Política de privacidade
A presente política explica como tratamos dados pessoais em cadtab.com (incluindo a lista de espera do CadTab e o visualizador gratuito de DWG/DXF) e na aplicação CadTab, em app.cadtab.com (a sua conta CadTab e os seus desenhos, os planos pagos e as equipas). As versões em inglês, polaco, alemão, espanhol, italiano e português têm o mesmo conteúdo.
1. Quem é responsável pelos seus dados
O responsável pelo tratamento dos seus dados pessoais é a Qstal sp. z o.o., ul. Poligonowa 22, 18-400 Łomża, Polónia, matriculada no Registo Judicial Nacional (KRS) sob o n.º 0000827105, NIP (número de identificação fiscal) 7182154013, REGON 385461760.
Para qualquer questão relacionada com os seus dados, escreva para hello@cadtab.com ou por correio postal para o endereço acima indicado. Não designámos um encarregado da proteção de dados.
2. Que dados tratamos, porquê e durante quanto tempo
| Dados | Finalidade | Fundamento jurídico | Prazo de conservação |
|---|---|---|---|
| Endereço de correio eletrónico e o idioma da página em que se inscreveu | Mantê-lo na lista de espera e escrever-lhe por correio eletrónico quando a beta gratuita abrir (um convite e novidades sobre o lançamento do CadTab) | O seu consentimento: artigo 6.º, n.º 1, alínea a), do RGPD e art. 398 da Lei polaca das Comunicações Eletrónicas | Até cancelar a inscrição ou até encerrarmos a lista de espera, e no máximo 24 meses a contar da inscrição |
| Data e hora da inscrição, endereço IP no momento da inscrição, versão do texto de consentimento, origem (por exemplo, um parâmetro da ligação) | Poder demonstrar que deu o seu consentimento e prevenir a utilização abusiva do formulário | O nosso interesse legítimo: artigo 6.º, n.º 1, alínea f), do RGPD, em conjugação com o artigo 7.º, n.º 1, do RGPD | Enquanto existir a sua inscrição na lista de espera |
| Conta CadTab (app.cadtab.com): endereço de correio eletrónico, nome, palavra-passe (guardamos apenas um hash unidirecional), idioma, plano, o convite que utilizou, data, hora e endereço IP do registo e as versões dos termos de utilização e da política de privacidade que aceitou | Criar e gerir a sua conta, permitir-lhe iniciar sessão, confirmar o seu endereço de correio eletrónico, enviar mensagens de serviço (confirmação, reposição da palavra-passe, alterações importantes do serviço) | Execução do contrato (termos de utilização): artigo 6.º, n.º 1, alínea b), do RGPD; prova da aceitação: o nosso interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD | Até eliminar a sua conta. As contas cujo endereço de correio eletrónico não seja confirmado no prazo de 7 dias são eliminadas automaticamente |
| Os seus desenhos e os ficheiros que carrega ou guarda no CadTab (incluindo quaisquer dados pessoais que contenham, por exemplo, nomes nas legendas) | Armazená-los, apresentá-los, convertê-los, imprimi-los e exportá-los para si. Não consultamos os seus desenhos, exceto a seu pedido (apoio) ou quando estritamente necessário para resolver um problema técnico ou de segurança | Execução do contrato: artigo 6.º, n.º 1, alínea b), do RGPD | Até os eliminar ou eliminar a sua conta. Os desenhos eliminados permanecem na reciclagem durante 30 dias, salvo se a esvaziar |
| Planos pagos: nome ou denominação social, endereço de correio eletrónico, morada de faturação e país, número de IVA ou NIP (empresas), se compra como particular ou como empresa, plano, estado e datas da assinatura, pagamentos, faturas e reembolsos (montantes, taxa de IVA), o tipo e os últimos 4 dígitos do seu cartão (nunca recebemos os dados completos do cartão), a versão dos termos de utilização que aceitou e o momento do seu pedido de início imediato do serviço | Celebrar e executar o contrato, cobrar os pagamentos, emitir faturas (para empresas registadas na Polónia: no Sistema Nacional de Faturação Eletrónica KSeF), liquidar o IVA (incluindo através do balcão único da UE, OSS), tratar cancelamentos, declarações de livre resolução, reembolsos e reclamações | Execução do contrato: artigo 6.º, n.º 1, alínea b), do RGPD; obrigações jurídicas decorrentes da legislação fiscal e contabilística: artigo 6.º, n.º 1, alínea c), do RGPD | Faturas e registos contabilísticos: 5 anos a contar do fim do ano em que o imposto se tornou exigível; registos OSS: 10 anos a contar do fim do ano da venda (Regulamento (UE) n.º 282/2011). Outros dados da assinatura: enquanto a conta existir e, depois disso, pelo tempo necessário para a declaração ou a defesa de direitos num processo judicial |
| Declarações de cancelamento e de livre resolução enviadas na aplicação, através do formulário em cadtab.com ou por correio eletrónico: nome, endereço de correio eletrónico, contrato, a sua mensagem, data, hora e endereço IP da receção, o que fizemos | Executar a sua declaração, confirmar a sua receção e poder provar quando foi recebida | Execução do contrato e as nossas obrigações jurídicas decorrentes do direito do consumo: artigo 6.º, n.º 1, alíneas b) e c), do RGPD; prova: o nosso interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD | Pelo tempo necessário para a declaração ou a defesa de direitos num processo judicial, e no máximo 6 anos |
| Plano Team: os nomes e endereços de correio eletrónico do titular e dos membros de uma equipa, convites (endereço de correio eletrónico, quem convidou, validade) | Gerir o espaço partilhado da equipa: os membros veem os nomes e os endereços de correio eletrónico uns dos outros; o titular convida e remove membros | Execução do contrato com o titular: artigo 6.º, n.º 1, alínea b), do RGPD; para os membros: também o nosso interesse legítimo em gerir a equipa encomendada pelo titular, artigo 6.º, n.º 1, alínea f), do RGPD | Enquanto a pessoa for membro; convites não utilizados: 14 dias |
| Dados de início de sessão e de segurança: hora do último início de sessão, contadores temporários de tentativas de início de sessão falhadas (15 minutos) | Proteger as contas contra a adivinhação de palavras-passe e contra abusos | O nosso interesse legítimo: artigo 6.º, n.º 1, alínea f), do RGPD | Contadores: 15 minutos; hora do último início de sessão: enquanto a conta existir |
| Cópias de segurança da base de dados da aplicação e dos desenhos | Restabelecer o serviço após uma falha ou um erro | O nosso interesse legítimo: artigo 6.º, n.º 1, alínea f), do RGPD | 14 dias, após os quais são substituídas |
| Mensagens que envia para hello@cadtab.com, com o seu nome e endereço de correio eletrónico | Responder-lhe | O nosso interesse legítimo em responder a pedidos: artigo 6.º, n.º 1, alínea f), do RGPD | Até 2 anos após o fim da conversa; por mais tempo apenas se for necessário para a declaração ou a defesa de direitos num processo judicial |
| Ficheiros que abre no visualizador gratuito em cadtab.com (DWG/DXF; podem conter dados pessoais, por exemplo, nomes nas legendas) e o endereço IP do pedido | Converter o ficheiro e mostrar-lhe o desenho no seu navegador; um limite diário de pré-visualizações que protege o serviço contra abusos | Prestação do serviço que solicita: artigo 6.º, n.º 1, alínea b), do RGPD; limites de pedidos: o nosso interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD | O ficheiro é eliminado logo que a pré-visualização esteja pronta, normalmente em segundos e, no máximo, após cerca de 2 minutos (também quando a conversão falha). Não é armazenado, não é incluído em cópias de segurança nem é utilizado para qualquer outra finalidade. Para o limite diário, guardamos apenas uma forma codificada (hash) do seu endereço IP, na memória do servidor, durante um máximo de 24 horas |
| Estatísticas e medição de anúncios em cadtab.com (apenas se der o seu consentimento no banner de cookies): as páginas que visita, a forma como chegou ao sítio Web (por exemplo, o anúncio em que clicou, incluindo o identificador de clique da Google), eventos como abrir um ficheiro no visualizador gratuito (apenas o tipo de ficheiro, DWG ou DXF, nunca o seu nome ou conteúdo), inscrever-se na lista de espera (sem o seu endereço de correio eletrónico) ou passar para a aplicação, o tipo de dispositivo, o navegador, o tamanho do ecrã, o idioma e a localização aproximada (país ou cidade, que a Google deduz a partir do seu endereço IP), bem como identificadores aleatórios guardados em cookies | Compreender como os visitantes utilizam cadtab.com, para o podermos melhorar, e medir quais dos nossos anúncios do Google Ads geram visitas e inscrições | O seu consentimento: artigo 6.º, n.º 1, alínea a), do RGPD; para guardar e ler cookies: artigo 5.º, n.º 3, da Diretiva Privacidade Eletrónica e art. 399 da Lei polaca das Comunicações Eletrónicas | Estatísticas no Google Analytics: 14 meses; cookies: ver secção 7. Pode retirar o seu consentimento a qualquer momento em «Configurações de cookies» |
| Registos do servidor: endereço IP, data e hora, endereço solicitado, identificador do navegador | Segurança do sítio Web e prevenção de abusos | O nosso interesse legítimo: artigo 6.º, n.º 1, alínea f), do RGPD | 14 dias |
Visualizador gratuito de DWG/DXF. Quando abre um ficheiro no visualizador em cadtab.com, este é enviado através de uma ligação cifrada para o nosso servidor na Alemanha, convertido num ambiente isolado sem acesso à Internet e devolvido ao seu navegador sob a forma de desenho. Não guardamos o ficheiro numa conta nem em qualquer outro local, não o consultamos, não o utilizamos para treinar nenhum modelo de IA e não o transmitimos a ninguém. O nome do ficheiro nunca sai do seu dispositivo, e os nossos registos indicam apenas o tamanho e o tipo do ficheiro e o tempo de processamento, não o seu nome nem o seu conteúdo. O desenho permanece no separador do seu navegador até o fechar. O visualizador não requer conta e não guarda nada no seu navegador; os cookies de estatísticas e de medição de anúncios só são guardados se der o seu consentimento (secção 7).
