Política de Privacidade

Última atualização: 11 de outubro de 2026

O Masalona permite que mães e pais façam seus filhos ouvirem histórias escritas pelos nossos editores, com o nome da criança, lidas por um narrador ou por uma cópia da própria voz do pai ou da mãe feita por IA. Esta política explica quais dados tratamos, por que e como, quem os recebe, por quanto tempo os mantemos e quais são os seus direitos, conforme exige a Lei turca n.º 6698 de Proteção de Dados Pessoais ("KVKK", art. 10) e, quando aplicáveis a você, outras leis de proteção de dados.

Quem somos

O controlador dos dados é cesaapps.com (Masalona). Contato: cesaapps@proton.me.

Dados que tratamos

• Conta: endereço de e-mail; o identificador e o e-mail fornecidos pela Apple ou pelo Google se você entrar com eles (com a Apple, também uma chave criptografada que a Apple nos fornece para que, ao excluir sua conta, o login na Apple possa ser removido); um resumo (hash) irreversível da sua senha (nunca a senha em si); o idioma do app; quando você aceitou os Termos de Uso. Se você começar sem conta, recebe uma conta de convidado anônima, sem e-mail.
• Perfil da criança: apenas o primeiro nome e, opcionalmente, uma faixa etária, o gênero, o nome de um irmão ou irmã e de um animal de estimação, interesses e como o nome é pronunciado. Nunca pedimos sobrenome, escola, endereço ou foto. A voz de uma criança nunca é gravada.
• Gravação da voz do pai ou da mãe: a gravação ao vivo de cerca de um minuto e meio que você faz no app para copiar sua voz, a frase de consentimento falada no início e quando você o deu, e a cópia de voz criada a partir dela. Não é possível enviar arquivos.
• Histórias preparadas: qual história foi preparada para qual criança e com qual voz, e o arquivo de áudio resultante.
• Aparelho e notificações: token de notificações push, plataforma e idioma; suas escolhas de notificação.
• Hash do identificador do aparelho: um resumo irreversível do identificador de aparelho do app (não pode ser revertido; o identificador em si não é armazenado), usado apenas para que a história com o nome da criança do plano Grátis possa ser usada uma vez por celular.
• Mensagens de suporte: as mensagens que você envia pelo "Fale conosco" no app e as nossas respostas.
• Registros de uso e técnicos: telas visualizadas e eventos do app (apenas identificadores e escolhas; os nomes das crianças e qualquer coisa que você digite nunca são incluídos), relatórios de falhas, endereço IP e detalhes das solicitações nos registros do servidor, e registros de ações (por exemplo, uma voz gravada, uma voz ou conta excluída).
• Assinatura: plano, período e dados de renovação. Os dados de pagamento ficam com a Apple e o Google.

Como coletamos

A partir do que você insere e grava no app, automaticamente enquanto você usa o app, e da Apple, do Google e da RevenueCat quando você entra ou compra um plano. Apenas o pai ou a mãe insere informações sobre uma criança.

Por que tratamos (finalidade e base legal)

• Criar sua conta, preparar e tocar histórias com o nome da criança, gerenciar sua assinatura, suporte: execução de contrato (KVKK art. 5/2-c).
• Copiar sua voz e ler histórias com ela: seu consentimento explícito (KVKK art. 6/2). Como a cópia de voz é feita por um processamento técnico específico da sua voz, tratamos sua gravação como dado de categoria especial (biométrico) e só a tratamos com seu consentimento explícito. Você o dá marcando a caixa antes de gravar e lendo em voz alta a primeira frase da gravação. Não consentir não impede você de usar o resto do app; as vozes de narrador estão sempre disponíveis. Retire o consentimento a qualquer momento excluindo sua voz.
• Notificações de "história pronta": execução de contrato. Notificações de novas histórias: apenas se você ativá-las; legítimo interesse (art. 5/2-f). Você pode desativar ambas em Ajustes.
• E-mails do serviço: apenas e-mails sobre o serviço, como redefinição de senha, login e segurança da conta; execução de contrato (art. 5/2-c). Nunca enviamos mensagens eletrônicas comerciais (ofertas, promoções ou newsletters).
• Evitar abuso do plano Grátis (hash do identificador do aparelho): legítimo interesse (art. 5/2-f).
• Segurança, solução de problemas, melhoria do serviço, registros de ações: legítimo interesse (art. 5/2-f) e constituição, exercício ou defesa de um direito (art. 5/2-e).
• Obrigações legais e solicitações de autoridades: quando a lei exigir (art. 5/2-a, 5/2-ç).

