Introdução e controlador de dados
Boas-vindas ao Odyssey Journal (“nós”, “nosso” ou o “Aplicativo”). Respeitamos sua privacidade e assumimos o compromisso de proteger seus dados pessoais em plena conformidade com a Lei turca de Proteção de Dados Pessoais (KVKK — Lei n.º 6698), o Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679) e a Lei de Privacidade do Consumidor da Califórnia (CCPA).
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, tratamos e protegemos suas informações quando você utiliza nosso aplicativo móvel e os serviços web associados em odysseyjournal.app.
- Controlador de dados: Arif Gültaş
- Contato de proteção de dados e privacidade: privacy@odysseyjournal.app
- Suporte geral: support@odysseyjournal.app
- Site oficial: odysseyjournal.app
Esta Política de Privacidade serve para informar você; não é um contrato, e não pedimos que você a aceite. Quando nos baseamos no seu consentimento, nós o pedimos separadamente no Aplicativo (veja a seção 4), e você pode retirá-lo a qualquer momento.
Informações que coletamos
Coletamos dados pessoais por meios eletrônicos, pelo Aplicativo e pelo site: em parte diretamente de você, quando você os informa, e em parte automaticamente enquanto você os usa (seção 2B).
A. Informações que você fornece voluntariamente
- Credenciais e perfil da conta: endereço de e-mail, senha (armazenada com hash e sal por meio do Supabase Auth), nome de usuário, nome completo, biografia do perfil, imagem de avatar, um link opcional para um site, o idioma escolhido no aplicativo e suas preferências de notificação.
- Localização de casa (opcional): se você aceitar o aviso exibido após o primeiro login, as coordenadas, a cidade e o país da sua casa são salvos na sua conta, onde só você pode lê-los. Eles servem apenas para calcular a distância do seu cartão de embarque. Outros usuários nunca os veem; veem apenas esse número de distância, que para eles é calculado a partir de uma versão aproximada (arredondada) da localização da sua casa. Você pode pular o aviso.
- Conteúdo gerado pelo usuário (UGC): publicações de viagem, histórias, fotografias e suas legendas, categorias, o clima registrado com a publicação, comentários, favoritos, coleções, reações (curtidas), datas de viagem e, opcionalmente, locais. As publicações são públicas: qualquer usuário conectado ao Aplicativo pode vê-las, junto com o local. As coleções podem ser marcadas como privadas.
- Atividade social: as contas que você segue e que seguem você, os usuários que você bloqueia, as denúncias que você envia (com o motivo, o texto que adicionar e a conta a que se referem) e seu histórico de pesquisa, guardado na sua conta para que suas pesquisas recentes possam ser mostradas a você.
- Comunicações diretas: mensagens privadas trocadas entre viajantes no aplicativo (“Cartas”), pedidos de mensagem e sua aprovação, e mensagens de suporte enviadas aos nossos endereços de e-mail.
B. Dados técnicos coletados automaticamente
- Informações do dispositivo: sistema operacional e versão, versão do aplicativo e, somente se você permitir notificações, o token de notificação push do seu dispositivo. Os relatórios de falha também trazem o modelo do dispositivo, que o Sentry registra automaticamente.
- Dados de diagnóstico e falhas: registros de falhas, rastreamentos de pilha e medições de desempenho de uma amostra de sessões, coletados pelo Sentry. Os endereços de e-mail são mascarados antes que o relatório saia do seu dispositivo; os relatórios são vinculados ao seu ID de conta (um identificador aleatório), e não ao seu nome.
- Dados de rede e sessão: seu endereço IP, que todo servidor contatado pelo aplicativo recebe necessariamente, e o horário das suas solicitações. Nosso provedor de infraestrutura, a Supabase, os mantém em seus registros de serviço por no máximo sete (7) dias.
- Registro de atividade (Lei turca nº 5651): quando você cria, edita ou exclui uma publicação, um comentário, uma mensagem, uma coleção que outras pessoas podem ver, ou seu nome de usuário, nome, bio ou avatar, registramos o ID da sua conta, seu endereço IP, o horário, o tipo de ação (criação, edição ou exclusão), o item envolvido e a versão do aplicativo e o sistema operacional enviados com a solicitação (user agent). O conteúdo em si não é guardado neste registro. A seção 8 explica por quanto tempo ele é mantido.
