Política de Privacidade

Esta política explica quais dados pessoais o iLS ("iLS", "nós") guarda, por quê, quem mais os trata, por quanto tempo os mantemos e quais direitos você tem. Ela abrange o site iglastseen.com, o painel do iLS e as pessoas cujo status de atividade o iLS lê.

Ela foi escrita para atender à Lei de Proteção de Dados Pessoais nº 6698 da Turquia (KVKK) e ao Regulamento Geral sobre a Proteção de Dados da UE (GDPR).

Esta é uma tradução. Em caso de divergência entre esta versão e a versão em inglês, prevalece a versão em inglês.

Contato para qualquer assunto desta política: support@iglastseen.com.

A versão curta

• Nunca guardamos sua senha do Instagram e nunca lemos suas mensagens.
• Guardamos o que é preciso para o iLS funcionar: seu e-mail, uma sessão do Instagram criptografada, os contatos que você adiciona e as leituras de atividade deles, e seus registros de pagamento.
• Não vendemos seus dados, não os compartilhamos com anunciantes e não usamos cookies de publicidade ou de rastreamento.
• Se alguém adicionou você ao iLS, você pode nos pedir para interromper isso e apagar o que guardamos sobre você — veja Se alguém adicionou você.

O que coletamos

Sua conta do iLS

• Seu endereço de e-mail e sua senha do iLS. A senha do iLS é guardada pelo nosso provedor de autenticação como um hash irreversível, nunca em forma legível. (Esta é sua senha do iLS — não sua senha do Instagram.)
• O papel da sua conta e quando ela foi criada e atualizada pela última vez.
• Qual versão dos Termos você aceitou, e quando — registrado no cadastro e toda vez que você aceita uma nova versão.
• O idioma em que você usa o iLS (inglês, turco, híndi, espanhol, português, alemão, francês, italiano, árabe, hebraico, urdu, indonésio, japonês, polonês ou coreano), para que o painel, seus alertas e nossos e-mails cheguem a você nesse idioma.
• Se você concluiu ou deixou o guia de primeiros passos do painel, e quando, para que ele não seja mostrado de novo a você em outro dispositivo.
• Quais etapas de uso do iLS você alcançou, e quando: abrir o guia de primeiros passos (e se você disse a ele que não consegue ver o status de atividade de alguém, ou se preferiu explorar por conta própria), abrir a página para conectar o Instagram (e se ela disse que seu país ainda não é atendido), enviar seu login, receber o pedido do código de verificação do Instagram e digitá-lo, uma tentativa de conexão falhar, conectar o Instagram, adicionar seu primeiro contato, ver como instalar o painel como app, instalá-lo, sua primeira leitura, a primeira leitura que mostrou o status de atividade de alguém, ativar os alertas, iniciar um pagamento, pagar e concluir os primeiros passos. Cada uma é registrada uma vez, na primeira vez que acontece. Quando uma tentativa de conexão falha, guardamos também o motivo como um código de erro curto (por exemplo, que o Instagram recusou o login ou que o código nunca chegou), substituído pelo da falha seguinte — nunca sua senha, o código ou qualquer coisa que o Instagram tenha mostrado a você.

Sua conexão com o Instagram

• Seu nome de usuário do Instagram.
• A sessão conectada criada quando você conecta, criptografada antes de ser guardada. Ela permite que o iLS leia o status de atividade sem entrar de novo. Ela nunca é mostrada de volta para você.
• O idioma, o fuso horário e o país configurados para essa sessão, e o proxy que ela usa (veja Quem mais trata seus dados). Registramos o endereço de internet da saída de proxy que o iLS usou para você — é o endereço do nosso proxy, não o seu.
• Sua senha do Instagram nunca é guardada. Ela vai para o navegador automatizado que faz seu login, é usada uma vez e não é gravada em disco nem no nosso banco de dados.

Os contatos que você adiciona

• O nome de usuário do Instagram de cada pessoa que você adiciona e um link para sua conversa com ela.
• Cada leitura que o iLS faz: o horário e o que o Instagram mostrou ("Ativo agora", "Ativo há 25 min", nada mostrado, ou que a leitura falhou).
• Suas configurações de acompanhamento, como se os alertas estão ativados para aquele contato.

O iLS lê apenas a linha do status de atividade. Ele nunca lê, guarda ou analisa o conteúdo das mensagens, fotos, seguidores ou qualquer outra coisa da conversa.

Notificações

Se você ativar os alertas no navegador: a inscrição push que seu navegador cria (um endereço de entrega e chaves de criptografia), o tipo de navegador e um histórico dos alertas enviados a você.

