APLICATIVO ORIGINS — POLÍTICA DE PRIVACIDADE

Okan Atabağ ("Desenvolvedor", "nós", "nosso") está comprometido em proteger sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você usa o aplicativo móvel Origins ("App").

Esta política está em conformidade com:

Regulamento Geral de Proteção de Dados (GDPR) — União Europeia
Lei Turca de Proteção de Dados Pessoais nº 6698 (KVKK) — República da Turquia
Lei de Privacidade do Consumidor da Califórnia (CCPA) — Estado da Califórnia, EUA
Outras leis de proteção de dados aplicáveis

1. CONTROLADOR DE DADOS

Okan Atabag atua como o Controlador de Dados para todos os dados pessoais processados por meio do App.

Informações de contato: E-mail: okiata@gmail.com

Para dúvidas relacionadas à KVKK: Veri Sorumlusu: Okan Atabağ E-posta: okiata@gmail.com

2. DADOS PESSOAIS QUE COLETAMOS

2.1. Dados que você fornece diretamente:

Fotografias/imagens enviadas para análise de ascendência (Selfies)

2.2. Dados coletados automaticamente:

Informações do dispositivo (tipo de dispositivo, sistema operacional)
Análises anônimas de uso
Relatórios de falhas do aplicativo
Tokens de compra do Google Play / App Store (para verificação de assinatura/pagamento)

2.3. Dados que NÃO coletamos:

Nomes, endereços de e-mail ou números de telefone
Dados de localização
Listas de contatos
Dados biométricos (modelos de reconhecimento facial NÃO são armazenados; as imagens são processadas transitoriamente para análise visual)

2.4. Recolha e Utilização de Dados Faciais

O nosso aplicativo utiliza tecnologia de deteção facial matemática (através da API no dispositivo do Google ML Kit) estritamente em tempo real para localizar o rosto do utilizador dentro do enquadramento da câmara (coordenadas da caixa delimitadora) e garantir que este esteja adequadamente alinhado para uma fotografia de retrato.

Dados recolhidos: A aplicação não recolhe, armazena, nem transmite os seus "dados faciais" reais (tais como a geometria facial, impressões faciais biométricas, dados de profundidade ou pontos de referência). Processa apenas de forma temporária as coordenadas da caixa delimitadora em tempo real na memória para auxiliar com o enquadramento da sua foto.
Utilização de dados: Esta deteção temporária é utilizada exclusivamente com vista a fornecer um guia visual em tempo real (uma sobreposição de alinhamento) e capturar a foto de modo automático quando um rosto está centrado.
Partilha de Dados: Os dados faciais (coordenadas da caixa delimitadora) nunca são partilhados com qualquer tipo de terceiros. O processamento da deteção facial acontece de modo inteiramente offline no seu dispositivo local.
Retenção de Dados: As coordenadas de deteção facial são processadas em tempo real e de imediato descartadas na memória quando processado o quadro da câmara. Quaisquer tipo de dados faciais não são retidos ou armazenados no dispositivo, ou nos servidores remotos. Somente a foto final captada é utilizada pela respetiva aplicação.

3. COMO USAMOS SEUS DADOS

3.1. Fotografias enviadas são usadas EXCLUSIVAMENTE para:

Analisar características faciais por meio de IA (Google Gemini) para estimar origens fenotípicas.
Exibir resultados para você no aplicativo.

3.2. NÃO usamos suas fotos para treinar modelos de IA ou para qualquer outro propósito que não seja a análise imediata solicitada por você.

4. PROCESSAMENTO E ARMAZENAMENTO DE DADOS

4.1. Análise de imagens:

Sua foto é transmitida com segurança via HTTPS para o nosso backend (Firebase Functions) e, em seguida, para o Google Gemini AI para análise.
Nós NÃO armazenamos suas fotos não processadas em nossos servidores de backend.
Solicitações de análise são protegidas com Firebase App Check e Autenticação anônima do Firebase.

4.2. Armazenamento local:

Para sua conveniência, o aplicativo salva os resultados da análise e a foto associada LOCALMENTE no armazenamento do seu dispositivo.
Você pode excluir esse histórico a qualquer momento usando o botão "Limpar Histórico" no aplicativo.

4.3. Registros de servidor limitados (proteção contra custos/abusos):

Para evitar abusos e controlar os custos do serviço, armazenamos um registro de servidor limitado no Cloud Firestore que pode incluir:
- JSON do resultado da análise,
- Metadados da solicitação (por exemplo, modo, carimbos de data/hora),
- Identificadores com hash/idempotentes.
Esses registros são retidos por um período limitado (atualmente cerca de 30 dias) e, em seguida, removidos pela política de TTL.
As verificações de direitos de compra são realizadas no lado do servidor por meio da API do RevenueCat.

5. SERVIÇOS DE TERCEIROS

Verificamos que nossos provedores de serviços terceirizados estão em conformidade com o GDPR/KVKK:

Google Gemini AI (Análise)
Google Firebase Functions / Firestore / App Check / Authentication (tratamento seguro de solicitações, prevenção de abuso, armazenamento limitado de metadados)
RevenueCat (Processamento de Pagamento)
Google Firebase (Análise/Crashlytics)

6. SEUS DIREITOS (GDPR / KVKK / CCPA)

Você tem o direito de:

Acessar seus dados (histórico do aplicativo local e, quando aplicável, registros limitados de back-end).
Excluir seus dados (usando o recurso "Limpar Histórico" no aplicativo para dados locais; entre em contato conosco para solicitações de registros de back-end).
Retirar o consentimento (desinstalando o aplicativo ou excluindo o histórico).

7. FALE CONOSCO

Para quaisquer dúvidas relacionadas à privacidade: E-mail: okiata@gmail.com