Política de Privacidade

Controlador dos dados

O controlador dos dados deste app é Orçun Özdemir, pessoa física. Você pode enviar suas solicitações com base na Lei de Proteção de Dados Pessoais da Turquia (KVKK) para destek@slooin.com; sua solicitação é respondida em no máximo 30 dias.

1. Quais dados seus tratamos

Seu endereço de e-mail - hoje o identificador PRINCIPAL da sua conta. Ele é usado quando você cria a conta e entra, e o código de verificação é enviado para ele.

Onde você mora: país e, na Turquia, também província e distrito. É perguntado quando você cria a conta. Não é lido do seu aparelho; você mesmo escolhe. Não aparece no seu perfil; nunca é mostrado nem repassado a outros usuários; está incluído no seu arquivo "Baixar meus dados". Finalidade: sugerir lugares populares na província onde você mora quando não for possível obter sua localização (com a permissão de localização desativada ou quando a localização não puder ser obtida) e saber em quais regiões devemos melhorar o serviço.

Sugestões patrocinadas: cards com o rótulo "Patrocinado" são promoções pagas de empresas e sempre aparecem com esse rótulo. Sugestões patrocinadas com base na região onde você mora são feitas SOMENTE com o seu consentimento explícito (Configurações › Privacidade › Sugestões patrocinadas para a minha região; desativado por padrão, você pode retirá-lo a qualquer momento, e cada concessão e retirada é registrada com a data). Sem o seu consentimento, o card patrocinado é escolhido pela província e pelo distrito onde você está naquele momento, e sua localização não é armazenada para isso. Quais cards patrocinados você viu ou tocou não é registrado vinculado a você; só é mantido um resumo unidirecional derivado da sua identidade para que o mesmo anúncio seja contado uma única vez por dia para você, e ele é excluído no dia seguinte. As empresas veem apenas o total diário de visualizações e toques e o total de check‑ins feitos no lugar durante a campanha. Nenhum dado pessoal seu é repassado às empresas. Se você tocar no link de um card patrocinado, a página da empresa abre no navegador dentro do app; nessa página vale a política de privacidade da própria empresa, e o Slooin não envia dados pessoais para lá. Os toques no link também são contados só como total.

Se você anunciar (como empresa): os dados e as fotos do lugar na sua solicitação (visíveis para todos na página do lugar quando o anúncio entra no ar) e o registro do pagamento (número da transação da Apple/Google). Quem recebe o pagamento é a Apple ou o Google; os dados do seu cartão nunca chegam até nós. O vídeo promocional e o link que você adicionar ao anúncio são mostrados aos usuários enquanto o anúncio estiver no ar; o vídeo é excluído em no máximo 90 dias depois que o anúncio terminar ou a solicitação for encerrada. Se você anunciar um evento ou uma marca, o nome, a data e o local do evento, ou o nome e o logo da marca, também são mostrados a todos junto com o anúncio.

Seu nome, nome de usuário, data de nascimento, bio e fotos de perfil.

Sua localização - de três formas diferentes: quando você busca um lugar, adiciona um lugar e faz check-in, a localização do seu aparelho é enviada ao servidor, mas NÃO É ARMAZENADA; no registro do check-in é gravada a localização do próprio lugar, não a sua localização exata, e quando o check-in vira memória (depois de 1 hora ou assim que você toca em "Já saí") ela também é excluída, restando apenas em qual lugar você esteve (detalhes completos abaixo, no item 3).

O conteúdo das mensagens que você envia e recebe: texto, fotos, vídeos (até 60 segundos), mensagens de voz (até 5 minutos; a permissão do microfone só é pedida quando você toca no microfone) e a localização que você compartilha (só quando você envia, o ponto que você escolher). As fotos, os vídeos e os áudios de uma conversa só podem ser vistos/ouvidos pelas duas pessoas da conversa; quando uma mensagem ou conversa é excluída, ou em caso de bloqueio, os arquivos relacionados são excluídos permanentemente por uma limpeza feita a cada hora.

Seus dados de amizade: quem você segue, com quem você trocou pedidos de conversa, quem você bloqueou.

O token de notificação do seu aparelho, para podermos enviar notificações.

