Informação sobre proteção de dados (KVKK)

1. Responsável pelo tratamento

RemindCash é a marca do serviço, não uma pessoa coletiva autónoma. O responsável pelo tratamento dos dados dos titulares de contas e dos visitantes é Ferdi Yüzmeç, empresário em nome individual.

• Morada: CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL
• E-mail: contact@remindcash.com

Para os dados de clientes que os nossos utilizadores empresariais introduzem no RemindCash, a responsável pelo tratamento é a empresa em causa; tratamos esses dados por conta dela como subcontratante. Pedimos-lhe que dirija os pedidos relativos a esses dados, em primeiro lugar, à empresa que lhe enviou o lembrete; ajudamo-la a responder.

2. Categorias de dados pessoais tratados

• Identidade: nome e apelido.
• Contacto: endereço de e-mail; telemóvel da empresa; número de telefone dos clientes da empresa.
• Transações de clientes: registos de cobranças e contas a pagar, montantes, datas de vencimento, pagamentos registados, conteúdo dos lembretes e estado de envio; períodos experimentais e de plano, quota de operações de IA.
• Segurança das transações: hash da palavra-passe, dados de autenticação de dois fatores, chaves públicas de chaves de acesso, hashes das chaves de API, endereço IP, registos de sessão e de segurança, registos de auditoria.
• Atos jurídicos: aceitação dos Termos de serviço, avisos apresentados e preferências opcionais de marketing (com data, versão e origem).
• Informação profissional: nome da empresa, país, fuso horário, funções na equipa.
• Registos de utilização de IA: que funcionalidade de IA foi usada, se o pedido foi respondido localmente, pela cache ou por um fornecedor, número de tokens, custo e duração. O texto escrito e a resposta não são guardados.
• Marketing (apenas com a sua aprovação e o seu consentimento explícito, dados separadamente): utilização dos seus contactos para novidades do produto e promoções do RemindCash.
• Estatísticas de utilização (apenas com o seu consentimento explícito): páginas visitadas em remindcash.com, informação do dispositivo e do navegador e localização aproximada derivada do endereço IP (cookies do Google Analytics).
• Pedidos e reclamações: mensagens enviadas através do formulário de contacto ou por e-mail.

O RemindCash não trata dados de cartões de pagamento e não recebe pagamentos com cartão.

3. Finalidades do tratamento

Os seus dados pessoais são tratados para gerir a adesão, o período experimental gratuito e os períodos de plano; gerir a área de trabalho da empresa e a equipa; acompanhar cobranças e enviar lembretes por e-mail por conta dos utilizadores empresariais; enviar avisos de conta e de segurança; enviar, no âmbito da adesão, e-mails informativos sobre a configuração da conta e a utilização do serviço; oferecer assistência opcional com IA; gerir a segurança da informação e o controlo de custos; prevenir abusos; responder a pedidos e reclamações; cumprir obrigações legais; e — apenas se o autorizar separadamente — enviar novidades do produto e e-mails promocionais.

4. Fundamentos jurídicos e método de recolha

Os seus dados pessoais são recolhidos em formato eletrónico, por meios total ou parcialmente automatizados, através do site, da aplicação, da API, da importação de CSV/Excel e do formulário de contacto, e são tratados com base nos seguintes fundamentos do art. 5.º, n.º 2, da KVKK:

• estar diretamente relacionado com a celebração ou a execução de um contrato (art. 5.º, n.º 2, al. c)),
• permitir ao responsável cumprir uma obrigação legal (art. 5.º, n.º 2, al. ç)),
• declarar, exercer ou defender um direito (art. 5.º, n.º 2, al. e)),
• o interesse legítimo do responsável, desde que não prejudique os direitos e liberdades fundamentais do titular (art. 5.º, n.º 2, al. f)).

