Política de Privacidade
Esta versão em português é fornecida para usuários no Brasil.
Esta Política de Privacidade aplica-se ao XCubeCAD Viewer, aos aplicativos XCubeCAD para dispositivos móveis e computadores, ao site https://xcubecad.com, aos desenhos na nuvem, ao compartilhamento, à visualização compartilhada, às assinaturas e aos serviços relacionados (os “Serviços”) operados por Guangzhou Tucexin Technology Co., Ltd. (“nós”).
Tratamos dados pessoais de forma lícita, leal e somente na medida necessária, e aplicamos medidas de segurança adequadas aos riscos envolvidos. Preste atenção especial às seções sobre desenhos e dados de engenharia, local de armazenamento dos seus dados, identificadores de dispositivos, permissões do sistema, compartilhamento, exclusão de conta e crianças.
Ao usar os Serviços, você reconhece que leu e entendeu esta Política de Privacidade. Se não concordar com ela, não use os Serviços.
1. Aviso importante e escopo
Os desenhos que você abre localmente e não envia são processados no seu dispositivo. Arquivos ou dados necessários são enviados aos nossos servidores somente quando você usa ativamente desenhos na nuvem, envio, sincronização, compartilhamento, colaboração, conversão, diagnóstico online ou outras funcionalidades online.
Desenhos CAD podem conter dados pessoais, segredos comerciais, informações de engenharia, resultados de levantamentos topográficos ou outros dados regulamentados. Antes de enviar ou compartilhar, você deve garantir que tem autorização legal e que cumpriu quaisquer obrigações de aviso, consentimento, aprovação, desclassificação de sigilo e segurança.
Se você nos fornecer dados pessoais de seus funcionários, clientes ou parceiros em nome de uma organização, você garante que tem base legal para fazê-lo.
2. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados por meio dos Serviços é Guangzhou Tucexin Technology Co., Ltd., sociedade constituída na República Popular da China, com endereço em Unit D16, Room 680, 6th Floor, Building 2, No. 96 Banhe Road, Huangpu District, Guangzhou, Guangdong Province, People’s Republic of China. Para dúvidas ou solicitações sobre privacidade, entre em contato pelo e-mail support@xcubecad.com.
3. Onde seus dados são armazenados e transferência internacional
O XCubeCAD e a nossa marca para o mercado chinês compartilham uma única plataforma de serviços. Os dados da sua conta, os desenhos na nuvem e os registros relacionados são armazenados e tratados em servidores localizados na China continental, operados por nós ou por nossos provedores de hospedagem.
Se você usar os Serviços fora da China continental, seus dados pessoais serão transferidos para a China e tratados nesse país, onde as leis de proteção de dados podem ser diferentes das do seu país. Essa transferência é necessária para executar o nosso contrato com você, pois os Serviços que você solicita são prestados a partir de servidores na China. Você reconhece que suas informações são transferidas para a China e tratadas nesse país conforme descrito nesta política. Quando a lei do seu país exigir salvaguardas adicionais, nós as aplicaremos.
4. Informações que coletamos e usamos
- Conta e verificação: endereço de e-mail, nome de exibição, foto do perfil, hash com salt da sua senha (nunca armazenamos senhas em texto simples) e registros dos códigos de verificação enviados e conferidos, usados para cadastro, login, recuperação de senha, segurança da conta e identificação.
- Dispositivo, licença e segurança: marca e modelo do dispositivo, sistema operacional, versão do aplicativo, arquitetura da CPU, parâmetros da tela, identificadores de dispositivo gerados aleatoriamente, hash com salt do Android ID em dispositivos Android, endereço IP, tipo de rede, horários de login, vinculação de dispositivos, verificações de licença, requisições às interfaces, códigos de erro e registros de segurança, usados para gerenciamento de licenças, compatibilidade, prevenção de fraudes e abusos, proteção contra ataques e solução de problemas.
- Avaliação gratuita e prevenção de fraudes: para determinar a elegibilidade à avaliação única e impedir cadastros em massa, resgates repetidos e burlas, tratamos hashes irreversíveis de endereços de e-mail e de identificadores de dispositivos, hashes de endereço IP e de segmento de rede, a origem do resgate, os horários de resgate e de expiração e os registros necessários de tratamento de riscos.
