Introdução e controlador de dados
Boas-vindas ao Odyssey Journal (“nós”, “nosso” ou o “Aplicativo”). Respeitamos sua privacidade e assumimos o compromisso de proteger seus dados pessoais em plena conformidade com a Lei turca de Proteção de Dados Pessoais (KVKK — Lei n.º 6698), o Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679) e a Lei de Privacidade do Consumidor da Califórnia (CCPA).
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, tratamos e protegemos suas informações quando você utiliza nosso aplicativo móvel e os serviços web associados em odysseyjournal.app.
- Controlador de dados: Odyssey Journal / Arif Gültaş
- Contato de proteção de dados e privacidade: privacy@odysseyjournal.app
- Suporte geral: support@odysseyjournal.app
- Site oficial: odysseyjournal.app
Ao criar uma conta, baixar ou utilizar o Odyssey Journal, você declara ter lido, compreendido e aceito as práticas descritas nesta Política de Privacidade e em nossos Termos de Serviço.
Informações que coletamos
A. Informações que você fornece voluntariamente
- Credenciais da conta: endereço de e-mail, senha (armazenada com hash e sal por meio do Supabase Auth), nome de usuário, nome completo, biografia do perfil e imagem de avatar.
- Conteúdo gerado pelo usuário (UGC): publicações de viagem, histórias, fotografias, comentários, favoritos, coleções, reações (curtidas), datas de viagem e, opcionalmente, nomes de locais ou destinos.
- Comunicações diretas: mensagens privadas trocadas entre viajantes no aplicativo e mensagens de suporte enviadas aos nossos endereços de e-mail.
B. Dados técnicos coletados automaticamente
- Informações do dispositivo: modelo, fabricante, sistema operacional e versão, identificadores únicos do dispositivo, idioma preferido e fuso horário.
- Dados de diagnóstico e falhas: registros de falhas, rastreamentos de pilha e métricas de desempenho coletados pelo Sentry (rigorosamente higienizados de informações pessoais identificáveis — PII).
- Dados de rede e sessão: endereço IP (anonimizado ou higienizado sempre que possível), estado da conexão e marcações de horário de abertura do aplicativo.
C. Informações de localização
- Localização precisa (GPS): solicitada apenas quando você opta explicitamente por marcar uma publicação de viagem com sua localização atual. Nunca rastreamos sua localização em segundo plano ou de forma contínua. Você pode revogar as permissões de localização a qualquer momento nas configurações do dispositivo.
Infraestrutura e arquitetura de dados no Supabase
O Odyssey Journal utiliza o Supabase (supabase.com) como seu backend em nuvem, banco de dados, mecanismo de autenticação e provedor de armazenamento de mídia.
Especificações de segurança e armazenamento do Supabase:
- Região dos servidores: nosso banco de dados de produção principal e o armazenamento de mídia estão hospedados na infraestrutura corporativa do Supabase (região AWS UE — Frankfurt, Alemanha).
- Criptografia em trânsito: toda a comunicação entre o aplicativo móvel, os clientes web e os servidores do Supabase é criptografada com TLS 1.3 / HTTPS.
- Criptografia em repouso: todas as tabelas do banco de dados, registros de usuários e arquivos de mídia enviados são criptografados em repouso com o padrão de mercado AES-256.
- Segurança em nível de linha (RLS): políticas de banco de dados rigorosas e granulares impõem o isolamento de acesso. Os usuários só podem ler, inserir, atualizar ou excluir os dados permitidos por tokens de autenticação criptográficos verificados (JWT).
- Segurança dos tokens: os tokens de autenticação ficam armazenados localmente nos dispositivos por meio de mecanismos nativos seguros (iOS Keychain e Android Keystore / EncryptedSharedPreferences via Expo Secure/Async Storage).
- Backups automáticos: os backups são realizados automaticamente em nosso plano Supabase Pro, com recuperação a um ponto no tempo para prevenir a corrupção de dados.