Pagamentos

Sua referência de cliente no Stripe, seu plano e o status dele, os contatos extras que você comprou e um registro de cada pagamento (valor, moeda, data e a que se refere). Os dados do cartão são digitados na página do Stripe e nunca chegam até nós.

Dados técnicos, de segurança e de erros

• Registros de eventos do que acontece na sua conta (por exemplo, uma conexão, uma leitura com falha, um pagamento), com senhas, códigos e chaves removidos. Nesses registros, o nome de usuário do contato é substituído por uma impressão digital irreversível.
• Relatórios de erro quando algo quebra no site, no painel ou nos nossos servidores, com os segredos removidos. Eles podem incluir seu ID de usuário e detalhes do seu navegador e dispositivo.
• Seu país aproximado, deduzido da sua conexão pela nossa CDN, para escolher a moeda do seu preço e o país do seu proxy. Guardamos na sua conta o país de onde você entrou por último — só o país, nunca seu endereço IP.

Não guardamos seu próprio endereço IP no nosso banco de dados. Nossos provedores de hospedagem, CDN e autenticação o processam para entregar o serviço, como fazem os provedores de qualquer site.

Visitas ao site

O site público usa o Cloudflare Web Analytics, que conta visitas sem cookies e sem identificar você.

O site e o painel também usam o Umami, uma ferramenta de análise que rodamos nos nossos próprios servidores, então o que ela registra fica com a gente e não é compartilhado com nenhuma empresa de análise. Ela registra as páginas que você vê; no site, os cliques para o painel, as respostas que você abre das perguntas frequentes e do guia de instalação, seu uso da demonstração do produto, quais seções de uma página apareceram na tela, o idioma que você escolhe e a plataforma que escolhe no guia de instalação; e no painel, que uma conta foi criada ou que você entrou, o tipo de erro que um formulário de entrada ou de cadastro mostrou (um código de erro, nunca o que você digitou), que uma redefinição de senha foi pedida ou concluída, até onde você chegou no guia de primeiros passos (quais telas dele você viu, se disse que conseguia ver o status de atividade de alguém, a tela em que o deixou e que o concluiu), as etapas de conectar o Instagram e como terminou (com um código de erro se falhou), contatos adicionados, pausados, retomados ou removidos, os alertas de um contato ligados ou desligados e o botão "Verificar de novo" tocado, um pagamento iniciado ou abandonado e uma compra concluída, com o plano e o preço, o portal de cobrança aberto, alertas ligados, desligados, silenciados ou testados e o que o seu navegador respondeu, ofertas para instalar o app mostradas e aceitas ou dispensadas, e uma troca de idioma — nunca quem você é, nem um nome de usuário ou qualquer outra coisa que você digite. Cada registro contém o endereço e o idioma da página, o site que enviou você, seu navegador, sistema operacional, tipo de dispositivo, tamanho de tela e localização aproximada (país, região e cidade). Para contar visitantes sem cookies, o Umami gera a partir do seu endereço IP e do seu navegador um ID de visitante que muda todo mês; ele não guarda seu endereço IP, e esse ID não é vinculado à sua conta. No painel, antes de qualquer registro, tudo no endereço da página que não seja tag de campanha é removido.

Também contamos algumas etapas no caminho até o cadastro: uma visita que começa no site, um clique para o painel, a abertura da página de cadastro e o envio do formulário de cadastro. Cada contagem guarda a etapa, a página onde ela aconteceu, o idioma da página, a campanha de onde você veio (veja abaixo) e seu país conforme informado pela nossa CDN. Ela não guarda nada que identifique você ou que diferencie um visitante de outro: nenhum endereço IP, nenhum detalhe do navegador, nenhum identificador e nenhuma ligação com a conta que você talvez venha a criar. Seu navegador guarda, no armazenamento da aba, uma anotação de quais etapas já contou, para que cada uma seja contada uma vez por aba.

De onde você veio

Quando você chega por um link que nós ou um anunciante marcamos, seu navegador guarda as tags de campanha desse link (como utm_source), qualquer ID de clique de anúncio e o nome do site que enviou você, no armazenamento da própria aba — não em um cookie. Isso é apagado quando você fecha a aba. Se você criar uma conta nessa aba, guardamos essas informações com a sua conta para sabermos quais campanhas trazem pessoas que se cadastram. Nunca guardamos o endereço completo da página que enviou você.

