Política de Privacidade e Aviso Informativo
Última atualização: 20.10.2026
A İGUANA REKLAM VE YAZILIM ANONİM ŞİRKETİ (“a Empresa” ou “o Controlador de Dados”), com sede registrada em Maslak Mah. Sanatkarlar Sk. Eclipse Maslak Sitesi No: 2E-9 Sarıyer / İstanbul, atribui a máxima importância à segurança e ao tratamento lícito dos dados pessoais que você compartilha por meio do aplicativo Aluya (“o Aplicativo”). Este aviso é elaborado nos termos do artigo 10 da Lei nº 6698 de Proteção de Dados Pessoais (“KVKK”) para informar você, de forma transparente, sobre nossas atividades de tratamento de dados, suas finalidades, suas bases legais e os seus direitos.
1. Categorias de dados pessoais tratados, finalidades e bases legais
| Categoria de dados | Dados tratados | Finalidades | Base legal (art. 5 da KVKK) |
|---|---|---|---|
| Identidade e contato | Se você se cadastrar: nome, sobrenome e endereço de e-mail. | Criação e verificação da conta de usuário, condução dos processos de assinatura e prestação de suporte. | Diretamente relacionado à celebração ou à execução de um contrato (art. 5/2-c). |
| Conteúdos informados pelo usuário (conteúdo criativo) | Ideias, temas, instruções de edição e pedidos de texto inseridos nos campos de instruções ou de texto. | Geração de conteúdo de áudio, música, letras, imagens e outras mídias específico para o usuário por meio de terceiros provedores de serviços de IA, mediante seu consentimento. | Execução de um contrato (art. 5/2-c). |
| Segurança das operações e dados técnicos | Endereço IP, identificadores do dispositivo (Device ID), versão do sistema operacional, modelo do dispositivo, registros de erros (mascarados) e estatísticas de uso. | Garantir a segurança e a integridade do sistema, prevenir o uso indevido e fraudes, otimizar o desempenho e detectar erros técnicos. | Expressamente previsto em lei (art. 5/2-a), obrigação legal (art. 5/2-ç) e legítimo interesse (art. 5/2-f). |
| Dados de transações do cliente e dados financeiros | Plano de assinatura, histórico de compras, saldo de créditos digitais e tokens de compras dentro do aplicativo (nós não armazenamos dados de cartão de crédito). | Finanças e contabilidade, verificação de pagamentos e definição dos direitos decorrentes da assinatura. | Execução de um contrato (art. 5/2-c) e obrigação legal (art. 5/2-ç). |
1a. Crenças religiosas e consentimento explícito
O Aluya cria e reproduz músicas de adoração cristã. Os temas, as instruções, as letras, as músicas, os favoritos, o histórico de reprodução e os comentários que você cria ou utiliza no aplicativo podem revelar suas crenças religiosas. Esses são dados pessoais de categoria especial nos termos do artigo 6 da KVKK e, para usuários da UE/EEE, do artigo 9 do RGPD.
Tratamos esses dados com base no seu consentimento explícito nos termos do artigo 6 da KVKK e, para usuários da UE/EEE, também do artigo 9(2)(a) do RGPD. Pedimos seu consentimento no aplicativo antes de você usá-lo. Você não pode usar o aplicativo sem dar seu consentimento. Usamos esses dados apenas para oferecer as funcionalidades do aplicativo: gerar, armazenar e reproduzir suas músicas e personalizar o que o aplicativo mostra para você. Não vendemos esses dados nem os usamos para direcionar publicidade.
Você pode revogar seu consentimento a qualquer momento no aplicativo, em Configurações → “Retirar o consentimento sobre dados religiosos”, ou entrando em contato com o suporte pelo endereço hello@iguana.com.tr (consulte a seção 6, Contato). Ao revogar seu consentimento, sua sessão é encerrada e você não pode usar o aplicativo sem consentimento. Isso não afeta a legalidade do tratamento realizado antes da revogação.
Para que seus dados sejam excluídos, você pode excluir sua conta conforme explicado na seção 3, Retenção, exclusão de dados e exclusão da conta; consulte também a seção 5, Seus direitos nos termos do artigo 11 da KVKK e como exercê-los. Para informações sobre os operadores e suboperadores, consulte a seção 2, Transferências internacionais de dados. Para saber por quanto tempo os dados são mantidos, consulte a seção 3.
2. Transferências internacionais de dados
Devido à arquitetura baseada em nuvem e à infraestrutura de IA do Aplicativo, os dados pessoais e os registros técnicos são transferidos para provedores de serviços globais localizados no exterior, nos termos do artigo 9 da KVKK. A Empresa considera os Acordos de Processamento de Dados (DPA) desses provedores e seus compromissos com padrões internacionais de segurança (ISO 27001, SOC 2 etc.) como elementos de apoio de seus processos de salvaguarda jurídica.
Provedores de serviços de IA
Para criar letras, áudio e capas, as versões atuais do Aplicativo enviam o conteúdo que você informa a terceiros provedores de serviços de IA somente após você dar seu consentimento explícito no Aplicativo.
- Serviços de texto/linguagem: Recebem sua ideia ou instrução, incluindo letras que você mesmo escreve, instruções de edição e as letras atuais, além de suas escolhas de tema, público e idioma, para verificar o conteúdo informado e escrever e editar letras.
- Serviços de áudio: Recebem as letras finais, o título e as etiquetas de estilo para produzir o áudio.
- Serviços de imagem: Recebem uma descrição de imagem derivada da criação (letras, título e atmosfera) para gerar capas, incluindo capas para um lançamento.
