Texto de Consentimento Explícito

Este Texto de Consentimento Explícito é fornecido por DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ, na qualidade de controlador de dados, nos termos da Lei nº 6698 sobre a Proteção de Dados Pessoais (“KVKK”). Ele é separado do nosso Aviso de Privacidade KVKK, que explica quais dados tratamos e por quê. Aqui listamos apenas os tratamentos para os quais pedimos seu consentimento explícito (artigo 5(1) da KVKK). O consentimento é voluntário: você pode usar o Rotascore sem concedê-lo e pode retirá-lo a qualquer momento.

1. Análise do site

O quê: os cookies do Google Analytics e do Yandex Metrica (_ga, _ga_*, _ym_uid) e os dados de página, página de origem, navegador/dispositivo e localização aproximada (país ou região) descritos em nossa Política de Cookies. Por quê: para medir e melhorar o uso do rotascore.com. Como consentir: escolha “Aceitar tudo” ou ative a opção de análise em “Opções de privacidade” no site. Nosso ID de navegador no modo completo permanece no armazenamento local até você excluí-lo; IDs do modo anônimo ficam somente na memória. O cookie _clck do Clarity mantém o ID do usuário/preferências por 1 ano; o _clsk reúne visualizações de páginas em uma sessão por 1 dia. Eles pertencem à categoria Análise e enviam dados à Microsoft; outros cookies da Microsoft seguem as regras atuais do fornecedor. O prazo de retenção de eventos brutos e a duração dos cookies são diferentes. O Microsoft Clarity analisa toques/cliques, rolagem e interações com as telas no aplicativo e no site por meio de gravações de sessões e mapas de calor. São mascarados ou excluídos os campos de texto (com exceção da busca), as mensagens de chat, as telas de conta/e-mail e de compras, os formulários de suporte e todas as WebViews do aplicativo; o texto de busca pode ficar visível, então não insira informações pessoais na busca. A Microsoft processa as gravações nos Estados Unidos e também atua como controladora em relação ao Clarity, conforme sua própria política. As gravações podem ser vinculadas a um ID pseudonimizado de instalação/navegador.

2. Cookies e pixels de publicidade do site

O quê: o Pixel da Meta (_fbp), o Pixel do TikTok (_ttp) e o armazenamento de publicidade do Google (_gcl_au), que tratam seu endereço IP, informações do navegador/dispositivo, as páginas que você visualiza, a página que direcionou você até nós e os cliques nos nossos botões da App Store e do Google Play. A Meta e o TikTok também podem usar esses dados para finalidades próprias, como controladores independentes. Por quê: para medir nossas campanhas publicitárias e exibir anúncios mais relevantes. Como consentir: escolha “Aceitar tudo” ou ative a opção de publicidade em “Opções de privacidade” no site.

3. Análise de uso do app

Dados de uso e diagnóstico. Nossa análise própria mede o uso e a qualidade do produto: nome/ID e horário do evento, sessão e modo de consentimento; ID da instalação ou do navegador; plataforma, tipo de dispositivo (celular/tablet/desktop), versão/build do aplicativo, sistema operacional, modelo/faixa de desempenho do dispositivo, idioma, tema, status Pro e tipo de rede; tela atual/anterior, IDs de partidas e outros conteúdos, visualizações, toques, texto de busca (até 64 caracteres), favoritos, interações com notificações/permissões, compras/anúncios, erros, medições de desempenho e sinais de uso em primeiro plano. No modo completo, o ID da conta conectada é enviado ao nosso servidor, que armazena apenas seu hash HMAC-SHA256 com chave; esses registros são pseudonimizados, não anônimos. Não armazenamos nomes, e-mails ou endereços IP nesses registros de análise; o país é derivado do IP (informação de país da Cloudflare). Google Firebase Analytics/Crashlytics e Google Analytics no site também tratam dados de uso, falhas e desempenho conforme suas próprias regras. Gerencie suas escolhas em “Opções de privacidade” no site e nos ajustes de privacidade do aplicativo. O Microsoft Clarity analisa toques/cliques, rolagem e interações com as telas no aplicativo e no site por meio de gravações de sessões e mapas de calor. São mascarados ou excluídos os campos de texto (com exceção da busca), as mensagens de chat, as telas de conta/e-mail e de compras, os formulários de suporte e todas as WebViews do aplicativo; o texto de busca pode ficar visível, então não insira informações pessoais na busca. A Microsoft processa as gravações nos Estados Unidos e também atua como controladora em relação ao Clarity, conforme sua própria política. As gravações podem ser vinculadas a um ID pseudonimizado de instalação/navegador. Análise e diagnóstico: os eventos brutos próprios são mantidos por 6 meses e as contagens de presença por 7 dias; as estatísticas sem identificadores são mantidas por tempo indeterminado. Os registros que contêm vínculos com a conta/o dispositivo também estão sujeitos à exclusão. Pela política de retenção do Microsoft Clarity, as reproduções de sessões são mantidas por 30 dias e as sessões rotuladas/marcadas como favoritas e os dados de mapas de calor/cliques por 9 meses. Os dados de diagnóstico de outros fornecedores seguem as respectivas regras de retenção. Também usamos o Yandex Metrica no site e o AppMetrica no aplicativo para fins de análise: país inferido do IP, fontes de tráfego, informações do dispositivo, identificadores pseudonimizados, sessões, visualizações de páginas/telas e interações com o produto. Eles seguem suas escolhas de análise já feitas e as regras regionais de consentimento. Não enviamos e-mails, IDs de contas Rotascore nem texto bruto de busca; a localização precisa, os identificadores de publicidade do AppMetrica e a coleta de falhas estão desativados. A Yandex armazena os dados na União Europeia e na Rússia (privacidade da Yandex). As estatísticas de cliques, rolagem e interação com formulários e as gravações mascaradas de sessões em páginas públicas só começam depois que você permite expressamente a análise; o texto digitado e os conteúdos privados, incluindo conta, login, busca e chat, são excluídos ou mascarados. Atribuição de instalações do app. Quando a análise do aplicativo está ativada, a Kochava trata dados de instalação e de sessão do app, informações do dispositivo e do app, a localização aproximada identificada a partir do endereço IP e informações de campanha/referência para nos ajudar a medir quais anúncios geram instalações. Não enviamos o ID da sua conta Rotascore à Kochava. A Kochava pode compartilhar esses dados de medição (endereço IP, informações do dispositivo e do app, instalações e eventos no app) com redes de publicidade, incluindo a Meta, para medir os resultados das nossas campanhas publicitárias. No iOS, mesmo que você não permita o rastreamento entre apps, esses dados podem ser tratados para uma medição agregada e não direcionada a pessoas, sem usar o seu identificador de publicidade (IDFA). O aplicativo iOS também inclui o SDK de eventos de aplicativo da Meta (Facebook SDK): quando a análise do aplicativo está ativada, ele envia diretamente à Meta eventos de instalação e abertura do aplicativo, cadastro concluído, introdução concluída e compra de assinatura, junto com informações do dispositivo e do aplicativo, endereço IP e um ID de aplicativo anônimo gerado pelo SDK, para medir os resultados das nossas campanhas publicitárias. O seu identificador de publicidade (IDFA) só é usado se você permitir o rastreamento entre apps; não enviamos à Meta o ID da sua conta Rotascore, o seu nome nem o seu e-mail. Você pode desativar a análise do aplicativo em Ajustes → Sobre → Privacidade. No iOS, a permissão para rastreamento entre apps é gerenciada separadamente pela solicitação ATT da Apple.