- Desenhos e dados de negócio: arquivos DWG, DXF, PDF, imagens e outros arquivos que você importa, envia, sincroniza ou compartilha, e seus nomes, tamanhos, formatos, hashes, versões, miniaturas, camadas, layouts, fontes, referências externas, anotações, medições, favoritos e registros de operações, usados para fornecer visualização, edição, armazenamento na nuvem, compartilhamento e recuperação.
- Compartilhamento e colaboração: links de compartilhamento e sessões de visualização compartilhada, identidades dos membros, textos de chat, status de chamadas de voz, convites e registros de acesso. A voz nas sessões de visualização compartilhada é transmitida diretamente entre os dispositivos dos participantes sempre que possível; para estabelecer a conexão, seu endereço IP fica visível para os demais participantes e para os servidores públicos de conexão utilizados (como os servidores STUN do Google). Não gravamos chamadas de voz.
- Localização: quando você usa marcas d’água de localização, sua localização é usada no seu dispositivo e, para exibir um endereço, enviada ao serviço de geocodificação do sistema do seu dispositivo (Apple no iOS, Google no Android). A localização é inserida apenas nas fotos que você tira e não é enviada aos nossos servidores, a menos que você envie essas fotos.
- Compras: plano, número do pedido, valor, canal de pagamento, status da transação e os identificadores de transação que recebemos da Apple ou do Google. Dados de cartão de pagamento e senhas de pagamento são tratados pela Apple ou pelo Google; não os recebemos nem os armazenamos.
- Atualizações e diagnóstico: números de versão e de build, canal, versão do sistema, pilhas de chamadas de falhas (crash) e registros de desempenho, usados para verificação de versões, verificação de segurança e melhoria da qualidade.
- Ajude a melhorar o XCubeCAD (opcional): se você participar deste programa, exibido como uma caixa marcada quando você aceita esta Política de Privacidade e que pode ser desativado a qualquer momento em Configurações → Privacidade, coletamos estatísticas de uso (aberturas do app, uso de funcionalidades, duração das sessões), relatórios de falhas e erros e informações do dispositivo (modelo, versão do sistema, versão do app, idioma, tipo de rede e um identificador de dispositivo gerado pelo app) para analisar o uso, encontrar e corrigir problemas e melhorar os Serviços. Se você não participar ou desativar, esses dados não são coletados e todas as funcionalidades continuam disponíveis.
- Suporte e feedback: descrições de problemas, dados de contato, capturas de tela, registros e anexos que você envia, usados para responder a dúvidas, reclamações e disputas. Não envie dados sensíveis não relacionados nem desenhos confidenciais completos.
5. Permissões do sistema
- Arquivos e armazenamento: usados para selecionar, abrir, salvar, importar e exportar arquivos CAD, PDF, de imagem e outros arquivos de engenharia. No Android, o aplicativo pode solicitar “Acesso a todos os arquivos” para que você possa navegar e abrir desenhos em qualquer pasta; se você recusar, algumas funcionalidades de gerenciamento de arquivos locais não estarão disponíveis.
- Câmera: solicitada somente quando você escaneia um código QR para entrar em um compartilhamento ou tira fotos com marca d’água.
- Microfone: solicitado somente quando você usa voz em sessões de visualização compartilhada.
- Localização: solicitada somente quando você usa marcas d’água de localização ou registros de campo, e pode incluir localização precisa ou aproximada.
- Bluetooth e dispositivos próximos: usados somente ao conectar dispositivos de áudio ou quando funcionalidades de hardware relacionadas o exigirem.
- Outras permissões são solicitadas somente quando a funcionalidade relacionada é usada. Recusar uma permissão opcional não impede o funcionamento de funcionalidades não relacionadas, salvo exigência legal em contrário.
