Jurídico

LA Marketing OS — Política de Privacidade

Esta página é uma tradução oferecida por conveniência. Em caso de divergência, prevalece a versão em turco.

Última atualização: 2026-11-09. Em caso de conflito, prevalece a versão em turco.

Controlador: YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr

1. Em resumo

O LA Marketing OS roda no seu computador. Seus vídeos, roteiros, dados da marca, chaves de IA e conexões de redes sociais ficam no seu computador e nunca chegam até nós. Nosso servidor faz só três coisas: verifica sua licença, repassa notificações para o seu celular e, quando você conecta uma conta, encaminha o retorno da plataforma para o seu computador. Ele também recebe as reclamações e sugestões que você nos envia opcionalmente pelo app (ver 2).

2. Dados que tratamos

Compra: Nome, e-mail, plano, status do pagamento/assinatura e referências do iyzico. Telefone, número de identidade/passaporte e endereço de cobrança vão para o iyzico; também os guardamos para os pagamentos de renovação automática e os excluímos quando a renovação é desativada. Nunca guardamos o número do cartão; o cartão é guardado pelo iyzico. Veja a seção 9 dos Termos de Venda.
Verificação da licença: ID da licença; ID do dispositivo (gerado aleatoriamente, sem relação com o hardware), nome e tipo do dispositivo, quando foi adicionado e visto por último; redefinições de computador e downloads.
Notificações no celular: Seu computador nos envia o título da notificação, um texto curto e o token de push do seu celular junto com o seu documento de licença; nós repassamos via Google Firebase Cloud Messaging (Apple Push Notification service em dispositivos Apple). O conteúdo e o token não são armazenados; uma contagem diária por licença é mantida.
Conexão de contas: Os endereços de retorno da conexão ficam no nosso site. Quando você se conecta à Meta ou ao TikTok com seu próprio app de desenvolvedor, o código de uso único da plataforma é encaminhado pelo seu navegador até o seu computador. Quando você se conecta com o app LA Marketing OS (Meta e YouTube), nosso servidor troca o código por um token de acesso em memória e o passa para o seu computador. Nem o código nem o token são armazenados no servidor. Os tokens de acesso ficam só no seu computador, criptografados.
Relatórios de erro: Se o app travar ou encontrar um erro inesperado, a mensagem de erro e seus detalhes técnicos, e a versão do app e do sistema operacional são enviados ao rastreador de erros no nosso próprio servidor. O app do celular também envia o modelo do aparelho, detalhes de memória e tela, configurações de idioma e fuso horário, e um ID aleatório que a biblioteca de relatórios de erro cria para aquela instalação; esse ID não está vinculado a você, à sua conta nem à sua licença. Nenhum vídeo, texto, chave, endereço IP ou dado de conta é enviado. Os registros de erro são excluídos após 60 dias.
Pessoas: Os nomes, descrições, escolhas de voz e fotos das pessoas que aparecem nos seus vídeos ficam armazenados só no seu computador e nunca chegam até nós. Quando você gera vídeo com o Gemini, a foto é enviada ao Google com a sua chave para produzir o vídeo; quando você cria um rosto com IA, sua descrição vai para o Google; se você escolhe uma voz do ElevenLabs, a faixa de áudio do vídeo vai para o ElevenLabs. Essas transferências são regidas pela política de privacidade desse serviço. Envie a foto de uma pessoa real só se for você ou se tiver a autorização por escrito dessa pessoa.
Sugestões de tradução: Se você preencher e enviar o formulário "Corrigir tradução", recebemos o que você escrever (local, texto, sua sugestão), o idioma e a versão do app e o e-mail que você informar opcionalmente; se enviar pelo app, seu computador encaminha. Para limitar abusos, guardamos um resumo curto e irreversível do endereço IP, não o endereço IP. As sugestões são usadas para corrigir traduções e excluídas em no máximo 1 ano.
Reclamações e sugestões: Se você nos escrever pela seção Reclamações e Sugestões do app, tratamos: o tipo escolhido (reclamação, sugestão, erro), sua mensagem e a conversa seguinte, até 3 capturas de tela que você decidir anexar, seu e-mail se você o informar, a versão do app, a plataforma e dados do aparelho, o idioma e seu ID de licença ou de aparelho (nunca a chave de licença). As capturas são recodificadas no servidor e os dados extras nelas, inclusive a localização (EXIF), são removidos. Esses dados são usados só para responder seu pedido e melhorar o produto; não são usados em publicidade nem vendidos. Seu e-mail só é usado porque você quer a resposta também por e-mail; se deixar vazio, a resposta aparece só no app. Base legal: execução do contrato e interesse legítimo para responder seu pedido (KVKK art. 5/2-c, f); seu consentimento explícito para o e-mail (ao informá-lo).
Site: Registros padrão de acesso ao servidor (endereço IP, horário, endereço solicitado). Não usamos cookies nem ferramentas de análise.

