Aviso de privacidade da KVKK
Esta é uma tradução para o português brasileiro. Em caso de conflito, prevalece a versão em turco.
Última atualização: 31 de outubro de 2026
Versão: 2.0
Este aviso foi elaborado nos termos do artigo 10 da KVKK (Lei nº 6698 de Proteção de Dados Pessoais, Kişisel Verilerin Korunması Kanunu, ou "Lei") e do Comunicado sobre os Procedimentos e Princípios para o Cumprimento da Obrigação de Informar (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Seu objetivo é informar as pessoas que usam os aplicativos móveis BlueGrays e o site bluegrays.com, os visitantes do site e as pessoas que nos enviam notificações. Este aviso não é um contrato e não exige sua aprovação. Basta que você o leia e compreenda.
1. Controlador
- Controlador: Yunus Emre EKE (pessoa física; desenvolvedor e operador do BlueGrays)
- Endereço: Beylikdüzü, Istanbul *****
- E-mail: [email protected]
- Telefone: *****
Como estamos sediados na Turquia, não foi nomeado um representante.
2. Quais dados tratamos, para quais finalidades e com qual base legal?
As bases legais são as condições previstas no artigo 5 da Lei. Na tabela, elas são apresentadas de forma abreviada, conforme indicado a seguir:
- Contrato (art. 5(2)(c)): Os dados são necessários para seu cadastro no BlueGrays e suas compras.
- Obrigação legal (art. 5(2)(ç)): Nossas obrigações previstas em lei. Por exemplo, a conservação de dados de tráfego nos termos da Lei nº 5651 (lei turca da internet) ou de registros nos termos da legislação de defesa do consumidor.
- Previsão expressa em lei (art. 5(2)(a)).
- Constituição de um direito (art. 5(2)(e)): Constituição, exercício ou proteção de um direito.
- Interesse legítimo (art. 5(2)(f)): Nosso interesse legítimo, desde que não prejudique seus direitos e liberdades fundamentais.
- Dados tornados públicos (art. 5(2)(d)): Os dados foram tornados públicos por você.
- Consentimento explícito (art. 5(1)): Apenas para os tratamentos opcionais indicados abaixo. É obtido separadamente e pode ser revogado a qualquer momento.
| Categoria de dados | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Identificação e contato | Nome, sobrenome, nome de usuário, endereço de e-mail. Ao usar Entrar com Apple, o nome e o e-mail compartilhados pela Apple (ou o endereço de retransmissão privada da Apple). | Abrir sua conta, permitir seu acesso, entrar em contato com você, reconhecer sua conta. | Contrato |
| Conta e segurança | Hash irreversível da sua senha (a senha em si não é armazenada), método de acesso (e-mail, Google, Apple) e identificador do provedor, status de verificação do e-mail, informações da sessão e qual versão de qual documento você aceitou ou leu, e quando. | Proteger sua conta, comprovar consentimentos. | Contrato; obrigação legal; constituição de um direito |
| Perfil e preferências | Foto de perfil (se você enviar uma), idioma do aplicativo, fuso horário, preferências de notificação, preferência de visibilidade na liga, idioma das perguntas e preferências da Minha oficina. | Prestar o serviço de acordo com suas preferências. | Contrato |
| Uso e aprendizagem | Inventário, favoritos, avaliações, projetos concluídos, progresso nos guias, medalhas, resultados salvos de ferramentas, solicitações de projetos, visualizações de avisos, suas respostas às Perguntas do dia, XP, nível e sequência. | Disponibilizar projetos, correspondências com os componentes da Minha oficina, medalhas, níveis e a liga semanal. | Contrato |
| Comunidade | Publicações no fórum, comentários, respostas, fotos e códigos que você compartilha, curtidas, projetos de usuário que você envia, suas denúncias (motivo e descrição), usuários que você bloqueou, registros de moderação (conteúdo removido, motivo e data). | Disponibilizar o fórum e o compartilhamento de projetos, moderar conteúdos, resolver denúncias, proteger a comunidade. | Contrato; interesse legítimo; obrigação legal (5651, 5846); constituição de um direito. Para publicações públicas, também dados tornados públicos. |
| Suporte e notificações | Solicitações de suporte, mensagens e anexos. Notificações sobre conteúdo e direitos autorais: nome, sobrenome, e-mail, link do conteúdo, motivo, descrição (também coletados de pessoas não cadastradas). Solicitações de pais ou responsáveis. | Resolver suas solicitações e notificações. | Contrato; obrigação legal; constituição de um direito |