Suas preferências de notificação (quais notificações você recebe, silêncio noturno) e, para o silêncio noturno, o fuso horário do seu aparelho. Os registros de sessão dos aparelhos em que você entrou: tipo de aparelho, endereço IP e horário da última atividade; você pode vê-los e encerrá-los um a um em Configurações → Conta e segurança → Sessões ativas. Sua preferência de aparência (tema) fica salva só no seu aparelho e não vai para o servidor. Suas buscas recentes em Explorar (no máximo 8) também ficam só no seu aparelho, separadas para a sua conta, e não vão para o servidor; você pode limpá-las quando quiser. O mesmo vale para as pessoas que você viu por último na busca de pessoas (no máximo 8).

Solicitação de perfil verificado (opcional): a categoria em que você se candidata (pessoa, empresa, marca), o nome de exibição, o link do seu Instagram ou site, se houver, o código de verificação fornecido a você e a selfie que você tira com esse código. Só um moderador vê a selfie e a compara visualmente com sua foto de perfil; não é feito reconhecimento facial automático e não é pedido documento de identidade. A selfie é excluída depois da decisão; a solicitação é guardada por 1 ano depois da decisão e excluída imediatamente se você excluir sua conta. Para a sua assinatura, guardamos o ID da transação informado pela loja, a plataforma e a data de fim do período (seus dados de pagamento ficam com a Apple ou o Google); eles são excluídos 1 ano depois do fim da assinatura.

As informações das denúncias que você fez ou que foram feitas sobre você. Se você anexar uma foto, um vídeo ou um documento (PDF) a uma denúncia, esse arquivo é guardado junto com o registro da denúncia e só a equipe de moderação o vê; ele nunca é mostrado a outros usuários.

As avaliações que você dá aos lugares (Ruim / Bom / Ótimo). Todos veem apenas os totais; só você vê qual avaliação deu. As fotos dos seus check-ins também aparecem na área de fotos daquele lugar, conforme a regra de visibilidade que você escolheu.

Seus momentos: a foto ou o vídeo de até 15 segundos que você grava na hora e, se você fez check-in, a marcação do lugar. No vídeo, se você deu permissão ao microfone, o som também é gravado; a permissão do microfone só é pedida quando você muda para o modo vídeo, não quando tira fotos. Em cada momento, você escolhe quem pode ver: "Amigos" (padrão) ou "Todos" — um momento com "Todos" pode ser aberto por qualquer pessoa no app, mesmo que seu perfil seja privado; as pessoas que você bloqueou não podem vê-lo em nenhuma hipótese. Depois de 24 horas, o momento sai da faixa e passa a ser visto só por você: a foto ou o vídeo e o lugar ficam guardados no seu arquivo de momentos até você excluí-los ou excluir sua conta. É registrado quem viu seu momento e quando, e qual emoji deixou nele; só você vê essa lista, e ela é excluída depois de 24 horas. O emoji que você deixa no momento de outra pessoa só é visto pelo dono do momento; já a resposta que você escreve vai para a conversa como mensagem. Você mesmo pode excluir um momento quando quiser.

Link de compartilhamento: quando você compartilha uma memória com o botão Compartilhar, é enviado um link com o endereço slooin.com/paylasim/…. Quem recebe o link pode ver, sem entrar no app, seu nome de usuário, sua foto de perfil, o lugar (distrito, província), a data, a nota e a primeira foto. Essa página só abre para memórias públicas de perfis que não são privados; check‑in ao vivo (onde você está agora), perfil privado e publicações visíveis só para amigos nunca são mostrados. A página fica fechada para mecanismos de busca; se você excluir ou ocultar a publicação, o link não abre. Se você impulsionar sua publicação (patrocinada): uma memória nas mesmas condições é mostrada, com o rótulo “Patrocinado”, no feed de quem não segue você na região escolhida; o card é igual ao card normal da publicação (nome de usuário, foto de perfil, lugar, nota, fotos), mas os amigos que você marcou não aparecem. Se você excluir ou ocultar a publicação, ou tornar seu perfil privado, a exibição para na hora. Se você denunciar um anúncio patrocinado, sua denúncia (motivo, descrição se houver, data) é guardada junto com sua conta e excluída 1 ano depois de ser analisada; só a equipe de moderação a vê, sua identidade não é mostrada ao anunciante e esse anúncio não é mais mostrado para você.

