Política de Privacidade

Quem somos

DMKatalog (DMKatalog) oferece um serviço de software que responde automaticamente, com base no catálogo de produtos, às mensagens e aos comentários recebidos por empresas que vendem pelo Instagram.

A divisão de papéis é importante. O vendedor, dono da conta do Instagram, é o controlador dos dados pessoais dos seus clientes. O DMKatalog trata esses dados apenas em nome do vendedor e conforme as instruções dele; ou seja, é o operador (art. 3 da KVKK, a lei turca de proteção de dados; art. 28 do GDPR).

Quais dados tratamos

Dados dos vendedores (nossos clientes):

• Endereço de e-mail (para o login; não guardamos senha, o login é feito por um link de uso único)
• Endereços de e-mail dos membros da equipe que o vendedor adiciona ao painel (para o login e as notificações)
• Nome de usuário e ID da conta do Instagram
• Token de acesso do Instagram, criptografado (AES-256-GCM); nunca é armazenado em texto aberto
• Catálogo de produtos, texto com as informações da loja e registros de pedidos
• IBAN (dados bancários) e nome do titular da conta, se o vendedor recebe por transferência bancária
• ID do chat do Telegram, se o vendedor escolheu receber as notificações pelo Telegram

Dados dos clientes do vendedor:

• ID de usuário do Instagram (IGSID), nome de usuário, nome de exibição (se houver) e o endereço da foto de perfil
• Conteúdo e horário das mensagens enviadas; texto do comentário feito na publicação. Se o cliente escrever o endereço de entrega numa mensagem, o endereço fica no conteúdo da mensagem.
• As respostas enviadas pelo assistente automático
• Se o vendedor conectou uma loja ikas, Ticimax ou Shopify: número, produtos, valor e status dos pedidos feitos na loja por meio de um link de produto enviado por DM; essas informações são vinculadas à conversa. Nome, endereço, telefone e e-mail do cliente não são armazenados; se a resposta da plataforma os incluir, eles são descartados sem serem lidos.

Dados como localização, dados de cartão de pagamento e número de documento de identidade não são coletados. Não fazemos a cobrança de pagamentos; apenas repassamos o link de pagamento definido pelo vendedor ou os dados para transferência bancária (IBAN e código de referência). O endereço não é gravado no registro do pedido.

Por que tratamos os dados

A única finalidade é o próprio serviço: gerar respostas às mensagens recebidas a partir do catálogo do vendedor, exibir as conversas no painel para que o vendedor possa assumi-las e manter o registro do pedido quando as informações de pagamento são enviadas. A base legal é a execução do contrato entre o vendedor e nós.

Se o vendedor conectou uma loja ikas, Ticimax ou Shopify, mostrar a ele os pedidos feitos na loja por meio de links enviados por DM também faz parte do serviço.

Não usamos os dados para publicidade, não os vendemos e não os repassamos a terceiros para fins de marketing. Modelos de inteligência artificial não são treinados com esses dados.

Com quem compartilhamos

• Meta Platforms: o envio e o recebimento das mensagens acontecem pelo Instagram.
• Provedor de inteligência artificial (OpenAI): quando a inteligência artificial é usada para gerar respostas, enviamos a ele as últimas mensagens da conversa em questão, o catálogo do vendedor e as informações da loja. Para ler os produtos, também enviamos a ele o texto do catálogo colado pelo vendedor e as legendas das publicações do Instagram. Para reconhecer o produto, também enviamos a ele a foto que o cliente manda, a imagem da publicação que ele compartilha e a imagem do story ao qual ele responde ou em que marca a loja. O provedor não usa esses dados para treinar modelos.
• Hospedagem (Narhost (Turquia)): os servidores onde os dados ficam armazenados.
• Cloudflare: domínio, conexão criptografada e roteamento do tráfego; verificação antibots no formulário de inscrição (Turnstile); as visitas ao site são contadas sem cookies, de forma agregada.
• Provedor de envio de e-mails: links de login e de confirmação de inscrição, e e-mails de notificação.
• Telegram: se o vendedor escolheu receber as notificações pelo Telegram; a notificação traz o nome de usuário do cliente e o status da conversa.
• Plataforma de e-commerce do vendedor (ikas, Ticimax, Shopify): o catálogo do vendedor e os pedidos vindos de DMs são lidos dessa plataforma; os links de produto enviados por DM levam um código que indica de qual conversa veio o pedido.