3. Finalidades e bases legais

Execução do contrato: licença, assinatura, notificações. Legítimo interesse: encontrar e corrigir erros. Obrigação legal: faturamento e contabilidade. Legítimo interesse: prevenir abusos (compartilhamento de licença, notificações excessivas).

4. Destinatários

iyzico (pagamentos), Cloudflare (hospedagem do site e do servidor de licenças), Google Firebase / Apple (entrega de notificações), um serviço de envio de e-mail (e-mail da licença). Alguns estão fora da Turquia e do seu país; as transferências se limitam ao que o serviço precisa, com as salvaguardas adequadas. Os registros de reclamações e sugestões ficam no servidor do mesmo controlador na Turquia (api.lafish.com.tr); o texto completo das novas mensagens é enviado por e-mail à nossa equipe (envio: Brevo – Sendinblue SAS, França/UE; caixa postal: Zoho Corporation B.V., Países Baixos/UE).

5. Seus serviços de terceiros

Os dados enviados aos serviços de IA e de redes sociais que você conecta com suas próprias chaves ficam entre você e esse serviço e são regidos pela política de privacidade dele; nunca passam por nós.

Quando você conecta uma conta ao LA Marketing OS, o app só pode acessar o que você aprova na tela de consentimento da plataforma, e usa isso apenas para publicar na sua própria conta os vídeos que você aprovou:

Meta (Facebook e Instagram): a lista de Páginas do Facebook que você administra e o nome e o ID da conta comercial do Instagram vinculada a elas (pages_show_list, instagram_basic, business_management); publicar o vídeo que você aprovou na sua Página e na sua conta do Instagram (pages_manage_posts, instagram_content_publish); verificar o link da publicação feita (pages_read_engagement); mostrar os comentários nos vídeos que o app publicou e enviar a resposta que você escreve ou a resposta automática que você ativa (pages_read_user_content, pages_manage_engagement, instagram_manage_comments); se você ativar, enviar uma mensagem privada definida por você à pessoa que comentou, conforme as regras de resposta privada da Meta (pages_messaging, instagram_manage_messages). Sua caixa de entrada nunca é lida e nenhum histórico de mensagens é armazenado.
YouTube: o nome e o ID do seu canal (youtube.readonly) e o envio do vídeo que você aprovou para o seu canal (youtube.upload).

Esses dados nunca são usados para publicidade ou criação de perfis, nunca são vendidos ou compartilhados com mais ninguém e nunca são usados para treinar modelos de IA. Os tokens de acesso ficam armazenados criptografados só no seu computador; nosso servidor repassa ao seu computador o código de uso único devolvido pela tela de consentimento (quando você se conecta pelo nosso app, ele troca o código por um token de acesso e repassa o token) e não armazena nem o código nem o token.

O uso pelo LA Marketing OS e a transferência para qualquer outro app de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube; Política de Privacidade do Google: policies.google.com/privacy.

5b. Desconexão e exclusão de dados

No app, desconecte a conta em Contas sociais; o token é excluído do seu computador.
Revogue também o acesso na plataforma: no Facebook, em Configurações → Integrações comerciais; no Google, em myaccount.google.com/permissions.
Para excluir os registros de licença e de vendas que mantemos, escreva para info@lafish.com.tr; registros sem prazo legal de retenção são excluídos em até 30 dias.

