As informações da sua conta, seus projetos, compartilhamentos e comentários e seus chamados de suporte são armazenados em nossos servidores na infraestrutura da Cloudflare (ver 05 Transferência de dados pessoais). No seu navegador ficam apenas cópias temporárias para abertura mais rápida e suas preferências.
01Controlador de dados
Murat Can Akatay (“Nodaform” ou “nós”) é o controlador de dados, nos termos da Lei Turca de Proteção de Dados Pessoais nº 6698 (“KVKK”), em relação aos seus dados pessoais tratados no âmbito do site nodaform.com e do serviço de desenho de plantas baixas baseado no navegador (o “Serviço”).
Este aviso de privacidade foi elaborado nos termos do artigo 10 da KVKK e do Comunicado sobre os Procedimentos e Princípios a Serem Observados no Cumprimento da Obrigação de Informar, a fim de explicar para quais finalidades, com base em quais fundamentos legais e por quais meios seus dados pessoais são tratados, a quem podem ser transferidos e quais são os seus direitos.
| Nome | Murat Can Akatay |
|---|---|
| info@nodaform.com |
02Categorias de dados pessoais tratados
Conforme a forma como você utiliza o Serviço, os seguintes dados pessoais podem ser tratados. O Serviço não foi concebido para coletar dados pessoais sensíveis (saúde, dados biométricos, religião, origem étnica etc.); pedimos que você não inclua esse tipo de dado em suas plantas ou chamados de suporte.
| Categoria | Dados |
|---|---|
| Identificação | O nome (e o sobrenome, se houver) informado na sua conta. Se você entrar com o Google, o nome e o link da foto de perfil da sua conta do Google. |
| Contato | Endereço de e-mail; outros dados de contato que você compartilhar em correspondências de suporte ou contato. |
| Transações do cliente | Projetos e plantas baixas, modelos de prancha, dados do carimbo e, caso você envie, o logotipo da empresa; links de compartilhamento e comentários; chamados de suporte e correspondências; registros de plano e assinatura; preferências como idioma e região. |
| Segurança das operações | Registros de login e sessão (data, hora), endereço IP, informações do navegador e do dispositivo, um hash unidirecional da sua senha (a senha em si não é armazenada). |
| Financeiros | Se você adquirir um plano pago: as informações limitadas da transação que a instituição de pagamento nos repassa (número da transação, valor, data, status do pagamento) e os registros relativos à fatura emitida pela Paddle. |
| Marketing | Somente se você tiver consentido em receber newsletters ou mensagens eletrônicas comerciais: seu endereço de e-mail e o registro do seu consentimento (data, canal). |
Os dados do seu cartão são coletados e processados diretamente na janela de pagamento pelo nosso revendedor on-line Paddle. O número do cartão, a data de validade e o código de segurança não são vistos nem armazenados pelo Nodaform.
Caso você inclua em suas plantas informações de terceiros (p. ex., o nome do seu cliente ou o endereço de um imóvel), você é responsável por obter essas informações de forma lícita e por inseri-las no Serviço.
03Finalidades do tratamento de dados pessoais
Seus dados pessoais são tratados para as finalidades abaixo e limitados a elas:
- criação do cadastro, autenticação e gestão da conta;
- prestação do Serviço: salvamento de projetos, funções de desenho e exportação, links de compartilhamento e comentários;
- execução dos processos de assinatura, pagamento e faturamento, e aplicação dos direitos do plano e dos limites de uso;
- recebimento, resposta e registro de chamados de suporte, solicitações e reclamações;
- execução dos processos de segurança da informação; prevenção de acesso não autorizado, fraude e abuso;
- envio de comunicações obrigatórias relativas ao Serviço (como segurança, alterações no contrato e nos preços e renovação da assinatura);
- cumprimento das obrigações legais e atendimento a solicitações de autoridades e órgãos competentes;
- constituição, exercício e proteção de direitos em eventuais controvérsias;
- mediante seu consentimento, envio de mensagens eletrônicas comerciais sobre novidades, campanhas e a newsletter.
