Política de privacidade

em 04.03.2026

1. Introdução

Bem-vindo ao 360-for-you.com (o "Site"). Esta política de privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.

O controlador de dados responsável por este site é:

360ForYou
Schumannstr. 8
40237 Düsseldorf, Alemanha

E-mail: info@360-for-you.com
Central de atendimento: +49302239952360 (Alemão e inglês)
Mais informações sobre o proprietário do site: https://ru.360-for-you.com/about-us

2. Quais dados coletamos e por quê?

Coletamos e processamos as seguintes categorias de dados pessoais:

Dados	Propósito	Base legal	Retenção
Nome, endereço de e-mail	Gerenciamento de conta e notificações	Contrato (art. 6.º, n.º 1, alínea b))	Até a exclusão da conta
Senha (hash)	Autenticação	Contrato (art. 6.º, n.º 1, alínea b))	Até a exclusão da conta
Status da verificação do e-mail	Segurança da conta	Contrato (art. 6.º, n.º 1, alínea b))	Até a exclusão da conta
Foto de perfil	Personalização	Consentimento (art. 6.º, n.º 1, alínea a))	Até ser removido pelo usuário ou exclusão da conta
Arquivos enviados (panoramas, nuvens de pontos, CAD, etc.)	Prestação de serviço	Contrato (art. 6.º, n.º 1, alínea b))	Até a exclusão do projeto ou da conta
Comentários em projetos	Colaboração	Contrato (art. 6.º, n.º 1, alínea b))	Até ser excluído pelo usuário ou pela exclusão da conta
Informações de pagamento (processadas pela Stripe)	Gerenciamento de assinaturas	Contrato (art. 6.º, n.º 1, alínea b))	Até a exclusão da conta
Endereços IP, logs do servidor	Segurança, prevenção de abusos	Interesse legítimo (art. 6.º, n.º 1, alínea f))	30 dias
Data do último login	Segurança da conta	Interesse legítimo (art. 6.º, n.º 1, alínea f))	Até a exclusão da conta
Carimbo de data/hora do consentimento	Comprovação de consentimento (conformidade com o RGPD)	Obrigação legal (art. 6.º, n.º 1, alínea c))	Até a exclusão da conta

3. Como coletamos os dados dos usuários?

Diretamente de você: Ao se registrar, criar projetos, enviar arquivos ou contatar o suporte.
De provedores de autenticação: Se você entrar com Google ou Microsoft, recebemos seu nome, endereço de e-mail e foto de perfil do provedor.
Automaticamente: Nossos servidores coletam endereços IP e dados técnicos nos logs do servidor para fins de segurança.

4. Serviços de terceiros e transferências internacionais de dados

Utilizamos os seguintes serviços de terceiros para fornecer nosso site. Seus dados podem ser transferidos para países fora do Espaço Econômico Europeu (EEE). Quando aplicável, essas transferências são protegidas por Cláusulas Contratuais Padrão (SCC) ou pelo Quadro de Privacidade de Dados UE-EUA.

Serviço	Propósito	Dados transferidos	Localização
Stripe, Inc.	Processando pagamento	Email, detalhes de pagamento	Irlanda
Google OAuth	Autenticação	Email, nome, foto de perfil	EUA
Google Cloud Vision API	Detecção de objetos em panoramas (opcional)	Imagens panorâmicas	EUA
Autodesk Model Derivative API	Conversão de arquivo CAD (opcional)	Arquivos CAD	EUA
OpenStreetMap (OSMF)	Azulejos de mapa e geocodificação (quando georreferenciado)	Endereço IP	Reino Unido
OpenTopoMap	Azulejos de mapas topográficos (quando georreferenciados)	Endereço IP	Alemanha
Esri ArcGIS Online	Azulejos do mapa (quando georreferenciados)	Endereço IP	EUA
Microsoft Bing Maps	Azulejos do mapa (quando georreferenciados)	Endereço IP	EUA
OpenAI	Assistente de IA	Mensagens enviadas para o chat	EUA
OpenAI	Detecção do sistema de coordenadas	Descrições do sistema de coordenadas (sem dados pessoais)	EUA
Provedor de e-mail SMTP	Todas as notificações	Endereço de e-mail, nome, detalhes de pagamento, detalhes do projeto, etc.	UE
Telegram (Telegram Messenger Inc.)	Todas as notificações (opcional)	Endereço de e-mail, nome, detalhes de pagamento, detalhes do projeto, etc.	EAU (Dubai)

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Não utilizamos serviços de análise, publicidade ou rastreamento de terceiros.

5. Cookies e tecnologias de rastreamento

Usamos apenas cookies essenciais de primeira parte necessárias para login e gerenciamento de sessão. Essas cookies são estritamente necessárias para o funcionamento do nosso site. Não utilizamos cookies de terceiros, pixels de rastreamento, fingerprinting ou quaisquer outras tecnologias de rastreamento.

6. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

As senhas são hashadas usando algoritmos padrão do setor (PBKDF2)
A autenticação de dois fatores (2FA) está disponível para todas as contas
Proteção CSRF em todos os formulários
Cabeçalhos da Política de Segurança de Conteúdo (CSP)
Limitação de taxa nos pontos de autenticação
Todos os cookies são configurados com os atributos Secure, HttpOnly e SameSite
Todos os recursos são auto-hospedados (sem dependências externas de CDN)

7. Seus direitos sob o GDPR

Como titular dos dados, você tem os seguintes direitos:

Direito de acesso (art. 15): pode exportar todos os seus dados pessoais a partir da sua página de perfil a qualquer momento.
Direito de retificação (art. 16): pode atualizar seu nome, senha e outras informações do perfil a qualquer momento.
Direito à eliminação (Art. 17): pode apagar a sua conta na página do seu perfil. Todos os seus dados pessoais, ficheiros carregados, comentários e registos associados serão eliminados de forma permanente e imediata.
Direito à portabilidade dos dados (Art. 20): pode exportar os seus dados em formato JSON legível por máquina a partir da sua página de perfil.
Direito à limitação do tratamento (art. 18): você tem o direito de solicitar que restrinjamos o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, enquanto a exatidão estiver em disputa).
Direito de oposição (art. 21): você tem o direito de se opor ao tratamento com base em interesses legítimos (art. 6.º, n.º 1, alínea f), como a retenção de registos do servidor. Iremos cessar esse tratamento, salvo se existirem motivos legítimos imperiosos.
Direito de retirar o consentimento (art. 7.º, n.º 3): pode retirar o seu consentimento a qualquer momento eliminando a sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.
Direito de apresentar uma reclamação: Você tem o direito de apresentar uma reclamação a uma autoridade supervisora se acreditar que seus dados estão sendo processados ilegalmente.

8. Notificação de violação de dados

No caso de uma violação de dados pessoais que possa resultar em risco para os seus direitos e liberdades, notificaremos a autoridade supervisora relevante dentro de 72 horas e, quando necessário, informaremos os utilizadores afetados sem demora indevida.

9. Informações de contato

Se tiver alguma dúvida ou preocupação sobre proteção de dados, ou desejar exercer algum dos seus direitos, por favor contacte-nos:

por e-mail: support@360-for-you.com
por telefone:: +49302239952360 (Alemão e inglês)

10. Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos. Todas as alterações serão publicadas nesta página com a data atualizada. Se fizermos alterações significativas que afetem seus direitos, notificaremos você por e-mail ou por um aviso em nosso site. Recomendamos que você revise esta página periodicamente.