Política de Privacidade
Última atualização: 26 de outubro de 2026Esta política explica quais dados pessoais o aplicativo móvel Diksy (um coach de apresentações e oratória com inteligência artificial) coleta, por que eles são tratados, com quem são compartilhados e como você pode exercer seus direitos.
Este texto é uma tradução. Em caso de divergência, prevalece a versão em inglês.
1. Controlador dos dados
A Dode Yazılım (“nós”) desenvolve o Diksy e é a controladora dos dados.
Solicitações sobre privacidade e dados: [email protected]
Suporte geral: [email protected]
Seu vídeo nunca sai do seu dispositivo. As imagens que você grava com a câmera ficam armazenadas apenas no seu celular e não são enviadas aos nossos servidores. Somente o áudio da sua fala é enviado, temporariamente, para análise (veja a seção 3).
2. Dados que coletamos
| Categoria | O quê | Origem |
|---|---|---|
| Conta | Endereço de e-mail, nome de exibição, foto do perfil (opcional), ID de usuário, idioma, fuso horário do seu dispositivo, tipo de usuário e setor | Login com Google ou Apple, ou cadastro por e-mail; telas de perfil e de boas-vindas |
| Gravações de apresentações | Áudio da sua fala (temporário), transcrição com marcações de tempo, título, tipo e público-alvo da apresentação e roteiro de slides opcional | Sua gravação e os detalhes que você informa |
| Métricas e análise | Ritmo de fala, vícios de linguagem, energia vocal, percentual de contato visual, pontuações, sugestões de coaching da IA, perguntas e respostas previstas e roteiros de coaching em áudio | Derivados da sua gravação; o contato visual é medido no seu dispositivo e apenas o percentual é enviado |
| Documentos | Arquivos de apresentação (PDF) que você envia para análise de conteúdo e o respectivo resumo gerado pela IA | Somente se você os enviar |
| Exercícios e simulação de entrevista | Gravações de respostas curtas (temporárias), suas transcrições, perguntas e feedback da IA | Se você usar esses recursos |
| Progresso | Sequência diária, conquistas, estatísticas diárias, erros para revisar, cota de uso | Uso no aplicativo |
| Assinatura | Status da assinatura e registro de compra | App Store / Google Play, por meio da RevenueCat |
| Técnicos | Versão do aplicativo, informações do dispositivo e do sistema operacional, registros de falhas e erros | Automática |
Não exibimos anúncios nem rastreamos você entre aplicativos ou sites de outras empresas. Usamos PostHog para analisar o uso do produto e Sentry para diagnósticos de erros e desempenho; esses serviços não são usados para publicidade ou rastreamento entre aplicativos.
Não vemos os dados do seu cartão. Todas as compras são feitas pela App Store ou pelo Google Play; os dados do cartão e de cobrança ficam com a Apple/Google. Tratamos o status da assinatura e o produto, preço e moeda da compra; esses não são dados de cartão.
3. Seu áudio e o processamento por IA
- Quando você analisa uma apresentação, o áudio da sua fala é enviado para uma área de armazenamento privada que somente a sua conta pode acessar. O arquivo de áudio é excluído assim que a análise é concluída; permanecem apenas a transcrição e os resultados. Se, por qualquer motivo, o aplicativo não conseguir excluí-lo, o arquivo de áudio é removido por uma limpeza automática em até cerca de 24 horas após a análise.
- Se uma análise falhar no meio do processo, o arquivo de áudio é mantido por pouco tempo para que você possa tentar novamente, e é excluído automaticamente cerca de 24 horas após a última tentativa.
- As gravações curtas de respostas de exercícios e entrevistas são excluídas logo após serem transcritas; se essa exclusão falhar, a gravação é removida por uma limpeza automática em até cerca de 24 horas.
- Para transcrição, análise, coaching e conversão de texto em fala, seu áudio, sua transcrição e o contexto necessário (tipo de apresentação, público, idioma) são enviados ao nosso provedor de IA, a OpenAI, enquanto a solicitação é processada. De acordo com os termos da API da OpenAI, esses dados não são usados para treinar modelos e podem ser mantidos por até 30 dias para monitoramento de abusos.
- As pontuações, o feedback, as sugestões e o coaching em áudio do aplicativo são gerados por IA e podem ser imprecisos ou incompletos.
- Não usamos suas gravações para identificação ou reconhecimento biométrico.
