, CAD, etc.) | Prestação de serviço | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação do projeto ou da conta |
| Comentários em projetos | Colaboração | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação pelo utilizador ou à eliminação da conta |
| Informações de pagamento (processadas pela Stripe) | Gestão da assinatura | Contrato (art. 6.º, n.º 1, alínea b) | Até à eliminação da conta |
| Faturas e registos de pagamentos (nome, empresa, número de identificação fiscal para efeitos de IVA, país e montantes; nas transferências bancárias, também o nome do ordenante e o IBAN) | Cumprimento de obrigações contabilísticas e fiscais | Obrigação legal (art. 6.º, n.º 1, alínea c) | Prazos legais de conservação (§ 257 HGB, § 147 AO), mesmo após a eliminação da conta |
| Pedidos de orçamento (empresa, nome, endereço de e-mail e morada postal) | Preparação e envio do orçamento solicitado | Diligências pré-contratuais (art. 6.º, n.º 1, alínea b) | Eliminação após o termo da validade do orçamento; se resultar numa encomenda, aplicam-se os prazos legais de conservação (§ 257 HGB, § 147 AO) |
| Nome, endereço de e-mail, idioma | Dicas e novidades sobre o serviço e um breve inquérito após o seu primeiro projeto | Interesse legítimo (art. 6.º, n.º 1, alínea f), em conjugação com o § 7(3) UWG | Até cancelar a subscrição ou eliminar a sua conta |
| ID do clique no anúncio (gclid) proveniente do link do Google Ads através do qual chegou ao serviço | Medição dos anúncios que resultam em registos e compras; o ID nunca é transmitido à Google nem a terceiros | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Na sua conta: até à eliminação da conta. As estatísticas dos anúncios (ID do clique, montante e data) são conservadas posteriormente, deixando de estar associadas a qualquer conta |
| Endereços IP, registos do servidor | Segurança, prevenção de abusos | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Eliminação automática durante a rotação dos registos (por tamanho ou antiguidade) |
| Data do último início de sessão | Segurança da conta | Interesse legítimo (art. 6.º, n.º 1, alínea f) | Até à eliminação da conta |
| Data e hora do consentimento | Comprovativo do consentimento (conformidade com o RGPD) | Obrigação legal (art. 6.º, n.º 1, alínea c) | Até à eliminação da conta |
E-mails que enviamos
Os e-mails de serviço relativos à sua conta e aos seus projetos (por exemplo, resultados do processamento, convites, notificações de comentários, avisos sobre o plano e pagamentos e mensagens sobre palavras-passe e segurança) fazem parte do serviço e não podem ser desativados. Para deixar de os receber, pode eliminar a sua conta. Pode receber a maioria destas notificações através do Telegram em vez de por e-mail; consulte o seu perfil.
Algumas vezes por ano, enviamos também dicas e novidades sobre o serviço, bem como um breve inquérito após o seu primeiro projeto. Pode opor-se à receção destes e-mails a qualquer momento no seu perfil ou através do link incluído em cada um deles; não haverá outros custos para além dos custos de transmissão às tarifas de base.
Cada e-mail automático que enviamos indica o motivo pelo qual o recebe.
3. Como recolhemos os dados dos utilizadores?
- Diretamente de si: Quando se regista, cria projetos, carrega ficheiros ou contacta o suporte.
- De outros utilizadores: Quando um utilizador o convida para um projeto ou o adiciona a um grupo de utilizadores, introduz o seu endereço de e-mail. Se for convidado para um projeto e ainda não tiver uma conta, é criada uma conta para esse endereço, para que possa aceitar o convite. Os utilizadores que o adicionam ao respetivo projeto ou grupo podem ver o nome e o endereço de e-mail da sua conta.
- De pedidos de orçamento: Quando é solicitado um orçamento, recebemos os dados introduzidos para o efeito: empresa, nome, endereço de e-mail e morada postal.
- De fornecedores de autenticação: Se iniciar sessão com o Google ou a Microsoft, recebemos o seu nome, endereço de e-mail e foto de perfil desse fornecedor.
- Automaticamente: Os nossos servidores recolhem endereços IP e dados técnicos nos respetivos registos para fins de segurança.
4. Serviços de terceiros e transferências internacionais de dados
Utilizamos os seguintes serviços de terceiros para assegurar o funcionamento do Site. Os seus dados podem ser transferidos para países fora do Espaço Económico Europeu (EEE). Sempre que aplicável, essas transferências são protegidas por Cláusulas Contratuais-Tipo (SCCs) ou pelo Quadro de Privacidade dos Dados UE-EUA.