Nenhum identificador de conta (nome, e-mail ou ID de usuário) é anexado a essas solicitações. O conteúdo que você insere voluntariamente nos campos de texto livre é tratado por esses provedores; portanto, não insira dados pessoais que não queira compartilhar. Esses provedores podem estar localizados no exterior, conforme descrito sob o título “Transferências internacionais de dados”. Os provedores podem encaminhar uma solicitação por meio de seus próprios suboperadores ou de infraestruturas de modelos alternativas, de modo que os mesmos dados podem chegar a essas partes por transferência subsequente.
Você pode revogar seu consentimento a qualquer momento no Aplicativo. A revogação interrompe novos compartilhamentos, mas não afeta o tratamento já realizado. Se começarmos a enviar uma nova categoria de dados ou a utilizá-los para uma nova finalidade, solicitaremos seu consentimento novamente.
| Categoria genérica de destinatários | Dados transferidos | Finalidade e escopo |
|---|---|---|
| Terceiros provedores de serviços de IA (texto/linguagem, áudio e imagem) | Texto/linguagem: ideias ou instruções, letras escritas pelo usuário, instruções de edição, letras atuais e escolhas de tema, público e idioma. Áudio: letras finais, título e etiquetas de estilo. Imagem: uma descrição de imagem derivada da criação (letras, título e atmosfera). Nenhum identificador de conta (nome, e-mail ou ID de usuário) é anexado. | Verificar o conteúdo informado, escrever e editar letras, produzir áudio e gerar capas, incluindo capas para um lançamento, somente após consentimento explícito no Aplicativo. Os provedores podem estar localizados no exterior, conforme descrito sob o título “Transferências internacionais de dados”. Os provedores podem encaminhar uma solicitação por meio de seus próprios suboperadores ou de infraestruturas de modelos alternativas, de modo que os mesmos dados podem chegar a essas partes por transferência subsequente. |
| Provedores de infraestrutura em nuvem, hospedagem, armazenamento e renderização | Registros do banco de dados do aplicativo, áudio, música e conteúdo visual gerados, títulos, chaves de objeto UUID e registros técnicos do servidor. | Hospedagem dos dados em servidores seguros, armazenamento de conteúdo, entrega por CDN e execução da renderização de vídeo em infraestrutura global em nuvem. |
| Provedores de assinaturas, pagamentos e gestão de receitas | ID de usuário, identificadores do dispositivo, status da assinatura, períodos de cobrança e histórico de compras. | Integração, acompanhamento e gestão das compras dentro do aplicativo, das assinaturas premium e dos sistemas de créditos digitais. |
| Provedores de análise, atribuição e monitoramento de erros | Identificadores do dispositivo, registros de erros, métricas de desempenho e registros de uso mascarados. | Monitoramento de desempenho, detecção de falhas e erros, atribuição de marketing (MMP) e análise da experiência. |
| Provedores de verificação de identidade e segurança e de notificações | Tokens de integridade do dispositivo e do aplicativo, tokens de notificações push. | Bloqueio de tentativas de bots ou maliciosas, verificação da segurança do dispositivo e envio de notificações push. |
Base legal das transferências para o exterior: esses fluxos transfronteiriços contínuos de dados são realizados com base nos Contratos-Padrão publicados pelo Conselho de Proteção de Dados Pessoais nos termos do artigo 9 da KVKK.
3. Retenção, exclusão de dados e exclusão da conta
- Dados da conta e de identidade: Mantidos enquanto a assinatura estiver ativa; após um pedido de exclusão, são excluídos de forma permanente em até 30 dias, no máximo, sem prejuízo das obrigações legais de retenção.
- Instruções e conteúdos criativos informados: Mantidos durante toda a assinatura ativa para a execução do contrato e o monitoramento da qualidade do serviço e de abusos. Com a exclusão da conta, os resultados cuja titularidade passa à Empresa e que tenham sido anonimizados (não atribuíveis ao criador nas superfícies visíveis) podem permanecer no sistema.
- Registros técnicos e registros de IP: Mantidos por, no mínimo, 1 a 2 anos a partir da data da operação, por razões de segurança e legais (por exemplo, Lei nº 5651).
Os usuários podem enviar pedidos de exclusão pelo menu de configurações do aplicativo ou pela nossa página de exclusão de conta.
4. Segurança dos dados
A Empresa aplica medidas técnicas e administrativas conforme os padrões do setor (minimização de dados, mascaramento no backend, criptografia SSL/TLS e arquiteturas seguras em nuvem) para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhuma transmissão de dados pela internet é 100% segura e os riscos de ataques cibernéticos não podem ser totalmente eliminados.
5. Seus direitos nos termos do artigo 11 da KVKK e como exercê-los
Nos termos do artigo 11 da KVKK, você tem o direito de: saber se seus dados pessoais são tratados; solicitar informações caso sejam tratados; conhecer a finalidade do tratamento e se os dados são utilizados de acordo com ela; conhecer os terceiros para os quais os dados são transferidos no país ou no exterior; solicitar a correção caso estejam incompletos ou incorretos; solicitar sua exclusão ou destruição; solicitar que essas ações sejam comunicadas aos terceiros para os quais os dados foram transferidos; e solicitar indenização caso sofra danos em razão de tratamento ilícito.
Você pode enviar seus pedidos para hukuk@iguana.com.tr a partir do endereço de e-mail cadastrado em nossos sistemas. Os pedidos são concluídos gratuitamente em até 30 (trinta) dias, no máximo.
6. Contato
Para dúvidas gerais sobre nossas práticas de privacidade, entre em contato conosco em hello@iguana.com.tr. Para pedidos formais com base na KVKK, utilize hukuk@iguana.com.tr.