Aviso de privacidade

Sobre este aviso

Este aviso explica quais dados pessoais o jogo para celular Vokelo App para iOS e o seu servidor tratam, por quê, quem os recebe, por quanto tempo os guardamos e quais escolhas e direitos você tem. Ele foi redigido para cumprir os deveres de informação da Lei turca n.º 6698 de Proteção de Dados Pessoais (KVKK, artigo 10) e do Regulamento Geral sobre a Proteção de Dados da UE (GDPR, artigos 13 e 14).

O Vokelo é um aplicativo de aprendizado de vocabulário e um jogo de palavras. Você pode jogar como convidado, sem se cadastrar. Um endereço de e-mail só é necessário se você optar por vincular uma conta. Não vendemos dados pessoais e não os usamos para finalidades diferentes das descritas aqui.

Coletamos dados de forma eletrônica e automática, por meio do aplicativo e do nosso servidor: de você, do seu dispositivo e dos provedores citados abaixo. Para cada finalidade, indicamos a base legal, primeiro segundo o GDPR e depois segundo a KVKK. “Contrato” significa fornecer o jogo que você pediu para usar. “Interesses legítimos” significa o nosso interesse em operar um aplicativo seguro, funcional e sustentável, que ponderamos em relação aos seus direitos e liberdades.

Esta página em si não usa cookies nem scripts de publicidade ou de análise.

Quem é o responsável?

O controlador de dados (KVKK: veri sorumlusu) é Oğuzhan Altay, um editor individual que opera o aplicativo sob a marca Vokelo App. Para qualquer dúvida ou solicitação sobre privacidade, escreva para support@vokelo.app.

Não envie senhas, códigos de verificação nem dados de cartão de pagamento nas mensagens ao suporte.

Seu perfil de jogador e seu progresso

O quê: quando você abre o aplicativo pela primeira vez, criamos um jogador convidado. O aplicativo gera um ID de jogador aleatório e uma chave de dispositivo aleatória. A chave fica guardada no Keychain (Chaveiro) do iOS no seu dispositivo, e o nosso servidor armazena apenas um hash dela. Também armazenamos o seu nome de usuário (escolhido por você ou gerado pelo aplicativo), o seu progresso (rodadas jogadas, respostas e erros, lista de estudo, pontos de experiência, medalhas, sequências, resultados do desafio diário e do Mahjong, cotas diárias de jogo), o seu saldo e o histórico de moedas e o seu fuso horário, para que os limites diários sejam reiniciados corretamente.

Por quê e base legal: fornecer o jogo, guardar e sincronizar o seu progresso, aplicar os limites diários e prevenir abusos. Contrato (GDPR art. 6(1)(b); KVKK art. 5/2-c). Prevenir abusos também é um interesse legítimo nosso (GDPR art. 6(1)(f); KVKK art. 5/2-f).

Fonte: você e o seu dispositivo. O aplicativo não pede o seu nome, idade, endereço nem número de telefone. Sem esses dados o jogo não funciona.

Vinculação opcional de conta (e-mail)

O quê: se você vincular uma conta, tratamos o seu endereço de e-mail e códigos de verificação de curta duração, para que você possa entrar novamente em outro dispositivo ou depois de reinstalar o aplicativo. Um código é válido por 10 minutos e é armazenado apenas como hash com chave. Enviamos o e-mail por meio da Resend. Para limitar quantos códigos podem ser solicitados, também guardamos um hash com chave do endereço junto com o horário do envio. Esse hash não é o seu endereço de e-mail, mas continua sendo um dado pessoal.

Por quê e base legal: verificar e restaurar a sua conta. Contrato (GDPR art. 6(1)(b); KVKK art. 5/2-c). Vincular uma conta é opcional.

Amigos, salas, duelos e denúncias

O quê: se você joga com outras pessoas, tratamos pedidos de amizade, amizades, bloqueios, convites e códigos de sala, registros de partidas (perguntas, respostas, pontuações e resultado) e denúncias sobre nomes de usuário. Você encontra um amigo apenas digitando o nome de usuário exato. Uma sala pode ser compartilhada como código ou link; a página pública de convite mostra apenas o código e nenhuma informação de jogadores. O aplicativo não tem chat de texto livre.

