01Escopo e controlador dos dados
Esta Política de Privacidade descreve, em linhas gerais, como os dados pessoais são coletados, utilizados e protegidos no âmbito do site nodaform.com e do serviço de desenho de plantas baixas baseado no navegador (o “Serviço”) oferecidos por Murat Can Akatay (“Nodaform”, “nós”).
As informações legais para usuários na Turquia constam em detalhe no Aviso de Privacidade KVKK; esta política deve ser lida em conjunto com esse aviso. Controlador dos dados: Murat Can Akatay, info@nodaform.com.
02Resumo
- Coletamos os dados necessários para a prestação do Serviço: nome, e-mail, projetos e chamados de suporte.
- Não vendemos os seus dados nem os utilizamos para criação de perfis.
- Para medir os resultados dos nossos anúncios, o Meta Pixel funciona somente se houver consentimento de cookies. Nenhuma ferramenta de análise é utilizada.
- As plantas pertencem a quem as criou; podem ser exportadas ou excluídas a qualquer momento.
- Os dados do cartão permanecem com o nosso revendedor on-line, a Paddle; nós não os vemos nem os armazenamos.
Os dados de conta, projetos, compartilhamentos, comentários e suporte são armazenados em nossos servidores na infraestrutura da Cloudflare, de modo que os projetos podem ser acessados de qualquer dispositivo. O navegador guarda apenas uma cópia temporária dos projetos, para abertura rápida, e as preferências; ao sair da conta, as cópias dos projetos são excluídas do navegador.
03Informações que coletamos
Informações fornecidas pelo usuário
- Conta: nome, endereço de e-mail e senha (a senha é armazenada apenas como hash unidirecional).
- Conteúdo: projetos, plantas baixas, modelos de prancha, dados do carimbo, logo da empresa enviado pelo usuário, links de compartilhamento e comentários.
- Assistente de IA (Pro e Ultimate): o comando escrito para o assistente e um resumo do pavimento aberto naquele momento (nomes e medidas dos cômodos, posições de portas, janelas e móveis). Essas informações são transmitidas ao nosso provedor apenas para gerar a resposta e não são armazenadas por nós; para a cota mensal, registram-se apenas o número e o horário dos usos.
- Suporte e comunicação: chamados de suporte, e-mails e as informações neles incluídas.
- Pagamento: dados de faturamento na compra de um plano pago; os dados do cartão são transmitidos diretamente à instituição de pagamento.
Informações geradas automaticamente
- Endereço IP, tipo de navegador, informações do dispositivo, datas de acesso e registros de segurança.
- Preferências como idioma, região e exibição de preços (armazenadas no navegador; consulte a Política de Cookies).
Informações provenientes de terceiros
- Ao optar por Entrar com Google: nome, e-mail e link da foto de perfil fornecidos pelo Google.
- Da instituição de pagamento: número da transação, valor e status do pagamento.
04Como utilizamos as informações
- Criar a conta, gerenciar a sessão e prestar o Serviço;
- Salvar, compartilhar e exportar os projetos;
- Gerenciar a assinatura, os pagamentos e as faturas;
- Responder aos chamados de suporte;
- Garantir a segurança e prevenir abusos e fraudes;
- Cumprir as nossas obrigações legais;
- Enviar e-mails sobre novidades e promoções, caso haja consentimento.
Não tomamos decisões que produzam efeitos jurídicos a respeito do usuário por meio de decisões automatizadas ou criação de perfis.
05Compartilhamento de informações
Compartilhamos dados pessoais somente com prestadores de serviço que nos ajudam a oferecer o Serviço (hospedagem, banco de dados e encaminhamento de e-mail: Cloudflare; envio de e-mails: Resend; pagamento: nosso revendedor on-line Paddle.com (Reino Unido); Anthropic (EUA), caso o assistente de IA seja utilizado; Google, caso se opte por entrar com Google), com as autoridades competentes, conforme exigido por nossas obrigações legais, e mediante instrução do próprio usuário. Nossos provedores de hospedagem, e-mail e IA só podem tratar os dados em nosso nome e de acordo com nossas instruções; já a Paddle (na qualidade de vendedora) e o Google tratam os dados como controladores independentes, segundo suas próprias políticas de privacidade.
Quando uma planta é compartilhada por link de compartilhamento, qualquer pessoa que tenha o link pode visualizá-la. Os links podem ser gerenciados em Minha conta › Compartilhamento.
Em caso de fusão, transferência ou venda da empresa, os dados poderão ser transferidos à parte adquirente juntamente com as garantias desta política; nesse caso, o usuário será notificado.
Para informações detalhadas sobre os grupos de destinatários e as transferências internacionais, consulte Aviso de Privacidade KVKK › Transferências.
06Prazo de retenção
Os dados são mantidos enquanto a conta permanecer ativa e pelo período exigido por nossas obrigações legais de guarda. Com a exclusão da conta, os projetos e as informações da conta são excluídos; os registros que devem ser mantidos por lei, como faturas, são conservados com acesso restrito até o término do prazo aplicável. Os prazos detalhados constam no Aviso de Privacidade KVKK.
07Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados. Entre elas estão a disponibilização do site por conexão criptografada (HTTPS), o armazenamento das senhas como hash unidirecional em vez de texto simples, a limitação do acesso aos dados a pessoas autorizadas e obrigações de confidencialidade com nossos prestadores de serviço.
