Política de Privacidade

Esta Política de Privacidade explica como seus dados pessoais são coletados, usados, armazenados e protegidos por meio do aplicativo móvel e do site do Globeng ("Serviço"). Na Globeng, damos grande importância à privacidade dos seus dados pessoais e agimos em conformidade com toda a legislação de proteção de dados aplicável, incluindo especialmente a Lei Turca de Proteção de Dados Pessoais nº 6698 (KVKK), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR - 2016/679) e a Lei Geral de Proteção de Dados do Brasil (LGPD - Lei 13.709/2018).

1. Controlador de Dados

A entidade que atua como controladora no tratamento dos seus dados pessoais:

PASCUBE - KARSAG A.Ş.
Asaf Caddesi No:1 Kat 6, Seyrantepe, Kağıthane / Istambul / Turquia
E-mail: [email protected]

Para solicitações relacionadas à proteção de dados (inclusive as solicitações ao Encarregado nos termos do artigo 41 da LGPD): [email protected]

2. Dados Pessoais Coletados

Durante o uso do nosso Serviço, os seguintes dados pessoais podem ser coletados:

2.1 Dados que Você Nos Fornece Diretamente

• Dados de identificação: Nome (nome exibido na sua conta do Google ou Apple), endereço de e-mail
• Dados da conta: Identificador de usuário (UID) gerado por meio do Firebase Authentication
• Dados de perfil: Foto de perfil (opcional), preferência de idioma nativo, motivação de aprendizado
• Dados de contato: Informações enviadas por meio do formulário de contato
• Uso como convidado: Quando você começa a usar o aplicativo sem se cadastrar, uma conta anônima é criada para você. Essa conta não está vinculada a um nome ou e-mail; seu progresso e os resultados dos seus duelos de prática são salvos com essa conta em nosso servidor. Se posteriormente você fizer login com Google ou Apple, esses dados serão transferidos para a sua conta.
• Respostas iniciais: Sua faixa etária (13–22, 23–39, 40–59, 60+; não perguntamos sua data de nascimento nem sua idade exata), sua motivação para aprender inglês, seu nível atual, sua meta diária e sua preferência de horário para notificações.
• Nome de usuário: O nome de usuário que você escolhe para as funcionalidades de amizade e duelo.

2.2 Dados Coletados Automaticamente

• Informações do dispositivo: Modelo, sistema operacional, versão do aplicativo, idioma do dispositivo, fuso horário
• Dados de uso: Progresso de aprendizado, níveis concluídos, palavras aprendidas, pontos XP, informações de sequência
• Tokens de notificação: Tokens do dispositivo para envio de notificações push
• Registros de data e hora: Datas de login, sessões de aprendizado, verificações de sequência
• Dados de log: Endereço IP, registros de data e hora de acesso, registros de erros
• Análise de uso e relatórios de erro: As regras aplicáveis dependem do país onde você está. O país é derivado apenas do IP para escolher as regras e não é armazenado.
  • Turquia, Brasil e países fora do EEE: Medição ativa por padrão, com base no interesse legítimo. Telas, recursos, resultados de jogos/aulas (acertos/erros, tempos, pontuações) e progresso de leitura de histórias são coletados vinculados ao número da conta. Nome, e-mail e nome de usuário NÃO são enviados.
  • EEE: Ao abrir o app pela primeira vez, um cartão na página inicial pergunta a você. "Sim" → dados vinculados ao número da conta; "não" ou ainda sem resposta → apenas estatísticas anônimas.
  • Em todos os países: Uma cópia anônima chega ao nosso servidor. Sem número de conta, sem ID de dispositivo, sem ID de publicidade, sem horário — apenas o dia, o nome do evento e seus parâmetros. O ID de sessão efêmero não é gravado no dispositivo.
  • Google Firebase Crashlytics: Quando o app trava, o erro técnico, o modelo do dispositivo e as últimas ações são registrados. As query strings das URLs nos relatórios são removidas no lado do servidor.
  Quando você desativa Perfil > Ajustes > "Compartilhar dados de uso", tudo para, incluindo os relatórios de erro; ambos os fluxos — o vinculado à conta e o anônimo — são interrompidos simultaneamente.
• Câmera: Utilizada apenas quando você lê um código QR para entrar em uma sala ou adicionar um amigo. A imagem é processada no dispositivo, não é gravada nem enviada para nós.
• Identificador do dispositivo: No iOS, um identificador de fornecedor específico do aplicativo; no Android, um identificador aleatório gerado durante a instalação. Não coletamos o identificador de publicidade (IDFA / Android Advertising ID).

