Proteção de dados

1. Responsável e âmbito

Responsável: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contacto: info@tecrube.com.

Esta Proteção de dados é elaborada ao abrigo da Lei turca n.º 6698 («KVKK»), comunicados conexos, RGPD/UK RGPD e outros regimes aplicáveis.

Âmbito: visitantes do sítio, utilizadores de conta, prospetos, contactos de suporte, registos de eventos/comunicação e outros titulares através do Serviço.

2. Categorias de dados pessoais

Identidade: nome; identificadores nacionais/fiscais só quando exigidos para faturação ou por lei.

Contacto: e-mail, telefone, morada, empresa, cargo, país.

Transação de cliente: conta, subscrição, fatura, suporte, registos de uso de campanha/automatização/CRM/espaço.

Canais de outreach: registos de e-mail/SMS/WhatsApp/DM/voz, gravações e transcrições de chamadas (se ativas), listas de leads/destinatários.

Marca/ativos: kit de marca, criativos e metadados dos média carregados.

Medição: eventos de píxel/CAPI/lado do servidor e sinais de consentimento.

Marketing: consentimento/opt-out, preferências e interações de campanha quando aplicável.

Segurança: IP, registos, dispositivo/navegador, cookies, sessões, eventos de segurança.

Finanças: linhas de fatura, estado de pagamento; os dados de cartão são tratados pelos prestadores de pagamento.

Áudio/visual: gravações de suporte ou média que carregar, se existirem, limitados à finalidade.

3. Métodos de recolha

Os dados podem ser recolhidos via formulários web, registo, cookies, registos, canais de suporte, infraestrutura de pagamento, API de terceiros ligadas, etiquetas de medição e fontes públicas licitamente obtidas, total ou parcialmente por meios automatizados.

4. Finalidades

Formação/execução do contrato; prestação do Serviço nos hubs Setup–Action; gestão de funções de conta/espaço; operação de ferramentas de campanha/automatização/outreach/CRM; suporte; faturação; segurança; prevenção de abuso; rasto de auditoria; deveres legais; melhoria do produto e analítica de interesse legítimo.

Quando baseado no consentimento: comunicações informativas e de marketing.

Não pretendemos garantir resultados nem tomar apenas decisões automatizadas com efeitos jurídicos.

5. Bases jurídicas

KVKK arts. 5–6: disposição legal, contrato, obrigação legal, dados tornados públicos pelo titular, estabelecimento/exercício/defesa de direitos, interesses legítimos, consentimento explícito.

RGPD art. 6 (EEE/RU): contrato, obrigação legal, interesses legítimos, consentimento e outras bases quando aplicável. Dados de categoria especial não são tratados por defeito.

6. Transferências e transfronteiriços

Os destinatários podem incluir alojamento/CDN/segurança, pagamento, mensagens, analítica, autenticação e fornecedores de anúncios/sociais; autoridades competentes; e partes de operações societárias sob confidencialidade.

As transferências transfronteiriças usam o art. 9.º KVKK, as CCT do RGPD, o IDTA/aditamento do RU e medidas complementares. A entrega SaaS global pode tornar as transferências necessárias.

As transferências para contas que ligar seguem as suas instruções e os termos da plataforma.

Aos fornecedores de IA (OpenAI, L.L.C. e, quando utilizado, Anthropic PBC; EUA) é enviado apenas o conteúdo necessário à tarefa pedida: perfil da marca, contexto da campanha e, quando se pede um rascunho de resposta, o texto da mensagem em causa. O nome, o telefone e o e-mail dos seus clientes são mascarados antes do envio (ex.: «Cliente #ab12cd», «+90 5 * **12»); os dados de contacto e identidade dentro do texto da mensagem são mascarados da mesma forma. Trata-se de uma transferência internacional feita com as garantias do art. 9.º KVKK e do capítulo V do RGPD.

Os destinatários a quem os dados pessoais são transferidos estão enumerados um a um na secção 9 da Política de privacidade, com nome, finalidade, país de tratamento e categoria de dados. Os necessários ao funcionamento do serviço são: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (centro de dados e alojamento de servidores); Serviço de correio do próprio servidor (SMTP, no mesmo alojamento). Os restantes (fornecedores de IA, as plataformas de publicidade e de mensagens que ligar, fornecedores de início de sessão) só recebem dados quando utiliza a funcionalidade correspondente.

7. Conservação

Limitação de finalidade mais conservação comercial/fiscal, prazos de prescrição e necessidades de registos de segurança. Depois apagamento, destruição ou anonimização.

A conservação dos dados do cliente segue também o contrato de conta e as suas instruções; após a resolução é limpa num prazo técnico razoável (deveres legais reservados).

Prazos de eliminação automática: registos de sessão revogados ou expirados 30 dias; registos de redefinição de palavra-passe, verificação de e-mail e autorização 7 dias; notificações enviadas 90 dias (as que contêm ligação de redefinição 7 dias); registos de chamadas do assistente (MCP) 1 ano; mensagens de contacto do site, conversas com o assistente e caixa de entrada de clientes 2 anos (de imediato se a conta for eliminada); inscrições na lista de espera 1 ano. Depois são eliminados automaticamente. Os registos de auditoria são anonimizados após 2 anos e eliminados após 5 anos.

Os pedidos de apagamento são concluídos no prazo máximo de 30 dias. As faturas são emitidas e conservadas pelo nosso Merchant of Record, a Creem, ao abrigo das suas próprias obrigações legais; Hero Invest Ltd conserva os seus registos de faturação e contabilidade durante 6 anos a contar do fim do exercício contabilístico em causa, conforme exige a legislação societária e fiscal do Reino Unido (Companies Act 2006 ss.386–388 e regras de conservação de registos da HMRC), limitados aos dados exigidos por lei. Quando uma conta é eliminada, os registos dos consentimentos dados são conservados para efeitos de prova com um hash irreversível do seu e-mail e não com o endereço propriamente dito.

8. Direitos do titular e pedidos

Ao abrigo do art. 11.º KVKK e arts. 12–22 RGPD: acesso, informação, retificação, apagamento, limitação, oposição, portabilidade, impugnação de decisões automatizadas, indemnização e retirada do consentimento.

Pedidos: info@tecrube.com com dados de identidade e âmbito do pedido. Os prazos de resposta seguem KVKK/RGPD.

Reclamações: Conselho turco de Proteção de Dados Pessoais e/ou a sua autoridade de controlo local.

Pode descarregar uma cópia legível por máquina dos seus dados em ficheiro ZIP no painel, em Definições › Segurança › «Descarregar os meus dados» (no máximo 3 vezes em 24 horas). Pode retirar ou voltar a dar a qualquer momento o consentimento para e-mails de marketing no interruptor Definições › Notificações › «E-mails de marketing»; os e-mails de conta, segurança e faturação não são afetados.

9. Deveres do utilizador / responsável

Para mensagens em massa e listas de destinatários, os registos de consentimento/opt-out, avisos e legalidade são sua responsabilidade. Todas as consequências de listas ilícitas são suas.

Declara ter uma base lícita para os dados que transfere; caso contrário defenderá e indemnizará a Tecrube.

10. Medidas de segurança

Ao abrigo do art. 12.º KVKK e art. 32.º RGPD aplicamos controlo de acesso, cifragem quando adequado, registo, monitorização, confidencialidade do pessoal e controlos de fornecedores.

A segurança absoluta não é garantida; as medidas são proporcionadas e mantidas atualizadas.

11. Atualizações

Esta Proteção de dados pode ser atualizada. A versão atual é publicada no sítio. Contacto: info@tecrube.com.