Política de Privacidade

1. Introdução

Godot Teknoloji Bilişim ve Danışmanlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi (" Godot ," "nós," "nos," ou "nosso") opera a plataforma AdaptiveReply (o "Serviço"). Sede registrada: Demirtaş Cumhuriyet Mah. Müjdat Köstendil Cad. No:129 Osmangazi/Bursa, Türkiye . Esta Política de Privacidade explica quais informações coletamos, como as utilizamos, as bases legais para o tratamento e as opções que você tem. Ao acessar ou usar o Serviço, você reconhece que leu e compreendeu esta Política de Privacidade.

2. Informações que Coletamos

2.1 Informações da Conta

Quando você cria uma conta, coletamos seu nome, endereço de e-mail e senha. Se você entrar por meio de um provedor terceirizado (Google ou Facebook), receberemos as informações de perfil que você autorizar esse provedor a compartilhar conosco, como seu nome, e-mail e foto de perfil.

2.2 Dados da Organização e da Equipe

Você pode criar ou participar de organizações. Armazenamos nomes de organizações, funções dos membros, configurações comerciais (horário de funcionamento, fuso horário), preferências de notificação e dados de configuração relacionados que você fornecer.

2.3 Contas de Redes Sociais Conectadas (Plataformas Meta)

Para fornecer nosso Serviço, você pode conectar Páginas do Facebook, Contas Comerciais do Instagram e Contas Comerciais do WhatsApp. Armazenamos os tokens de acesso OAuth, identificadores de página/conta, identificadores de número de telefone e nomes de página necessários para enviar e receber mensagens em seu nome. Não acessamos seu perfil pessoal do Facebook ou Instagram além do necessário para as páginas comerciais conectadas.

2.4 Dados da plataforma de e-commerce (Shopify & WooCommerce)

Se você conectar lojas Shopify ou WooCommerce, sincronizaremos e armazenaremos informações de produtos (nomes, descrições, preços, imagens, variantes, níveis de estoque), dados de pedidos (números dos pedidos, itens, valores, detalhes de envio, nomes de clientes, e-mails, números de telefone e endereços) e registros de clientes. As credenciais da API (tokens de acesso, chaves/segredos de consumidor) são armazenadas para manter a conexão.

2.5 Dados do Gmail

Se você conectar uma conta do Gmail, sincronizaremos e armazenaremos conversas de e-mail, corpos de mensagens (texto e HTML), linhas de assunto, informações de remetente/destinatário e metadados de anexos. Armazenamos seu token de atualização OAuth do Gmail para manter a conexão. Acessamos os dados do Gmail exclusivamente para fornecer recursos de gerenciamento de e-mail no Serviço.

2.6 Conversas, mensagens & contatos

Processamos e armazenamos mensagens trocadas entre você e seus usuários finais por meio de plataformas compatíveis (Facebook, Instagram, WhatsApp, widget da web), incluindo conteúdo de texto e anexos de mídia (imagens, vídeos, áudios, arquivos). Os arquivos de mídia são armazenados em nossa infraestrutura de armazenamento em nuvem. Também armazenamos informações de contato (nome, e-mail, telefone, identificadores de plataforma, tags, notas, campos personalizados) fornecidas por você ou pelas plataformas conectadas.

2.7 Pedidos & agendamentos

Armazenamos dados de pedidos (nome, e-mail, telefone, endereço, itens, valores, informações de envio e rastreamento) e dados de agendamentos (nome, e-mail, telefone, detalhes do serviço, informações de agendamento) que você cria ou que são sincronizados de plataformas de e-commerce conectadas.

2.8 Dados de bot & automação

Se você usar nossos recursos de chatbot, armazenaremos configurações do bot, prompts de sistema, documentos da base de conhecimento e embeddings de texto gerados. O conteúdo das mensagens poderá ser enviado a provedores terceirizados de IA para gerar respostas automatizadas (consulte a Seção 4).

2.9 Dados de uso & técnicos

Coletamos automaticamente informações técnicas, como endereço IP, tipo de navegador, tipo de dispositivo, páginas visitadas e ações realizadas no Serviço. Esses dados são usados para manter, melhorar e proteger o Serviço.

2.10 Cookies & tecnologias semelhantes

Usamos cookies e tecnologias semelhantes em três categorias:

• Essenciais — login e preferências. Os cookies de login mantêm você conectado enquanto navega entre as páginas; sem eles, você teria que fazer login novamente a cada clique. Eles são removidos quando você sai e o cookie de maior duração expira automaticamente após 7 dias de inatividade. Um cookie de preferência separado memoriza sua escolha de idioma (turco ou inglês) por até um ano.
• Análises. Usamos o Google Analytics em nossas páginas de destino e marketing para entender como os visitantes descobrem e usam o site (visualizações de página, fontes de tráfego, duração da sessão). Os dados são processados pelo Google de acordo com a Política de Privacidade do Google.
• Marketing & medição de conversão. Usamos Meta Pixel e o Facebook SDK em nossas páginas de destino para medir a eficácia de nossa publicidade nas plataformas Meta (Facebook, Instagram) e atribuir conversões. Os dados são processados pela Meta de acordo com a Política de Dados da Meta.