6. Serviços e SDKs de terceiros
- Apple App Store e Google Play: as assinaturas são vendidas e cobradas pela Apple ou pelo Google, conforme suas políticas de privacidade. Para vincular uma assinatura à sua conta XCubeCAD, geramos um identificador aleatório vinculado à conta, enviado com a compra, e recebemos identificadores de transação, identificadores de produto, datas de compra e de expiração, ambiente, status da assinatura e notificações de reembolso ou revogação, usados para ativação, renovação, restauração e conciliação.
- Provedores de infraestrutura de nuvem, armazenamento de objetos, envio de e-mails, entrega de conteúdo e hospedagem de sites (nosso site é servido por meio da Cloudflare) tratam dados na medida necessária para hospedagem, backup, transferência de arquivos, verificação de e-mail e proteção de segurança.
- SDK de análise Umeng+ (Zhejiang Lianxin Technology Co., Ltd., empresa do Grupo Alibaba) e SDK de relatórios de falhas Tencent Bugly (Shenzhen Tencent Computer Systems Co., Ltd.): usados somente se você participar do programa “Ajude a melhorar o XCubeCAD”, para tratar as estatísticas de uso, os relatórios de falhas e as informações do dispositivo descritos na Seção 4. Esses fornecedores tratam os dados em servidores na China continental, conforme suas próprias políticas de privacidade (https://www.umeng.com/page/policy e https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56). Eles não são inicializados se você não participar e param de coletar depois que você desativar o programa (o Bugly para a partir da próxima abertura do app). Não os usamos para publicidade nem para rastreamento entre apps.
- Os componentes de voz, leitura de código QR, compartilhamento, informações do dispositivo e armazenamento seguro funcionam localmente ou por meio de recursos do sistema.
- Exigimos de terceiros, por meio de contrato, configuração e controle de acesso, que tratem as informações somente para as finalidades acordadas. Quando um terceiro presta serviços diretamente a você como controlador independente, o tratamento realizado por ele também é regido pela sua própria política de privacidade.
7. Cookies, armazenamento local e Do Not Track
- O site do XCubeCAD não usa cookies de publicidade ou de análise. Os aplicativos armazenam credenciais de login, configurações, arquivos recentes e dados offline em armazenamento seguro e em caches no seu dispositivo; desinstalar o aplicativo ou limpar os dados dele remove essas informações locais.
- Como o site não rastreia você em sites de terceiros, ele não responde de forma diferente aos sinais “Do Not Track” (Não rastrear) do navegador.
8. Bases legais
- Tratamos informações na medida necessária para celebrar e executar o nosso contrato com você (conta, compras, desenhos na nuvem e prestação dos Serviços); para os nossos legítimos interesses em proteger, manter e aprimorar os Serviços e prevenir fraudes e abusos; para cumprir obrigações legais; e, quando exigido, com o seu consentimento (por exemplo, para permissões opcionais).
- A revogação do consentimento não afeta a licitude do tratamento realizado antes da revogação nem o tratamento baseado em outras bases legais.
9. Compartilhamento, transferência e divulgação
- Fornecemos a parceiros o mínimo de informações necessário somente na medida exigida para prestar os Serviços, processar pagamentos, enviar e-mails, armazenar dados, analisar a segurança, prestar suporte ou cumprir obrigações legais. Não vendemos seus dados pessoais.
- Em caso de fusão, cisão, reorganização ou venda de ativos ou do negócio, os dados pessoais poderão ser transferidos junto com o negócio. Exigiremos que o destinatário continue vinculado a esta política, ou obteremos novo consentimento quando exigido por lei.
- Podemos divulgar informações quando exigido pela legislação aplicável, por regulamento, por ordem judicial ou por solicitação legítima de autoridades públicas, ou quando necessário para proteger a vida, a saúde, bens ou os direitos e a segurança dos nossos usuários e os nossos.
- Quando você cria um link de compartilhamento, convida membros ou envia arquivos a outras pessoas, as informações pertinentes são fornecidas aos destinatários conforme a sua instrução. Escolha com cuidado o escopo, a duração e as credenciais de acesso do compartilhamento.
10. Retenção e exclusão da conta
- Os dados da conta e do plano são mantidos enquanto sua conta estiver ativa e, depois disso, pelo menor período necessário para as finalidades do tratamento. Os registros de pedidos, pagamentos e transações são mantidos conforme exigido para fins fiscais, contábeis e de resolução de disputas.
