Início
laflai

Política de Privacidade

Yürürlük tarihi / Data de vigência: 2026-06-26 — Sürüm / Versão: 1.0

Esta Política de Privacidade explica como seus dados pessoais são tratados quando você usa o aplicativo móvel Laflai (o "Aplicativo"). O Laflai é um copiloto pessoal de paquera/mensagens: você envia uma captura de tela de uma das suas próprias conversas em outro aplicativo (como Tinder, Bumble, Instagram, WhatsApp ou iMessage), e o Laflai a analisa e sugere opções de resposta em diferentes estilos. Ele não é um aplicativo de namoro: não há correspondência (match) com outras pessoas, não há bate-papo dentro do aplicativo com terceiros e não há navegação pelos perfis de outras pessoas. Você permanece totalmente no controle — você copia a sugestão que preferir e a cola você mesmo na sua própria conversa; o Aplicativo nunca envia mensagens em seu nome.

1. Quem Somos (Controlador de Dados)

Para os fins desta Política, o controlador de dados nos termos da Lei nº 6698 da Turquia sobre a Proteção de Dados Pessoais ("KVKK") e o "controlador" nos termos do Regulamento Geral de Proteção de Dados da UE ("GDPR") é a Laflai.

2. Escopo

Esta Política se aplica a todos os dados pessoais tratados por meio do Aplicativo ou de serviços a ele conectados. Consulte também os nossos Termos de Uso (incluindo as limitações de responsabilidade pelos resultados da IA e os termos de licença de usuário final da Apple), o nosso Aviso de Proteção de Dados (KVKK) (nossa obrigação de informação nos termos da KVKK), o Texto de Consentimento Explícito para os tratamentos que exigem consentimento explícito, e os Termos de Assinatura.

Somente para adultos — estritamente 18+. Como o Laflai opera em um contexto de paquera/relacionamento, ele não pode ser usado por menores de 18 anos. Se soubermos que você é menor de 18 anos, encerraremos sua conta e excluiremos os dados relacionados.

3. Quais Dados Pessoais Coletamos e Como

Obtemos os dados a seguir diretamente de você, automaticamente conforme você usa o Aplicativo, ou de terceiros como provedores de identidade e lojas de aplicativos.

3.1. Informações de conta

Seu endereço de e-mail; o ID de usuário atribuído a você pelo provedor de identidade correspondente quando você faz login com Google ou Apple. A autenticação é feita por meio do Supabase Auth.

3.2. Preferências de perfil

Informações que você fornece para personalizar as sugestões, como faixa etária, objetivo (sério / casual / indeciso), preferência de tom e idioma.

3.3. Capturas de tela de conversas enviadas (aviso sobre categoria especial)

As capturas de tela que você envia para análise podem conter, de forma incidental, imagens de rostos, nomes e conteúdo de mensagens seus e de terceiros. Dependendo do seu conteúdo (por exemplo, imagens de rostos ou implicações sobre saúde, religião, vida sexual ou orientação sexual), elas podem se enquadrar como dados pessoais de categoria especial nos termos do art. 6 da KVKK e como "categorias especiais de dados" nos termos do art. 9 do GDPR. Por esse motivo, tratamos as capturas de tela com base no seu consentimento explícito e separado; os detalhes estão no Texto de Consentimento Explícito.

Importante — não guardamos suas capturas de tela. Uma captura de tela que você envia é armazenada, enviada ao provedor de IA para análise uma única vez e excluída permanentemente do nosso armazenamento assim que a análise é concluída. Apenas o resultado da análise em formato de texto (resumo e sugestões de resposta) é mantido; a imagem original não.

Ao enviar capturas de tela que incluam terceiros, você confirma que está autorizado a compartilhar os dados dessas pessoas conosco e que cumpre a legislação aplicável.

3.4. Resultados da análise

Resumos de análise e sugestões de resposta geradas (incluindo tom, intenção, % de interesse, % de compatibilidade, estratégia e detecção de sinais de alerta [red flags]). Esses resultados são texto e não contêm a captura de tela original. Nos recursos "Pessoas" e "Boletim de Paquera", parte desses resultados pode ser salva junto com o apelido e as anotações que você fornecer.

3.5. Telemetria / dados de uso

Registros de interação no aplicativo, o estilo de resposta que você seleciona e contadores de uso, tratados para melhorar o serviço e para depuração.

3.6. Registros de consentimento

Qual consentimento (esclarecimento / tratamento de imagem / transferência internacional) você aceitou, sua versão e um carimbo de data/hora. Esses registros são mantidos para cumprir nossas obrigações legais de comprovação.

3.7. Situação da assinatura

Sua situação de direito de acesso (entitlement) Premium, obtida por meio das lojas de aplicativos e do RevenueCat. Nunca vemos os dados completos do seu cartão; as lojas de aplicativos recebem o pagamento (consulte a Seção 12).

