Política de Privacidade

1. Controlador dos dados

O CoSuite é fornecido pela Eva Soft Bilişim A.Ş. (“Eva Soft”, “nós”). O controlador dos dados pessoais abrangidos por esta política é a Eva Soft Bilişim A.Ş. Endereço: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Turquia. E-mail: hello@cosuite.io · Telefone: +90 850 308 23 82.

Para pessoas que se encontram na Turquia, aplica-se a Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK); as informações detalhadas estão no Aviso Informativo KVKK. Para pessoas que se encontram no Espaço Econômico Europeu, também tratamos os dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR).

2. Dados que tratamos

Para prestar o serviço, tratamos os seguintes dados:

• Dados de conta e cadastro: nome completo, e-mail, telefone, nome da empresa, país, setor, tipo de empresa e tamanho da equipe, módulos escolhidos; sua senha é armazenada apenas de forma irreversível (com hash).
• Dados da empresa inseridos no painel: informações que você e sua equipe inserem no CoSuite, como cadastros de clientes, orçamentos e faturas, agendamentos, tarefas, mensagens, registros de estoque e financeiros.
• Dados de pagamento: registros de assinaturas, faturas e transações de pagamento. Os dados do cartão são tratados pela instituição de pagamento por meio da nossa infraestrutura de pagamentos PaymentHub; o CoSuite não vê nem armazena o número do seu cartão.
• Dados de uso e registros (logs): endereço IP, informações do navegador e do dispositivo, horários de login, registros das ações realizadas no painel, registros de erros.
• Dados de formulários de contato: o nome, e-mail, telefone, dados da empresa e mensagem que você informa no formulário de contato ou de acesso antecipado.
• Dados obtidos por cookies e tecnologias semelhantes: consulte a Política de Cookies. O Google Analytics só funciona se você der seu consentimento.

3. Nosso papel em relação aos dados da empresa

Em relação aos dados de terceiros que você insere no painel, como os de seus clientes, pacientes ou funcionários, o controlador é a sua empresa; a Eva Soft trata esses dados apenas em seu nome e conforme suas instruções, para prestar o serviço, na qualidade de “operador”. Informar essas pessoas e dispor da base legal necessária (inclusive o consentimento, quando exigido) é responsabilidade da sua empresa.

4. Finalidades e bases legais

Tratamos seus dados para as finalidades a seguir, com base nas hipóteses legais dos artigos 5 e 6 da KVKK e, para pessoas no EEE, do artigo 6 do GDPR:

• Abertura da conta, prestação do serviço, instalação de módulos e suporte: celebração e execução de contrato (KVKK art. 5(2)(c); GDPR art. 6(1)(b)).
• Faturamento, contabilidade, obrigações fiscais e de registro previstas na Lei turca nº 5651: obrigação legal (KVKK art. 5(2)(ç); GDPR art. 6(1)(c)).
• Segurança do serviço, prevenção de abusos e fraudes, melhoria do serviço: legítimo interesse (KVKK art. 5(2)(f); GDPR art. 6(1)(f)).
• Constituição, exercício e defesa de direitos em processos (KVKK art. 5(2)(e); GDPR art. 6(1)(f)).
• Medição de visitas com o Google Analytics e envio de comunicações comerciais eletrônicas: consentimento explícito (KVKK art. 5(1); GDPR art. 6(1)(a)). Você pode revogar o consentimento a qualquer momento.

Não tratamos categorias especiais de dados pessoais nos seus dados de conta. As empresas que mantêm no painel dados de categoria especial, como dados de saúde (por exemplo, clínicas), são responsáveis, como controladoras, por tratá-los de acordo com o artigo 6 da KVKK (e, quando aplicável, o artigo 9 do GDPR); nós tratamos esses dados apenas como operador e com medidas de segurança adicionais.

5. Destinatários

Não vendemos seus dados. Só os compartilhamos na medida necessária para as finalidades acima, com:

• Provedor de hospedagem (servidores): os servidores em que o serviço funciona.
• Infraestrutura de pagamentos: PaymentHub e sua instituição de pagamento, para receber os pagamentos.
• Serviço de envio de e-mails: para e-mails de verificação, notificação e faturas.
• Serviços de e-Fatura / e-Arşiv (nota fiscal eletrônica e arquivo eletrônico turcos) e nosso contador: para o faturamento exigido por lei.
• Google (Google Analytics): somente se você tiver consentido com os cookies, para medição de visitas.
• Os apps Asist que você ativar: ao ativar um app Asist (por exemplo, SEOAsist, StudioAsist), o CoSuite envia a ele apenas o necessário para funcionar: nome da empresa, idioma, moeda, fuso horário, país e nome, e-mail e função dos membros. Os apps Asist também são operados pela Eva Soft.
• Autoridades públicas competentes: quando exigido por lei.

6. Transferências internacionais

Os dados do serviço são hospedados em servidores localizados na Turquia e/ou na União Europeia. Quando o Google Analytics é usado, os dados de medição podem ser tratados em servidores do Google no exterior (inclusive nos EUA); essa transferência só ocorre com o seu consentimento explícito e de acordo com o artigo 9 da KVKK (e, para pessoas no EEE, com o Capítulo V do GDPR). As transferências para outros prestadores de serviço com servidores no exterior se baseiam nas garantias adequadas previstas no artigo 9 da KVKK (como cláusulas contratuais padrão).

7. Prazos de retenção

• Dados de conta: enquanto a conta estiver ativa e, depois, pelos prazos prescricionais legais.
• Registros de faturas e pagamentos: pelo prazo exigido pela legislação tributária e comercial (em geral, 10 anos).
• Dados de uso e registros (logs): cerca de 2 anos.
• Dados da empresa inseridos no painel: mantidos por 30 dias após o encerramento da conta ou a exclusão de uma empresa e, depois, excluídos definitivamente.
• Dados de formulários de contato: por até 2 anos após a conclusão da sua solicitação.

Os dados cujo prazo de retenção tenha expirado são excluídos, destruídos ou anonimizados.

8. Segurança

Os dados são transmitidos por conexões criptografadas (TLS); os dados de cada empresa ficam isolados dos das demais; o acesso dos membros da equipe é limitado por funções e permissões; as chaves secretas são armazenadas de forma criptografada; os acessos são registrados.

9. Seus direitos

Nos termos do artigo 11 da KVKK, você tem o direito de saber se seus dados são tratados, solicitar informações, solicitar correção ou exclusão, conhecer os destinatários, opor-se ao tratamento e pleitear indenização por danos. Pessoas no Espaço Econômico Europeu também podem exercer seus direitos previstos no GDPR: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição, revogação do consentimento a qualquer momento e apresentação de reclamação a uma autoridade de controle.

Você pode enviar suas solicitações para hello@cosuite.io ou por escrito ao endereço postal indicado acima. As solicitações são respondidas gratuitamente em no máximo 30 dias. Os detalhes estão no Aviso Informativo KVKK.

10. Menores de idade

O CoSuite é um serviço voltado a empresas; não se destina à abertura de contas por menores de 18 anos.

11. Alterações

Podemos atualizar esta política. A versão vigente está sempre nesta página; comunicamos alterações relevantes aos titulares das contas por e-mail ou no painel.