A lista de espera

Antes do lançamento, o iLS teve uma lista de espera. Se você entrou nela, guardamos seu endereço de e-mail, sua posição na lista, a página e o navegador de onde você se inscreveu e se enviamos a você o e-mail de lançamento.

Quando você escreve para nós

Seu endereço de e-mail e o que você decidir nos contar.

Por que usamos esses dados e com que base legal

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

O que nunca fazemos

• Vender dados pessoais.
• Compartilhá-los com anunciantes ou usá-los para publicidade.
• Ler, guardar ou analisar o conteúdo das suas mensagens do Instagram.
• Publicar, enviar mensagens, seguir, curtir ou mudar qualquer coisa na sua conta do Instagram.

Quem mais trata seus dados

Usamos estes provedores para operar o iLS. Cada um trata os dados apenas para nos prestar o seu serviço.

O Stripe também trata alguns dados de pagamento como controlador independente, de acordo com a própria política de privacidade.

Também divulgamos dados a tribunais, ao Ministério Público, à polícia ou a outras autoridades quando a lei exige ou quando eles ordenam legalmente, e podemos usá-los para constituir ou defender direitos em reclamações judiciais.

Transferências para fora da Turquia e da UE

Alguns desses provedores estão fora da Turquia, e alguns fora do Espaço Econômico Europeu. Quando seus dados são transferidos, usamos os mecanismos de transferência previstos em lei: para o GDPR, uma decisão de adequação ou as cláusulas contratuais-padrão da UE; para a KVKK, as salvaguardas previstas no artigo 9 da Lei nº 6698.

Cookies

• iglastseen.com define um cookie, NEXT_LOCALE, que lembra o idioma que você escolheu. Ele é funcional e não guarda nada sobre você.
• O painel usa cookies de login do nosso provedor de autenticação (Supabase) para manter você conectado. Eles são estritamente necessários: sem eles, você não consegue usar sua conta. O painel também define o próprio NEXT_LOCALE, que lembra o idioma que você escolheu nele. Depois que você entra, ele também define ils_known, que guarda só o número 1 e lembra que este navegador tem uma conta, para que nossos links de "Começar a usar" levem você ao login em vez do cadastro.
• Nenhum cookie de publicidade, rastreamento ou análise. Nossa análise, no site e no painel, é feita sem cookies.
• Armazenamento da aba, não cookies: o site e o painel guardam de onde você veio, e quais etapas de cadastro e do guia de primeiros passos já contaram, no armazenamento da própria aba do navegador, apagado quando a aba é fechada. A campanha de onde você veio acompanha cada contagem anônima de etapa; o resto só é enviado para nós se você criar uma conta.
• Anotações no armazenamento local do painel: se você dispensar a oferta de instalar o painel como app, ele lembra disso por 14 dias para não perguntar de novo; o app instalado lembra que já ofereceu ativar os alertas; e, se você ocultar o lembrete de primeiros passos, ele lembra quais etapas ainda estavam pendentes, para que o lembrete só volte quando houver algo novo a fazer. Essas anotações não guardam nada sobre você. Se você digitar no guia de primeiros passos o nome de usuário da pessoa que quer acompanhar, ele também fica guardado aqui, só para preencher as próximas etapas do guia — e só chega até nós se você depois adicionar essa pessoa como contato. Todo o resto fica no seu dispositivo e nunca é enviado para nós.

Como todo cookie que usamos é necessário para algo que você pediu, não mostramos um aviso de cookies.

Por quanto tempo guardamos

Ainda não apagamos dados com um prazo fixo. Veja exatamente o que acontece hoje:

• Dados da conta, contatos e leituras são guardados enquanto sua conta existir. Você pode nos pedir para apagá-los, ou a conta inteira, escrevendo para support@iglastseen.com; atendemos o pedido em até 30 dias.
• Sua sessão do Instagram é apagada no momento em que você desconecta o Instagram.
• Parar de acompanhar um contato interrompe novas leituras. As leituras anteriores ficam na sua conta até você pedir para apagá-las.
• Registros de pagamento são guardados pelo tempo exigido pela legislação tributária e comercial, mesmo depois de a sua conta ser apagada.
• Registros e relatórios de erro são guardados para manter o iLS seguro e funcionando, e são apagados junto com a sua conta quando identificam você.
• Inscrições na lista de espera são guardadas até você pedir para removê-las.
• Contagens anônimas das etapas de cadastro não identificam ninguém, então são guardadas como estatística. As etapas de uso do iLS que você alcançou são dados da conta, guardados enquanto sua conta existir e apagados junto com ela.