O Cloudflare Turnstile é usado em determinados formulários para diferenciar humanos de bots e pode definir cookies conforme descrito na política de privacidade da Cloudflare.

Você pode excluir ou bloquear qualquer um desses cookies a qualquer momento pelas configurações do seu navegador ou usar ferramentas Do Not Track / opt-out no nível do navegador. Bloquear cookies essenciais desconectará você e exigirá novo login. Quando a lei exigir consentimento para cookies não essenciais (por exemplo, UE/Reino Unido), obteremos esse consentimento antes de ativá-los.

3. Base legal para o tratamento

Tratamos seus dados pessoais com base nos seguintes fundamentos legais:

• Execução de contrato: O tratamento dos dados da sua conta, dados da organização, contas conectadas, mensagens, pedidos e agendamentos é necessário para fornecer o Serviço que você solicitou.
• Interesse legítimo: Tratamento de dados de uso/técnicos e análises agregadas para manter, melhorar e proteger o Serviço.
• Consentimento: Quando você optar por ativar recursos com IA que enviam seus dados a provedores terceirizados de IA ou conectar integrações opcionais de plataformas de terceiros.
• Obrigação legal: Quando somos obrigados a reter determinados dados (como registros de faturamento) para cumprir leis aplicáveis, incluindo a Lei de Procedimento Tributário Turca e o Código Comercial Turco.

Para titulares de dados na Türkiye, o tratamento também é realizado de acordo com os fundamentos legais estabelecidos no Artigo 5 da Lei Turca de Proteção de Dados Pessoais nº 6698 ("KVKK") — incluindo consentimento explícito (Art. 5/1), execução de contrato (Art. 5/2-c), obrigação legal (Art. 5/2-ç) e interesse legítimo (Art. 5/2-f). Para mais detalhes, consulte nosso Aviso de Esclarecimento KVKK em /kvkk.

4. Como usamos suas informações

• Para fornecer, operar e manter o Serviço.
• Para autenticar sua identidade e gerenciar sua conta.
• Para facilitar as mensagens entre você e seus usuários finais por meio de plataformas conectadas.
• Para sincronizar dados de produtos, pedidos e clientes com plataformas de e-commerce conectadas.
• Para sincronizar e gerenciar e-mails de contas do Gmail conectadas.
• Para viabilizar os recursos de chatbot e automação que você configurar.
• Para gerar análises e relatórios agregados no seu painel.
• Para comunicar com você sobre sua conta, alertas de segurança ou atualizações do Serviço.
• Para detectar, prevenir e solucionar problemas técnicos, fraudes ou abusos.
• Para cumprir obrigações legais.

5. Provedores de serviços terceirizados

Compartilhamos seus dados apenas na medida necessária para fornecer o Serviço, com as seguintes categorias de destinatários:

• Parceiros comerciais e fornecedores,
• Provedores de tecnologia da informação e hospedagem em nuvem (localizados na União Europeia),
• Provedores de serviços de pagamento e assinatura,
• Provedores de serviços de inteligência artificial que viabilizam nossos recursos de chatbot,
• Provedores de análise e medição de marketing (Google Analytics, Meta Pixel) em nossas páginas públicas de destino,
• Plataformas de terceiros que você escolher conectar por meio do Serviço,
• Consultores jurídicos e auditores,
• Autoridades públicas competentes e órgãos judiciais, quando exigido por lei.

Não vendemos, alugamos ou comercializamos suas informações pessoais a terceiros para fins de marketing, nem permitimos que provedores de IA usem seu conteúdo para treinamento de modelos.

6. Funções de controlador e operador de dados

Para os dados da sua conta: Atuamos como controlador de dados ("veri sorumlusu" nos termos da KVKK) e determinamos como e por que seus dados pessoais são tratados.

Para os dados dos seus usuários finais: Quando você usa o Serviço para coletar e tratar dados pessoais de seus usuários finais, clientes ou contatos, você atua como controlador de dados e nós atuamos como operador de dados ("veri işleyen" nos termos da KVKK). Tratamos esses dados exclusivamente em seu nome e de acordo com suas instruções por meio do Serviço.

Um Acordo de Tratamento de Dados (DPA) está disponível mediante solicitação para clientes que precisem dele para conformidade regulatória. Entre em contato conosco pelo endereço de e-mail na Seção 14.

7. Segurança de dados

Implementamos medidas técnicas e organizacionais padrão do setor para proteger seus dados, incluindo hash de senha (bcrypt), conexões criptografadas (HTTPS/TLS), autenticação baseada em token, controles de acesso baseados em função e verificação de assinatura de webhook para todos os dados recebidos de terceiros. No entanto, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro, e não podemos garantir segurança absoluta.