2. Para que tratamos seus dados - e com qual base legal

O art. 10 da KVKK exige que, além da finalidade do tratamento, também seja informada a base legal. A base de cada finalidade está indicada separadamente.

Criar sua conta e confirmar seu endereço de e-mail. Base legal: execução de contrato (KVKK art. 5/2-c) - sem conta, nenhuma função do app funciona.

Permitir que você descubra lugares e pessoas perto de você (localização e check-in). Base legal: execução de contrato (KVKK art. 5/2-c). A única coisa que o Slooin faz é permitir que você faça check-in em um lugar e veja quem está lá; sem tratar a localização o app não funciona, ou seja, a localização não é um "recurso extra" separado, mas o próprio serviço.

Permitir que você troque mensagens. Base legal: execução de contrato (KVKK art. 5/2-c).

Prevenir e investigar abusos (assédio, contas falsas, conteúdo impróprio) - registros de denúncias, trilha de auditoria da moderação, registros de status de conta e contadores de limite de pedidos. Base legal: interesse legítimo (KVKK art. 5/2-f): poder proteger os usuários de assédio e abuso.

O aceite que você dá ao tocar em "Continuar" na criação da conta é gravado no banco de dados como registro de prova: fica registrado que você leu o aviso de privacidade e aceitou o tratamento dos seus dados de localização, junto com a versão do texto e o momento em que você deu o aceite (dois registros: aydinlatma e konum_rizasi). Esse registro não substitui as bases legais acima - ele é mantido além delas, para poder mostrar retroativamente o que foi informado a você.

Escolher sugestões patrocinadas com base na região onde você mora. Base legal: consentimento explícito (KVKK art. 5/1). O consentimento não é condição do serviço; se você não der, nenhuma função do app é limitada. Desde 2026-10-17, essa permissão se chama “Sugestões patrocinadas para você” e também inclui a faixa etária: se o anunciante escolher uma faixa etária, sua faixa etária calculada a partir da data de nascimento (18–24, 25–34, 35–44, 45–54, 55+) é usada só nessa correspondência; sua data de nascimento e sua faixa etária não são repassadas ao anunciante. Quem não der permissão não vê anúncios segmentados por idade. A permissão de região anterior foi desativada porque não incluía esse escopo e será pedida de novo uma vez.

Criar o anúncio patrocinado, confirmar o pagamento, exibir o anúncio e fiscalizar o anúncio no ar. Base legal: execução de contrato (KVKK art. 5/2-c).

3. Localização em detalhe

A localização do seu aparelho é usada de TRÊS formas diferentes; é importante não confundi-las.

Ao buscar lugares: para podermos mostrar os lugares perto de você, a localização do seu aparelho é ENVIADA ao servidor a cada busca de lugares. Essa localização NÃO É ARMAZENADA - é usada só para responder àquela consulta e não é gravada em lugar nenhum do banco de dados.

Ao adicionar um lugar novo: a localização do seu aparelho é enviada para confirmar que você está mesmo perto do lugar que quer adicionar (você precisa estar a cerca de 200 metros). Essa localização também NÃO É ARMAZENADA - é usada só para essa verificação de proximidade. A única coisa armazenada é a localização do lugar adicionado, não a sua localização naquele momento.

Quando você faz check-in: a localização do seu aparelho é enviada só para confirmar que você está a cerca de 1 km do lugar e NÃO É ARMAZENADA. Enquanto o check-in está ATIVO, o registro guarda a localização do próprio lugar, não a sua localização exata; ela só indica "aqui agora". Depois de 1 HORA (ou assim que você toca em "Já saí"), o check-in vira memória automaticamente e essa localização também é EXCLUÍDA (passa a null no banco de dados) - resta apenas em qual lugar você esteve. Como a limpeza roda a cada 10 minutos, essa informação é mantida por no máximo cerca de 1 hora e 10 minutos.

