Aviso de Proteção de Dados (KVKK)

Yürürlük tarihi / Data de vigência: 2026-06-26 · Sürüm / Versão: 1.0

Este Aviso explica como seus dados pessoais são tratados quando você usa o aplicativo móvel Laflai (https://laflai.app), em conformidade com o art. 10 da Lei nº 6698 da Turquia sobre a Proteção de Dados Pessoais ("KVKK") e a legislação secundária correspondente.

Nota para usuários da UE/EEE: Este é um aviso específico da KVKK, regido pela lei turca. Se você estiver localizado na União Europeia / EEE, o GDPR também se aplica. Nos termos do GDPR, nossas bases legais são: execução de um contrato (art. 6(1)(b)), obrigação legal (art. 6(1)(c)), nossos interesses legítimos (art. 6(1)(f)) e, quando indicado abaixo, o seu consentimento (art. 6(1)(a); art. 9(2)(a) para qualquer conteúdo de categoria especial). Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento, além do direito de apresentar reclamação à sua autoridade de controle. As transferências para fora do EEE são protegidas por salvaguardas adequadas (Cláusulas Contratuais-Tipo). Consulte a nossa Política de Privacidade para todos os detalhes do GDPR.

O Laflai é uma ferramenta de copiloto de paquera/mensagens para uso individual: você envia uma captura de tela de uma das suas próprias conversas em outro aplicativo (Tinder, Bumble, Instagram, WhatsApp, iMessage etc.), e o Laflai a analisa e sugere opções de resposta que você copia e cola você mesmo na sua própria conversa. Ele não é um aplicativo de namoro — não há correspondência (match), não há perfis de outras pessoas e não há bate-papo com terceiros dentro do aplicativo. O serviço destina-se estritamente a adultos com 18 anos ou mais.

1. Controlador de Dados

Seus dados pessoais são tratados pela Laflai ("Laflai", "nós") na qualidade de controlador de dados.

Controlador de dados: Laflai
Contato: info@laflai.app
Solicitações KVKK / de proteção de dados: privacy@laflai.app
Site: https://laflai.app

Nos termos da KVKK, "dado pessoal" significa qualquer informação relativa a uma pessoa natural identificada ou identificável, e "tratamento" abrange qualquer operação realizada sobre tais dados, da coleta à eliminação.

2. Categorias de Dados Pessoais Tratados

Para fornecer o serviço, tratamos as seguintes categorias de dados pessoais:

Dados de identidade e de conta: seu endereço de e-mail; o ID de usuário atribuído a você pelo provedor de identidade correspondente quando você faz login com Google ou Apple (autenticação feita por meio do Supabase Auth).
Preferências de perfil: faixa etária, seu objetivo (sério / casual / indeciso), preferência de tom e idioma.
Capturas de tela de conversas que você envia: as imagens que você envia para análise. Por sua natureza, elas podem conter rostos, nomes e conteúdo de mensagens — incluindo informações sobre você ou terceiros que podem ser sensíveis. Por esse motivo, as capturas de tela são tratadas apenas com o seu consentimento explícito, enviadas uma única vez ao nosso provedor de IA para análise e excluídas permanentemente do nosso armazenamento assim que a análise é concluída (ver Seção 6). Não guardamos as capturas de tela.

Aviso sobre dados de categoria especial: Somente você controla o que suas capturas de tela contêm. O Laflai não pretende tratar dados de categoria especial nos termos do art. 6 da KVKK / art. 9 do GDPR. Recomendamos enfaticamente que você não envie conteúdo que possa revelar tais dados (por exemplo, saúde, religião, vida sexual ou opinião política); se o fizer, fá-lo-á por sua própria iniciativa e consentimento explícito.
Resultados da análise: análises de conversas (tom, intenção, % de interesse, % de compatibilidade, estratégia, sinais de alerta [red flags]) e sugestões de resposta geradas.
Telemetria / dados de uso: registros de interação no aplicativo, o estilo de resposta que você selecionou e contadores de uso.
Registros de consentimento: qual consentimento (esclarecimento / tratamento de imagem / transferência internacional) você concedeu, sua versão e o carimbo de data/hora.
Situação da assinatura: sua informação de direito de acesso (entitlement) Premium (situação de assinatura/direito obtida por meio das lojas de aplicativos / RevenueCat). Não temos acesso aos dados completos do seu cartão; as lojas de aplicativos recebem o pagamento.
Dados de notificação: o token push da Expo, caso você ative as notificações.
Comunicações de suporte: o conteúdo de qualquer comunicação por e-mail conosco.