Método de coleta (KVKK Artigo 10): Seus dados pessoais são coletados por meios automatizados (através do aplicativo e SDKs) e parcialmente por meios não automatizados (formulário de contato).

2.3 Dados Obtidos de Terceiros

• Login social: Se você fizer login com Google ou Apple, o nome, e-mail e foto de perfil que a respectiva plataforma compartilha
• Informações de assinatura: Caso venha a ser oferecido no futuro, o status das assinaturas premium feitas pela Apple App Store ou Google Play (os detalhes de pagamento são gerenciados pela plataforma e não são armazenados pela Globeng)

2.4 Informações Visíveis para Outros Usuários

Amigos, duelo e arena. Você pode adicionar amigos, enviar convites de duelo e entrar em salas públicas. Para essas funcionalidades, as seguintes informações ficam visíveis para outros usuários: seu nome de usuário, seu nome exibido, sua foto de perfil, seu nível, se está on-line e quando foi visto pela última vez, seus resultados de partida. Durante uma partida, apenas reações prontas podem ser enviadas; não há mensagens de texto livre. Seu QR Code de amigo contém seu nome de usuário; ao compartilhar um convite, seu nome de usuário aparece no texto compartilhado. Você pode bloquear outros usuários.

Salas de jogo. Você pode criar sua própria sala ou entrar na sala de um amigo por código da sala ou QR. Qualquer pessoa com o código ou o QR pode entrar. Os participantes veem entre si o nome de usuário, o nome visível, a foto de perfil e o nível.

Caixa de notificações. Na caixa dentro do app ficam guardados pedidos de amizade, convites para duelo, avisos de moderação e conquistas desbloqueadas. Os registros são mantidos em nosso servidor por no máximo 90 dias e depois são excluídos. Se você desativa as notificações push, elas não são enviadas, mas o registro entra na caixa mesmo assim, para que não perca pedidos e convites ao abrir o app. A chave "Compartilhar dados de uso" não afeta essas notificações.

Progresso de leitura de histórias. O ponto onde você parou em uma história e se você a concluiu são mantidos vinculados à sua conta em nosso servidor, para que ao reinstalar o app ou entrar de outro dispositivo você continue de onde parou.

3. Finalidades do Tratamento de Dados Pessoais

Os dados pessoais coletados são tratados para as seguintes finalidades:

• Criação de conta e autenticação de identidade
• Oferecer uma experiência de aprendizado personalizada (agendamento de revisões com o algoritmo SM-2)
• Acompanhamento e sincronização do seu progresso de aprendizado
• Fornecimento de recursos de gamificação (XP, sequências, conquistas, recompensas)
• Envio de notificações push (dentro do escopo do seu consentimento)
• Caso venha a ser oferecido no futuro, gestão de assinaturas premium
• Melhoria de desempenho do aplicativo e detecção de erros
• Resposta às solicitações de suporte ao usuário
• Cumprimento de obrigações legais

4. Base Legal para o Tratamento

4.1 Escopo da KVKK (Turquia)

Nos termos do artigo 5 da KVKK nº 6698, seus dados pessoais são tratados com base nos seguintes fundamentos legais:

• Consentimento explícito: notificações push, comunicações de marketing
• Execução do contrato: prestação do serviço (conta, progresso, jogos e histórias)
• Interesse legítimo: análises de uso vinculadas à conta, estatísticas anônimas, relatórios de erro, segurança e prevenção de fraude, melhoria da aplicação
• Obrigação legal: conformidade normativa

4.2 Escopo do GDPR (UE / EEE)

Nos termos do artigo 6 do GDPR, nossas atividades de tratamento baseiam-se nos seguintes fundamentos legais:

• Consentimento explícito (Art. 6(1)(a)): notificações e análises de uso vinculadas ao seu número de conta. No EEE, esse consentimento é solicitado por um cartão separado na primeira vez que você abre a página inicial.
• Interesse legítimo (Art. 6(1)(f)): estatísticas anônimas (sem ID de conta nem de dispositivo), relatórios de erro, segurança e melhoria de desempenho.
• Execução do contrato (Art. 6(1)(b))
• Obrigação legal (Art. 6(1)(c))

As regras da Espanha (LOPDGDD e LSSI) são interpretadas de forma mais estrita que o RGPD em matéria de cookies e tecnologias similares. Se se aplicarão condições adicionais aos usuários na Espanha está em revisão jurídica; esta seção será atualizada conforme o resultado.