Por quê e base legal: viabilizar o jogo social. Contrato (GDPR art. 6(1)(b); KVKK art. 5/2-c). Bloqueios, denúncias e limites de frequência também atendem ao nosso interesse legítimo em prevenir abusos (GDPR art. 6(1)(f); KVKK art. 5/2-f). No aplicativo, você pode bloquear um jogador ou denunciar um nome de usuário inadequado.

Visibilidade pública

Outros jogadores do aplicativo podem ver o seu nome de usuário: ao buscar um nome exato, em listas de amigos, salas e telas de partida, no ranking semanal (os 100 primeiros: nome de usuário, pontos e número de partidas) e no ranking diário de Mahjong (posição, nome de usuário, ajudas usadas, combinações erradas, embaralhamentos e tempo). Essas telas existem apenas dentro do aplicativo; não há página pública de rankings na web.

Escolha um nome de usuário que não revele o seu nome real nem os seus dados de contato. O seu e-mail, as suas compras, as suas moedas e o seu progresso detalhado nunca são mostrados a outros jogadores. Contas encerradas somem dos rankings. Os adversários de uma partida compartilhada mantêm o resultado dessa partida, mas o seu nome deixa de ser exibido.

Compras e moedas

O quê: pela App Store da Apple, você pode comprar um produto único “Sem anúncios” e pacotes de moedas. A Apple cuida do pagamento e nos informa o resultado; nunca recebemos o seu cartão, o seu ID Apple nem os seus dados de cobrança. Nos pacotes de moedas, o nosso servidor confere a transação na App Store Server API da Apple e credita as moedas uma única vez por transação. Armazenamos o ID da transação, o produto, o ambiente da loja, o seu ID de jogador e um resumo (digest) da comprovação, junto com o lançamento no livro de moedas. Também repassamos o seu ID de jogador aleatório à Apple como token de conta da compra. O produto “Sem anúncios” é verificado no seu dispositivo; “Restaurar compras” pode enviar ao nosso servidor o registro de transação assinado pela Apple.

Por quê e base legal: entregar e restaurar o que você comprou. Contrato (GDPR art. 6(1)(b); KVKK art. 5/2-c). A guarda dos registros de compras e moedas depois do encerramento de uma conta se baseia em nossas obrigações legais (GDPR art. 6(1)(c); KVKK art. 5/2-ç) e no nosso interesse em tratar disputas, reembolsos e fraudes (GDPR art. 6(1)(f); KVKK art. 5/2-e e 5/2-f).

Publicidade e rastreamento

O quê: o aplicativo gratuito exibe anúncios do Google AdMob: um banner na tela inicial, um anúncio em tela cheia entre algumas rodadas e vídeos opcionais que você pode assistir em troca de uma recompensa, como uma jogada extra. A compra “Sem anúncios” remove o banner e os anúncios entre rodadas; os vídeos com recompensa continuam opcionais. Quando um anúncio é solicitado, o Google recebe dados técnicos como o seu endereço IP (a partir do qual estima uma localização aproximada), informações do dispositivo e do aplicativo, a sua interação com os anúncios e, se você permitiu o rastreamento, o identificador de publicidade do seu dispositivo. O Google pode ler ou armazenar identificadores no seu dispositivo. Não fornecemos ao Google o seu ID de jogador, nome de usuário, e-mail nem progresso.

Vídeos com recompensa: quando você termina um, o servidor do Google informa ao nosso servidor que a recompensa foi conquistada. Essa mensagem traz um ID aleatório de uso único, não o seu ID de jogador.

Suas escolhas: na primeira abertura, uma mensagem de consentimento do Google (exibida onde for exigida, por exemplo no EEE, no Reino Unido e em alguns estados dos EUA) permite que você aceite ou recuse anúncios personalizados. No iOS, você pode ver em seguida uma explicação e a janela de permissão de rastreamento da Apple. Com a sua permissão, o Google pode combinar o seu identificador de publicidade com dados de aplicativos e sites de outras empresas para personalizar e medir anúncios; esse é o “rastreamento” que o iOS pede para você aprovar. Se você recusar ou não permitir o rastreamento, os anúncios exibidos não são personalizados (ou podem ser limitados) e o Google não recebe o seu identificador de publicidade. Você pode alterar as suas escolhas a qualquer momento no aplicativo, em Configurações > Outros > Privacidade dos anúncios, e em Ajustes do iOS > Privacidade e Segurança > Rastreamento.

