Política de privacidade e aviso sobre tratamento de dados do Yuva Hat

1. Controlador

Este texto foi preparado pela Eser Teknolojik Pazarlama A.Ş., sociedade anônima turca (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir), nos termos da Lei nº 6698 de Proteção de Dados Pessoais da Turquia (KVKK) e, na medida em que se aplicar, do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

Solicitações e contato: info@mekanapp.com.

2. Conta e identidade

O Yuva Hat não pede nome, endereço de e-mail nem número de telefone e não cria conta. Um celular entra na família escaneando o código mostrado por outro celular que já está nela; as mesmas imagens aparecem nas duas telas e os pais aprovam o novo membro.

Quando o app é aberto pela primeira vez, ele gera chaves de criptografia no celular. Essas chaves ficam protegidas no hardware seguro do celular e não saem dele. Os nomes das pessoas da família e a lista da família ficam só nos celulares da família; não chegam até nós.

3. Dados tratados

Mensagens, chamadas, fotos, vídeos, documentos, mensagens de voz, gravações do aperte para falar, localização e enquetes têm criptografia de ponta a ponta: só podem ser abertos nos celulares da sua família. Não conseguimos ver nem tratar esses conteúdos.

Para o app funcionar, são tratados os seguintes dados técnicos:

• Endereço IP: fica visível quando o seu celular se conecta à Caixa postal (veja a seção 6). É tratado só enquanto a solicitação é atendida e para limitar abusos (limite de solicitações por minuto); não é guardado e não é mantido nenhum registro (log).
• Envelopes criptografados e arquivos criptografados: as mensagens e os anexos que você envia enquanto alguém da sua família está off-line esperam na Caixa postal de forma criptografada, sem que possamos ver o conteúdo. O tamanho e o horário do envelope ficam visíveis. Os envelopes são guardados com números de caixa aleatórios que mudam todos os dias; não podem ser associados a uma pessoa.
• Registro de toque: para avisar o seu celular bloqueado sobre uma chamada ou mensagem da família, o token de notificação do dispositivo fornecido pelo provedor do sistema operacional do seu celular e um identificador aleatório são guardados de forma criptografada na Caixa postal. O toque não leva conteúdo.
• Denúncias: quando você denuncia algo pelo app, recebemos o motivo que você escolheu, a observação que você escreveu, o nome da pessoa denunciada como ele aparece no seu celular e, só se você escolher anexar, o texto daquela única mensagem; podemos ler isso. A denúncia é associada ao número aleatório da sua família, é guardada por 30 dias e é usada só para analisar abusos e, se necessário, comunicar às autoridades competentes.
• Cadeia de convites: só se entra no Yuva Hat por convite; cada família pode convidar cinco famílias. Para evitar abusos, a Caixa postal guarda as seguintes informações: um número de família aleatório dado à sua família, o número da família que convidou vocês, as chaves públicas dos celulares da sua família (a metade pública da chave de criptografia; não serve para decifrar mensagens), um resumo irreversível dos códigos de convite que você criou, a validade deles e se foram usados ou não. O nome da família, os nomes dos membros e o nome da família que você convidou ficam só nos celulares; a informação “família que convidou”, que vai junto com o código de convite, é criptografada com o código, e a Caixa postal não consegue lê-la.

4. Dados não tratados

Não coletamos nome, número de telefone, e-mail, contatos, identificador de publicidade, conteúdo de mensagens, nome da família e lista de membros, fotos nem localização. No app não há anúncios, rastreamento (tracking), análise de uso nem software de relatório de falhas. Não são tratados dados de reconhecimento facial nem de digital; a verificação de rosto e de digital é feita dentro do próprio celular.

5. Finalidades e base legal

Os dados são tratados só para prestar o serviço: entregar a mensagem criptografada a um membro da família que está off-line, fazer tocar uma chamada recebida no celular bloqueado e garantir a segurança do serviço.

Bases legais (art. 5º, §2º, da KVKK): o tratamento dos envelopes criptografados e do registro de toque se baseia na alínea (c), porque é necessário para a celebração e a execução do contrato; o tratamento do endereço IP durante o atendimento da solicitação e o limite de solicitações se baseiam na alínea (f), no nosso legítimo interesse em garantir a segurança do serviço.

