Esta Política de Privacidade explica quais dados pessoais a Web-AR.Studio Corp («Web-AR.Studio», «nós») recolhe, com que finalidade, com quem os partilhamos e quais são os seus direitos.

Aplica-se tanto ao nosso site em https://web-ar.studio como à plataforma Web-AR.Studio na qual inicia sessão para criar, publicar e alojar experiências de RA.

O responsável pelo tratamento é a Web-AR.Studio Corp. Para qualquer questão sobre esta Política ou sobre os seus dados, escreva para cto@web-ar.studio.

1. Os dois papéis em que atuamos

Relativamente aos dados sobre si enquanto nosso cliente — a sua conta, os seus dados de faturação, a sua utilização do serviço — somos o responsável pelo tratamento e decidimos como esses dados são tratados. Esta Política descreve esse tratamento.

Relativamente ao conteúdo que carrega e aos dados pessoais dos seus próprios utilizadores finais nele contidos, o responsável pelo tratamento é você e nós atuamos como subcontratante: tratamos esses dados apenas para prestar o serviço e apenas segundo as suas instruções. Caso exista um acordo de tratamento de dados celebrado consigo, esse acordo prevalece sobre esta Política.

Caso necessite, disponibilizamos, mediante pedido para cto@web-ar.studio, um acordo de tratamento de dados autónomo, incluindo as Cláusulas Contratuais-Tipo quando aplicáveis a transferências internacionais.

2. Que dados recolhemos

Consoante a forma como utiliza o Web-AR.Studio, tratamos as seguintes categorias de dados:

• Dados da conta — nome, endereço de e-mail, palavra-passe em forma de hash, idioma e país selecionados e o plano que subscreveu.

• Conteúdo que cria — modelos 3D, imagens, vídeo, áudio, texto, marcadores e os projetos de RA que constrói a partir deles, incluindo as respetivas definições e estado de publicação.

• Entradas de IA — os comandos que escreve e os ficheiros que envia quando utiliza uma funcionalidade de geração assistida por IA.

• Dados de faturação — o seu plano, datas e montantes de pagamento e os dados de faturação que fornece. Os dados do cartão são introduzidos diretamente junto do nosso prestador de pagamentos e nunca são armazenados nos nossos sistemas.

• Dados técnicos e de utilização — endereço IP, tipo de navegador e dispositivo, páginas e funcionalidades utilizadas, marcas temporais e registos de diagnóstico como relatórios de erro e medições de desempenho.

• Contactos — o que nos envia através de formulários, chat ou e-mail, e as nossas respostas.

Não solicitamos nem pretendemos tratar categorias especiais de dados, como dados de saúde, identificadores biométricos, opiniões políticas ou convicções religiosas. Por favor, não carregue esses dados na plataforma.

3. Por que tratamos os dados e com que fundamento legal

• Para prestar o serviço — criar e manter a sua conta, armazenar e publicar os seus projetos, entregar as experiências de RA aos respetivos visualizadores e prestar apoio. Fundamento: execução do contrato consigo.

• Para cobrar pagamentos e cumprir obrigações contabilísticas. Fundamento: execução do contrato e cumprimento de obrigação legal.

• Para manter o serviço seguro e fiável — prevenir abusos e fraude, investigar incidentes, monitorizar a disponibilidade e corrigir falhas. Fundamento: o nosso interesse legítimo em operar um serviço seguro.

• Para compreender e melhorar a utilização do produto, através de análise de dados. Fundamento: o seu consentimento quando a análise recorre a cookies ou tecnologias semelhantes; caso contrário, o nosso interesse legítimo em melhorar o produto.

• Para lhe enviar mensagens de serviço e — separadamente — novidades sobre funcionalidades e ofertas. Fundamento: o contrato, quanto às mensagens de serviço, e o seu consentimento, quanto ao marketing. Pode cancelar a subscrição a qualquer momento através da ligação na mensagem ou escrevendo para cto@web-ar.studio.

Não tomamos decisões com efeitos jurídicos ou similarmente significativos sobre si exclusivamente por meios automatizados.

4. Funcionalidades assistidas por IA

Algumas partes da plataforma podem gerar conteúdo — como recursos 3D, imagens ou vídeo — com o apoio de inteligência artificial. Estas funcionalidades são opcionais: só são executadas quando opta ativamente por utilizá-las, e não as utilizar não limita o restante serviço.