8. Retenção de dados

Retemos seus dados de acordo com o seguinte cronograma:

• Dados da conta & organização: Retidos enquanto sua conta estiver ativa.
• Mensagens, conversas & mídia: Retidos enquanto a conta/organização associada estiver ativa.
• Tokens de contas conectadas: Retidos até que a conta seja desconectada ou excluída.
• Pedidos & agendamentos: Retidos enquanto a organização associada estiver ativa.
• Registros técnicos/do servidor: Retidos por até 90 dias.
• Registros de faturamento & transações: Retidos por até 5 anos, conforme exigido pelas regulamentações financeiras aplicáveis (incluindo o Artigo 253 da Lei de Procedimento Tributário Turca).

Quando você excluir sua conta, excluiremos permanentemente ou anonimizaremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei. Os dados armazenados em backups criptografados serão eliminados dentro do ciclo de rotação de backups (máximo de 90 dias).

9. Seus direitos

Dependendo da sua jurisdição, você poderá ter os seguintes direitos conforme as leis aplicáveis de proteção de dados (incluindo GDPR, CCPA e a Lei Turca de Proteção de Dados Pessoais nº 6698 "KVKK"):

• Direito de acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação: Solicitar a correção de dados imprecisos ou incompletos.
• Direito de eliminação: Solicitar a exclusão dos seus dados pessoais. Você pode excluir sua conta diretamente nas configurações da conta.
• Direito à restrição: Solicitar que limitemos como tratamos seus dados em determinadas circunstâncias.
• Direito à portabilidade de dados: Solicitar seus dados em formato estruturado, de uso comum e legível por máquina.
• Direito de oposição: Opor-se ao tratamento baseado em interesse legítimo.
• Direito de retirar o consentimento: Quando o tratamento se basear no consentimento, você poderá retirá-lo a qualquer momento.
• Direitos do Artigo 11 da KVKK: Os titulares de dados turcos também têm os direitos enumerados no Artigo 11 da KVKK, incluindo: saber se os dados pessoais estão sendo tratados, solicitar informações sobre o tratamento caso ele tenha ocorrido, saber a finalidade do tratamento e se os dados são usados de acordo com essa finalidade, conhecer os terceiros para os quais os dados foram transferidos, solicitar a correção de dados incompletos ou imprecisos, solicitar a eliminação ou destruição no âmbito do Artigo 7, solicitar a notificação dessas correções/eliminações a terceiros, opor-se à ocorrência de um resultado desfavorável ao titular dos dados por meio da análise exclusiva dos dados por sistemas automatizados e solicitar indenização por danos decorrentes de tratamento ilegal.
• Direito à não discriminação (CCPA): Não discriminaremos você por exercer seus direitos de privacidade.

Para exercer qualquer um desses direitos, entre em contato conosco usando os dados da Seção 14 ou utilize as opções de autoatendimento nas configurações da sua conta. Responderemos à sua solicitação em até 30 dias. Os titulares de dados na Turquia também podem apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais (KVKK Kurumu) em kvkk.gov.tr.

10. Transferências Internacionais de Dados

Suas informações podem ser transferidas e processadas em países diferentes do seu país de residência, incluindo países onde nossa infraestrutura de nuvem, prestadores de serviços terceirizados e provedores de IA operam. Esses países podem ter leis de proteção de dados diferentes. Quando exigido pela legislação aplicável, garantimos a implementação de salvaguardas adequadas para essas transferências, incluindo Cláusulas Contratuais Padrão (SCCs) ou mecanismos equivalentes. As transferências internacionais da Turquia são realizadas de acordo com o Artigo 9 da KVKK e os regulamentos de implementação da Autoridade de Proteção de Dados Pessoais. Ao usar o Serviço, você reconhece e consente com essas transferências.

11. Privacidade de Crianças

O Serviço não é destinado a pessoas menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança sem consentimento dos pais, tomaremos medidas para excluir essas informações prontamente.

12. Não Rastrear

Não usamos cookies de rastreamento nem publicidade comportamental. Nosso Serviço responde por padrão aos sinais de navegador Do Not Track (DNT), pois não realizamos rastreamento entre sites.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Para alterações relevantes que afetem os direitos ou obrigações dos usuários (como novas categorias de dados coletados, novos destinatários terceirizados ou alterações nos períodos de retenção), forneceremos aviso por e-mail para o endereço registrado na sua conta pelo menos 30 dias antes de as alterações entrarem em vigor. Para alterações não relevantes, publicaremos a política atualizada nesta página e atualizaremos a data de "Última atualização". Seu uso contínuo do Serviço após a entrada em vigor das alterações constitui aceitação da política revisada.

14. Fale Conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, nossas práticas de dados ou desejar exercer seus direitos de proteção de dados, entre em contato conosco: