Política de Privacidade

Na BackupSec, estamos comprometidos em proteger sua privacidade e garantir a segurança dos seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso site, canais de contato e serviços.

A BackupSec atende clientes na Turquia, em toda a Europa e globalmente. Esta política tem como objetivo explicar nossas práticas de dados de forma consistente para clientes, prospects e visitantes do site nessas regiões.

Nota sobre implantação do produto: A BackupSec é projetada para implantação on-prem. Seus dados de backup, telemetria, metadados e configuração de infraestrutura permanecem dentro do seu ambiente durante a operação normal do produto e não são transmitidos à BackupSec ou a terceiros, a menos que você escolha explicitamente compartilhar materiais limitados para suporte ou avaliação.

Esta política está em conformidade com:

• Regulamento Geral sobre a Proteção de Dados (GDPR)
• Lei Turca de Proteção de Dados Pessoais (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Outras leis e regulamentos aplicáveis de proteção de dados

1. Controlador de Dados

A BackupSec atua como controladora dos dados pessoais coletados por meio do nosso site, canais de contato e quaisquer materiais compartilhados voluntariamente conosco para avaliação ou suporte. Para dúvidas sobre esta política ou seus dados, entre em contato conosco em:

• E-mail: contact@backupsec.com
• Formulário de contato: backupsec.com/#cta

2. Informações Que Coletamos

2.1 Informações Que Você Fornece

• Informações da conta: Nome, endereço de e-mail, nome da empresa, cargo
• Informações de contato: Informações enviadas por formulários de contato ou solicitações de suporte
• Informações de faturamento: Dados de pagamento e endereço de cobrança, se os acordos comerciais os exigirem
• Informações opcionais de suporte: Detalhes do ambiente, capturas de tela, logs ou notas de configuração que você escolhe explicitamente compartilhar durante avaliação, onboarding ou suporte

2.2 Informações Que Coletamos Automaticamente

• Dados de uso do site: Visitas, visualizações de página e informações de referência relacionadas ao nosso site público
• Informações do dispositivo: Tipo de navegador, sistema operacional e identificadores técnicos aproximados gerados durante o acesso ao site
• Dados de analytics: Estatísticas agregadas anônimas via CloudFlare Web Analytics (sem cookies, sem rastreamento pessoal)

2.3 Dados do Ambiente de Backup

A BackupSec não coleta dados de jobs de backup, telemetria, dados de configuração, logs de auditoria ou o conteúdo protegido subjacente do seu ambiente de produção durante a operação normal. O produto roda on-prem dentro do seu ambiente.

Importante: Nós NÃO acessamos, armazenamos ou processamos seus dados reais de backup, metadados de backup, telemetria ou configuração de infraestrutura, a menos que você nos forneça explicitamente materiais limitados para troubleshooting, suporte ou avaliação.

3. Como Usamos Suas Informações

Processamos seus dados pessoais para as seguintes finalidades:

3.1 Prestação de Serviços

• Responder a solicitações de demo, vendas e suporte
• Entregar os serviços ZeroMON e ZeroTAM para implantações on-prem
• Revisar informações que você escolhe explicitamente compartilhar para troubleshooting ou trabalho de advisory
• Fornecer suporte técnico e troubleshooting

3.2 Comunicação

• Enviar notificações e alertas de serviço
• Responder a consultas e solicitações de suporte
• Fornecer atualizações de produto e avisos importantes
• Enviar comunicações de marketing (com o seu consentimento)

3.3 Melhoria do Serviço

• Analisar padrões de uso do site público para melhorar nosso site e mensagens
• Desenvolver novos recursos e funcionalidades
• Realizar pesquisas com base em feedback, solicitações de suporte e contribuições voluntárias de clientes

3.4 Jurídico e Segurança

• Cumprir obrigações legais
• Detectar e prevenir fraude ou abuso
• Proteger nossos direitos e propriedade
• Garantir a segurança da plataforma

4. Base Legal para o Processamento (GDPR/KVKK)

Processamos seus dados pessoais com base em:

• Execução de contrato: Processamento necessário para prestar nossos serviços
• Interesse legítimo: Melhoria do serviço, segurança, prevenção de fraude
• Obrigação legal: Conformidade com leis e regulamentos
• Consentimento: Comunicações de marketing, recursos opcionais (você pode retirar o consentimento a qualquer momento)

5. Compartilhamento e Divulgação de Dados

5.1 Prestadores de Serviços

Usamos prestadores de serviços terceirizados confiáveis para operações limitadas do site e do negócio. Esses prestadores não recebem seus dados de backup de produção, telemetria, metadados ou configuração do ambiente como parte da operação normal do produto.

• Analytics do site e medição de desempenho (CloudFlare Web Analytics)
• Tratamento de formulário de contato e roteamento de consultas recebidas (Formspree)
• Segurança e prevenção de spam para o formulário de contato do site (Cloudflare Turnstile)
• Processamento de pagamentos, se necessário para transações comerciais

Todos os prestadores de serviços estão contratualmente obrigados a proteger seus dados e processá-los apenas de acordo com nossas instruções.

5.2 Transferências Comerciais

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos. Notificaremos você antes de qualquer transferência desse tipo.

5.3 Requisitos Legais

Podemos divulgar seus dados quando exigido por lei, ordem judicial ou autoridade governamental.

5.4 Com o Seu Consentimento

Podemos compartilhar dados para outras finalidades com o seu consentimento explícito.

