Política de Privacidade

1. Quem somos

1.1. O TakeTurn é explorado pela RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sociedade por quotas com sede na Turquia, com sede em Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (n.º MERSİS 0734276305800001). Nesta Política, “TakeTurn”, “nós”, “nos” e “nosso” designam esta sociedade.

1.2. Somos o responsável pelo tratamento dos teus dados pessoais. Isto significa que somos nós que determinamos as finalidades e os meios do seu tratamento. Consoante a lei, esta figura chama-se “responsável pelo tratamento” (UE, Reino Unido, Turquia), “data fiduciary” (Índia) ou “operador comercial que trata informações pessoais” (Japão).

1.3. Esta Política de Privacidade aplica-se às apps TakeTurn para iOS e Android, ao site taketurn.co e aos serviços relacionados (em conjunto, o “Serviço”).

1.4. Termo-chave. Um “Take” é uma foto tirada com a câmara integrada na app TakeTurn e enviada através do Serviço, juntamente com a respetiva legenda.

1.5. Contacto. A Secção 19 explica como nos contactar sobre qualquer assunto desta Política.

1.6. Esta Política de Privacidade deve ser lida em conjunto com os nossos Termos de Utilização, as Diretrizes da Comunidade e o Centro de Segurança. A Secção 16 é também o nosso aviso sobre cookies (/cookies/). As nossas Diretrizes para as Autoridades explicam como tratamos os pedidos das autoridades.

2. O que recolhemos

2.1. Informações que nos dás

2.2. Informações geradas quando usas o TakeTurn

2.3. Informações recolhidas automaticamente

2.4. Informações guardadas apenas no teu telemóvel

A tua lista de conversas (a ordem e o aspeto das tuas conversas) e o teu histórico de Atividade ficam guardados no teu telemóvel, não nos nossos servidores. Ficam guardados de forma cifrada no telemóvel (AES-256, com uma chave guardada no Porta-chaves do iOS ou no Keystore do Android, apenas para esse telemóvel), tal como os números do teu perfil (como sequências e Takes apanhados), a última cópia do teu separador Amigos (pedidos de amizade, amigos e sugestões, para que o separador abra de imediato) e quaisquer denúncias que tenhas escrito e ainda não enviado. A tua sessão é guardada no Porta-chaves do iOS ou no Keystore do Android desse telemóvel. A tua definição “Desfocar Takes potencialmente sensíveis”, e se escolheste Ver ou Fechar perante um Take sensível, ficam no teu telemóvel e nunca nos são enviadas. Uma foto que tenhas escolhido durante o registo pode ficar no telemóvel até o registo estar concluído. Estas cópias no telemóvel não são incluídas nas cópias de segurança do telemóvel na nuvem ou no computador. Os itens da Atividade apagam-se automaticamente ao fim de 2 semanas, e tudo o que aqui se indica é apagado do telemóvel quando terminas sessão ou desinstalas a app. Num telemóvel novo começas com a Atividade vazia, exceto quanto às comunicações do próprio TakeTurn (ver abaixo).

Para entregar os Takes, os nossos servidores tratam o que é necessário para cada conversa: quem enviou um Take a quem, os respetivos temporizadores e se foi aberto, apanhado, perdido ou teve o envio anulado (“Estado de entrega dos Takes”, Secção 2.2). Não guardamos uma lista de conversas nem uma ordem das tuas conversas. Um item da Atividade fica nos nossos servidores apenas até o teu telemóvel o receber, sendo depois eliminado; os itens que o teu telemóvel nunca recebeu são eliminados ao fim de 2 semanas. A única exceção são as comunicações do próprio TakeTurn, como avisos, limitações e resultados de denúncias e recursos: estes ficam nos nossos servidores durante o seu prazo normal (Secção 10), para voltarem a aparecer na conversa com o TakeTurn e na Atividade quando inicias sessão num telemóvel novo.

2.5. O que não recolhemos

• Não carregamos nem acedemos aos teus contactos.
• Não recolhemos a tua localização exata (GPS).
• Não usamos o teu microfone. O TakeTurn é só fotos.
• Não acedemos à tua galeria de fotos para os Takes. Os Takes são tirados ao vivo.
• Usamos a câmara apenas quando a abres na app.
• Não usamos identificadores de publicidade, rastreio publicitário nem ferramentas de publicidade de terceiros.
• Não criamos modelos faciais, impressões faciais nem quaisquer outros identificadores biométricos.

3. Como funcionam os Takes e quando são eliminados

3.1. Envio. Quando envias um Take, este é carregado, cifrado, para um armazenamento temporário no Cloudflare R2.

3.2. Apanhar e ver. Quem recebe vê uma versão desfocada e a legenda. Se responder com um Take seu, pode ver o teu uma vez, durante 15 segundos no máximo. A app não guarda Takes, e os utilizadores não podem guardar na app os Takes de outras pessoas.

3.3. Eliminação dos nossos servidores. Eliminamos um Take dos nossos servidores quando:

• foi visto;
• o seu tempo para apanhar (de 5 minutos a 12 horas) termina e é perdido; ou
• anulas o envio (possível até o teu amigo começar a responder).

3.4. Cópia preventiva (até 24 horas). Para que as pessoas possam denunciar conteúdo nocivo depois de ele desaparecer, guardamos, cifrado, cada Take que um utilizador recebeu durante 24 horas, no máximo, após a entrega, e depois eliminamo-lo. Ninguém o vê, a menos que seja denunciado. Se for denunciado, é guardado com a denúncia durante o prazo indicado na Secção 10.

3.5. Takes denunciados. Se um Take for denunciado, a denúncia abrange os Takes que essa pessoa enviou a quem fez a denúncia nas últimas 24 horas. Guardamos o conteúdo denunciado apenas durante o tempo necessário para o analisar, tratar um eventual recurso e cumprir as nossas obrigações legais. Depois, eliminamo-lo.

3.6. Material de abuso sexual de crianças (CSAM). Se um conteúdo denunciado ou descoberto parecer ser CSAM, ou mostrar indícios de tráfico de crianças para fins sexuais ou de aliciamento de crianças online, a lei dos EUA (18 U.S.C. § 2258A) obriga-nos a comunicá-lo ao National Center for Missing & Exploited Children (NCMEC) e a preservá-lo, juntamente com as informações da conta relacionadas, durante o prazo que a lei exige (atualmente um ano), ou durante mais tempo se as autoridades policiais o pedirem.