Não desenvolvemos nem treinamos modelos de IA próprios. Quando utiliza uma dessas funcionalidades, o seu comando e os ficheiros que envia são transmitidos a um fornecedor de IA terceiro com a única finalidade de devolver o resultado solicitado.

Não utilizamos o seu conteúdo, os seus comandos ou os dados dos seus clientes para treinar ou melhorar qualquer modelo de IA, próprio ou de terceiros, e os nossos acordos com os fornecedores de IA proíbem-lhes fazê-lo.

Os seus dados nunca são agregados ou combinados com os dados de outros clientes.

5. Quem mais trata os seus dados

Não vendemos os seus dados nem os partilhamos para que terceiros lhe façam marketing. Recorremos, porém, a um número limitado de prestadores que tratam dados por nossa conta, ao abrigo de contratos que os obrigam a protegê-los e a utilizá-los apenas para a finalidade que indicamos:

• Alojamento e armazenamento na cloud — Amazon Web Services e DigitalOcean, que alojam a plataforma e armazenam os dados da sua conta e o seu conteúdo.

• Rede e entrega de conteúdos — Cloudflare, que termina as ligações encriptadas, filtra tráfego malicioso e entrega as experiências de RA publicadas.

• Monitorização e relatórios de erro — serviços que recolhem dados de diagnóstico e desempenho para detetarmos e corrigirmos falhas.

• Análise de dados — Google Analytics, Amplitude e Yandex Metrica, que nos ajudam a compreender como o site e o produto são utilizados.

• Pagamentos — o nosso prestador de pagamentos, que trata diretamente os dados do cartão e nos devolve apenas a confirmação e a informação necessária à faturação.

• Fornecedores de IA — fornecedores de modelos terceiros, que recebem comandos e ficheiros apenas quando utiliza uma funcionalidade assistida por IA, conforme descrito acima.

Podemos ainda divulgar dados quando a tal sejamos legalmente obrigados ou quando seja necessário para declarar, exercer ou defender direitos. Se recebermos um pedido desse tipo, analisá-lo-emos e informaremos o cliente em causa, salvo se a lei o proibir.

Manteremos esta lista atualizada. Sempre que acrescentarmos ou substituirmos um prestador que trate conteúdo de clientes, atualizaremos esta Política antes de a alteração produzir efeitos.

6. Transferências internacionais

O Web-AR.Studio é prestado a partir de infraestrutura na cloud que pode estar localizada fora do seu país, e vários dos prestadores acima indicados operam internacionalmente. Os seus dados podem, por isso, ser transferidos para fora do seu país.

Quando os dados são transferidos para fora do Espaço Económico Europeu ou do Reino Unido, baseamo-nos nas garantias previstas na lei aplicável — uma decisão de adequação, quando exista, e, caso contrário, as Cláusulas Contratuais-Tipo acordadas com o prestador em causa. Todas as transferências são encriptadas em trânsito. Os cookies de análise só são colocados após o seu consentimento e, caso um fornecedor de análise esteja localizado fora do Espaço Económico Europeu, a transferência desses dados ocorre com base nesse consentimento. A análise é executada apenas no nosso site e não alcança conteúdo de clientes nem dados de contas da plataforma.

Se necessitar que os seus dados permaneçam numa região específica, contacte-nos em cto@web-ar.studio e informá-lo-emos do que podemos oferecer.

7. Durante quanto tempo conservamos os dados

• Dados da conta e conteúdo — enquanto a sua conta estiver ativa. Após o encerramento da conta, ou após sessenta meses de inatividade numa conta gratuita, eliminamo-los no prazo de 30 dias.

• Cópias de segurança — as cópias encriptadas são conservadas até 90 dias, após os quais expiram automaticamente e os dados eliminados deixam de ser recuperáveis.

• Comandos e entradas de IA — conservados apenas pelo tempo necessário para produzir e entregar o resultado.

• Registos de faturação — pelo período exigido pela legislação contabilística e fiscal, normalmente seis anos.

• Registos técnicos e de diagnóstico — até 12 meses.

• Contactos e correspondência de apoio — até 24 meses após o fim da conversa.

