Política de privacidade

1. Controlador e contato

O controlador dos tratamentos descritos neste texto é o prestador que oferece o serviço QuizBroadcast a partir da Turquia (o “Prestador”, “nós”). Você pode entrar em contato conosco, inclusive para as suas solicitações com base na KVKK, pelo formulário de contato.

2. Papéis nos dados de transmissores e espectadores

O QuizBroadcast trata dados em dois papéis diferentes:

• Como controlador: somos nós que determinamos as finalidades e os meios de tratamento dos dados usados para operar as contas dos transmissores, oferecer o site e o aplicativo, manter o serviço seguro, responder às mensagens recebidas pelo formulário de contato, medir o uso e manter os rankings globais das rodadas, que reúnem os pontos de todos os canais.
• Como operador: tratamos em nome de um transmissor, para conduzir o quiz iniciado por ele, os nomes de usuário, os nomes de exibição, os resultados das respostas, os pontos e os registros de presentes dos espectadores da transmissão ao vivo desse transmissor. Em regra, o controlador desses dados é o transmissor que organiza o quiz.

O transmissor é responsável por informar os espectadores da sua própria transmissão ao vivo sobre o quiz e por resolver as solicitações que os espectadores lhe fizerem; as operações técnicas que essas solicitações exigirem são realizadas por nós, a pedido dele. O fato de um dado estar publicamente visível no TikTok não afasta, por si só, a proteção da KVKK.

3. Conta e configurações do transmissor

Quando você cria uma conta e usa o QuizBroadcast, tratamos os seguintes dados:

• endereço de e-mail
• hash unidirecional da senha; não armazenamos a senha propriamente dita
• o momento de criação da conta e os horários de login e de cadastro, cada um com o serviço do Prestador em que ocorreu e se foi um login único; esses registros não guardam o endereço IP
• o idioma escolhido e o plano da conta
• o país de onde você é, escolhido no cadastro
• o seu nome de usuário do TikTok, se você o informar
• os tempos das perguntas e da contagem regressiva, as mensagens de espera e da faixa inferior, o tema e o logo da tela de transmissão
• a chave secreta de acesso contida no link da tela de transmissão
• os horários de início, de última atividade e de término das sessões de transmissão em que você se conecta ao chat ao vivo, e o motivo do término
• quando você solicita a redefinição de senha, apenas o hash da chave de redefinição, válida por 60 minutos
• para o login único: um identificador aleatório de cada login, compartilhado pelos serviços em que você entra a partir dele por login único, com o momento de criação e o dia do último uso; e, quando você passa de um serviço do Prestador para outro, apenas o hash de um código de uso único válido por 60 segundos, com os dois serviços entre os quais ele vale

O e-mail de redefinição de senha contém apenas o link de redefinição e é enviado pelo Amazon SES.

A conta é comum aos serviços do Prestador. O seu endereço de e-mail, o hash da sua senha, o seu idioma, o seu país, o plano da sua conta, o seu nome de usuário do TikTok e o seu logo, bem como os registros de login, de redefinição de senha e de login único acima, ficam em um único registro de conta usado por cada um desses serviços; por isso, o mesmo e-mail e a mesma senha permitem fazer login em todos eles. Se você já estiver conectado a um deles, o login único (“Continuar com …” na página de login de outro) faz o seu login no outro sem a sua senha. Ao sair, o login também é encerrado em todos os serviços em que você entrou a partir dele por login único, e a redefinição de senha encerra a sua sessão em todos eles, em todos os dispositivos. Todo o restante (suas outras configurações, conjuntos de perguntas, rodadas, dados de espectadores e demais conteúdos) não é compartilhado: cada serviço mantém os seus.

4. Conteúdo do transmissor

• o nome, o idioma, as perguntas e as respostas aceitas dos conjuntos de perguntas que você envia; o arquivo enviado em si não é armazenado, as perguntas contidas nele são extraídas e gravadas
• o logo enviado em contas Pro
• as enquetes que você salva
• o registro das rodadas: o nome do conjunto de perguntas, as perguntas feitas, as respostas corretas, os tempos e os resultados

Você mesmo pode excluir um conjunto de perguntas, uma enquete ou o logo pelo aplicativo. Os registros de resultados das rodadas anteriores continuam contendo a pergunta feita naquela rodada e a resposta correta, mesmo depois da exclusão do conjunto de perguntas.