C. Informações de localização
- Localização precisa (GPS): lida apenas enquanto o Aplicativo está aberto e somente quando você usa um recurso que precisa dela: marcar uma publicação com sua localização atual, definir sua localização de casa ou mostrar sua própria posição no mapa. Nunca rastreamos sua localização em segundo plano ou de forma contínua. Você pode revogar as permissões de localização a qualquer momento nas configurações do dispositivo e buscar o lugar pelo nome.
- Metadados das fotos: as fotos são recodificadas como JPEG antes do envio, o que remove os metadados incorporados, inclusive a posição de GPS gravada pela câmera.
Infraestrutura e arquitetura de dados no Supabase
O Odyssey Journal utiliza o Supabase (supabase.com) como seu backend em nuvem, banco de dados, mecanismo de autenticação e provedor de armazenamento de mídia.
Especificações de segurança e armazenamento do Supabase:
- Região dos servidores: nosso banco de dados de produção principal e o armazenamento de mídia estão hospedados na infraestrutura do Supabase (região AWS UE — Frankfurt, Alemanha).
- Criptografia em trânsito: toda a comunicação entre o aplicativo móvel, os clientes web e os servidores do Supabase é criptografada com TLS 1.3 / HTTPS.
- Criptografia em repouso: todas as tabelas do banco de dados, registros de usuários e arquivos de mídia enviados são criptografados em repouso com o padrão de mercado AES-256.
- Segurança em nível de linha (RLS): políticas de banco de dados rigorosas e granulares impõem o isolamento de acesso. Os usuários só podem ler, inserir, atualizar ou excluir os dados permitidos por tokens de autenticação criptográficos verificados (JWT).
- Armazenamento da sessão: sua sessão fica no seu dispositivo, no armazenamento privado do Aplicativo (AsyncStorage), que o sistema operacional mantém separado dos outros aplicativos. Ela é removida quando você sai da conta ou a exclui.
- Backups automáticos: o banco de dados recebe um backup automático uma vez por dia em nosso plano Supabase Pro, e cada backup é mantido por sete (7) dias.
Como usamos suas informações e bases legais
Tratamos dados pessoais com fundamento nas bases legais definidas nos artigos 5.º e 6.º da KVKK e no artigo 6.º do RGPD:
| Finalidade | Categoria de dados | Base legal (KVKK e RGPD) |
|---|---|---|
| Criar e gerir sua conta | E-mail, nome de usuário, senha | Execução do contrato |
| Publicar registros de viagem, fotos e comentários | Conteúdo do usuário, fotos, locais | Execução do contrato e consentimento explícito |
| Verificação automática de segurança de publicações e comentários (OpenAI) | Texto e fotos das publicações, texto dos comentários | Consentimento explícito |
| Marcar publicações com um local e mostrá-las no mapa | Coordenadas de GPS (por publicação) | Consentimento explícito |
| Calcular a distância do seu cartão de embarque | Localização de casa | Consentimento explícito |
| Mensagens privadas entre viajantes | Mensagens, pedidos de mensagem | Execução do contrato |
| Seguir, histórico de pesquisa, denúncias e bloqueios | Atividade social, detalhes das denúncias | Execução do contrato e legítimo interesse |
| Envio de notificações push (curtidas, comentários, seguidores) | Token de notificação push, idioma preferido | Consentimento explícito |
| Estabilidade do aplicativo, triagem de falhas e correções | Registros de falhas pseudonimizados (Sentry) | Legítimo interesse |
| Prevenção de spam, abuso e violações de segurança | IP, identificadores de conta | Legítimo interesse e obrigação legal |
| Guardar os dados de tráfego que a Lei turca nº 5651 exige dos provedores que hospedam conteúdo de usuários | Registro de atividade: ID da conta, IP, horário, tipo de ação, ID do item, user agent | Obrigação legal |
Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento: a verificação de conteúdo por IA nas configurações do Aplicativo, as permissões de localização e notificações nas configurações do seu aparelho, ou escrevendo para privacy@odysseyjournal.app. A retirada do consentimento não afeta o tratamento realizado antes dela.
