Política de Privacidade e Aviso de Informação da KVKK
Última atualização: 12 de novembro de 2026
Este texto foi elaborado nos termos do artigo 10 da Lei n.º 6698 de Proteção de Dados Pessoais (Kişisel Verilerin Korunması Kanunu, “KVKK”) e do Comunicado sobre os Procedimentos e Princípios a Serem Observados no Cumprimento do Dever de Informação (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Para os usuários da União Europeia e do Reino Unido, ele também cumpre as informações exigidas pelos artigos 13.º e 14.º do Regulamento Geral sobre a Proteção de Dados (RGPD / UK GDPR). Explica quais dos seus dados pessoais tratamos, por quê, com que base legal, a quem os transferimos e por quanto tempo, bem como os seus direitos e como exercê-los.
1. Controlador de dados
Controlador de dados: Ahmet Budak (empresário individual; exerce atividade comercial sob o nome “Kosto”)
Repartição de finanças: Akşehir · Local de atividade: Akşehir, Konya, Turquia · Atividade: programação de computadores (serviço de software)
E-mail: support@getkosto.com
O controlador de dados não é uma empresa; não possui número MERSİS nem endereço de correio eletrônico registrado (KEP). Não foi designado representante do controlador de dados, representante na União Europeia nem representante no Reino Unido; os titulares dos dados podem dirigir-se ao endereço de e-mail acima ou ao formulário da seção 10 para qualquer assunto.
2. Dados pessoais que tratamos
| Categoria de dados | Âmbito | Finalidade |
|---|---|---|
| Dados da conta | Endereço de e-mail, nome (se o informar), resumo criptográfico da senha (não a senha em si), idioma e preferências da conta, plano escolhido, data de cadastro e do último acesso | Abrir, verificar e gerenciar a conta |
| Dados de sessão e de segurança | Resumo do token de sessão, informações aproximadas do dispositivo (nome do navegador e do sistema operacional), horários das sessões; dados da verificação em duas etapas para administradores | Manter a sessão e proteger a conta |
| Dados de uso | Domínios consultados, listas de monitoramento e projetos de ranking, movimentações de créditos de dados, número de requisições à API, resumo da chave de API, configurações de notificação | Prestar o serviço, aplicar limites e créditos, enviar alertas |
| Referência de pagamento | Número da fatura/transação, valor, moeda, método de pagamento, código da transação (hash), endereço de carteira (em pagamentos em criptomoeda), data, estado do pagamento, registro da sua confirmação de arrependimento/início imediato do serviço | Associar o pagamento à sua conta, reembolsos, contabilidade e obrigações legais |
| Dados técnicos e de registro (logs) | Endereço IP (somente nos registros de segurança e de transações), informações do navegador e do dispositivo, horário da requisição, registros de erros | Segurança, prevenção de abuso e fraude, depuração |
| Dados de prevenção de abuso | Resumos irreversíveis derivados do endereço IP e da rede, resumo do cookie de identificação do dispositivo, resumo da impressão digital do navegador, pontuações de velocidade e de comportamento de sequência | Impedir que os direitos únicos do plano gratuito sejam obtidos novamente, a coleta automatizada em massa de dados e a criação de múltiplas contas |
| Dados de medição (analítica) | Páginas visitadas, origem do acesso (domínio do site de referência, tags de campanha, ID de clique em anúncio), tipo de dispositivo, navegador, sistema operacional, idioma, tamanho de tela, país, quando disponível, duração da visita; ferramentas abertas no painel e cliques em botões importantes | Entender qual origem e qual página funcionam e aprimorar o produto (detalhes: seção 8) |
| Dados de comunicação | Mensagens de suporte, seus pedidos relativos a dados pessoais e as nossas respostas, e-mails do sistema enviados e as variáveis que contêm | Prestar suporte e responder às solicitações |
| Registro de consentimento e de preferências | Registro da aceitação dos termos de uso e da leitura do aviso de informação, do consentimento para e-mails promocionais e da sua revogação (horário, versão do texto, local em que foi dado); a sua preferência de medição é guardada no seu navegador | Comprovar e aplicar o seu consentimento e a sua preferência |
| Conexão com o Telegram (opcional) | Número do chat e nome de usuário que você conecta por iniciativa própria para receber notificações pelo Telegram | Entregar as notificações que você escolheu |
- Não tratamos dados de cartão. O pagamento com cartão é feito na página segura da instituição de pagamento, na qualidade de vendedora; o Kosto não vê nem guarda o número do seu cartão. Em pagamentos em criptomoeda, são tratados o endereço de carteira e o código da transação.