3.8. Token de notificação push

Quando você ativa as notificações, um token push da Expo para que possamos entregá-las.

3.9. Comunicações de suporte

O conteúdo e os dados de contato que você compartilha ao entrar em contato conosco por e-mail.

4. Para Quais Finalidades Tratamos Seus Dados

  • Para fornecer o serviço: criar sua conta, autenticar seu acesso e disponibilizar as funcionalidades essenciais do Aplicativo.
  • Para gerar sugestões de resposta: analisar a captura de tela que você envia e o contexto do seu perfil para sugerir respostas.
  • Para personalizar e melhorar: adaptar os resultados às suas preferências de perfil; melhorar o Aplicativo usando telemetria.
  • Segurança: detectar e prevenir uso indevido, fraude e acesso não autorizado.
  • Obrigações legais: cumprir obrigações legais e responder a solicitações legítimas.
  • Comunicações: enviar avisos sobre o serviço e, somente com o seu consentimento, mensagens eletrônicas comerciais.

5. Bases Legais para o Tratamento

KVKK (Turquia)

  • Dados de conta, situação da assinatura, telemetria: necessários para a celebração/execução de um contrato (KVKK art. 5/2-c) e para os nossos interesses legítimos (art. 5/2-f).
  • Preferências de perfil: execução de um contrato (art. 5/2-c) e consentimento explícito (art. 5/1).
  • Capturas de tela enviadas (podem ser de categoria especial): seu consentimento explícito (KVKK art. 6/2).
  • Transferência internacional: seu consentimento explícito (KVKK art. 9).
  • Registros de consentimento e de segurança: obrigação legal (art. 5/2-ç) e interesse legítimo (art. 5/2-f).
  • Mensagens eletrônicas comerciais: consentimento explícito (Lei nº 6563).

GDPR (usuários da UE / fora da Turquia)

  • Execução de um contrato (art. 6/1-b): conta, assinatura e serviço essencial.
  • Consentimento (art. 6/1-a; art. 9/2-a para categorias especiais): tratamento de capturas de tela, transferência internacional, mensagens de marketing.
  • Interesses legítimos (art. 6/1-f): segurança, prevenção de fraude, melhoria do produto.
  • Obrigação legal (art. 6/1-c): conformidade legal e manutenção de registros.

6. Terceiros / Suboperadores

Para fornecer o serviço, contamos com os suboperadores abaixo. Cada um deles trata os dados apenas conforme nossas instruções e sob obrigações contratuais de proteção de dados.

SuboperadorPaísFinalidade
Anthropic, PBCEUAProvedor de modelos de linguagem + visão de IA; as capturas de tela e o contexto do perfil são enviados aqui para análise
Groq, Inc.EUAProvedor de inferência de IA reserva (fallback), usado por resiliência e custo
Supabase, Inc.EUAInfraestrutura de banco de dados, armazenamento de arquivos e autenticação
RevenueCat, Inc.EUAGestão de assinaturas (validação de recibos / direitos de acesso)
ExpoEUAEntrega de notificações push (Expo Push) e distribuição do aplicativo
SentryEUAMonitoramento de falhas / erros
PostHogUE (eu.i.posthog.com)Análise de produto; dados hospedados na UE
Apple App Store / Google PlayEUA / globalDistribuição do aplicativo e, para assinaturas, o vendedor registrado (merchant of record) — eles recebem o pagamento

Não vendemos seus dados pessoais a terceiros para fins de marketing.

7. Transferências Internacionais e Salvaguardas

A maioria dos suboperadores acima está localizada nos EUA, o que significa que seus dados pessoais são transferidos para fora da Turquia/do EEE. Nos termos do art. 9 da KVKK, essas transferências baseiam-se no seu consentimento explícito. Nos termos do GDPR, as transferências são realizadas com salvaguardas adequadas, como as Cláusulas Contratuais-Tipo (SCCs) da Comissão Europeia e, quando necessário, medidas técnicas complementares. Os dados do PostHog são hospedados na UE, portanto não há transferência internacional para esse item. Você encontra o consentimento detalhado de transferência internacional no Texto de Consentimento Explícito.

8. Prazos de Conservação

  • Capturas de tela enviadas: excluídas imediata e permanentemente do nosso armazenamento assim que a análise é concluída; não são conservadas.
  • Resumos de análise e sugestões de resposta: conservados durante o serviço e até você excluir sua conta.
  • Dados de conta e de perfil: enquanto sua conta estiver ativa; excluídos ou anonimizados em um prazo razoável após a exclusão da conta.
  • Registros de consentimento: pelo período exigido por nossa obrigação legal de comprovação.
  • Telemetria: por um período limitado e, em seguida, excluída ou agregada/anonimizada.
  • Comunicações de suporte: pelos prazos aplicáveis de prescrição e de obrigação legal.

