APLICATIVO ORIGINS — POLÍTICA DE PRIVACIDADE

Okan Atabağ ("Desenvolvedor", "nós", "nosso") está comprometido em proteger sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você usa o aplicativo móvel Origins ("Aplicativo").

Esta política explica seus direitos nos termos:

Do Regulamento Geral sobre a Proteção de Dados (GDPR) — União Europeia
Da Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK) — República da Turquia
Da Lei de Privacidade do Consumidor da Califórnia (CCPA) — Estado da Califórnia, EUA
De outras leis de proteção de dados aplicáveis

1. CONTROLADOR DOS DADOS

Okan Atabağ atua como controlador dos dados pessoais tratados por meio do Aplicativo.

Informações de contato: E-mail: support@getoriginsapp.com

Para consultas relacionadas à KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DADOS PESSOAIS QUE COLETAMOS

2.1. Dados que você fornece diretamente:

Fotos que você envia para a análise de origens (um retrato; na "Análise Profunda", também um perfil lateral e, opcionalmente, imagens da mão e do pé)
O feedback que você decidir escrever na tela "Suporte"

2.2. Dados coletados automaticamente:

Informações do dispositivo (tipo de dispositivo, sistema operacional, versão do aplicativo)
Estatísticas de uso (não incluem seu nome nem seus dados de contato)
Relatórios de falhas do aplicativo
Tokens de compra do Google Play / App Store (para verificação de pagamento)

2.3. Dados que NÃO coletamos:

Nomes, endereços de e-mail ou números de telefone
Dados de localização
Listas de contatos
Dados biométricos: O Aplicativo não cria, não armazena nem transmite nenhum modelo facial (impressão facial ou modelo de reconhecimento) capaz de identificar você ou de verificar quem você é. Não é feita nenhuma comparação de rostos para estabelecer identidade.

2.4. Dados do rosto — o que fica no seu dispositivo e o que sai dele

Queremos deixar essa distinção clara, porque acontecem duas coisas diferentes:

Fica no seu dispositivo (offline): Para ajudar você a enquadrar a foto, o Aplicativo usa a detecção de rosto do Google ML Kit diretamente no dispositivo. Ela determina onde o rosto está no enquadramento (coordenadas da caixa delimitadora) e se o ângulo é adequado. A animação de carregamento personalizada exibida sobre sua foto durante uma análise também é desenhada no dispositivo; ela não tem nenhum papel no resultado. Nada do que é calculado para qualquer uma das duas é transmitido ou armazenado. Para desenhar a animação, o ML Kit também detecta no dispositivo pontos característicos do rosto (landmarks) e o contorno do seu rosto; esses dados também ficam no seu dispositivo e são descartados quando a tela é fechada.

Sai do seu dispositivo: Quando você inicia uma análise, a própria fotografia é enviada por HTTPS ao nosso backend (Firebase Functions, Bélgica/europe-west1) e, de lá, ao serviço de inteligência artificial Google Gemini. É assim que a análise é produzida — sua foto sai, sim, do seu dispositivo. As seções 4 e 5 abaixo descrevem essa transferência em detalhes.

2.5. Sobre o resultado da análise

O que o Aplicativo produz — percentuais de regiões de origem, um traço dominante e as descrições que os acompanham — é uma estimativa derivada dos traços visíveis do seu rosto.

Realizamos a análise somente com base no seu consentimento explícito: o Aplicativo pede esse consentimento separadamente, dentro do aplicativo, antes do início de uma análise; você pode retirá-lo a qualquer momento; mantemos o conteúdo do resultado em nosso servidor apenas por pouco tempo (veja 4.3); e nunca enviamos a análise a nenhum serviço de estatísticas (veja 5).

Lembre-se de que os resultados são uma estimativa de IA para fins de entretenimento. Eles não são um teste de DNA e não constituem nenhum achado genético.

3. COMO USAMOS SEUS DADOS

3.1. As fotos enviadas são usadas EXCLUSIVAMENTE para:

Analisar os traços do rosto por meio da IA Google Gemini para estimar regiões fenotípicas/de origem
Exibir os resultados para você dentro do Aplicativo

3.2. Treinamento de modelos

Não usamos suas fotos nem os resultados das análises para treinar modelos de IA.

