Informações de privacidade segundo o GDPR

Escopo e controlador

Onur Öztürk, empresário individual sob o nome comercial Ozan Soft e responsável pela publicação da GenderAPI, é o controlador do tratamento de dados pessoais descrito aqui. Os dados completos de identificação e contato aparecem abaixo.

Dados que tratamos

• Dados de conta: informações fornecidas voluntariamente para uma conta, uma compra ou uma solicitação de suporte.
• Consultas bem-sucedidas à API: tratadas para retornar um resultado e, de acordo com a política publicada, não mantidas como registros de consulta reutilizáveis; os logs técnicos e de segurança seguem um cronograma separado.
• Consultas de e-mail: de acordo com a política publicada, não são mantidas como registros de consulta reutilizáveis; os logs técnicos e de segurança seguem um cronograma separado.
• Consultas não resolvidas: a política publicada permite que apenas as consultas não resolvidas que não sejam de e-mail sejam mantidas para melhorar a cobertura, sujeitas à retenção limitada e aos direitos descritos abaixo.
• Arquivos Excel e CSV: a política publicada prevê a remoção dos sistemas ativos em até cinco dias e oferece a remoção antecipada do espaço de trabalho ativo após a exportação; a sobrescrita dos backups ocorre separadamente.
• Dados do Google Sheets: tratados em tempo real, sem armazenamento nem registro em log.

Finalidades e bases legais

Os dados de consultas, contas e compras são tratados na medida necessária para fornecer o serviço solicitado e executar nosso contrato com você. Os registros de faturamento também podem ser tratados para cumprir obrigações contábeis e fiscais. Os logs de segurança são tratados com base em nosso legítimo interesse em proteger o Serviço e seus Usuários. As consultas não resolvidas que não sejam de e-mail podem ser tratadas com base em nosso legítimo interesse em melhorar a cobertura dos resultados, ponderado em relação aos dados limitados, aos controles de acesso, ao período de retenção e aos direitos descritos nesta página. Quando o tratamento se basear no consentimento, este pode ser revogado a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.

As informações de conta e de pagamento são necessárias quando você opta por criar uma conta ou adquirir um plano. Se não forem fornecidas, talvez não seja possível criar a conta, concluir a compra ou prestar o serviço correspondente. As análises opcionais não são necessárias para usar o Serviço.

Retenção

As entradas de consultas bem-sucedidas não são mantidas como registros de consulta reutilizáveis. Os logs técnicos e de segurança seguem regras próprias. As consultas não resolvidas que não sejam de e-mail podem ser mantidas por até 12 meses para melhoria do produto e, depois, excluídas ou anonimizadas de forma irreversível. Para arquivos Excel e CSV, a política publicada prevê a remoção dos sistemas ativos em até cinco dias e oferece a remoção antecipada do espaço de trabalho após a exportação; os backups rotativos podem persistir por até 15 dias adicionais.

Os dados de conta são mantidos enquanto a conta estiver ativa e são excluídos ou anonimizados de forma irreversível em até 30 dias após o encerramento ou após uma solicitação de exclusão aprovada, salvo se houver uma exceção aplicável. As comunicações de suporte podem ser mantidas por 24 meses após o encerramento, e os logs de segurança ou técnicos, por 90 dias.

Os registros de faturamento e de transações podem ser mantidos por até sete anos, quando necessário para cumprir obrigações contábeis, fiscais, de estorno (chargeback) ou de prevenção de fraudes. Os dados removidos dos sistemas ativos podem permanecer em backups rotativos de acesso restrito por até 15 dias adicionais. Um prazo maior só se aplica quando exigido por lei ou necessário para uma reivindicação judicial, uma apuração de fraude ou uma investigação de segurança. Consulte o cronograma completo em nossa Política de Privacidade.

Destinatários e operadores

A GenderAPI não vende nem aluga dados pessoais. As entradas de consultas e os dados de Excel, CSV, Google Sheets ou Microsoft Excel não são divulgados para fins publicitários nem para uso independente por outra empresa. Eles podem ser tratados pela Cloudflare e na infraestrutura da DigitalOcean, na medida necessária para transmitir, proteger, hospedar e operar o Serviço. A inferência automatizada é executada em um servidor de IA privado operado pela própria GenderAPI; as entradas de consultas não são enviadas a um provedor de IA terceirizado, não são usadas para treinar modelos e não são mantidas em logs de IA.

A Cloudflare fornece entrega de rede e segurança; a DigitalOcean fornece hospedagem nos Estados Unidos; a iyzico processa pagamentos com cartão; a Binance apoia a verificação de transações com criptomoedas; o Twilio SendGrid envia e-mails transacionais da conta; o Google Workspace/Gmail e o Chatra oferecem canais de suporte manual; e o Google Analytics, o Google Tag Manager e o Google Ads fornecem funções de medição e conversão baseadas em consentimento. Cada provedor recebe apenas as categorias necessárias para a finalidade contratada.

A principal região de hospedagem fica nos Estados Unidos. Outros provedores também podem tratar informações fora da Turquia, do EEE ou do país do Usuário. Quando se aplicarem as restrições do GDPR a transferências, a GenderAPI se apoia no mecanismo de adequação aplicável ao provedor, incluindo o EU-U.S. Data Privacy Framework, quando disponível, ou em salvaguardas contratuais, como as cláusulas contratuais padrão da Comissão Europeia, com medidas adicionais quando necessário. Você pode solicitar informações sobre a salvaguarda aplicável aos seus dados entrando em contato conosco.

As informações também podem ser divulgadas quando exigido pela legislação aplicável ou por um processo legal válido, ou quando necessário para proteger os Usuários, a GenderAPI ou o público. Os detalhes sobre as categorias de tratamento estão na Política de Privacidade.

Quando a GenderAPI trata dados pessoais em nome de um cliente, o Acordo de Tratamento de Dados e o registro de suboperadores atual estabelecem os termos aplicáveis ao operador e o procedimento de troca de provedores.

Seus direitos segundo o GDPR

Observadas as condições e exceções aplicáveis, você pode solicitar informações e acesso, retificação, apagamento, limitação ou portabilidade, ou se opor ao tratamento. Você pode revogar o consentimento e apresentar uma reclamação à autoridade de proteção de dados do local de sua residência habitual, do seu local de trabalho ou do local da suposta infração.

A GenderAPI retorna resultados de inferência probabilísticos. Ela não usa os resultados das consultas para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre uma pessoa. Os Clientes decidem como usam os resultados e não devem utilizá-los como única base para decisões de consequências relevantes.

Como exercer seus direitos

Envie um e-mail para support@genderapi.io. Podemos solicitar as informações necessárias para verificar sua identidade. As solicitações relacionadas ao GDPR são atendidas sem demora injustificada e, em geral, no prazo de um mês, observadas as prorrogações ou exceções permitidas por lei.