Política de Privacidade

Esta Política de Privacidade se aplica ao serviço Workinno, operado pela MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S. (Nº fiscal: 6211127647, MERSIS: 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, Turquia). A empresa atua como controladora de dados tanto sob a KVKK turca quanto sob o GDPR da União Europeia. Contato: [email protected] ou [email protected].

Usuários na União Europeia: você pode enviar todas as solicitações e reclamações sobre seus dados diretamente à Workinno: [email protected]. Sua solicitação é respondida em até trinta dias. Você também mantém sempre o direito de apresentar reclamação à autoridade de proteção de dados do seu Estado-membro.

Quando você usa a Workinno, os seguintes dados são tratados:

• Dados da conta: nome, e-mail, telefone, foto de perfil e informações do espaço de trabalho.
• Dados de uso: registros de acesso, endereço IP, informações do navegador, páginas visitadas e recursos utilizados (dados analíticos, mantidos separados da identidade pessoal).
• Dados de conteúdo: tarefas, clientes, projetos, notas, arquivos e mensagens, ou seja, tudo o que você envia ou cria na plataforma; pertencem a você ou ao seu espaço de trabalho.
• Dados de conexões de terceiros: números de telefone, endereços de e-mail, conteúdo de mensagens e arquivos de mídia das contas que você conecta (WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook e afins).
• Dados de faturamento: plano, forma de pagamento (via Stripe; os dados do cartão não são armazenados nos servidores da Workinno) e informações da fatura.

Seus dados pessoais são tratados para:

• prestação do serviço e gestão da conta (KVKK art. 5/2-c: execução do contrato; GDPR art. 6(1)(b));
• faturamento e obrigações legais (KVKK art. 5/2-ç; GDPR art. 6(1)(c));
• segurança, prevenção a fraudes e auditoria (KVKK art. 5/2-f: legítimo interesse; GDPR art. 6(1)(f));
• suporte e comunicação (execução do contrato);
• melhoria do serviço, análise e desenvolvimento de produto (legítimo interesse; os dados analíticos são mantidos separados da identidade pessoal);
• comunicações de marketing, apenas com o seu consentimento expresso (KVKK art. 5/1; GDPR art. 6(1)(a)); você pode cancelar a qualquer momento.

Para prestar o serviço, trabalhamos com os seguintes operadores:

• Stripe, Inc. (EUA): processamento de pagamentos e cobrança de assinaturas. Os dados do cartão não são armazenados nos servidores da Workinno; são transmitidos diretamente à Stripe.
• Resend, Inc. (EUA): envio de notificações do serviço e e-mails transacionais.
• Cloudflare, Inc. (EUA): CDN, DNS, segurança (WAF) e proteção contra DDoS.
• Hetzner Online GmbH (Alemanha): infraestrutura de banco de dados, servidores de aplicação e armazenamento de arquivos (os arquivos que você envia ficam aqui).
• Sentry (Functional Software, Inc.) (empresa dos EUA; dados processados na região da UE): registro de erros no navegador. Somente informações técnicas são enviadas (mensagem de erro, endereço da página, versão do navegador); o envio de dados pessoais e a gravação de sessão estão desativados.
• Anthropic, PBC (EUA): assistente de IA (Inno); enviamos apenas a sua pergunta e o contexto relacionado, sem uso para treinamento.
• OpenAI, L.L.C. (EUA): canal de voz do assistente (Realtime API); a voz é transmitida apenas durante a conversa.
• Mapbox, Inc. (EUA): exibição de mapas (módulo de endereços).
• MaxMind, Inc. (EUA): geolocalização por IP (GeoLite2).
• Meta Platforms, Inc. (EUA): aplica-se somente se o seu espaço de trabalho conectar um canal WhatsApp Business / Messenger / Instagram. Mensagens recebidas e enviadas, números de telefone, endereços de e-mail e arquivos de mídia desses canais são tratados por meio da WhatsApp Business Platform / Messenger Platform / Instagram Graph API da Meta. A Meta trata esses dados conforme sua própria política de privacidade.
• Google LLC / Microsoft Corporation (EUA): aplica-se somente se o seu espaço de trabalho conectar uma conta Gmail / Outlook; o conteúdo dos e-mails é tratado por meio das APIs do Google / da Microsoft.

