Acordo de tratamento de dados

Papéis das partes

Você decide o conteúdo dos documentos e os dados que envia pela API; para esses dados, você é o controlador.

Ramazan Uzunkavak os trata exclusivamente para prestar o serviço e conforme suas instruções, sendo, portanto, o operador.

Este acordo se aplica enquanto você usar o serviço e deve ser lido junto com os Termos de Serviço.

Objeto e duração

Objeto: gerar documentos a partir de modelos, armazená-los, disponibilizá-los por links compartilhados e medir o uso.

Categorias de dados: tudo que você inserir no conteúdo dos documentos, além de registros de geração e eventos de visualização e download.

Categorias de titulares: seus usuários que criam documentos e os destinatários que os abrem.

Duração: a vigência do contrato de serviço e os prazos de retenção definidos no Aviso de Privacidade.

Tratamento conforme instruções

Tratamos os dados apenas para operar o serviço, mantê-lo seguro e quando exigido por lei.

Não usamos o conteúdo dos seus documentos para melhorar nosso próprio produto, treinar modelos ou repassá-lo a terceiros.

Se considerarmos uma instrução ilegal, avisaremos antes de executá-la.

Confidencialidade e acesso

A equipe com acesso está sujeita à confidencialidade, e o acesso é limitado ao necessário para o trabalho.

O acesso administrativo é gravado no registro de auditoria; o acesso em nome de uma organização é registrado.

Os dados são isolados por cliente: um documento de outro cliente nunca é acessível pela sua conta ou pelo seu domínio.

Medidas técnicas e organizacionais

TLS em trânsito, chaves de assinatura separadas para autenticação e chaves com escopos definidos para acesso à API.

Endereços IP e detalhes do navegador são armazenados nos registros de auditoria apenas como um hash irreversível.

Os links de documentos compartilhados contêm identificadores imprevisíveis, expiram e podem ser revogados sob demanda.

Os arquivos dos documentos são excluídos automaticamente ao fim do período de retenção; são realizados exercícios de backup e restauração.

Suboperadores

Provedor de hospedagem e infraestrutura: nossos próprios servidores — Denizli, Turquia.

Comerciante responsável pela venda: Paddle — nome, endereço de e-mail e dados da fatura. A Paddle recebe o pagamento em seu próprio nome e emite a fatura; os dados do cartão nunca chegam até nós.

Provedor de envio de e-mails: Google (Google Workspace) — entrega de e-mails da conta e de cobrança.

Antes da inclusão de um novo suboperador, esta lista é atualizada e você é notificado com pelo menos 30 dias de antecedência; você pode se opor.

Transferências internacionais

Os dados são tratados na Turquia (Denizli), e os dados dos clientes são mantidos no país. Apenas dois itens são transferidos ao exterior, e a base para ambos é a necessidade da transferência para a execução do contrato. (1) Paddle — nome, e-mail e dados de cobrança para que o pagamento seja recebido. (2) Google Workspace — endereço de e-mail e conteúdo da mensagem para que o e-mail seja entregue. Não há outra transferência ao exterior.

Quando uma transferência for necessária, ela não será realizada a menos que as condições do artigo 9 da KVKK sejam atendidas.

Notificação de violação de dados

Notificamos você sobre uma violação de dados pessoais sem demora indevida e em até 24 horas após tomarmos conhecimento dela.

A notificação abrange a natureza da violação, as categorias de dados afetadas, as prováveis consequências e as medidas tomadas.

Apoiamos você, como controlador, em qualquer notificação que deva fazer à autoridade ou aos titulares dos dados.

Solicitações dos titulares

Não respondemos diretamente às solicitações dos titulares; nós as encaminhamos a você.

Fornecemos o suporte técnico necessário para responder em um prazo razoável: acesso, correção, exclusão e exportação.

Auditoria

Mediante solicitação por escrito, fornecemos as informações necessárias para demonstrar a conformidade com este acordo.

Permitimos uma auditoria por ano, com escopo razoável e aviso prévio por escrito.

Fim do acordo

Quando o serviço terminar, você terá 30 dias para exportar seus dados.

Após esse prazo, os arquivos dos documentos são excluídos; os registros de faturas e auditoria cuja retenção é exigida por lei são mantidos pelos respectivos períodos.

Mediante solicitação, a exclusão é confirmada por escrito.

Contato

As solicitações relativas a este acordo devem ser enviadas para support@pdfgine.com.

Você é notificado na sua conta sempre que a versão deste documento muda.