5. Dados de chat, respostas e presentes dos espectadores

Em uma transmissão ao vivo que usa o QuizBroadcast, os eventos de chat e de presentes chegam por meio do serviço de conexão Euler Stream. Cada evento traz o nome de usuário do espectador no TikTok (ou, na falta dele, o ID numérico do TikTok), o nome de exibição, a mensagem e o horário.

Não gravamos as mensagens do chat: uma mensagem é apenas comparada com as respostas aceitas da pergunta aberta e exibida ao vivo na tela de gerenciamento do transmissor. O que gravamos de forma permanente é o seguinte:

• resultados das perguntas: o nome de usuário e o nome de exibição do espectador vencedor — nas rodadas “Mais acertos”, os de cada espectador que respondeu corretamente —, a resposta aceita da pergunta (não o texto digitado pelo espectador; nas rodadas “Palpite mais próximo”, o número lido do palpite do espectador), o tempo de resposta, a colocação e os pontos
• nas rodadas em equipe, a equipe em que o espectador entrou e o momento da entrada; nas rodadas de Último sobrevivente, as informações de entrada e de eliminação; nas rodadas iniciadas com a opção Melhor amizade, o nome de usuário do TikTok que o transmissor informou para ela; nas rodadas 1 contra TODOS, o nome de usuário do TikTok de quem o transmissor colocou para jogar contra todos os outros
• registros de presentes: o nome de usuário e o nome de exibição de quem enviou, o nome do presente, a quantidade, o valor em diamantes informado pelo TikTok, o horário e a equipe
• na pergunta bônus, o nome de usuário, o nome de exibição, o total de diamantes e o endereço da foto de perfil no TikTok da pessoa que enviou presentes e recebe o agradecimento
• rankings das rodadas: os pontos que um espectador conquista dia a dia no canal de um transmissor e o total geral dos pontos que ele acumula em todos os canais; o total geral não registra em qual canal os pontos foram conquistados

Os votos das enquetes e o quadro de apoiadores são mantidos apenas na memória do servidor, não são gravados no banco de dados e são apagados em poucas horas quando deixam de ser usados. Nas rodadas “Palpite mais próximo”, o palpite numérico de cada espectador na pergunta aberta também é mantido apenas na memória; só os palpites que conquistam uma colocação são guardados, com o resultado da pergunta. O QuizBroadcast não recebe o pagamento dos presentes e não tem acesso aos dados de pagamento dos espectadores.

Na tela de transmissão, conforme a aparência escolhida pelo transmissor, os nomes de exibição dos vencedores, os placares, o ranking do canal e os melhores jogadores dos rankings das rodadas (inclusive o ranking global de todos os canais) são mostrados aos demais espectadores. Todo transmissor que tenha feito login também pode ver o nome de usuário, o nome de exibição e os pontos dos melhores espectadores nos rankings globais das rodadas; o canal em que os pontos foram conquistados não é mostrado. Uma rodada 1 contra TODOS mostra também, desde o primeiro cartão, o nome de exibição e o nome de usuário de quem o transmissor colocou para jogar contra todos os outros. Uma rodada “Palpite mais próximo” mostra também o número que cada espectador colocado palpitou.

O cartão da pergunta bônus mostra o nome de exibição, o nome de usuário e a foto de perfil da pessoa que enviou presentes e recebe o agradecimento. O nosso servidor obtém essa imagem dos servidores de imagens do TikTok; nesse processo, o TikTok vê o endereço IP do nosso servidor, e não o dos espectadores.