| Assinatura e compras | Status Premium, produto e período, datas de início e término, identificador da transação na loja, identificador de usuário no RevenueCat, datas de atribuição e expiração das ofertas personalizadas, eventos da tela de pagamento (visualizações e fechamentos), registros do pacote para educadores e dos códigos. Os dados do seu cartão nunca chegam até nós; o pagamento é recebido pela App Store ou pelo Google Play. | Processar compras e assinaturas, ativar o Premium, gerenciar códigos, oferecer ofertas personalizadas, conservar registros de compras como comprovação. | Contrato; obrigação legal (Regulamento sobre Contratos a Distância (Mesafeli Sözleşmeler Yönetmeliği), art. 20); interesse legítimo (eventos da tela de pagamento e ofertas) |
| Segurança do dispositivo e das operações (dados de tráfego) | Endereço IP, país identificado a partir do endereço IP, informações do navegador ou dispositivo (User-Agent), plataforma (iOS, Android, web), versão do aplicativo, tipo e horário da ação (cadastro, acesso, tentativa de acesso malsucedida, alteração de senha e e-mail, publicação de conteúdo, envio de arquivos). | Garantir a segurança, prevenir abusos, identificar erros, conservar dados de tráfego nos termos da Lei nº 5651, oferecer configurações de idioma e país adequadas ao conteúdo. | Previsão expressa em lei e obrigação legal (5651 art. 5(3)); interesse legítimo |
| Notificações | Endereço de notificação do seu dispositivo (token FCM), notificações enviadas a você e seu status de leitura. | Enviar notificações do serviço, como mensagens da conta, respostas de suporte, medalhas, guias e (se você os tiver ativado) lembretes de perguntas. | Contrato |
| Mensagens promocionais | Endereço de e-mail, endereço de notificação, registro do consentimento (data, canal, origem). | Enviar campanhas, descontos e avisos de novos recursos. | Consentimento explícito (por meio do Consentimento para Mensagens Eletrônicas Comerciais; opcional) |
| Origem do usuário | No Android, informações de referência de instalação do Google Play (origem e campanha utm, horário do clique). No iOS, informações de atribuição de anúncios da Apple, que não contêm dados pessoais (AdServices). Sua resposta à pesquisa "Como você ficou sabendo de nós?" (opcional). | Medir por qual canal você encontrou o BlueGrays e utilizar adequadamente o orçamento de divulgação. | Interesse legítimo |
| Análise de uso do aplicativo e relatórios de erros | Eventos e visualizações de telas do Firebase Analytics, identificador de instalação do aplicativo, modelo do dispositivo, sistema operacional, idioma, localização aproximada obtida a partir do endereço IP (país ou cidade). Relatórios de falhas do Crashlytics e medições do Performance. | Entender como o aplicativo é usado, corrigir erros e lentidão. | Interesse legítimo |
| Mensuração de anúncios (dispositivos móveis) | Identificador de publicidade do seu dispositivo (identificador de publicidade do Android; no iOS, IDFA somente se você conceder a permissão de "Rastreamento"), eventos do aplicativo registrados pelo Meta SDK (instalação, abertura). | Medir quantas instalações resultam dos anúncios promocionais do BlueGrays na Meta, no Google e na Apple. | Consentimento explícito; no iOS, também a permissão de rastreamento da Apple |
| Cookies do site | Cookies estritamente necessários (sessão, idioma, sua escolha de cookies). Cookies de análise (Google Analytics 4, por meio do Google Tag Manager). Cookies de marketing (Google Ads, Meta Pixel). | Operar o site; obter estatísticas de visitas; mensurar anúncios. | Cookies estritamente necessários: contrato e interesse legítimo. Análise e marketing: consentimento explícito (preferências de cookies) |
| Câmera e fotos | Apenas a foto que você tira ou seleciona, quando o faz. Não acessamos toda a sua galeria. | Enviar imagens de perfil, fórum, projetos e suporte. | Contrato |
| Registro de conta excluída | Número do usuário, endereço de e-mail, nome de usuário, data de exclusão. | Associar à pessoa correta os dados de tráfego que devemos conservar mesmo após a exclusão da conta. Esse registro não tem nenhuma outra função no aplicativo. | Obrigação legal (5651); constituição de um direito |
Dados que não tratamos: Localização por GPS, data de nascimento ou idade, seus contatos, dados do cartão e categorias especiais de dados pessoais, como dados de saúde ou biométricos.
