Política de Privacidade

1. Data Controller

[Em breve — English translation in progress]

2. Data We Collect

Os seguintes dados pessoais podem ser processados quando você usa o Serviço:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: Texto que você carrega, amostras de voz, imagens, informações de produtos e outro conteúdo.
• Conversation data: Registros das conversas de seus assistentes com usuários finais (para qualidade e treinamento).
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: Não armazenamos detalhes de cartão; nosso prestador de serviços de pagamento (Stripe) os tokeniza e processa.

3. Finalidades e Base Legal para Processamento

Processamos seus dados apenas para os seguintes propósitos, com base em fundamento legal válido:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

Retemos os dados da sua conta até você excluir sua conta. Após uma solicitação de exclusão, todos os dados pessoais são excluídos permanentemente dentro de 30 dias; os backups são limpos no máximo em 90 dias. Os dados que somos obrigados a reter por lei (por exemplo, faturas, registros fiscais) são mantidos pelo período especificado na lei aplicável.

5. Data Sharing

We do not sell seus dados. Os compartilhamos com terceiros apenas nos seguintes casos:

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: Em caso de transferência ou fusão da empresa, para o novo proprietário (com aviso prévio de 30 dias para você).

6. International Data Transfers

A infraestrutura da Morfoz está alojada na região da União Europeia (Alemanha). Os dados recolhidos na Turquia são transferidos com base em consentimento explícito e em cláusulas contratuais-padrão; as garantias exigidas para transferências transfronteiriças são asseguradas nos termos do artigo 9.º da KVKK.

7. Seus Direitos

Você tem os seguintes direitos sob o GDPR e o KVKK:

• Access seus dados pessoais e obter uma cópia
• Request correction of inaccurate data
• Request erasure de seus dados ("direito ao esquecimento")
• Restrict processing or object to it
• Port seus dados em formato legível por máquina
• Withdraw seu consentimento (sem efeito retroativo)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. Cookies e publicidade

Nosso site usa cookies necessários para gerenciamento de sessão, (com consentimento) cookies de análise anônimos e — em nossas páginas web públicas e no feed do Klonosphere — cookies de publicidade colocados por terceiros. Você pode atualizar suas preferências de cookies a qualquer momento pelo seu navegador ou pelo painel de cookies no site.

Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em suas visitas anteriores a este site ou a outros sites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios com base na sua visita ao nosso site e/ou a outros sites na Internet. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e saber mais sobre como o Google usa dados em policies.google.com/technologies/ads. No EEE e no Reino Unido, solicitamos seu consentimento por meio de uma mensagem de consentimento; sem consentimento, veiculamos apenas anúncios não personalizados. Os anúncios que vendemos diretamente dentro do Morfoz são segmentados apenas com sua atividade dentro do Morfoz — nunca compartilhamos seus dados pessoais com anunciantes. Nossos aplicativos móveis não exibem anúncios de terceiros.

9. Security

Os dados são criptografados com TLS 1.3 em trânsito e AES-256 em repouso. O acesso está vinculado a permissões rigorosas baseadas em função e auditado. Estamos no processo de preparação para SOC 2 Type II. Em caso de suspeita de violação, notificamos a autoridade relevante e os usuários afetados em até 72 horas.

10. Children's Data

O Serviço não se destina a pessoas com menos de 16 anos. Não coletamos conscientemente dados de uma criança menor de 16 anos.

11. Policy Changes

Podemos atualizar esta política de tempos em tempos. Alterações materiais serão notificadas com pelo menos 30 dias de antecedência por e-mail e no site.

12. Complaints

Se não estiver satisfeito com o nosso tratamento dos seus dados, pode apresentar uma reclamação à Autoridade Turca de Proteção de Dados (kvkk.gov.tr) ou, se estiver na União Europeia, à sua autoridade local de proteção de dados.

13. Jogos e Bump (Tokuş)

O aplicativo móvel inclui jogos e o "Tokuş" (encostar dois telefones). Ao encostar, o app envia apenas um único valor de magnitude de movimento e, se você tiver consentido separadamente, sua localização aproximada naquele momento; dados de localização e tentativas são apagados em uma hora. Um hash com chave do seu endereço IP é mantido durante a temporada apenas para análise de fraude. Seu nome, @usuário e pontos aparecem nos rankings; sua cidade apenas se você ativar. Os pontos são apenas conquistados, não podem ser comprados e não têm valor em dinheiro. Os prêmios são entregues pelo patrocinador; endereços de entrega são armazenados criptografados e apagados 90 dias após o fechamento do pedido. Em batalhas de clones, textos gerados pelo seu clone podem ser exibidos a outros usuários e, apenas com o consentimento de ambos os donos, em uma página pública; esse conteúdo pode ser denunciado no app.