- Os registros de rede, de segurança e de login são mantidos por pelo menos seis meses, conforme exigido pelas leis de segurança cibernética da República Popular da China, e depois excluídos ou anonimizados, salvo se forem necessários para investigar um incidente ou resolver uma disputa.
- Quando você exclui sua conta, ela é desativada imediatamente: você não pode mais entrar, os links de compartilhamento ativos criados por você deixam de funcionar e removemos da conta seu endereço de e-mail, número de celular, senha e foto do perfil, substituindo seu nome por um rótulo anônimo. Os desenhos, anotações e outros arquivos que você armazenou na nuvem são mantidos de forma desativada para que os registros compartilhados com outros usuários, projetos, compras e registros de auditoria permaneçam consistentes; eles deixam de ser acessíveis por meio da sua conta. Se quiser que seus desenhos na nuvem também sejam apagados, exclua-os no aplicativo antes de excluir sua conta, ou envie-nos um e-mail e nós os apagaremos, salvo se precisarmos mantê-los para cumprir obrigações legais, fiscais ou contábeis, por segurança ou para resolver disputas.
- Para impedir resgates repetidos de avaliações após a exclusão da conta e para tratar fraudes, incidentes de segurança e disputas, os identificadores com hash, os hashes de IP ou de segmento de rede, os horários de resgate e os resultados de tratamento constantes dos nossos registros de avaliação podem ser mantidos após a exclusão da conta pelo tempo razoavelmente necessário para essas finalidades. Esses registros são separados da conta excluída e protegidos por controles de acesso.
- Cópias residuais em sistemas de backup são excluídas ou isoladas dentro do ciclo de rotação de backups.
11. Segurança
- Usamos controles de acesso, criptografia em trânsito, hash de senhas, isolamento de permissões, registros de auditoria, backups, correção de vulnerabilidades e monitoramento de segurança. No entanto, nenhuma rede, software ou sistema de armazenamento pode ter sua segurança total garantida.
- Se ocorrer, ou puder ocorrer, vazamento, alteração ou perda de dados pessoais, adotaremos medidas corretivas e faremos as notificações e comunicações exigidas por lei.
- Os riscos decorrentes de compartilhamento público feito por você, senhas fracas, perda de dispositivos, malware, redistribuição de conteúdo por destinatários ou burla de configurações de segurança devem ser tratados por você, alterando prontamente sua senha, revogando compartilhamentos e entrando em contato conosco.
12. Seus direitos
- Você pode visualizar e corrigir seu nome de exibição e outras informações editáveis no aplicativo, além de gerenciar seus desenhos na nuvem e compartilhamentos.
- Você pode excluir sua conta em “Excluir conta” no aplicativo ou em https://xcubecad.com/account-deletion. Para proteger sua segurança, poderemos verificar sua identidade e trataremos pedidos e disputas pendentes, registros de violações e dados que devemos manter por lei.
- Dependendo de onde você mora, você pode ter o direito de acessar, obter uma cópia, corrigir, complementar, excluir ou restringir o tratamento dos seus dados pessoais, de se opor ao tratamento, de revogar o consentimento e de apresentar reclamação à autoridade local de proteção de dados.
- Podemos recusar solicitações manifestamente infundadas, repetitivas ou excessivas, que vão além do exigido por lei, que prejudiquem direitos de terceiros ou que sejam tecnicamente inviáveis, e explicaremos o motivo conforme exigido por lei. Normalmente responderemos dentro do prazo exigido pela legislação aplicável.
- Excluir o aplicativo do seu dispositivo não exclui sua conta. As assinaturas das lojas devem ser canceladas na App Store ou no Google Play.
- Você pode sair ou voltar a participar do programa “Ajude a melhorar o XCubeCAD” a qualquer momento em Configurações → Privacidade.
