Política de privacidade

Última atualização: 5 de outubro de 2026

Esta é uma tradução para o português do original em turco. Se houver diferença entre as duas versões, vale a versão em turco.

O que este texto explica

Este texto explica quais informações coletamos sobre você quando você usa o biselam, para que as usamos, com quem as compartilhamos e por quanto tempo as guardamos. A RadKod é responsável pelos seus dados pessoais. Seus direitos pela lei turca são explicados à parte, no aviso KVKK.

Em resumo: não mostramos anúncios, não vendemos seus dados, não rastreamos você em outros apps e o app não usa ferramentas de análise.

O que coletamos

O que você nos fornece:

  • Conta: nome de usuário, endereço de e-mail e senha. Não guardamos sua senha em texto simples, e sim de uma forma que não pode ser revertida (um hash). Se você entrar com a Apple ou o Google, o identificador que essa conta nos fornece.
  • Perfil: data de nascimento, gênero, fotos, bio, tags, apresentação em áudio e as músicas que você adiciona ao perfil. Sua data de nascimento não aparece para os outros; só a sua idade.
  • O que você compartilha: mensagens, fotos, vídeos e gravações de voz, stories, votos em enquetes, reações e mensagens que você marca com estrela.
  • O que você nos envia: denúncias e o feedback que você manda pelos Ajustes.
  • Consentimento: a versão dos termos de uso e da política de privacidade que você aceitou no cadastro, e quando aceitou.
  • Caixa de perguntas: se você a ligou, as perguntas anônimas que as pessoas fazem a você na sua página biselam.me/<nome de usuário>.

O que surge do uso do app:

  • Com quem você interage: pessoas que você segue, curte e bloqueia, ois que você manda e recebe, perfis que você visita, stories que você assiste.
  • Quando uma mídia de visualização única foi aberta e se foi feito um print enquanto ela estava aberta.
  • Chamadas: quem ligou para quem, em qual conversa, se foi de voz ou de vídeo, e quando a chamada começou, foi atendida e terminou. O áudio e o vídeo de uma chamada não são gravados.
  • Localização: só país e cidade. Detalhes abaixo.
  • Aparelho: sistema operacional, versão do app, as chaves de notificação do seu aparelho para entregar notificações e chamadas (tokens push e VoIP) e quando você usou o app pela última vez.
  • Compras: pacotes de moedas e sua assinatura Plus, e onde você gastou suas moedas.
  • Segurança: denúncias sobre a sua conta, decisões de moderação e os eventos que definem o seu nível de alcance.
  • Endereço IP: usado para prevenir abusos (por exemplo, muitas tentativas de cadastro em pouco tempo) e para descobrir o seu país se você não permitir a localização; ele aparece nos logs do servidor.

Não acessamos seus contatos, seu identificador de publicidade nem outros apps do seu celular.

Se você fizer uma pergunta na caixa de perguntas de alguém sem ter conta: guardamos o texto da pergunta e quando ela foi enviada. Não coletamos seu nome, seu e-mail nem cookies; a pergunta chega à pessoa de forma anônima. Para prevenir abusos, guardamos por 30 dias uma impressão digital irreversível (hash com chave) do seu endereço IP; não guardamos o endereço IP em si.

Para que usamos

  • Para abrir sua conta, verificar seu login e mandar e-mails sobre a sua conta (como códigos de verificação e de exclusão).
  • Para mostrar seu perfil, seus stories e suas mensagens às pessoas que você escolher.
  • Para conectar chamadas de voz e de vídeo à outra pessoa.
  • Para decidir quem mostrar a você no Descobrir e no baralho do Bi Selam. Para isso são usados seu país, sua cidade, sua idade, seu gênero e suas tags.
  • Para enviar notificações.
  • Para verificar suas compras e manter seu saldo de moedas.
  • Para encontrar conteúdo que viola as regras, analisar denúncias e prevenir assédio e spam.
  • Para cumprir uma obrigação legal.

Não usamos seus dados para publicidade e não os vendemos a ninguém.

O que outros usuários veem

Seu nome de usuário, fotos, idade, gênero, cidade, bio, tags, músicas, apresentação em áudio, data de cadastro e status online são públicos no seu perfil. Você pode esconder contadores como curtidas e seguidores, um por um, em Contadores, dentro de Editar perfil. Com “Mostrar meu perfil” desligado, você não aparece no Descobrir nem na busca. Seu nome de usuário, sua foto de perfil e sua bio são públicos na sua página biselam.me/<nome de usuário>, inclusive para quem não tem o app. Enquanto sua caixa de perguntas estiver ligada, as perguntas que você responder também aparecem ali, junto com a sua resposta. Essa página é aberta a mecanismos de busca: seu nome de usuário, sua foto, sua bio e suas respostas podem aparecer em resultados de busca. Não temos uma página que lista usuários; seu perfil só é encontrado pelo link compartilhado. Quando você retira uma resposta ou desliga sua caixa, ela sai da página na hora; quando ela some do cache do próprio mecanismo de busca depende desse mecanismo.