- As transações em criptomoeda ficam registradas em um blockchain público. Esses registros não estão sob o controle do Kosto e não podem ser excluídos nem alterados por nós.
- Os dados de nomes de domínio que o Kosto consulta (pontuação, achados de arquivo e de rastro de spam) são compilados de fontes publicamente acessíveis e de provedores terceirizados de dados. Em princípio, esses dados não são dados pessoais; porém, se um nome de domínio identificar uma pessoa natural, esse dado pode ser considerado dado pessoal e os direitos previstos neste texto se aplicam a ele.
- Não tratamos dados pessoais de categoria especial (saúde, biométricos etc.) e não os solicitamos. Pedimos que não escreva esse tipo de dado nas suas mensagens de suporte ou pedidos.
- Não oferecemos o serviço a menores de 18 anos e não tratamos conscientemente os dados deles.
3. Finalidades do tratamento e bases legais
| Finalidade | Base legal (KVKK, art. 5.º; RGPD, art. 6.º) |
|---|---|
| Abrir a conta, fornecer o plano e os créditos de dados, associar o pagamento, prestar suporte | Necessidade para a celebração ou a execução de um contrato (art. 5.º, n.º 2, al. c) KVKK; art. 6.º, n.º 1, al. b) RGPD) |
| Obrigações tributárias, contábeis e de registros comerciais; resposta a solicitações das autoridades competentes | Cumprimento de obrigação legal (art. 5.º, n.º 2, al. ç) KVKK; art. 6.º, n.º 1, al. c) RGPD) |
| Estabelecimento, exercício ou defesa de um direito (registros de litígios, reembolsos, contestações e pedidos) | Necessidade para o estabelecimento, o exercício ou a defesa de um direito (art. 5.º, n.º 2, al. e) KVKK; art. 6.º, n.º 1, al. f) RGPD) |
| Segurança do serviço, prevenção de abuso e de múltiplas contas, depuração de erros, melhoria do serviço | Interesse legítimo, desde que não prejudique os seus direitos e liberdades fundamentais (art. 5.º, n.º 2, al. f) KVKK; art. 6.º, n.º 1, al. f) RGPD) |
| Contagem anônima e agregada de visitas (contadores por dia, página e origem) | Legítimo interesse, desde que não prejudique seus direitos e liberdades fundamentais (art. 5/2-f). Nenhum dado que identifique uma pessoa é mantido nessa contagem. |
| Medição detalhada (associação das visitas por meio de um ID de visitante aleatório armazenado no seu navegador) | Consentimento explícito (art. 5.º, n.º 1 KVKK; art. 6.º, n.º 1, al. a) RGPD). Começa se você clicar em “Aceitar” no aviso no rodapé da página; não começa se clicar em “Recusar” ou se não fizer nenhuma escolha. Você pode revogá-lo a qualquer momento. |
| E-mails promocionais (anúncios de novos recursos e campanhas) | Consentimento explícito (art. 5.º, n.º 1 KVKK; art. 6.º, n.º 1, al. a) RGPD; art. 6.º da Lei n.º 6563 sobre a Regulamentação do Comércio Eletrônico, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun). É solicitado por meio de uma caixa separada e desmarcada no formulário de cadastro, e pode ser desativado a qualquer momento nas configurações da conta; o uso do serviço não depende dele. No momento, não enviamos e-mails promocionais; se enviarmos, será somente a quem tiver dado este consentimento. |
| Registro da aceitação dos termos de uso e deste texto | Celebração do contrato e defesa de um direito (art. 5.º, n.º 2, al. c) e al. e) KVKK). Isto não é um consentimento explícito; é necessário para o serviço. |
Os seus dados não são utilizados em nenhuma avaliação que produza efeitos jurídicos sobre você por meio de decisão automatizada. Sistemas como o de excesso de limite e o de detecção de abuso baseiam-se em regras técnicas; se um bloqueio for indevido, você pode contestá-lo pela via indicada na seção 10, e o seu pedido será analisado por uma pessoa.
