Política de privacidade

1. Introdução

Damos-lhe as boas-vindas ao xeoVision, uma aplicação disponibilizada pela Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein («nós», «nos», «nosso»). Estamos empenhados em proteger a sua privacidade e em garantir o cumprimento do Regulamento Geral sobre a Proteção de Dados (RGPD) e de outra legislação aplicável em matéria de privacidade. A presente Política de Privacidade explica a forma como tratamos os seus dados quando utiliza o xeoVision.

2. Recolha e tratamento de dados

Autenticação de utilizadores e dados da conta: Determinadas funcionalidades do xeoVision podem exigir a autenticação do utilizador. Nesses casos, recolhemos dados pessoais básicos, como o endereço de e-mail e metadados de início de sessão. Estes dados são tratados através do Zitadel, uma plataforma de terceiros de gestão de identidades e acessos. Os dados recolhidos são utilizados exclusivamente para autenticação, gestão de sessões e segurança da plataforma.

Processamento de modelos: Quando carrega modelos 3D/BIM no xeoVision, processamos esses ficheiros para efeitos de visualização e para desenvolver e melhorar a nossa tecnologia. Estes ficheiros são tratados de acordo com a presente Política de Privacidade e não são associados a quaisquer identificadores pessoais.

Definição de perfis: O xeoVision não recorre a decisões automatizadas nem à definição de perfis com base nos dados que carrega.

2a. Análise do site

Utilizamos o Google Analytics 4 (GA4), o Microsoft Clarity (MS Clarity) e o HubSpot para compreender a forma como os visitantes utilizam o xeo.vision e para melhorar o conteúdo, as funcionalidades e o desempenho do site. Estas ferramentas são carregadas através do Google Tag Manager, que, por si só, não define cookies. O GA4 e o MS Clarity são iniciados quando abre uma página, e aquilo que recolhem depende da escolha que fizer no nosso banner de consentimento. O código de rastreio do HubSpot só é carregado depois de aceitar os cookies de análise.

Sem publicidade nem definição de perfis. Independentemente da sua decisão quanto ao consentimento:

• Não utilizamos cookies de publicidade; o armazenamento para fins publicitários permanece desativado no GA4 e no MS Clarity.
• Não praticamos publicidade comportamental nem definição de perfis de utilizadores.
• Não é efetuado qualquer rastreio em sites de terceiros.

Os dados de análise são tratados de forma segura e em conformidade com o RGPD, exclusivamente para compreender a utilização do site e melhorar o xeo.vision.

Se consentir a utilização de cookies de análise («Aceitar»)

• O GA4, o MS Clarity e o HubSpot armazenam e leem os cookies de análise indicados na secção 11, para que as visualizações de páginas e as visitas possam ser associadas entre si.
• O MS Clarity regista uma visita a várias páginas como uma única sessão.
• Se tiver submetido o nosso formulário de contacto ou marcado uma reunião, o HubSpot pode associar as suas visitas ao seu registo de contacto.
• Todos os dados recolhidos são utilizados exclusivamente para análise de utilização e otimização do site. Os Google signals e a personalização de anúncios estão desativados, e o GA4 não regista nem armazena endereços IP.

Quando clica em «Rejeitar»

• Não são armazenados nem lidos quaisquer cookies de análise.
• O GA4 recebe pings de medição sem cookies através do Google Consent Mode: visualizações de páginas e eventos sem identificador de cliente, utilizados para relatórios agregados.
• O MS Clarity regista interações com a página, como cliques e deslocamento (scroll), sem cookies. Cada visualização de página recebe um novo identificador, pelo que as páginas e as visitas não são associadas entre si.
• O código de rastreio do HubSpot não é carregado.
• Não são criados perfis de utilizadores nem identificadores pessoais, e não é efetuado qualquer rastreio entre sites.

O mesmo se aplica enquanto não fizer uma escolha. Pode alterar a sua escolha a qualquer momento através de «Preferências de cookies», no fundo de cada página; se retirar o seu consentimento, os cookies de análise indicados na secção 11 são eliminados. A sua escolha não afeta o SalesViewer® (secção 12), que funciona sem cookies com base no nosso interesse legítimo.

Para mais informações sobre o MS Clarity, o GA4, o HubSpot e a forma como tratam os dados, consulte: Declaração de Privacidade da Microsoft, perguntas frequentes do MS Clarity, Termos e Condições do MS Clarity, Política de Privacidade da HubSpot, Política de Privacidade dos Produtos da HubSpot, HubSpot Tracking Code – Do Not Track, Termos de Utilização do Google Analytics, Proteções de dados do Google Analytics (específicas da UE), Política de Privacidade da Google.