Como usamos suas informações e bases legais
Tratamos dados pessoais com fundamento nas bases legais definidas nos artigos 5.º e 6.º da KVKK e no artigo 6.º do RGPD:
| Finalidade | Categoria de dados | Base legal (KVKK e RGPD) |
|---|---|---|
| Criar e gerir sua conta | E-mail, nome de usuário, senha | Execução do contrato |
| Publicar registros de viagem, fotos e comentários | Conteúdo do usuário, fotos, locais | Execução do contrato e consentimento explícito |
| Mapa interativo e marcação de destinos próximos | Coordenadas de GPS (por publicação) | Consentimento explícito |
| Envio de notificações push (curtidas, seguidores, chat) | Token de notificação push | Consentimento explícito e legítimo interesse |
| Estabilidade do aplicativo, triagem de falhas e correções | Registros de falhas anonimizados (Sentry) | Legítimo interesse |
| Prevenção de spam, abuso e violações de segurança | IP, identificadores de conta | Obrigação legal e segurança |
Suboperadores terceirizados
Trabalhamos apenas com prestadores de serviços terceirizados de reputação sólida, que mantêm padrões rigorosos de segurança e privacidade:
- Supabase, Inc.: banco de dados em nuvem, autenticação de usuários e armazenamento de objetos para fotos. (Servidores: AWS Frankfurt, Alemanha — UE).
- Sentry (Functional Software, Inc.): monitoramento de erros em tempo real e diagnóstico de falhas. A higienização de PII no lado do cliente está ativada para impedir a transmissão de e-mails, nomes de usuário ou dados sensíveis.
- Google LLC (Google Maps Platform): geocodificação reversa e blocos de mapas interativos.
- Google LLC (Google Workspace): hospedagem de e-mail corporativo para suporte ao cliente e solicitações de privacidade.
- Expo / 650 Industries, Inc.: framework do aplicativo e gateway de notificações push (Expo Push Service).
NÃO vendemos, alugamos nem trocamos seus dados pessoais com corretores de dados, anunciantes ou quaisquer terceiros comerciais.
Conteúdo do usuário e privacidade de terceiros (responsabilidade do usuário)
Transferências internacionais de dados
Para oferecer um serviço de alto desempenho e acessível globalmente, seus dados são tratados em infraestruturas de nuvem seguras hospedadas na União Europeia (Frankfurt, Alemanha) e nos Estados Unidos por nossos suboperadores certificados (Supabase, Sentry, Google, Expo).
- Sob a KVKK (artigo 9.º): ao registrar uma conta e utilizar o Odyssey Journal, você fornece consentimento explícito para a transferência dos dados da sua conta, das suas publicações de viagem e dos seus metadados técnicos aos nossos servidores de nuvem internacionais seguros, para a execução do contrato de serviço.
- Sob o RGPD (Capítulo V): as transferências para suboperadores fora do EEE são regidas pelas Cláusulas Contratuais-Tipo da Comissão Europeia e por decisões de adequação.
Retenção e exclusão de dados
- Contas ativas: mantemos seus dados pessoais e os registros do seu diário de viagem enquanto sua conta permanecer ativa.
- Exclusão da conta: você pode excluir permanentemente sua conta e todas as publicações, fotos, comentários e mensagens associadas diretamente no Aplicativo, em
Configurações > Conta > Excluir Conta. - Prazo de eliminação: ao excluir a conta, seu perfil e suas publicações são imediatamente removidos da visualização pública e eliminados definitivamente do nosso banco de dados e dos buckets de armazenamento do Supabase no prazo de trinta (30) dias, salvo quando a lei aplicável exigir a retenção.
Direitos sob a lei turca (artigo 11 da KVKK)
Nos termos do artigo 11 da Lei n.º 6698 de Proteção de Dados Pessoais da República da Turquia (“KVKK”), como titular dos dados você tem o direito de:
- Saber se seus dados pessoais estão sendo tratados.
- Solicitar informações a respeito, caso tenham sido tratados.
- Conhecer a finalidade do tratamento e se os dados estão sendo usados conforme essa finalidade.
- Conhecer os terceiros, no país ou no exterior, aos quais seus dados são transferidos.
- Solicitar a retificação dos seus dados, caso estejam incompletos ou incorretos.