6. Prestadores de serviço e transferência internacional

• Caixa postal — Cloudflare, Inc.: o serviço que guarda a mensagem criptografada enquanto alguém está off-line; Estados Unidos (as solicitações são processadas no data center da Cloudflare mais próximo de você). São tratados o endereço IP e os envelopes criptografados.
• Serviço de notificações do provedor do sistema operacional do seu celular: usado só para acordar o seu celular, sem levar conteúdo, com o aviso “a família escreveu para você / está ligando para você” e para fazer tocar uma chamada recebida no celular bloqueado; Estados Unidos. A carga enviada a esse serviço não contém mensagem, nome nem número; vai só um aviso sem conteúdo (uma etiqueta de toque aleatória e o horário). O prestador do serviço vê o token de notificação do seu celular e o horário do aviso. Nas versões instaladas diretamente, esse serviço não é usado; o app funciona em segundo plano com a sua própria conexão.
• Serviços de mapas: quando um mapa é exibido, o serviço de mapas do provedor do sistema operacional do seu celular ou um servidor de mapas aberto (OpenFreeMap) vê qual região do mapa foi pedida e o seu endereço IP. A localização compartilhada em si vai com criptografia de ponta a ponta; os provedores de mapas não sabem de quem é a localização nem com quem ela foi compartilhada.
• Rede de conexão direta: os celulares se encontram por uma rede aberta ponto a ponto (HyperDHT) e, quando possível, se conectam diretamente. Outros computadores dessa rede podem ver o endereço IP do seu celular; não conseguem ver a qual família você pertence nem os conteúdos.
• Lojas de aplicativos: distribuição do app; valem as políticas de privacidade delas.

A base para a transferência para fora da Turquia, nos termos do art. 9º da KVKK, é o contrato padrão a ser assinado com os destinatários e comunicado à Autoridade de Proteção de Dados Pessoais da Turquia.

Modo totalmente sem servidor: se você ativar esse modo em Configurações no app, a Caixa postal não é usada; as mensagens esperam no seu celular até o outro celular ficar on-line, e não há nenhum tratamento no exterior relacionado à Caixa postal.

7. Prazos de retenção

• Envelopes e arquivos criptografados: são apagados quando entregues; se não forem entregues, ficam no máximo 7 dias.
• Endereço IP: não é guardado.
• Denúncias: 30 dias; uma denúncia cuja análise terminou é apagada antes.
• Registros da cadeia de convites: enquanto sua família usar o Yuva Hat. A chave pública de um celular que sai da família é apagada da cadeia automaticamente; um código de convite não usado deixa de valer quando o prazo (7 dias) acaba. Você pode pedir a exclusão do número da família pelo e-mail info@mekanapp.com.
• Registro de toque: até o seu celular renovar o registro, sair da família ou apagá-lo com “Excluir o Yuva deste celular”. Quando alguém sai da sua família, o registro é renovado automaticamente.
• Mensagens e informações da família no seu celular: até você apagá-las ou até acabar o prazo das mensagens temporárias. Não há backup na nuvem; os dados também não entram no backup em nuvem do próprio celular.

8. Seus direitos

Nos termos do art. 11 da KVKK e do GDPR, você tem direito de saber se os seus dados são tratados, de pedir informações sobre eles, de saber a finalidade do tratamento e se eles são usados de acordo com essa finalidade, de saber a quais terceiros foram transferidos, de pedir a correção e a exclusão, de se opor ao tratamento automatizado e de pedir reparação por danos causados por tratamento contrário à lei.

Como não temos nenhum registro que associe você à sua identidade, para todos os dados do seu celular você pode usar a opção Configurações → “Excluir o Yuva deste celular” no app; isso também apaga o seu registro de toque na Caixa postal. Para outras solicitações: info@mekanapp.com. Os pedidos são atendidos gratuitamente em até 30 dias.

9. Permissões do celular

As permissões só são pedidas na primeira vez que você usa o recurso correspondente.

10. Crianças

O Yuva Hat também pode ser usado dentro da família por crianças adicionadas pelos pais; a entrada de uma criança na família é aprovada pelos pais. Ninguém de fora da família pode escrever para as crianças nem ligar para elas. Não coletamos nenhum dado adicional das crianças.

11. Segurança

Os conteúdos têm criptografia de ponta a ponta; a comunicação entre os celulares e a Caixa postal também é criptografada com HTTPS. As chaves ficam protegidas no hardware seguro do celular. Você pode ativar um bloqueio de abertura opcional (PIN ou o bloqueio do celular: rosto, digital ou senha); as conversas trancadas não aparecem na lista, na busca nem nas notificações e abrem com o bloqueio do seu celular. Se um celular for perdido, os pais da família podem tirá-lo da família e mandar apagar os dados que estão nele.

12. Alterações

Se este texto mudar, esta página será atualizada; alterações importantes serão anunciadas no app. Data de vigência: o dia em que o app foi publicado pela primeira vez na loja. Última atualização: 22 de outubro de 2026.