Política de Privacidade e Aviso de Privacidade KVKK
Última atualização: 28 setembro 2026 · Versão 2026-09-28.2
Este texto é uma tradução para fins informativos; em caso de divergência, prevalece o texto em turco.
Este texto é o aviso de privacidade preparado nos termos do art. 10 da Lei nº 6698 de Proteção de Dados Pessoais ("KVKK") e explica como os dados pessoais são tratados no serviço KaliteGO.
1. Controlador dos dados
Em relação aos dados da sua conta, de contato, de pagamento e de segurança, o controlador é ZincirX Inc.. O Serviço é operado a partir da Turquia por ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. em nome de ZincirX Inc.; essa empresa trata seus dados apenas segundo as instruções de ZincirX Inc. e para prestar o Serviço, e é a destinatária das suas solicitações na Turquia.
Dados no conteúdo da empresa: O conteúdo que sua empresa insere no KaliteGO (por exemplo, participantes de treinamentos, constatações de auditoria, responsáveis, representantes de fornecedores) pode conter dados pessoais de outras pessoas. Em relação a esses dados, o controlador é a respectiva empresa; nós tratamos esses dados apenas como operador, conforme as instruções da empresa e para prestar o Serviço. As solicitações relativas a esses dados devem ser feitas à respectiva empresa.
2. Dados pessoais tratados
| Categoria | Dados |
|---|---|
| Identificação e contato | Nome completo, endereço de e-mail, seu cargo na empresa |
| Conta | O hash da sua senha (a senha em si não é armazenada), dados da verificação em duas etapas (criptografados), o ID da sua conta Google, se você fizer login com o Google, suas funções e vínculos, e a versão e a data em que você aceitou os termos de uso |
| Empresa | Razão social, endereço, telefone e e-mail da empresa, nome do diretor-geral, declaração de escopo e site; as normas escolhidas pela empresa |
| Conteúdo da empresa | Documentos e suas revisões, registros de aprovação, ações corretivas, auditorias, riscos, treinamentos, fornecedores, calibrações, objetivos e registros de certificação; registros de geração por IA |
| Pagamento | Plano, valor, moeda, data, status do pagamento, números de cliente e de assinatura do Stripe ou números de pedido e de fatura da ZincirX, endereço de cobrança, repartição fiscal e número de contribuinte (VKN) ou número de identidade turco (T.C. kimlik). Os dados do seu cartão são tratados pelo Stripe; nós não vemos nem armazenamos o número do seu cartão. |
| Segurança do tratamento | Endereço IP, dados de sessão, dados do navegador, registros de operações (quem alterou o quê e quando) e registros do servidor (logs) |
3. Finalidades do tratamento e bases legais
| Propósito | Base legal (KVKK art. 5/2) |
|---|---|
| Criar e gerenciar a conta, convidar usuários para a empresa, armazenar documentos e registros, enviar e-mails de notificação | Celebração e execução do contrato (c) |
| Gerar rascunhos de documentos com IA quando você solicitar e extrair dados da empresa a partir do site dela | Execução do contrato (c) |
| Gerenciar a assinatura e os pagamentos e manter os registros fiscais e contábeis | Execução do contrato (c); obrigação legal (ç) |
| Manter o rastro das alterações em documentos e registros (trilha de auditoria) | Execução do contrato (c); constituição, exercício ou proteção de um direito (e) |
| Garantir a segurança do Serviço, evitar abusos e corrigir erros | Legítimo interesse (f); obrigação legal (ç) |
| Atender às solicitações de autoridades competentes e tribunais | Obrigação legal (ç) |
Não enviamos e-mails de marketing, não usamos seus dados para publicidade e não usamos os dados para treinar modelos de IA.
4. Forma de coleta
Seus dados são coletados em meio eletrônico, por meios automatizados ou parcialmente automatizados, por meio dos formulários de cadastro e de perfil, do login com o Google, dos formulários e módulos do Serviço, dos provedores de pagamento Stripe e ZincirX e dos cookies estritamente necessários.
