DescallBeta

Política de Privacidade

Última atualização: 26 de outubro de 2026

Esta Política de Privacidade explica quais informações coletamos quando você usa o Descall (“nós”, “nos”), como as usamos, com quem as compartilhamos e quais direitos você tem sobre seus dados. Ao criar uma conta ou usar o Serviço, você concorda com as práticas descritas nesta política.

Controlador dos dados

Para fins da Lei de Proteção de Dados Pessoais da Turquia (KVKK, Lei nº 6698) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), o controlador dos dados é Demir Sarp Kurtlar. Contato: contact@descall.com.

1. Informações que Coletamos

Informações da conta: seu nome de usuário, uma forma de sua senha protegida por hash seguro (bcrypt), seu endereço de e-mail opcional, sua foto de perfil e qualquer nome de exibição que você escolher ao criar sua conta ou editar seu perfil.

Conteúdo das comunicações: as mensagens diretas (DMs) e mensagens de grupo que você envia, as mídias/arquivos que você compartilha, as mensagens fixadas e as reações (emoji). Esse conteúdo é processado e armazenado para que possa ser exibido aos participantes da conversa correspondente.

Metadados de chamadas: duração das chamadas de voz/vídeo, número de participantes, indicadores de qualidade da conexão (para a taxa de bits adaptável) e informações das sessões de compartilhamento de tela. As chamadas não são gravadas: o áudio, o vídeo e o conteúdo de tela de uma chamada nunca são gravados nem armazenados.

Dados de atividade e de DesCoin: para garantir que o sistema de ganho de DesCoin funcione de forma justa e sem trapaças, coletamos dados de atividade verificados pelo servidor, como o tempo que você passa com presença ativa no chat de voz, a frequência com que envia mensagens e sua atividade de compartilhamento de tela, junto com seu saldo de DesCoin e o histórico de transações (livro-razão).

Informações técnicas e do dispositivo: endereço IP, tipo de navegador/sistema operacional, identificador do dispositivo, versão do aplicativo, tokens de sessão e informações de registro do dispositivo para notificações push (tokens FCM/Web Push; no aplicativo para iOS, tokens de dispositivo do Apple Push Notification service (APNs): um token de alerta para notificações de mensagens e um token VoIP para chamadas recebidas). Os tokens de dispositivo do iOS e o idioma das notificações são usados apenas para entregar notificações e chamadas recebidas àquele dispositivo e são excluídos quando você sai da conta, desativa as notificações ou quando a Apple informa que o token é inválido.

Não coletamos informações de pagamento ou financeiras: o Descall não aceita pagamentos com dinheiro real; todas as compras na loja são feitas com DesCoin, portanto nenhum cartão de crédito ou informação financeira semelhante é coletado ou armazenado.

Análise de uso: para entender como o aplicativo é usado, coletamos eventos do aplicativo com o PostHog (por exemplo, cadastro, login, páginas abertas e uso de recursos) e eventos de erros inesperados. Quando você está conectado, esses eventos são vinculados ao ID da sua conta, ao seu nome de usuário e (se definido) ao seu endereço de e-mail. A gravação de sessão (replay de tela/sessão) está desativada; sua tela e o que você digita não são gravados. A análise do PostHog não é usada para criar perfis de publicidade e nunca é vendida. No site e no aplicativo para computador, depois que você aceita, a tag de conversão do Google Ads mede apenas os cadastros vindos de anúncios. Essa tag não é carregada no aplicativo para iOS. Nenhuma tag de publicidade ou de análise é carregada antes de você aceitar. Contas de menores de 16 anos são excluídas da análise e da medição de anúncios, mesmo que aceitem.

Armazenamento local e cookies: usamos o armazenamento local do seu navegador (localStorage) e cookies próprios para manter você conectado, lembrar suas preferências de idioma e de tema e para a análise do PostHog. O aplicativo para iOS não usa ferramentas de publicidade ou de rastreamento. Somente no site e no aplicativo para computador, e somente depois que você aceita, a tag de conversão do Google Ads (gtag) pode ser carregada para medir os cadastros vindos de anúncios, e ela pode usar cookies.

2. Como Usamos as Informações

Para prestar o Serviço: operar os recursos de mensagens, chamadas de voz/vídeo, compartilhamento de tela, amigos, gerenciamento de grupos e personalização de perfil.

Segurança da conta: para autenticar você, enviar os códigos de 2FA e de verificação de e-mail, detectar sessões suspeitas e impedir acessos não autorizados.

Antitrapaça e integridade: analisamos os dados de atividade para manter o sistema de ganho de DesCoin justo e para detectar uso de bots/automação, múltiplas contas e manipulação.

Comunicação: para enviar notificações transacionais por e-mail ou push, como códigos de verificação, alertas de segurança, pedidos de amizade e atualizações importantes do serviço.