Se introduzirmos prazos de exclusão automática, atualizaremos esta seção.

Seus direitos

Pelo artigo 11 da KVKK, você tem o direito de:

• saber se tratamos seus dados pessoais e pedir informações sobre eles;
• saber por que eles são tratados e se são usados para essa finalidade;
• saber a quem, na Turquia ou no exterior, eles são transferidos;
• pedir a correção de dados incompletos ou incorretos;
• pedir que sejam apagados ou destruídos, nas condições do artigo 7;
• pedir que uma correção ou exclusão seja comunicada a quem os dados foram transferidos;
• se opor a um resultado contra você que decorra unicamente de análise automatizada;
• pedir indenização se um tratamento ilícito causar dano a você.

Pelos artigos 15 a 22 do GDPR, você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, de oposição — inclusive ao tratamento baseado nos nossos interesses legítimos — e de não ficar sujeito a decisões exclusivamente automatizadas. Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento.

Como exercê-los

Envie um e-mail para support@iglastseen.com a partir do endereço de e-mail da sua conta (ou, se você não tem uma conta, diga a quais dados seu pedido se refere). Podemos pedir que você confirme sua identidade. Atendemos todo pedido, inclusive de exclusão, gratuitamente e em até 30 dias (artigo 13 da KVKK; para o GDPR, um mês). Ainda não há exclusão automática pelo painel, então o e-mail é o caminho para pedir.

Se não ficar satisfeito, você pode reclamar à Autoridade de Proteção de Dados Pessoais (KVKK Kurumu) da Turquia, ou à autoridade de proteção de dados do país da UE onde você mora ou trabalha.

Se alguém adicionou você

Se você está lendo isto porque alguém pode estar usando o iLS para ver quando você está online, esta seção é para você.

O que guardamos. Se um usuário do iLS adicionou seu nome de usuário do Instagram, guardamos esse nome de usuário, um link para a conversa dele com você e cada leitura que o iLS fez: o horário e o que o Instagram mostrou sobre o seu status de atividade. Nunca acessamos sua conta e nunca lemos suas mensagens.

Por quê. Tratamos esses dados porque o usuário nos pediu, como parte do serviço. Nos baseamos em interesses legítimos (GDPR art. 6(1)(f) / KVKK art. 5(2)(f)). Sabemos que você não escolheu isso, então atendemos uma oposição sua sem pedir que você a justifique.

O que você pode pedir. Você tem todos os direitos acima. Na prática, você pode nos pedir para:

• dizer se o seu nome de usuário está sendo lido pelo iLS;
• interromper isso;
• apagar todas as leituras sobre você.

Escreva para support@iglastseen.com com o assunto "Abuse report" ou "Data request". Atendemos em até 30 dias. Para garantir que o pedido vem de você, podemos pedir que você mostre que controla a conta do Instagram — por exemplo, colocando um código curto na sua bio por alguns minutos. Não dizemos quem é o usuário, a menos que a lei nos obrigue ou que um tribunal ou o Ministério Público ordene.

Interromper por conta própria. Desativar seu status de atividade no Instagram, ou bloquear a pessoa, impede que o iLS o leia.

Nossa Política de Uso Aceitável proíbe os usuários de continuar lendo qualquer pessoa que tenha pedido que parem, que os tenha bloqueado ou que tenha cortado o contato com eles, e explica como agimos diante das denúncias.

Crianças e adolescentes

O iLS é só para pessoas com 18 anos ou mais. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a encerramos e apagamos os dados dela.

Um usuário só pode adicionar alguém com menos de 18 anos se for seu próprio filho ou filha ou uma criança sob sua guarda legal. Se você é mãe ou pai e acha que seu filho ou filha foi adicionado por outra pessoa, fale com a gente como descrito acima.

Segurança

• Sua sessão do Instagram é criptografada antes de ser guardada, e sua senha do Instagram nunca é guardada.
• Tudo trafega por conexões criptografadas.
• Senhas, códigos e chaves são removidos dos nossos registros e relatórios de erro.
• Só as pessoas que operam o iLS podem acessar os dados, e só para operar e dar suporte ao serviço.

Nenhum sistema é perfeitamente seguro. Se um incidente colocar seus dados em risco, avisaremos você e as autoridades competentes, como a lei exige.

Mudanças nesta política

Atualizaremos esta política quando o que fazemos mudar. Se uma mudança for relevante, enviaremos um e-mail aos titulares de contas antes de ela entrar em vigor. A data no topo sempre mostra a versão atual.