Quando você escreve com máscara, a outra pessoa só vê o seu apelido. As máscaras caem se os dois quiserem.

Ninguém vê quem assistiu aos seus stories; você só vê o número de visualizações. Você pode desligar o visto por último e a confirmação de leitura; se fizer isso, também não vai ver os dos outros.

Localização

Só pedimos a localização enquanto o app está aberto, e com baixa precisão. Seu celular envia a localização ao servidor, o servidor encontra a cidade mais próxima e salva apenas o país e a cidade. As coordenadas não são salvas e são removidas dos logs do servidor.

Se você não permitir a localização, descobrimos seu país e sua cidade aproximada pelo seu endereço IP. Para isso usamos um banco de dados no nosso próprio servidor; seu endereço IP não é enviado para nenhum outro lugar. Se a sua cidade foi encontrada pela localização do celular, seu perfil mostra “Pela localização” ao lado dela.

As informações de localização (EXIF) contidas nas fotos e nos vídeos que você envia são removidas durante o envio.

Com quem compartilhamos

Trabalhamos com algumas empresas para prestar o serviço. Cada uma só vê os dados de que precisa para fazer o seu trabalho:

  • Cloudflare: todo o tráfego do biselam passa pela Cloudflare. Arquivos de foto, vídeo e áudio e os backups do banco de dados ficam no serviço de armazenamento da Cloudflare (R2).
  • Expo: enviamos notificações pelo serviço de notificações da Expo. Uma notificação contém o nome de usuário ou o apelido de quem enviou; ela não contém o texto da mensagem, só “Nova mensagem”.
  • Apple: as notificações chegam ao seu celular pelo serviço de notificações da Apple, e as compras são feitas pela App Store. As prévias de 30 segundos das músicas do perfil tocam direto dos servidores da Apple, então seu celular se conecta à Apple enquanto elas tocam. Se você entrou com a Apple, avisamos a Apple que o seu login foi revogado quando você exclui sua conta.
  • RevenueCat: verifica as compras. A RevenueCat recebe o número de usuário que atribuímos a você e os dados da compra, não o seu nome nem o seu e-mail.
  • Busca de músicas: quando você adiciona uma música ao perfil, sua busca passa pelo nosso servidor até o serviço de busca da Apple; sua identidade não é enviada.
  • Hostinger: o servidor do app, o banco de dados e o servidor de mídia das chamadas rodam em um servidor virtual da Hostinger.
  • Yandex: enviamos os e-mails da conta (códigos de verificação, de redefinição de senha e de exclusão) pelo serviço de e-mail da Yandex. A Yandex vê o endereço de e-mail e o conteúdo do e-mail.
  • Giphy: quando você adiciona um GIF a um story, sua busca vai até a Giphy pelo nosso servidor, sem a sua identidade. Seu celular baixa a imagem do GIF escolhido direto da Giphy, então ele se conecta à Giphy enquanto faz isso.
  • PostHog: para entender como o app é usado, enviamos eventos de uso ao serviço de análise da PostHog: a abertura do app e a ida para segundo plano, quais telas são abertas e quais recursos são usados, como enviar uma mensagem ou fazer uma compra. Esses eventos incluem o modelo do seu celular, a versão do sistema e do app, o idioma e o fuso horário; a PostHog usa seu endereço IP apenas para estimar uma localização aproximada (país, cidade) e não o armazena. A PostHog conhece você apenas pelo número de usuário que nós atribuímos; seu e-mail, seu nome, seu nome de usuário e o conteúdo das suas mensagens não são enviados. Esses dados ficam armazenados nos servidores da PostHog na União Europeia. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e na Turquia, essa medição só acontece se você permitir; definimos isso pela configuração de região do seu celular, pelo país de onde você se conecta ou pelo país da sua conta, e basta um deles. Em qualquer país, você pode desativá-la na seção Privacidade dos Ajustes.

Nosso servidor fica no data center da Hostinger na Alemanha.

As chamadas de voz e de vídeo passam por um servidor de mídia (LiveKit) que roda no nosso próprio servidor. O áudio e o vídeo não são gravados em disco nem registrados, e nenhum dado vai para a empresa LiveKit.

A verificação automática que encontra conteúdo que viola as regras roda no nosso próprio servidor; seu conteúdo não é enviado para nenhum outro lugar para isso.

Textos públicos, como bio, enquetes nos stories, perguntas da caixa de perguntas, respostas e nomes de usuário, são comparados com uma lista de palavras no nosso servidor. O filtro de palavras ofensivas das mensagens privadas funciona no seu celular; o conteúdo das suas mensagens não é enviado para nós para isso.

