Aviso de Privacidade KVKK

Este aviso de privacidade foi elaborado pelo DManagers, na qualidade de controlador de dados, nos termos do artigo 10 da Lei turca nº 6.698 de Proteção de Dados Pessoais (“KVKK”) e do Comunicado sobre os Procedimentos e Princípios a Serem Observados no Cumprimento da Obrigação de Informar.

Controlador de dados

DManagers

Site

dmanagers.com

Solicitações e contato

support@dmanagers.com

O endereço de e-mail acima é o nosso único canal de contato para todas as suas solicitações e pedidos.

O DManagers é um serviço de software que responde, com inteligência artificial, a mensagens e comentários recebidos em contas do Instagram e do Facebook e que permite que empresas conectem suas linhas do WhatsApp ao painel para acompanhar as conversas e ligações. Essa estrutura gera duas relações diferentes:

• Somos o controlador dos dados dos nossos usuários. Tratamos os dados dos proprietários e representantes autorizados das empresas que se cadastram no serviço para finalidades e por meios definidos por nós.
• Somos o operador dos dados dos usuários finais. Nas mensagens e nos comentários enviados pelos clientes dos nossos usuários e nas informações compartilhadas nas conversas, o controlador de dados é a respectiva empresa; tratamos esses dados apenas conforme as instruções dessa empresa.
• No monitoramento de linhas do WhatsApp, somos o seu operador de dados. Nas conversas, mídias, históricos de ligações e gravações das linhas conectadas por uma empresa, bem como nos dados de funcionários e terceiros nelas contidos (pessoas com quem se conversou ou falou e pessoas salvas nos contatos do celular da linha), o controlador de dados é a empresa que conectou a linha. Tratamos esses dados apenas para prestar o serviço e conforme as instruções da empresa; cabe à empresa definir a base legal do tratamento e informar os titulares dos dados.

Identidade

Nome, sobrenome, informações do representante autorizado da empresa.

Contato

Endereço de e-mail, número de telefone, conteúdo da correspondência.

Dados de login social

Ao entrar com o Google ou o Facebook, o nome, o endereço de e-mail, o ID da conta e o endereço da foto de perfil compartilhados por esse provedor (não armazenamos uma cópia da foto).

Transações do cliente

Informações de assinatura e plano, contadores de uso de mensagens, registros de solicitações e reclamações.

Segurança das transações

Endereço IP, registros de sessão e de login, informações do dispositivo e do navegador, hash da senha, tokens de acesso.

Financeiro

Dados de cobrança, status e valor do pagamento (os dados do cartão ficam com a instituição de pagamento e não são armazenados por nós).

Registros visuais e de áudio

Imagens enviadas nas conversas, imagens de publicações/Reels, mensagens de voz e suas transcrições.

Dados de contas de redes sociais

O ID, o nome, a imagem de perfil e o escopo das permissões da conta do Instagram e da página do Facebook conectadas.

Dados de conversas e conteúdo

Mensagens diretas, comentários, respostas dadas pelo bot e respostas aos campos que você define na configuração de captação de leads.

Marketing

Seu consentimento e suas preferências quanto a mensagens eletrônicas comerciais.

Conversas do WhatsApp

Os textos das mensagens nas conversas individuais das linhas conectadas; a versão original das mensagens apagadas e editadas; localizações e cartões de contato; o número de telefone, o nome no WhatsApp e a foto de perfil do WhatsApp da pessoa com quem se conversa.

Nomes dos contatos do WhatsApp

Os nomes salvos nos contatos do celular da linha conectada, associados ao número ou ao ID do WhatsApp da pessoa; apenas para exibir a pessoa nas conversas com o nome salvo no celular. O WhatsApp envia os contatos ao aparelho conectado; o painel não exibe a lista de contatos completa, apenas os nomes das pessoas com quem se conversa.

Mídias do WhatsApp

Imagens, gravações de áudio, vídeos e documentos enviados e recebidos nas conversas.

Registros de ligações e metadados

A direção da ligação, o número e o nome da outra parte, o horário de início e de término, a duração e o resultado; se a gravação estiver ativada, a gravação de áudio da ligação e o aviso de gravação.

Dados de funcionários e de terceiros

Os dados dos funcionários que usam a linha conectada e das pessoas que trocam mensagens ou falam com eles, contidos nas conversas e ligações acima; das pessoas salvas nos contatos do celular da linha — mesmo que nunca tenham conversado com a linha —, o nome nos contatos e o número ou ID do WhatsApp; o número, o nome de perfil e o histórico de conexões da linha.