5c. Como protegemos seus dados

Os dados sensíveis (tokens de acesso e de atualização do Google/YouTube, da Meta e do TikTok, e suas chaves de IA) são protegidos assim:

Criptografados em repouso no seu computador: Os tokens de acesso e de atualização são armazenados no banco de dados local criptografados com AES-256-GCM. A chave de criptografia é uma chave aleatória de 256 bits gerada em cada computador e guardada no armazenamento seguro de credenciais do sistema operacional (Chaves do macOS, Gerenciador de Credenciais do Windows); suas chaves de IA também ficam diretamente nesse armazenamento. Os tokens nunca são gravados em disco nem em arquivos de log em texto puro.
Acesso só local: O banco de dados local que guarda os tokens aceita conexões apenas do próprio computador (127.0.0.1); ele não pode ser acessado pela rede.
Criptografados em trânsito: Toda a comunicação com Google, Meta, TikTok e nosso servidor usa HTTPS (TLS).
Nenhum armazenamento no nosso servidor: Quando você se conecta com o nosso app, nosso servidor troca em memória o código de uso único devolvido pelo Google ou pela Meta por um token de acesso e o passa para o seu computador; quando um token de acesso do YouTube expira, ele repassa o pedido de atualização ao Google da mesma forma. Códigos, tokens de acesso e tokens de atualização não são armazenados, registrados em log nem guardados em cache no servidor. O segredo do cliente Google e o segredo do app Meta ficam só no armazenamento criptografado de segredos da Cloudflare.
Acesso restrito: Nem nós nem nossa equipe podemos acessar seus vídeos, tokens ou o conteúdo das suas contas; esses dados nunca chegam ao nosso servidor.
Privilégio mínimo: Pedimos só as permissões que o recurso precisa (no YouTube, youtube.upload e youtube.readonly; as permissões da Meta e a finalidade de cada uma estão listadas em 5a). Você pode revogar o acesso a qualquer momento com as etapas de 5b.
Retenção: Os tokens e o nome e o ID do canal/página ficam só no seu computador, até você desconectar a conta ou remover o app; desconectar os exclui. Se você revogar o acesso na sua conta do Google, o token deixa de funcionar.
Notificação de incidentes: Se tomarmos conhecimento de um incidente de segurança, notificaremos os usuários afetados e as autoridades conforme exigido por lei.

6. Retenção

Registros de vendas e notas fiscais, 10 anos; registros de licença e dispositivos, durante a assinatura e por 1 ano depois do fim; registros de acesso, no máximo 30 dias. Os registros de reclamações e sugestões são apagados automaticamente 2 anos após a última mensagem.

7. Seus direitos

Para acessar, corrigir, excluir ou se opor, e para seus outros direitos segundo a KVKK e, quando aplicável, o GDPR, escreva para info@lafish.com.tr; respondemos em até 30 dias. Você também pode reclamar à sua autoridade de proteção de dados.

7a. Pedidos de autoridades públicas

Os dados recebidos do Instagram, Facebook e YouTube (nomes de contas, tokens de acesso, IDs de comentários já respondidos) ficam armazenados só no seu próprio computador; o conteúdo dos comentários é mostrado na tela e não é armazenado. Nossos servidores não têm nenhuma cópia. Por isso, não temos como divulgar esses dados a uma autoridade pública. Só mantemos registros de licença, dispositivos e vendas. Se recebermos um pedido sobre eles:

Só consideramos pedidos que cumpram a legislação aplicável e venham por escrito de uma autoridade competente (como uma ordem judicial ou um pedido do Ministério Público); não respondemos a pedidos verbais ou informais.
Analisamos a base legal e o alcance de cada pedido e recusamos ou contestamos judicialmente pedidos ilegais, pouco claros ou amplos demais.
Divulgamos apenas os dados mínimos estritamente necessários para cumprir.
Salvo proibição legal, avisamos a pessoa afetada antes da divulgação.
Documentamos cada pedido, nossa resposta e a respectiva base legal.

Dúvidas: info@lafish.com.tr.