3.7. O que não podemos controlar. A app bloqueia capturas e gravações de ecrã enquanto um Take está no ecrã e, quando o teu telemóvel informa a app de uma tentativa de captar, gravar ou espelhar o ecrã, avisamos a pessoa cujo Take estava no ecrã (em algumas versões mais antigas do Android, o telemóvel não informa a app, pelo que não é enviado nenhum aviso, mas o Take continua protegido). Nenhuma app consegue impedir todas as capturas: por exemplo, alguém pode fotografar o ecrã com outro telemóvel, ou um raro erro do sistema pode deixar passar uma captura. Depois de um conteúdo ser captado fora do TakeTurn, não o podemos eliminar.

3.8. Imagens íntimas partilhadas sem consentimento. Se alguém nos pedir para removermos uma imagem íntima sua que foi partilhada sem o seu consentimento, removemo-la no prazo de 48 horas após um pedido válido (24 horas na Índia) e fazemos esforços razoáveis para remover cópias idênticas no TakeTurn (ver o nosso Centro de Segurança). Guardamos o pedido e um registo do que fizemos, para demonstrar que cumprimos a lei, durante o prazo indicado na Secção 10.

3.9. Sem análise automática dos Takes para deteção de CSAM. Não analisamos automaticamente os Takes à procura de material de abuso sexual de crianças, nem nos nossos servidores nem em qualquer outro lugar. (A única verificação automática dos Takes é a verificação de conteúdo sensível nos telemóveis descrita na Secção 3.10: não carrega nada e produz apenas uma marca sim/não “pode ser sensível”.) Se alguém denunciar um conteúdo, ou se tivermos conhecimento por outra via de aparente material de abuso sexual de crianças (CSAM), uma pessoa da nossa equipa analisa-o. Removemos o aparente CSAM, banimos definitivamente a conta (que nunca é reposta) e comunicamo-lo ao National Center for Missing & Exploited Children (NCMEC) ou à autoridade competente, como a lei exige; este é o único caso em que partilhamos esse tipo de conteúdo. Guardamos o conteúdo denunciado durante o prazo que a lei exige (nos EUA, um ano após a comunicação). Se mais tarde passarmos a usar comparação automatizada, dir-te-emos aqui antes de começar. Ver as nossas Normas de Segurança Infantil.

3.10. Verificação de conteúdo sensível nos telemóveis. Antes de um Take ser enviado, o telemóvel de quem o envia verifica a foto com um classificador que faz parte da app. Procura apenas nudez e conteúdo sexual (não outras coisas, como violência). Se considerar que a foto pode ser sensível, segue com o Take apenas uma marca sim/não (“pode conter conteúdo sensível”). O telemóvel de quem recebe volta a verificar a foto imediatamente antes de ela abrir. A foto nunca é enviada para lado nenhum para estas verificações, o resultado não é guardado nos nossos servidores para além dessa marca sim/não, e quem envia não vê nada. Se “Desfocar Takes potencialmente sensíveis” estiver ativado (Definições > Conteúdo sensível; está ativado por predefinição), quem recebe vê primeiro um aviso e escolhe Fechar ou Ver. Quando é a verificação feita no telemóvel de quem recebe (e não a marca de quem envia) que leva ao aviso, esse telemóvel informa o nosso servidor apenas de que está um aviso no ecrã, para que as capturas e gravações feitas durante o aviso continuem a ser comunicadas a quem enviou, como em qualquer outro Take (Secção 3.7); esta informação fica associada à troca apenas até o Take desaparecer, e quem enviou nunca é informado de que foi mostrado um aviso. As fotos de perfil que escolhes são verificadas da mesma forma no teu telemóvel (ou, quando te registas no nosso site, no teu navegador) antes de serem usadas: uma foto que possa conter conteúdo sensível, ou que não tenha sido possível verificar, não pode ser usada, e nada sobre essa verificação nos é enviado. Na app, o teu telemóvel também verifica que a foto de perfil mostra um rosto (um detetor de rostos que faz parte da app e funciona no telemóvel, igual no iPhone e no Android; só determina se há um rosto e qual o seu tamanho, nunca de quem é); isto acontece apenas no teu telemóvel, a foto não é carregada para este efeito e não são guardados quaisquer dados do rosto. A verificação pode errar nos dois sentidos: pode deixar escapar uma foto sensível ou desfocar uma foto comum. Não decide nada sobre a tua conta; só as denúncias analisadas por uma pessoa o fazem. Ninguém no TakeTurn vê um Take por causa desta verificação; a nossa equipa só vê Takes através de uma denúncia, que envia os Takes que essa pessoa enviou a quem fez a denúncia nas últimas 24 horas (Secção 3.5).

4. Selfies de verificação e de confirmação da idade

4.1. Porque as pedimos. Pedimos uma selfie quando entras na lista de espera e quando decides verificar o teu perfil. Ajuda-nos a confirmar que por detrás de cada conta está uma pessoa real que corresponde à foto de perfil. Isto mantém as contas falsas e a usurpação de identidade fora do TakeTurn.

Selfie de confirmação da idade. Se tivermos motivos para crer que uma conta pode pertencer a alguém com menos de 18 anos, colocamo-la em análise e podemos pedir uma selfie para confirmar a idade da pessoa (“Confirmar a tua idade”). Uma pessoa da nossa equipa vê-a apenas para decidir se o titular da conta tem 18 anos ou mais. Aplicam-se as mesmas regras indicadas abaixo: nunca é mostrada a outros utilizadores, nunca é usada para reconhecimento facial e é eliminada logo após a decisão.

4.2. Como é analisada. Um moderador humano da nossa equipa compara a selfie com a tua foto de perfil (ou, numa confirmação da idade, avalia se aparentas ter 18 anos ou mais). Não há comparação automática de rostos nem estimativa automática da idade.

4.3. O que nunca fazemos. Nunca mostramos a tua selfie a outros utilizadores. Não a usamos para reconhecimento facial. Não criamos a partir dela modelos faciais, impressões faciais, geometria facial nem qualquer outro identificador biométrico.

4.4. Eliminação. Eliminamos a selfie logo após a decisão de verificação. Guardamos apenas o resultado (por exemplo, aprovada ou recusada), a data e o número de tentativas. Se 5 tentativas forem recusadas no espaço de uma semana, não podes voltar a tentar durante uma semana.

4.5. Retirar a candidatura. Podes retirar a tua candidatura à lista de espera em qualquer momento: enquanto estás na lista de espera, enquanto está em análise e depois de não ter sido aprovada (“Retirar candidatura”). Quando a retiras, eliminamos a tua selfie (se ainda a tivermos), libertamos o teu nome de utilizador e cancelamos as recomendações pendentes, e o teu registo volta ao início.