Se tiver questões ou dúvidas relativamente ao tratamento de dados no xeoVision, contacte-nos através de dataprotection@creoox.com.

3. Fundamento jurídico do tratamento

Tratamos os seus modelos 3D/BIM e utilizamos cookies estritamente necessários com base no nosso interesse legítimo em disponibilizar, manter e melhorar as funcionalidades do xeoVision. No caso das funcionalidades que exigem início de sessão, tratamos os dados de autenticação com base na necessidade contratual ou, se aplicável, com base no seu consentimento. Ao utilizar o nosso serviço, toma conhecimento das atividades de tratamento descritas na presente Política de Privacidade e concorda com elas.

Consoante o tipo de tratamento, baseamo-nos nos seguintes fundamentos jurídicos:

• Artigo 6.º, n.º 1, alínea f), do RGPD – interesses legítimos (dados técnicos anónimos, estatísticas do site sem cookies, reconhecimento de empresas através do SalesViewer®, segurança, funcionamento do site).
• Artigo 6.º, n.º 1, alínea a), do RGPD – consentimento (cookies e ferramentas de análise opcionais).
• Artigo 6.º, n.º 1, alínea b), do RGPD – contrato ou diligências pré-contratuais (funcionalidades da conta e caso nos contacte para pedir informações).

4. Armazenamento e segurança dos dados

Alojamento e armazenamento: Todo o tratamento de dados do xeoVision é realizado em servidores situados na UE. Não transferimos dados para fora do Espaço Económico Europeu (EEE). Em caso de transferências futuras, asseguraremos a existência de garantias adequadas, como cláusulas contratuais-tipo, para proteger os seus dados. A nossa infraestrutura de backend está alojada na Exoscale, um fornecedor de serviços de nuvem com centros de dados situados na União Europeia. A Exoscale cumpre normas de segurança rigorosas, garantindo que todos os dados tratados pelo xeoVision são geridos em conformidade com o RGPD e com a demais regulamentação aplicável em matéria de proteção de dados. A Exoscale é membro da Gaia-X (European Association for Data and Cloud AISBL), da OCRE (Open Clouds for Research Environments), de The Linux Foundation e da Cloud Native Computing Foundation. Esta parceria permite-nos manter um alojamento seguro e fiável para os seus dados, com cifragem e controlos de acesso que protegem as suas informações.

Conservação de dados: Podemos armazenar versões anonimizadas dos modelos carregados para fins contínuos de investigação e desenvolvimento. Estes modelos anonimizados não estão associados a quaisquer dados pessoais e são conservados de forma segura.

5. Os seus direitos ao abrigo do RGPD

Nos termos do RGPD, os titulares dos dados têm determinados direitos relativamente aos seus dados pessoais, incluindo o direito de acesso, de retificação, ao apagamento, à limitação do tratamento e de oposição. Se criar uma conta no xeoVision, pode exercer estes direitos contactando-nos através de dataprotection@creoox.com.

Se tiver questões ou dúvidas sobre as nossas práticas em matéria de dados, não hesite em contactar-nos através de dataprotection@creoox.com.

6. Partilha e divulgação de dados

Sem partilha com terceiros: Não partilhamos os seus dados com terceiros, exceto quando a lei o exija ou em resposta a pedidos lícitos de autoridades públicas.

Tratamento anonimizado: Qualquer tratamento que efetuemos sobre os modelos carregados é realizado de forma anonimizada e utilizado exclusivamente para melhorar a nossa tecnologia.

7. Alterações à Política de Privacidade

Podemos atualizar periodicamente a presente Política de Privacidade para refletir alterações nas nossas práticas. Quaisquer atualizações serão publicadas nesta página, com uma nova data de entrada em vigor.

8. Informações de contacto

Se tiver questões sobre a presente Política de Privacidade, contacte-nos através de:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-mail: dataprotection@creoox.com

9. Subscrição da newsletter

Quando subscreve a nossa newsletter, recolhemos o seu endereço de e-mail para enviarmos atualizações, notícias e conteúdos promocionais.

Tratamos o seu endereço de e-mail com base no seu consentimento explícito. Pode retirar este consentimento a qualquer momento, cancelando a subscrição. Não partilhamos o seu endereço de e-mail com terceiros para fins de marketing.