13. Crianças
Os Serviços destinam-se a adultos e empresas que trabalham com desenhos CAD e de engenharia e não são direcionados a crianças. Crianças menores de 14 anos (ou da idade de consentimento digital do seu país, como 13 anos nos Estados Unidos ou 16 anos em partes do Espaço Econômico Europeu) não devem se cadastrar nem usar os Serviços sem o consentimento de um dos pais ou do responsável legal. Se tomarmos conhecimento de que tratamos dados pessoais de uma criança sem consentimento válido, nós os excluiremos ou adotaremos outras medidas necessárias.
14. Alterações desta política
- Podemos atualizar esta política quando houver mudanças nas leis, nas funcionalidades do produto, nas permissões, nos SDKs, nos modelos de negócio ou na empresa operadora.
- Para alterações relevantes nas finalidades, formas ou tipos de tratamento, nos destinatários, nos dados sensíveis ou nos seus direitos, daremos aviso destacado no aplicativo, por e-mail ou em nosso site, e obteremos novo consentimento quando exigido por lei. Continuar a usar os Serviços após a data de vigência significa que você aceita a política atualizada.
15. Informações adicionais para usuários no Brasil (LGPD)
Esta seção aplica-se ao tratamento de dados pessoais de titulares localizados no Brasil e complementa o restante desta Política de Privacidade, conforme exigido pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”). Em caso de conflito, esta seção prevalece para esse tratamento.
- Controlador: o controlador dos seus dados pessoais é Guangzhou Tucexin Technology Co., Ltd., Unit D16, Room 680, 6th Floor, Building 2, No. 96 Banhe Road, Huangpu District, Guangzhou, Guangdong Province, People’s Republic of China. Não possuímos estabelecimento no Brasil.
- Bases legais (art. 7º da LGPD): tratamos dados pessoais (a) quando necessário para a execução do contrato com você ou de procedimentos preliminares relacionados a ele (art. 7º, V), para sua conta, login, desenhos na nuvem, compartilhamento, visualização compartilhada, assinaturas e suporte; (b) para atender aos nossos legítimos interesses ou aos de terceiros (art. 7º, IX), para a segurança dos Serviços, verificações de licença e de dispositivo, prevenção de fraudes, de abuso de avaliações e de cadastros em massa, diagnóstico e melhoria dos Serviços, sempre respeitando seus direitos e liberdades fundamentais; (c) para o cumprimento de obrigação legal ou regulatória (art. 7º, II), como a guarda de registros fiscais, contábeis e de acesso; (d) para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI); e (e) mediante o seu consentimento, quando aplicável (art. 7º, I), por exemplo para permissões opcionais como localização, câmera e microfone e para o programa opcional “Ajude a melhorar o XCubeCAD”.
- Transferência internacional (art. 33 da LGPD): conforme explicado na Seção 3, seus dados pessoais são transferidos para a República Popular da China e armazenados nesse país, pois os Serviços que você solicita são prestados a partir de servidores localizados lá. A transferência é necessária para a execução do contrato com você (art. 33, IX, combinado com o art. 7º, V). Informações específicas sobre a transferência: o país de destino é a República Popular da China; os dados transferidos são as categorias descritas na Seção 4; as finalidades são as descritas nesta Política de Privacidade; os dados são mantidos pelos prazos descritos na Seção 10; o destinatário é o próprio controlador e os prestadores de serviços descritos na Seção 6; e os dados são protegidos pelas medidas descritas na Seção 11. Na China, os dados estão sujeitos à legislação chinesa, incluindo a Lei de Proteção de Informações Pessoais, e podem estar sujeitos a solicitações de autoridades competentes, conforme descrito na Seção 9.
- Seus direitos (art. 18 da LGPD): você pode solicitar (I) a confirmação da existência de tratamento; (II) o acesso aos dados; (III) a correção de dados incompletos, inexatos ou desatualizados; (IV) a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (V) a portabilidade dos dados a outro fornecedor de serviço ou produto, de acordo com a regulamentação da ANPD e observados os segredos comercial e industrial; (VI) a eliminação dos dados tratados com o seu consentimento, exceto nas hipóteses de conservação previstas no art. 16 da LGPD; (VII) a informação das entidades públicas e privadas com as quais compartilhamos seus dados; (VIII) a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e (IX) a revogação do consentimento. Você também pode se opor a tratamento realizado com fundamento em outra base legal em caso de descumprimento da LGPD, solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20) e peticionar à Autoridade Nacional de Proteção de Dados (“ANPD”) ou a organismos de defesa do consumidor em relação aos seus dados.