6. Transferências Internacionais de Dados

Os dados do produto BackupSec não saem do seu ambiente on-prem durante a operação normal. No entanto, dados limitados de consultas do site, comunicação, faturamento ou suporte podem ser processados por prestadores terceiros em diferentes países ou regiões, dependendo de onde você está e quais serviços são usados. Quando ocorre processamento transfronteiriço, garantimos salvaguardas adequadas:

• Cláusulas Contratuais-Padrão (SCCs) aprovadas pela Comissão Europeia e pela Autoridade Turca de Proteção de Dados
• Decisões de adequação das autoridades competentes
• Outros mecanismos de transferência adequados conforme exigido pelo GDPR e KVKK

Aplicamos essas salvaguardas apenas quando o processamento transfronteiriço está efetivamente envolvido em fluxos do site, comunicação ou administrativos.

7. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para finalidades legítimas de negócio, legais ou de suporte:

• Envios de formulário de contato: Até 24 meses
• Registros de faturamento: Conforme exigido pela legislação aplicável
• Tickets de suporte e materiais de suporte compartilhados voluntariamente: Até 3 anos, salvo exclusão anterior
• Analytics do site: Conforme retido pelo serviço de analytics focado em privacidade, em forma agregada
• Dados de marketing: Até a retirada do consentimento

Após o vencimento dos períodos de retenção, excluímos ou anonimizamos seus dados de forma segura.

8. Seus Direitos

Nos termos do GDPR e do KVKK, você tem os seguintes direitos:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Retificação: Corrigir dados inexatos ou incompletos
• Exclusão: Solicitar a exclusão dos seus dados ("direito ao esquecimento")
• Restrição: Limitar como processamos seus dados
• Portabilidade de dados: Receber seus dados em formato estruturado e legível por máquina
• Oposição: Opor-se ao processamento baseado em interesses legítimos
• Retirar consentimento: Retirar o consentimento para processamento baseado em consentimento
• Reclamação: Apresentar reclamação às autoridades de supervisão (Autoridade Turca de Proteção de Dados ou sua autoridade local)

Para exercer seus direitos, entre em contato conosco em contact@backupsec.com. Responderemos em até 30 dias.

9. Segurança

Implementamos medidas de segurança padrão do setor para proteger os dados que efetivamente recebemos e processamos:

• Criptografia em trânsito (TLS/SSL) e em repouso (AES-256)
• Controles de acesso e autenticação
• Auditorias de segurança regulares e avaliações de vulnerabilidade
• Treinamento de colaboradores sobre proteção de dados
• Procedimentos de resposta a incidentes

Embora nos esforcemos para proteger dados do site, de contato e de suporte, nenhum método de transmissão pela Internet é 100% seguro. Não podemos garantir segurança absoluta.

10. Privacidade de Crianças

Nossos serviços não se destinam a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que coletamos dados de uma criança, entre em contato conosco imediatamente.

11. Cookies e Tecnologias de Rastreamento

11.1 Analytics

Usamos o CloudFlare Web Analytics, um serviço de analytics focado em privacidade que NÃO usa cookies nem rastreia usuários individuais. Este serviço coleta dados agregados anônimos sobre:

• Visitas e visualizações de página
• Localização geográfica (apenas nível de país)
• Tipos de dispositivo e navegadores
• Fontes de tráfego (referrers)

O CloudFlare Web Analytics está em total conformidade com GDPR e KVKK. Nenhum dado pessoal é coletado e nenhum consentimento é necessário.

11.2 Segurança e Anti-Spam

Usamos o Cloudflare Turnstile no nosso formulário de contato para prevenir spam e abuso. O Turnstile pode processar sinais técnicos de conexão e integridade do navegador, como endereço IP, user-agent, fingerprint TLS, sitekey e dados de interação relacionados, para fins de verificação de segurança.

• Provedor: Cloudflare, Inc.
• Finalidade: Prevenir spam, abuso por bots e envios maliciosos de formulário
• Categoria: Processamento de segurança estritamente necessário para o funcionamento do formulário
• Escopo: Apenas o formulário de contato do site público

Esta proteção anti-spam aplica-se apenas ao formulário do site público e é separada da operação do produto on-prem. Para mais informações, consulte a documentação de privacidade do Turnstile da Cloudflare.

11.3 Gerenciamento de Cookies

Você pode gerenciar as configurações de privacidade e segurança do navegador a qualquer momento. No entanto, bloquear mecanismos de segurança estritamente necessários ou o armazenamento do navegador usado por serviços antiabuso pode impedir o envio do nosso formulário de contato. A maioria dos navegadores permite:

• Ver quais cookies estão armazenados e excluí-los individualmente
• Bloquear cookies de terceiros
• Bloquear todos os cookies de sites específicos
• Excluir todos os cookies ao fechar o navegador

12. Links de Terceiros

Nossos serviços podem conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites externos. Incentivamos você a revisar as políticas de privacidade deles.

13. Alterações Nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais por:

• Notificação por e-mail a usuários registrados
• Aviso em destaque no nosso site
• Notificação no aplicativo

Quando exigido por lei, obteremos qualquer consentimento necessário antes de aplicar alterações materiais. Caso contrário, a política atualizada entrará em vigor na data de vigência publicada.

14. Contato de Proteção de Dados

Para conformidade com KVKK e consultas sobre proteção de dados, você pode entrar em contato conosco em:

• E-mail: contact@backupsec.com
• Assunto: "Consulta de Proteção de Dados"

15. Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados:

• Email: contact@backupsec.com
• Formulário de contato: backupsec.com/#cta

Se um contrato de cliente assinado, formulário de pedido ou adendo de processamento de dados se aplicar à sua organização, esse documento pode complementar esta política para o relacionamento coberto.

16. Autoridade de Supervisão

Você tem o direito de apresentar reclamação à autoridade de proteção de dados competente:

• Turquia: Autoridade de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurumu - KVKK)
  Site: www.kvkk.gov.tr
• UE/EEE: Sua autoridade local de proteção de dados