04Bases legais
Seus dados pessoais são tratados com base nas seguintes bases legais previstas no artigo 5 da KVKK:
| Base legal | Operações a que se aplica |
|---|---|
| Art. 5/2-c — Celebração ou execução de contrato | Criação de conta e login, armazenamento de projetos, funções de compartilhamento e comentários, processos de assinatura e pagamento, resposta a chamados de suporte. |
| Art. 5/2-ç — Cumprimento de obrigação legal | Registros de faturas e contabilidade (Lei de Procedimentos Tributários, Código Comercial Turco), obrigações de registro e informação decorrentes da legislação do consumidor, registros nos termos da Lei nº 5651, solicitações de autoridades competentes. |
| Art. 5/2-e — Constituição, exercício ou proteção de um direito | Guarda e uso dos registros pertinentes em processos de controvérsia, reclamação e contestação. |
| Art. 5/2-f — Interesse legítimo | Registros de segurança e de login, prevenção de abusos, comunicações transacionais relativas ao serviço, memorização das suas preferências de idioma e região. Esses tratamentos são realizados de modo a não prejudicar seus direitos e liberdades fundamentais. |
| Art. 5/1 — Consentimento explícito | Meta Pixel para mensuração de anúncios (com seu consentimento no banner de cookies); envio de newsletters e mensagens eletrônicas comerciais (consentimento separado obtido nos termos da Lei nº 6563); transferência internacional nos casos em que não estejam presentes as demais condições do art. 9 da KVKK. |
O consentimento explícito não é condição para utilizar o Serviço. Você pode revogar seu consentimento explícito a qualquer momento; a revogação não afeta a licitude dos tratamentos anteriores.
05Transferência de dados pessoais
Seus dados pessoais podem ser transferidos aos seguintes grupos de destinatários, na medida necessária para as finalidades acima e em conformidade com os artigos 8 e 9 da KVKK. Seus dados não são vendidos. Para mensuração de anúncios, são transferidos à Meta somente com seu consentimento explícito e na medida descrita abaixo.
| Destinatário | Dados transferidos e finalidade |
|---|---|
| Provedor de hospedagem e infraestrutura (Cloudflare, Inc.) | Todos os dados de conta, projetos e registros armazenados nos servidores em que o Serviço é executado; disponibilização do site, banco de dados, segurança e encaminhamento dos e-mails enviados para info@nodaform.com. A localização principal do banco de dados é o Leste Europeu; o conteúdo do site é entregue pela rede global da Cloudflare. |
| Paddle (revendedor on-line) | Nome, e-mail, valor do pedido e informações da transação; recebimento e reembolso de pagamentos e prevenção de fraudes. Você fornece os dados do cartão diretamente à instituição de pagamento. |
| Google (somente se for escolhido entrar com o Google) | Quando você entra com o Google, a autenticação é feita pelo Google, e o Google nos repassa seu nome, e-mail e o link da sua foto de perfil. |
| Provedor de envio de e-mails (Resend, Inc.) | Endereço de e-mail e conteúdo da mensagem; envio de verificação de conta, redefinição de senha e notificações de segurança e de assinatura. O servidor de envio fica na Irlanda (UE). |
| Provedor de serviço de inteligência artificial (Anthropic, PBC; somente se você usar o assistente) | O comando que você escreve para o assistente e um resumo do pavimento aberto (nomes e medidas dos cômodos, posições de portas, janelas e móveis); geração da resposta ao comando. As informações da sua conta e seu endereço de e-mail não são enviados. Os servidores ficam nos EUA; o provedor guarda esses dados por tempo limitado, conforme seus próprios termos comerciais, e não os utiliza para treinamento de modelos. |
| Meta Platforms Ireland Ltd. (somente se você der consentimento no banner de cookies) | Endereço da página visitada, endereço IP, informações do navegador, identificador de cookie da Meta e eventos (visualização de página, criação de conta, abertura da janela de pagamento, valor e moeda da compra); mensuração dos resultados dos nossos anúncios. Nome, e-mail e informações do plano não são enviados. A Meta pode tratar os dados também em seus servidores em outros países, incluindo os EUA; a transferência se baseia no seu consentimento explícito, e você pode revogá-lo a qualquer momento nas preferências de cookies. |
| Contadores e assessores jurídicos | Registros de faturas e contabilidade, registros relativos a controvérsias; cumprimento de obrigações legais. |
| Autoridades e órgãos públicos competentes, autoridades judiciais | Somente nos casos previstos em lei e na medida solicitada. |
Ao compartilhar uma planta por meio de um link de compartilhamento, as pessoas que acessarem o link poderão ver as informações da planta. Esse compartilhamento ocorre por sua escolha; você pode remover o link a qualquer momento.