4.3 Escopo da LGPD (Brasil)

Nos termos do artigo 7 da LGPD, seus dados pessoais são tratados com base nos seguintes fundamentos legais:

• Consentimento (Art. 7, I): notificações
• Execução do contrato (Art. 7, V): conta, aprendizado e jogos
• Interesse legítimo (Art. 7, IX): análises de uso vinculadas à conta (ativo por padrão), estatísticas anônimas, relatórios de erro, desenvolvimento do produto e segurança

5. Compartilhamento de Dados Pessoais

Seus dados pessoais só podem ser compartilhados com terceiros nas seguintes situações:

Fornecedor	Finalidade	Tipo de dados
Google Firebase	Autenticação, armazenamento de dados	Dados de conta, dados de uso
Apple / Google	Gestão de assinaturas	Status da assinatura
Firebase Cloud Messaging	Envio de notificações	Token de notificações do dispositivo
Cloudflare, Inc.	Segurança de rede e detecção de país	Endereço IP (recebido, convertido em país para escolha de regras, não armazenado)
Hetzner Online GmbH (Alemanha)	Hospedagem de servidor	Todos os dados de conta e uso armazenados em nosso servidor
Google Firebase Analytics	Análise de uso	Eventos no aplicativo, número de conta, informações do dispositivo
Google Firebase Crashlytics	Relatórios de erro	Registros de erros, modelo do dispositivo
Google Fonts	Fontes tipográficas	Endereço IP (ao baixar a fonte)

Seus dados pessoais em nenhuma hipótese são vendidos ou compartilhados com redes de publicidade. O app não exibe anúncios, não contém SDK de publicidade, não coleta identificador de publicidade (IDFA/AAID) e não realiza rastreamento em apps ou sites de terceiros.

6. Transferência Internacional de Dados

Nossos servidores estão na Alemanha, em data centers operados pela Hetzner Online GmbH. Seus dados de conta, aprendizado e jogos são armazenados dentro da União Europeia. Para os usuários na Turquia, isso constitui uma transferência internacional e é realizada com garantias apropriadas nos termos do artigo 9 da KVKK. Devido aos serviços do Google Firebase, alguns dados também podem ser processados em países fora do Espaço Econômico Europeu, incluindo os Estados Unidos. Os serviços do Google Firebase e Cloudflare podem processar alguns dados também em países fora do EEE, incluindo os EUA.

Em razão da infraestrutura do Firebase, seus dados podem ser processados em servidores fora do Espaço Econômico Europeu (EEE) ou da Turquia. Essas transferências:

• Estão protegidas por Cláusulas Contratuais Padrão (SCC) nos termos do artigo 46 do GDPR
• KVKK Art. 9: transferências para países com proteção adequada ou baseadas em garantias apropriadas. O contrato-modelo utilizado para transferências a partir da Turquia é notificado à Autoridade de Proteção de Dados (KVKK) em até 5 dias úteis após a assinatura.
• Contam com garantias apropriadas nos termos do artigo 33 da LGPD

A avaliação jurídica sobre o procedimento decorrente da reforma regulamentar de 2024 do KVKK relativa ao dever de notificação do contrato-modelo continua; esta seção será atualizada se o prazo ou a forma mudarem.

7. Prazos de Retenção de Dados

• Dados da conta: Enquanto sua conta estiver ativa e por até 30 dias após a solicitação de exclusão, quando são apagados permanentemente
• Progresso de aprendizado e de histórias: Excluídos junto com a conta
• Dados do formulário de contato: 1 ano após a resolução da solicitação
• Contas de convidado: Contas de convidado inativas por 180 dias e os dados vinculados a elas são excluídos.
• Caixa de notificações: Os registros são mantidos em nosso servidor por no máximo 90 dias e depois são excluídos automaticamente.
• Estatísticas anônimas de uso (cópia em nosso servidor): Mantidas por no máximo 13 meses.
• Análise de uso: 14 meses no Firebase Analytics.
• Relatórios de erro: 90 dias no Firebase Crashlytics.
• Dados por obrigação legal: Pelo período previsto pela legislação aplicável