Suboperadores terceirizados
Trabalhamos apenas com prestadores de serviços terceirizados de reputação sólida, que mantêm padrões rigorosos de segurança e privacidade:
- Supabase, Inc.: banco de dados em nuvem, autenticação de usuários e armazenamento de objetos para fotos. (Servidores: AWS Frankfurt, Alemanha — UE).
- Sentry (Functional Software, Inc.): monitoramento de erros e diagnóstico de falhas, hospedado na região da UE do Sentry (Frankfurt, Alemanha). Os endereços de e-mail são mascarados no dispositivo; os relatórios contêm seu ID de conta, dados do dispositivo e do aplicativo e o contexto técnico do erro.
- Google LLC (Google Maps Platform): blocos de mapa no aplicativo para Android; carregá-los transmite a área visível do mapa e o seu endereço IP. Quando o mapa interativo não está disponível, o perfil mostra em seu lugar uma imagem de mapa estático do Google, e essa solicitação traz as coordenadas das suas publicações.
- Google LLC (Google Workspace): hospedagem de e-mail corporativo para suporte ao cliente e solicitações de privacidade.
- Expo / 650 Industries, Inc.: framework do aplicativo e gateway de notificações push (Expo Push Service). Quando uma notificação precisa ser enviada, nosso servidor envia à Expo o token push do seu dispositivo, o texto da notificação (incluindo o nome de exibição de quem curtiu, comentou ou começou a seguir você) e os IDs dos itens relacionados. A Expo a entrega pelo Firebase Cloud Messaging (Google LLC) no Android e pelo Apple Push Notification service (Apple Inc.) no iPhone.
- Open-Meteo (Zurique, Suíça): o clima atual no lugar de um registro, obtido no momento em que você o cria. O Aplicativo envia apenas as coordenadas desse registro; nenhum identificador de conta, nome ou e-mail é anexado.
- Wikimedia Foundation, Inc. (Wikidata): nomes de cidades e países nos doze idiomas do aplicativo. O Aplicativo envia apenas o nome do lugar consultado; os nomes retornados ficam guardados em uma tabela compartilhada para não precisarem ser consultados de novo.
- OpenAI, L.L.C.: moderação automática de conteúdo. Com a sua permissão, o texto e as fotos das suas publicações e o texto dos seus comentários são enviados à Moderation API da OpenAI para verificar se seguem as nossas Diretrizes da comunidade. O texto e as fotos são verificados antes de a publicação ir ao ar; o conteúdo sinalizado não é publicado. Se a verificação estiver temporariamente indisponível, o conteúdo pode ser publicado sem ela e continua sujeito a denúncias e análise. A OpenAI não usa os dados enviados pela sua API para treinar os seus modelos e os guarda por até 30 dias para monitorar abusos. Você concede ou retira essa permissão no Aplicativo, em Configurações > Legal e comunidade > Verificação de conteúdo por IA; sem ela você ainda pode navegar, mas não publicar nem comentar. Se você acha que um conteúdo foi sinalizado por engano, escreva para support@odysseyjournal.app e uma pessoa vai analisá-lo.
- Unsplash, Inc.: fotografias de banco de imagens usadas como imagens reserva no aplicativo, por exemplo na tela Explorar e em coleções sem capa. Carregá-las transmite seu endereço IP.
- Apple Inc.: no iPhone, os mapas são desenhados com o Apple Mapas, e o nome do lugar de uma localização é obtido pelo serviço de geocodificação integrado do celular; ambos recebem as coordenadas em questão e o seu endereço IP. O botão “Apple Mapas” no mapa de uma publicação passa as coordenadas dela para o app Mapas.
NÃO vendemos, alugamos nem trocamos seus dados pessoais com corretores de dados, anunciantes ou quaisquer terceiros comerciais.
Conteúdo do usuário e privacidade de terceiros (responsabilidade do usuário)
Transferências internacionais de dados
Seus dados são tratados pelos nossos operadores na União Europeia (Frankfurt, Alemanha: Supabase, Sentry), nos Estados Unidos (Google, Expo, OpenAI, Apple, Wikimedia, Unsplash) e na Suíça (Open-Meteo), somente para as finalidades e somente com os dados descritos na seção 5.
