Política de Privacidade e Aviso de Proteção de Dados

1. Controlador e Escopo

De acordo com a Lei Turca de Proteção de Dados Pessoais nº 6698 ("KVKK"), seus dados pessoais são processados por Murat Canördek ("Docly") como controlador de dados dentro do escopo aqui descrito. Esta política cobre o espaço de trabalho da conta, ferramentas PDF que não exigem login e outros recursos do Docly em mydocly.app.

2. Dados que processamos

• Dados de conta e contato: nome , endereço de e-mail, senha com hash e identificador de conta Google opcional.
• Dados do espaço de trabalho: documentos que você carrega, mensagens de bate-papo, prompts de IA, histórico de operações, configurações e resultados gerados.
• Dados da ligação à nuvem: identificador e endereço de e-mail da conta Google Drive, Microsoft OneDrive ou Dropbox ligada; metadados de ficheiros e pastas; tokens OAuth encriptados; e conteúdo dos ficheiros que decide importar ou exportar.
• Dados técnicos e de segurança: Endereço IP, informações de sessão, carimbos de data e hora e registros de solicitação limitados necessários para evitar abusos ou diagnosticar erros.
• Informações do provedor: Chaves de API AI que você adiciona em formato criptografado, além de seu provedor selecionado e preferências de modelo.
• Medição do produto e do site: um nome de evento permitido e contexto limitado, como o uso de recursos, na medição própria; quando o Google Analytics está ativado, apenas um caminho de página sanitizado, o domínio do site de referência e dados técnicos de medição de páginas públicas. Conteúdo de documentos, nomes de arquivos, endereços de e-mail, caminhos privados do painel, chat, compartilhamento ou convite, parâmetros de consulta e texto livre não são enviados ao Analytics. O Google pode usar cookies ou identificadores de dispositivo semelhantes quando o consentimento é concedido.
• Dados de faturamento: quando o Pro está ativado, seu plano, status de assinatura, período de faturamento e identificadores de transação do provedor de pagamento. Docly não armazena detalhes completos do cartão.

3. Finalidades e Bases Legais

Processamos dados para cumprir o nosso contrato consigo, perseguir interesses legítimos, cumprir obrigações legais e contar com o consentimento quando necessário, para os seguintes fins:

• Criar contas, autenticar usuários e armazenar preferências,
• Fornecendo edição de documentos, conversão, ferramentas de PDF, bate-papo e recursos controlados de IA,
• Concluir a tarefa solicitada por meio do provedor de IA selecionado,
• Gerenciar cotas e assinaturas e completar fluxos de pagamento,
• Manter o Serviço seguro, confiável e resistente a abusos,
• Compreender o desempenho agregado do fluxo de produtos sem coletar conteúdo pessoal, atender a solicitações legais e proteger direitos legais.

4. Ferramentas PDF sem login

Os arquivos carregados em ferramentas PDF que não exigem login não estão vinculados a uma conta de usuário ou registro de arquivo permanente. As entradas e saídas permanecem em armazenamento temporário de trabalho apenas o tempo suficiente para concluir a operação e são limpas quando a resposta está pronta ou a operação falha. Dados técnicos de curta duração baseados em IP podem ser processados ​​para segurança e limitação de taxa. Os nomes e conteúdos dos arquivos não são adicionados aos eventos de medição do produto.

5. Ligações a serviços de armazenamento na nuvem

Se decidir ligar uma conta Google Drive, Microsoft OneDrive ou Dropbox, tratamos os seguintes dados apenas para fornecer a ligação que autoriza e as ações sobre ficheiros que inicia:

• Informações da conta e dos ficheiros: Podemos receber do fornecedor ligado o identificador e o endereço de e-mail da sua conta, bem como metadados como nomes, identificadores, caminhos, tamanhos e datas de modificação de ficheiros ou pastas.
• Transferência iniciada pelo utilizador: O conteúdo de um ficheiro só é tratado quando seleciona um ficheiro para importar para a Docly ou envia um ficheiro da Docly para a conta ou pasta na nuvem que escolher. A Docly não verifica nem transfere ficheiros de forma autónoma em segundo plano.
• Credenciais OAuth: Os tokens de acesso e de atualização emitidos pelo fornecedor são armazenados de forma encriptada na base de dados da Docly; a palavra-passe da sua conta na nuvem não é partilhada com a Docly.
• Desligar a conta: Quando desliga a conta, tentamos revogar o token junto do fornecedor e eliminamos o registo local da ligação juntamente com o respetivo conjunto de tokens encriptados.
• Limitação de utilização: Os dados da conta na nuvem não são vendidos, utilizados para publicidade nem usados fora das funções de ligação e transferência de ficheiros que autoriza.