Sempre que a lista é atualizada, ela é publicada nesta página.

Quando você conecta uma conta do Google Drive ao seu espaço de trabalho, a Workinno acessa seus dados do Google Drive apenas de forma limitada (escopo drive.file):

• Podemos acessar somente os arquivos que você seleciona expressamente pelo Google Picker ou que você cria por meio da Workinno.
• Não podemos ver, listar nem varrer nenhum outro arquivo do seu Drive.

Usamos esse acesso apenas para:

• anexar ao seu espaço de trabalho um arquivo selecionado por você e mostrar sua prévia e seu link,
• salvar no Google Drive um arquivo criado na Workinno,
• atualizar ou remover esses arquivos a seu pedido.

Não usamos seus dados do Google Drive para publicidade, não os vendemos a terceiros e não permitimos que pessoas os leiam (exceto quando exigido por lei, para análise de segurança ou de abuso, ou com o seu consentimento expresso). Você pode desconectar a integração a qualquer momento nas configurações do aplicativo; ao fazê-lo, os tokens de acesso armazenados são excluídos.

O uso e a transferência, pela Workinno, das informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Google API Services User Data Policy, inclusive os requisitos de uso limitado (Limited Use).

Seus dados pessoais são mantidos pelos seguintes prazos:

• Dados da conta ativa: enquanto sua conta estiver aberta.
• Exclusão da conta: após confirmar o pedido por e-mail, há um prazo de espera de 30 dias em que você pode cancelá-lo. Vencido o prazo, sua conta é anonimizada.
• Registros que você exclui: ficam 30 dias na lixeira e depois são excluídos definitivamente.
• Conteúdo do seu espaço de trabalho: o prazo é definido por você. Se não definir um para as mensagens de canal, essas mensagens não são excluídas.
• Registros de faturamento: pelo prazo exigido pela legislação fiscal; mantidos para essa finalidade mesmo se a conta for encerrada.
• Histórico de alterações (quem alterou o quê e quando): 2 anos.
• Registros de segurança (login sem sucesso, bloqueio de conta, tentativa de acesso não autorizado): 2 anos. Registro de ações administrativas: 3 anos.
• Registros de e-mails enviados: 90 dias.
• Registros de consentimento de cookies: 2 anos.
• Links de verificação e redefinição de senha expirados: excluídos em 24 horas.
• Pacotes de exportação de dados solicitados: excluídos após 7 dias.
• Preferências de marketing: até você retirar o consentimento.

Nos termos do art. 11 da KVKK e dos arts. 15 a 22 do GDPR, você tem o direito de:

• saber se seus dados pessoais são tratados e, em caso positivo, solicitar informações sobre isso;
• acessar seus dados e obter uma cópia (portabilidade dos dados);
• solicitar a correção de dados incorretos ou incompletos;
• solicitar a exclusão em determinadas condições ("direito ao esquecimento");
• solicitar a limitação do tratamento ou opor-se a ele;
• retirar o consentimento a qualquer momento nos tratamentos nele baseados;
• apresentar reclamação (Turquia: Autoridade KVKK; UE: autoridade de controle do seu Estado-membro de residência).

Envie sua solicitação por Perfil > Dados e privacidade ou pelo e-mail [email protected]. As solicitações são respondidas em até 30 dias.

O serviço Workinno não é destinado a menores de 16 anos. Não coletamos intencionalmente dados pessoais de usuários com menos de 16 anos. Se dados de um menor de 16 anos tiverem sido enviados a nós, avise [email protected] e faremos a exclusão sem demora.

Quando esta política for atualizada, enviamos um aviso ao seu e-mail cadastrado e publicamos a alteração nesta página com pelo menos 30 dias de antecedência. Em mudanças relevantes, também exibimos um aviso dentro do aplicativo.