Segurança do conteúdo
O texto livre enviado à IA (por exemplo, um roteiro de slides, uma frase de exercício, uma resposta de entrevista, o texto de um documento que você envia ou uma transcrição) passa por moderação automática de conteúdo antes que qualquer coisa seja gerada: uma lista de palavras e os modelos de moderação e classificação da OpenAI procuram conteúdo sexual, violento ou de outra forma nocivo. Algumas respostas da IA são verificadas da mesma forma antes de serem mostradas a você. Se a moderação rejeitar uma solicitação, nada é gerado; após várias rejeições em pouco tempo, novas solicitações são pausadas temporariamente. Os eventos de rejeição são registrados na sua conta apenas com o recurso, o tipo de rejeição e o horário; o texto rejeitado em si não é armazenado. Se uma conta provocar muitas rejeições em pouco tempo, seu ID de usuário (sem nenhum texto) é enviado ao nosso provedor de monitoramento de erros, a Sentry, como alerta de abuso.
Estúdio de Apresentação
O tema ou o texto que você digita no Estúdio de Apresentação, os PDFs e fotos que você escolher, e o texto extraído no seu dispositivo dos arquivos do PowerPoint e do Word são enviados à OpenAI para gerar um plano de slides e um roteiro — os arquivos do PowerPoint/Word em si nunca são enviados, apenas esse texto extraído. Seus arquivos e fotos não são armazenados; um PDF é excluído da OpenAI assim que a solicitação é concluída. O plano gerado é armazenado na sua conta; você pode excluí-lo a qualquer momento, e ele é excluído junto com a sua conta. O seu tema ou texto, o texto extraído dos arquivos e as suas fotos passam por moderação de conteúdo antes que qualquer coisa seja gerada; já o conteúdo de um PDF é verificado no resultado gerado. Os relatórios de ensaio criados a partir de um plano mantêm seus próprios títulos de slides mesmo que o plano seja excluído depois — eles só são excluídos quando você exclui esse relatório ou a sua conta.
4. Por que tratamos seus dados
- Prestação do serviço: análise das suas gravações, coaching, exercícios, acompanhamento do progresso e gerenciamento da sua conta. As cotas de uso diárias e mensais e a sua sequência diária são contadas a partir da meia-noite local, usando o fuso horário obtido do seu dispositivo e armazenado com a sua conta; se nenhum fuso horário estiver armazenado, é usado o UTC.
- Assinaturas: verificar o acesso aos recursos Pro e controlar a cota gratuita.
- Comunicação: e-mails com código de verificação e de redefinição de senha, o e-mail semanal de progresso (se você o ativar) e notificações de lembrete agendadas no seu dispositivo (se você as permitir).
- Segurança e melhorias: encontrar e corrigir erros, prevenir abusos.
O e-mail semanal de progresso vem desativado por padrão em contas novas; ele só é enviado se você optar por recebê-lo, e você pode ativá-lo ou desativá-lo a qualquer momento em Configurações. Todo e-mail contém um link para cancelar a inscrição com um clique. As notificações de lembrete só são enviadas se você der permissão.
Bases legais
Com base no GDPR (art. 6º) e na KVKK turca (art. 5º), nos apoiamos na execução de contrato (para prestar o serviço), no consentimento (análise do seu áudio, envio de documentos, e-mail semanal, notificações) e no legítimo interesse (segurança, prevenção de abusos, correção de erros técnicos). Você pode retirar seu consentimento a qualquer momento.
5. Links de compartilhamento
Se você criar um link de compartilhamento para o relatório de uma apresentação, qualquer pessoa com o link poderá ver o título desse relatório, a pontuação geral, o resumo do coaching e as sugestões, o ritmo de fala e a contagem de vícios de linguagem. Seu áudio, seu vídeo e sua transcrição nunca são compartilhados. Os links só existem se você os criar, e você pode desativar qualquer um deles a qualquer momento na tela Links públicos, com Revogar.
Quando um link é criado, o título e o texto a ser compartilhado passam por moderação automática de conteúdo. A página mostra o título como ele era no momento em que o link foi criado; renomear a apresentação depois não altera a página compartilhada. Qualquer pessoa que abrir a página pode sinalizar o link com Denunciar; um link denunciado fica fora do ar até ser analisado. Não armazenamos o endereço IP nem os dados do navegador de quem denuncia; para reconhecer denúncias repetidas da mesma pessoa no mesmo dia, mantemos apenas um resumo criptográfico irreversível (hash) derivado deles.