5. Como e porque usamos as tuas informações

Ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD, artigo 6.º) e de leis semelhantes, temos de ter um fundamento legal (“fundamento de licitude”) para cada utilização dos teus dados. A tabela seguinte explica o que usamos, porquê e com que fundamento.

Interesses legítimos. Quando nos baseamos em interesses legítimos, ponderámos os nossos interesses face aos teus direitos. Podes pedir-nos mais informações sobre essa ponderação e tens o direito de te opor (ver Secção 11).

Se não forneceres as informações. Algumas informações são necessárias para o funcionamento do TakeTurn (por exemplo, a tua data de nascimento, o nome próprio, o nome de utilizador e a foto de perfil). Sem elas, não podemos criar a tua conta.

Sem publicidade, sem definição de perfis para anúncios. Não usamos os teus dados para publicidade e não criamos perfis publicitários. Quando eliminas a tua conta, eliminamos a ligação entre a tua conta e o respetivo código aleatório; as estatísticas que já tinham sido contadas deixam de poder ser associadas a ti. As nossas estatísticas de utilização são feitas nos nossos próprios servidores, não são partilhadas com ninguém, não são associadas a outras apps ou sites e não são usadas para te rastrear para fins publicitários. São contadas apenas como totais (por exemplo, quantas pessoas estiveram ativas num dia) e como o número de pessoas de um grupo que voltou ao fim de um certo número de dias.

Categorias especiais de dados. Não pedimos informações sensíveis, como dados de saúde, religião ou orientação sexual. Por vezes, as fotos podem revelar esse tipo de informação. Não tentamos inferir informações sensíveis a partir das fotos e tratamos os Takes apenas para os entregar e, se forem denunciados, para os analisar.

6. Decisões automatizadas

6.1. Todas as denúncias são analisadas por uma pessoa.

6.2. Para evitar a utilização abusiva das denúncias, só as denúncias de contas verificadas contam para os limiares automáticos. Quando um número suficiente de utilizadores verificados diferentes denuncia a mesma conta num curto espaço de tempo (as denúncias relacionadas com a segurança infantil precisam de menos), a conta é automaticamente limitada (ver os nossos Termos de Utilização, Secção 11.3) até uma pessoa a analisar. Um limiar nunca suspende, remove nem bane uma conta.

6.3. Não tomamos decisões finais que produzam efeitos jurídicos ou que te afetem significativamente de forma similar, como suspender ou remover a tua conta, exclusivamente por meios automatizados. Essas decisões são sempre tomadas por uma pessoa. Podes sempre pedir uma análise humana e recorrer (ver os nossos Termos de Utilização, Secção 11).

7. Quem pode ver as tuas informações

7.1. Outros utilizadores do TakeTurn podem ver:

• o teu nome próprio, nome de utilizador, foto de perfil, cor do cartão e selo de verificação (se o tiveres);
• o teu número de amigos, a tua sequência e os Takes apanhados (quem não é teu amigo vê uma versão limitada do teu perfil);
• os amigos em comum;
• os Takes e as legendas que lhes envias;
• que podem conhecer-te, através das sugestões “Pessoas que talvez conheças” (ver Secção 7.4); e
• um ponto verde na tua foto se abriste o TakeTurn nas últimas 48 horas (“estado de atividade”). Só os teus amigos o podem ver; quem não é teu amigo nunca o vê (nem nas sugestões, na pesquisa, nos pedidos, na Atividade ou no teu perfil), tal como as pessoas que bloqueaste ou que te bloquearam. Nunca mostra uma hora. Se desativares Definições > Privacidade > Mostrar o meu estado de atividade, ninguém vê o teu ponto, e deixas de ver o dos outros.

7.2. Outros utilizadores nunca veem a tua data de nascimento, o teu endereço de email, a tua selfie de verificação, o teu endereço IP nem quem os denunciou.

7.3. As notificações no ecrã de bloqueio nunca mostram a foto nem a legenda de um Take.

7.4. “Pessoas que talvez conheças”. Sugerimos pessoas sobretudo através da tua rede de amigos: pessoas ligadas a ti através dos teus amigos e dos amigos destes, mostrando primeiro as pessoas mais próximas e com mais amigos em comum (“Pessoas que talvez conheças”), as pessoas que se juntaram recentemente à tua rede de amigos (“Novos no teu círculo”) e as pessoas com muitos amigos na tua rede (“Populares no teu círculo”). Quando a tua rede dá poucas sugestões, por exemplo logo depois de aderires, também podemos sugerir pessoas do teu país (ou de países vizinhos): pessoas que aderiram recentemente (“Novos no TakeTurn”) e, para completar “Pessoas que talvez conheças”, pessoas muito ativas (abriram o TakeTurn nos últimos 3 dias; primeiro as que têm mais Takes apanhados) e, depois, outras pessoas que aderiram recentemente. Este nível de atividade é usado apenas nos nossos servidores, para escolher e ordenar estas sugestões. Nunca é mostrado a ninguém: as sugestões nunca mostram quando alguém abriu a app pela última vez nem quantos Takes apanhou. Estimamos o teu país a partir do teu endereço IP; nunca é mostrado a ninguém, e os outros utilizadores nunca veem porque é que alguém foi sugerido. Fazemo-lo com base no nosso interesse legítimo em ajudar as pessoas a encontrar amigos. Podes opor-te em qualquer momento. Não há na app nenhuma opção para desativar isto: escreve-nos na app (Definições > Comunicar um problema > Pedido de privacidade ou cópia dos meus dados), através do formulário em taketurn.co/support ou por email para support@taketurn.co (Secção 11.3). Deixamos então de te sugerir a outras pessoas, pelo que o teu país e a tua atividade deixam de ser usados para te sugerir a alguém, e deixamos de usar o teu país nas tuas sugestões, pelo que deixas de receber as sugestões baseadas no país descritas acima (as sugestões através da tua rede de amigos continuam).

8. Com quem partilhamos informações

Não vendemos as tuas informações pessoais. Não as partilhamos para publicidade direcionada nem para publicidade comportamental entre contextos. Só partilhamos informações nos casos descritos abaixo.

8.1. Prestadores de serviços (subcontratantes)

Recorremos a um pequeno número de prestadores de serviços que tratam dados por nossa conta, ao abrigo de contratos que os obrigam a protegê-los e a usá-los apenas para nos prestar serviços.

A Apple e a Google também podem tratar informações quando descarregas a app das respetivas lojas. Esse tratamento é regido pelas suas próprias políticas de privacidade.

