Aviso de Informação KVKK

1. Controlador de dados

Maksim Golitsyn (pessoa física), Mersin, Turquia. O endereço completo pode ser fornecido mediante solicitação via suporte.

Seus dados pessoais são tratados por Maksim Golitsyn na qualidade de «controlador de dados» nos termos da lei turca nº 6698 sobre proteção de dados pessoais (KVKK).

2. Dados pessoais tratados

No âmbito da prestação do serviço AtoC.ai, são tratadas as seguintes categorias de dados pessoais:

• Identidade e contato: endereço de e-mail, nome de exibição, nome de usuário, foto de perfil, mês e ano de nascimento (não a data de nascimento completa), dados de login social Google/Apple.
• Conteúdo da conta: senha (com hash), configurações, pares de idiomas, status de assinatura, conquistas.
• Nome no certificado: o nome fornecido por você para emissão de um certificado de conclusão. O fornecimento é totalmente facultativo; você pode omiti-lo. Armazenado criptografado (AES-256), não transferido a terceiros.
• Dados de aprendizado: progresso de vocabulário, conclusão de gramática, estado FSRS, XP, sequência (streak), histórico de treino, respostas, classificação.
• Dados de dispositivo e uso: tipo de dispositivo, versão do sistema operacional, interações com o app, token push, endereço IP (com hash, retido por no máximo 30 dias), ID de publicidade (controlado por consentimento), registros de falhas, dados de diagnóstico.
• Dados de comunicação: feedback, solicitações de suporte, correspondência por e-mail.
• Dados de pagamento: identificadores de transação, status de assinatura, tipo de plano (processados pela Apple, Google, RevenueCat ou Paddle; dados completos do cartão não são armazenados por nós).
• Áudio TTS: voz sintetizada gerada pelo Google Cloud TTS ou Amazon Polly. Não é a sua voz.

3. Finalidades do tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Criação de conta e autenticação;
• Prestação do serviço de aprendizado de idiomas, registro e sincronização do progresso;
• Emissão de certificados de conclusão;
• Gestão de assinaturas e processamento de pagamentos;
• Segurança do serviço, monitoramento de erros e prevenção de fraudes;
• Análise do produto e melhoria do serviço (SDKs de análise de terceiros só ficam ativos após consentimento explícito);
• Exibição de publicidade (personalização somente após consentimento explícito);
• Cumprimento de obrigações legais.

4. Base legal

Seus dados pessoais são tratados com base nos seguintes fundamentos legais nos termos dos arts. 5 e 6 da KVKK:

• Consentimento explícito (art. 5(1)): SDKs de análise, anúncios personalizados, transferência transfronteiriça de dados.
• Execução de contrato (art. 5(2)(c)): conta, dados de aprendizado, gestão de assinaturas.
• Obrigação legal (art. 5(2)(ç)): registros fiscais/contábeis, respostas a solicitações legais.
• Interesse legítimo (art. 5(2)(f)): segurança, monitoramento de erros, prevenção de fraudes.

5. Destinatários dos dados transferidos

Seus dados pessoais podem ser transferidos às seguintes categorias de destinatários:

• Provedores de infraestrutura em nuvem: Netcup (Alemanha — banco de dados principal), Cloudflare (CDN, Workers, R2 — arquivos de áudio TTS sintetizados e avatares).
• Processadores de pagamento: Apple App Store, Google Play, RevenueCat, Paddle (Merchant of Record para compras na web).
• Análise e monitoramento de erros: Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (na UE/EEE após consentimento explícito; Crashlytics e AppsFlyer estão sempre ativos).
• Publicidade: Google Mobile Ads (AdMob) — personalização somente após consentimento explícito.
• Provedores de TTS: Google Cloud TTS, Amazon Polly (apenas strings de texto).
• Notificações push: Firebase Cloud Messaging.

Os dados pessoais de usuários na Turquia são tratados e armazenados em servidores na Alemanha (Netcup). A transferência transfronteiriça baseia-se no seu consentimento explícito nos termos do art. 9 da KVKK ou em outros fundamentos permitidos.

6. Método de coleta e base legal

Seus dados pessoais são coletados durante o registro (e-mail, login social), durante o uso do serviço (dados de aprendizado, dados do dispositivo), durante pagamentos (identificadores de transação) e durante comunicações (solicitações de suporte), por meios automatizados ou parcialmente automatizados. Os dados são tratados no âmbito dos fundamentos legais da KVKK indicados acima.

7. Prazo de retenção

Seus dados pessoais são armazenados pelo tempo exigido pela finalidade do tratamento. Após sua solicitação de exclusão de conta, inicia-se um período de carência de 30 dias; dentro desse prazo, você pode revogar a solicitação. Ao término, seus dados pessoais são excluídos ou anonimizados, exceto dados que devam ser retidos por obrigações legais (fiscais, contábeis). Endereços IP com hash não são retidos por mais de 30 dias. Registros de transações de pagamento são retidos conforme a legislação fiscal aplicável.

8. Seus direitos nos termos do art. 11 da KVKK

Nos termos do art. 11 da KVKK, você tem os seguintes direitos:

• saber se seus dados pessoais são tratados;
• solicitar informações sobre o tratamento;
• conhecer a finalidade do tratamento e se os dados são usados de forma compatível;
• solicitar a retificação de dados incompletos ou imprecisos;
• solicitar a exclusão ou destruição nos termos do art. 7 da KVKK;
• solicitar que as operações de retificação ou exclusão sejam notificadas aos terceiros a quem os dados foram transferidos;
• conhecer os terceiros a quem os dados foram transferidos;
• opor-se a um resultado desfavorável decorrente de análise realizada exclusivamente por sistemas automatizados;
• solicitar reparação por danos decorrentes de tratamento ilícito.

Para exercer esses direitos, você pode nos contatar via suporte. Suas solicitações serão processadas nos termos do art. 13 da KVKK o mais rápido possível e, em qualquer caso, dentro de 30 dias.

9. Reclamações relacionadas à KVKK

Se você acredita que seus direitos de proteção de dados pessoais foram violados, tem o direito de apresentar uma reclamação à Autoridade Turca de Proteção de Dados Pessoais (KVKK Kurumu). Recomenda-se contatar primeiro o controlador de dados antes de apresentar a reclamação.