Quem vê seu check-in ao vivo ("aqui agora") é definido pelo nível de visibilidade que você escolhe para o check-in: Público - NÃO todos no app, só quem também está com check-in ao vivo no mesmo lugar naquele momento ou quem segue você e é seguido por você. Só meus seguidores - só quem segue você e é seguido por você. Oculto - ninguém vê; o check-in fica só no seu próprio histórico.

Depois que o check-in vira memória (depois que a localização é excluída), a visibilidade da memória é um conjunto SEPARADO de três níveis e não há a condição de "estar ao vivo no mesmo lugar": Público - todos no app veem (contas ativas, exceto em caso de bloqueio). Só meus seguidores - só quem segue você e é seguido por você. Ninguém - só você vê, no seu próprio perfil.

Quando você escolhe Oculto, sua identidade não aparece para ninguém - exceto para a moderação. Mas há uma exceção: você é incluído no contador público de "quantas pessoas estão aqui" (movimento) do lugar onde está, INDEPENDENTEMENTE do seu nível de visibilidade. Ou seja, sua identidade continua oculta, mas o contador sobe com a sua presença - em um lugar tranquilo, quando o contador passa de 0 para 1, alguém que esteja lá pode deduzir que "tem alguém".

4. Acesso da moderação

Quando recebemos uma denúncia ou durante uma investigação por suspeita de abuso, nossa equipe de moderação pode ler seu perfil, seus check-ins e o conteúdo das suas mensagens. Isso vale mesmo que seu nível de visibilidade seja oculto.

Todo acesso da moderação é registrado: quem acessou, quando e qual registro seu consultou ficam guardados em uma trilha de auditoria. Essa trilha aceita SOMENTE INCLUSÕES - o registro é criado no servidor, e não existe nenhum meio que permita a um moderador excluir ou alterar o próprio registro de acesso. O acesso só é usado no contexto de uma denúncia ou investigação, não para olhar à toa. Os registros são guardados por 2 ANOS (veja o item 6).

No dia em que escrevemos esta linha, a trilha de auditoria não tem nenhum registro - até hoje nenhum moderador fez acesso. Isso não significa que o mecanismo não exista; ele está instalado e funcionando, só ainda não precisou ser usado.

5. Transferência internacional

Os servidores do Supabase (banco de dados e armazenamento de arquivos) ficam na Alemanha (região eu-central-1). Todos os seus dados pessoais ficam fora da Turquia, dentro das fronteiras da União Europeia.

Os servidores da Expo Push API (envio de notificações) ficam nos Estados Unidos. Ao enviar uma notificação, passam por ali o token de notificação do seu aparelho, a informação de para quem ela foi enviada e o nome da pessoa que gerou a notificação (por exemplo, 'Deniz enviou uma mensagem para você'). O texto da mensagem nunca é incluído na notificação, mas o nome de outra pessoa também é dado pessoal e faz parte dessa transferência.

Os e-mails de verificação (códigos de cadastro, login e exclusão de conta) são enviados pela Resend Inc.; seus servidores ficam na Irlanda (região eu-west-1, União Europeia). Só passam por ali seu endereço de e-mail e o código enviado; o código perde a validade em 10 minutos.

A base do mapa é fornecida pelo Apple Maps no iOS e pelo Google Maps no Android. Quando o mapa é desenhado, as coordenadas da área visível na tela vão para esse provedor; sua identidade, sua conta e seus check-ins não vão. Na versão web não há mapa real, então essa transferência também não acontece.

O slooin.com e o painel de moderação são hospedados na Cloudflare, Inc. (servidores espalhados pelo mundo, incluindo os Estados Unidos); quando você visita o site, seu endereço IP e os dados do seu navegador passam por essa infraestrutura. No app, para prevenir abusos nos pedidos de login, cadastro, redefinição de senha e código de exclusão de conta, um resumo unidirecional (irreversível) do seu endereço IP e do seu endereço de e-mail é mantido por 2 horas e depois excluído.

Base legal da transferência: as cinco transferências são necessárias para que o serviço possa ser prestado, ou seja, se apoiam nas mesmas bases do item 2 - a execução de contrato; o envio de notificações e a proteção contra abusos também se enquadram no interesse legítimo (prevenção do uso abusivo do serviço).