4. Transferência de dados
Seus dados pessoais podem ser transferidos aos seguintes grupos de destinatários, limitados às finalidades acima e na medida do necessário:
| Grupo de destinatários | Dados transferidos e finalidade | País |
|---|---|---|
| Provedor de hospedagem | A aplicação e o banco de dados funcionam em um servidor alugado; todos os dados de conta e de uso ficam nele. | Alemanha |
| Provedor de gateway, segurança e encaminhamento de e-mail | O tráfego que chega ao nosso site passa por este provedor (cache, proteção contra ataques, verificação de robôs, encaminhamento de e-mails recebidos). São tratadas as informações da requisição (endereço IP, informações do navegador). | União Europeia, EUA e outros países onde o provedor mantém centros de processamento |
| Instituição intermediária de pagamento com cartão | A instituição que conduz a venda, o imposto e o pagamento nos pagamentos com cartão; o seu e-mail e as suas informações de pagamento e de faturamento. Ela é controladora de dados em nome próprio; aplica-se a sua própria política de privacidade. | Reino Unido |
| Gateway de pagamento em criptomoeda | Número da fatura, valor e estado do pagamento, em pagamentos em criptomoeda. | País onde o provedor está sediado |
| Provedor de envio de e-mails | Endereço do destinatário e conteúdo do e-mail, para a entrega de e-mails de conta, de pagamento e de notificação. | Países onde o provedor mantém centros de processamento |
| Serviço de mensagens | Usado para notificações operacionais e backups criptografados do banco de dados; a chave de descriptografia dos backups está somente com o controlador de dados. Se você ativar a notificação do Telegram, os textos de notificação que escolher também são entregues por esse meio. | Países onde o prestador de serviço mantém centros de processamento |
| Provedores de dados de terceiros | Os domínios que você consulta; nenhuma informação que o identifique (e-mail, IP, número de conta) é transmitida. | Varia conforme o provedor |
| Prestadores de serviços profissionais, como serviços jurídicos, de contabilidade e de consultoria financeira | Na medida necessária para o cumprimento das obrigações. | Turquia |
| Órgãos e entidades públicas competentes e autoridades judiciais | Por obrigação legal, mediante solicitação. | Turquia |
Alguns dos nossos prestadores de serviços estão fora da Turquia. A transferência para o exterior baseia-se em um dos métodos previstos no art. 9.º da KVKK (decisão de adequação; assinatura do contrato-tipo divulgado pelo Conselho (Kurul) e sua comunicação à Autoridade (Kurum), e outras garantias adequadas; exceções somente para transferências ocasionais). Informamos, a seu pedido, qual método é usado para cada destinatário. Para os usuários da União Europeia e do Reino Unido, a transferência dos dados para o controlador de dados na Turquia e para os destinatários acima baseia-se em garantias adequadas nos termos do Capítulo V do RGPD. Não vendemos os seus dados a terceiros para fins de marketing.
5. Método de coleta
Os seus dados são coletados por meios automatizados ou parcialmente automatizados, em ambiente eletrônico: pelo site e pela API ao criar uma conta e usar o serviço, por meio de cookies e do armazenamento do navegador, por notificações de estado de pagamento enviadas pela instituição de pagamento e pelos seus formulários e mensagens de suporte.