6. Formulário de contato

Quando você nos escreve pelo formulário de contato, gravamos:

• o seu nome, endereço de e-mail e mensagem
• o idioma da página e o horário de envio
• um hash abreviado do seu endereço IP, gerado com uma chave secreta; o endereço IP em si não é mantido nesse registro
• um hash do texto da mensagem, para identificar quando a mesma mensagem é enviada novamente

Usamos esses dados para responder à sua mensagem e para evitar o uso abusivo do formulário. Lemos as mensagens na ferramenta de administração do QuizBroadcast e respondemos pela conta de e-mail do Google Workspace do nosso domínio. As cinco mensagens mais recentes também aparecem em uma página de status que só a conta do próprio Prestador pode abrir.

7. Registros do servidor

Os servidores do site e do aplicativo registram, para cada solicitação, a data e a hora, o endereço solicitado, o endereço IP, as informações do navegador, a página de referência, o status e a duração da resposta e, se houver sessão iniciada, o número da conta do transmissor. Usamos esses registros para operar o serviço, encontrar erros e evitar uso abusivo; eles são excluídos automaticamente após 30 dias.

Senhas, cookies de sessão, chaves secretas, respostas corretas e identidades de espectadores são removidos dos registros do aplicativo. Para a limitação da frequência de solicitações, os endereços IP são mantidos apenas na memória do servidor, por pouco tempo.

8. Cookies e armazenamento do navegador

O QuizBroadcast não usa cookies de publicidade. Os cookies e o armazenamento do navegador que usamos são os seguintes:

• quiz.sid (app.quizbroadcast.com, estritamente necessário): cookie de sessão criado quando você faz login. Antes do login, ele só é criado quando começa um login por meio de outro serviço do Prestador e, nesse caso, expira 10 minutos após o último uso se o login não for concluído. Os scripts do navegador não conseguem lê-lo, ele só é enviado por conexões criptografadas e expira 30 dias após o seu último uso.
• _ga e _ga_<id> (ambos os domínios, análise): cookies definidos pelo Google Analytics para distinguir as visitas; duram no máximo 2 anos.
• Armazenamento local (app.quizbroadcast.com, preferência): o idioma da interface (quiz.locale), as suas escolhas para iniciar rodadas (quiz.podiumScoring, quiz.viewerDuel, quiz.bonusQuestion, quiz.bonusMinDiamonds; o nome de usuário de quem jogou por último 1 contra TODOS: quiz.challengerHandle; se o plano da sua conta a oferecer, a opção Melhor amizade e o nome de usuário informado para ela: quiz.bestFriend, quiz.bestFriendHandle) e o fundo da tela para celular (quiz.mobileBg). Esses dados ficam no seu navegador até que você os exclua, e o navegador não os envia ao servidor por conta própria; só quando você inicia uma rodada as escolhas que ela usa, incluindo os nomes de usuário da Melhor amizade e de 1 contra TODOS, chegam ao servidor e são guardadas com a rodada.
• Armazenamento de sessão (app.quizbroadcast.com, estritamente necessário): um registro mantido por no máximo cinco minutos para preservar as suas escolhas na tela aberta quando o aplicativo é recarregado para se atualizar (quiz.reloadPicks).
• Armazenamento local e de sessão (app.quizbroadcast.com, preferência): depois que você faz login por meio de outro serviço do Prestador, qual serviço foi (quiz.ssoPeer), para que a página de login possa fazer o seu login por ele de novo sem perguntar; é excluído quando você sai. Para a aba aberta, uma nota de que isso já foi tentado uma vez (quiz.ssoTried).
• Armazenamento local (quizbroadcast.com, preferência): o idioma do site que você escolheu (quizbroadcast.site.locale) e a barra de sugestão de idioma que você fechou (quizbroadcast.site.langbar).

Você pode visualizar, excluir ou bloquear os cookies e os dados do site nas configurações do seu navegador. Se bloquear o cookie quiz.sid, não conseguirá fazer login no aplicativo; bloquear os cookies do Google Analytics não afeta o seu uso do site e do aplicativo.

9. Google Analytics

Usamos o Google Analytics para medir como o site e o aplicativo são usados. O Google Analytics funciona em todas as páginas de quizbroadcast.com e nas páginas de login, gerenciamento, configurações e ajuda do aplicativo; não funciona na tela de transmissão, na tela para celular, na página de redefinição de senha nem na página que conclui um login único.