6. Prestadores de serviços e transferências internacionais

Para fornecer o Serviço, os dados podem ser processados pelas seguintes categorias de destinatários apenas quando necessário:

• Hetzner e Cloudflare: hospedagem, segurança de rede, DNS e entrega de conteúdo.
• OnlyOffice: o editor de documentos hospedado na infraestrutura do Docly.
• Seu provedor de IA selecionado: Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq ou Mistral. O conteúdo enviado depende da tarefa que você inicia e também está sujeito aos termos desse provedor.
• O fornecedor de armazenamento na nuvem ligado: Google Drive, Microsoft OneDrive ou Dropbox, apenas para estabelecer a ligação à conta e concluir a importação ou exportação de ficheiros que selecionar.
• Google: login opcional com o Google, fontes da web, medição do Google Analytics em páginas públicas e publicidade do Google AdSense.
• Sentry: monitoramento de erros configurado sem corpos de solicitação ou informações pessoais padrão.
• Lemon Squeezy: pagamento, impostos, faturamento e gerenciamento de assinaturas quando o Pro está ativado.
• Einfraestrutura de e-mail: Verificação , redefinição de senha e mensagens de serviço.

Alguns provedores podem estar localizados fora de Türkiye. As transferências são efetuadas tendo em conta as regras de proteção de dados aplicáveis ​​e os requisitos técnicos do Serviço. Não vendemos dados pessoais.

7. Retenção e Segurança

• Os documentos, bate-papos e configurações da conta permanecem até que você os exclua, feche a conta ou eles não sejam mais necessários para fornecer o Serviço.
• Você pode limpar separadamente o histórico de operações de IA em Configurações.
• Os arquivos usados pelas ferramentas sem login são retidos temporariamente apenas durante a operação.
• Os eventos próprios do produto que não contenham conteúdo pessoal são mantidos por no máximo 90 dias; os registros do Google Analytics e do AdSense são mantidos de acordo com as configurações dos serviços e as regras de retenção do Google.
• Registros de segurança, erros e legais podem ser retidos por um período necessário para sua finalidade e permitido por lei.
• As palavras-passe são protegidas com hash unidirecional; as chaves de IA do utilizador e os conjuntos de tokens OAuth das ligações à nuvem são encriptados com Fernet; são aplicados TLS, controlos de acesso, quotas e limites de pedidos.

8. Armazenamento, cookies e publicidade do navegador

As informações da sessão, o e-mail e as preferências de tema são mantidos no armazenamento local do navegador; uma escolha explícita de idioma é mantida em um cookie NEXT_LOCALE essencial. O login com o Google é carregado somente quando configurado. A Docly pode usar o Google Analytics para entender tendências de uso em páginas públicas e o Google AdSense para exibir publicidade. O Analytics não recebe conteúdo de documentos, nomes de arquivos, endereços de e-mail, caminhos privados do espaço de trabalho ou parâmetros de consulta de URL. O armazenamento e a personalização não essenciais são aplicados, quando necessário, de acordo com sua escolha de consentimento.

9. Seus direitos

Nos termos do artigo 11.º do KVKK, quando aplicável, você pode ter direito a:

• Saiba se seus dados são processados e solicite informações,
• Aprenda a finalidade do processamento e os destinatários das transferências,
• Solicitar correção de dados incompletos ou imprecisos,
• Solicitar exclusão, destruição ou objeção ao processamento quando as condições relevantes forem atendidas,
• Buscar compensação por danos causados por processamento ilegal.

Em Configurações > Privacidade e dados, você pode exportar seus dados, limpar o histórico de IA ou excluir sua conta. Para outras solicitações, entre em contato com [email protected]. Poderemos solicitar informações adicionais razoáveis ​​para verificar sua identidade.

10. Mudanças e Contato

Poderemos atualizar esta política à medida que o produto ou a lei mudar e comunicaremos alterações materiais através de um canal apropriado. Para dúvidas e solicitações de privacidade, entre em contato com [email protected].