Informações de Privacidade

Coletamos:

• Dados de conta: nome, e-mail, função, organização, localidade, idioma;
• Dados de autenticação: credenciais criptografadas com hash, registros de login, metadados de dispositivo/navegador;
• Dados de negócio do cliente: os registros que você cria na plataforma (clientes, produtos, pipeline, arquivos);
• Dados de uso: páginas visitadas, funcionalidades utilizadas, registros de erros;
• Dados de cookies: consulte nossa página de Preferências de Cookies para detalhes.

Usamos dados pessoais para:

• Fornecer, proteger e aprimorar o serviço;
• Autenticar usuários e proteger contas;
• Prestar suporte e responder às suas solicitações;
• Enviar avisos relacionados ao serviço (você não pode optar por não receber avisos essenciais do serviço);
• Cumprir obrigações legais.

Quando o GDPR se aplica, baseamo-nos em:

• Execução de um contrato (operação do serviço para nossos clientes);
• Interesses legítimos (segurança, qualidade do serviço, prevenção de fraudes) equilibrados com seus direitos;
• Consentimento para cookies não essenciais e marketing direto;
• Obrigação legal (fiscal, contábil, resposta a solicitações legais).

Não vendemos seus dados. Só os compartilhamos com:

• Suboperadores que nos ajudam a prestar o serviço, sob compromissos contratuais de proteção de dados. Os que usamos hoje estão nomeados abaixo;
• Autoridades quando exigido por lei ou para proteger direitos, segurança ou bens;
• Uma entidade sucessora em caso de fusão, aquisição ou transferência de ativos (com aviso).

Nossos suboperadores atuais:

• Supabase — infraestrutura de banco de dados, armazenamento de arquivos e autenticação. Trata seus dados de conta e os registros de negócio que você cria.
• Resend — envio de e-mails transacionais (cadastro, redefinição de senha, faturas, notificações). Trata nomes e endereços de destinatários e o conteúdo dessas mensagens.
• Anthropic — os recursos de IA. Quando você usa o assistente de IA, a redação de propostas por IA ou as análises com IA, os dados de negócio relevantes do seu espaço de trabalho são enviados à Anthropic para que o modelo possa responder. Os recursos de IA são opcionais: se você não os usar, nada é enviado. A Anthropic não usa dados enviados por sua API para treinar seus modelos.

Atualizaremos esta lista antes de adicionar um novo suboperador.

Seus dados podem ser tratados na Türkiye e em outras jurisdições onde operam nossos suboperadores. Quando dados pessoais de residentes da UE/Reino Unido são transferidos para fora do EEE ou do Reino Unido, apoiamo-nos em salvaguardas adequadas (como as Cláusulas Contratuais Padrão).

Aplicamos salvaguardas administrativas, técnicas e físicas proporcionais aos dados que mantemos, incluindo criptografia em trânsito, acesso baseado em funções, registros de auditoria, backups regulares e infraestrutura monitorada. Nenhum sistema é perfeitamente seguro; se você suspeitar de uma vulnerabilidade ou incidente, informe em hello@clavix360.app — consulte nossa página de Divulgação Responsável.

Retemos dados de conta e dados de negócio do cliente enquanto sua conta estiver ativa. Após o cancelamento, mantemos os dados por um período limitado para permitir recuperação e cumprir exigências legais/contábeis, após o qual são excluídos ou anonimizados.

Sujeito à lei aplicável (incluindo o GDPR para usuários da UE/Reino Unido, a LGPD no Brasil e a KVKK (Lei n.º 6698) na Türkiye), você pode:

• Acessar os dados pessoais que mantemos sobre você;
• Solicitar correção ou exclusão;
• Solicitar restrição ou opor-se a determinados tratamentos;
• Solicitar portabilidade dos dados (quando aplicável);
• Retirar o consentimento quando o tratamento se basear em consentimento;
• Apresentar reclamação a uma autoridade supervisora.

Para exercer seus direitos, envie um e-mail para hello@clavix360.app — consulte nossa página Suas Escolhas de Privacidade para o processo.

Usamos um número pequeno de cookies estritamente necessários — sua sessão autenticada, segurança e sua escolha de idioma. Não usamos cookies de publicidade e não executamos atualmente nenhum script de analytics ou rastreamento de terceiros.

Categorias opcionais, funcionais e de analytics, existem na nossa página de Preferências de Cookies para que os controles já estejam disponíveis, mas hoje nenhum script é carregado com base nelas. Se isso mudar, pediremos consentimento antes de executar qualquer script não essencial.

A plataforma destina-se a uso empresarial. Não coletamos intencionalmente dados de qualquer pessoa com menos de 16 anos. Se você acredita que o fizemos, entre em contato para que possamos excluí-los.

Podemos atualizar estas Informações de Privacidade periodicamente. Alterações materiais serão notificadas por e-mail ou aviso dentro do produto antes de entrarem em vigor.

Quando você usa o Clavix360° para guardar informações sobre seus próprios clientes, funcionários ou fornecedores, você é o controlador desses dados e nós atuamos como seu operador. Um Acordo de Tratamento de Dados cobrindo essa relação — confidencialidade, medidas de segurança, uso de suboperadores, apoio a solicitações de titulares, notificação de incidentes e devolução ou exclusão dos dados no término — está disponível a clientes empresariais mediante solicitação.

Peça em hello@clavix360.app e enviaremos a versão vigente.

Dúvidas ou solicitações de privacidade: hello@clavix360.app.

Controlador: [COMPANY LEGAL NAME as registered], [FULL REGISTERED ADDRESS — street, district, city, postal code], Istambul, Türkiye. VERBİS: [VERBİS REGISTRATION NUMBER].

Você também tem o direito de apresentar reclamação à Autoridade turca de proteção de dados (Kişisel Verileri Koruma Kurumu) ou, na UE/Reino Unido, à sua autoridade de controle local.