- Nos termos da KVKK (artigo 9): o Conselho turco de Proteção de Dados Pessoais ainda não emitiu decisão de adequação para nenhum país; por isso, essas transferências exigem as garantias adequadas previstas no artigo 9, ou seja, contratos-padrão com os destinatários notificados à Autoridade de Proteção de Dados Pessoais. Usar o Aplicativo não significa que você consente com transferências ao exterior, e não condicionamos o serviço a esse consentimento. Você pode perguntar em privacy@odysseyjournal.app qual garantia se aplica a determinado destinatário.
- Nos termos do RGPD (capítulo V): as transferências para operadores fora do EEE são regidas pelas Cláusulas Contratuais-Padrão (SCC) da Comissão Europeia e por decisões de adequação.
Retenção e exclusão de dados
- Contas ativas: mantemos seus dados pessoais e os registros do seu diário de viagem enquanto sua conta permanecer ativa.
- Exclusão da conta: você pode excluir permanentemente sua conta e todas as publicações, fotos, comentários e mensagens associadas diretamente no Aplicativo, em
Configurações > Conta > Excluir Conta. - Prazo de eliminação: quando você exclui sua conta, seu perfil, publicações, comentários, curtidas, coleções, seguidos, bloqueios, denúncias, histórico de pesquisa, tokens de notificação e as mensagens que você enviou e recebeu são apagados na mesma hora do nosso banco de dados; em seguida, o Aplicativo exclui suas fotos do armazenamento. Cópias permanecem nos backups diários por no máximo sete (7) dias, até esses backups expirarem. Os registros que a lei nos obriga a manter são guardados apenas pelo prazo prescricional aplicável. O que é apagado e os poucos registros mantidos estão listados em odysseyjournal.app/pt/delete-account.
- Registro de atividade: como provedor que hospeda o conteúdo publicado pelos usuários, a Lei turca nº 5651 nos obriga a manter o registro de atividade descrito na seção 2B por pelo menos um ano. Mantemos cada entrada por um (1) ano a partir da ação registrada e depois a apagamos automaticamente, mesmo que você tenha excluído sua conta nesse meio-tempo. O registro não aparece no Aplicativo; só nós temos acesso a ele e só o divulgamos às autoridades legalmente autorizadas a solicitá-lo.
- Excluir uma conversa: excluir uma conversa em Cartas apenas a oculta da sua própria caixa de entrada. As mensagens continuam visíveis para o outro viajante até que um de vocês exclua a própria conta.
Direitos sob a lei turca (artigo 11 da KVKK)
Nos termos do artigo 11 da Lei n.º 6698 de Proteção de Dados Pessoais da República da Turquia (“KVKK”), como titular dos dados você tem o direito de:
- Saber se seus dados pessoais estão sendo tratados.
- Solicitar informações a respeito, caso tenham sido tratados.
- Conhecer a finalidade do tratamento e se os dados estão sendo usados conforme essa finalidade.
- Conhecer os terceiros, no país ou no exterior, aos quais seus dados são transferidos.
- Solicitar a retificação dos seus dados, caso estejam incompletos ou incorretos.
- Solicitar a exclusão ou destruição dos seus dados nas condições previstas no artigo 7 da KVKK.
- Solicitar que a retificação, exclusão ou destruição seja comunicada aos terceiros destinatários.
- Opor-se a um resultado desfavorável decorrente da análise exclusivamente automatizada dos seus dados.
- Exigir a reparação do dano sofrido em razão do tratamento ilícito dos seus dados pessoais.
Como fazer uma solicitação: conforme o Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador, você pode fazer sua solicitação por escrito, por correio eletrônico registrado (KEP), com assinatura eletrônica segura ou assinatura móvel, ou por e-mail para privacy@odysseyjournal.app a partir do endereço cadastrado na sua conta. Informe seu nome e sobrenome, seu número de identidade turco (ou, se você não for cidadão turco, sua nacionalidade e o número do passaporte ou documento de identidade), seu endereço, como podemos contatar você e o que você está solicitando. Concluímos as solicitações gratuitamente o quanto antes e em no máximo trinta (30) dias; somente se a resposta envolver custo adicional poderá ser cobrada a taxa fixada pelo Conselho. Se sua solicitação for recusada, se você considerar nossa resposta insuficiente ou se não respondermos no prazo, você pode apresentar reclamação ao Conselho de Proteção de Dados Pessoais em até trinta (30) dias após tomar conhecimento da nossa resposta e, em qualquer caso, em até sessenta (60) dias após a solicitação (artigo 14 da KVKK).