3. Finalidades do Tratamento

Tratamos seus dados para as seguintes finalidades:

criar sua conta, verificar sua identidade e gerenciar sua sessão;
analisar a captura de tela de conversa que você envia, avaliar tom, intenção, interesse e compatibilidade, e fornecer sugestões de resposta;
adaptar os resultados às suas preferências (objetivo, tom, idioma);
fornecer recursos secundários como "Pessoas" e o "Boletim de Paquera";
gerenciar sua assinatura e seu direito de acesso Premium;
enviar notificações push, caso você as ative;
garantir a segurança, a continuidade e o desempenho do serviço, monitorar erros e falhas e prevenir o uso indevido;
atender suas solicitações de suporte e comunicar-nos com você;
cumprir nossas obrigações legais e conservar registros de consentimento para fins de comprovação.

4. Bases Legais para o Tratamento

Seus dados pessoais são tratados com base nas seguintes bases legais previstas nos arts. 5 e 6 da KVKK (com os equivalentes do GDPR indicados na caixa acima para usuários da UE/EEE):

Celebração ou execução de um contrato (art. 5/2-c): criação de conta, gestão de sessão, assinatura e disponibilização de recursos premium.
Cumprimento de uma obrigação legal (art. 5/2-ç): deveres legais de conservação e manutenção de registros.
Estabelecimento, exercício ou proteção de um direito (art. 5/2-e): conservação de registros de consentimento/transações em caso de litígio.
Interesses legítimos do controlador (art. 5/2-f): segurança do serviço, monitoramento de falhas/erros, análise de produto e prevenção do uso indevido (desde que seus direitos e liberdades fundamentais não sejam prejudicados).
Consentimento explícito (art. 5/1 e art. 6): os seguintes tratamentos baseiam-se exclusivamente no seu consentimento explícito:
- tratamento das suas capturas de tela de conversas para análise (dado que o conteúdo pode ser sensível);
- transferência de dados pessoais para prestadores de serviço localizados no exterior (ver Seção 5);
- envio de mensagens/notificações eletrônicas comerciais de marketing, caso você opte por recebê-las (nos termos da Lei nº 6563 e do Regulamento de Comunicação Comercial, sempre com opção de recusa gratuita).

Você pode retirar o consentimento para os tratamentos baseados em consentimento a qualquer momento; no entanto, como a análise de capturas de tela e a transferência internacional são essenciais ao serviço, a retirada do consentimento pode tornar o recurso correspondente indisponível. Para detalhes, consulte o Texto de Consentimento Explícito.

5. Transferência de Dados Pessoais e Transferência Internacional

Para prestar o serviço, seus dados são compartilhados com os prestadores de serviço (operadores / suboperadores) abaixo. Como a maioria desses prestadores está localizada nos Estados Unidos, tais transferências constituem transferências internacionais na acepção do art. 9 da KVKK e são realizadas com base no seu consentimento explícito.

Prestador de serviço	País	Finalidade / dados transferidos
Anthropic, PBC	EUA	Provedor de modelos de linguagem + visão de IA; as capturas de tela de conversas e o contexto do perfil são enviados aqui para análise.
Groq, Inc.	EUA	Provedor de inferência de IA reserva (fallback), usado por resiliência/custo.
Supabase, Inc.	EUA	Infraestrutura de banco de dados, armazenamento de arquivos e autenticação.
RevenueCat, Inc.	EUA	Gestão de assinaturas (validação de recibos / direitos de acesso).
Expo	EUA	Entrega de notificações push (Expo Push) e distribuição do aplicativo.
Sentry	EUA	Monitoramento de falhas / erros.
PostHog	UE (União Europeia)	Análise de produto; os dados são hospedados na União Europeia (eu.i.posthog.com).
Apple App Store / Google Play	EUA	Distribuição do aplicativo e, para assinaturas, o vendedor registrado (merchant of record); eles recebem o pagamento, e não nós.

Para as transferências internacionais, adotamos as medidas técnicas e organizacionais exigidas para proteger seus dados nos termos do art. 9 da KVKK e da legislação correspondente. Para usuários ou prestadores localizados na União Europeia (por exemplo, PostHog), aplicam-se salvaguardas adequadas (incluindo Cláusulas Contratuais-Tipo / SCCs). Para detalhes das categorias de dados transferidas, consulte a Política de Privacidade e o Texto de Consentimento Explícito.