Ofertas personalizadas e tratamento automatizado: Quando você fecha a tela de pagamento um determinado número de vezes, o sistema pode atribuir automaticamente a você uma oferta de desconto por tempo limitado. Seu nível, suas medalhas e sua posição na liga também são calculados automaticamente com base nas suas respostas. Nada disso produz consequências jurídicas desfavoráveis a você. Ainda assim, você tem o direito de contestar um resultado desfavorável decorrente exclusivamente de análise automatizada (art. 11(1)(g) da Lei).
3. Como coletamos os dados?
- Diretamente de você, por meios eletrônicos e automatizados: Formulários de cadastro e perfil, fórum, formulários de suporte e notificações, e ações que você realiza no aplicativo e no site.
- Do seu dispositivo, por meios automatizados: Kits de desenvolvimento de software no aplicativo (Firebase, Meta SDK, RevenueCat), cookies e tecnologias semelhantes no site, e registros do servidor.
- De terceiros: Do Google e da Apple, quando você entra com esses serviços. Nas compras, da App Store e do Google Play, por meio do RevenueCat. No Android, informações de referência de instalação do Google Play. No iOS, informações de atribuição de anúncios da Apple. Tratamos esses dados após informar você por meio deste aviso no primeiro contato ou em prazo razoável após obtê-los.
4. Para quem transferimos os dados e com qual finalidade?
Transferimos seus dados somente aos destinatários abaixo, para as finalidades acima e nas condições previstas no artigo 8 da Lei. Não vendemos seus dados.
| Destinatário | Localização | Dados transferidos | Finalidade |
|---|---|---|---|
| Amazon Web Services (banco de dados e armazenamento) | Alemanha (Frankfurt) | Todos os dados de conta e uso (hospedagem) | Hospedar o banco de dados |
| Cloudflare, Inc. | EUA (rede global) | Tráfego do site e do aplicativo (endereço IP, país), arquivos que você envia (armazenamento R2), redirecionamento de links bluegrays.app | Distribuir conteúdo, garantir a segurança, armazenar arquivos |
| Provedores de hospedagem dos servidores do aplicativo e do site | Servidor da API: Amazon Web Services, Alemanha (Frankfurt). Site e painel administrativo: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., Turquia | Dados de tráfego e conta | Operar o serviço |
| Google (Firebase Analytics, Crashlytics, Performance, Cloud Messaging; Google Analytics 4; Google Tag Manager; Google Ads; Entrar com Google; YouTube; Google Play) | EUA | Dados de análise e erros, endereço e conteúdo das notificações, identificador de publicidade do Android (com seu consentimento), dados de cookies de análise e marketing do site (com seu consentimento), informações de acesso com o Google, dados de conexão recebidos pelo YouTube quando você reproduz um vídeo | Análise, depuração, envio de notificações, mensuração de anúncios, acesso, compras |
| Apple (Entrar com Apple, App Store, AdServices) | EUA, Irlanda | Informações de acesso, registros de compras, informações de atribuição de anúncios | Acesso, compras, atribuição |
| Meta Platforms (Meta SDK, Meta Pixel) | Irlanda, EUA | Eventos do aplicativo e identificador de publicidade (com seu consentimento; no iOS, somente se você tiver concedido permissão de rastreamento), dados de cookies de marketing do site (somente se você permitir cookies de marketing) | Mensurar anúncios promocionais |
| RevenueCat, Inc. | EUA | Número do usuário, endereço de e-mail, nome e sobrenome, país, método e data de cadastro, origem do usuário e resposta à pesquisa, número de visualizações da tela de pagamento, tipo de Premium, idioma do aplicativo, registros de compras na loja | Gerenciar assinaturas, verificar compras, analisar receitas e conversões |
| Twilio SendGrid | EUA | Endereço de e-mail, nome, conteúdo do e-mail | Enviar e-mails de verificação, redefinição de senha e (se você tiver consentido) promocionais |
| Slack Technologies | EUA | Nome, sobrenome, nome de usuário e e-mail em novos cadastros e acessos. Parte inicial de uma solicitação de suporte. Texto de denúncias e notificações sobre conteúdo. Envio de projetos de usuários. Compras do pacote para educadores (nome, sobrenome, nome de usuário, pacote, valor). Alertas de segurança e erros. | Permitir que nossa equipe visualize solicitações, denúncias e eventos em tempo hábil (notificações internas) |
