A Three Sixty ("nós", "nos", "nosso") opera a Three Sixty Tools, a loja de software e plataforma de licenciamento disponível em tools.threesixty.pt. Esta política explica que dados pessoais recolhemos, porque os recolhemos, durante quanto tempo os conservamos e que direitos tem sobre eles. Escrevemo-la para ser lida, não para ser ignorada — se algo não estiver claro, escreva-nos para support@threesixty.pt.
O responsável pelo tratamento de dados é a Three Sixty, Lisboa, Portugal. Tratamos dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e a legislação portuguesa de proteção de dados.
O que recolhemos
Dados da conta
Quando cria uma conta guardamos o seu nome, endereço de email e um hash unidirecional com sal da sua palavra-passe — nunca a palavra-passe em si. Pode opcionalmente adicionar o nome da empresa, o país e o número de contribuinte (NIF), que utilizamos para emitir faturas corretas. Registamos também a data de criação da conta e a do último início de sessão.
Encomendas e pagamentos
Os pagamentos são processados pela Stripe. Os dados do seu cartão são introduzidos no checkout seguro da Stripe e nunca chegam aos nossos servidores — não vemos, não transmitimos nem armazenamos números de cartão. Para cada compra mantemos um registo da encomenda (produto, tipo de licença, montante, moeda e identificadores de transação da Stripe) juntamente com os dados de faturação necessários para emitir uma fatura. A conservação de registos de faturação é uma obrigação legal ao abrigo da legislação fiscal portuguesa.
Telemetria de validação de licenças
As nossas aplicações validam periodicamente a respetiva licença junto desta plataforma. Cada pedido de validação contém a chave de licença, o produto e a versão da aplicação, e um hash unidirecional de um identificador da máquina; registamos o endereço IP do pedido e a data/hora. Estes dados são utilizados unicamente para impor os limites de ativação, detetar abusos de chaves de licença e ajudá-lo a resolver problemas de ativação. O hash da máquina não pode ser revertido em informação sobre o seu hardware.
Pedidos de apoio
Quando abre um pedido de apoio guardamos o seu nome, endereço de email, as mensagens trocadas e quaisquer anexos ou informações de sistema que opte por partilhar. Os pedidos contêm frequentemente detalhes técnicos, como versões de aplicações e versões do sistema operativo — evite incluir dados que considere sensíveis.
Newsletter
Se subscrever a newsletter guardamos o seu endereço de email até cancelar a subscrição. Todas as newsletters contêm uma ligação de cancelamento com um só clique.
Registos do servidor
Tal como praticamente todos os servidores web, o nosso mantém registos técnicos de curta duração (endereço IP, URL pedido, agente de utilizador do navegador) usados para monitorização de segurança e diagnóstico de falhas.
Cookies e armazenamento local
- Essenciais — o cookie de sessão que o mantém autenticado, o token de proteção CSRF e as suas preferências de idioma e tema. Estão sempre ativos porque o site não funciona sem eles.
- Análise — Google Analytics, carregado apenas depois de dar o seu consentimento através do banner de cookies. Ajuda-nos a perceber que páginas e produtos são úteis.
- Marketing — não utilizados atualmente. A categoria existe no banner de consentimento para que possa recusá-la antecipadamente, caso isso venha a mudar.
Pode alterar a sua escolha a qualquer momento através da ligação de definições de cookies no rodapé.
Porque tratamos os seus dados
- Para operar a sua conta e entregar os produtos que adquire (execução de um contrato).
- Para emitir e conservar faturas (obrigação legal).
- Para impor os limites de ativação de licenças e prevenir fraude (interesse legítimo).
- Para responder a pedidos de apoio (execução de um contrato e interesse legítimo).
- Para enviar a newsletter (consentimento, revogável a qualquer momento).
Com quem partilhamos dados
Apenas partilhamos dados com os subcontratantes necessários ao funcionamento do serviço: a Stripe (processamento de pagamentos), o nosso fornecedor de email transacional (entrega de recibos, chaves de licença e reposições de palavra-passe) e a nossa infraestrutura de alojamento. Todos os subcontratantes estão vinculados por acordos de tratamento de dados conformes com o RGPD. Não vendemos dados pessoais e não os partilhamos com redes de publicidade.
Durante quanto tempo os conservamos
- Dados da conta — enquanto a sua conta existir, eliminados no prazo de 30 dias após a eliminação da conta, exceto quando a lei exija um período de conservação mais longo.
- Encomendas e faturas — 10 anos, conforme exigido pela legislação fiscal portuguesa.
- Registos de validação de licenças — até 24 meses, sendo depois eliminados ou anonimizados.
- Pedidos de apoio — até 36 meses após o encerramento, para podermos consultar o seu histórico quando voltar a contactar-nos.
- Subscrição da newsletter — até cancelar a subscrição.
Os seus direitos
Ao abrigo do RGPD pode, a qualquer momento: solicitar o acesso aos dados que detemos sobre si; obter a retificação de dados inexatos; solicitar o apagamento ("direito a ser esquecido"); limitar ou opor-se ao tratamento; receber os seus dados num formato portável; e retirar qualquer consentimento previamente dado. Escreva para support@threesixty.pt e responderemos no prazo de 30 dias. Tem também o direito de apresentar reclamação junto da autoridade de controlo portuguesa, a CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt).
Segurança
Todo o tráfego para a plataforma é cifrado com TLS. As palavras-passe são guardadas apenas como hashes modernos com sal, os ficheiros carregados e os instaladores ficam fora da raiz web, e o acesso administrativo é restrito e registado. Nenhum sistema é perfeitamente seguro, mas tratamos os seus dados como queremos que os nossos sejam tratados.
Alterações a esta política
Se alterarmos esta política, atualizá-la-emos aqui e ajustaremos a data apresentada nesta página. As alterações materiais serão comunicadas por email ou com um aviso no site antes de produzirem efeitos.