Aviso de Proteção de Dados (KVKK)

1. Responsável pelo Tratamento dos Dados

O responsável pelo tratamento dos dados é a Gramavec. Você pode encaminhar seus requerimentos e solicitações através do endereço de contato publicado em nosso site.

2. Dados Pessoais Tratados

Dados de identificação e contato: seu endereço de e-mail e suas informações de autenticação.

Dados de segurança das transações: tokens de sessão, registros de limitação de taxa e registros de erro.

Imagens que você carrega: imagens de manuscrito e de assinatura que você envia para análise, bem como os resultados de análise gerados.

Características morfológicas extraídas de suas imagens: dados quantitativos produzidos pelo nosso motor de medição calibrado (pressão, inclinação, altura das letras, proporção, estrutura de ligação etc.). Para permanecer do lado seguro diante da possibilidade de essas características serem interpretadas de forma ampla como dados biométricos no sentido do Artigo 6 da KVKK, as operações pertinentes baseiam-se no seu **consentimento explícito** (obtido no momento do cadastro e antes de cada carregamento).

Distinção importante de escopo: os serviços Discovery (estilo de personalidade, estilo de aprendizagem, conscientização sobre o manuscrito, compatibilidade entre parceiros) são oferecidos para fins de **entretenimento e autoconhecimento** — **não** são uma ferramenta de identificação, diagnóstico, recrutamento ou tomada de decisão. Os serviços Forensics (comparação de assinaturas, exame de documentos) são oferecidos como **pré-triagem por especialista**; a opinião final cabe sempre a um especialista certificado. A superfície Enterprise (associação, registro de auditoria, marca) contém apenas dados de gestão corporativa.

**Não temos a intenção de coletar** dados clínicos de saúde, religião/crença, identificadores biométricos destinados à autenticação de identidade ou outras categorias especiais de dados; recomendamos que você não carregue esse tipo de conteúdo.

3. Finalidades do Tratamento

A prestação do serviço de análise que você solicitou, a gestão da sua conta, a aplicação dos limites de uso, a garantia da segurança do serviço e o cumprimento das obrigações legais aplicáveis.

4. Bases Legais

Seus dados são tratados com base nas seguintes bases legais (KVKK md. 5): a necessidade para a celebração ou execução de um contrato, o cumprimento de uma obrigação legal e o interesse legítimo do responsável pelo tratamento dos dados.

As operações que exigem transferência internacional (ver abaixo) baseiam-se no seu consentimento explícito.

5. Transferência (Inclusive Internacional)

Nosso fluxo de trabalho de análise baseia-se no nosso próprio motor de medição calibrado; em algumas etapas de compreensão de linguagem e de interpretação visual, utilizamos a Gemini API na qualidade de **operador de dados**. Nesse âmbito, as imagens que você carrega são transferidas para a infraestrutura da Gemini no exterior durante a chamada correspondente; essa transferência baseia-se no seu **consentimento explícito**. Conforme comprometido pela política da Gemini, os dados dessas chamadas não são retidos para treinamento de modelos.

Caso você efetue um pagamento, os dados necessários são compartilhados com o provedor de serviços de pagamento.

6. Conservação e Eliminação

As imagens brutas carregadas são mantidas pelo período da janela de conservação do seu nível de assinatura (Free: 24 horas, Professional: 90 dias, Business: 1 ano, Enterprise: política definida por organização) e, depois disso, são excluídas automaticamente por uma tarefa de limpeza agendada.

Os relatórios de análise estruturados (medições numéricas + texto gerado) são conservados vinculados à sua conta até que você os exclua ou encerre sua conta. Nas contas Enterprise, pode ser aplicado um período de conservação mais curto escolhido pela organização.

As imagens são criptografadas durante a transmissão com TLS 1.3; quando armazenadas no Google Cloud Storage, são protegidas pela criptografia do lado do servidor gerenciada pela Google. Quando é utilizado o caminho de blob fallback do MongoDB (ambientes de desenvolvimento ou implantações de único inquilino), os bytes brutos das imagens são armazenados criptografados em nível de aplicação com Fernet (AES-128-CBC autenticado por HMAC) — a proteção em repouso é equivalente à do caminho GCS.

Ficam ressalvados os prazos de conservação exigidos pela legislação (por exemplo, obrigações legais de manutenção de registros).

7. Seus Direitos nos Termos do Artigo 11 da KVKK

Você tem os direitos de: saber se seus dados pessoais estão sendo tratados; solicitar informações a respeito, caso estejam sendo tratados; saber a finalidade do tratamento e se estão sendo utilizados em conformidade com essa finalidade; conhecer os terceiros para os quais foram transferidos no país ou no exterior; solicitar a correção, caso tenham sido tratados de forma incompleta ou incorreta, e a sua exclusão/destruição quando se verificarem as condições; solicitar que essas operações sejam comunicadas aos terceiros para os quais os dados foram transferidos; opor-se a que surja um resultado em seu desfavor decorrente exclusivamente de análise automatizada e solicitar a reparação do dano.

8. Forma de Requerimento

Você pode encaminhar suas solicitações relativas aos direitos acima, juntamente com as informações que comprovem sua identidade, ao endereço de contato indicado em nosso site. Suas solicitações serão atendidas o mais breve possível e, no máximo, dentro do prazo previsto na KVKK.