Quando você exclui sua conta, seus dados são excluídos ou anonimizados, exceto os registros que somos legalmente obrigados a conservar.

9. Medidas de Segurança

Para proteger seus dados, aplicamos medidas administrativas e técnicas, incluindo criptografia em trânsito e em repouso, autorização de acesso e princípio do menor privilégio, autenticação, registro (logging) e monitoramento, acordos de tratamento de dados com suboperadores e revisões de segurança periódicas. Nenhum sistema é 100% seguro, mas nos comprometemos com um nível de proteção compatível com o art. 12 da KVKK e o art. 32 do GDPR e alinhado aos padrões do setor.

10. Aviso sobre Análise Automatizada e Resultados de IA

O Aplicativo trata automaticamente suas capturas de tela e o contexto do seu perfil para gerar sugestões de resposta e análises (% de interesse/compatibilidade, estratégia, sinais de alerta [red flags] etc.). Esses resultados têm finalidade apenas informativa e de entretenimento; não constituem aconselhamento profissional (jurídico, psicológico ou de relacionamento), e sua exatidão e qualquer resultado não são garantidos. Você decide qual sugestão usar e o que enviar na sua conversa real; você é responsável pelas mensagens que envia e por suas consequências. Por isso, as sugestões não constituem uma decisão tomada unicamente com base em tratamento automatizado que produza efeitos jurídicos sobre você ou o afete de forma similarmente significativa. As limitações de responsabilidade pelos resultados da IA estão detalhadas nos Termos de Uso.

11. Seus Direitos

Seus direitos nos termos do art. 11 da KVKK

Ao apresentar solicitação ao controlador de dados, você tem o direito de:

  • saber se seus dados pessoais são tratados;
  • solicitar informações caso tenham sido tratados;
  • conhecer a finalidade do tratamento e saber se são utilizados de acordo com ela;
  • conhecer os terceiros a quem os dados são transferidos, no país ou no exterior;
  • solicitar a correção caso estejam incompletos ou incorretos;
  • solicitar a eliminação ou destruição no âmbito da KVKK;
  • solicitar que a correção/eliminação/destruição seja comunicada aos terceiros a quem os dados foram transferidos;
  • opor-se a um resultado contrário a você decorrente da análise realizada exclusivamente por sistemas automatizados;
  • exigir a reparação de danos caso sofra prejuízo em razão do tratamento ilícito.

Seus direitos nos termos do GDPR (usuários da UE)

Você tem os direitos de acesso, retificação, apagamento ("direito ao esquecimento"), limitação do tratamento, portabilidade dos dados, oposição ao tratamento e de retirar o consentimento a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.

Como exercer seus direitos

Você pode enviar suas solicitações para privacy@laflai.app. Verificaremos sua identidade e responderemos dentro dos prazos exigidos por lei (como regra, no máximo em 30 dias nos termos da KVKK).

Direito de apresentar reclamação

Na Turquia, você pode apresentar reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu). Se você estiver na UE, tem o direito de apresentar reclamação à autoridade de controle do seu país de residência.

12. Assinaturas, Pagamento e Termos das Lojas

O Premium é uma assinatura de renovação automática vendida pela Apple App Store e pelo Google Play. O vendedor e vendedor registrado (merchant of record) é a loja de aplicativos correspondente; a loja recebe o pagamento e não vemos os dados completos do seu cartão. A assinatura é renovada automaticamente, salvo se cancelada com pelo menos 24 horas de antecedência do fim do período, e é gerenciada nas configurações da conta da loja no seu dispositivo. Qualquer período de teste gratuito converte-se em pago, salvo se cancelado antes do término. Os reembolsos regem-se pela política da loja correspondente (política de reembolso da Apple Media Services / Google Play); não processamos reembolsos de cartão diretamente. Como regra, o direito de arrependimento de 14 dias não se aplica depois que um serviço digital foi iniciado com o seu consentimento expresso. Para detalhes, consulte os Termos de Assinatura.

13. Crianças

O Laflai destina-se exclusivamente a adultos com 18 anos ou mais e não coleta intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, iremos excluí-los.

14. Cookies e Tecnologias Similares

Para informações sobre os cookies e tecnologias similares usados no Aplicativo e nas superfícies web relacionadas, consulte a Política de Cookies.

15. Alterações a Esta Política

Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, notificaremos você por meio de um aviso no aplicativo ou por e-mail. A versão vigente é sempre publicada nesta página; a data de vigência e o número da versão estão indicados acima.

16. İletişim / Contato

Documentos relacionados: Aviso de Proteção de Dados (KVKK) · Texto de Consentimento Explícito · Termos de Uso · Política de Cookies · Termos de Assinatura