6. Prazos de Conservação

Conservamos seus dados pessoais apenas pelo tempo exigido pelas finalidades do tratamento e dentro dos prazos previstos na legislação aplicável:

Capturas de tela de conversas: excluídas permanentemente do nosso armazenamento assim que a análise é concluída; não as conservamos.
Resultados da análise e sugestões de resposta: conservados durante o serviço e até a exclusão da sua conta.
Dados de conta e de perfil: enquanto sua conta estiver ativa; excluídos ou anonimizados em um prazo razoável após a exclusão da conta.
Telemetria / dados de uso: conservados por um período limitado para fins de produto e segurança.
Registros de consentimento: conservados durante o prazo da nossa obrigação legal de comprovação.
Situação da assinatura e comunicações de suporte: conservadas pelos prazos aplicáveis de prescrição legal e da legislação.

Os dados cujo prazo de conservação tenha expirado são excluídos, destruídos ou anonimizados.

7. Sobre a Análise Automatizada e as Sugestões de Resposta

As análises e as sugestões de resposta que o Laflai fornece são geradas automaticamente por modelos de IA. Esses resultados têm finalidade apenas informativa e de sugestão; não constituem aconselhamento profissional (jurídico, psicológico etc.) e não garantem qualquer resultado. Você é responsável por qual sugestão opta por usar e pelas consequências das mensagens que envia. Não realizamos tomada de decisão totalmente automatizada que produza efeitos jurídicos sobre você; nos termos do art. 11 da KVKK, você mantém o direito de se opor a um resultado contrário a você produzido exclusivamente por análise automatizada. Para as limitações de responsabilidade e as regras de uso do serviço, consulte os Termos de Uso.

8. Direitos do Titular dos Dados (KVKK art. 11)

Nos termos do art. 11 da KVKK, ao apresentar solicitação a nós como controlador de dados, você tem o direito de:

saber se seus dados pessoais estão sendo tratados;
solicitar informações caso tenham sido tratados;
conhecer a finalidade do tratamento e saber se os dados são utilizados de acordo com essa finalidade;
conhecer os terceiros a quem os dados são transferidos, no país ou no exterior;
solicitar a retificação de dados incompletos ou incorretos;
solicitar a eliminação ou destruição dos seus dados nas condições previstas no art. 7 da KVKK;
solicitar que as operações de retificação, eliminação e destruição sejam comunicadas aos terceiros a quem os dados foram transferidos;
opor-se a um resultado contrário a você decorrente da análise dos seus dados exclusivamente por sistemas automatizados;
exigir a reparação de danos caso sofra prejuízo em razão do tratamento ilícito dos seus dados.

(Se você estiver na UE/EEE, seus direitos nos termos do GDPR — incluindo portabilidade dos dados, limitação e o direito de reclamar à sua autoridade de controle — também se aplicam; consulte a caixa no topo e a Política de Privacidade.)

9. Como Exercer Seus Direitos (Procedimento de Solicitação)

Você pode apresentar solicitações relativas aos direitos acima, em conformidade com o "Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador de Dados", pelos seguintes meios:

por escrito, a partir do endereço de e-mail registrado em nosso sistema ou usando uma assinatura eletrônica / móvel segura, para privacy@laflai.app;
por Correio Eletrônico Registrado (KEP), caso você possua um;
pelos canais de suporte / contato dentro do aplicativo.

Sua solicitação deve incluir seu nome completo, sua assinatura (se por escrito), seu número de identidade turco (número de passaporte/identidade para estrangeiros), seu endereço para notificação, seu e-mail/telefone, se houver, e o objeto da sua solicitação.

Concluiremos suas solicitações gratuitamente em até 30 (trinta) dias, conforme a natureza da solicitação. Quando a operação implicar custo adicional, poderá ser cobrada uma taxa conforme a tabela definida pelo Conselho.

Se sua solicitação for indeferida, você considerar nossa resposta insuficiente ou não receber uma resposta tempestiva, você tem o direito de apresentar reclamação ao Conselho de Proteção de Dados Pessoais em até 30 dias a contar de quando tomar conhecimento da resposta e, em qualquer caso, em até 60 dias a contar da data da solicitação.

Para conhecer todas as nossas práticas de tratamento de dados, consulte a Política de Privacidade, o Texto de Consentimento Explícito, a Política de Cookies e os Termos de Assinatura.

İletişim / Contato

Para dúvidas gerais sobre este Aviso, entre em contato conosco em info@laflai.app; para solicitações relativas aos seus dados pessoais e aos seus direitos KVKK, entre em contato conosco em privacy@laflai.app.

Laflai · https://laflai.app