Utilizamos a Mailjet, um prestador terceiro de serviços de e-mail, para gerir e distribuir as nossas newsletters. A Mailjet trata o seu endereço de e-mail exclusivamente para efeitos de envio da newsletter em nosso nome. A Mailjet cumpre o RGPD e garante que os seus dados são tratados de forma segura e em conformidade com a regulamentação em matéria de privacidade. Para mais informações sobre as práticas de privacidade da Mailjet, pode consultar a Política de Privacidade da Mailjet.

10. Feedback e comunicação de problemas através do Sentry

Ao utilizarem o widget de feedback do Sentry para reportar problemas, os utilizadores têm a opção de indicar o seu endereço de e-mail profissional. Esta informação só é recolhida se o utilizador optar por indicá-la e é utilizada exclusivamente para a comunicação relativa ao problema reportado.

Tratamos o endereço de e-mail indicado com base no consentimento explícito do utilizador. Os utilizadores podem optar por não indicar um endereço de e-mail e, ainda assim, enviar feedback.

O endereço de e-mail só será utilizado para dar seguimento ao feedback enviado. Não é partilhado com terceiros, exceto se tal for necessário para resolver o problema.

11. Política de cookies

Quando visita o xeo.vision pela primeira vez, pode escolher se permite ou rejeita os cookies de análise. A sua escolha aplica-se ao xeo.vision e aos respetivos subdomínios e é guardada durante seis meses, após os quais voltamos a perguntar.

• Cookies e armazenamento essenciais: necessários para o funcionamento do site e para memorizar as suas definições (sempre ativos).
• Cookies de análise: utilizados apenas se escolher «Aceitar».

Pode retirar ou alterar as suas preferências de cookies a qualquer momento através de «Preferências de cookies», no fundo de cada página, ou ajustando as definições do seu navegador. Se utilizar a ligação de oposição (opt-out) do SalesViewer® (secção 12), é armazenado um cookie de opt-out. Não utilizamos cookies de publicidade nem funcionalidades de definição de perfis.

12. Utilização da tecnologia SalesViewer®

Este site utiliza a tecnologia SalesViewer® da SalesViewer® GmbH, com base nos interesses legítimos do operador do site (artigo 6.º, n.º 1, alínea f), do RGPD), para recolher e guardar dados para fins de marketing, estudos de mercado e otimização.

Para o efeito, é utilizado um código baseado em JavaScript que serve para recolher dados relativos a empresas e à respetiva utilização do site. Os dados recolhidos através desta tecnologia são cifrados por meio de uma função unidirecional irreversível (o chamado hashing). Os dados são imediatamente pseudonimizados e não são utilizados para identificar pessoalmente os visitantes do site.

Os dados armazenados pelo SalesViewer® serão eliminados logo que deixem de ser necessários para a finalidade a que se destinam e não existam obrigações legais de conservação.

Pode opor-se à recolha e ao armazenamento dos dados a qualquer momento, com efeitos imediatos para o futuro, clicando em https://www.salesviewer.com/opt-out para impedir que o SalesViewer® recolha os seus dados. Neste caso, é guardado no seu dispositivo um cookie de opt-out para este site. Se eliminar os cookies no navegador, terá de clicar novamente nesta ligação.

13. Proteção contra DDoS e Cloudflare Captcha

Para proteger a nossa aplicação contra ataques DDoS e garantir a sua segurança e estabilidade, utilizamos o serviço Captcha da Cloudflare. Este serviço pode, ocasionalmente, apresentar um pedido simples com uma caixa de verificação, solicitando aos utilizadores que confirmem que são humanos, caso determinadas ações ocorram demasiado depressa após o carregamento da página.

O Cloudflare Captcha pode recolher informações técnicas, como endereços IP e dados do navegador, para avaliar atividades potencialmente suspeitas e manter a segurança. Estes dados são tratados pela Cloudflare em conformidade com o RGPD.

Os dados recolhidos pelo Cloudflare Captcha são utilizados exclusivamente para fins de segurança e de prevenção de fraude, ajudando-nos a manter um serviço seguro e fiável.

Para mais informações sobre as práticas da Cloudflare em matéria de tratamento de dados, consulte a Política de Privacidade da Cloudflare.

14. Autenticação de utilizadores através do Zitadel

O xeoVision utiliza o Zitadel, uma solução de gestão de identidades e acessos disponibilizada pela CAOS AG, para a autenticação segura dos utilizadores. Quando se regista ou inicia sessão, recolhemos o seu endereço de e-mail e os metadados necessários para o início de sessão. Estas informações são tratadas exclusivamente para gerir a sua conta e garantir um acesso seguro à plataforma.