Quem recebe

Nunca vendemos seus dados nem os usamos para publicidade. Compartilhamos apenas o necessário para prestar o serviço com:

• Síntese e cópia de voz: tecnologia da ElevenLabs, por meio de um parceiro autorizado. Para isso são tratados sua gravação, o texto da história e a pronúncia do nome da criança.
• Servidores e backups: nossos servidores ficam na Turquia; os backups do banco de dados e das gravações de voz são armazenados no Cloudflare R2.
• E-mail: Resend (e-mails de login, redefinição de senha e da conta; servidores na UE).
• Notificações e relatórios de falhas: Google Firebase (Cloud Messaging, Crashlytics) e Apple Push Notification service.
• Login: Apple e Google, se você os usar.
• Assinaturas: Apple App Store, Google Play e RevenueCat, que verifica o status da sua assinatura (seu identificador de conta e os dados da compra).
• Autoridades públicas: apenas quando a lei exigir.

Transferências internacionais

ElevenLabs, Google, Apple, RevenueCat, Resend e Cloudflare podem tratar dados em servidores fora da Turquia. Essas transferências se baseiam nas hipóteses do art. 9/6 da KVKK: a transferência é necessária para executar nosso contrato com você (conta, login, compras, e-mail, funcionamento do app) e, para a cópia de voz, no consentimento explícito que você dá antes de gravar (ElevenLabs).

Por quanto tempo mantemos

• Conta, perfis das crianças, vozes, histórias, mensagens de suporte: enquanto sua conta existir. "Excluir conta" apaga tudo de uma vez. Uma conta de convidado (sem login, sem e-mail) que não for aberta por 12 meses e não tiver um plano pago ativo é excluída automaticamente com todos os seus dados.
• Gravação de voz e cópia de voz: até você excluí-las. "Excluir minha voz" remove a gravação, a cópia de voz no provedor e todas as histórias lidas com ela. Uma gravação que não pôde ser copiada é excluída automaticamente após 7 dias.
• Eventos de uso: 90 dias; na hora, quando a conta é excluída.
• Registros do servidor (incluindo endereços IP): no máximo 14 dias.
• Relatórios de falhas: 90 dias no Firebase Crashlytics.
• Registros de ações: 1 ano.
• Backups: 14 dias; os dados excluídos saem dos backups em no máximo 14 dias.
• Registro do plano, das compras e do uso de uma conta excluída: quando você exclui sua conta, mantemos um registro do seu plano, das suas compras e do seu uso (sem sua voz, suas crianças ou suas histórias; seu e-mail apenas como hash irreversível) por 10 anos, para cumprir nossas obrigações contábeis e fiscais (Lei turca de Procedimento Tributário, art. 253; Código Comercial turco, art. 82) e para podermos transferir o que você comprou para uma nova conta, se você pedir; o resumo de uso é excluído após 2 anos.
• Hash do identificador do aparelho: enquanto o plano Grátis tiver essa regra, sem nenhum outro dado pessoal e sem vínculo com nenhuma conta (ele permanece após a exclusão da conta, para que a história gratuita com nome não possa ser obtida de novo no mesmo celular).

Crianças

O app é para mães e pais; quem cria uma conta precisa ter mais de 18 anos. As crianças não usam o app; elas só ouvem. O pai ou a mãe fornece as informações sobre a criança e mantemos o mínimo necessário para personalizar uma história. Não há anúncios, nem chat voltado para crianças, nem rastreamento de publicidade ou de análise por terceiros.

Seus direitos

De acordo com o art. 11 da KVKK, você pode saber se seus dados são tratados e pedir informações sobre eles, conhecer a finalidade e se são usados de acordo com ela, saber para quem foram transferidos, pedir que sejam corrigidos, excluídos ou destruídos e que os destinatários sejam informados, se opor a um resultado contra você que decorra exclusivamente de análise automatizada e pedir indenização por danos causados por tratamento ilícito. Outras leis, como a LGPD, podem dar a você direitos semelhantes, como acesso, portabilidade e oposição.

No app, use Ajustes → Baixar meus dados para obter uma cópia, e Excluir dados das crianças, Excluir minha voz e Excluir conta para excluir seus dados na hora.

Para qualquer outra coisa, escreva para cesaapps@proton.me a partir do endereço de e-mail cadastrado na sua conta (contas de convidado sem e-mail podem usar Ajustes → Fale conosco), descrevendo claramente o seu pedido. Respondemos gratuitamente em até 30 dias. Se não ficar satisfeito, você pode apresentar uma reclamação ao Conselho turco de Proteção de Dados Pessoais ou à autoridade de proteção de dados do seu país.

Alterações

Quando atualizarmos esta política, mudaremos a data acima e avisaremos no app sobre as alterações importantes.