Base legal: o seu consentimento para anúncios personalizados, para o uso do identificador de publicidade e onde a lei exigir consentimento para armazenar ou ler informações no seu dispositivo (GDPR art. 6(1)(a); KVKK art. 5/1, consentimento explícito). Você pode retirar o consentimento a qualquer momento, como descrito acima; a retirada não afeta o tratamento anterior. A entrega básica de anúncios, os limites de frequência, a mensuração e a prevenção de fraudes se baseiam em interesses legítimos (GDPR art. 6(1)(f); KVKK art. 5/2-f), quando a lei permite isso sem consentimento. O Google atua como controlador independente no seu tratamento publicitário; consulte a política de privacidade do Google. Onde as leis estaduais dos EUA exigirem, a mensagem do Google também oferece a opção de recusar a venda ou o compartilhamento de dados para publicidade. Nós mesmos não vendemos dados pessoais.

Análises

O quê: registramos eventos de uso para encontrar problemas e melhorar as lições. Eles se dividem nestas categorias: (1) uso do aplicativo e interações de jogo, como abrir o aplicativo, início e fim de rodadas, partidas, níveis da campanha, tabuleiros de Mahjong, do conjunto diário e de sessões de estudo, dicas usadas, ofertas do bot de treino e seus resultados e ações de configuração como desbloquear todos os modos, com números e resultados simples (por exemplo, número de erros, dicas usadas, tempo gasto, aprovado ou não); (2) integração inicial e teste de nivelamento: as etapas que você vê e as escolhas e os resultados ali registrados (par de idiomas, nível, dificuldade, metas, minutos diários e resultado do teste de nivelamento); (3) a loja e o fluxo de compra: abrir a loja e iniciar, concluir ou falhar em uma compra, junto com o produto (por exemplo, um pacote de moedas), mas nunca preço, recibo ou ID de transação; (4) anúncios com recompensa: que um vídeo com recompensa foi iniciado e que a recompensa foi creditada; e (5) quando fizermos testes de produto, qual variante foi mostrada a você.

Cada evento é armazenado com o seu ID de jogador aleatório, o horário em que o nosso servidor o recebeu, a versão e o número de build do aplicativo, o idioma da interface do aplicativo, o seu par de idiomas e a plataforma; dentro de um nível da campanha, ele também traz o capítulo e o tipo de nível. Os eventos contêm apenas números, valores sim/não e rótulos fixos: nenhum texto livre, nome de usuário, e-mail, endereço IP, identificador de dispositivo ou identificador de publicidade. Eles ficam no nosso próprio servidor e não são repassados a uma empresa de análise. Enquanto você está off-line, o aplicativo mantém até 500 eventos por até 14 dias no seu dispositivo antes de enviá-los.

Retenção: os eventos de análise são excluídos 90 dias depois de o nosso servidor recebê-los. Encerrar a sua conta exclui os seus eventos antes disso.

Por quê e base legal: manter e melhorar o aplicativo. Interesses legítimos (GDPR art. 6(1)(f); KVKK art. 5/2-f). O aplicativo não tem uma chave para ligar ou desligar a análise. Você pode se opor escrevendo para nós.

Relatórios de falhas, registros do servidor e monitoramento de segurança

Erros do aplicativo: quando ocorre um erro inesperado, o aplicativo envia um relatório filtrado à Sentry (região de dados da UE, Alemanha). Ele contém o tipo de erro, posições no nosso próprio código, a versão e o build do aplicativo, o sistema operacional e a plataforma. É filtrado no seu dispositivo para não conter nome de usuário, e-mail, ID de jogador, captura de tela nem rastro das suas ações. A Sentry pode deduzir uma localização aproximada a partir da conexão. A Sentry guarda os relatórios por até 90 dias.

Erros do servidor: o nosso servidor envia um relatório filtrado de forma semelhante (tipo de erro e posições no código, sem dados de usuário) a um projeto separado da Sentry.

Registros do servidor: o nosso provedor de hospedagem, a Heroku, registra cada requisição ao nosso servidor (horário, método, caminho da requisição, status da resposta, tamanho e endereço IP da conexão). Esses registros são encaminhados à Datadog (região dos EUA), guardados por até 15 dias e usados para detectar quedas, abusos e ataques. O caminho de uma requisição pode conter um código de convite de sala. O nosso próprio código de aplicação não grava nomes de usuário, e-mails, tokens nem respostas nos seus registros. O nosso servidor também usa o seu endereço IP na memória para limitar a taxa de requisições; ele não o salva no banco de dados.

Base legal: interesses legítimos na segurança e na confiabilidade do serviço (GDPR art. 6(1)(f); KVKK art. 5/2-f).

Recursos do dispositivo

Armazenamento no seu dispositivo: o aplicativo guarda no dispositivo as suas configurações, uma cópia do seu progresso, os eventos de análise na fila, os conteúdos e arquivos de áudio baixados e as suas escolhas de publicidade. Excluir o aplicativo os remove do dispositivo, mas não encerra a sua conta no servidor (veja Encerrar sua conta).

Lembretes: se você ativar os lembretes de prática, o iOS pede permissão e os lembretes são agendados no seu dispositivo como notificações locais. Eles não vêm do nosso servidor.

Pronúncia: o aplicativo reproduz a pronúncia a partir de arquivos de áudio que baixa como pacotes de áudio (veja Downloads de conteúdo e áudio) e, quando não há arquivo de áudio disponível, fala a palavra com as vozes de síntese integradas ao iOS. Em nenhum dos dois casos o texto é enviado a nós ou a um serviço de voz de terceiros. O aplicativo também verifica quais teclados estão instalados para poder oferecer o teclado do idioma que você pratica; isso permanece no dispositivo.

Compartilhamento: quando você compartilha um código de sala, um link ou um resultado diário, o texto passa pela folha de compartilhamento do iOS para o aplicativo que você escolher, e o provedor desse aplicativo o trata conforme os próprios termos. O aplicativo abre links de convite do Vokelo. Ele não usa a sua câmera, microfone, fotos, contatos nem localização.

Downloads de conteúdo e áudio

O quê: o aplicativo baixa o conteúdo das lições e arquivos de áudio (somente dados: listas de palavras, estrutura do curso e gravações, sem código de programa) como pacotes assinados do Microsoft Azure Blob Storage, hospedado em uma região da UE (Suécia). Algumas dessas requisições, por exemplo o pequeno arquivo que informa qual versão do conteúdo é a atual, também podem ir ao nosso próprio servidor; nesse caso valem os registros do servidor descritos em Relatórios de falhas, registros do servidor e monitoramento de segurança.

Como qualquer requisição da web, um download mostra ao host de armazenamento o endereço IP do seu dispositivo (do qual se pode deduzir uma localização aproximada) e metadados da requisição, como horário, arquivo solicitado, tamanho e detalhes padrão da conexão. A requisição não contém dados da conta: nenhum ID de jogador, nome de usuário, e-mail, chave de dispositivo ou identificador de publicidade. Não usamos esses dados da requisição para identificar você.

A Microsoft atua como nossa operadora (processadora) dessa hospedagem, conforme as nossas instruções e os seus termos de tratamento de dados. Por quê e base legal: entregar o conteúdo e o áudio que você usa e manter os downloads seguros e eficientes. Contrato (GDPR art. 6(1)(b); KVKK art. 5/2-c) e interesses legítimos (GDPR art. 6(1)(f); KVKK art. 5/2-f).

