Política de privacidade do Oriana

Em vigor desde 6 de outubro de 2026 · Controlador: Fırat Aktaş, Midyat / Mardin, Türkiye · Contato: aktasfirat682@gmail.com · App: Oriana (com.firataktas.israk)

Em resumo

1. Quem é o responsável

O Oriana é feito e mantido por uma única pessoa: Fırat Aktaş, Midyat / Mardin, Türkiye. Ele é o controlador dos dados nos termos do GDPR e o veri sorumlusu nos termos da Lei turca n.º 6698 (KVKK). Escreva para aktasfirat682@gmail.com sobre qualquer ponto desta política.

2. Quais dados estão envolvidos

2.1 No seu celular e no backup do próprio celular

A menos que você peça uma história ou uma voz, o que você escreve não sai do seu celular; ao nosso servidor chegam apenas os registros curtos descritos na seção 5 (os dias em que você abre o app, contagens de uso anônimas, os relatórios de erro e, se você enviar, o seu feedback). Ficam guardados localmente: seu nome; sua meta ou metas; os dados de perfil que você decidir preencher (cidade, trabalho, as pessoas que importam, estilo de vida, o que atrapalha você, a primeira coisa que você vai fazer, temas que devem ficar fora da história); sua idade, se você informar; os textos das histórias e os arquivos mp3 produzidos para você; as frases que você gravou com a sua própria voz; cartões de afirmações; linhas do diário, de gratidão e de manifestação; histórico de escuta; configurações e horário do lembrete; e um identificador de dispositivo aleatório (um identificador criado na primeira vez que você abre o app; no iPhone fica guardado nas chaves do sistema e no Android é um resumo irreversível do identificador que o celular atribui especificamente a este app. Ele continua o mesmo se você apagar e reinstalar o app, para que a primeira história grátis seja usada uma vez por celular. Não contém nada sobre você e não está ligado a nenhuma conta; mas, como não muda, os registros que o nosso servidor, a RevenueCat e a Superwall guardam junto com ele (seções 2.3 e 5) ficam ligados ao seu celular, e por isso os tratamos como dados pessoais).

Backup do celular: a partir da versão 1.1.2 do app, os dados listados acima também entram no backup do próprio celular, se ele estiver ativado (backup do iCloud no iPhone, backup do Google no Android), e assim voltam quando você configura um celular novo a partir desse backup. O backup fica na sua conta Apple ou Google: nós não conseguimos vê-lo e nada dele chega ao nosso servidor. No Android, os arquivos de áudio ficam de fora, porque o Android limita o backup de cada app a 25 MB; as histórias em si voltam. O armazenamento seguro do celular (a chave de instalação da seção 5) nunca entra no backup do Android. Para apagar essa cópia, use as configurações de backup do seu celular.

Foto de capa: A foto que você adiciona à sua história fica só no seu celular (e, no iPhone, no seu backup do iCloud); ela nunca é enviada para nós.

2.2 Enviado ao nosso servidor quando você pede uma história ou uma voz

Além desses dados e dos registros curtos descritos na seção 5, nada mais é enviado; e, fora esses registros curtos, nada é enviado em segundo plano.

2.3 Pagamentos e assinatura

A Apple, o Google ou a Amazon processam o pagamento dentro da própria loja. Nunca vemos seu cartão, seu endereço de cobrança nem sua conta da loja. A RevenueCat, o serviço que informa ao app se uma assinatura está ativa, recebe o identificador de dispositivo aleatório e o status de compra comunicado pela loja. A Superwall, o serviço que pode mostrar a tela de assinatura, recebe o mesmo identificador de dispositivo aleatório, se uma assinatura está ativa, detalhes técnicos como modelo do celular, versão do sistema operacional, versão do app e idioma, e qual tela de assinatura foi mostrada e o que você fez nela (fechou, comprou, restaurou).

2.4 Dados técnicos habituais

Como qualquer requisição pela internet, uma requisição ao nosso servidor leva seu endereço IP, o horário, o caminho e o status da resposta até nós e até o nosso provedor de hospedagem. Usamos isso apenas para manter o serviço funcionando e conter abusos; não montamos nenhum perfil com esses dados, e nossos registros de requisições não contêm o texto da sua história. O app também verifica atualizações pelo serviço de atualizações da Expo (u.expo.dev), que recebe valores técnicos como a plataforma, a versão do app e a versão do ambiente de execução, além de um identificador aleatório criado para esta instalação; ele não está ligado ao seu nome nem ao que você escreve.