- Como exercer seus direitos: envie sua solicitação para support@xcubecad.com a partir do endereço de e-mail cadastrado na sua conta, ou identifique a conta em questão. Podemos verificar sua identidade antes de atender a uma solicitação. As solicitações são gratuitas. A confirmação da existência de tratamento ou o acesso aos seus dados serão fornecidos em formato simplificado, imediatamente, ou, se você solicitar uma declaração completa, no prazo de até 15 dias contados da sua solicitação, conforme previsto no art. 19 da LGPD. As demais solicitações são respondidas nos prazos previstos na legislação e na regulamentação aplicáveis; se não pudermos atender a uma solicitação imediatamente, informaremos os motivos. Muitas solicitações também podem ser feitas diretamente no aplicativo (edição do perfil, exclusão de desenhos na nuvem, exclusão da conta).
- Canal de comunicação e encarregado: somos um agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, os agentes de tratamento de pequeno porte não são obrigados a indicar o encarregado pelo tratamento de dados pessoais. Disponibilizamos um canal de comunicação para titulares e para a ANPD em support@xcubecad.com, que recebe reclamações e comunicações, presta esclarecimentos e atende solicitações relativas a dados pessoais. Revisaremos esse arranjo e indicaremos um encarregado caso deixemos de nos enquadrar nessa dispensa.
- Registros de acesso e retenção: além dos prazos de retenção descritos na Seção 10, os registros de acesso a aplicações são mantidos por pelo menos seis meses, conforme também exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). Os dados podem ser conservados após o término do tratamento nas hipóteses permitidas pelo art. 16 da LGPD, como o cumprimento de obrigação legal ou regulatória.
- Incidentes de segurança: se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares no Brasil, comunicaremos a ANPD e os titulares afetados na forma e nos prazos estabelecidos pela regulamentação aplicável.
- Crianças e adolescentes: os Serviços não são direcionados a crianças. Dados pessoais de crianças menores de 12 anos são tratados somente com o consentimento específico de pelo menos um dos pais ou do responsável legal, e o tratamento de dados pessoais de crianças e adolescentes é realizado em seu melhor interesse, conforme previsto no art. 14 da LGPD.
16. Informações adicionais para usuários no Japão (APPI)
Esta seção aplica-se ao tratamento de informações pessoais de pessoas no Japão e complementa o restante desta Política de Privacidade, conforme exigido pela Lei de Proteção de Informações Pessoais do Japão (Lei nº 57 de 2003, “APPI”). Em caso de conflito, esta seção prevalece para esse tratamento.
- Operador: Guangzhou Tucexin Technology Co., Ltd., Unit D16, Room 680, 6th Floor, Building 2, No. 96 Banhe Road, Huangpu District, Guangzhou, Guangdong Province, People’s Republic of China, representada por Mo Qinglu.
- Finalidades de uso: utilizamos informações pessoais para as finalidades descritas nas Seções 4 e 5. Não as utilizaremos além do necessário para atingir essas finalidades sem o seu consentimento prévio, salvo quando permitido pela APPI.
- Fornecimento a terceiros em país estrangeiro (art. 28 da APPI): conforme explicado na Seção 3, os Serviços são prestados a partir de servidores na República Popular da China. Quando você usa os Serviços, suas informações pessoais são tratadas por nós na China e fornecidas a prestadores de serviços localizados na China que hospedam nossos servidores e bancos de dados, enviam e-mails de verificação e, se você participar do programa “Ajude a melhorar o XCubeCAD”, fornecem estatísticas de uso e relatórios de falhas (consulte a Seção 6). Ao concordar com esta Política de Privacidade, você consente com esse fornecimento. As informações a seguir são fornecidas para essa finalidade.
- Nome do país estrangeiro: República Popular da China.