8.2. Razões legais e de segurança

Podemos partilhar informações:

• com o NCMEC, quando comunicamos aparente material de abuso sexual de crianças, como a lei dos EUA exige. O NCMEC pode partilhar as comunicações com as autoridades policiais dos EUA e de outros países;
• com autoridades policiais, tribunais ou outras autoridades, quando acreditamos, de boa-fé, que a lei o exige (por exemplo, uma decisão judicial ou uma intimação válidas), ou para responder a um pedido legítimo de uma autoridade de um Estado-Membro da UE ao abrigo do Regulamento dos Serviços Digitais;
• com autoridades, quando acreditamos, de boa-fé, que a partilha é necessária para evitar a morte ou danos físicos graves, ou quando suspeitamos de um crime que ameace a vida ou a segurança de alguém; e
• para declarar, exercer ou defender um direito num processo judicial, ou para proteger os direitos, os bens ou a segurança do TakeTurn, dos nossos utilizadores ou do público.

Quando a lei o permite e é seguro fazê-lo, avisamos-te antes de partilharmos as tuas informações em resposta a um pedido legal. As nossas Diretrizes para as Autoridades explicam que processo legal exigimos.

8.3. Alterações na empresa

Se estivermos envolvidos numa fusão, aquisição, financiamento, reorganização ou venda de ativos, as tuas informações podem ser transferidas no âmbito dessa operação. O novo titular tem de continuar a protegê-las nos termos desta Política de Privacidade, ou informar-te de quaisquer alterações e das tuas opções.

8.4. Com a tua autorização

Podemos partilhar informações por outros motivos se nos pedires ou se concordares.

9. Transferências internacionais

9.1. O TakeTurn é gerido a partir da Turquia, onde a nossa sociedade tem sede. Os nossos dados são armazenados e tratados nos servidores dos nossos prestadores de serviços, principalmente nos Estados Unidos e noutros países onde operam (a Cloudflare tem uma rede mundial). A nossa equipa pode aceder-lhes a partir da Turquia.

9.2. Quando transferimos dados pessoais do Espaço Económico Europeu, do Reino Unido ou da Suíça para países que não beneficiam de uma decisão de adequação, aplicamos garantias adequadas. Estas incluem as cláusulas contratuais-tipo (CCT) da Comissão Europeia, o International Data Transfer Addendum do Reino Unido e, quando um prestador está certificado, o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e as respetivas extensões para o Reino Unido e a Suíça. Usamos também medidas técnicas, como a cifragem.

9.3. Nas transferências a partir da Turquia, baseamo-nos nas garantias permitidas pelo artigo 9.º da Lei turca de Proteção de Dados Pessoais (KVKK), como contratos-tipo notificados à Autoridade turca de Proteção de Dados Pessoais, quando exigido, ou noutros fundamentos lícitos.

9.4. Nas transferências a partir do Brasil, baseamo-nos nos mecanismos permitidos pela LGPD, como as cláusulas contratuais-padrão aprovadas pela ANPD.

9.5. Quanto às transferências a partir do Japão, ver a Secção 12.7.

9.6. Podes pedir-nos uma cópia das garantias que aplicamos (Secção 19).

9.7. Turquia, Cloudflare e Google. Os teus dados são tratados nos servidores da Cloudflare, que não se encontram na Turquia, e, quando a comunicação de falhas for ativada (Secção 2.3), os dados de falhas também irão para a Google (Crashlytics). Por isso, tratamos esta situação como uma transferência para o estrangeiro ao abrigo do artigo 9.º da KVKK. O nosso fundamento são as garantias do artigo 9.º (contrato-tipo assinado com o destinatário e notificado à Autoridade de Proteção de Dados Pessoais dentro do prazo legal), e não o teu consentimento explícito. Ver o aviso em turco (KVKK aydınlatma metni).

10. Durante quanto tempo guardamos as informações

Guardamos as informações apenas durante o tempo de que precisamos para as finalidades desta Política. Os prazos são os seguintes:

Podemos guardar informações durante mais tempo se a lei o exigir (por exemplo, uma decisão judicial ou uma obrigação de conservação para efeitos de litígio), ou para declarar, exercer ou defender um direito num processo judicial. Quando deixamos de precisar das informações, eliminamo-las ou garantimos que deixam de poder ser associadas a ti.

11. Os teus direitos e escolhas

11.1. Escolhas na app

• Notificações: escolhe nas Definições que categorias queres receber. Os avisos de conta e de segurança estão sempre ativados. Também podes desativar as notificações nas definições do teu telemóvel.
• Câmara: podes desativar o acesso à câmara nas definições do teu telemóvel em qualquer momento (mas deixas de poder tirar Takes).
• Amigos e bloqueios: remove amigos, bloqueia pessoas e cancela pedidos de amizade em qualquer momento.
• Pausar: oculta a tua conta da pesquisa e impede que os amigos te enviem Takes. Para voltar, basta iniciares sessão.
• Estado de atividade: desativa Definições > Privacidade > Mostrar o meu estado de atividade para ocultar o teu ponto verde (deixas então de ver os pontos dos outros).
• Conteúdo sensível: escolhe em Definições > Conteúdo sensível se os Takes que podem ser sensíveis são primeiro desfocados. Esta escolha fica no teu telemóvel.
• Lista de espera: retira a tua candidatura em qualquer momento (Secção 4.5).
• Eliminar: elimina a tua conta nas Definições (ver Secção 13).

11.2. Os teus direitos de privacidade

Consoante o local onde vives, podes ter o direito de:

• aceder aos teus dados pessoais e obter uma cópia;
• retificar dados inexatos ou incompletos;
• apagar os teus dados;
• receber os teus dados num formato portável e, sempre que possível, que sejam transmitidos a outro serviço;
• opor-te ao tratamento baseado em interesses legítimos;
• limitar a forma como usamos os teus dados em determinados casos;
• retirar o consentimento em qualquer momento, quando nos baseamos no consentimento (sem comprometer a licitude do tratamento efetuado antes de o retirares);
• não ficar sujeito a decisões tomadas exclusivamente por meios automatizados que te afetem significativamente;
• recorrer de uma decisão que tomemos sobre o teu pedido; e
• apresentar uma reclamação a uma autoridade de proteção de dados.

Não te trataremos de forma diferente por exerceres os teus direitos.

A Secção 12 explica os direitos que se aplicam em determinados locais. Respeitamos os direitos essenciais de acesso, retificação, apagamento e portabilidade para todos os utilizadores, onde quer que vivam.

11.3. Como exercer os teus direitos

• Na app: vai a Definições > Comunicar um problema e escolhe Pedido de privacidade ou cópia dos meus dados, ou usa as definições da conta para alterar ou eliminar os teus dados.
• Na web ou por email: usa o formulário em taketurn.co/support ou envia-nos um email (Secção 19) a partir do email associado à tua conta, ou indica-nos o teu nome de utilizador.