Dependendo do conteúdo, as conversas do WhatsApp também podem conter dados pessoais sensíveis (de categoria especial). Recomendamos que as empresas não usem as linhas conectadas para solicitar ou compartilhar esse tipo de dado.

• Criação do cadastro, verificação de identidade e garantia da segurança da conta;
• Prestação do serviço: geração de respostas a mensagens e comentários em seu nome e gestão das conversas no painel;
• Prestação do monitoramento de linhas do WhatsApp: conexão das linhas ao painel, exibição das conversas e ligações no painel, envio de mensagens e realização de ligações pelo painel, gravação opcional de ligações e notificação por e-mail quando a conexão de uma linha cai;
• Cumprimento das obrigações contratuais e acompanhamento da assinatura e do limite de mensagens;
• Faturamento, cobrança e manutenção de registros contábeis;
• Atendimento das solicitações de suporte e realização das atividades de comunicação;
• Execução dos processos de segurança da informação e prevenção de abusos e fraudes;
• Aprimoramento do serviço, correção de erros e medição da sua qualidade;
• Prestação de informações a órgãos e instituições competentes e cumprimento de obrigações legais;
• Realização de atividades promocionais e de marketing, caso você tenha dado seu consentimento explícito.

Os dados pessoais tratados para as finalidades acima se baseiam nas seguintes bases legais previstas no artigo 5 da KVKK:

Art. 5(2)(a) — Previsão expressa em lei

Obrigações de manutenção de registros decorrentes da legislação tributária, comercial e de comércio eletrônico.

Art. 5(2)(c) — Celebração ou execução de contrato

Criação do cadastro, prestação do serviço, processos de assinatura e cobrança.

Art. 5(2)(ç) — Cumprimento de obrigação legal

Atendimento a solicitações de órgãos competentes, faturamento.

Art. 5(2)(e) — Constituição, exercício ou proteção de um direito

Conservação de registros que sirvam de prova em caso de litígio.

Art. 5(2)(f) — Interesse legítimo

Segurança da informação, prevenção de abusos, aprimoramento do serviço.

Art. 5(1) — Consentimento explícito

Envio de mensagens eletrônicas comerciais e transferência para o exterior nos casos em que não houver garantias adequadas.

Os dados pessoais são coletados por meios total ou parcialmente automatizados, por meio dos formulários do nosso site e do painel, dos processos de cadastro e login (inclusive o login com o Google ou o Facebook), dos arquivos que você envia, da correspondência por e-mail e de suporte e das interfaces de programação de aplicativos (APIs) oficiais disponibilizadas pela Meta.

O acesso à sua conta de rede social é configurado com a permissão que você concede na própria tela de login da Meta; a senha da sua conta nunca é repassada a nós, em nenhuma etapa.

No monitoramento de linhas do WhatsApp, os dados são coletados por meios automatizados por meio da sessão de aparelho conectado que a empresa vincula com um QR code. Essa conexão não é a interface comercial oficial do WhatsApp; as conversas e ligações são recebidas em tempo real enquanto a linha permanecer conectada. Se, ao adicionar a linha, a empresa optou por importar as conversas anteriores, a cada vez que a linha for (re)pareada por QR code também são recebidas as conversas individuais dos últimos 30 dias que o WhatsApp transfere para o aparelho conectado (exceto arquivos de mídia) e as ligações do mesmo período no histórico de ligações do celular; isso inclui as mensagens escritas e as ligações feitas antes da conexão e no período em que a linha não estava conectada. Se a empresa não escolheu essa opção, apenas as conversas e ligações posteriores à conexão são registradas no painel; as mensagens escritas e as ligações feitas antes da conexão não são importadas para o painel nem armazenadas. Mesmo nesse caso, os dados de sincronização inicial que o WhatsApp envia ao aparelho conectado durante o pareamento (que também podem incluir conversas recentes de antes da conexão e o histórico de ligações do celular) são lidos para a configuração técnica da conexão; as ligações e mensagens antigas neles contidas são descartadas sem ser registradas, e são armazenadas apenas as informações técnicas de correspondência necessárias para o funcionamento da conexão (como a correspondência entre o ID do WhatsApp e o número de telefone das pessoas com quem se conversa) e os nomes dos contatos usados para exibir nomes nas conversas (veja abaixo).