Os e-mails informativos sobre a configuração da conta e a utilização do serviço (por exemplo, concluir a configuração, verificar o telemóvel da empresa, a entrega do primeiro lembrete) estão diretamente relacionados com a execução do contrato de adesão e baseiam-se, por isso, no art. 5.º, n.º 2, al. c); não contêm promoções nem marketing. Pode parar estes e-mails através da ligação incluída em cada um; os avisos de início de sessão, de segurança e os avisos obrigatórios da sua conta não são afetados por esta preferência.

Este aviso informativo não é um pedido de aprovação nem de consentimento. As novidades do produto e os e-mails promocionais (mensagens eletrónicas comerciais) só são enviados com a aprovação que der separadamente ao abrigo da Lei n.º 6563; o tratamento dos seus contactos para o marketing do RemindCash só acontece com o consentimento explícito que der separadamente (art. 5.º, n.º 1). Estas escolhas são opcionais, nunca vêm pré-assinaladas e não afetam a sua utilização do serviço; pode retirá-las a qualquer momento em Definições ou através da ligação incluída em cada e-mail comercial. As mensagens eletrónicas comerciais não são enviadas antes de a sua aprovação estar registada no Sistema de Gestão de Mensagens Eletrónicas Comerciais (İYS).

As estatísticas de utilização do site (Google Analytics) baseiam-se apenas no consentimento explícito (art. 5.º, n.º 1) que der no aviso de cookies. Esse consentimento é pedido separadamente deste aviso; não o dar não afeta a sua utilização do serviço, e pode retirá-lo a qualquer momento através da ligação «Definições de cookies» no fundo das páginas.

5. Assistência com IA e minimização de dados

A assistência com IA na Criação rápida, na Importação inteligente e na reescrita de mensagens é opcional; nada do que a IA propõe é criado, importado ou guardado sem o rever e aprovar.

• Os pedidos simples (montante, moeda, data, os seus próprios clientes e tipo de operação) são resolvidos no servidor do RemindCash e não são enviados a um fornecedor de IA externo.
• Quando é preciso um fornecedor, nomes, endereços de e-mail e números de telefone, IBAN, números de identificação e de contribuinte, montantes, datas, referências e todas as palavras que não constem do vocabulário de pedidos são primeiro convertidos em marcadores como CUSTOMER_1, NAME_1 ou AMOUNT_1. Texto com ligações ou com demasiados valores não é enviado de todo. A Importação inteligente só envia cabeçalhos formados inteiramente por palavras de títulos de colunas; os valores das células não são enviados.
• Os registos de clientes, o histórico de pagamentos e os contactos não são enviados ao fornecedor de IA. A correspondência entre os marcadores e os valores reais é guardada cifrada no servidor do RemindCash durante, no máximo, 15 minutos, e os valores são repostos na resposta também no servidor do RemindCash.
• Os pedidos mascarados são tratados através das APIs empresariais da OpenAI (EUA) ou do Google Gemini (infraestrutura global da Google), sem qualquer identificador de conta, de cliente ou de utilizador.

6. Destinatários e finalidade da transferência

Os seus dados pessoais podem ser transferidos, para a prestação do serviço, para os seguintes fornecedores: alojamento (UpCloud — Frankfurt, Alemanha), segurança de rede e distribuição de conteúdos (Cloudflare — rede global), transmissão SMTP dos e-mails de lembrete de empresas na Türkiye (Netlen MailGuard — Türkiye), e-mails de conta e outros lembretes (Resend — EUA), monitorização de erros da aplicação (Sentry — Alemanha, região de dados da UE), códigos de verificação do telemóvel da empresa (otp.com), início de sessão opcional com a conta Google e cópias de segurança cifradas fora do servidor (Google — infraestrutura global) e, apenas com o seu consentimento explícito, estatísticas do site (Google Analytics — Irlanda/EUA). Os seus dados pessoais também podem ser transferidos para as autoridades e entidades públicas legalmente competentes e, em litígios, para as instâncias competentes.

