Política de Privacidade & Proteção de Dados (GDPR)

O site digital3d.com (doravante denominado « o Site ») respeita sua privacidade e se compromete a proteger seus dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD - UE 2016/679).

Esta política descreve quais dados coletamos, por que os coletamos, como os usamos e quais são seus direitos.

O responsável pelo tratamento é David Dolinski, empresário em nome individual que exerce a sua atividade sob a denominação Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Bélgica
• Número de empresa (IVA): BE 0558.686.841
• E-mail: support@digital3d.com

Também pode contactar-me a qualquer momento através da página Contacto.

Coletamos os seguintes dados:

No momento do registo (conta de utilizador)

• Nome de utilizador: para o identificar no site
• Endereço de e-mail: para iniciar sessão, recuperar a palavra-passe e receber notificações
• Palavra-passe: armazenada apenas sob a forma de hash, nunca em texto simples
• Endereço IP de registo: registado de forma pseudonimizada (HMAC-SHA256), para a prevenção de abusos
• Data do último início de sessão: para a gestão da conta
• Preferência de newsletter: opt-in voluntário, com a data do consentimento e o endereço IP pseudonimizado que o comprova

Durante a navegação (analytics)

• Endereço IP pseudonimizado: transformado por hash (SHA-256) antes de ser registado nas nossas estatísticas. Trata-se de uma pseudonimização, não de uma anonimização.
• Localização aproximada: país, cidade e fornecedor de acesso, deduzidos do seu endereço IP
• User-Agent do navegador: para as estatísticas de compatibilidade (navegador, SO)
• Páginas visitadas: para compreender a utilização do site
• Referenciador (referrer): página de origem da sua visita
• Medição do envolvimento (first-party): duração da visita ativa, profundidade de deslocamento e cliques em ligações externas, medidos diretamente pelo nosso site, sem serviço de terceiros. Estes dados são pseudonimizados e servem apenas para melhorar os nossos conteúdos.

Durante a utilização do site

• Comentários no blogue: associados à sua conta de utilizador
• Subscrições de artigos: para receber notificações por e-mail aquando de atualizações
• Newsletter: para cada envio, o estado de entrega do e-mail (enviado, aceite, rejeitado)
• Mensagens de contacto: enviadas por e-mail, não armazenadas na nossa base de dados

Durante a utilização dos nossos softwares e APIs

• Telemetria de utilização: conta utilizada, impressão digital do dispositivo, produto, versão, plataforma, eventos de utilização e endereço IP pseudonimizado
• Período de teste e licença: impressão digital do dispositivo e User-Agent no momento da ativação, para impedir a repetição dos períodos de teste
• Transferências e chamadas à API: histórico e contadores associados à sua conta, para aplicar os limites

Durante uma subscrição (pagamento)

• Os pagamentos são processados pela Stripe. Não armazenamos qualquer número de cartão bancário.
• Conservamos os identificadores Stripe da sua conta de cliente e da sua subscrição, o respetivo estado, os montantes e as datas de pagamento, a marca e os quatro últimos dígitos do cartão, e uma impressão digital técnica fornecida pela Stripe.
• Se preencher a sua ficha de faturação: nome da empresa, morada, número de IVA e e-mail de faturação.

Subscrições pagas: prevenção de fraude

Para as contas com subscrição, conservamos o endereço IP, a data e o tipo de dispositivo no momento da subscrição, dos inícios de sessão e da rescisão, a fim de provar a subscrição e a utilização em caso de contestação de um pagamento junto do seu banco. Base jurídica: o nosso interesse legítimo em prevenir a fraude e defender os nossos direitos (art. 6.1.f RGPD). Destinatários: Stripe e, em caso de litígio, o seu banco e a rede de cartões. Duração: 24 meses. Pode opor-se; no entanto, poderemos conservá-los enquanto forem necessários para a defesa de um litígio em curso.

Os seus dados são utilizados exclusivamente para:

• Fornecer os nossos serviços: gestão de conta, acesso aos softwares, APIs
• Proteger o site: prevenção de abusos, limitação do número de solicitações à API
• Melhorar o site: estatísticas de navegação pseudonimizadas
• Notificá-lo: atualizações de artigos aos quais subscreveu (apenas opt-in)
• Gerir os pagamentos: através do Stripe para as subscrições

Nunca vendemos os seus dados a terceiros. Não utilizamos qualquer publicidade neste site.