- Solicitar a exclusão ou destruição dos seus dados nas condições previstas no artigo 7 da KVKK.
- Solicitar que a retificação, exclusão ou destruição seja comunicada aos terceiros destinatários.
- Opor-se a um resultado desfavorável decorrente da análise exclusivamente automatizada dos seus dados.
- Exigir a reparação do dano sofrido em razão do tratamento ilícito dos seus dados pessoais.
Como solicitar: você pode enviar suas solicitações no âmbito da KVKK, acompanhadas das informações que confirmem sua identidade, para privacy@odysseyjournal.app. Suas solicitações serão respondidas gratuitamente no prazo máximo de 30 (trinta) dias, conforme a natureza de cada uma.
Direitos sob o RGPD (usuários do EEE e do Reino Unido)
Se você reside no Espaço Económico Europeu (EEE) ou no Reino Unido, o RGPD lhe assegura os seguintes direitos:
- Direito de acesso (artigo 15.º)
- Direito de retificação (artigo 16.º)
- Direito ao apagamento / direito a ser esquecido (artigo 17.º)
- Direito à limitação do tratamento (artigo 18.º)
- Direito à portabilidade dos dados (artigo 20.º)
- Direito de oposição (artigo 21.º)
- Direito de apresentar reclamação à autoridade de controlo local.
Para exercer esses direitos, escreva para privacy@odysseyjournal.app.
Direitos de privacidade da Califórnia (CCPA / CPRA)
Os residentes da Califórnia têm o direito de solicitar a divulgação das informações pessoais coletadas, pedir sua exclusão, recusar a venda de informações pessoais (não vendemos informações pessoais) e não sofrer discriminação por exercerem esses direitos. As solicitações devem ser enviadas para privacy@odysseyjournal.app.
Privacidade de crianças
O Odyssey Journal não é destinado nem dirigido a crianças menores de 13 anos (ou menores de 16 anos em determinadas jurisdições). Não coletamos conscientemente dados pessoais de crianças. Se descobrirmos que uma criança nos forneceu dados pessoais, iremos excluí-los imediatamente dos nossos servidores. Pais ou responsáveis que acreditem que os dados de seu filho foram coletados podem escrever para privacy@odysseyjournal.app.
Cookies e armazenamento local
O Odyssey Journal não utiliza cookies de publicidade, análise, perfilamento ou rastreamento entre sites, nem no aplicativo móvel nem em odysseyjournal.app. Não operamos redes de anúncios de terceiros nem scripts de análise comportamental, e é por isso que você não verá um aviso de consentimento de cookies.
O único armazenamento de navegador utilizado por este site é estritamente necessário e permanece no seu próprio dispositivo:
oj-theme— lembra se você escolheu o tema de leitura claro (Pergaminho) ou escuro (Noite sépia).oj-lang— lembra o idioma que você prefere para o site.
Esses valores são gravados no localStorage do seu navegador, nunca são transmitidos aos nossos servidores ou a terceiros e podem ser apagados a qualquer momento limpando os dados do site no navegador.
Dentro do aplicativo móvel, o token de sessão de autenticação é armazenado no armazenamento nativo seguro (iOS Keychain / Android Keystore), conforme descrito na Seção 3. Ele é necessário para manter você conectado e é excluído quando você sai da conta ou a exclui.
Alterações a esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços, tecnologias ou obrigações legais. Quando houver alterações significativas, avisaremos por notificações no aplicativo e atualizaremos a data de “Última atualização” no início deste documento. O uso continuado do Aplicativo após a notificação constitui aceitação da política revisada.
Informações de contato
Para qualquer dúvida, questão ou solicitação relativa a esta Política de Privacidade ou aos seus dados pessoais:
- Privacidade e solicitações KVKK: privacy@odysseyjournal.app
- Suporte ao cliente: support@odysseyjournal.app
- Dúvidas gerais: hello@odysseyjournal.app
- Verificação postal e digital: Gultas Software / Arif Gültaş, Istambul, Turquia
- Site: odysseyjournal.app/privacy-policy
Ao baixar ou utilizar o Odyssey Journal, você reconhece e concorda com esta Política de Privacidade.