Verificação da tua identidade. Para proteger a tua conta, temos de confirmar que o pedido vem de ti. Normalmente, basta um pedido enviado a partir da app com a sessão iniciada, ou a partir do email associado à tua conta. Podemos pedir mais informações, se necessário. Nunca te pediremos a palavra-passe (não temos nenhuma). Seja quem for que faça o pedido, enviamos a cópia dos teus dados apenas para o endereço de email do teu início de sessão com a Apple ou a Google.

Representantes autorizados. Quando a lei o permite, podes pedir a outra pessoa que faça um pedido em teu nome. Podemos pedir prova de que essa pessoa está autorizada e pedir-te que confirmes diretamente a tua identidade.

Prazos de resposta. Respondemos no prazo de um mês (UE/Reino Unido), 45 dias (estados dos EUA), 15 dias (Brasil), 30 dias (Turquia), 15 dias (Índia; acusamos a receção das reclamações no prazo de 24 horas), sem demora e no prazo de 14 dias (Japão), 10 dias (Coreia do Sul), 30 dias (Suíça, Austrália, Canadá), ou em qualquer prazo mais curto que a lei exija. Se precisarmos de mais tempo, e a lei o permitir, explicamos-te porquê. Os pedidos são gratuitos, salvo se forem manifestamente infundados ou excessivos.

Limites. Em alguns casos, podemos não conseguir satisfazer totalmente um pedido, por exemplo se tivermos de guardar informações para cumprir a lei, para tratar uma denúncia de segurança em aberto ou para impedir a evasão a um banimento. Nesse caso, explicamos-te porquê.

12. Direitos em regiões específicas

12.1. Espaço Económico Europeu, Reino Unido e Suíça

Tens os direitos indicados na Secção 11.2, ao abrigo do RGPD, do RGPD do Reino Unido (UK GDPR) ou da Lei Federal suíça sobre a Proteção de Dados.

Direito de oposição. Podes opor-te em qualquer momento ao tratamento baseado nos nossos interesses legítimos. Deixamos de tratar os dados, salvo se tivermos razões imperiosas e legítimas que prevaleçam sobre os teus interesses, ou se precisarmos dos dados para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Reclamações. Podes apresentar uma reclamação à autoridade de proteção de dados do país onde vives ou trabalhas, ou onde ocorreu a alegada infração. No Reino Unido, é o Information Commissioner’s Office (ICO). Na Suíça, é o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC). Agradecemos que nos dês primeiro a oportunidade de resolver a tua preocupação (Secção 19).

Contactar-nos a partir da UE, do EEE, do Reino Unido ou da Suíça. Contacta-nos diretamente através de support@taketurn.co ou por correio postal para a entidade exploradora indicada na Secção 1.1 (Secção 19). As autoridades de proteção de dados podem usar os mesmos contactos.

12.2. Califórnia

Esta secção aplica-se aos residentes na Califórnia ao abrigo do California Consumer Privacy Act, alterado pelo California Privacy Rights Act (CCPA).

Não vendemos nem partilhamos as tuas informações pessoais. Não vendemos informações pessoais e não as partilhamos para publicidade comportamental entre contextos. Não o fizemos nos últimos 12 meses. Não temos conhecimento efetivo de termos vendido ou partilhado informações pessoais de menores de 16 anos. Como não vendemos nem partilhamos, não há necessidade de exercer o direito de exclusão (opt-out).

Categorias que recolhemos (nos últimos 12 meses), com as fontes e finalidades descritas nas Secções 2 e 5:

Também podemos divulgar qualquer categoria às autoridades ou ao NCMEC quando a lei o exige (Secção 8.2).

Não recolhemos geolocalização exata, contactos, informações financeiras, números de identificação oficiais, informações biométricas nem palavras-passe de contas.

Informações pessoais sensíveis. Usamos o conteúdo dos Takes apenas para prestar o Serviço, para o manter seguro e para outras finalidades permitidas pela regulamentação do CCPA. Não o usamos nem divulgamos para inferir características sobre ti. Por isso, o direito de limitar a utilização de informações pessoais sensíveis não se aplica.

Conservação. Ver a Secção 10.

Aviso no momento da recolha. As Secções 2, 5, 8 e 10 são o nosso aviso no momento da recolha (notice at collection): indicam as categorias de informações pessoais que recolhemos, porque as usamos, se as vendemos ou partilhamos (não o fazemos) e durante quanto tempo as guardamos.

Shine the Light. Não divulgamos informações pessoais a terceiros para as respetivas finalidades de marketing direto.

Do Not Track e Global Privacy Control. Como não te rastreamos noutros sites e apps e não vendemos nem partilhamos informações pessoais, não há nada que estes sinais tenham de desativar. Se alguma vez mudarmos isto, respeitaremos os sinais Global Privacy Control como pedido de exclusão (opt-out).

Os teus direitos na Califórnia. Tens o direito de:

• saber que informações pessoais recolhemos, usamos e divulgamos, e de obter uma cópia;
• eliminar as tuas informações pessoais;
• retificar informações pessoais inexatas;
• excluir-te (opt-out) da venda ou partilha de informações pessoais (não vendemos nem partilhamos);
• limitar a utilização de informações pessoais sensíveis (não se aplica, ver acima); e
• não sofrer discriminação por exerceres os teus direitos.

Exerce os teus direitos como descrito na Secção 11.3. Podes recorrer a um representante autorizado.

12.3. Outros estados dos EUA

Os residentes de estados com leis de privacidade abrangentes (como Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia) podem ter o direito de:

• confirmar se tratamos os seus dados pessoais e aceder-lhes;
• corrigir inexatidões;
• eliminar os seus dados pessoais;
• obter uma cópia portável dos seus dados; e
• excluir-se (opt-out) da publicidade direcionada, da venda de dados pessoais e da definição de perfis que produza efeitos jurídicos ou efeitos igualmente significativos.

Não fazemos publicidade direcionada, não vendemos dados pessoais e não usamos a definição de perfis para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos.

Dados sensíveis. Não tratamos dados sensíveis tal como definidos nestas leis (como localização exata, informações de saúde ou dados biométricos usados para identificar uma pessoa). Os Takes são tratados apenas para os entregar e manter o Serviço seguro.

Recursos. Se recusarmos o teu pedido, podes recorrer respondendo à nossa decisão ou contactando-nos (Secção 19) com o assunto “Privacy appeal”. Responderemos no prazo exigido pela lei do teu estado (normalmente 45 ou 60 dias). Se o resultado não te satisfizer, podes contactar o Attorney General do teu estado.