Fora esses, não há transferência para nenhum terceiro. Parte desses provedores fica fora da Turquia.

Por quanto tempo guardamos

• Conteúdo das mensagens: 90 dias. Mensagens mais antigas são apagadas por uma limpeza automática que roda todos os dias.
• Conversas: o registro de uma conversa sem nenhuma troca de mensagens há 90 dias é apagado por completo.
• Registros de pedidos: são mantidos para cumprir obrigações comerciais e fiscais; quando a conversa correspondente é apagada, eles deixam de conter dados pessoais (a ligação com o cliente é removida; ficam apenas produto, valor e data).
• Pedidos da loja: mesmas regras dos registros de pedidos; quando a conversa relacionada é excluída, o vínculo com ela é removido.
• Notificações brutas da plataforma: 30 dias (para depuração e auditoria).
• Inscrições no piloto: 7 dias se o e-mail não for verificado, 6 meses se for (detalhes no Aviso de privacidade da inscrição).
• Conta do vendedor: até o encerramento da conta; depois de encerrada, é apagada em até 30 dias.

Seus direitos e a exclusão dos seus dados

Nos termos do art. 11 da KVKK e do GDPR, você tem o direito de acessar, corrigir e excluir seus dados e de se opor ao tratamento deles.

Você pode pedir a exclusão dos seus dados de três formas:

• Pelo Instagram: quando você remove o acesso do aplicativo nas configurações do Instagram, a Meta nos envia automaticamente um pedido de exclusão; devolvemos a você um código de confirmação e uma página de status.
• Pelo vendedor: o vendedor pode iniciar a exclusão dos seus dados pelo painel.
• Escrevendo diretamente para nós: [email protected]

Os pedidos são processados em no máximo 24 horas; seus registros de conversas, mensagens e comentários são apagados. Você pode acompanhar o andamento do pedido na página de status, com o código de confirmação que recebeu.

Mensagens automáticas

Quando você escreve para a conta de um vendedor, as respostas podem ser geradas por um software automático que atua em nome do vendedor. A qualquer momento, você pode escrever “dur” (“pare”, em turco) ou uma das palavras “mesaj atmayın”, “stop”, “rahatsız etme”: paramos de enviar mensagens automáticas, e o pedido vale na hora. Para voltar a receber respostas automáticas, basta escrever “DEVAM” (“continuar”, em turco).

Segurança

• Todo o tráfego é criptografado via HTTPS.
• Os tokens de acesso do Instagram ficam criptografados no banco de dados com AES-256-GCM.
• As notificações da plataforma só são processadas depois da verificação de assinatura.
• O login do vendedor não usa senha; é enviado um link de uso único, válido por 15 minutos. O link que confirma uma inscrição no piloto também é de uso único e válido por 24 horas.
• É feito backup diário do banco de dados.

Cookies e informações salvas no seu navegador

O painel usa dois cookies funcionais (dmk_lang e dmk_theme, 1 ano) para lembrar o idioma e a aparência que você escolheu (clara, escura ou conforme a configuração do sistema). Para manter sua sessão ativa, o token de login fica guardado no armazenamento local do seu navegador e é apagado quando você sai da conta. Não são usados cookies de publicidade, rastreamento ou análise.

Alterações e contato

Se houver uma mudança importante neste texto, avisaremos os vendedores por e-mail. Dúvidas: [email protected] · —