Medição de uso (PostHog): para que possamos ver onde as pessoas ficam travadas, o app envia à PostHog, em seus servidores na União Europeia, os nomes das telas que você abre (apenas o tipo de tela, nunca um ID de história), os mesmos nomes de etapas das contagens de uso anônimas na seção 5, e quando o app é aberto, atualizado ou movido para o segundo plano, junto com detalhes técnicos como modelo do celular, versão do sistema operacional, versão do app e idioma. A PostHog liga esses dados a um identificador aleatório que ela cria para esta instalação. Ela não recebe o nosso identificador de dispositivo, seu nome, sua meta, nada do que você escreve nem sua localização, não guarda seu endereço IP, e nada na tela é gravado. Base legal: legítimo interesse (art. 6(1)(f) do GDPR). A partir da versão 1.1.2, esses eventos também levam o seu detalhe (por exemplo, a hora em que uma escuta começou; veja a seção 5).

Desligar a medição de uso (a partir da versão 1.1.4): O botão “Medição de uso” na tela Você vem ligado. Se você desligar, este celular não envia nada ao PostHog nem manda ao nosso servidor as contagens anônimas de uso e os sinais de etapa descritos na seção 5 (como a primeira escuta, abrir a tela de pagamento ou uma compra). As solicitações necessárias para histórias, áudio e compras continuam. O registro dos dias em que você abre o app também continua, sem o código do país e a origem da instalação (idioma, versão do app, se é a versão da loja ou de teste, tipo de celular, loja e, se você estiver em um teste, qual versão recebeu), porque o app recebe as configurações na resposta a esse registro. Sua escolha fica salva só no seu celular e é mantida mesmo quando você usa “Excluir tudo”. Como o ID aleatório que o PostHog guarda para esta instalação não muda, tratamos essa medição como vinculada a você, e é assim que ela aparece no rótulo de privacidade da App Store. Não há gravação de tela: nada na tela é gravado.

Área da meta e “Como você conheceu a gente?” (a partir da versão 1.1.4): Se você escolher uma área ao escrever uma meta nova (Amor, Dinheiro, Casa, Saúde, Viagens ou Paz; “nenhuma” se não escolher), essa área vai junto com o primeiro pedido de história dessa meta, e o servidor só a soma ao total do dia, por idioma. Depois que você ouve sua primeira história, o app faz uma única vez uma pergunta que você pode pular: onde você ouviu falar do Oriana (TikTok, YouTube, Instagram, um criador de conteúdo, amigos ou família, busca na App Store ou no Google Play, outro lugar). Sua resposta só é somada ao total do dia, por idioma e versão do app. Em nenhum dos dois casos guardamos o ID do seu dispositivo, o texto da sua meta ou qualquer coisa que você escreva, e os totais não podem ser ligados a ninguém. Se a medição de uso estiver desligada, a área não é enviada e a pergunta não é feita. Base legal: legítimo interesse (art. 6(1)(f) do GDPR).

2.5 Nunca coletados

Localização, contatos, câmera, fotos, calendário, dados de saúde do celular, identificador de publicidade. O microfone só é usado quando você inicia uma gravação em “Com a sua voz”, e apenas enquanto grava; a gravação fica no seu celular e nunca é enviada ao nosso servidor nem a qualquer fornecedor. O app não contém nenhum SDK de publicidade, e a única medição que faz é a medição de uso anônima descrita em 2.4. Os lembretes são agendados localmente no seu celular: não há servidor de notificações push nem token push.