Leis sobre privacidade biométrica. Como não recolhemos identificadores biométricos nem informações biométricas (não analisamos a geometria facial nem criamos modelos faciais), leis como o Illinois Biometric Information Privacy Act e as leis biométricas do Texas e de Washington não se aplicam à nossa análise de selfies. São pessoas, e não máquinas, que comparam a selfie com a foto de perfil, e a selfie é eliminada logo a seguir.

12.4. Brasil

Ao abrigo da Lei Geral de Proteção de Dados (LGPD), as nossas bases legais são as descritas na Secção 5 (execução de contrato, interesses legítimos, cumprimento de obrigação legal ou regulatória e, quando aplicável, consentimento). Tens o direito de:

• confirmar se tratamos os teus dados e aceder-lhes;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, ou de dados tratados ilicitamente;
• portabilidade dos dados;
• eliminação dos dados tratados com o teu consentimento;
• informação sobre com quem partilhamos os teus dados;
• informação sobre a possibilidade de não dares consentimento e as respetivas consequências;
• retirar o consentimento; e
• pedir a revisão de decisões tomadas exclusivamente por meios automatizados.

Também podes apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD). O nosso contacto para questões de proteção de dados (encarregado) pode ser contactado através dos dados de contacto da Secção 19.

12.5. Turquia (KVKK)

Um aviso mais completo em turco (KVKK aydınlatma metni), o aviso da Lei n.º 5651 e os avisos específicos de cada um dos outros países de lançamento estão publicados ao lado desta Política e na app (Definições > Sobre) para as pessoas nesses países.

Esta secção é o nosso aviso informativo ao abrigo do artigo 10.º da Lei turca n.º 6698 de Proteção de Dados Pessoais (KVKK).

Responsável pelo tratamento: a entidade exploradora indicada na Secção 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Dados, finalidades e fundamentos jurídicos. Os dados que tratamos e os motivos estão descritos nas Secções 2 e 5. Ao abrigo do artigo 5.º da KVKK, baseamo-nos nos seguintes fundamentos: o tratamento ser necessário para a celebração ou execução de um contrato; o cumprimento de uma obrigação legal; os nossos interesses legítimos, desde que não prejudiquem os teus direitos e liberdades fundamentais; a constituição, o exercício ou a proteção de um direito; e o teu consentimento explícito, quando exigido.

Método de recolha. Recolhemos os dados por via eletrónica, através da app, do site, do teu telemóvel e dos nossos prestadores de serviços.

Transferências. Partilhamos dados com os destinatários indicados na Secção 8, incluindo prestadores de serviços situados fora da Turquia (principalmente nos Estados Unidos). As transferências para o estrangeiro são feitas ao abrigo do artigo 9.º da KVKK (ver Secção 9.3).

Os teus direitos (artigo 11.º). Tens o direito de:

• saber se os teus dados pessoais são tratados;
• pedir informações sobre o tratamento;
• conhecer a finalidade do tratamento e se os dados são usados de acordo com essa finalidade;
• conhecer os terceiros, na Turquia ou no estrangeiro, a quem os teus dados são transferidos;
• pedir a retificação de dados incompletos ou inexatos;
• pedir a eliminação ou destruição dos teus dados nas condições do artigo 7.º;
• pedir que os terceiros a quem os dados foram transferidos sejam notificados da retificação ou eliminação;
• opor-te a um resultado que te seja desfavorável, decorrente da análise dos teus dados exclusivamente por sistemas automatizados; e
• pedir indemnização pelos danos causados por um tratamento ilícito.

Como apresentar o pedido. Envia o teu pedido por email (Secção 19) a partir do endereço de email registado no nosso sistema, ou por escrito para a nossa morada postal, ou por qualquer outro meio permitido pelo Comunicado sobre os Procedimentos e Princípios de Apresentação de Pedidos ao Responsável pelo Tratamento. Responderemos gratuitamente no prazo máximo de 30 dias. Se o pedido implicar um custo adicional, podemos cobrar a taxa fixada pelo Conselho de Proteção de Dados Pessoais. Se o teu pedido for recusado ou se a nossa resposta não te satisfizer, podes apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).

12.6. Índia

Ao abrigo do Digital Personal Data Protection Act, 2023 e das respetivas Rules, tens o direito de:

• obter um resumo dos dados pessoais que tratamos e das atividades de tratamento;
• saber com quem partilhámos os teus dados;
• corrigir, completar ou atualizar os teus dados;
• apagar os teus dados, quando deixarem de ser necessários para a finalidade para que foram recolhidos e a lei não nos obrigar a guardá-los;
• retirar o consentimento, quando nos baseamos no consentimento, com a mesma facilidade com que o deste;
• nomear outra pessoa para exercer os teus direitos em caso de morte ou de incapacidade; e
• ver as tuas reclamações tratadas.

Reclamações. Contacta o nosso responsável pelas reclamações através dos dados de contacto da Secção 19 (assunto: “Grievance: India”). Acusamos a receção da tua reclamação no prazo de 24 horas e resolvemo-la no prazo de 15 dias. Se o resultado não te satisfizer, podes apresentar uma reclamação ao Data Protection Board of India.

Crianças. O TakeTurn destina-se apenas a pessoas com 18 anos ou mais. Não tratamos conscientemente dados pessoais de crianças (pessoas com menos de 18 anos) e não pedimos o consentimento dos pais, porque as crianças não podem usar o TakeTurn.

12.7. Japão

Esta secção aplica-se ao abrigo da Lei japonesa de Proteção de Informações Pessoais (Act on the Protection of Personal Information, APPI).