Se você enviar uma foto do perfil, ela fica armazenada em um local que qualquer pessoa que conheça o endereço pode abrir.
6. Com quem compartilhamos dados
Não vendemos seus dados nem os compartilhamos para fins de publicidade. Usamos estes provedores para operar o serviço:
| Provedor | Finalidade | Dados |
|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos, funções de servidor | Dados da conta, das gravações e das análises, áudio temporário, documentos (UE — Frankfurt) |
| OpenAI | Conversão de fala em texto, análise, coaching, conversão de texto em fala, moderação de conteúdo, geração de planos de apresentação | Áudio, transcrição e contexto enquanto a solicitação é processada; no Estúdio de Apresentação também o texto, os documentos e as fotos que você fornece (EUA) |
| RevenueCat | Gerenciamento de assinaturas | ID de usuário, status da assinatura |
| Apple / Google | Login e pagamentos | ID da conta, registro de compra |
| Resend | Envio de e-mails | Endereço de e-mail, nome de exibição, conteúdo do e-mail |
| PostHog | Análise opcional do produto | ID de instalação, eventos de uso e compra, produto/preço/moeda, plataforma e sistema operacional (UE; eu.i.posthog.com) |
| Sentry | Diagnóstico de falhas, erros e desempenho | Relatórios vinculados ao UUID de usuário Supabase, rastreamentos de desempenho, modelo de tela, estado do aplicativo e número de avisos de memória |
Alguns provedores estão localizados fora da Turquia e da UE (por exemplo, nos EUA). Essas transferências são feitas com base nos contratos de tratamento de dados dos provedores e em cláusulas contratuais padrão. Não compartilhamos seus dados com autoridades, a menos que sejamos legalmente obrigados.
Análise do produto com PostHog e suas escolhas
Usamos PostHog para melhorar o serviço e o fluxo de compra. Enviamos eventos de abertura do aplicativo, visualização do paywall (se carregou e número de pacotes), compra iniciada/concluída/cancelada/com falha e restauração. Conforme o evento, incluem ID do produto, preço, moeda e se a assinatura restaurada está ativa, além de informações do aplicativo, plataforma e sistema operacional.
O ID anônimo de instalação é gerado no dispositivo e não é vinculado à conta; não usamos identify/alias.
Os dados vão para a região UE em eu.i.posthog.com. $geoip_disable=true
desativa o enriquecimento geográfico baseado em IP. Não usamos ID de publicidade, rastreamento entre
aplicativos, venda de dados ou compartilhamento para publicidade.
UE/EEE, Reino Unido e Suíça: a análise do produto funciona apenas com seu consentimento explícito e fica desativada por padrão. Você pode retirar o consentimento a qualquer momento em Configurações → Privacidade → Análise de uso. Se não for possível determinar a região, também pedimos consentimento e mantemos a análise desativada até sua autorização.
Outras regiões: a base legal é nosso interesse legítimo em melhorar o serviço (artigo 6(1)(f) do RGPD, quando aplicável). A análise fica ativada por padrão; você pode se opor e desativá-la a qualquer momento na mesma seção das Configurações.
Quando o consentimento é necessário, enquanto não for dado, ou quando a análise estiver desativada, não é criado nenhum identificador analítico persistente e nenhum evento é enviado. Retirar o consentimento ou desativar a análise interrompe os eventos e apaga o ID analítico do dispositivo. Excluir a conta também apaga esse ID local.
Retenção no PostHog: por até 1 ano. Os eventos anônimos anteriores não são vinculados à conta e não podem ser associados a um pedido de exclusão ou exportação baseado na conta. Desativar a análise ou excluir a conta não apaga esses eventos do servidor por conta. Para oposição e pedidos: [email protected].
Diagnóstico de erros e desempenho com Sentry
Sentry processa relatórios de falhas e erros, rastreamentos de desempenho, versões do aplicativo/dispositivo/sistema,
nome do modelo de tela (por exemplo, presentation/[id]; esse campo não contém o ID real
da apresentação), estado do aplicativo e número de avisos de memória. Os relatórios são vinculados
ao seu ID de usuário Supabase (UUID), não apenas em alertas de moderação. A identidade é removida ao
sair da conta; relatórios anteriores podem permanecer por até 90 dias. A finalidade é a confiabilidade
e a correção de problemas técnicos. O controle de análise de uso não desativa o Sentry; esses
diagnósticos continuam.