3. Por que tratamos esses dados e com qual base legal

FinalidadeDadosBase legal (GDPR, art. 6)
Escrever a história e produzir o áudio que você pediuNome, meta, dados de perfil, resumo anterior, pedido de mudança, idioma, texto da história(1)(b) execução do contrato entre você e nós
Primeira história grátis, limites diários, prevenção de abusosIdentificador de dispositivo aleatório e seus contadores(1)(f) interesse legítimo em manter em funcionamento um serviço pequeno que depende de uma API paga
Verificar se uma assinatura está ativaIdentificador de dispositivo aleatório, status de compra(1)(b)
Verificação de segurança: recusar conteúdo sobre se machucar ou machucar outras pessoasO texto que você envia(1)(f) e, quando uma vida pode estar em risco, (1)(d) interesses vitais
Responder aos seus e-mailsSeu endereço de e-mail e o que você escreve nele(1)(f) / (1)(b)
Manter o serviço seguro e funcionandoDados técnicos de conexão(1)(f)

Dados sensíveis. Sua meta é texto livre, então pode conter dados de saúde, crenças, opiniões políticas, vida sexual ou outros do tipo. Não pedimos esses dados e sugerimos deixá-los de fora. Quando esse conteúdo aparece, ele é tratado apenas para escrever a história que você pediu, com base no seu consentimento explícito nos termos do art. 9(2)(a) do GDPR, que você dá ao decidir enviar esse texto. Você pode retirá-lo a qualquer momento deixando de enviar esse conteúdo e apagando seus dados no app.

Türkiye (KVKK)

Nos termos da Lei n.º 6698, o tratamento se baseia no art. 5(2)(c) (necessário para um contrato) e no art. 5(2)(f) (interesse legítimo) e, para as categorias especiais de dados, no seu consentimento explícito nos termos do art. 6. As transferências para o exterior (nossos provedores de serviços de IA, Railway, RevenueCat, Superwall, PostHog) são feitas com o seu consentimento explícito nos termos do art. 9, que você dá quando decide gerar uma história; sem essa transferência nenhuma história pode ser produzida. Você pode exercer os direitos do art. 11 escrevendo para o endereço indicado acima e pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais (KVKK).

Brasil (LGPD)

Nos termos da Lei n.º 13.709/2018 (LGPD), o tratamento se baseia na execução de contrato (art. 7º, V) para escrever sua história e verificar sua assinatura, no legítimo interesse (art. 7º, IX) para os limites de uso, a prevenção de abusos e a segurança do serviço e, para dados pessoais sensíveis que você mesmo decida incluir no texto, no seu consentimento específico e destacado (art. 11, I). Como titular, você tem os direitos do art. 18, entre eles confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento; para exercê-los, escreva para o endereço indicado acima. A autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD), à qual você também pode apresentar uma petição.

4. Quem mais trata os seus dados

FornecedorO que recebeFunção
Nossos provedores de serviços de IA (EUA e outros países)O texto do pedido que gera a história; para a voz, o texto da história ou a frase que será lida em voz altaOperadores. Escrevem o texto da história e produzem a voz. Não usam esse conteúdo para treinar modelos; alguns podem retê-lo por um período limitado para detectar abusos.
Fornecedor de voz reservaO texto da história que será lido em voz altaOperador. Usado apenas se o serviço de voz principal estiver desativado.
RailwayTudo o que passa pelo servidor, em trânsito, mais os registros de conexão habituaisOperador. Hospedagem.
RevenueCatIdentificador de dispositivo aleatório, status de compra comunicado pela lojaOperador. Status da assinatura.
Superwall, Inc. (EUA)Identificador de dispositivo aleatório, status da assinatura, detalhes técnicos do dispositivo, o que aconteceu na tela de assinaturaOperador. Mostra a tela de assinatura e compara versões dela.
PostHog, Inc. (servidores na UE)Nomes das telas, nomes das etapas, app aberto ou atualizado, detalhes técnicos do dispositivo, um identificador aleatório próprioOperador. Medição de uso anônima. Não guarda endereço IP.
Apple, Google Play, AmazonSeu pagamento e sua conta da lojaControladores independentes, conforme suas próprias políticas de privacidade.

Transferências internacionais. Esses fornecedores ficam fora da Türkiye, a maioria nos Estados Unidos; por isso, seus dados são transferidos para lá enquanto uma história é produzida. Para o EEE e o Reino Unido, as transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia (e, quando aplicável, no Adendo do Reino Unido) incluídas nos termos de tratamento de dados de cada fornecedor; para a Türkiye, apoiam-se no seu consentimento explícito nos termos do art. 9 da KVKK.

