Política de Privacidade

01 Em resumo

• No site, não usamos cookies de publicidade nem de análise; há três cookies: o cookie de sessão necessário para a segurança do formulário, o cookie de preferência que lembra o idioma escolhido por você e o cookie de status de login, que determina se o botão no canto superior direito exibirá “Entrar” ou “Minha conta”.
• Você só nos transmite dados pessoais quando preenche o formulário de contato ou quando nos escreve por e-mail, telefone ou WhatsApp.
• Não vendemos seus dados nem os transferimos a terceiros para fins de marketing.
• É você quem concede a autorização de acesso às suas contas de redes sociais, e você pode revogá-la a qualquer momento pelo painel ou nas configurações da respectiva plataforma.
• Para fazer uma solicitação, você pode consultar a seção seus direitos e, para qualquer assunto, pode escrever para o endereço hello@ayduke.com.

02 Controlador dos dados

Seus dados pessoais são tratados pela seguinte empresa, que presta o serviço AYDUKE:

Você pode enviar todas as suas solicitações relacionadas à privacidade para este endereço de e-mail.

03 Dados que tratamos

Formulário de contato

Quando você envia o formulário de contato do site, tratamos os seguintes campos: nome e sobrenome, endereço de e-mail, telefone (opcional), assunto e sua mensagem. Também é mantido o registro do consentimento que você dá para poder enviar o formulário.

Ao e-mail de notificação gerado pelo formulário são acrescentados, para evitar abusos e poder verificar a solicitação, a data de envio e o endereço IP a partir do qual você se conectou. Essas duas informações não são solicitadas nos campos do formulário, mas acrescentadas tecnicamente; queremos deixar isso claro aqui.

Cookie de sessão

Um cookie de sessão é usado para a segurança do formulário. Esse cookie não existe para identificar ou rastrear você, mas para verificar que o envio do formulário não é falsificado (proteção contra CSRF) e para que você não perca o que escreveu em caso de envio com erro. Detalhes na página Política de Cookies.

Cookie de preferência de idioma

O código de idioma da página que você está vendo (por exemplo, en) é armazenado no seu navegador por um ano. Sua única finalidade é levar você ao endereço do último idioma que você usou quando digita na barra de endereços o endereço sem idioma. Ele não é associado à sua identidade nem compartilhado com terceiros; se você bloqueá-lo, o site abrirá em turco, sem afetar nenhuma outra função. Detalhes na página Política de Cookies.

Registros do servidor

O servidor que hospeda o site mantém, para cada requisição, registros técnicos como endereço IP, data e hora, endereço solicitado e informações do navegador. Esses registros são necessários para a segurança, a depuração de erros e a prevenção de abusos.

Conta do painel e verificação por telefone

Quando você abre uma conta no painel, tratamos os seguintes campos: nome e sobrenome, endereço de e-mail, número de telefone, nome da empresa (opcional) e um resumo irreversível da sua senha. A sua senha em si não é armazenada em lugar nenhum.

O número de telefone é obrigatório, pois é usado para verificar sua conta: um código de uso único é enviado por SMS ao seu número, e sua conta é ativada quando esse código é inserido. O código em si não é armazenado; é mantido apenas um resumo irreversível dele, que perde a validade pouco tempo depois. Para manter um registro do envio, são registrados o número para o qual a mensagem foi enviada, o horário do envio e o resultado.

Seu número também é usado para redefinir sua senha: na etapa "Esqueci a senha", você também pode digitar seu número de telefone em vez do seu endereço de e-mail, e o código de redefinição é enviado para esse número. Se o número estiver cadastrado em mais de uma conta, por motivos de segurança nenhum código é enviado a nenhuma delas.

As seguintes notificações transacionais relacionadas à sua conta também podem ser enviadas a esse número: o aviso de que sua senha foi alterada, a informação de que sua assinatura foi ativada e o aviso prévio à exclusão dos seus arquivos. O canal pelo qual elas são enviadas (SMS, e-mail ou ambos) é uma configuração ajustável.

Não enviamos SMS de marketing ou de divulgação para esse número; são enviadas apenas mensagens transacionais relacionadas à sua conta.

Painel e contas de redes sociais conectadas

Quando você usa o painel AYDUKE, suas informações de conta, os registros de autorização das contas de redes sociais que você conectou ao painel, as publicações que você cria, os arquivos de mídia que você envia e seu calendário de publicações são tratados para a prestação do serviço. É você quem concede a autorização de acesso às suas contas de redes sociais; você pode revogar essa autorização a qualquer momento pelo painel ou nas configurações da própria plataforma. Quando a autorização é revogada, a AYDUKE não pode publicar naquela conta.

Dados de pagamento

Os valores dos planos e dos dispositivos são atualmente acertados por meio de contato direto com você; o site não recebe pagamentos on-line. Não solicitamos nem armazenamos os dados do seu cartão neste site.

04 Para quais finalidades e com qual base legal

• Responder à sua solicitação: as informações que você envia pelo formulário, por e-mail, telefone e WhatsApp são usadas apenas para responder à sua pergunta e apresentar uma proposta. Base legal: seu consentimento expresso e as tratativas pré-contratuais.
• Prestar o serviço: a conta do painel, as conexões de contas, as publicações e o calendário são tratados para a execução do contrato entre nós.
• Verificar sua conta e recuperar seu acesso: quando você abre uma conta no painel, um código de verificação de uso único é enviado por SMS para o número de telefone informado. O mesmo número também é usado para receber o código de redefinição quando você esquece sua senha. Os códigos perdem a validade pouco tempo depois, apenas seus resumos irreversíveis são armazenados e o número de envios é registrado para limitar abusos. Base legal: a celebração do contrato entre nós e o interesse legítimo relativo à segurança da conta.
• Notificações transacionais: o aviso de que sua senha foi alterada, a informação de que sua assinatura foi ativada e o aviso prévio à exclusão dos seus arquivos são enviados por e-mail e/ou SMS. Essas são notificações necessárias para a execução do serviço; não são comunicações de marketing e não dependem de consentimento. Base legal: a execução do contrato.
• Segurança e prevenção de abusos: o cookie de sessão, os registros do servidor, o horário de envio do formulário e o endereço IP são tratados para essa finalidade. O número de envios de códigos de verificação também é registrado para limitar abusos. Base legal: interesse legítimo.
• Obrigações legais: são mantidos os registros exigidos por nossas obrigações contábeis, fiscais e de guarda de documentos.

Não usamos seus dados para tomada de decisões automatizadas nem para criação de perfis. Não enviamos e-mails de marketing sem o seu consentimento.

05 Com quem compartilhamos

Não vendemos, não alugamos e não compartilhamos seus dados para fins publicitários. Eles são compartilhados apenas com os prestadores de serviço necessários para o funcionamento do serviço, e somente na medida do necessário:

• Infraestrutura de hospedagem e de e-mail: o site e as notificações do formulário funcionam por meio dessa infraestrutura.
• Provedor de SMS: para fazer chegar a você o código de verificação, o código de redefinição de senha e as notificações transacionais relacionadas à sua conta, seu número de telefone e o texto da mensagem são transmitidos a um prestador de serviços de SMS. O provedor recebe apenas os dados necessários para o envio da mensagem; eles não são usados para nenhuma outra finalidade.
• Plataformas de redes sociais que você conecta: suas publicações são transmitidas ao sistema da respectiva plataforma com a autorização que você concedeu. A partir desse ponto, os dados ficam sujeitos aos termos e à política de privacidade da própria plataforma.
• Recursos externos no site: a biblioteca da interface é carregada a partir de uma rede de distribuição de conteúdo (jsDelivr); quando o vídeo de apresentação for publicado, o player funcionará por meio do domínio do YouTube que não usa cookies. Como quem faz essas requisições é o seu navegador, seu endereço IP é visto pelo respectivo provedor. Detalhes na Política de Cookies.
• Obrigação legal: mediante solicitação formalmente regular de um órgão público competente, o compartilhamento é feito apenas no escopo solicitado.