7. Retenção e exclusão
- Seus dados são mantidos enquanto sua conta estiver aberta. O áudio temporário é excluído conforme descrito na seção 3.
- Você pode revogar links de compartilhamento no aplicativo a qualquer momento. Você pode excluir uma gravação específica no aplicativo; eventuais arquivos de áudio ou documentos dessa apresentação que restarem em nossos servidores são removidos por uma limpeza automática. Para solicitar a exclusão de outros dados, envie um e-mail para [email protected].
- Se você excluir sua conta no aplicativo, seu perfil, todas as gravações, transcrições, análises, documentos, arquivos de áudio, simulações de entrevista, dados de progresso e links de compartilhamento são excluídos permanentemente. Isso não pode ser desfeito. Detalhes: Exclusão de conta.
- Se você usa a mesma conta Google/Apple/e-mail em outros aplicativos da Dode Yazılım, somente seus dados do Diksy são excluídos; sua conta de login é mantida para esses aplicativos.
- Se você entrou com a Apple, a exclusão da conta também revoga a autorização de login que a Apple concedeu a este aplicativo.
- Os dados excluídos podem permanecer nos backups automáticos do nosso provedor por até 30 dias, até expirarem. Os registros de compra são mantidos pela Apple e pelo Google de acordo com as políticas deles.
- Os vídeos salvos no seu dispositivo ficam sob o seu controle; eles são excluídos se você excluir o aplicativo ou removê-los da sua galeria.
8. Seus direitos
Com base no GDPR e na KVKK, você tem o direito de:
- saber se seus dados são tratados e acessá-los,
- solicitar a correção de dados inexatos ou incompletos,
- solicitar a exclusão dos seus dados,
- receber seus dados em formato estruturado (no aplicativo: Perfil → Exportar meus dados),
- opor-se ao tratamento e retirar o consentimento,
- apresentar reclamação a uma autoridade de controle (na Turquia, a Autoridade de Proteção de Dados Pessoais; na UE, a autoridade local).
Envie suas solicitações para [email protected]; respondemos em até 30 dias.
9. Segurança
Todo o tráfego é criptografado (HTTPS/TLS). Sua sessão é armazenada de forma criptografada no seu dispositivo. As gravações e os arquivos são mantidos em áreas privadas da sua conta e protegidos por regras de acesso por linha. No entanto, nenhum sistema é 100% seguro.
10. Crianças
O Diksy não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente dados delas. Se você tiver menos de 18 anos, use o aplicativo somente com o consentimento de um dos pais ou responsável legal. Se soubermos que coletamos dados de uma criança menor de 13 anos, nós os excluiremos prontamente.
11. Alterações
Podemos atualizar esta política. Avisaremos você no aplicativo sobre alterações significativas. A data de vigência no topo indica a versão mais recente.
12. Contato
Solicitações sobre privacidade e dados: [email protected]
Suporte: [email protected]
Segurança e análise de conteúdo
Para conteúdo rejeitado, são registrados data e código do motivo vinculados à conta; texto, áudio, imagem ou resultado rejeitado não integra esse registro. Os registros de rejeição são excluídos com os dados da conta no aplicativo. Uma restrição manual de acesso à IA é um registro de segurança separado e pode permanecer enquanto existir a identidade de login compartilhada, para impedir que a exclusão da conta contorne a restrição. Entre em contato com o suporte para apresentar oposição.
Presente Pro de 5 minutos e identificador do dispositivo
Para oferecer o presente uma única vez por conta e dispositivo, o aplicativo envia um identificador: ID aleatório no chaveiro do iOS, ANDROID_ID no Android ou ID aleatório no navegador. O servidor transforma esse ID e o e-mail verificado da conta conectada em hashes HMAC-SHA256. O identificador original e uma cópia adicional do e-mail não são guardados para essa finalidade. O presente começa no primeiro envio do identificador enquanto é oferecido.
Os hashes de dispositivo/e-mail e o registro do presente vinculados à conta (início, segundos restantes, número de gravações) são excluídos com os dados da conta no aplicativo. Após o início, registros separados de “já utilizado” ficam por no máximo 24 meses e são então excluídos automaticamente. Contêm hash, data e ID aleatório do usuário, não nome ou endereço de e-mail. A base é o interesse legítimo em prevenir abusos. O identificador não é usado para publicidade ou rastreamento nem compartilhado com terceiros. Ele é separado do ID analítico opcional.