5. Por quanto tempo os dados ficam guardados

6. Seus direitos

Você tem o direito de acessar seus dados, de pedir correção ou eliminação, de limitar o tratamento ou se opor a ele, de portabilidade, de retirar o consentimento e de apresentar uma reclamação a uma autoridade de controle.

Como não há conta, a maior parte disso você pode fazer por conta própria e na hora: Você › Seus dados › Exportar dá a você uma cópia de tudo o que está no celular, e Você › Seus dados › Excluir tudo remove seus dados do celular: seu nome, suas metas e seu perfil, suas histórias com os áudios, as gravações com a sua própria voz, as fotos de capa, os cartões, o diário e as configurações, as cópias de segurança que o app guarda internamente e os lembretes e notificações agendados. Ficam só identificadores técnicos que não dizem nada sobre você: o identificador aleatório do dispositivo (para que a primeira história grátis seja usada uma única vez por celular), a chave de instalação (para evitar abuso do áudio grátis) e os identificadores que os serviços das seções 2.3 e 2.4 mantêm para esta instalação. Para o registro de contadores do servidor, escreva para aktasfirat682@gmail.com e inclua o identificador de dispositivo que aparece na exportação; respondemos em até 30 dias. Reclamações podem ser dirigidas à Autoridade de Proteção de Dados Pessoais da Türkiye (KVKK), à ANPD no Brasil ou, no EEE ou no Reino Unido, à sua autoridade de controle local.

7. Aviso para a Califórnia (CCPA/CPRA)

Nos últimos doze meses coletamos estas categorias: identificadores (um identificador de dispositivo aleatório), informações comerciais (se uma assinatura está ativa), conteúdo de usuário que você escreve para que uma história seja escrita ou para enviar feedback, e atividade na internet ou na rede (os registros de conexão habituais, os dias em que você abre o app, os relatórios de erro e o uso anônimo das telas; veja as seções 2.4 e 5). A fonte é você, por meio do app. As finalidades estão listadas na seção 3.

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Não usamos nem divulgamos informações pessoais sensíveis para nenhum fim que exija uma opção de exclusão. Não há incentivos financeiros. Você tem o direito de saber, de eliminar, de corrigir e de não ser tratado de forma diferente por exercer esses direitos; peça por e-mail no endereço indicado acima e verificaremos o pedido pelo identificador de dispositivo da sua exportação. Não coletamos intencionalmente informações pessoais de menores de 18 anos.

8. Menores de idade

O Oriana é para pessoas adultas. Você precisa ter 18 anos ou mais para usá-lo. O app pergunta sua idade e não deixa você continuar se tiver menos de 18. É uma regra nossa e também uma exigência dos termos dos serviços de IA dos quais o app depende. Se você acredita que alguém com menos de 18 anos usou o app, escreva para nós e apagaremos tudo o que tivermos.

9. Tratamento por IA

O texto da história e a voz são gerados a partir do que você escreve, pelos modelos dos nossos provedores de serviços de IA. O texto gerado não é pesquisado nem verificado: pode estar errado, e não constitui orientação médica, psicológica, jurídica nem financeira. Uma verificação de segurança é aplicada ao que você envia e ao que o modelo devolve; se apontar para machucar a si ou a outra pessoa, a história é recusada. Nenhuma decisão automatizada aqui produz efeitos jurídicos para você no sentido do art. 22 do GDPR.

10. Segurança

O tráfego entre o app e o servidor, e entre o servidor e seus fornecedores, é criptografado com TLS. As chaves de API ficam apenas no servidor, nunca no app. Nenhum conteúdo de história é gravado em disco no servidor. Os dados no seu celular são protegidos pelos recursos de segurança do próprio celular. Nenhum sistema é perfeitamente seguro, e, se algum dia uma falha de segurança afetar você, avisaremos no app.

11. Mudanças

Se esta política mudar, esta página e a data do cabeçalho mudam junto, e qualquer mudança importante é anunciada no app.

12. Contato

Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. Os e-mails costumam ser respondidos em um dia útil.

Este texto também é publicado em outros idiomas. Se houver alguma diferença entre esta versão em português e o texto em inglês, prevalece o texto em inglês.