06 Assistente de inteligência artificial e janela de chat

Os clientes da AYDUKE (empresas) podem fazer com que as mensagens recebidas nas mensagens privadas de redes sociais, nos comentários e na janela de chat que adicionam aos seus próprios sites sejam respondidas pelo assistente de inteligência artificial (Agent). Nessas mensagens, o controlador dos dados é a respectiva empresa; a AYDUKE atua na qualidade de operador dos dados, por instrução da empresa e apenas para prestar o serviço. Para exercer seus direitos relativos a esse tipo de conversa, você pode se dirigir primeiro à respectiva empresa; se você nos enviar sua solicitação, nós a encaminharemos à empresa.

• Dados tratados: o texto da mensagem, o histórico da conversa, o endereço e o idioma da página em que a janela foi aberta; se você preencher o formulário de contato, seu nome e seu endereço de e-mail ou número de telefone.
• Registro técnico: junto com cada mensagem, são registrados seu endereço IP, a porta de origem da conexão e o horário da mensagem com precisão de segundos; no início da conversa, são registrados as informações do navegador e do sistema operacional (User-Agent), a resolução de tela informada pelo seu navegador, o fuso horário, a plataforma e as preferências de idioma, bem como a localização aproximada derivada do endereço IP (país, cidade) e o provedor de internet. Não solicitamos a permissão de localização (GPS) do seu dispositivo. As mensagens são sinalizadas automaticamente quanto a expressões como insultos, palavrões, ameaças e tentativas de ataque.
• Finalidade e fundamento legal do registro técnico: prevenção de abusos; uso como prova para a constituição, o exercício ou a proteção de um direito em caso de situação ilícita, como insultos ou ameaças (art. 5(2)(e) da Lei turca de Proteção de Dados Pessoais nº 6698 (KVKK)); e resposta a solicitações de autoridades judiciais ou administrativas competentes (KVKK, art. 5(2)(ç)). Esse registro é visível apenas no painel da respectiva empresa e não é usado para fins diferentes desses. Para a limitação de frequência, também é mantido um resumo irreversível do seu endereço IP (hash com chave).
• Finalidade: gerar respostas às suas perguntas com base nas informações fornecidas pela própria empresa, transferir a conversa a um funcionário da empresa quando necessário e fornecer à empresa estatísticas das conversas. O assistente fala apenas dos produtos e serviços da própria empresa.
• Provedor de inteligência artificial: para gerar a resposta, o texto da mensagem é enviado ao serviço de inteligência artificial escolhido pela empresa (atualmente OpenAI, EUA). Os números de cartão, de identidade da República da Turquia (T.C.) e de IBAN são ocultados automaticamente antes do envio. Os dados enviados a esse serviço não são usados no treinamento de modelos do provedor e não são incluídos nos registros armazenados pelo provedor.
• Consentimento da empresa: o assistente não funciona sem que a empresa aprove expressamente o tratamento das mensagens por inteligência artificial; a data da aprovação fica registrada.
• Armazenamento: as conversas e seus registros técnicos são mantidos no painel da empresa até que a empresa os exclua ou a conta seja encerrada.
• Recomendação: não escreva na janela de chat informações de natureza especial ou sensíveis, como número de cartão, senha, número de identidade ou dados de saúde.
• Formulário de agendamento: se você agendar pela janela de chat ou pelo link de agendamento da empresa, seu nome, telefone, e-mail (se solicitado), o serviço escolhido e o horário são enviados à empresa; lembretes por SMS ou e-mail podem ser enviados. A empresa também é a controladora desses dados. Em estabelecimentos de saúde, o formulário não tem campo de observação livre.

07 Transferência internacional

A DURU AKADEMI LTD é uma empresa constituída no Reino Unido; a infraestrutura de hospedagem e de e-mail que usamos, bem como os servidores das plataformas de redes sociais que você conecta, podem estar localizados fora da Turquia. Por isso, seus dados podem ser tratados no exterior para que o serviço possa ser prestado.

Em caso de tal transferência, zelamos para que sejam cumpridas as condições previstas na legislação aplicável e para que sejam celebrados, com os prestadores de serviço, contratos que contenham compromissos de proteção de dados.