- Sistema de proteção de informações pessoais da China: a China possui uma lei abrangente de proteção de informações pessoais, a Lei de Proteção de Informações Pessoais (em vigor desde 1º de novembro de 2021), juntamente com a Lei de Segurança Cibernética e a Lei de Segurança de Dados. A Lei de Proteção de Informações Pessoais contém princípios comparáveis aos da APPI, incluindo aviso e consentimento, limitação de finalidade, minimização de dados, medidas de segurança, regras sobre fornecimento a terceiros e transferência internacional, e os direitos das pessoas de acessar, copiar, corrigir e excluir suas informações. No entanto, a China não foi reconhecida pela Comissão de Proteção de Informações Pessoais do Japão como tendo um sistema equivalente ao do Japão, e a legislação chinesa concede às autoridades governamentais amplos poderes para solicitar acesso a dados para fins de segurança nacional, segurança pública e investigação criminal, por exemplo nos termos da Lei Nacional de Inteligência. Informações sobre os sistemas de proteção de informações pessoais de países estrangeiros são publicadas pela Comissão de Proteção de Informações Pessoais (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku).
- Medidas adotadas pelos destinatários: nossos prestadores de serviços tratam informações pessoais somente nos termos de contratos, configurações e controles de acesso que limitam o tratamento às finalidades acordadas e exigem confidencialidade e medidas de segurança adequadas. Umeng+ e Tencent Bugly também tratam dados nos termos de suas próprias políticas de privacidade, indicadas na Seção 6.
- Medidas de controle de segurança (art. 23 da APPI): adotamos regras internas para o tratamento de informações pessoais e designamos responsáveis por ele (medidas organizacionais); restringimos o acesso às informações pessoais aos funcionários que precisam dele e exigimos confidencialidade (medidas de pessoal); os servidores ficam em data centers com controle de acesso operados pelos nossos prestadores de hospedagem (medidas físicas); e utilizamos controles de acesso, criptografia em trânsito, hash de senhas, registros de auditoria e monitoramento de segurança (medidas técnicas). Compreensão do ambiente externo: tratamos informações pessoais na República Popular da China e adotamos essas medidas com a compreensão do sistema de proteção de informações pessoais da China descrito acima.
- Solicitações de divulgação e outras solicitações: você pode nos solicitar que informemos as finalidades de uso, que divulguemos os dados pessoais mantidos (incluindo registros de fornecimento a terceiros), que os corrijamos, complementemos ou excluamos, que deixemos de utilizá-los ou os apaguemos, ou que deixemos de fornecê-los a terceiros, conforme previsto na APPI. Envie sua solicitação para support@xcubecad.com a partir do endereço de e-mail cadastrado na sua conta. Verificaremos sua identidade e responderemos sem demora, conforme exigido por lei. Atualmente não cobramos taxas por essas solicitações. Muitas solicitações também podem ser feitas diretamente no aplicativo (edição do perfil, exclusão de desenhos na nuvem, exclusão da conta).
- Reclamações: envie dúvidas e reclamações sobre o nosso tratamento de informações pessoais para support@xcubecad.com.
17. Informações adicionais para usuários na República da Coreia (PIPA)
Esta seção aplica-se ao tratamento de informações pessoais de titulares na República da Coreia e complementa o restante desta Política de Privacidade, conforme exigido pela Lei de Proteção de Informações Pessoais da Coreia (“PIPA”). Em caso de conflito, esta seção prevalece para esse tratamento.
- Itens e finalidades do tratamento: os itens de informações pessoais que tratamos e as finalidades do tratamento estão descritos nas Seções 4 e 5. Tratamos informações pessoais quando necessário para celebrar e executar o contrato com você, para cumprir obrigações legais, para nossos interesses legítimos que claramente prevaleçam sobre os seus direitos e, para permissões opcionais e para o programa opcional “Ajude a melhorar o XCubeCAD”, mediante o seu consentimento.
- Transferência internacional (art. 28-8 da PIPA): os Serviços são prestados a partir de servidores na República Popular da China; por isso, a transferência das suas informações pessoais para a China é necessária para celebrar e executar o contrato com você. Os detalhes são os seguintes.