5. Transferência de dados
Compartilhamos os dados com os destinatários abaixo apenas na medida necessária para prestar o Serviço:
| Comprador | Propósito | Localização |
|---|---|---|
| ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. | Operação do Serviço em nome de ZincirX Inc., suporte e manutenção | Turquia |
| Hostinger | Hospedagem do Serviço e dos dados; envio de e-mails de notificação | Lituânia (UE) |
| Stripe | Gestão das assinaturas e dos pagamentos com cartão em USD, emissão de faturas e recibos | EUA / Irlanda |
| ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (página de pagamento ZincirX) e a instituição de pagamento Tosla (Akbank) | Recebimento e faturamento dos pagamentos em liras turcas | Turquia |
| Anthropic (Claude) | Geração de rascunhos de documentos com IA: conteúdo do modelo e dados da empresa necessários para a geração | EUA |
| Login com o Google; análise e classificação do site da empresa (Gemini) | EUA | |
| Órgãos públicos competentes e tribunais | Requisições legais | Turquia |
Como alguns desses destinatários estão no exterior, seus dados são transferidos para fora do país. A transferência internacional é feita em conformidade com os procedimentos e as garantias previstos no art. 9 da KVKK.
6. Prazos de retenção
- Conta e conteúdo da empresa: enquanto a conta e o cadastro da empresa estiverem ativos. Após a solicitação de encerramento, são excluídos ou anonimizados em até 30 dias; nos backups, são excluídos dentro do ciclo de backup (no máximo 14 dias).
- Registros de pagamento e contábeis: pelo prazo previsto na legislação tributária e comercial aplicável (5–10 anos).
- Registros de servidor e de segurança: pelo tempo exigido pela finalidade de segurança, no máximo 2 anos.
7. Seus direitos (KVKK art. 11)
Mediante solicitação ao controlador, você pode exercer os seguintes direitos:
- saber se seus dados pessoais são tratados e, em caso afirmativo, solicitar informações a respeito,
- saber a finalidade do tratamento e se os dados são usados de acordo com essa finalidade,
- saber quem são os terceiros, no país ou no exterior, a quem seus dados foram transferidos,
- solicitar a retificação dos dados, se estiverem incompletos ou incorretos,
- solicitar a exclusão ou destruição dos dados nas condições do art. 7 da KVKK,
- solicitar que as operações de retificação, exclusão e destruição sejam comunicadas aos terceiros a quem os dados foram transferidos,
- opor-se a um resultado desfavorável a você decorrente da análise dos dados tratados exclusivamente por sistemas automatizados,
- solicitar a reparação dos danos, caso você sofra prejuízo em razão de tratamento ilícito.
Para que possamos verificar sua identidade, você pode enviar sua solicitação escrevendo para bilgi@kalitego.com a partir do endereço de e-mail cadastrado na sua conta, ou por escrito para um dos endereços abaixo. Responderemos à sua solicitação gratuitamente em até 30 dias. Se sua solicitação for recusada ou se você considerar a resposta insuficiente, poderá apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).
8. Cookies
Usamos apenas cookies estritamente necessários para o funcionamento do Serviço; não usamos cookies de análise ou publicidade. Para mais detalhes, consulte a Política de Cookies.
9. Segurança
As conexões são criptografadas com TLS, as senhas são armazenadas como hash, a verificação em duas etapas é suportada e cada empresa só acessa os próprios dados. Nenhum sistema é totalmente seguro; se ocorrer uma violação de dados, notificaremos os titulares e o Conselho de Proteção de Dados Pessoais, conforme a KVKK.
10. Alterações
Podemos atualizar este texto. A versão atual está sempre nesta página; alterações importantes também serão comunicadas à parte.
Prestador do serviço
- Vendedor e controlador dos dados
- ZincirX Inc.
- País
- Estados Unidos (Delaware)
- Endereço
- c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, ABD
- bilgi@kalitego.com
- Telefone
- +90 536 587 41 81
O Serviço é operado a partir da Turquia pela empresa abaixo, em nome de ZincirX Inc.; seu interlocutor na Turquia é essa empresa.
- Razão social
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.
- Endereço
- Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye
- Repartição fiscal / nº
- Urla Vergi Dairesi 9991441373
- MERSİS
- 0999144137300001