Política de privacidade

Última atualização: 18 de outubro de 2026

Texto preliminar — requer revisão jurídica antes da publicação.

Esta tradução é apenas informativa; em caso de divergência, prevalecem as versões em turco e em inglês.

Esta política explica quais dados pessoais o serviço IFCNexus trata, com que finalidade, com quem são compartilhados e quais são os seus direitos (GDPR e lei turca de proteção de dados, KVKK).

1. Controlador

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. Dados que tratamos

Conta: endereço de e-mail, nome, link da foto de perfil e ID de usuário Google da sua conta Google.
Conexão com o Drive: se você usar o recurso Drive, o token de atualização emitido pelo Google é armazenado criptografado no nosso servidor e usado apenas para ler os arquivos IFC que você escolher e gravar as saídas na sua pasta “IFCNexus” (escopo drive.file). Não podemos ver o restante do seu Drive.
Conteúdo: arquivos IFC carregados ou escolhidos no Drive, arquivos DXF/PDF gerados, seleções de conjuntos e registros de trabalhos (marcas, quantidades, datas, formato/escala).
Assinatura: IDs de cliente e assinatura, plano, status e datas de período recebidos da Paddle. Os dados do cartão nunca chegam até nós; são tratados pela Paddle.
Técnicos: endereço IP, informações do navegador e horários das solicitações (logs do servidor), relatórios de erro.
Correspondência: e-mails que você envia ao suporte.

3. Finalidades e bases legais

Prestação do serviço, gestão da conta, geração e entrega das pranchas — execução do contrato (GDPR art. 6(1)(b); KVKK art. 5/2-c).
Segurança da conta, prevenção de abusos, solução de problemas e melhoria do serviço — interesse legítimo (GDPR art. 6(1)(f); KVKK art. 5/2-f).
Faturamento, contabilidade e obrigações legais — obrigação legal (GDPR art. 6(1)(c); KVKK art. 5/2-ç).
Conexão com o Drive e, se houver, e-mails de novidades do produto — consentimento (GDPR art. 6(1)(a); KVKK art. 5/1), revogável a qualquer momento.

4. Dados de usuário do Google e uso limitado

O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo IFCNexus seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).

Não usamos dados de usuário do Google para publicidade, não os vendemos, não permitimos que pessoas os leiam (exceto por segurança, cumprimento legal ou com o seu consentimento explícito) e não os usamos para treinar modelos de IA ou aprendizado de máquina. Você pode desconectar o Drive a qualquer momento com o botão “Desconectar o Drive” no aplicativo ou na página de permissões da sua conta Google.

5. Retenção

Arquivos IFC e saídas geradas: excluídos automaticamente do servidor após 7 dias (arquivos salvos no Drive permanecem sob o seu controle).
Dados da conta: até você excluir a sua conta.
Registros de trabalhos (marcas, quantidades, datas): até a exclusão da conta, no máximo 24 meses.
Registros de assinatura e faturamento: pelo prazo exigido pela legislação fiscal (10 anos na Türkiye) na Paddle e na nossa contabilidade.
Logs do servidor: 30 dias.

6. Destinatários e transferências

Google LLC (EUA): login e Drive, sob o Data Privacy Framework UE-EUA e cláusulas contratuais padrão.
Paddle.com Market Limited (Reino Unido): pagamento, faturamento e impostos; a Paddle é controladora independente sob a sua própria política de privacidade.
Hospedagem: os servidores ficam na União Europeia (Hetzner Online GmbH, Alemanha/Finlândia).

Os dados não são vendidos nem compartilhados de outra forma; podem ser divulgados às autoridades competentes quando exigido por lei.

7. Cookies

São usados apenas um cookie de sessão (“oturum”, estritamente necessário, 30 dias) e um cookie de estado de curta duração durante o login. Não há cookies de análise ou publicidade. Sua preferência de idioma é armazenada no navegador. O seletor do Google Drive é fornecido pelo Google, que pode definir os seus próprios cookies.

8. Segurança

A comunicação é criptografada com TLS; os tokens do Drive são armazenados criptografados no servidor; o acesso é restrito; os arquivos são excluídos automaticamente após 7 dias. Segurança absoluta não pode ser garantida; em caso de violação de dados, notificamos dentro dos prazos legais.

9. Seus direitos

Nos termos dos arts. 15–22 do GDPR e do art. 11 da KVKK, você tem direito de acessar, retificar e apagar os seus dados, restringir o tratamento, à portabilidade, de se opor e de retirar o consentimento. As solicitações vão para info@marfen.com.tr e são respondidas em 30 dias. Você pode apresentar reclamação à sua autoridade de controle (GDPR) ou à Autoridade turca de Proteção de Dados (KVKK).

10. Crianças

O serviço não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças.

11. Alterações

Podemos atualizar esta política; alterações relevantes são anunciadas por e-mail ou aviso no aplicativo.