Como a aplicação e a base de dados estão alojadas na Alemanha e a Resend, a Cloudflare, o Sentry e os serviços da Google tratam dados fora da Türkiye, os seus dados pessoais podem ser transferidos para o estrangeiro para as finalidades acima. Como os pedidos de IA são mascarados conforme descrito na Secção 5, não contêm dados pessoais dos seus clientes. Pode pedir informação e documentação sobre a garantia de transferência aplicada a um determinado fornecedor através de contact@remindcash.com.

7. Prazo de conservação

Os seus dados pessoais são conservados durante o tempo exigido pela finalidade do tratamento e pelos prazos previstos na lei:

• os dados da conta, da área de trabalho e das cobranças são conservados enquanto a conta ou a empresa estiverem ativas; o fim de um período experimental ou de plano não apaga os dados;
• 60 dias UTC completos após um encerramento autorizado da empresa, os contactos de clientes que possam ser apagados são apagados ou anonimizados por uma tarefa diária; os registos financeiros, de segurança e de auditoria legalmente necessários são conservados para a sua finalidade documentada;
• os registos de autorização, de envio e de entrega são conservados enquanto existir o registo do cliente correspondente e, depois, durante o tempo necessário para provar o fundamento legal ou a entrega num litígio;
• as faturas e os registos contabilísticos de planos pagos são conservados durante os prazos previstos na legislação fiscal e comercial (até 10 anos);
• os registos de aprovação e de consentimento são conservados enquanto a conta existir e durante o tempo necessário para provar a sua concessão ou retirada;
• as correspondências de marcadores de IA são conservadas no máximo 15 minutos, as respostas mascaradas no máximo 24 horas, as correspondências de cabeçalhos de colunas no máximo 30 dias e as propostas da Criação rápida não aprovadas 15 minutos; os registos de utilização de IA, sem conteúdo, são conservados com os registos da conta da empresa;
• as cópias cifradas no Google Drive com mais de 60 dias UTC completos são apagadas após um novo carregamento bem-sucedido, exceto as duas cópias mais recentes e as retenções documentadas; as cópias de recuperação locais cifradas seguem um calendário diário, semanal, mensal e anual e são apagadas quando deixam de estar abrangidas por ele;
• os registos de acesso ao servidor com endereço IP são conservados 14 dias; os registos temporários de erros da aplicação e os eventos de entrega assinados sem correspondência, no máximo 60 dias;
• os dados do Google Analytics são conservados no máximo 14 meses;
• as mensagens do formulário de contacto são conservadas o tempo necessário para responder e fazer o seguimento e apagadas o mais tardar 2 anos após a última mensagem, exceto as necessárias para uma reclamação jurídica.

8. Os seus direitos ao abrigo do art. 11.º da KVKK

Dirigindo-se ao responsável pelo tratamento, tem o direito de saber se os seus dados pessoais são tratados; de pedir informação sobre esse tratamento; de conhecer a finalidade do tratamento e se os dados são usados de acordo com ela; de conhecer os terceiros a quem os dados são transferidos, na Türkiye ou no estrangeiro; de pedir a retificação de dados incompletos ou inexatos; de pedir o apagamento ou a destruição nos termos do art. 7.º da KVKK; de pedir que estas operações sejam comunicadas aos terceiros a quem os dados foram transferidos; de se opor a um resultado desfavorável que decorra exclusivamente da análise por sistemas automatizados; e de pedir a reparação do dano sofrido em consequência de um tratamento ilícito. Pode retirar a qualquer momento o consentimento dado para operações que nele se baseiem.

9. Como apresentar um pedido

Pode apresentar os seus pedidos, nos termos do Comunicado sobre os procedimentos e princípios dos pedidos ao responsável pelo tratamento e com informação que permita identificá-lo, a partir do endereço de e-mail registado no RemindCash para contact@remindcash.com, ou por escrito para CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL. O seu pedido é resolvido gratuitamente no prazo máximo de 30 dias; se o processamento implicar um custo adicional, pode ser cobrada a tarifa fixada pela Autoridade.

Para mais informação, consulte a Política de privacidade.