Transferência internacional (art. 9 da KVKK)
Os servidores dos provedores de hospedagem, pagamento, e-mail, inteligência artificial ou autenticação podem estar localizados fora da Turquia. Nesse caso, nos termos do artigo 9 da KVKK e do Regulamento sobre os Procedimentos e Princípios para a Transferência de Dados Pessoais ao Exterior, seus dados pessoais são transferidos:
- com base em uma decisão de adequação do Conselho de Proteção de Dados Pessoais, se houver para o país de destino;
- na ausência de decisão de adequação, desde que esteja presente uma das condições dos arts. 5 ou 6 da KVKK e seja fornecida uma das garantias adequadas, como o contrato padrão divulgado pelo Conselho (o contrato padrão é notificado à Autoridade em até cinco dias úteis após a assinatura);
- se nenhuma dessas hipóteses for possível, somente em caráter eventual e com base em uma das exceções previstas em lei (p. ex., seu consentimento explícito).
Mecanismo de transferência utilizado: contrato padrão nos termos do art. 9 da KVKK.
06Forma de coleta
Seus dados pessoais são coletados com base nas bases legais indicadas acima, por meios total ou parcialmente automatizados e em meio eletrônico, pelos seguintes canais:
- formulários de cadastro, login, configurações da conta, suporte e contato;
- editor de plantas, modelos de prancha, funções de compartilhamento e comentários;
- do Google, quando for escolhido entrar com o Google;
- da instituição de pagamento, quando um plano pago for adquirido;
- dos registros de servidor e de segurança gerados automaticamente durante o uso do Serviço;
- do armazenamento local do seu navegador (para mais detalhes, consulte a Política de Cookies e Armazenamento Local);
- das correspondências que você troca conosco por e-mail.
07Prazos de guarda
Seus dados pessoais são mantidos pelo prazo exigido pela finalidade do tratamento e previsto na legislação. Ao final desse prazo, os dados são excluídos, destruídos ou anonimizados nos termos do Regulamento sobre a Exclusão, Destruição ou Anonimização de Dados Pessoais; a destruição periódica é realizada em intervalos de no máximo seis meses.