8. Seus Direitos

8.1 Direitos nos termos da KVKK (Artigo 11)

• Saber se seus dados pessoais estão sendo tratados
• Solicitar informações sobre o tratamento
• Conhecer a finalidade e verificar se estão sendo usados de acordo com ela
• Saber a quem foram transferidos dentro ou fora do país
• Solicitar correção se foram tratados de forma incompleta ou incorreta
• Solicitar a exclusão ou destruição nos termos do artigo 7 da KVKK
• Opor-se a um resultado adverso decorrente do tratamento exclusivamente automatizado
• Solicitar indenização em caso de dano decorrente de tratamento em desacordo com a lei

8.2 Direitos nos termos do GDPR

• Direito de acesso (Art. 15): Solicitar acesso aos seus dados
• Direito de retificação (Art. 16): Solicitar a correção de dados incorretos
• Direito à exclusão (Art. 17): Solicitar exclusão ("direito ao esquecimento")
• Limitação do tratamento (Art. 18): Restringir o tratamento em determinadas circunstâncias
• Portabilidade dos dados (Art. 20): Receber seus dados em formato estruturado
• Direito de oposição (Art. 21): Opor-se ao tratamento baseado em interesse legítimo
• Reclamação à autoridade de controle: Direito de apresentar reclamação à autoridade de proteção de dados

8.3 Direitos nos termos da LGPD (Artigo 18)

• Confirmação da existência do tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados
• Revogação do consentimento
• Direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados)

9. Exclusão da Conta

Para excluir permanentemente sua conta e todos os seus dados pessoais:

• Pelo aplicativo: Perfil → Excluir Conta
• Por e-mail: solicitação para [email protected]

A exclusão é concluída em 30 dias a partir do recebimento da solicitação.

10. Privacidade de Menores

A Globeng não coleta intencionalmente dados pessoais de menores de 13 anos.

• Regra geral: Não coletamos dados de usuários com menos de 13 anos.
• Espanha (LOPDGDD): Na Espanha o limite de idade é 14; menores de 14 anos não podem usar o Serviço sem consentimento dos pais.
• Brasil (LGPD Artigo 14): Os dados de crianças e adolescentes menores de 18 anos são tratados com o consentimento específico e em destaque dos pais ou responsável legal. Para menores de 12 anos o consentimento parental é obrigatório.
• Turquia (KVKK): Para usuários menores de idade é exigido o consentimento do responsável legal.

Se identificarmos que coletamos dados de um usuário abaixo do limite de idade, tomaremos as medidas necessárias para excluí-los imediatamente. Pais ou responsáveis legais podem entrar em contato em [email protected].

11. Medidas de Segurança

Para garantir a segurança dos seus dados pessoais, aplicamos as seguintes medidas técnicas e organizacionais:

• Transmissão de dados com criptografia SSL/TLS
• Autenticação segura com Firebase Authentication
• Controle de acesso e autorização ao banco de dados
• Avaliações de segurança periódicas
• Princípio da minimização de dados

12. Notificação de Incidentes de Segurança

Caso seja detectado um incidente de segurança que afete seus dados pessoais, as autoridades regulatórias competentes e os usuários afetados serão notificados nos seguintes prazos:

• GDPR (Art. 33): Notificação à autoridade de controle em até 72 horas
• KVKK: Notificação ao Conselho de Proteção de Dados Pessoais no menor prazo possível (na prática, 72 horas)
• LGPD (Art. 48): Notificação à ANPD em prazo razoável (recomendação da ANPD: 2 dias úteis)

Se o incidente representar alto risco para seus direitos, você também será notificado diretamente.

13. Política de Cookies

Nosso site utiliza apenas cookies essenciais necessários para seu funcionamento. Não utilizamos cookies de rastreamento de terceiros nem cookies publicitários. Nosso aplicativo móvel não utiliza cookies.

14. Alterações na Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando forem feitas alterações significativas, você será informado por notificação no aplicativo ou por e-mail. A política em vigor pode ser consultada a qualquer momento nesta página.

15. Contato e Autoridades de Controle

Para qualquer dúvida, solicitação ou reclamação relacionada à nossa política de privacidade ou aos seus dados pessoais:

• E-mail: [email protected]
• Contato geral: Página de contato

As solicitações feitas com base na KVKK são respondidas em até 30 dias; com base no GDPR, em até 1 mês; solicitações simples baseadas na LGPD, em até 15 dias.

Autoridades de controle competentes:

• Turquia: Autoridade de Proteção de Dados Pessoais (KVKK) — kvkk.gov.tr
• Espanha / UE: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd