Política de privacidade e Aviso de Informação KVKK
Última atualização: 1º de outubro de 2026 · Vigência: 1º de outubro de 2026
1. Controlador dos dados
Este aviso de informação foi elaborado pelo controlador dos dados indicado abaixo, nos termos da Lei turca nº 6698 sobre a Proteção de Dados Pessoais (“KVKK”) e da legislação correlata. Para usuários na UE e no Reino Unido, ele também constitui o nosso aviso nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR). O dotAI (“App”) é um aplicativo que cria fotos, vídeos e áudio com inteligência artificial.
| Controlador dos dados | Berk Demir (pessoa física) |
|---|---|
| Endereço | Nevşehir / Merkez, Turquia |
| E-mail (inclusive para solicitações com base na KVKK) | support@dotaiapp.com |
| Site | dotaiapp.com |
2. Em resumo
- Você pode usar o dotAI sem nos informar seu nome, endereço de e-mail ou número de telefone; uma conta do dispositivo é criada automaticamente na primeira vez que você abre o App.
- Usamos suas fotos e seus prompts apenas para criar os resultados que você pede, mantê-los na sua Biblioteca e manter o Serviço seguro.
- Não há feed público no dotAI; seus trabalhos não são exibidos a outros usuários, a menos que você os compartilhe.
- Não vendemos seus dados e não rastreamos você para fins de publicidade.
- Você pode excluir sua conta a qualquer momento em Ajustes › Excluir conta.
3. Dados pessoais que tratamos
O dotAI não foi concebido para coletar dados de saúde ou outras categorias especiais de dados pessoais (KVKK, art. 6). Não usamos suas fotos para reconhecer as pessoas que aparecem nelas e não extraímos modelos faciais nem identificadores biométricos.
| Categoria | Exemplos | Base legal |
|---|---|---|
| Conta | ID interno de usuário, um hash de uma chave aleatória de acesso do dispositivo (a chave em si fica no Keychain do seu dispositivo), data de criação da conta | Execução de contrato (KVKK, art. 5/2-c; RGPD, art. 6/1-b) |
| Login vinculado (opcional) | ID da conta Apple ou Google; no caso do Google, dados básicos de perfil, como seu endereço de e-mail. Não pedimos à Apple seu nome nem seu endereço de e-mail | Execução de contrato |
| Entradas | fotos que você envia, prompts que você escreve, o modelo e os ajustes que você escolhe (duração, resolução etc.) | Execução de contrato |
| Resultados | fotos, vídeos e áudio criados para você e suas prévias; registros dos trabalhos (horário, modelo, créditos) | Execução de contrato |
| Conversas com agentes (quando disponíveis) | mensagens e anexos de uma conversa com um agente | Execução de contrato |
| Créditos e compras | saldo e histórico de créditos (utilizados, adicionados, reembolsados), ID da transação na App Store, ID do produto, período e status da assinatura | Execução de contrato; cumprimento de obrigação legal (KVKK, art. 5/2-ç; RGPD, art. 6/1-c) |
| Relatos (“Relatar um problema”) | o motivo que você escolhe e sua observação curta opcional | Execução de contrato; legítimo interesse (KVKK, art. 5/2-f; RGPD, art. 6/1-f) |
| Prevenção de abusos (pseudonimizados) | um hash de um identificador do dispositivo, sinais do Apple DeviceCheck, versão do App, contadores de limites de uso | Legítimo interesse |
| Notificações push | token de push da Apple, preferência de notificações | Consentimento (permissão do iOS, que você pode desativar a qualquer momento) |
| Aceites | qual versão dos Termos você aceitou e quando; sua confirmação de que pode usar uma foto | Cumprimento de obrigação legal; legítimo interesse |
| Correspondência com o suporte | seu endereço de e-mail e o que você nos escreve | Execução de contrato; legítimo interesse |
| Registros técnicos (logs) | endereço IP, horário da solicitação, o ID de usuário na solicitação, códigos de erro | Legítimo interesse |
| Anônimos / não pessoais | o motivo que você escolhe ao excluir sua conta (mantido apenas como contagem diária anônima por motivo, sem vínculo com sua conta); o catálogo de modelos e Cenas | — |
O que não coletamos: seu nome, número de telefone, contatos, localização ou identificador de publicidade (IDFA). Não lemos sua fototeca: você mesmo escolhe cada foto, e para salvar na sua fototeca usamos o acesso “somente adicionar”.
4. Finalidades do tratamento
- Criar e manter sua conta e, se você a tiver vinculado, restaurá-la em outro dispositivo — execução de contrato.
- Criar as fotos, os vídeos e o áudio que você pede, mantê-los na sua Biblioteca e permitir que você os baixe e compartilhe — execução de contrato.
- Adicionar, descontar e reembolsar créditos; gerenciar sua assinatura — execução de contrato e cumprimento de obrigação legal.
- Analisar os relatos feitos com “Relatar um problema” e decidir sobre reembolsos de créditos — execução de contrato e legítimo interesse.
- Prevenir abusos de limites de uso e ofertas, fraudes e conteúdo proibido, inclusive por meio de filtros automáticos de conteúdo — legítimo interesse.
- Avisar você de que um trabalho está pronto ou de que seu relato foi resolvido — consentimento.
5. Fotos e processamento por IA
Quando você confirma um trabalho, as fotos, o prompt e as configurações escolhidos são enviados por meio dos nossos servidores à fal.ai e aos seus parceiros de modelos (Google, ByteDance, Kling, MiniMax, ElevenLabs) e tratados apenas para prestar o Serviço a você, de acordo com os termos desses provedores.
- Treinamento de modelos: a fal.ai não usa suas fotos, prompts ou resultados para treinar modelos; somente dados de uso anonimizados ou agregados podem ser utilizados.
- Cópias nos provedores: Esses provedores podem manter cópias das entradas e dos resultados de um trabalho por tempo limitado.
- Se outra pessoa puder ser reconhecida em uma foto, você declara, nos termos dos Termos de uso, que tem o consentimento dessa pessoa.
6. Transferências internacionais (KVKK, art. 9)
A geração por IA e alguns serviços de infraestrutura exigem que seus dados sejam transferidos a destinatários fora da Turquia. Essas transferências são realizadas em conformidade com o art. 9 da KVKK. Para dados abrangidos pelo RGPD, as transferências para fora da UE/EEE se baseiam em uma decisão de adequação ou nas Cláusulas Contratuais Padrão da UE; o acordo de tratamento de dados da fal.ai inclui as Cláusulas Contratuais Padrão da UE e do Reino Unido.
| Destinatário | O que é transferido | Localização |
|---|---|---|
| fal.ai (Features & Labels, Inc.) e seus parceiros de modelos | as fotos, o prompt e os ajustes de um trabalho; os resultados gerados | EUA |
| Supabase (hospedagem) | todos os dados de conta e do serviço listados na Seção 3 | UE (Suécia) |
| Bunny.net (BunnyWay d.o.o.) e Cloudflare (entrega de conteúdo) | fotos e vídeos, para armazenamento e entrega | UE (Eslovênia) / rede global |
| RevenueCat; Adapty (versões mais antigas do App) | ID de usuário pseudonimizado e dados de compras na App Store; nenhuma foto, prompt ou resultado | EUA |
| Apple | dados de compras, de Iniciar sessão com a Apple, de notificações push e do DeviceCheck | EUA / serviço global |
| Google (opcional) | os dados que você autoriza ao entrar com o Google | EUA / serviço global |
7. Prestadores de serviço (operadores)
| Prestador | Finalidade | Localização |
|---|---|---|
| Supabase | hospedagem: banco de dados, autenticação, armazenamento de arquivos, funções de servidor | UE (Suécia) |
| fal.ai e seus parceiros de modelos | execução dos modelos de IA que criam seus resultados; verificações de segurança das entradas e dos resultados | EUA |
| Bunny.net (BunnyWay d.o.o.) | armazenamento e entrega de fotos e vídeos (CDN) | UE (Eslovênia) |
| Cloudflare | armazenamento e entrega de imagens (CDN) | Rede global |
| Apple | compras e reembolsos na App Store, Iniciar sessão com a Apple, notificações push, DeviceCheck | EUA / serviço global |
| Entrar com o Google (opcional) | EUA / serviço global | |
| RevenueCat; Adapty (versões mais antigas do App) | gestão das compras de assinaturas e pacotes de créditos | EUA |
| Telegram | alertas operacionais internos para a nossa equipe (por exemplo, um novo relato ou um alerta de preço de modelo). Os alertas podem conter um ID técnico abreviado ou uma referência de transação; nenhuma foto, prompt, observação de relato ou resultado é enviado | Serviço global |
Também podemos divulgar dados quando a lei exigir (por exemplo, por ordem judicial) e para comunicar material de abuso sexual infantil às autoridades.
8. Retenção e exclusão (KVKK, art. 7)
- Seus dados pessoais são mantidos enquanto sua conta estiver ativa e pelo tempo necessário às finalidades acima.
- Os resultados são mantidos até que você os exclua da sua Biblioteca ou exclua sua conta.
- As fotos que você envia são mantidas apenas pelo tempo necessário para prestar o Serviço e são apagadas do nosso armazenamento, no máximo, quando você exclui sua conta.
- As mensagens das conversas com agentes (quando disponíveis) são excluídas 12 meses após o envio.
- Quando você exclui sua conta (Ajustes › Excluir conta), a exclusão produz efeitos imediatamente: são excluídos sua conta, seus dados de login, as fotos e os resultados no nosso armazenamento, seus trabalhos, conversas, rotinas, seus próprios agentes, seu histórico de créditos e seus créditos restantes (que não são reembolsados); seu registro de cliente na RevenueCat é excluído; e, se você tiver vinculado a Apple, o acesso do dotAI ao seu ID Apple é revogado. Se você usou uma versão mais antiga do App, os dados de compras na Adapty são mantidos de acordo com as regras de retenção da Adapty; você pode nos pedir que solicitemos a exclusão deles.
- Mantidos após a exclusão da conta, apenas pelo tempo necessário para estas finalidades:
- os IDs de transação da App Store e os créditos que eles adicionaram, sem o seu ID de usuário (para que a mesma compra nunca seja creditada duas vezes), e os registros de transações pelo prazo exigido pela legislação tributária e contábil;
- os dados de prevenção de abusos (um hash do identificador do dispositivo e o marcador do DeviceCheck), para que os limites não possam ser zerados com a exclusão da conta;
- um registro técnico da solicitação de exclusão e do seu resultado;
- os registros de solicitações do nosso provedor de hospedagem, pelo prazo de retenção padrão dele.
- As cópias mantidas pela fal.ai e por seus parceiros de modelos são excluídas ao fim do respectivo prazo de retenção (consulte a Seção 5); a exclusão da sua conta pode não alcançá-las.
- A exclusão da conta não cancela uma assinatura da App Store, e excluir apenas o App não exclui sua conta.
9. Seus direitos (KVKK, art. 11)
Nos termos do art. 11 da KVKK, você tem o direito de saber se seus dados pessoais são tratados e, em caso afirmativo, de solicitar informações sobre eles; de conhecer a finalidade do tratamento e se os dados são usados de acordo com ela; de conhecer os terceiros, na Turquia ou no exterior, a quem eles são transferidos; de pedir a correção dos dados incompletos ou inexatos e a sua exclusão ou destruição, bem como a comunicação dessas medidas aos terceiros a quem foram transferidos; de se opor a um resultado desfavorável a você que decorra exclusivamente de análise automatizada; e de pleitear indenização pelos danos causados por tratamento ilícito. Se o RGPD se aplicar a você, você também tem o direito à limitação do tratamento, o direito à portabilidade dos dados e o direito de se opor ao tratamento baseado em legítimo interesse. No App, você pode:
- excluir sua conta e os dados vinculados a ela — Ajustes › Excluir conta;
- revogar a permissão de notificações — Ajustes do iOS › Notificações.
Envie outras solicitações para support@dotaiapp.com ou por escrito para o endereço indicado na Seção 1. Poderemos pedir informações para confirmar que a conta é sua e responderemos no prazo previsto na KVKK (no máximo 30 dias). Você pode apresentar reclamação à Autoridade turca de Proteção de Dados Pessoais (kvkk.gov.tr) ou, se residir na UE ou no Reino Unido, à autoridade de proteção de dados do seu país.
10. Cookies e rastreamento
O dotAI é um aplicativo para celular. Ele não rastreia você em outros apps ou sites para fins de publicidade, não solicita a permissão da Transparência de Rastreamento de Apps da Apple e não coleta o identificador de publicidade (IDFA). O App não contém SDKs de análise ou de publicidade de terceiros; o SDK de compras cuida apenas das compras.
11. Privacidade de crianças
O dotAI não se destina a crianças menores de 13 anos e não coleta intencionalmente dados pessoais de menores de 13 anos. Se você tiver menos de 18 anos, ou menos do que a idade a partir da qual pode consentir sozinho com serviços digitais no seu país (16 anos em alguns países da UE), só poderá usar o dotAI com o consentimento de um dos pais ou do responsável legal. Se tomarmos conhecimento, ou formos informados em support@dotaiapp.com, de que uma criança nos forneceu dados sem permissão, nós os excluiremos.
12. Segurança
Mantemos os dados em sistemas com controle de acesso por linha e criptografamos os dados em trânsito; as chaves de serviço ficam nos nossos servidores, e não no App. Nenhum sistema é totalmente seguro. Se um incidente de segurança afetar você, notificaremos você e as autoridades conforme exigido por lei.
13. Alterações
Podemos atualizar esta política periodicamente. Informaremos você no App sobre alterações relevantes; a versão mais recente está sempre publicada nesta página.
14. Contato
Para qualquer assunto sobre privacidade: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, Turquia.