• Operador comercial: a entidade exploradora indicada na Secção 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Representante: Mertcan Şimşek.
• Informações enviadas a partir do teu telemóvel (Lei japonesa das Atividades de Telecomunicações, Telecommunications Business Act, transmissão externa): a app só envia informações a partir do teu telemóvel para: os nossos servidores na Cloudflare (para fazer funcionar o Serviço: a tua conta, os Takes, os pedidos, o tipo de dispositivo, a versão da app e o idioma); a Apple ou a Google (início de sessão, notificações push, o país da tua conta da loja de apps e a verificação da app genuína: App Attest no iPhone, Play Integrity no Android); e, depois de ativado, o Firebase Crashlytics (relatórios de falhas). As finalidades estão descritas nas Secções 5 e 8.1. A app não tem ferramentas de publicidade nem ferramentas de análise próprias.
• Finalidades de utilização: descritas na Secção 5. Só usamos as informações pessoais dentro do âmbito dessas finalidades, salvo se a lei permitir outra coisa.
• Fornecimento a terceiros: não fornecemos dados pessoais a terceiros sem o teu consentimento, exceto quando a lei o permite (por exemplo, quando a lei o exige, ou para proteger a vida, a integridade física ou os bens de uma pessoa). A partilha com prestadores de serviços (Secção 8.1) é uma subcontratação do tratamento, e supervisionamos esses prestadores.
• Transferências para o estrangeiro: os teus dados são transferidos para os Estados Unidos e aí armazenados. Os Estados Unidos não têm uma lei federal de privacidade única e abrangente equivalente à APPI; a privacidade é protegida por um conjunto de leis federais e estaduais, incluindo o CCPA e outras leis estaduais de privacidade, e pela ação da Federal Trade Commission contra práticas desleais ou enganosas. Os nossos prestadores de serviços estão vinculados por contratos que exigem medidas equivalentes às exigidas a um operador comercial ao abrigo da APPI.
• Medidas de controlo de segurança: temos regras para o tratamento de dados pessoais; limitamos o acesso a quem dele precisa; formamos a nossa equipa; usamos cifragem, controlos de acesso e monitorização; e conhecemos o ambiente estrangeiro onde os dados são armazenados (ver Secções 9 e 14).
• Os teus pedidos: podes pedir-nos que divulguemos, corrijamos, completemos, eliminemos, deixemos de usar ou deixemos de fornecer a terceiros os dados pessoais que conservamos sobre ti, e que divulguemos os registos dos fornecimentos a terceiros. Usa os meios indicados na Secção 11.3.

12.8. Outros países

Se vives noutro país, podes ter direitos semelhantes ao abrigo da lei local. Contacta-nos (Secção 19) e responderemos de acordo com a lei que se te aplica.

13. Pausar e eliminar a tua conta

13.1. Pausar. Enquanto a tua conta está em pausa, fica oculta da pesquisa e os amigos não te podem enviar Takes. Os teus dados continuam guardados, para poderes voltar iniciando sessão.

13.2. Eliminar. Podes eliminar a tua conta na app, nas Definições. Também podes pedir a eliminação sem a app, na nossa página de eliminação de conta em taketurn.co/delete-account, ou contactando-nos (Secção 19).

13.3. O que acontece:

• a eliminação começa de imediato e, a partir desse momento, os outros utilizadores deixam de ver a tua conta;
• ao fim de 90 dias, a eliminação fica concluída: eliminamos definitivamente a tua conta e os dados pessoais associados, salvo se voltares a iniciar sessão durante esse período;
• se voltares a iniciar sessão no prazo de 90 dias, a tua conta é totalmente reposta; e
• se quiseres que eliminemos os teus dados mais cedo, contacta-nos (Secção 19) e fá-lo-emos, salvo se tivermos de guardar determinados dados por um dos motivos indicados abaixo.

13.4. O que guardamos após a eliminação:

• um registo mínimo do teu nome de utilizador e de um identificador da conta convertido em código de sentido único (hash), para que ninguém fique com o teu nome de utilizador e para que as pessoas que banimos não consigam contornar o banimento;
• registos de moderação e conteúdo denunciado durante os prazos da Secção 10, se houver uma denúncia em aberto ou uma obrigação legal;
• informações que temos de guardar por lei (por exemplo, comunicações de CSAM); e
• informações nos telemóveis de outras pessoas, como a sua lista de conversas e os seus itens da Atividade, que não controlamos.

13.5. Contas restringidas, removidas ou banidas por infrações.

• Terminar sessão nunca elimina nada. Apenas termina a tua sessão nesse telemóvel.
• Durante uma limitação ou suspensão, podes eliminar a tua conta da forma habitual (Secção 13.3). Se voltares a iniciar sessão no prazo de 90 dias, a limitação ou suspensão continua pelo tempo que faltava.
• Após uma remoção ou um banimento definitivo, guardamos os dados da conta durante 6 meses, o prazo de que dispões para recorrer, e depois eliminamo-los automaticamente. Podes escolher Eliminar a minha conta definitivamente para que sejam eliminados de imediato, sem o período de reposição de 90 dias; deixas então de poder recorrer. Após uma remoção, Criar uma conta nova também elimina de imediato a conta antiga.
• O nome de utilizador de uma conta removida ou banida continua reservado. No caso de um banimento definitivo, guardamos também um código de sentido único (hash) cifrado da conta Apple ou Google usada no registo, para que não possa voltar a ser usada no TakeTurn.
• Podes pedir uma cópia dos teus dados, incluindo a partir do ecrã de remoção ou de banimento. Enviamo-la para o endereço de email do teu início de sessão com a Apple ou a Google, no prazo que a lei do local onde vives exige (Secção 11.3) e nunca depois de 30 dias. A app envia uma cópia a cada 30 dias; se precisares de outra mais cedo, escreve-nos (Secção 11.3).
• Antes de qualquer eliminação, a app mostra-te exatamente o que vai ser perdido e pede-te que confirmes.

13.6. Cópias de segurança. Os dados eliminados podem permanecer, durante um curto período, nas cópias de segurança cifradas dos nossos prestadores, até essas cópias serem substituídas no ciclo normal. As cópias de segurança não são usadas para repor contas eliminadas.

14. Como protegemos as tuas informações

14.1. Aplicamos medidas técnicas e organizativas concebidas para proteger as tuas informações, incluindo:

• cifragem em trânsito (TLS) e cifragem em repouso dos dados armazenados, incluindo Takes e selfies;
• no teu telemóvel, cifragem da lista de conversas, da Atividade, da última cópia do separador Amigos, dos números do perfil e das denúncias por enviar, com uma chave que fica no Porta-chaves do iOS ou no Keystore do Android desse telemóvel;
• início de sessão apenas através da Apple ou da Google, para nunca guardarmos palavras-passe;
• controlos de acesso rigorosos, para que só os membros da equipa que precisam de acesso possam ver dados, e apenas na medida da sua função;
• os moderadores só podem ver Takes quando estes foram denunciados, e selfies apenas durante a análise de verificação;
• prazos de conservação curtos, para haver menos dados a proteger; e
• monitorização de incidentes de segurança e de abusos.

14.2. Nenhum sistema é perfeitamente seguro. Se uma violação de dados afetar os teus dados pessoais, notificar-te-emos a ti e às autoridades competentes quando a lei o exigir.

15. Crianças

15.1. O TakeTurn destina-se apenas a pessoas com 18 anos ou mais. O Serviço não se dirige a crianças, e não recolhemos conscientemente informações pessoais de ninguém com menos de 18 anos, incluindo crianças com menos de 13 anos na aceção do Children’s Online Privacy Protection Act (COPPA) dos EUA.