O Zitadel trata os seus dados em conformidade com o RGPD. Para mais informações, consulte a Política de Privacidade do Zitadel: https://docs.zitadel.com/legal/privacy-policy.

Os dados de autenticação só são conservados durante o tempo necessário para manter a sua conta ou durante o período exigido por lei. Pode pedir a eliminação da sua conta contactando-nos através de dataprotection@creoox.com.

Single Sign-On (SSO) através de fornecedores de identidade terceiros:

O xeoVision suporta Single Sign-On (SSO) através de fornecedores de identidade terceiros, incluindo a Google, a Microsoft e o GitHub. Quando opta por iniciar sessão através de um destes fornecedores, é apresentado primeiro um ecrã de consentimento do fornecedor. Se aceitar, o fornecedor partilha connosco, através do Zitadel, determinados dados pessoais (como o seu nome e o seu endereço de e-mail).

Tratamos estes dados exclusivamente para efeitos de criação de conta, gestão do início de sessão e manutenção da segurança da sua sessão. Este tratamento baseia-se no seu consentimento explícito ou na sua necessidade para a execução de um contrato.

Estes fornecedores terceiros atuam como responsáveis pelo tratamento independentes no que respeita à sua parte do processo de autenticação. Para mais informações, consulte as respetivas políticas de privacidade:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Importação de ficheiros a partir do Microsoft OneDrive

O xeoVision permite importar modelos 3D/BIM diretamente da sua conta Microsoft OneDrive. Quando utiliza esta funcionalidade, tem primeiro de iniciar sessão na sua conta Microsoft e dar o seu consentimento explícito para partilhar o acesso ao ficheiro que escolher. Este consentimento é gerido e prestado através da interface OAuth segura da Microsoft.

Depois de aprovar o acesso, apenas o ficheiro específico que selecionar é obtido e carregado no xeoVision. Não acedemos a qualquer outro conteúdo do seu OneDrive, nem o percorremos ou armazenamos.

O ficheiro importado é tratado exclusivamente para visualização e melhoria do nosso serviço, de acordo com a presente Política de Privacidade. Os dados são tratados de forma segura, e qualquer conteúdo conservado é anonimizado, conforme descrito na secção «Armazenamento e segurança dos dados».

A Microsoft atua como responsável pelo tratamento independente durante o processo de autenticação e de seleção de ficheiros. Para mais informações, consulte a Declaração de Privacidade da Microsoft.

16. Processamento de pagamentos através da Stripe

Utilizamos a Stripe como processador de pagamentos externo para gerir todas as transações de pagamento das subscrições do xeoVision. Quando adquire uma subscrição, a Stripe recolhe diretamente as suas informações de pagamento (por exemplo, número do cartão de crédito, morada de faturação). Não armazenamos nem tratamos os seus dados de pagamento completos nos nossos servidores.

Os dados pessoais que fornece no âmbito da sua compra (como nome, morada de faturação, endereço de e-mail e endereço IP) podem ser partilhados com a Stripe para efeitos de processamento do seu pagamento, verificação da identidade, prevenção de fraude e execução da sua encomenda.

Este tratamento baseia-se na necessidade contratual e no nosso interesse legítimo em oferecer uma funcionalidade de faturação segura e fiável. Para mais informações, consulte a Política de Privacidade da Stripe.

17. Formulário de contacto e marcação de reuniões através do HubSpot

O formulário de contacto do xeo.vision é disponibilizado pela HubSpot e incorporado a partir dos servidores da HubSpot. Quando o submete, as informações que introduz são armazenadas na nossa conta HubSpot, para que possamos responder ao seu pedido. Se tiver aceitado os cookies de análise, o formulário transmite também o cookie de visitante do HubSpot (hubspotutk), para que as suas visitas anteriores possam ser associadas ao seu pedido.

«Marcar uma reunião» abre a nossa página de marcações em meet.creoox.com, também disponibilizada pela HubSpot. Os dados que aí introduz são utilizados para marcar e realizar a reunião. Após a marcação, segue para uma página de confirmação no xeo.vision, onde contabilizamos a marcação no Google Analytics sem quaisquer dados pessoais.

Este tratamento baseia-se em diligências pré-contratuais efetuadas a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e no nosso interesse legítimo em responder a pedidos de informação (artigo 6.º, n.º 1, alínea f), do RGPD). A nossa conta HubSpot está alojada no centro de dados da HubSpot na UE. Para mais informações, consulte a Política de Privacidade da HubSpot.