Logo após a sua inscrição na lista de espera, enviamos-lhe uma mensagem de correio eletrónico a confirmá-la. Além disso, só lhe escrevemos sobre a beta e o lançamento do CadTab. Quando cancela a inscrição, a sua entrada na lista de espera é imediatamente eliminada.
Pode eliminar a sua conta CadTab a qualquer momento (app.cadtab.com → Conta → Excluir conta). A sua conta e todos os seus desenhos são eliminados de imediato; as cópias de segurança são substituídas no prazo de 14 dias. Antes de eliminar a conta, pode exportar os seus desenhos como ficheiros DXF. As faturas e os registos de pagamento que a legislação fiscal nos obriga a conservar são conservados durante os prazos acima indicados, também após a eliminação da sua conta.
3. Quem recebe os seus dados
- netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemanha, que aloja o nosso sítio Web, a lista de espera, o visualizador gratuito de DWG/DXF, a aplicação CadTab com a sua conta e os seus desenhos, e o nosso servidor de correio eletrónico na Alemanha. Atua como nosso subcontratante, ao abrigo de um contrato de tratamento de dados (artigo 28.º do RGPD).
- cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polónia, em cujo servidor guardamos uma cópia de segurança da lista de espera e da base de dados de contas (sem desenhos). Também atua como nosso subcontratante.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, o nosso prestador de serviços de pagamento para os planos pagos. Introduz os dados do seu cartão diretamente na página de pagamento da Stripe. A Stripe trata os dados de pagamento enquanto responsável pelo tratamento independente, também para cumprir as suas próprias obrigações jurídicas (por exemplo, prevenção da fraude e do branqueamento de capitais) — ver stripe.com/privacy. Os dados relativos à assinatura, às faturas e ao cálculo do IVA são tratados pela Stripe por nossa conta, enquanto nosso subcontratante, ao abrigo de um contrato de tratamento de dados. A Stripe pode transferir dados para a Stripe, Inc., nos EUA, que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework); aplicam-se também cláusulas contratuais-tipo.
- O nosso gabinete de contabilidade, que mantém a contabilidade da Qstal sp. z o.o. e recebe dados de faturas e pagamentos; atua como nosso subcontratante.
- Autoridades tributárias: as faturas a empresas registadas na Polónia são enviadas para o Sistema Nacional de Faturação Eletrónica (KSeF), gerido pelo Ministério das Finanças polaco; o IVA sobre as vendas a consumidores noutros países da UE é declarado através do balcão único (OSS).
- Os membros da sua equipa (plano Team): veem os nomes e os endereços de correio eletrónico uns dos outros e os desenhos da equipa.
- Google: as mensagens enviadas para hello@cadtab.com são também entregues na nossa caixa de correio Gmail. A Google pode tratá-las fora do Espaço Económico Europeu; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA, relativamente ao qual a Comissão Europeia adotou uma decisão de adequação.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, apenas se der o seu consentimento no banner de cookies de cadtab.com: o Google Analytics (estatísticas), que a Google presta enquanto nosso subcontratante, ao abrigo dos Termos de Tratamento de Dados de Publicidade do Google (Google Ads Data Processing Terms), e a medição de conversões do Google Ads, relativamente à qual a Google atua enquanto responsável pelo tratamento independente, ao abrigo dos Termos de Proteção de Dados de Publicidade do Google aplicáveis entre Controladores (Google Ads Controller-Controller Data Protection Terms) — ver policies.google.com/privacy. A Google pode transferir dados para a Google LLC, nos EUA, que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; aplicam-se também cláusulas contratuais-tipo. Desativámos a funcionalidade Google Signals e a utilização destes dados para publicidade personalizada.
- Autoridades públicas, apenas quando a lei o exija.
Não vendemos os seus dados e não utilizamos serviços de newsletter. As estatísticas e a medição de anúncios (Google) são utilizadas apenas em cadtab.com e apenas com o seu consentimento (secção 7). Todas as nossas mensagens de correio eletrónico (lista de espera e aplicação) são enviadas a partir do nosso próprio servidor de correio eletrónico; a Stripe pode também enviar-lhe, por nossa conta, recibos, faturas e lembretes de pagamento. A sua conta e os seus desenhos são armazenados exclusivamente na União Europeia (Alemanha).
4. Os seus direitos
Tem o direito de aceder aos seus dados, de obter a sua retificação ou o seu apagamento, de limitar o seu tratamento, de os receber num formato portável (pode também exportar os seus desenhos como ficheiros DXF a qualquer momento) e de se opor ao tratamento baseado no nosso interesse legítimo. Pode retirar o seu consentimento a qualquer momento: para a lista de espera, através da ligação incluída em todas as mensagens de correio eletrónico que lhe enviamos ou escrevendo para hello@cadtab.com, e para os cookies, em «Configurações de cookies», no fundo de cada página de cadtab.com. A retirada do consentimento não afeta o tratamento efetuado antes dela.
Tem também o direito de apresentar reclamação a uma autoridade de controlo. Na Polónia, essa autoridade é o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Pode também contactar a autoridade do país da UE onde vive ou trabalha.
5. É obrigado a fornecer-nos os seus dados?
Não, o fornecimento é voluntário. Sem um endereço de correio eletrónico não podemos inscrevê-lo na lista de espera e, sem um endereço de correio eletrónico, um nome e uma palavra-passe, não podemos criar-lhe uma conta CadTab. Para lhe mostrar uma pré-visualização no visualizador gratuito, precisamos do ficheiro que abre. Para lhe vender um plano pago, precisamos dos seus dados de faturação (nome, morada, país e, no caso das empresas, o número de IVA ou NIP); sem eles, não podemos emitir a fatura exigida por lei.
6. Decisões automatizadas
Não tomamos decisões automatizadas a seu respeito nem procedemos à definição do seu perfil.
7. Cookies e armazenamento no seu navegador
cadtab.com (este sítio Web, o visualizador gratuito de DWG/DXF e a lista de espera) só utiliza cookies se der o seu consentimento. Na primeira visita, um banner pede-lhe que escolha: «Aceitar todos» e «Recusar todos» são igualmente fáceis e, em «Configurações», pode escolher cada finalidade separadamente. Pode alterar ou retirar a sua escolha a qualquer momento em «Configurações de cookies», no fundo de cada página. Enquanto não der o seu consentimento, não é carregado nenhum script da Google nem é guardado nenhum cookie.
- Necessários: a sua própria escolha é guardada no armazenamento local do seu navegador (
cadtab_consent), para não voltarmos a perguntar. Isto não requer consentimento. - Estatísticas (Google Analytics 4): os cookies
_gae_ga_7KJ19W29XQ, que distinguem as visitas através de um identificador aleatório; expiram após cerca de 13 meses. - Medição de anúncios (Google Ads): o cookie
_gcl_aue o identificador de clique proveniente da ligação de um anúncio, utilizados para contar quais os anúncios que levam a inscrições; são conservados até 90 dias. Não utilizamos remarketing nem publicidade personalizada.
Os scripts de outra empresa (Google, www.googletagmanager.com) só são carregados depois do seu consentimento. O sítio Web não carrega tipos de letra de outras empresas.
app.cadtab.com (a aplicação CadTab) utiliza apenas o que é estritamente necessário para prestar o serviço que solicita, pelo que não precisa do seu consentimento (artigo 5.º, n.º 3, da Diretiva Privacidade Eletrónica, art. 399 da Lei polaca das Comunicações Eletrónicas):
- um cookie,
cadtab_session, que mantém a sua sessão iniciada. Não pode ser lido por scripts da página (HttpOnly), é enviado apenas por HTTPS para app.cadtab.com e expira após 14 dias ou quando termina a sessão; - o armazenamento local do seu navegador, utilizado pelo editor apenas no seu dispositivo: uma cópia de recuperação de um desenho não guardado, a área de transferência entre desenhos e as definições de visualização (por exemplo, a cor de fundo). Este conteúdo não nos é enviado, a menos que guarde um desenho.
A aplicação não utiliza rastreadores de análise, de publicidade nem de redes sociais e não carrega tipos de letra nem scripts de outras empresas.
Quando paga ou gere a sua assinatura, é encaminhado para páginas geridas pela Stripe (checkout.stripe.com, billing.stripe.com). Aí, a Stripe utiliza os seus próprios cookies, necessários para o pagamento e para prevenir fraudes; estes estão descritos nas políticas de privacidade e de cookies da Stripe.
8. Alterações da presente política
Quando alteramos a presente política, publicamos aqui a nova versão com uma nova data. Se uma alteração afetar a lista de espera ou a sua conta CadTab, informá-lo-emos também por correio eletrónico.