Usamos a API do Gemini em seu nível pago (faturado). Os termos publicados pelo Google para esse nível estabelecem que as solicitações e respostas não são usadas para melhorar os produtos do Google.

Nos mesmos termos, o Google registra as solicitações e respostas por um período limitado para detectar e prevenir abusos, e mantém esses registros apenas para a finalidade e pelo prazo que seus termos estabelecem. Nossa afirmação de que não armazenamos suas fotos refere-se à nossa própria infraestrutura.

4. TRATAMENTO E ARMAZENAMENTO DE DADOS

4.1. Análise de imagens e transferência internacional

Sua foto é enviada por HTTPS ao nosso backend (Firebase Functions, europe-west1 — Bélgica) e, de lá, ao Google Gemini.
Não armazenamos suas fotos originais em nossos próprios servidores.
Transferência internacional: O Firebase e o Gemini podem funcionar em infraestrutura do Google fora do país em que você mora. Os termos da API do Gemini do Google estabelecem que os dados podem ser armazenados temporariamente ou em cache em qualquer país em que o Google ou seus agentes mantenham instalações; nos mesmos termos, o conteúdo enviado no nível pago é tratado de acordo com o Adendo de Tratamento de Dados do Google (Data Processing Addendum). O consentimento explícito que o Aplicativo pede separadamente antes de uma análise também abrange essa transferência.
As solicitações de análise são protegidas pelo Firebase App Check e pelo Firebase Authentication. O Aplicativo nunca pede seu nome, e-mail ou número de telefone; sua conta não passa de um identificador de usuário gerado aleatoriamente.

4.2. Armazenamento no seu dispositivo

Para sua conveniência, o Aplicativo armazena os resultados das suas análises e a foto correspondente localmente no seu dispositivo.
Você pode excluí-los a qualquer momento na tela "Histórico", um por um ou todos de uma vez. Essa exclusão remove a cópia do seu dispositivo.

4.3. Registro limitado no servidor e prazos de retenção

Para prevenir abusos, para entregar novamente seu resultado caso sua conexão caia e para controlar o custo do serviço, mantemos um registro limitado no Cloud Firestore. Sua retenção tem dois níveis:

O conteúdo do resultado da análise (a estimativa de origem e suas descrições): excluído assim que chega ao seu dispositivo, no máximo 24 horas. Quando o resultado chega ao seu dispositivo, ele é excluído do servidor. Se não chegar (sua conexão caiu ou o aplicativo foi fechado), ele é mantido para que possa ser entregue na próxima vez que você abrir o Aplicativo. Em todos os casos, é excluído automaticamente em no máximo 24 horas.
O restante do registro (modo, código de idioma, informações do modelo, código de indicação, carimbos de data/hora, o identificador de usuário e o identificador da solicitação): no máximo 30 dias. Nenhum desses campos contém o resultado da análise. O registro é excluído por completo ao final desse prazo.

A verificação de compras e direitos de acesso é feita no servidor por meio da API do RevenueCat.

4.4. Feedback

Se você enviar feedback pela tela "Suporte", o texto é armazenado no Cloud Firestore junto com seu identificador de usuário e a plataforma, para que possamos lê-lo e melhorar o Aplicativo. Ele é mantido por no máximo 1 ano e depois excluído automaticamente.

5. SERVIÇOS DE TERCEIROS

As partes para as quais seus dados são transferidos, e por quê:

Google Gemini — análise da fotografia (a própria fotografia é transferida para essa finalidade)
Google Firebase (Functions / Firestore / App Check / Authentication) — tratamento seguro das solicitações, prevenção de abusos, armazenamento do registro limitado
RevenueCat — verificação de compras e direitos de acesso (nenhuma fotografia ou resultado de análise é transferido)
Google Firebase Analytics / Crashlytics — estatísticas de uso e relatórios de falhas (não incluem seu nome nem seus dados de contato). Os resultados das suas análises, as estimativas de origem e suas fotos não são enviados a esses serviços.