08 Por quanto tempo armazenamos

• Mensagens do formulário de contato: são armazenadas pelo tempo exigido pela solicitação e por no máximo 24 meses, sendo depois excluídas.
• Registros do servidor: são armazenados por aproximadamente 12 meses.
• Mensagens da janela de chat e seus registros técnicos (endereço IP, porta, dispositivo e localização aproximada): são armazenados até que a respectiva empresa os exclua ou sua conta seja encerrada.
• Cookie de sessão: é excluído quando você fecha o navegador.
• Cookie de preferência de idioma: é armazenado por um ano; você pode excluí-lo a qualquer momento nas configurações do navegador.
• Dados do painel e da conta: são armazenados enquanto durar a relação de serviço. Quando o serviço termina, são excluídos, exceto os registros sujeitos a obrigação legal de guarda.
• Registros contábeis e de faturamento: são armazenados pelo prazo previsto na legislação aplicável.

09 Segurança

Algumas das medidas concretas que adotamos para proteger seus dados:

• Proteção contra requisições forjadas (chave CSRF) e filtro de bots (campo invisível e verificação do tempo de envio) nos envios de formulário.
• Limitação de envios repetidos em intervalos curtos a partir da mesma sessão.
• Configuração do cookie de sessão de modo que não possa ser lido por JavaScript (HttpOnly) e que fique bloqueado para envios entre sites (SameSite); quando é usada uma conexão segura, o cookie é enviado apenas por conexão criptografada.
• Validação dos campos do formulário no lado do servidor e escape desses campos ao exibi-los na tela.
• Restrição do acesso aos dados corporativos e ao painel apenas às pessoas que precisam dele em razão de suas funções.

Sabemos que nenhum sistema é 100% seguro. Se identificarmos uma situação que afete a segurança dos seus dados, faremos as notificações previstas na legislação e informaremos os usuários afetados. Se você perceber algum problema de segurança, entre em contato conosco escrevendo para hello@ayduke.com.

10 Seus direitos

Em relação aos seus dados pessoais, você tem os seguintes direitos:

• Saber se seus dados são tratados e, em caso afirmativo, solicitar informações.
• Saber a finalidade do tratamento e se os dados são usados de acordo com essa finalidade.
• Conhecer os terceiros, no país ou no exterior, aos quais os dados são transferidos.
• Solicitar a correção de dados incompletos ou tratados de forma incorreta.
• Solicitar a exclusão ou a destruição dos dados quando as condições forem atendidas.
• Solicitar que as operações de correção, exclusão e destruição sejam comunicadas aos terceiros aos quais os dados foram transferidos.
• Opor-se ao tratamento e solicitar uma cópia dos seus dados em formato portátil.
• Nos tratamentos baseados em consentimento, retirar seu consentimento a qualquer momento. A retirada do consentimento não afeta o tratamento realizado até aquele momento.
• Solicitar a reparação do dano caso você sofra prejuízo em razão de tratamento contrário à lei.

Basta enviar sua solicitação para hello@ayduke.com. Podemos pedir informações adicionais para verificar sua identidade. Responderemos à sua solicitação o mais rápido possível e, em qualquer caso, dentro do prazo previsto na legislação. Se você não ficar satisfeito com o resultado, fica resguardado o seu direito de apresentar reclamação à autoridade de proteção de dados competente.

11 Menores de 18 anos

A AYDUKE é um serviço destinado a empresas e a adultos que produzem conteúdo; não é destinado a pessoas menores de 18 anos, e não coletamos intencionalmente dados pessoais dessa faixa etária. Se soubermos que um dado desse tipo chegou até nós, nós o excluiremos.

12 Alterações neste documento

Atualizamos este documento quando há alguma mudança no serviço ou na legislação. A versão atual é sempre publicada nesta página, e a data da última atualização aparece no topo da página. Quando houver uma alteração importante, também informaremos separadamente os usuários com quem mantemos uma relação de serviço.

Data de entrada em vigor deste documento: 30.09.2026.