Este site utiliza um número mínimo de cookies, todos funcionais ou de medição interna (nenhum cookie publicitário):

O armazenamento local do seu navegador também mantém seu identificador de login e sua resposta ao banner de cookies.

Nenhuma ferramenta publicitária ou de medição de audiência de terceiros (Google Analytics, Facebook Pixel etc.) é utilizada. O Google reCAPTCHA pode armazenar seus próprios cookies técnicos.

Os seguintes serviços de terceiros podem receber dados no âmbito do funcionamento do site:

• Stripe (stripe.com): processamento de pagamentos: e-mail, nome, endereço de faturação e número de IVA introduzidos durante o pagamento. Política de privacidade da Stripe
• Google reCAPTCHA v3: proteção anti-robôs do registo, do início de sessão, da recuperação de palavra-passe e do formulário de contacto; o script é carregado nas páginas do site. Política de privacidade da Google
• Gravatar (gravatar.com): apresentação do seu avatar com base no seu e-mail (hash MD5). Política da Automattic
• ip-api.com: localização aproximada (país, cidade, fornecedor de acesso) a partir do seu endereço IP, para as nossas estatísticas
• Google Fonts, jsDelivr e cdnjs: o seu navegador descarrega destes serviços os tipos de letra e as bibliotecas de apresentação do site, o que lhes comunica o seu endereço IP

Não transmitimos os seus dados a nenhum outro terceiro.

De acordo com o RGPD, você dispõe dos seguintes direitos:

• Direito de acesso: você pode solicitar uma cópia de todos os dados que temos sobre você
• Direito de retificação: você pode modificar seus dados na sua página Minha Conta
• Direito ao apagamento: você pode excluir sua conta através de Minha Conta (botão "Apagar minha conta"). Sua conta será então desativada; a exclusão completa dos seus dados é feita mediante solicitação através da página Contato, com exceção daqueles que a lei nos obriga a conservar (faturas).
• Direito de oposição: você pode cancelar a assinatura da newsletter e das notificações de artigos a qualquer momento
• Direito à portabilidade: você pode solicitar seus dados em um formato estruturado

Para exercer seus direitos, entre em contato conosco através da página Contato.

• Conta de utilizador: conservada enquanto a conta estiver ativa. Uma conta nunca validada é desativada após 45 dias. Uma conta eliminada é desativada; os seus dados são apagados mediante pedido.
• Dados de analytics: os endereços IP são pseudonimizados por hashing antes do registo. Os eventos de navegação e de medição do envolvimento são conservados por 24 meses no máximo e depois eliminados automaticamente.
• Telemetria de produtos: os eventos de utilização dos nossos softwares e APIs são pseudonimizados e conservados por 24 meses no máximo e depois eliminados automaticamente.
• Comentários: conservados enquanto o artigo existir.
• Dados de pagamento: o histórico das subscrições e as faturas são conservados por motivos legais e contabilísticos (7 anos, regulamentação belga).

• E-mails que o site lhe envia: são conservados com a respetiva data, assunto e texto, como prova em caso de contestação de um pagamento e para a defesa dos nossos direitos (interesse legítimo). Duração: 7 anos para uma conta que tenha efetuado pelo menos um pagamento, 24 meses nos outros casos, incluindo após a eliminação da conta.

Levamos a segurança dos seus dados a sério:

• HTTPS: todas as comunicações com o site são encriptadas através de TLS
• Palavras-passe: com hash, nunca armazenadas em texto simples (BCrypt para todas as palavras-passe criadas ou redefinidas no site atual)
• IP pseudonimizados: hash SHA-256 ou HMAC-SHA256 com chave secreta antes do registo nas estatísticas
• Pagamentos: processados exclusivamente pela Stripe (certificada segundo a norma PCI DSS)
• Acesso restrito: apenas o administrador tem acesso à base de dados

Responsável pela segurança : David Dolinski, criador e administrador da Digital3D, assegura pessoalmente a segurança das aplicações e infraestruturas que explora, nomeadamente a gestão dos acessos, a manutenção da segurança e a correção das vulnerabilidades. Pode ser contactado através da página Contacto do site.

Para qualquer dúvida relacionada aos seus dados pessoais ou para exercer seus direitos GDPR, você pode nos contatar:

• Através da página Contato deste site
• Solicitando a exclusão da sua conta a partir de Minha Conta

Se você acredita que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à Autoridade de Proteção de Dados do seu país (na Bélgica: autoriteprotectiondonnees.be).