| Dado | Prazo de retenção |
|---|---|
| Dados de conta, projetos e modelos | Enquanto sua conta permanecer aberta. Um projeto excluído fica 30 dias na lixeira e depois é excluído permanentemente. Quando você exclui sua conta, sua conta, seus projetos, compartilhamentos e comentários são excluídos imediatamente do sistema ativo e removidos dos registros de recuperação do banco de dados em no máximo 30 dias. |
| Registros de assinatura, pagamento e faturamento | 10 anos, nos termos da legislação tributária e comercial aplicável. |
| Registros de contrato a distância e de informações prévias | No mínimo 3 anos, nos termos do Regulamento de Contratos a Distância; para eventuais litígios, durante o prazo geral de prescrição (10 anos). |
| Chamados de suporte e correspondências | 3 anos a partir do encerramento do chamado. |
| Registros de sessão | Endereço IP e informações do navegador de uma sessão ativa: durante a sessão, por no máximo 30 dias; excluídos ao sair da conta. Os contadores de tentativas de login malsucedidas são excluídos em até 1 dia. |
| Registros de login, IP e segurança | Pelo prazo previsto na Lei nº 5651 e na legislação correlata (não inferior a um ano nem superior a dois anos): 1 ano. |
| Registros de uso do assistente de IA | Apenas o número, a data/hora e o tamanho dos usos, para controle do limite mensal e dos custos: 400 dias. O conteúdo do comando e da planta não é armazenado por nós. |
| Consentimento para mensagens eletrônicas comerciais | Até a revogação do consentimento; os registros de consentimento e de recusa são mantidos por 3 anos a partir do término da validade do consentimento. |
| Registros mantidos no seu navegador | Até que sejam excluídos pelo usuário ou que os dados do navegador sejam limpos; esses registros ficam no dispositivo do usuário. As cópias temporárias dos projetos são excluídas ao sair da conta. |
08Direitos previstos no art. 11 da KVKK
Nos termos do artigo 11 da KVKK, mediante solicitação ao controlador de dados, o titular tem o direito de:
- a) saber se seus dados pessoais são tratados;
- b) solicitar informações sobre o tratamento, caso seus dados pessoais tenham sido tratados;
- c) conhecer a finalidade do tratamento de seus dados pessoais e se eles são utilizados de acordo com essa finalidade;
- ç) conhecer os terceiros, na Turquia ou no exterior, aos quais seus dados pessoais são transferidos;
- d) solicitar a correção de seus dados pessoais, caso tenham sido tratados de forma incompleta ou incorreta;
- e) solicitar a exclusão ou a destruição de seus dados pessoais nas condições previstas no artigo 7 da KVKK;
- f) solicitar que as medidas tomadas nos termos das alíneas (d) e (e) sejam comunicadas aos terceiros aos quais seus dados pessoais foram transferidos;
- g) opor-se a qualquer resultado desfavorável decorrente da análise dos dados tratados exclusivamente por sistemas automatizados;
- ğ) pleitear a reparação dos danos sofridos em razão do tratamento ilícito de seus dados pessoais.
As informações da conta podem ser corrigidas em Minha conta › Configurações, e a conta e os projetos podem ser excluídos na mesma seção.
09Como fazer uma solicitação
Nos termos do Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador de Dados, as solicitações relativas a esses direitos podem ser enviadas em turco, por um dos seguintes meios:
- Assinada com assinatura eletrônica segura ou assinatura móvel: info@nodaform.com
- A partir do endereço de e-mail informado anteriormente e cadastrado em nosso sistema: info@nodaform.com
A solicitação deve conter as seguintes informações: nome e sobrenome; para cidadãos da República da Turquia, o número de identidade nacional turco e, para estrangeiros, a nacionalidade e o número do passaporte ou do documento de identidade; endereço residencial ou comercial para notificações; se houver, endereço de e-mail e número de telefone para comunicações; e o objeto da solicitação. As informações e os documentos pertinentes devem ser anexados à solicitação.
A solicitação será concluída gratuitamente, o mais breve possível conforme sua natureza e no prazo máximo de trinta dias. Caso o procedimento gere um custo adicional, poderá ser cobrada a taxa prevista na tabela definida pelo Conselho de Proteção de Dados Pessoais. Podemos solicitar informações adicionais para verificar a identidade do solicitante.
Em caso de indeferimento da solicitação, de resposta considerada insuficiente ou de ausência de resposta no prazo, é possível apresentar reclamação ao Conselho de Proteção de Dados Pessoais em até trinta dias a partir do conhecimento da resposta e, em qualquer caso, em até sessenta dias a partir da data da solicitação (KVKK, art. 14).
10Alterações
Este aviso de privacidade pode ser atualizado em função de alterações na legislação, no Serviço ou em nossas atividades de tratamento de dados. A versão vigente é sempre publicada nesta página; alterações relevantes também são comunicadas por e-mail ou por notificação no Serviço.
Para nossas práticas gerais de privacidade, consulte a Política de Privacidade; para os registros mantidos no navegador, consulte a Política de Cookies e Armazenamento Local.