| DeepL SE | Alemanha | Textos próprios do aplicativo (contratos, textos de projetos e componentes, textos de notificações), títulos e descrições de projetos de usuários publicados e termos de busca que você insere em idiomas diferentes do turco. Seus dados de identificação não são enviados. | Tradução automática |
| Educador | Local onde se encontra o educador que forneceu o código | Quando você resgata o código de um educador: seu nome, sobrenome, nome de usuário, endereço de e-mail e foto de perfil | Permitir que o educador gerencie os códigos que distribuiu e seus alunos |
| Outros usuários e o público em geral | Mundo todo | Suas publicações no fórum, nome de usuário e foto de perfil (outros membros do aplicativo também podem ver seu nome e sobrenome); seu nome de usuário, nível e XP na liga (você pode desativar a visibilidade); seus projetos publicados | Disponibilizar recursos da comunidade |
| Órgãos e instituições públicas competentes e tribunais | Turquia | Dados solicitados | Cumprir obrigações legais |
| Assessores, como advogados e contadores | Turquia | Dados necessários | Conduzir assuntos jurídicos e financeiros, proteger direitos |
5. Transferências internacionais
Alguns dos prestadores de serviços acima tratam seus dados fora da Turquia (principalmente nos EUA, na Irlanda e na Alemanha). Como essas transferências fazem parte regular do serviço, são realizadas nos termos do artigo 9 da Lei:
- Com base em uma decisão de adequação do Kişisel Verileri Koruma Kurulu (Conselho de Proteção de Dados Pessoais), se houver,
- Caso contrário, com base no contrato padrão publicado pelo Conselho. Os contratos padrão são comunicados ao Conselho em até 5 dias úteis após sua assinatura.
O consentimento que você concede para a mensuração de anúncios e os cookies não constitui a base para as transferências internacionais. Esses consentimentos abrangem apenas o próprio tratamento.
6. Por quanto tempo conservamos os dados?
| Dados | Prazo |
|---|---|
| Dados de conta, perfil, uso, aprendizagem e comunidade | Enquanto sua conta estiver aberta. Quando você exclui sua conta permanentemente, os dados são excluídos ou anonimizados imediatamente. Quando você exclui um conteúdo, ele é excluído imediatamente. |
| Conta desativada temporariamente | Até você entrar novamente ou optar pela exclusão permanente. |
| Registros de operações e tráfego (IP, dispositivo, versão, tipo e horário da ação) | Até 2 anos, com exclusão automática após esse prazo. São mantidos durante esse período mesmo se a conta for excluída (intervalo de 1 a 2 anos previsto no art. 5(3) da Lei nº 5651). |
| Registro de conta excluída | 2 anos a partir da data de exclusão, com exclusão automática após esse prazo. |
| Registros de moderação (conteúdo removido, motivo, data) e denúncias | 2 anos. Se houver uma disputa jurídica, até sua resolução. |
| Registros de compras e assinaturas | Pelo menos 3 anos, após a remoção do vínculo direto com você (Regulamento sobre Contratos a Distância, art. 20). Se a legislação tributária exigir outro prazo, aplica-se esse prazo. Quando sua conta é excluída, o e-mail e o nome são removidos desses registros. |
| Solicitações de suporte e notificações sobre conteúdo | Até a exclusão da sua conta. Notificações de pessoas não cadastradas: 2 anos após sua resolução. |
| Registros de consentimento para mensagens promocionais | 3 anos após a revogação do consentimento (Regulamento sobre Comunicações Comerciais e Mensagens Eletrônicas Comerciais (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik), art. 13). |
| Análise de uso do aplicativo (Firebase, Google Analytics) | Prazo definido na configuração de retenção de dados do Google Analytics, limitado a 14 meses. Relatórios de falhas: até 90 dias. |
| Notificações do Slack | Até 1 ano, com exclusão automática após esse prazo. |
| Cookies do site | Prazos indicados na Política de Cookies. Sua escolha de cookies: 6 meses. |
| Registro de assinante no RevenueCat | Quando você exclui sua conta, seu registro de assinante no RevenueCat também é excluído. |
Os dados cujo prazo de retenção expirou são excluídos, destruídos ou anonimizados.