Quem recebe seus dados

Prestadores de serviço que agem conforme as nossas instruções: Heroku (Salesforce), hospedagem e banco de dados, região da UE (Dublin, Irlanda); Datadog, monitoramento de registros, região dos EUA; Sentry, monitoramento de erros, região da UE (Alemanha); Microsoft (Azure Blob Storage), hospedagem de conteúdos e arquivos de áudio para download, região da UE (Suécia); Resend, e-mails de verificação, região de envio Irlanda; Name.com e Google (Gmail), que encaminham e recebem os e-mails enviados para support@vokelo.app.

Destinatários independentes, responsáveis pelo próprio tratamento: Apple (pagamentos da App Store e verificação de compras) e Google (publicidade AdMob e a sua mensagem de consentimento). Outros jogadores veem o que está descrito em Visibilidade pública. As autoridades recebem dados somente quando a lei exige.

Dados também chegam até nós pela Apple (resultados de compras), pelo Google (confirmações de recompensa) e por outros jogadores (pedidos de amizade, partidas e denúncias de nomes de usuário). Não vendemos dados pessoais e não os repassamos a corretores de dados nem para o marketing de outras empresas.

Transferências para o exterior

O nosso banco de dados fica na UE (Irlanda). Alguns provedores, ou suas equipes de suporte, estão em outros países ou tratam dados neles, em especial nos Estados Unidos (por exemplo, registros da Datadog, Google, Heroku/Salesforce, Microsoft e Resend). A Apple e o Google tratam dados no mundo todo, conforme os próprios termos.

Para transferências a partir da Turquia, usamos os mecanismos do artigo 9 da KVKK, conforme alterado em 2024: decisão de adequação da autoridade de proteção de dados (Kişisel Verileri Koruma Kurulu), garantias adequadas, como o contrato padrão da autoridade, ou, para transferências ocasionais, o seu consentimento explícito. Para transferências a partir do EEE, usamos decisões de adequação (como o EU-US Data Privacy Framework para provedores certificados) ou as cláusulas contratuais padrão da UE constantes dos termos de tratamento de dados dos provedores (GDPR art. 46). Você pode nos perguntar qual mecanismo se aplica a cada provedor.

Crianças e idade

O Vokelo é destinado a pessoas com 13 anos ou mais. Não é projetado para crianças e não está na categoria Crianças da App Store. O aplicativo não pergunta a sua idade e não consegue verificá-la. Não coletamos conscientemente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos usa o aplicativo, escreva para nós e encerraremos a conta.

Se você tem menos que a idade a partir da qual pode consentir sozinho com o tratamento de dados (na UE, entre 13 e 16 anos conforme o país; na Turquia, para menores de 18 anos um dos pais ou o representante legal deve consentir), use o aplicativo apenas com o consentimento deles e mantenha os anúncios personalizados desativados. Os anúncios usam a classificação de conteúdo “Teen” do Google, categorias sensíveis de anúncios são bloqueadas e os anúncios não são direcionados a crianças.

Por quanto tempo guardamos os dados

Dados da conta (perfil, progresso, amigos, resultados, cotas de jogo e vínculo de e-mail): guardados enquanto a sua conta existir e excluídos quando você a encerrar. Atualmente não excluímos contas inativas automaticamente.

Eventos de análise: excluídos 90 dias depois de o nosso servidor recebê-los (ou antes, quando você encerrar a sua conta).

Os códigos de verificação são válidos por 10 minutos. Os registros de códigos expirados e os registros com hash do limite de envio são removidos por uma rotina de manutenção que executamos de tempos em tempos (meta: até 24 horas após a expiração); os registros de códigos também são excluídos quando você encerra a sua conta.

Os registros que permanecem depois do encerramento de uma conta (veja Encerrar sua conta) são guardados pelo tempo necessário para contabilidade, impostos, prevenção de fraudes e tratamento de disputas, e conforme a lei exigir. Não os usamos para nada além disso.

Monitoramento e cópias dos provedores: registros da Datadog por até 15 dias; relatórios da Sentry por até 90 dias; registros de entrega da Resend por um curto período definido pela Resend; dados técnicos das requisições de download de conteúdo no host de armazenamento pelo período definido nos termos de serviço da Microsoft; backups do banco de dados no nosso provedor de hospedagem até expirarem conforme o plano de hospedagem; correspondência com o suporte pelo tempo necessário para responder a você e documentar como uma solicitação foi tratada.