- Itens transferidos: os itens descritos na Seção 4 (informações de conta, dispositivo, licença e segurança, desenhos e dados de negócios, informações de compra e, somente se você participar do programa “Ajude a melhorar o XCubeCAD”, estatísticas de uso e relatórios de falhas).
- País de destino, momento e forma: República Popular da China; a transferência ocorre sempre que você usa recursos que se conectam aos nossos servidores (login, desenhos na nuvem, compartilhamento, colaboração, compras e suporte), por meio de conexões de rede criptografadas.
- Destinatários e seus contatos: (1) Guangzhou Tucexin Technology Co., Ltd., o controlador, que armazena e trata as informações em servidores na China (contato: support@xcubecad.com); (2) Alibaba Cloud (Aliyun Computing Co., Ltd.), para servidores em nuvem, bancos de dados, armazenamento e envio de e-mails de verificação (https://www.aliyun.com); (3) somente se você participar do programa “Ajude a melhorar o XCubeCAD”, Zhejiang Lianxin Technology Co., Ltd. (Umeng+) e Shenzhen Tencent Computer Systems Co., Ltd. (Tencent Bugly), cujas políticas de privacidade estão indicadas na Seção 6.
- Finalidade de uso e conservação pelos destinatários: os destinatários utilizam as informações somente para as finalidades descritas nesta Política de Privacidade e as mantêm pelos prazos descritos na Seção 10.
- Como recusar a transferência e seus efeitos: você pode recusar a transferência não criando uma conta ou não usando recursos online, desativando o programa “Ajude a melhorar o XCubeCAD” em Configurações → Privacidade, ou excluindo sua conta. Como os Serviços são prestados a partir de servidores na China, os recursos que exigem uma conta ou os nossos servidores não poderão ser fornecidos se você recusar a transferência.
- Destruição (art. 21 da PIPA): quando a finalidade do tratamento for atingida ou o prazo de conservação expirar, destruiremos as informações pessoais sem demora, salvo quando a lei exigir sua conservação. Arquivos eletrônicos são excluídos por métodos técnicos que impedem sua recuperação, e registros impressos, se houver, são fragmentados ou incinerados. As informações que devemos manter por lei são armazenadas separadamente das demais informações pessoais.
- Seus direitos: você ou seu representante legal podem solicitar o acesso, a correção ou a exclusão, ou a suspensão do tratamento das suas informações pessoais, e podem revogar o consentimento, conforme previsto na PIPA. Você pode fazer solicitações no aplicativo ou por e-mail para support@xcubecad.com. Responderemos em até 10 dias após o recebimento da solicitação ou explicaremos o motivo se não pudermos atendê-la. Informações pessoais de crianças menores de 14 anos são tratadas somente com o consentimento de seu representante legal.
- Responsável pela privacidade (art. 31 da PIPA): nosso Diretor de Privacidade é o chefe do nosso Escritório de Privacidade, que pode ser contatado em support@xcubecad.com.
- Representante local (art. 31-2 da PIPA): atualmente não atendemos aos critérios que exigem que uma empresa estrangeira designe um representante local na Coreia. Se passarmos a atender a esses critérios, designaremos um representante e publicaremos seus dados nesta política.
- Meios de reparação: além de entrar em contato conosco, você pode buscar ajuda junto ao Comitê de Mediação de Disputas sobre Informações Pessoais (www.kopico.go.kr, 1833-6972), ao Centro de Denúncias de Violação de Informações Pessoais da Agência Coreana de Internet e Segurança (privacy.kisa.or.kr, 118), à Procuradoria-Geral da Coreia (www.spo.go.kr, 1301) ou à Agência Nacional de Polícia da Coreia (ecrm.police.go.kr, 182).
18. Fale conosco
- Operadora: Guangzhou Tucexin Technology Co., Ltd..
- Endereço: Unit D16, Room 680, 6th Floor, Building 2, No. 96 Banhe Road, Huangpu District, Guangzhou, Guangdong Province, People’s Republic of China.
- Privacidade e reclamações: support@xcubecad.com.
- Para processar uma solicitação, poderemos precisar verificar a identidade da sua conta.