15.2. Pedimos a tua data de nascimento no registo para verificar a tua idade, e a nossa equipa também procura sinais de utilizadores menores de idade quando analisa perfis, selfies e denúncias. Se soubermos que uma conta pertence a alguém com menos de 18 anos, removemo-la e eliminamos os seus dados, exceto as informações que temos de guardar para impedir um novo registo ou cumprir obrigações legais. Se soubermos que recolhemos informações pessoais de uma criança com menos de 13 anos, eliminamo-las sem demora.

15.3. Sinais de idade. Quando a Apple (Declared Age Range) ou a Google (Play Age Signals) o disponibilizam para o teu telemóvel e o teu país, a app pode pedir a tua faixa etária. Usamos apenas essa faixa, para aplicar a regra dos 18+; se indicar que tens menos de 18 anos, o registo é interrompido e a conta criada quando iniciaste sessão é eliminada de imediato, como na Secção 15.4. Não recebemos por esta via a tua data de nascimento, o teu nome nem qualquer outro dado, e não a usamos para mais nada.

15.4. Se a data de nascimento que introduzires indicar que tens menos de 18 anos. O registo é interrompido e a conta criada quando iniciaste sessão é eliminada de imediato (nunca guardamos a própria data de nascimento). Para que a mesma conta Apple ou Google não possa simplesmente tentar outra vez, guardamos um código de sentido único (hash) dessa conta de início de sessão e a data em que fazes 18 anos de acordo com essa data de nascimento, e mais nada sobre ti. O código não pode ser convertido de volta na tua conta. Depois de essa data passar, o registo é eliminado (Secção 10). O mesmo registo é guardado se um sinal de idade indicar que tens menos de 18 anos.

15.5. Se achares que uma pessoa com menos de 18 anos está a usar o TakeTurn, denuncia a conta dela na app ou através de taketurn.co/support. Os pais e os tutores também nos podem pedir que eliminemos quaisquer informações sobre o seu filho ou filha (Secção 19). Ver as nossas Normas de Segurança Infantil.

16. Notificações, cookies e tecnologias semelhantes

16.1. Notificações push. Enviamos notificações através da Apple e da Google. Nunca mostram a foto nem a legenda de um Take no ecrã de bloqueio. Controlas as categorias nas Definições, exceto os avisos de conta e de segurança.

16.2. Na app. Na app não usamos cookies de publicidade, identificadores de publicidade, ferramentas de análise nem tecnologias de rastreio, e a app não nos envia nenhum relatório de utilização próprio (como durante quanto tempo está aberta ou o que tocas). Usamos o armazenamento do teu telemóvel apenas para o que a app precisa para funcionar: manter a tua sessão iniciada, guardar as cópias cifradas no telemóvel da Secção 2.4 e lembrar as tuas definições. A Secção 12.7 indica tudo o que a app envia a partir do teu telemóvel e para quem.

16.3. No nosso site. O taketurn.co usa apenas cookies ou tecnologias semelhantes estritamente necessários para o funcionamento do site, como manter seguro um formulário de pedido de apoio ou de eliminação. Não usamos cookies de análise, de publicidade nem de redes sociais, pelo que não mostramos um aviso de cookies. Se alguma vez acrescentarmos outros cookies, pediremos o teu consentimento quando a lei o exigir e atualizaremos este aviso.

16.4. Esta Secção 16 é o nosso aviso sobre cookies, também disponível em /cookies/.

17. Ligações e serviços de terceiros

O nosso Serviço pode incluir ligações para outros sites ou serviços, como lojas de apps ou recursos de apoio. As respetivas práticas de privacidade são da responsabilidade deles. Lê as políticas desses sites e serviços.

18. Alterações a esta Política de Privacidade

18.1. Podemos atualizar esta Política de Privacidade periodicamente. A data de “Última atualização” no topo indica quando foi alterada pela última vez.

18.2. Se fizermos uma alteração substancial, avisamos-te na app (por exemplo, na conversa “TakeTurn”) antes de ela entrar em vigor. Quando a lei exigir o teu consentimento para uma alteração, pedir-to-emos.

19. Contacta-nos

Para qualquer assunto (privacidade, segurança, questões legais ou gerais), escreve para support@taketurn.co, usa Definições > Comunicar um problema na app ou o formulário em taketurn.co/support.

Correio postal: a entidade exploradora indicada na Secção 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

As pessoas e as autoridades de proteção de dados na UE, no EEE, no Reino Unido, na Suíça e no Japão podem contactar-nos diretamente através de support@taketurn.co ou da morada postal acima, sobre qualquer questão de privacidade. Isto não afeta o teu direito de apresentar uma reclamação a uma autoridade de controlo (Secção 12).

Histórico de alterações

1. 2 de novembro de 2026

   O responsável pelo tratamento passa a ser a RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sociedade com sede na Turquia (com a sua morada); o TakeTurn é gerido a partir da Turquia. Deixa de estar prevista a passagem para uma futura sociedade.

2. 31 de outubro de 2026

   As Secções 5, 8.1 e 9.7 indicam agora também que a comunicação de falhas (Firebase Crashlytics) ainda não está ativada, como a Secção 2.3 já indicava.

3. 31 de outubro de 2026

   Pequenas correções: a cópia do teu separador Amigos guardada no telemóvel passa a constar também dos dados que aí ciframos (Secção 14.1); a linha da faixa etária remete agora para a Secção 15.3; o estado de atividade serve para mostrar aos teus amigos que usas o TakeTurn; e na Índia podes pedir que os teus dados sejam apagados quando deixarem de ser necessários para a sua finalidade e a lei não nos obrigar a guardá-los (Secção 12.6). As legendas têm no máximo 100 caracteres; uma nota de alterações anterior indicava 120 por engano.

4. 30 de outubro de 2026

   Explicámos com precisão como funciona “Pessoas que talvez conheças” quando tens poucos amigos: pessoas do teu país (ou de países vizinhos) que aderiram recentemente ou que são muito ativas (abriram o TakeTurn nos últimos 3 dias). A atividade só é usada para escolher e ordenar as sugestões e nunca é mostrada; se te opuseres, o teu país e a tua atividade deixam de ser usados.

5. 30 de outubro de 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25 de outubro de 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 de outubro de 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 de outubro de 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 de outubro de 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 de outubro de 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 de outubro de 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 de outubro de 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 de outubro de 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 de outubro de 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 de outubro de 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 de outubro de 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 de outubro de 2026

    First version.