Atualmente, o Google Analytics é carregado quando a página é aberta; não há uma etapa separada de consentimento de cookies. O Google trata a página visitada, o horário, a página de referência, o tipo de navegador e de dispositivo, a localização aproximada derivada do endereço IP e o identificador contido no cookie de análise. Não enviamos ao Google Analytics o seu endereço de e-mail, o seu nome de usuário do TikTok, as suas perguntas nem as suas respostas.

Você pode bloquear o Google Analytics com a proteção contra rastreamento do seu navegador, com um bloqueador de conteúdo ou com o complemento de desativação do Google; isso não afeta o seu uso do site e do aplicativo. Os dados de eventos no Google Analytics são mantidos pelo período configurado na propriedade do Analytics, de no máximo 14 meses.

10. Finalidades e bases legais do tratamento

Tratamos dados pessoais com fundamento nas seguintes bases legais:

• Celebração e execução do contrato (KVKK, art. 5º, § 2º, alínea “c”): abrir e operar a sua conta, fazer o seu login com ela nos serviços do Prestador, armazenar os seus conjuntos de perguntas e configurações, conectar-se ao chat ao vivo, comparar as respostas, definir o vencedor e a pontuação, oferecer a tela de transmissão e as ferramentas de gerenciamento, aplicar os recursos do plano e enviar e-mails de redefinição de senha.
• Obrigação legal (KVKK, art. 5º, § 2º, alínea “ç”): atender às solicitações das autoridades competentes e responder às solicitações feitas com base na KVKK.
• Constituição, exercício ou proteção de um direito (KVKK, art. 5º, § 2º, alínea “e”): examinar e preservar registros em casos de controvérsia e de uso abusivo.
• Interesse legítimo (KVKK, art. 5º, § 2º, alínea “f”): manter o serviço e as contas seguros, evitar ataques automatizados e o uso abusivo do formulário, encontrar erros, responder às mensagens recebidas pelo formulário de contato, medir o site e o aplicativo com o Google Analytics e manter os rankings globais das rodadas, que reúnem os pontos de todos os canais.

No caso dos dados de espectadores que tratamos em nome de um transmissor, a base legal é definida pelo transmissor que organiza o quiz. O seu direito de se opor ao tratamento baseado em interesse legítimo é explicado abaixo.

11. Partes com quem os dados são compartilhados

Não vendemos dados pessoais nem os usamos para publicidade. Compartilhamos dados somente na medida necessária para o serviço, com as seguintes partes:

• Amazon Web Services (AWS): servidores, armazenamento e backups criptografados, registros do servidor (CloudWatch Logs) e e-mails de redefinição de senha (Amazon SES); tudo na região de Frankfurt, na Alemanha.
• Euler Stream: serviço intermediário que se conecta ao chat das transmissões ao vivo do TikTok. Para a conexão, recebe o nome de usuário do TikTok do transmissor e nos repassa as informações de chat, presentes e espectadores da transmissão (nome de usuário, nome de exibição, mensagem, foto de perfil).
• Google: medição de uso com o Google Analytics e a conta de e-mail do Google Workspace pela qual respondemos às mensagens do formulário de contato.
• Outros transmissores e espectadores: os nomes de exibição, os nomes de usuário e os pontos mostrados na tela de transmissão e nos rankings globais das rodadas, conforme descrito acima.
• Pessoas e órgãos competentes: tribunais, autoridades policiais e órgãos reguladores, quando exigido por obrigação legal, por solicitação regularmente formulada ou pela proteção de um direito.
• Adquirente: em caso de transferência do serviço ou de reorganização, sob dever de confidencialidade e na medida necessária; se houver transferência, informaremos você.

12. Transferência para o exterior

O QuizBroadcast é operado a partir da Turquia, mas os dados do QuizBroadcast são hospedados fora da Turquia: os dados do aplicativo, os registros do servidor e os backups ficam na região de Frankfurt (Alemanha) da AWS. O Euler Stream e o Google podem tratar dados fora da Turquia, em outros países, inclusive nos Estados Unidos.