Encerrar sua conta

Você pode encerrar a sua conta a qualquer momento no aplicativo: Perfil > Conta > Encerrar conta. Isso também funciona para jogadores convidados. Uma partida em andamento é antes considerada abandonada. Sair da conta ou excluir o aplicativo não encerra a conta.

Excluídos: o seu vínculo de e-mail e os registros de verificação, progresso e lista de estudo, resultados, conquistas, sequências e registros diários, tentativas de Mahjong, amigos, pedidos, bloqueios e denúncias que você fez, pontos semanais e entradas de ranking, eventos de análise, saldo de moedas, cotas de jogo e dados de pareamento. As cópias locais no seu dispositivo são apagadas.

Mantidos: um registro mínimo de usuário (ID, horários de criação e de encerramento, com o nome de usuário removido); os hashes das chaves de dispositivo marcados como revogados e um comprovante de encerramento, que impedem que a sessão antiga seja usada de novo; o livro de moedas; os registros de compras, reembolsos e vídeos com recompensa necessários para evitar crédito em duplicidade; e os registros de partidas compartilhadas que outros jogadores podem manter, nos quais o seu nome deixa de ser exibido. Esses registros ainda podem ser ligados ao seu ID de jogador aleatório, portanto não são anônimos. Eles são guardados apenas para as finalidades indicadas em Por quanto tempo guardamos os dados.

Não excluídos automaticamente: cópias nos nossos provedores (Sentry, Datadog, Resend, backups da hospedagem e a caixa de e-mail do suporte), que expiram como descrito acima. As compras feitas com a Apple são gerenciadas nos ajustes do seu ID Apple; encerrar a conta não as cancela nem as reembolsa. Para pedir a exclusão antecipada de uma cópia em um provedor, escreva para nós.

Seus direitos e como exercê-los

De acordo com o artigo 11 da KVKK, você pode perguntar se tratamos os seus dados; solicitar informações sobre eles; saber a finalidade e se são usados de acordo com ela; saber quais terceiros, na Turquia ou no exterior, os recebem; solicitar a correção; solicitar a eliminação ou destruição nos termos do artigo 7; solicitar que essas medidas sejam notificadas a terceiros; opor-se a um resultado desfavorável decorrente de análise exclusivamente automatizada; e pedir reparação pelos danos causados por tratamento ilícito.

De acordo com o GDPR, você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição (inclusive ao tratamento baseado em interesses legítimos), e o direito de retirar o consentimento a qualquer momento (artigos 7 e 15 a 21).

Como: escreva para support@vokelo.app a partir do e-mail vinculado à sua conta ou, como convidado, informe o seu nome de usuário e aproximadamente quando começou a jogar, para que possamos encontrar a sua conta. Podemos pedir as informações necessárias para confirmar que a solicitação diz respeito à sua conta. Respondemos em até 30 dias (KVKK art. 13; GDPR art. 12). As solicitações são gratuitas, a menos que sejam manifestamente excessivas.

Reclamações: você pode reclamar à autoridade turca de proteção de dados (Kişisel Verileri Koruma Kurulu) ou, se estiver no EEE, à autoridade de proteção de dados do seu país. Não tomamos decisões com efeitos jurídicos ou igualmente significativos baseadas unicamente em meios automatizados.

Segurança

O aplicativo e o nosso servidor se comunicam por HTTPS. A chave do dispositivo permanece no Keychain do iOS e o servidor armazena apenas o hash dela; os códigos de verificação são armazenados apenas como hashes com chave; o perfil (role) do banco de dados usado pelo servidor não tem permissão geral para excluir registros, apenas para rotinas específicas, como o encerramento de conta. Nenhum sistema é perfeitamente seguro. Se uma violação for provável e puder colocar os seus direitos em risco, notificaremos você e a autoridade competente, como a lei exige (KVKK art. 12; GDPR arts. 33 e 34).

Alterações

Atualizamos este aviso quando o aplicativo ou as nossas práticas mudam. A versão e a data aparecem no topo. Quando uma mudança for significativa, vamos informar no aplicativo ou nesta página.