Ir para o conteúdo
Voltar

Política de Privacidade

Rascunho — este documento está sendo finalizado com assessoria jurídica e ainda não é vinculante.

Quais dados pessoais a Kovik trata, as bases legais, a residência de dados na UE, nossos suboperadores e como exercer seus direitos.

Esta tradução é fornecida para sua conveniência. A versão em inglês deste documento é a legalmente autoritativa.

Quem somos

Kovik é um SaaS que ajuda vendedores de produtos digitais a criar produtos prontos para marketplaces. Esta política explica quais dados pessoais processamos, por que e seus direitos. É um rascunho pendente de revisão legal e será finalizado antes do lançamento público.

Dados que processamos

Processamos as seguintes categorias de dados pessoais:

  • Dados da conta: nome, e-mail, hash da senha, identificadores OAuth, localidade, função.
  • Conteúdo que você fornece: respostas de briefs, uploads e dados de projetos que você cria.
  • Identidade de faturamento: mantida pelo nosso comerciante de registro (Paddle), não no banco de dados da Kovik.
  • Dados técnicos: endereço IP, registros de consentimento e eventos de análise de produto.

Subprocessadores terceirizados

Seu conteúdo (briefs e uploads) é processado por provedores de inferência terceirizados para gerar produtos. Mantemos uma lista pública de subprocessadores. Os subprocessadores atuais incluem:

  • Hospedagem e entrega: Vercel, nosso host de backend, Cloudflare (armazenamento R2 + CDN).
  • Pagamentos (comerciante de registro): Paddle.
  • Provedores de inferência: provedores de modelos serverless (ex: Fal, Together, DeepInfra, Replicate, DeepSeek).
  • E-mail: nosso provedor de e-mail transacional.
  • Observabilidade e análise: Sentry, PostHog.

Residência de dados — o limite honesto

Nosso banco de dados, armazenamento de objetos (buckets com jurisdição da UE) e endpoints de análise são configurados para a UE. No entanto, briefs e uploads transitam por provedores de inferência serverless (principalmente nos EUA) como processamento transitório. NÃO reivindicamos residência total na UE. Exigimos que os termos de cada provedor excluam o treinamento em dados de clientes, preferimos endpoints da UE onde oferecidos e cobrimos transferências via cláusulas contratuais padrão. O mapa completo de transferências está documentado em nossos registros de conformidade.

Seus direitos

Você pode acessar, exportar e excluir seus dados nas configurações da sua conta (Exportar meus dados / Excluir minha conta). A exclusão da conta acarreta a exclusão dos seus objetos armazenados, sujeita à retenção limitada exigida para fins fiscais/contábeis. Você pode retirar o consentimento a qualquer momento; honramos os sinais de Controle Global de Privacidade.

Retenção

Artefatos de trabalho são purgados logo após a conclusão de uma tarefa; renderizações de pré-visualização são purgadas após um período de inatividade; arquivos de exportação são retidos enquanto sua assinatura estiver ativa e por um período limitado após o cancelamento, sendo então purgados.

Contato

Para questões de privacidade ou para exercer seus direitos, entre em contato conosco através do canal de suporte listado no aplicativo. Um representante da UE é nomeado onde exigido antes da disponibilidade na UE.