6. Prazos de retenção
| Dados | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa; após o encerramento da conta, são eliminados ou anonimizados em até 30 dias. Cadastros cujo e-mail nunca foi verificado são eliminados após 30 dias. |
| Histórico de consultas, listas de monitoramento, projetos de ranking, notificações | Até o encerramento da conta; após o encerramento, são excluídos junto com os dados da conta. |
| Registros de pagamento e de faturas, registro de confirmação de arrependimento | Durante o prazo legal de guarda previsto na legislação tributária e comercial aplicável (em geral, 10 anos). |
| Logs de segurança e de acesso | No máximo 12 meses: no fim deste prazo o endereço IP é eliminado do registo; o registo da operação sem endereço mantém-se como rasto contabilístico e de segurança. Os registos de eventos de abuso e de exportação também são conservados durante 12 meses. |
| Resumos de prevenção de abuso (dispositivo, rede, impressão digital) | Mantidos enquanto a conta estiver ativa, para demonstrar que o direito único foi utilizado; destruídos em até 24 meses após a exclusão da conta. |
| Dados de medição (analítica) | Registros de visitas e de eventos por no máximo 13 meses; contadores diários anônimos por no máximo 26 meses. Se você encerrar sua conta, o vínculo dos registros com sua conta é rompido. |
| Correspondência de suporte | No máximo 3 anos a partir do encerramento da solicitação. |
| Pedidos relativos a dados pessoais e respostas | 3 anos após a conclusão (para comprovar como tratamos o pedido). |
| Registro dos e-mails enviados (destinatário e variáveis) | 90 dias após o envio. |
| Registros de consentimento e de aceitação | Enquanto a conta estiver ativa; são eliminados juntamente com a conta. A preferência de medição fica somente no seu navegador. |
Ao fim do prazo, os seus dados são eliminados, destruídos ou anonimizados. Os dados sujeitos a obrigação legal de conservação são mantidos com acesso restrito até o fim desse prazo. Os backups criptografados são mantidos de forma rotativa por um período limitado, e a eliminação de um dado também nos backups pode levar o tempo desse ciclo.
7. Cookies e armazenamento do navegador
O Kosto utiliza os seguintes cookies e o seguinte armazenamento do navegador. Não usamos cookies de publicidade nem de criação de perfil.
| Nome | Tipo | Finalidade | Prazo | Permissão |
|---|---|---|---|---|
__Host-kosto_session | Cookie, primário | Mantém a sua sessão ativa | No máximo 60 dias (expira se não for usado por 14 dias) | Obrigatório |
__Host-kosto_csrf | Cookie, primário | Proteção contra requisições forjadas | No máximo 60 dias | Obrigatório |
kosto_pv | Cookie, primário | Contar o limite diário gratuito do mini relatório sem cadastro e prevenir abuso; contém apenas um identificador aleatório | No máximo 2 dias | Obrigatório |
kosto_did | Cookie, primário | Gravado depois que você entra na conta; impede que os direitos únicos do plano Grátis sejam obtidos novamente com uma segunda conta aberta no mesmo navegador; contém apenas um identificador aleatório, e no servidor guarda-se somente o resumo irreversível dele | No máximo 2 anos | Obrigatório (segurança) |
kosto_lang, kosto.lang | Cookie e armazenamento local | Lembra o idioma que você escolheu | 1 ano | Obrigatório (preferência) |
kosto.theme | Armazenamento local | A sua escolha de tema claro/escuro | Até você apagar | Obrigatório (preferência) |
kosto.consent | Armazenamento local | Guarda a sua preferência de medição, o horário e a versão do texto | Até você alterar | Obrigatório (registro de preferência) |
Preferências da interface (kosto.pending_domain, kosto.signup_cycle etc.) e armazenamento de sessão (kosto.src, kosto.verified etc.) | Armazenamento local e de sessão | Guarda o domínio que você digitou no formulário, o ciclo do plano que escolheu e pequenos estados necessários ao funcionamento da interface; o armazenamento de sessão é apagado quando a aba é fechada. kosto.src só é incluído no pedido de cadastro se você tiver permitido a medição. | Até a sessão terminar ou até você apagar | Obrigatório |
kosto.vid, kosto.visit | Armazenamento local | Identificador aleatório de visitante e de visita (medição detalhada) | No máximo 13 meses; é eliminado se você recusar ou revogar | Consentimento explícito |
- A verificação de robôs (nas páginas de login, cadastro e prévia gratuita) carrega o script do provedor do gateway a partir de
challenges.cloudflare.com; para essa verificação, o provedor pode usar os seus próprios dados técnicos e, se necessário, o seu próprio cookie. Esse script é carregado apenas nas páginas em questão. - Se você escolher o pagamento com cartão, a página de pagamento carrega o script da janela de pagamento da instituição de pagamento (
cdn.paddle.com); as informações que você digitar nessa janela são de responsabilidade da instituição de pagamento. - Para os itens obrigatórios não se pede confirmação à parte; se você os bloquear nas configurações do navegador, talvez não consiga entrar na conta.