Queremos deixar isto claro: o art. 9 da KVKK exige, para a transferência internacional, além da base legal, também um mecanismo de transferência (decisão de adequação, contrato padrão, termo de compromisso ou consentimento explícito). O Conselho de Proteção de Dados Pessoais não tem uma decisão de adequação que cubra esses países, e hoje NÃO temos um contrato padrão assinado. Essa é uma lacuna aberta que precisa ser resolvida antes de o app ser aberto a usuários reais. Preferimos não apresentar como existente um mecanismo que não existe.

6. Prazos de guarda

Hoje há mais de uma regra de exclusão/limpeza automática em vigor (não uma regra só).

Os registros de suspensão de conta vencidos (com mais de 90 dias) são excluídos automaticamente do banco de dados todos os dias (exclusão total, sem arquivamento). Hoje não existe cópia desses registros guardada em outro lugar.

Nos registros mantidos para calcular o limite diário de pedidos de amizade/conversa, as linhas com mais de 2 dias são excluídas automaticamente todos os dias.

A localização no registro do check-in (a localização do lugar, como explicado no item 3) é excluída automaticamente quando o check-in vira memória.

Os registros de acesso da moderação (veja o item 4) são guardados por 2 ANOS. Uma tarefa de limpeza que roda todos os dias às 04:45 exclui as linhas mais antigas. Esta regra está EM VIGOR hoje.

Para suas memórias (o restante do histórico de check-ins), suas mensagens e suas denúncias, hoje não existe uma exclusão automática completa - elas são guardadas sem prazo. A aplicação completa do princípio de "guardar só pelo tempo necessário" ainda não foi concluída.

Planejado (ainda não aplicado): excluir denúncias já decididas 1 ano depois da decisão. Hoje não há tarefa de exclusão automática para os registros de denúncias.

Se você bloquear um usuário: todas as mensagens diretas e a conversa entre vocês, os pedidos pendentes e o vínculo de amizade são excluídos permanentemente. A exclusão vale para os dois lados e não pode ser desfeita; desbloquear não traz de volta as mensagens excluídas.

Se você excluir sua conta: seu perfil, suas memórias, seus amigos e sua lista de conversas são excluídos permanentemente. As mensagens que você enviou não são excluídas, mas o vínculo com sua identidade de remetente é desfeito. Nas denúncias que você fez, o vínculo de identidade é desfeito; já nas denúncias feitas sobre você, o vínculo de identidade NÃO é desfeito, e a identidade do alvo permanece no registro da moderação. Suas fotos de perfil e de check-in são excluídas do armazenamento.

Os registros de visualização dos seus momentos, os emojis deixados e as marcações são excluídos 24 horas depois da publicação por uma tarefa de limpeza que roda a cada hora; a foto ou o vídeo e o lugar do momento ficam no arquivo que só você pode ver. Esta regra está EM VIGOR hoje.

Desde 2026-10-17, o número de telefone não é pedido nem armazenado nas solicitações de anúncio patrocinado; os números coletados antes foram excluídos naquele dia.

7. Seus direitos

Você pode congelar sua conta. Seus dados não são excluídos, você fica invisível; quando entrar de novo, sua conta volta a ficar ativa automaticamente.

Você pode excluir sua conta para sempre. Não há volta; se quiser voltar, vai precisar criar uma conta do zero.

Você pode baixar uma cópia dos seus dados: Configurações > Baixar meus dados. O arquivo é preparado em formato JSON e entregue por um link válido por 24 horas; quando o prazo acaba, o arquivo fica inacessível e você pode baixá-lo de novo.

O que NÃO ESTÁ no arquivo: as denúncias feitas sobre você (porque contêm a identidade de quem denunciou), a trilha de auditoria da moderação, quem bloqueou você e o texto das mensagens que você recebeu. Para as mensagens recebidas, constam apenas com quem, quantas mensagens e quando foi a última - as frases do outro lado de uma conversa são dados daquela pessoa.

VOCÊ É RESPONSÁVEL POR PROTEGER O ARQUIVO BAIXADO. Ele contém tudo o que há na sua conta, inclusive seu histórico de localização; quem receber o arquivo de você vê tudo isso.

Como fazer solicitações: você pode enviar suas solicitações para destek@slooin.com; sua solicitação é respondida em no máximo 30 dias.