8. Como protegemos os dados

Os dados são encriptados em trânsito e, em repouso, pelos nossos fornecedores de alojamento. O acesso aos sistemas de produção está limitado ao número reduzido de pessoas que dele necessitam, exige autenticação multifator, segue o princípio do menor privilégio e é registado. Os ambientes de produção estão isolados dos de desenvolvimento e teste, e os dados de clientes não são utilizados em testes.

Os dados são copiados periodicamente para armazenamento separado dos sistemas em produção. A infraestrutura é monitorizada continuamente, as dependências são atualizadas durante a manutenção e cada alteração ao serviço é revista por outro engenheiro antes do lançamento.

Nenhum serviço pode garantir segurança absoluta. Utilize uma palavra-passe forte e única e não partilhe as suas credenciais.

9. Incidentes de segurança

Se uma violação de segurança provocar a destruição acidental ou ilícita, a perda, a alteração ou a divulgação ou o acesso não autorizados a dados pessoais, investigaremos e conteremos a situação de imediato.

Quando a violação for suscetível de implicar risco para os direitos e liberdades das pessoas, notificaremos a autoridade de controlo competente sem demora injustificada e, sempre que possível, no prazo de 72 horas após dela termos conhecimento. Se o risco for elevado, informaremos também as pessoas afetadas.

Se o incidente afetar conteúdo que mantém na plataforma, notificá-lo-emos, enquanto responsável pelo tratamento, sem demora injustificada e forneceremos a informação necessária ao cumprimento das suas próprias obrigações. Os nossos prestadores estão contratualmente obrigados a notificar-nos nos mesmos termos.

10. Os seus direitos

Nos termos e condições da legislação de proteção de dados aplicável, tem o direito de:

• saber que dados detemos sobre si e receber uma cópia;

• obter a retificação de dados inexatos e o completamento de dados incompletos;

• obter o apagamento dos seus dados;

• obter a limitação do tratamento enquanto se resolve um litígio sobre o mesmo;

• opor-se ao tratamento fundado nos nossos interesses legítimos e opor-se, a qualquer momento, ao marketing direto;

• receber os dados que nos forneceu num formato portátil e solicitar a sua transmissão a outro prestador;

• retirar o consentimento a qualquer momento, quando o tratamento nele se baseie — o que não afeta o tratamento efetuado antes da retirada;

• apresentar reclamação junto da autoridade nacional de proteção de dados.

Para exercer qualquer destes direitos, escreva para cto@web-ar.studio. Respondemos no prazo de um mês e informá-lo-emos caso necessitemos de mais tempo por complexidade do pedido. Não cobramos por isso e podemos pedir-lhe a confirmação da sua identidade antes de agir.

Se o seu pedido respeitar a dados existentes no projeto de um cliente, encaminhá-lo-emos para esse cliente, que é o responsável pelo tratamento, e apoiá-lo-emos na resposta.

11. Cookies e análise de dados

Utilizamos cookies e tecnologias semelhantes estritamente necessários ao funcionamento do site e à manutenção da sua sessão. Estes não exigem consentimento.

Utilizamos também cookies de análise, através do Google Analytics, do Amplitude e do Yandex Metrica, para percebermos como o site e o produto são utilizados. Estes só são colocados após o seu consentimento, que pode alterar ou retirar a qualquer momento através do banner de cookies ou das definições do navegador.

Bloquear os cookies de análise não afeta a sua utilização do serviço.

12. Menores

O Web-AR.Studio é uma ferramenta profissional e não se dirige a menores. Não recolhemos conscientemente dados de menores de 16 anos. Se acredita que um menor nos forneceu dados pessoais, escreva para cto@web-ar.studio e procederemos à sua eliminação.

13. Alterações a esta Política

Atualizamos esta Política quando as nossas práticas mudam. A data da última revisão consta no final. Se uma alteração afetar materialmente o modo como tratamos os seus dados, informá-lo-emos por e-mail ou no produto com, pelo menos, 30 dias de antecedência, para que possa opor-se ou encerrar a sua conta.

14. Contactos

Web-AR.Studio Corp. Questões, pedidos e reclamações sobre privacidade: cto@web-ar.studio. Gostaríamos de ter a oportunidade de resolver qualquer questão diretamente, mas assiste-lhe sempre o direito de recorrer à autoridade nacional de proteção de dados.