Para exibir as pessoas nas conversas com os nomes salvos no celular da linha, também são recebidos os nomes dos contatos que o WhatsApp envia ao aparelho conectado: a lista de contatos completa quando a linha é pareada por QR code e, depois, as alterações feitas, mesmo que a importação do histórico não tenha sido selecionada. O painel não exibe a lista de contatos completa, apenas os nomes das pessoas com quem se conversa. A foto de perfil do WhatsApp das pessoas com quem se conversa é obtida do WhatsApp, se as configurações de privacidade do WhatsApp da pessoa permitirem.

Transferência nacional (art. 8)

Seus dados pessoais podem ser transferidos, de forma limitada às finalidades acima, aos fornecedores dos quais contratamos serviços de nuvem e hospedagem, à instituição de pagamento, aos nossos contadores e assessores jurídicos, a empresas de auditoria e, mediante solicitação, a órgãos e instituições públicas competentes.

Transferência para o exterior (art. 9)

Parte dos provedores de modelos de inteligência artificial e dos provedores de infraestrutura em nuvem que utilizamos para prestar o serviço está sediada no exterior. Por isso, seus dados pessoais, incluindo o conteúdo das mensagens, podem ser transferidos para o exterior. As transferências são realizadas com base em garantias adequadas, como os contratos-padrão divulgados pelo Conselho de Proteção de Dados Pessoais, termos de compromisso ou normas corporativas vinculantes e, na ausência delas, com base no seu consentimento explícito.

A transferência às empresas da Meta Platforms é necessária pela própria natureza do serviço: só assim é possível receber e enviar mensagens e comentários.

Dados do monitoramento de linhas do WhatsApp

As conversas, as mídias e as gravações de ligações do WhatsApp são armazenadas e tratadas na infraestrutura do Supabase, para o banco de dados e o armazenamento de arquivos, e na do Railway, para os servidores do aplicativo. Como esses provedores estão localizados no exterior, a transferência está sujeita às garantias do art. 9 descritas acima. Os dados do WhatsApp não são transferidos a provedores de inteligência artificial nem compartilhados com ninguém para fins de publicidade ou análise.

Por natureza, o envio e o recebimento das mensagens ocorrem pela infraestrutura do WhatsApp (Meta). Na notificação por e-mail enviada quando a conexão de uma linha cai, apenas o nome da linha e os quatro últimos dígitos do número são repassados ao provedor de envio de e-mails.

Os dados pessoais são mantidos pelo tempo necessário para a finalidade para a qual são tratados e pelos prazos prescricionais previstos na legislação aplicável. Quando o prazo termina ou as condições para o tratamento deixam de existir, os dados são excluídos, destruídos ou anonimizados.

Dados de cadastro e de conta

Durante a vigência do cadastro; excluídos em até 30 dias após o seu término.

Dados de conversas e conteúdo

Enquanto a conta estiver aberta; excluídos no encerramento da conta ou mediante sua solicitação.

Registros de segurança das transações

No máximo 12 meses.

Faturas e registros contábeis

10 anos, conforme exigido pela legislação aplicável.

Consentimentos para mensagens eletrônicas comerciais

3 anos após a retirada do consentimento.

Mensagens e histórico de ligações do WhatsApp

Enquanto a conta estiver aberta, sem limite de prazo; excluídos no encerramento da conta ou mediante solicitação. Se, ao excluir uma linha pelo painel, for selecionada a opção “excluir também todos os dados”, as conversas e o histórico de ligações dessa linha são excluídos imediatamente; caso contrário, são mantidos.

Arquivos de mídia do WhatsApp

12 meses; ao fim do prazo, o arquivo é excluído e o registro da mensagem é mantido.

Gravações de áudio das ligações do WhatsApp

90 dias; ao fim do prazo, o arquivo de áudio é excluído e o histórico de ligações é mantido.

Histórico de conexões do WhatsApp

180 dias (exceto a confirmação de adição da linha e o registro de exclusão da linha; veja abaixo); excluído imediatamente quando a linha é excluída com a opção “excluir também todos os dados” selecionada.

Confirmação de adição de linha do WhatsApp

A data da confirmação que você deu ao adicionar a linha (de que a linha pertence à sua empresa e de que os funcionários foram informados previamente) e do registro de exclusão da linha, junto com o usuário que confirmou: mantidos enquanto a conta estiver aberta, mesmo que a linha seja excluída do painel; não estão sujeitos ao prazo de 180 dias do histórico de conexões. Excluídos no encerramento da conta.

Chaves de sessão do WhatsApp

Excluídas quando a linha é excluída ou a sessão é encerrada; em no máximo 2 dias após a exclusão da linha.

Foto de perfil do WhatsApp e aviso de gravação da linha

Enquanto a linha estiver em uso; geralmente excluídos em até um dia quando a linha é excluída do painel com a opção “excluir também todos os dados” selecionada ou quando a conta é encerrada.

Nomes nos contatos do celular da linha

Enquanto a sessão da linha estiver ativa. Quando a sessão da linha é encerrada (pelo Painel ou pelo celular) ou a linha é reconectada com um novo QR code, os nomes dos contatos e os nomes dos contatos exibidos nas conversas são excluídos. Quando a linha é excluída, os contatos são excluídos (em no máximo 2 dias após a exclusão da linha); apenas os nomes das pessoas com quem se conversou, exibidos nas conversas, permanecem junto com a conversa, e também são excluídos se a linha for excluída com a opção “excluir também todos os dados” selecionada. Excluídos imediatamente quando a conta é encerrada.

Fotos de perfil do WhatsApp das pessoas com quem se conversa

Enquanto a conversa for mantida; quando há uma nova mensagem na conversa, a foto é verificada novamente no máximo uma vez a cada 7 dias. Se a pessoa remover ou ocultar a foto, ela é excluída na verificação seguinte. Geralmente excluídas em até um dia quando a linha é excluída do painel com a opção “excluir também todos os dados” selecionada ou quando a conta é encerrada; as conversas de uma linha excluída sem essa opção marcada são mantidas com as fotos.

Arquivos do WhatsApp quando a conta é encerrada ou a linha é excluída com todos os dados

Depois que a conta ou a linha é excluída (com a opção “excluir também todos os dados” selecionada), os arquivos de mídia, as gravações de áudio das ligações, os avisos de gravação e as fotos de perfil são excluídos do armazenamento na manutenção diária (geralmente em até um dia).

A forma de enviar sua solicitação de exclusão está explicada na página Exclusão de Dados.

Nos termos do artigo 11 da KVKK, mediante solicitação ao controlador de dados, você tem o direito de:

• saber se seus dados pessoais são tratados;
• solicitar informações a respeito, caso tenham sido tratados;
• saber a finalidade do tratamento e se os dados são usados de acordo com essa finalidade;
• conhecer os terceiros, na Turquia ou no exterior, a quem os dados foram transferidos;
• solicitar a correção, caso tenham sido tratados de forma incompleta ou incorreta;
• solicitar a exclusão ou destruição, nas condições previstas na Lei;
• solicitar que as operações de correção, exclusão e destruição sejam comunicadas aos terceiros a quem os dados foram transferidos;
• opor-se a um resultado desfavorável a você decorrente da análise dos dados exclusivamente por sistemas automatizados;
• solicitar a reparação dos danos, caso você sofra prejuízo em razão de tratamento ilícito.

Você pode enviar suas solicitações relativas aos seus direitos por e-mail, em conformidade com o Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador de Dados:

1. Escreva para support@dmanagers.com a partir do endereço de e-mail cadastrado em nosso sistema. O uso do endereço cadastrado é necessário para que possamos verificar sua identidade.
2. Escreva “Solicitação KVKK” no campo de assunto e descreva seu pedido com clareza.
3. Se preferir, você pode assinar sua solicitação com assinatura eletrônica segura ou assinatura móvel e enviá-la para o mesmo endereço.

Sua solicitação deve conter seu nome, sobrenome, número de identidade turco (T.C. kimlik numarası; para estrangeiros, número do passaporte), um contato pelo qual possamos responder a você e o assunto do seu pedido.

Concluiremos sua solicitação gratuitamente, o mais rápido possível conforme a sua natureza e em no máximo 30 dias. Caso o procedimento gere um custo adicional, poderá ser cobrada a taxa prevista na tabela definida pelo Conselho. Se sua solicitação for recusada, se você considerar a resposta insuficiente ou se não houver resposta dentro do prazo, você poderá apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) em até 30 dias a partir da data em que tomou conhecimento da resposta e, em qualquer caso, em até 60 dias a partir da data da solicitação.

Os detalhes sobre como os dados são tratados estão na página Política de Privacidade, e as condições de uso do serviço, na página Termos de Serviço.