Nenhum sistema é totalmente seguro. Para a segurança da conta, recomenda-se escolher uma senha forte que não seja usada em outros lugares, sair da conta em computadores compartilhados e nos comunicar qualquer situação suspeita.
Caso tomemos conhecimento de que dados pessoais foram obtidos ilicitamente por terceiros, notificaremos o titular e o Conselho de Proteção de Dados Pessoais da Turquia o mais rápido possível, nos termos do art. 12 da KVKK (Lei turca de Proteção de Dados Pessoais).
08Seus direitos
Para acessar os dados, solicitar sua correção ou exclusão, opor-se ao seu tratamento ou exercer outros direitos, entre em contato pelo endereço info@nodaform.com. Os direitos dos usuários na Turquia e o procedimento de solicitação estão descritos no Aviso de Privacidade KVKK.
As informações da conta podem ser atualizadas, ou a conta excluída, em Minha conta › Configurações. Os projetos podem ser baixados no editor como arquivo de projeto (.json).
09Usuários na União Europeia (GDPR)
Na medida em que oferecemos o Serviço a usuários localizados na União Europeia ou no Espaço Econômico Europeu, os dados pessoais também são tratados em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“GDPR”).
Bases legais
- Execução de contrato (GDPR art. 6.º, n.º 1, alínea b): conta, projetos, assinatura e suporte;
- Obrigação legal (art. 6.º, n.º 1, alínea c): faturas e registros contábeis;
- Interesse legítimo (art. 6.º, n.º 1, alínea f): segurança, prevenção de abusos, notificações do serviço;
- Consentimento (art. 6.º, n.º 1, alínea a): e-mails de marketing. O consentimento pode ser revogado a qualquer momento.
Seus direitos
Nos termos do GDPR, o usuário tem direito de acesso aos seus dados (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e oposição ao tratamento baseado em interesse legítimo (art. 21). Também pode apresentar reclamação à autoridade de controle de proteção de dados do Estado-Membro da UE onde reside, trabalha ou onde ocorreu a infração (art. 77).
Transferência internacional
O Nodaform está estabelecido na Turquia, e os dados podem ser tratados na Turquia ou em outros países onde se localizam nossos prestadores de serviço. Nas transferências para países sem decisão de adequação da Comissão Europeia, adotam-se garantias adequadas, como as Cláusulas Contratuais-Padrão da UE, ou, quando necessário, as derrogações do art. 49 do GDPR.
10Privacidade de crianças
O Serviço não se destina a crianças. Menores de 16 anos não devem criar uma conta; em alguns países da UE, esse limite foi reduzido por lei nacional para até 13 anos, e nesses países aplica-se a idade correspondente. Usuários menores de 18 anos precisam do consentimento dos pais ou responsável legal para comprar um plano pago.
Se tomarmos conhecimento de que coletamos sem autorização dados de uma criança abaixo do limite de idade, excluiremos esses dados. Caso tenha conhecimento de uma situação assim, informe-nos pelo endereço info@nodaform.com.
11Cookies e armazenamento local
O site cria apenas um cookie essencial: o cookie de sessão, que reconhece a sessão após o login. As preferências e a cópia temporária dos projetos ficam no armazenamento local do navegador. Não são usados cookies de análise. Para a mensuração de anúncios, o Meta Pixel e seus cookies (_fbp, _fbc) são ativados somente com o consentimento dado no banner de cookies; a preferência pode ser alterada a qualquer momento. Os registros mantidos e a forma de excluí-los constam na Política de Cookies e Armazenamento Local.
12Comunicações de marketing
Enviamos comunicações eletrônicas comerciais sobre novidades e promoções somente com consentimento prévio. O consentimento é registrado nos termos da Lei turca n.º 6563 sobre a Regulamentação do Comércio Eletrônico e do respectivo regulamento. O direito de recusa pode ser exercido a qualquer momento, gratuitamente, pelo link presente em cada mensagem ou por escrito. Mensagens transacionais, como notificações de conta, segurança e assinatura, não estão abrangidas por esta seção.
13Links de terceiros
O site pode conter links para serviços ou sites de terceiros, como o Google. Não nos responsabilizamos pelas práticas de privacidade desses serviços; recomendamos a leitura da política de privacidade do respectivo serviço.
Havendo consentimento, o Meta Pixel (Meta Platforms Ireland Ltd.) transmite à Meta, para medir os resultados dos nossos anúncios, o endereço da página visitada, o endereço IP, informações do navegador e os eventos de criação de conta, abertura da janela de pagamento e compra (valor e moeda). Nome, endereço de e-mail e plantas não são enviados. A Meta trata esses dados de acordo com a sua própria política de privacidade.
Quando a exibição de anúncios for ativada, os usuários do plano Free verão anúncios na parte inferior do editor, por meio do Google AdSense (pagead2.googlesyndication.com). O Google pode usar cookies e tecnologias semelhantes para exibir, medir e personalizar anúncios; esses registros só são ativados após o consentimento e estão sujeitos às políticas de publicidade do Google. Não são exibidos anúncios nos planos pagos.
14Alterações
Podemos atualizar esta política periodicamente. A versão vigente é sempre publicada nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou por aviso no Serviço antes de entrarem em vigor.
15Contato
Para dúvidas sobre privacidade: info@nodaform.com. Os demais canais de contato estão na página Contato.