Nossa equipe: nossos moderadores analisam o conteúdo e as contas denunciados. No momento, pessoas da nossa equipe escrevem as mensagens das contas de personagem (personagens de IA); quando você conversa com essas contas, nossa equipe vê as mensagens e a mídia que você envia, inclusive a mídia de visualização única.

Autoridades: quando há um pedido legal, compartilhamos o que a lei exigir. Isso inclui de qual conta veio uma mensagem com máscara.

Algumas dessas empresas ficam fora da Turquia. O aviso KVKK explica a base legal para as transferências internacionais.

Por quanto tempo guardamos

  • Guardamos seus dados enquanto sua conta estiver aberta. Quando você exclui sua conta, seu perfil, suas fotos, seus stories e suas mensagens são apagados na hora. Nas conversas com outras pessoas, as suas mensagens saem, e o que a outra pessoa escreveu continua na conta dela.
  • As provas de uma denúncia encerrada (cópias das mensagens denunciadas) são apagadas depois de 1 ano.
  • Os registros de compras de uma conta excluída não são apagados até que o prazo legal de guarda seja definido.
  • Quando uma conta encerrada por violar as regras é excluída, uma impressão digital irreversível (hash com chave) do endereço de e-mail e da conta Apple/Google dela é guardada para impedir um novo cadastro com eles. Essa impressão não está ligada a nenhuma outra informação.
  • Os stories ficam no ar por 24 horas. A foto ou o vídeo deles é apagado do servidor 2 dias depois que saem do ar; se um story foi denunciado, ele fica até o fim da análise.
  • A mídia de visualização única é apagada 1 dia depois de ser aberta.
  • Quando você apaga uma mensagem com “Apagar para todos”, ela some dos dois lados na hora. O texto e a mídia dela ficam guardados por 90 dias em um lugar separado, ao qual só a equipe de moderação tem acesso, e podem virar prova de uma denúncia feita nesse período. Se a conversa tiver uma denúncia aberta ou tiver sido denunciada no último ano, eles ficam guardados por mais tempo. Quando o prazo termina, o texto e a mídia são apagados.
  • “Apagar para mim” só tira a mensagem da sua visualização; ela continua para a outra pessoa e no servidor. Uma mensagem que você denuncia sai da sua visualização da mesma forma.
  • Os registros de chamadas são apagados quando a conversa ou a conta a que pertencem é excluída.
  • As perguntas da sua caixa de perguntas ficam até você apagá-las ou excluir sua conta. A impressão do IP de quem perguntou é apagada depois de 30 dias.
  • Uma cópia dos dados que você baixa é apagada depois de 7 dias.

Os backups do banco de dados são guardados por 7 dias e depois apagados automaticamente. Os dados de uma conta excluída podem continuar nos backups até lá. Os logs do servidor ficam em um espaço limitado; os registros mais antigos são apagados à medida que chegam novos.

Como protegemos seus dados

Todas as conexões entre o app e o servidor são criptografadas (TLS). Sua chave de acesso fica guardada nas Chaves (Keychain) do seu celular. A cópia das suas mensagens no celular é apagada quando você sai da conta.

Suas mensagens não têm criptografia de ponta a ponta. Elas ficam legíveis no nosso servidor para que possamos analisá-las quando forem denunciadas. Escolhemos isso de propósito, para poder proteger você quando conversa com alguém que não conhece.

Seu controle sobre os seus dados

  • Com “Baixar meus dados” nos Ajustes, você pode obter uma cópia dos dados da sua conta, do seu perfil, das suas fotos, das suas mensagens e do seu histórico de moedas em um único arquivo.
  • Você pode alterar os dados do seu perfil em Editar perfil.
  • Você pode excluir sua conta com “Excluir conta” nos Ajustes.
  • Você pode desligar as permissões de localização, câmera, microfone, fotos e notificações nos ajustes do celular a qualquer momento.
  • Visto por último, confirmação de leitura, mensagens com máscara, aparecer no Descobrir e quem pode ligar para você são alterados nos Ajustes.

O aviso KVKK explica seus direitos pela lei turca de proteção de dados e como fazer uma solicitação para nós.

Idade mínima de 18 anos

O biselam não é para menores de 18 anos, e não coletamos dados de menores de 18 anos de forma consciente. Se descobrirmos que alguém com menos de 18 anos abriu uma conta, encerramos essa conta.

Alterações

Quando atualizamos este texto, a data no topo da página muda. Avisamos sobre alterações importantes no app.

Contato

Você pode enviar dúvidas sobre privacidade pela tela “Enviar feedback” nos Ajustes. Para solicitações com base na KVKK, use o canal de solicitação descrito no aviso KVKK.

← Início