Direitos sob o RGPD (usuários do EEE e do Reino Unido)
Se você reside no Espaço Económico Europeu (EEE) ou no Reino Unido, o RGPD lhe assegura os seguintes direitos:
- Direito de acesso (artigo 15.º)
- Direito de retificação (artigo 16.º)
- Direito ao apagamento / direito a ser esquecido (artigo 17.º)
- Direito à limitação do tratamento (artigo 18.º)
- Direito à portabilidade dos dados (artigo 20.º)
- Direito de oposição (artigo 21.º)
- Direito de retirar o consentimento (artigo 7.º, n.º 3) a qualquer momento, sem afetar o tratamento realizado antes
- Direito de não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado (artigo 22.º); a seção 5, item 8, explica como pedir que uma pessoa revise uma decisão de moderação
- Direito de apresentar reclamação à autoridade de controlo local.
Para exercer esses direitos, escreva para privacy@odysseyjournal.app.
Direitos de privacidade da Califórnia (CCPA / CPRA)
Os residentes da Califórnia têm o direito de solicitar a divulgação das informações pessoais coletadas, pedir sua exclusão, recusar a venda de informações pessoais (não vendemos informações pessoais) e não sofrer discriminação por exercerem esses direitos. As solicitações devem ser enviadas para privacy@odysseyjournal.app. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e usamos a localização precisa apenas para os recursos que você escolhe usar.
Privacidade de crianças
O Odyssey Journal é destinado apenas a adultos: não é destinado nem dirigido a menores de 18 anos, nem a quem ainda não atingiu a maioridade legal no seu país, quando esta for maior. No cadastro, você confirma separadamente que tem 18 anos ou mais; ao aceitar os Termos de Serviço, você também confirma que cumpre esse requisito de idade. Não coletamos conscientemente dados pessoais de crianças. Se descobrirmos que uma criança nos forneceu dados pessoais, iremos excluí-los imediatamente dos nossos servidores. Pais ou responsáveis que acreditem que os dados de seu filho foram coletados podem escrever para privacy@odysseyjournal.app.
Cookies e armazenamento local
O Odyssey Journal não utiliza cookies de publicidade, análise, perfilamento ou rastreamento entre sites, nem no aplicativo móvel nem em odysseyjournal.app. Não operamos redes de anúncios de terceiros nem scripts de análise comportamental, e é por isso que você não verá um aviso de consentimento de cookies.
O único armazenamento de navegador utilizado por este site é estritamente necessário e permanece no seu próprio dispositivo:
oj-theme— lembra se você escolheu o tema de leitura claro (Pergaminho) ou escuro (Noite sépia).
Esse valor é gravado no localStorage do seu navegador, nunca é transmitido aos nossos servidores ou a terceiros e pode ser apagado a qualquer momento limpando os dados do site no navegador.
Dentro do aplicativo móvel, os itens a seguir ficam no armazenamento privado do Aplicativo no seu dispositivo e não são compartilhados com outros aplicativos:
- sua sessão (Seção 3);
- suas escolhas de idioma e tema, e se você já viu as telas de introdução;
- se você deu permissão para a verificação de conteúdo por IA neste dispositivo (Seção 5);
- se sua localização de casa já foi solicitada;
- um cache de nomes de lugares e uma cópia do conteúdo carregado recentemente, mantida por até 24 horas para o aplicativo abrir rápido e apagada quando você sai da conta.
Alterações a esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços, tecnologias ou obrigações legais. Quando houver alterações significativas, avisaremos por e-mail e atualizaremos a data de “Última atualização” no início deste documento. Se uma alteração exigir seu consentimento, vamos pedi-lo novamente no Aplicativo.
Informações de contato
Para qualquer dúvida, questão ou solicitação relativa a esta Política de Privacidade ou aos seus dados pessoais:
- Privacidade e solicitações KVKK: privacy@odysseyjournal.app
- Suporte ao cliente: support@odysseyjournal.app
- Dúvidas gerais: hello@odysseyjournal.app
- Verificação postal e digital: Arif Gültaş, Istambul, Turquia
- Site: odysseyjournal.app/privacy-policy