Melhoria: para analisar e melhorar o desempenho, a confiabilidade e a experiência do usuário do Serviço (por exemplo, diagnósticos de qualidade da conexão, logs de erros).

Nunca vendemos seus dados pessoais a terceiros. Com exceção da medição de conversões de cadastro no site descrita na seção 4, não os compartilhamos para fins de publicidade.

Utilizamos as seguintes bases legais ao tratar seus dados: (a) necessidade para a execução do nosso contrato de serviço (recursos principais, como mensagens e chamadas), (b) nossos interesses legítimos em manter a segurança das contas e prevenir trapaças/abusos, (c) seu consentimento quando você cria uma conta e quando ativa recursos opcionais (notificações push, login com o Google, análise e medição de anúncios e a lista de novidades do produto) e (d) o cumprimento de obrigações legais. Os cookies de análise e de publicidade são tratados apenas com o seu consentimento, que você pode alterar depois em Configurações → Privacidade.

4. Compartilhamento de Informações e Prestadores de Serviço

Compartilhamos seus dados com prestadores de serviço confiáveis (operadores de dados) que nos ajudam a operar o Serviço e agem de acordo com nossas instruções: Supabase para banco de dados, armazenamento de arquivos e autenticação; Resend para envio de e-mails transacionais; Firebase Cloud Messaging (Google) para notificações push no celular; Apple Push Notification service (APNs, Apple) para entregar notificações e chamadas recebidas no aplicativo para iOS; Render para hospedagem dos servidores; Vercel para hospedagem do site e estatísticas agregadas de visitas sem cookies (somente no site); LiveKit para o roteamento de transmissões de áudio/vídeo nos canais de voz dos servidores e servidores de retransmissão TURN para conectar as chamadas (as transmissões são apenas retransmitidas, nunca gravadas); e PostHog (região de dados da UE) para análise de produto. Somente os dados necessários para prestar o Serviço são compartilhados com esses prestadores.

Terceiros vinculados a recursos que você escolhe usar: quando você pesquisa GIFs, o texto da sua pesquisa e seu endereço IP são enviados diretamente ao GIPHY (GIPHY, Inc.); quando você entra com o Google ou com a Apple, recebemos do Google ou da Apple apenas as informações necessárias para a autenticação. Somente no site e no aplicativo para computador, e somente depois que você aceita, a tag de conversão do Google Ads (Google) é usada para medir os cadastros vindos de campanhas de anúncios; ela não é carregada no aplicativo para iOS e não é carregada antes do consentimento.

Relatórios de falhas e erros: quando o aplicativo, o site, o aplicativo para computador ou nossos servidores encontram um erro, um relatório técnico é enviado ao nosso provedor de monitoramento de erros, Sentry (Functional Software, Inc.). Um relatório contém a mensagem de erro, o stack trace, o endereço da página ou da API em que o erro ocorreu e detalhes do dispositivo, do sistema operacional, do navegador e da versão do aplicativo. Os relatórios são configurados para não incluir seu nome, seu endereço de e-mail, o conteúdo das mensagens nem seu endereço IP, e os tokens de login são removidos deles. Esses relatórios são armazenados na região de dados da União Europeia (UE) do Sentry e são usados apenas para encontrar e corrigir bugs.

As mensagens e mídias que você envia são exibidas somente aos destinatários que você escolhe (a outra parte em uma DM ou os membros do grupo); a equipe do Descall só pode acessar o conteúdo quando necessário para investigações de segurança, análise de denúncias de usuários ou cumprimento de obrigações legais.

Não compartilhamos seus dados pessoais com autoridades policiais ou outros terceiros, exceto quando exigido por uma obrigação legal (ordem judicial, solicitação legal), quando necessário para proteger nossos direitos ou quando necessário para proteger a segurança dos usuários.

5. Cookies e Armazenamento Local

O aplicativo para iOS não usa cookies nem ferramentas de publicidade ou de rastreamento. No site e no aplicativo para computador, a única ferramenta de publicidade é a tag de conversão do Google Ads, que mede os cadastros vindos de anúncios depois que você aceita (seção 4). A análise do PostHog usa um cookie próprio e o armazenamento local. Usamos o armazenamento local do seu navegador (localStorage) para guardar seu token de sessão, sua preferência de idioma, as configurações de tema e preferências de interface semelhantes. Você pode apagar essas informações nas configurações do seu navegador a qualquer momento, embora isso possa encerrar sua sessão.

6. Segurança dos Dados

Sua senha é armazenada como um hash irreversível com o algoritmo bcrypt; nunca visualizamos nem armazenamos sua senha em texto simples.

Oferecemos autenticação de dois fatores (2FA) e verificação de e-mail para proteger ainda mais sua conta. O gerenciamento de sessões também permite que você encerre individualmente sessões suspeitas ou antigas.

