Política de Privacidade
Rascunho — este documento está sendo finalizado com assessoria jurídica e ainda não é vinculante.
Quais dados pessoais a Kovik trata, as bases legais, a residência de dados na UE, nossos suboperadores e como exercer seus direitos.
Esta tradução é fornecida para sua conveniência. A versão em inglês deste documento é a legalmente autoritativa.
Quem somos
Kovik é um SaaS que ajuda vendedores de produtos digitais a criar produtos prontos para marketplaces. Esta política explica quais dados pessoais processamos, por que e seus direitos. É um rascunho pendente de revisão legal e será finalizado antes do lançamento público.
Dados que processamos
Processamos as seguintes categorias de dados pessoais:
- Dados da conta: nome, e-mail, hash da senha, identificadores OAuth, localidade, função.
- Conteúdo que você fornece: respostas de briefs, uploads e dados de projetos que você cria.
- Identidade de faturamento: mantida pelo nosso comerciante de registro (Paddle), não no banco de dados da Kovik.
- Dados técnicos: endereço IP, registros de consentimento e eventos de análise de produto.
Subprocessadores terceirizados
Seu conteúdo (briefs e uploads) é processado por provedores de inferência terceirizados para gerar produtos. Mantemos uma lista pública de subprocessadores. Os subprocessadores atuais incluem:
- Hospedagem e entrega: Vercel, nosso host de backend, Cloudflare (armazenamento R2 + CDN).
- Pagamentos (comerciante de registro): Paddle.
- Provedores de inferência: provedores de modelos serverless (ex: Fal, Together, DeepInfra, Replicate, DeepSeek).
- E-mail: nosso provedor de e-mail transacional.
- Observabilidade e análise: Sentry, PostHog.
Residência de dados — o limite honesto
Nosso banco de dados, armazenamento de objetos (buckets com jurisdição da UE) e endpoints de análise são configurados para a UE. No entanto, briefs e uploads transitam por provedores de inferência serverless (principalmente nos EUA) como processamento transitório. NÃO reivindicamos residência total na UE. Exigimos que os termos de cada provedor excluam o treinamento em dados de clientes, preferimos endpoints da UE onde oferecidos e cobrimos transferências via cláusulas contratuais padrão. O mapa completo de transferências está documentado em nossos registros de conformidade.
Seus direitos
Você pode acessar, exportar e excluir seus dados nas configurações da sua conta (Exportar meus dados / Excluir minha conta). A exclusão da conta acarreta a exclusão dos seus objetos armazenados, sujeita à retenção limitada exigida para fins fiscais/contábeis. Você pode retirar o consentimento a qualquer momento; honramos os sinais de Controle Global de Privacidade.
Retenção
Artefatos de trabalho são purgados logo após a conclusão de uma tarefa; renderizações de pré-visualização são purgadas após um período de inatividade; arquivos de exportação são retidos enquanto sua assinatura estiver ativa e por um período limitado após o cancelamento, sendo então purgados.
Contato
Para questões de privacidade ou para exercer seus direitos, entre em contato conosco através do canal de suporte listado no aplicativo. Um representante da UE é nomeado onde exigido antes da disponibilidade na UE.