7. Crianças
O BlueGrays não tem limite de idade e também é usado por alunos. Não solicitamos informações sobre idade. Tratamos os dados de crianças apenas na medida necessária para o serviço. Não usamos dados de crianças para criar perfis de marketing. Recomendamos que informações como nome completo, escola, endereço e telefone não sejam compartilhadas no fórum.
Pais e representantes legais podem solicitar informações sobre os dados de seus filhos e pedir sua correção ou exclusão. Podemos solicitar uma comprovação razoável da condição de responsável legal.
8. Segurança
Adotamos as seguintes medidas para proteger seus dados:
- As senhas são armazenadas de forma irreversível (bcrypt).
- As conexões são criptografadas com TLS.
- As sessões são gerenciadas com chaves assinadas e versionadas.
- O acesso ao painel administrativo é restrito. Tentativas malsucedidas de acesso de administradores e acessos de administradores a partir de um novo endereço IP geram alertas. Toda visualização de dados de usuários por um administrador é registrada.
Em caso de violação de dados, notificamos o Conselho em até 72 horas e informamos as pessoas afetadas o mais rápido possível (art. 12(5) da Lei).
9. Seus direitos (art. 11 da Lei)
Ao apresentar uma solicitação a nós, você pode exercer os seguintes direitos:
- Saber se seus dados pessoais são tratados,
- Se tiverem sido tratados, solicitar informações sobre esse tratamento,
- Conhecer a finalidade do tratamento e saber se os dados são utilizados de acordo com essa finalidade,
- Conhecer os terceiros na Turquia ou no exterior para os quais os dados foram transferidos,
- Solicitar a correção dos dados caso estejam incompletos ou incorretos,
- Solicitar a exclusão ou destruição dos dados nas condições previstas no artigo 7 da Lei,
- Solicitar que a correção, exclusão e destruição sejam comunicadas aos terceiros para os quais os dados foram transferidos,
- Contestar um resultado desfavorável a você decorrente exclusivamente de análise por sistemas automatizados,
- Solicitar reparação caso sofra danos em razão de tratamento contrário à lei.
Você também pode realizar as seguintes ações diretamente no aplicativo:
- Editar suas informações de perfil,
- Desativar a visibilidade na liga e os lembretes de perguntas,
- Revogar seu consentimento para mensagens promocionais e para a mensuração de anúncios,
- Alterar suas "Preferências de cookies" no site,
- Desativar temporariamente ou excluir permanentemente sua conta (Perfil > Segurança > Excluir conta).
10. Como apresentar uma solicitação?
Você pode enviar sua solicitação conforme o Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) por qualquer um dos seguintes meios:
- Por e-mail para [email protected], a partir do endereço de e-mail cadastrado no BlueGrays. Escreva "Solicitação KVKK" no assunto.
- Com assinatura eletrônica segura ou assinatura móvel, para [email protected].
- Por requerimento com sua assinatura manuscrita, entregue pessoalmente no endereço postal acima ou enviado por intermédio de um notário.
- No aplicativo, em Perfil > Suporte. Selecione "Solicitação KVKK" como tipo de solicitação.
Sua solicitação deve incluir: nome e sobrenome, assinatura se a solicitação for por escrito, número de identificação turco (se você for estrangeiro, nacionalidade e número do passaporte ou documento de identidade), endereço postal ou de e-mail para notificações e seu pedido. Escrever a partir do endereço de e-mail cadastrado no BlueGrays facilita a verificação da sua identidade. Se você usar outro canal, podemos solicitar informações adicionais para verificar sua identidade. Se um responsável apresentar uma solicitação em nome de seu filho, podemos solicitar informações que comprovem sua condição de responsável legal.
Concluímos sua solicitação gratuitamente em até 30 dias. Se o procedimento envolver um custo adicional, poderá ser cobrada uma taxa conforme a tabela estabelecida pelo Conselho (art. 13 da Lei). Se sua solicitação for rejeitada, se você considerar a resposta insuficiente ou se não receber uma resposta no prazo, poderá apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais em até 30 dias a partir da data em que tomar conhecimento da resposta e, em qualquer caso, em até 60 dias a partir da data da sua solicitação (art. 14 da Lei).
11. Alterações
Atualizamos este aviso conforme mudam nossas atividades de tratamento de dados ou a legislação. Antes de começarmos a tratar dados para uma nova finalidade, informaremos você separadamente. O aviso atualizado está sempre disponível no aplicativo em Perfil > Configurações > Contratos e em bluegrays.com/en/legal/kvkk.