6. SEUS DIREITOS

O alcance exato depende da lei de proteção de dados aplicável onde você mora, mas você tem os seguintes direitos. Ao lado de cada um indicamos como você pode exercê-lo:

Informação e acesso: Saber se seus dados estão sendo tratados e solicitar informações e uma cópia. Como: Os resultados das suas análises e suas fotos já estão no seu dispositivo, na tela "Histórico". Para o registro limitado além disso, escreva para nós.
Finalidade e destinatários: Conhecer a finalidade do tratamento e as partes para as quais seus dados são transferidos. Como: As seções 3, 4 e 5 desta política explicam isso; você também pode nos escrever.
Retificação: Solicitar a correção de dados incompletos ou incorretos. Como: Escreva para nós.
Eliminação: Solicitar que seus dados sejam excluídos ou destruídos. Como: Você mesmo pode excluir os dados do seu dispositivo na tela "Histórico", um por um ou todos de uma vez. O registro limitado no servidor expira sozinho ao final dos prazos do item 4.3; se quiser que ele seja removido antes, escreva para nós.
Restrição, oposição e portabilidade: Solicitar a restrição do tratamento, opor-se ao tratamento, receber seus dados em formato portátil. Como: Escreva para nós.
Decisões automatizadas: Opor-se a um resultado desfavorável a você produzido exclusivamente por avaliação automatizada. Como: Escreva para nós. Observamos também que o resultado produzido pelo Aplicativo não tem nenhum efeito jurídico ou efeito igualmente significativo sobre você — ele serve apenas para entretenimento.
Retirada do consentimento: Retirar seu consentimento explícito a qualquer momento. A retirada não torna ilícito, retroativamente, o tratamento realizado com base nele até então. Como: A tela "Suporte" do Aplicativo tem a opção "Retirar o consentimento" e, na mesma etapa, você pode, se quiser, excluir também o histórico de análises do seu dispositivo. Após a retirada, perguntamos novamente antes da próxima análise. O conteúdo do resultado no servidor é excluído automaticamente em no máximo 24 horas, conforme o item 4.3.
Indenização: Pedir indenização por danos decorrentes de tratamento ilícito.
Reclamação: Apresentar reclamação à autoridade de proteção de dados competente do seu país.

Para residentes da Califórnia: Não vendemos suas informações pessoais, não as compartilhamos e não as transferimos a terceiros para publicidade comportamental. Não trataremos você de forma diferente ou desfavorável por exercer seus direitos.

Para residentes da Turquia: Os direitos correspondentes estão previstos no artigo 11 da Lei nº 6698.

Para residentes do EEE, da Suíça e do Reino Unido: Os direitos correspondentes estão previstos nos artigos 15 a 22 do GDPR.

7. COMO FAZER UMA SOLICITAÇÃO

Envie sua solicitação por e-mail para support@getoriginsapp.com. Para nos ajudar a resolvê-la mais rápido, informe claramente seu nome, um dado de contato e o assunto da solicitação.

Prazo de resposta: Concluiremos sua solicitação tão rápido quanto a natureza dela permitir e em no máximo trinta dias, gratuitamente. Se a operação envolver custo adicional, poderá ser cobrada uma taxa conforme a tabela legal aplicável.

O que você já pode fazer no Aplicativo: Você mesmo pode excluir os dados do seu dispositivo na tela "Histórico". O registro limitado no servidor é excluído automaticamente ao final dos prazos indicados acima; se quiser que ele seja removido antes, escreva para nós.

Para residentes da Turquia: Você também pode apresentar sua solicitação pelos meios previstos no Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador — solicitação por escrito, correio eletrônico registrado (KEP), assinatura eletrônica segura ou assinatura móvel. Se sua solicitação for recusada, se você considerar nossa resposta insuficiente ou se não respondermos no prazo, você pode apresentar reclamação ao Conselho Turco de Proteção de Dados Pessoais.

8. DADOS DE CRIANÇAS

O Aplicativo não é destinado a crianças. Se você acredita que dados de uma criança foram tratados sem o seu consentimento, entre em contato conosco pelo endereço abaixo e nós os excluiremos.

9. ALTERAÇÕES NESTA POLÍTICA

Quando atualizamos esta política, alteramos a data de "Última Atualização" no início do documento. Se houver uma alteração relevante nas finalidades do tratamento, informaremos você dentro do Aplicativo.

10. FALE CONOSCO

Para qualquer dúvida relacionada à privacidade: E-mail: support@getoriginsapp.com