| Serviço | Finalidade | Dados transferidos | Localização |
|---|---|---|---|
| Stripe, Inc. | Processamento de pagamentos | Email, detalhes de pagamento | Irlanda |
| Google OAuth | Autenticação | Endereço de e-mail, nome, foto de perfil | EUA |
| Autodesk Model Derivative API | Conversão de ficheiro CAD (opcional) | Ficheiros CAD | EUA |
| Google Street View Publish API | Publicação de panoramas no Google Street View (opcional, apenas a seu pedido) | Panoramas e respetivas localizações; acesso à conta Google que associar | EUA |
| OpenStreetMap (OSMF) | Mosaicos de mapas e geocodificação (quando georreferenciados) | Endereço IP | Reino Unido |
| OpenTopoMap | Mosaicos de mapas topográficos (quando georreferenciados) | Endereço IP | Alemanha |
| Esri ArcGIS Online | Mosaicos de mapas (quando georreferenciados) | Endereço IP | EUA |
| Microsoft Bing Maps | Mosaicos de mapas (quando georreferenciados) | Endereço IP | EUA |
| OpenAI | Assistente de IA | Mensagens de chat | EUA |
| OpenAI | Deteção do sistema de coordenadas | Descrições do sistema de coordenadas (sem dados pessoais) | EUA |
| Fornecedor de e-mail SMTP | Todas as notificações | Endereço de e-mail, nome, detalhes de pagamento, detalhes do projeto, etc. | UE |
| Telegram (Telegram Messenger Inc.) | Todas as notificações (opcional) | Endereço de e-mail, nome, detalhes de pagamento, detalhes do projeto, etc. | EAU (Dubai) |
Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreio de terceiros.
Para sugerir o seu país durante o registo, estimamos qual é o seu país com base no seu endereço IP, utilizando uma cópia local da base de dados MaxMind GeoLite2 armazenada nos nossos próprios servidores. O seu endereço IP não é transmitido à MaxMind nem a qualquer outro terceiro para esta consulta. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.
5. Cookies e tecnologias de rastreio
Utilizamos apenas cookies próprios essenciais, necessários para o início de sessão e a gestão da sessão. Estes cookies são estritamente necessários para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreio, técnicas de fingerprinting nem quaisquer outras tecnologias de rastreio.
Respeitamos os sinais de Global Privacy Control (GPC): quando o seu navegador envia um destes sinais, não registamos o ID do clique no anúncio. Não vendemos nem partilhamos os seus dados pessoais. A nossa declaração legível por máquina está publicada em /.well-known/gpc.json.
6. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:
- As palavras-passe são convertidas em hash com um algoritmo padrão do setor (scrypt)
- A autenticação de dois fatores (2FA) está disponível para todas as contas
- Proteção contra CSRF em todos os formulários
- Cabeçalhos da Política de Segurança de Conteúdo (CSP)
- Limitação da frequência de pedidos nos endpoints de autenticação
- Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
- Todos os recursos são servidos a partir dos nossos próprios servidores (sem dependências externas de CDN)
7. Os seus direitos ao abrigo do RGPD
Enquanto titular dos dados, tem os seguintes direitos:
- Direito de acesso (art. 15.º): pode exportar todos os seus dados pessoais a partir da página do seu perfil a qualquer momento.
- Direito de retificação (art. 16.º): pode atualizar o seu nome, a palavra-passe e outras informações do perfil a qualquer momento.
- Direito à eliminação (art. 17.º): pode eliminar a sua conta na página do seu perfil. Todos os seus dados pessoais, ficheiros carregados, comentários e registos associados serão eliminados de forma permanente e imediata. A exceção são as faturas e os registos de pagamentos, que somos legalmente obrigados a conservar durante os prazos legais de conservação (art. 17.º, n.º 3, alínea b).
- Direito à portabilidade dos dados (art. 20.º): pode exportar os seus dados em formato JSON legível por máquina na página do seu perfil.
- Direito à limitação do tratamento (art. 18.º): tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão dos dados for contestada).
- Direito de oposição (art. 21.º): tem o direito de se opor ao tratamento baseado em interesses legítimos (art. 6.º, n.º 1, alínea f), como a conservação dos registos do servidor. Cessaremos esse tratamento, salvo se existirem motivos legítimos imperiosos.
- Direito de oposição ao marketing direto (art. 21.º, n.º 2): pode cancelar a subscrição de dicas e novidades a qualquer momento no seu perfil ou através do link incluído em cada e-mail desse tipo. Deixaremos então de utilizar os seus dados para esta finalidade.
- Direito de retirar o consentimento (art. 7.º, n.º 3): pode retirar o seu consentimento a qualquer momento, eliminando a sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
- Direito de apresentar uma reclamação: tem o direito de apresentar uma reclamação junto de uma autoridade de controlo se considerar que os seus dados estão a ser tratados ilicitamente.
8. Notificação de violação de dados
Em caso de violação de dados pessoais suscetível de acarretar um risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas e, se necessário, informaremos os utilizadores afetados sem demora injustificada.
9. Informações de contacto
Se tiver alguma dúvida ou preocupação relativamente à proteção de dados ou pretender exercer algum dos seus direitos, por favor, contacte-nos:
- por e-mail: support@360-for-you.com
- por telefone: +49302239952360 (Alemão e inglês)
10. Atualizações desta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. Todas as alterações serão publicadas nesta página, juntamente com a data da atualização. Se fizermos alterações significativas que afetem os seus direitos, notificá-lo-emos por e-mail ou através de um aviso no nosso Site. Recomendamos que consulte esta página periodicamente.