- Nenhum script de medição, de publicidade ou de rede social de terceiros é carregado em nossas páginas.
8. Medição e analítica
Realizamos nossa própria medição para entender quais páginas do Kosto e quais canais de divulgação funcionam. A medição é inteiramente própria (first-party): os dados são mantidos apenas no servidor do próprio Kosto, não são enviados nem vendidos a nenhuma empresa de analítica ou de publicidade e não são usados para segmentação de anúncios.
| Sua escolha | O que é coletado |
|---|---|
| Recusar, não fazer nenhuma escolha ou o sinal de “não rastrear” do seu navegador (Global Privacy Control / DNT) | Somente contadores diários anônimos: totais como “quantas vezes esta página foi aberta hoje, quantas visitas vieram de um mecanismo de busca, quantas de um celular”. Não é mantido registro por visitante, nenhum ID de medição é gravado no seu navegador e nenhuma pessoa pode ser identificada a partir desses contadores. |
| Aceitar | Com um ID de visitante aleatório armazenado no seu navegador: a primeira página que você abriu, o nome de domínio do site de onde você veio, as tags de campanha no link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e o ID de clique em anúncio, as páginas que você visualizou, a duração da visita, o tipo de dispositivo, o navegador, o sistema operacional, o idioma, o tamanho da tela e (se nossa infraestrutura informar) o país. No cadastro, de qual página e de qual botão você veio e o nome de domínio que você estava consultando naquele momento. Se você tiver uma conta, as ferramentas que abriu no painel, a visualização de um recurso bloqueado ou de uma sugestão de upgrade, o gasto de créditos e as etapas de pagamento. |
- O seu endereço IP não é guardado nos registros de medição; o resumo dele também não. O endereço é usado apenas no momento da requisição, em memória, para limitar o envio excessivo de cadastros a partir de um único endereço (prevenção de abuso), e não é gravado em disco.
- Os parâmetros de consulta nos endereços das páginas e o conteúdo de formulários não são registrados; é mantido apenas o nome de domínio do site de onde você veio.
- Os registros de serviço das operações feitas com a sua conta (por exemplo, pagamento, movimentação de créditos, pedido de suporte, o número de etapas como abertura de conta e primeiro relatório) são tratados conforme descrito na seção 2, independentemente da sua preferência de medição, pois fazem parte do próprio serviço.
- Finalidade: medir o efeito dos canais de divulgação e das páginas, encontrar problemas nas etapas de cadastro e de pagamento, melhorar as ferramentas mais usadas.
- Prazo: os registros de visitas e de eventos são mantidos por no máximo 13 meses, e os contadores diários sem identificação por no máximo 26 meses; ao fim do prazo, são eliminados automaticamente.
- Acesso: estes dados só são vistos pelos administradores autorizados do Kosto.
Oposição e alteração da preferência. Você pode alterar a sua escolha a qualquer momento; “Aceitar” e “Recusar” têm a mesma facilidade:
Quando você revoga o consentimento, os identificadores de medição no seu navegador são apagados imediatamente e, a partir desse momento, só é feita contagem sem identificação. Se quiser a eliminação dos registros detalhados coletados antes, ou se opor totalmente à medição, dirija-se pela via indicada na seção 10; ao encerrar a sua conta, o vínculo dos registros com a sua conta também é rompido.
