Política de Privacidade

1. Controlador de Dados

Atuando como controlador de dados, a Morfoz Ltd. está registrada em 128 City Road, Londres EC1V 2NX, Reino Unido (Companies House Nº 14728392). Para dados processados pela filial de Istambul, o controlador local é Morfoz Yazılım ve Bilişim Hizmetleri Ltd. Şti.

2. Dados que Coletamos

Os seguintes dados pessoais podem ser processados quando você usa o Serviço:

• Informações da conta: Nome, sobrenome, e-mail, hash da senha, endereço de cobrança.
• Dados de treinamento do assistente/clone: Texto que você envia, amostras de voz, imagens, informações de produtos e outros conteúdos.
• Dados de conversa: Registros das conversas dos seus assistentes com usuários finais (para qualidade e treinamento).
• Dados de uso: Endereço IP, tipo de navegador, duração da sessão, fluxo de cliques, informações de cookies.
• Dados de pagamento: Não armazenamos detalhes de cartão; nosso provedor de pagamento (Stripe) os tokeniza e processa.

3. Purposes and Jurídico Basis for Processing

Processamos seus dados apenas para as seguintes finalidades, com base em fundamento legal válido:

• Execução do contrato: Prestação do serviço, gestão de conta, cobrança.
• Interesse legítimo: Melhoria da qualidade do serviço, prevenção de fraude, segurança.
• Consentimento explícito: Comunicações de marketing, cookies (além dos necessários), análises opcionais.
• Jurídico obligation: Impostos, contabilidade, resposta a solicitações legais.

4. Retenção de Dados

We retain your account data until you delete your account. After a deletion request, all personal data is permanently deleted within 30 days; backups are cleared within 90 days at the latest. Data we are required to retain by law (e.g., invoices, tax records) is kept for the period specified in the relevant law.

5. Compartilhamento de Dados

Nós não vendemos seus dados. Compartilhamos com terceiros apenas nos seguintes casos:

• Nossos processadores: Provedores de infraestrutura cloud (AWS, Cloudflare), processador de pagamento (Stripe), serviço de e-mail (Postmark) — todos sob contratos compatíveis com GDPR.
• Jurídico talepler: Quando exigido por ordem judicial válida ou obrigação legal.
• Transferência/fusão: Em caso de transferência ou fusão da empresa, ao novo proprietário (com 30 dias de aviso prévio).

6. Transferências Internacionais de Dados

A infraestrutura Morfoz é hospedada nas regiões da União Europeia (Frankfurt) e Reino Unido (Londres). Dados coletados da Turquia são transferidos sob consentimento explícito e cláusulas contratuais padrão. Salvaguardas necessárias para transferência transfronteiriça são fornecidas conforme Artigo 9 da KVKK.

7. Seus Direitos

Você tem os seguintes direitos sob GDPR e KVKK:

• Acessar seus dados pessoais e obter uma cópia
• Solicitar correção de dados imprecisos
• Solicitar exclusão dos seus dados ("direito ao esquecimento")
• Restringir o processamento ou opor-se a ele
• Portar seus dados em formato legível por máquina
• Retirar seu consentimento (sem efeito retroativo)

Para exercer esses direitos, escreva para support@aigap.com. Respondemos em 30 dias.

8. Cookies

Nosso site usa apenas cookies necessários para gestão de sessão e (com consentimento) cookies de análise anônimos. Não colocamos cookies de publicidade. Você pode atualizar suas preferências de cookies a qualquer momento pelo navegador ou painel de cookies do site.

9. Segurança

Dados são criptografados com TLS 1.3 em trânsito e AES-256 em repouso. O acesso é vinculado a permissões estritas baseadas em função e auditado. Estamos em processo de preparação para SOC 2 Type II. Em caso de suspeita de violação, notificamos a autoridade relevante e usuários afetados em 72 horas.

10. Dados de Crianças

O Serviço não se destina a pessoas com menos de 16 anos. Não coletamos conscientemente dados de crianças com menos de 16 anos.

11. Alterações da Política

Podemos atualizar esta política periodicamente. Alterações significativas serão notificadas com pelo menos 30 dias de antecedência por e-mail e no site.

12. Reclamações

Se você não estiver satisfeito com nosso processamento de dados, pode apresentar uma reclamação ao ICO do Reino Unido (ico.org.uk), à ANPD no Brasil (gov.br/anpd), ou, na Turquia, à Autoridade KVKK (kvkk.gov.tr).