Política de Privacidade

1. Informações que coletamos

Ao fazer login com o Google, recebemos as seguintes informações da sua conta do Google:

• Endereço de e-mail: Usado para identificação e autenticação da conta.
• Nome de exibição / Nome de usuário: Usado para identificar você nos aplicativos utilizados (ex.: tabelas de classificação, perfis).
• Foto de perfil (opcional): Se fornecida pela sua conta do Google, usada apenas para fins de exibição.

Não coletamos nem armazenamos senhas. A autenticação é realizada inteiramente por meio do Login do Google (OAuth 2.0).

Além disso, para fins de segurança, depuração e aprimoramento do serviço, os seguintes dados técnicos de telemetria podem ser coletados em todas as nossas plataformas (Web, Android e Windows):

• Identificador de usuário / dispositivo (UID): Padrão em todas as plataformas (Web, Android, Windows); um identificador UUID v4 exclusivo gerado na configuração e o ID de usuário do Supabase (UID) atribuído ao fazer login.
• Endereço IP: Transmitido de todas as plataformas para segurança de rede, prevenção contra abusos e roteamento de solicitações.
• Informações do cliente (User-Agent): Detalhes padrão do navegador e sistema operacional em ambientes web; detalhes do cliente em tempo de execução (ex.: cabeçalho de cliente Dart/HTTP) em aplicativos Android e Windows.

2. Como usamos suas informações

• Para criar e gerenciar sua conta em todos os nossos aplicativos; para autenticar sua identidade ao fazer login pelo Google. (Base legal: Execução contratual – RGPD Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Para habilitar recursos como placares de líderes e perfis entre aplicativos. (Base legal: Execução contratual – RGPD Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Para detectar e prevenir acessos fraudulentos ou não autorizados; para depuração e registros de segurança. (Base legal: Interesses legítimos – RGPD Art. 6(1)(f) / KVKK Art. 5(2)(f))
• Para cumprir obrigações legais aplicáveis. (Base legal: Obrigação legal – RGPD Art. 6(1)(c) / KVKK Art. 5(2)(ç))

3. Armazenamento de dados, segurança e transferências internacionais

Todos os dados são hospedados na infraestrutura do Supabase em data centers seguros localizados na União Europeia (AWS Irlanda).

Para usuários residentes na Turquia: os dados de identidade e telemetria são transferidos para servidores seguros fora da Turquia (região da UE) para operação e hospedagem do serviço, de acordo com a Lei de Proteção de Dados Pessoais N.º 6698 (KVKK).

Políticas de segurança em nível de linha (RLS) são aplicadas no banco de dados, e todos os dados em trânsito são protegidos por criptografia HTTPS/TLS.

Seus dados são retidos enquanto sua conta permanecer ativa. Após a exclusão da conta, os dados são removidos permanentemente do Supabase em até 30 dias. Os registros de sistema e segurança são retidos por no máximo 90 dias.

4. Provedores de serviços terceirizados

Usamos os seguintes serviços de terceiros para operar nosso sistema de autenticação. Esses provedores têm acesso às suas informações pessoais apenas para realizar tarefas em nosso nome e são obrigados a não divulgá-las ou usá-las para qualquer outro fim.

• Supabase – Infraestrutura de autenticação e banco de dados. (Função: Operador de Dados / Data Processor)
• Google (Fazer login com o Google) – Provedor de login OAuth 2.0. (Função: Provedor de Identidade Independente) Ao fazer login com o Google, você também concorda com a Política de Privacidade do Google.

5. Compartilhamento de dados

Não vendemos, trocamos ou alugamos suas informações pessoais a terceiros. Seus dados só poderão ser compartilhados nas seguintes circunstâncias limitadas:

• Exclusivamente com os provedores de serviços listados acima para operar o serviço de autenticação.
• Se exigido por lei, regulamento ou processo legal válido.
• Para proteger os direitos, a propriedade ou a segurança de Kerem Kuyucu ou de nossos usuários.

6. Dados de log

Em caso de erro ou incidente de segurança, nossos servidores podem coletar automaticamente dados de log, como seu endereço IP, tipo de navegador, data e hora da solicitação e páginas visitadas. Essas informações são usadas exclusivamente para monitoramento de segurança e depuração.

7. Privacidade de crianças

Nossos aplicativos possuem classificação PEGI 3 e são adequados para todas as idades. O login é gerenciado exclusivamente pelo Google Sign-In, o que significa que os usuários devem ter uma conta válida do Google. Aplicam-se as políticas do Google sobre menores.

Não coletamos intencionalmente nenhuma informação pessoal além daquela fornecida pelo fluxo de login do Google.

Se você é pai ou responsável e tem dúvidas sobre o uso de nossos aplicativos por seu filho, entre em contato em help@keremkuyucu.com.tr.

8. Seus direitos (sob o RGPD e a lei turca KVKK)

De acordo com os artigos 15 a 22 do RGPD e o artigo 11 da lei turca KVKK, você tem os seguintes direitos:

• Acessar os dados pessoais que mantemos sobre você (Direito de Acesso).
• Solicitar a correção de dados imprecisos (Direito de Retificação).
• Solicitar a exclusão da sua conta e de todos os dados associados (Direito ao Apagamento). Você pode enviar esta solicitação por e-mail ou visitar nossa página de Exclusão de Conta e Dados.
• Opor-se a determinados usos dos seus dados ou solicitar a sua limitação (Direito de Oposição / Limitação).
• Solicitar que seus dados sejam fornecidos em formato estruturado e legível por máquina (ex.: JSON) (Direito à Portabilidade de Dados).

As solicitações são processadas gratuitamente em no máximo 30 dias, em conformidade com o RGPD e a KVKK.

9. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. As alterações entram em vigor imediatamente após a publicação nesta página. Recomendamos consultar esta página periodicamente. O uso continuado após alterações constitui aceitação da nova política.

10. Fale Conosco

Se tiver dúvidas sobre esta Política de Privacidade, entre em contato em help@keremkuyucu.com.tr.