9. Seus direitos (KVKK, art. 11.º; RGPD, arts. 15.º a 22.º)
Ao se dirigir ao controlador de dados, você pode solicitar o seguinte:
- Saber se seus dados pessoais são tratados;
- Solicitar informações caso os seus dados tenham sido tratados (com a ferramenta “Baixar meus dados”, na sua conta, você também pode obter uma cópia dos seus dados em formato legível por máquina);
- Saber a finalidade do tratamento e se os dados são utilizados de acordo com essa finalidade;
- Conhecer os terceiros, no país ou no exterior, para os quais os dados são transferidos;
- Solicitar a correção, caso tenham sido tratados de forma incompleta ou incorreta;
- Solicitar a eliminação ou a destruição dos dados, nos termos do art. 7.º da KVKK (você também pode encerrar a sua conta por conta própria na seção “Dados e conta”);
- Solicitar que as operações de correção e de eliminação/destruição sejam comunicadas aos terceiros para os quais os dados foram transferidos;
- Opor-se a um resultado desfavorável a você decorrente da análise dos dados tratados exclusivamente por sistemas automatizados;
- Solicitar a reparação do dano, caso sofra prejuízo em razão de tratamento contrário à lei;
- Revogar, a qualquer momento e sem efeito retroativo, o tratamento baseado em consentimento (medição, e-mails promocionais).
Se você estiver na União Europeia ou no Reino Unido, também tem o direito de solicitar a limitação do tratamento, a portabilidade dos dados e a oposição ao tratamento baseado em interesse legítimo; pode apresentar reclamação à autoridade de controle de proteção de dados competente (por exemplo, no Reino Unido, o Information Commissioner's Office). Esse direito de reclamação não afeta o seu direito de reclamar, no âmbito da KVKK, ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).
10. Forma de solicitação
Você pode apresentar o seu pedido pelos seguintes meios:
- Se tiver conta: na seção Dados e conta da sua conta (a sua sessão confirma a sua identidade; é o meio mais rápido);
- Se não tiver conta ou não conseguir entrar: pelo formulário abaixo;
- Escrevendo para support@getkosto.com a partir do endereço de e-mail cadastrado na sua conta;
- Para um pedido por escrito (com assinatura manuscrita), solicitando o nosso endereço postal em support@getkosto.com.
No pedido, indique claramente qual direito deseja exercer e o que solicita. Nos pedidos recebidos pelo formulário, para confirmar a sua identidade, respondemos ao endereço de e-mail que você informou antes de enviar qualquer dado e, se necessário, pedimos informações adicionais; assegurar que você não está solicitando dados de outra pessoa é do interesse de ambos. Concluímos os pedidos gratuitamente, conforme a sua natureza, em no máximo 30 dias; se o procedimento implicar custo adicional, pode ser cobrada a taxa da tarifa fixada pelo Conselho de Proteção de Dados Pessoais (Kurul). Em caso de recusa do pedido, de resposta considerada insuficiente ou de falta de resposta no prazo, você pode apresentar reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) em até 30 dias a contar da data em que tomar conhecimento da resposta e, em qualquer caso, em até 60 dias a contar da data do pedido.
11. Contestação da sinalização de nome de domínio
Se quiser contestar a sinalização de um nome de domínio no Kosto (p. ex., risco de rastro de spam), escreva para support@getkosto.com. As contestações são analisadas em prazo razoável.
12. Segurança e violação de dados
Adotamos medidas técnicas e administrativas razoáveis para proteger os seus dados. As senhas são guardadas apenas como resumo unidirecional, e as chaves de API apenas como resumo, e não são exibidas além do momento em que são criadas. O acesso depende de autorização; as contas de administrador exigem verificação em duas etapas; as conexões são feitas por canal criptografado; os backups do banco de dados são criptografados. Se os seus dados forem obtidos por meios ilícitos, comunicaremos o fato o mais rápido possível e, no máximo, em até 72 horas a partir do conhecimento da violação, ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) (e, quando necessário, à autoridade de controle competente, para os usuários sujeitos ao RGPD) e aos titulares afetados.
13. Alterações
Podemos atualizar este texto. Anunciaremos as alterações importantes por e-mail ou dentro do serviço. A versão em vigor é indicada pela data de “Última atualização” no início da página; os seus registros de consentimento e de aceitação são guardados com a data desta versão.