Seus dados ficam hospedados em provedores de infraestrutura que usam criptografia padrão do setor (TLS/HTTPS em trânsito). Nenhum sistema é 100% seguro; em caso de suspeita de violação de segurança, agimos prontamente e notificamos os usuários afetados quando exigido.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para prestar o Serviço. Quando você encerra sua conta, a exclusão é solicitada e, após um período de 14 dias, seus dados pessoais, incluindo o histórico de mensagens, o saldo de DesCoin e o inventário da loja, são excluídos ou anonimizados, exceto quando tivermos a obrigação legal de mantê-los. Os dados de análise são mantidos até você retirar o consentimento. Um e-mail na lista de novidades do produto é mantido até você cancelar a inscrição.

Os logs de segurança e os registros de atividade mantidos para fins de detecção de trapaças podem ser retidos por um período adicional limitado para investigar abusos.

Para a detecção de trapaças com DesCoin, não armazenamos seu endereço IP nem o identificador do seu dispositivo de forma legível: o endereço IP é reduzido ao seu bloco de rede (/24 para IPv4, /64 para IPv6) e, assim como as informações do dispositivo, é mantido apenas como um hash com chave irreversível. Esses hashes e os vínculos entre contas derivados deles são mantidos por no máximo 90 dias e depois excluídos automaticamente; as impressões digitais de similaridade de mensagens (sem o texto das mensagens) são excluídas após 7 dias.

8. Privacidade de Crianças

O Descall não coleta intencionalmente dados pessoais de crianças menores de 13 anos. Se soubermos que o titular de uma conta tem menos de 13 anos, encerramos a conta e iniciamos a exclusão (período de exclusão de 14 dias). Contas de menores de 16 anos não são incluídas em análises nem em medição de publicidade, mesmo que aceitem. Se você é pai, mãe ou responsável e acredita que uma criança menor de 13 anos nos forneceu dados pessoais, envie um e-mail para contact@descall.com.

9. Seus Direitos

Nos termos do Artigo 11 da KVKK, você pode saber se seus dados pessoais são tratados; solicitar informações a respeito, se forem; saber a finalidade do tratamento e se os dados são usados de acordo com essa finalidade; conhecer os terceiros, na Turquia ou no exterior, para os quais os dados são transferidos; solicitar a correção se estiverem incompletos ou imprecisos; solicitar a exclusão ou destruição; solicitar que as correções e exclusões sejam comunicadas a esses terceiros; opor-se a um resultado desfavorável a você produzido exclusivamente por análise automatizada; e solicitar indenização se sofrer danos.

Quando o GDPR se aplica, você também tem os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento. Você pode exercer a maioria deles no perfil e nas configurações do aplicativo (editar seu perfil, excluir sua conta, alterar a escolha de análise em Privacidade).

Envie suas solicitações por e-mail para contact@descall.com. Nós as analisamos em um prazo razoável. Você pode apresentar uma reclamação à Conselho de Proteção de Dados Pessoais da Turquia (Kişisel Verileri Koruma Kurulu) nos termos da KVKK ou, quando o GDPR se aplica, à autoridade de controle do Estado-membro da UE onde você mora.

10. Transferências Internacionais de Dados

Nossos prestadores de serviço (Supabase, Resend, Firebase, Apple, Render, Vercel, LiveKit, PostHog, Sentry, GIPHY e Google Ads) podem tratar seus dados em servidores localizados em países diferentes daquele em que você reside. O PostHog e o Sentry são mantidos na região da União Europeia. As transferências usam salvaguardas como cláusulas contratuais-padrão ou uma decisão de adequação.

11. Comunicações de Marketing

O Descall não envia e-mails de marketing sem o seu consentimento. Os e-mails da conta se limitam a mensagens transacionais, como verificação, códigos de 2FA, alertas de segurança e encerramento da conta. Não enviamos e-mails de marketing sobre presentes ou DesCoin. A lista opcional de novidades do produto usa confirmação dupla (double opt-in), e todo e-mail inclui um link para cancelar a inscrição.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando forem feitas alterações relevantes, você será avisado por meio de um aviso no Serviço ou, quando aplicável, no seu endereço de e-mail cadastrado. Continuar usando o Serviço após a publicação de uma política atualizada constitui sua aceitação das atualizações.

13. Fale Conosco

Dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais: o controlador dos dados é Demir Sarp Kurtlar, contact@descall.com. Reclamações nos termos da KVKK devem ser enviadas à Conselho de Proteção de Dados Pessoais da Turquia. Quando o GDPR se aplica, você pode apresentar uma reclamação à autoridade de controle do Estado-membro da UE onde você mora.

Contato

Para solicitações de privacidade, envie um e-mail para: contact@descall.com · Demir Sarp Kurtlar (Türkiye)