4. Transferências ocasionais para o exterior

Transferimos dados pessoais para o exterior com base no artigo 9 da KVKK, conforme descrito no Aviso de Privacidade KVKK — principalmente uma decisão de adequação ou uma salvaguarda adequada, como o contrato-padrão. Os consentimentos acima não abrangem transferências para o exterior. Se alguma transferência ocasional depender do seu consentimento explícito nos termos do artigo 9(6)(a), pediremos esse consentimento separadamente e com antecedência, indicando o destinatário e o país e informando você sobre os possíveis riscos. Nossa análise própria é hospedada em servidores da Netcup na Alemanha. A Microsoft (Clarity, Estados Unidos) e o Google (Firebase, Estados Unidos e outros países) também são destinatários dos dados. Transferências internacionais contínuas exigem uma salvaguarda jurídica adequada; uma escolha sobre análise, por si só, não é uma salvaguarda de transferência nos termos da KVKK.

Regiões e configurações padrão

Regiões e padrões. A análise própria e o Clarity ficam ativados por padrão fora do EEE/Reino Unido/Suíça, incluindo a Turquia. No EEE, Reino Unido e Suíça, antes do consentimento só realizamos contagens anônimas próprias: o ID é renovado a cada abertura do aplicativo/sessão do navegador e fica apenas na memória; não há ID persistente, fila salva no dispositivo, vínculo com a conta ou gravação do Clarity. O modo completo e o Clarity exigem consentimento (formulário do aplicativo ou “Opções de privacidade” no site). O armazenamento de análise do Google/Yandex e a publicidade aguardam permissão nessas regiões ou quando a região do site é desconhecida; o Google Consent Mode permanece como negado. GPC/DNT e a recusa explícita são respeitados em todas as regiões; desativar o compartilhamento de dados de uso também interrompe as contagens anônimas.

O que não exige seu consentimento

Não enviamos mensagens de marketing (comunicações eletrônicas comerciais), não vendemos dados pessoais e não tratamos categorias especiais de dados pessoais. As notificações que você ativa no app, como alertas de gol, fazem parte do serviço que você solicita e não são usadas para marketing.

Retirada do consentimento

Retirar o consentimento é tão fácil quanto concedê-lo: use “Opções de privacidade” no site ou as configurações de privacidade do app, ou envie um e-mail para help@rotascore.com. A retirada vale a partir desse momento e não afeta o tratamento realizado anteriormente. Seus direitos nos termos do artigo 11 da KVKK estão descritos no Aviso de Privacidade KVKK. No aplicativo e no site, desative Ajustes → Privacidade → Compartilhar dados de uso para interromper a análise própria e o Clarity. Isso também coloca na fila a exclusão dos nossos registros próprios que correspondem ao hash da conta ou ao ID de instalação/navegador pertinente. A exclusão da conta remove os registros que podem ser vinculados a ela; outros dispositivos não vinculados podem exigir a desativação naquele dispositivo ou um pedido de exclusão. As estatísticas sem identificadores permanecem; aos dados da Microsoft aplicam-se as regras dela sobre retenção e solicitações de direitos.