Essas transferências estão sujeitas ao art. 9º da KVKK. Você pode perguntar pelo formulário de contato para qual provedor, para qual país e com qual fundamento de transferência os dados são transferidos.

13. Prazos de conservação

• Cookie de sessão e registro da sessão no servidor: 30 dias a partir do último uso, ou 10 minutos para uma sessão aberta para iniciar um login único; as sessões expiradas são excluídas automaticamente.
• Registros de conta, configurações, login e sessões de transmissão: enquanto a conta estiver aberta.
• Registros de login único: o identificador de um login, até você sair, redefinir a sua senha ou deixá-lo sem uso por 32 dias; os códigos de uso único são excluídos automaticamente depois de expirarem.
• Conjuntos de perguntas, enquetes, logo e tema: até que você os exclua ou a conta seja encerrada.
• Dados de espectadores, incluindo resultados das rodadas, registros de equipe e de eliminação, registros de presentes e rankings das rodadas: atualmente não há um prazo de exclusão automática; os dados são mantidos até serem excluídos mediante solicitação ou quando a conta do respectivo transmissor for encerrada. O ranking global das rodadas de todos os canais não está vinculado a uma conta de transmissor e, por isso, é excluído mediante solicitação.
• Mensagens do formulário de contato: após serem respondidas, até que o Prestador as exclua.
• Registros do servidor: 30 dias.
• Dados de eventos do Google Analytics: conforme a configuração da propriedade do Analytics, no máximo 14 meses.
• Backups: é feito backup do banco de dados todas as noites, e cada backup é mantido por no máximo cerca de 120 dias; um dado excluído pode permanecer em backups antigos até o fim desse prazo.

Se houver obrigação legal de conservação, investigação em andamento ou reivindicação jurídica, os dados em questão podem ser mantidos, com acesso restrito, pelo tempo necessário. Uma exclusão no TikTok não remove, por si só, um registro que já tenha chegado ao QuizBroadcast.

14. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco:

• todas as conexões com o site e o aplicativo são criptografadas com TLS
• as senhas são armazenadas como hash unidirecional; as chaves de redefinição de senha e os códigos de login único são armazenados somente como hash, e todas as sessões em todos os serviços do Prestador são encerradas quando a senha é redefinida
• um código de login único funciona uma única vez, dentro de 60 segundos e apenas para o serviço e o navegador que o pediram
• o banco de dados do aplicativo fica em um disco criptografado, e os backups, em um armazenamento criptografado e fechado para acesso
• os dados de cada transmissor são separados pelo identificador da conta nas consultas ao banco de dados
• a ferramenta de administração não é acessível pela internet; só pode ser acessada por um túnel criptografado
• as respostas corretas e as informações de gerenciamento não são enviadas à tela de transmissão
• você pode renovar a chave do link da tela de transmissão a qualquer momento
• as solicitações de login, cadastro, login único, redefinição de senha e do formulário de contato estão sujeitas a limite de frequência

Nenhum sistema na internet é absolutamente seguro. Mantenha em sigilo a sua senha e o link da tela de transmissão e comunique-nos imediatamente qualquer acesso suspeito. Se tomarmos conhecimento de uma violação de dados pessoais, faremos as notificações previstas na KVKK.

15. Comparação automática e definição do vencedor

O QuizBroadcast compara, por meio de software, as mensagens do chat com as respostas aceitas definidas pelo transmissor e marca como vencedora a primeira resposta correta que chega ao servidor. Nas rodadas “Palpite mais próximo”, ele lê um número da primeira mensagem de cada espectador que contém um e marca como vencedor o palpite mais próximo da resposta e, entre dois igualmente próximos, o que chegou primeiro. Nas rodadas “Mais acertos”, também pontua qualquer outra resposta correta que chegue ao servidor antes de o tempo da pergunta acabar. Nas rodadas “Mais acertos” de múltipla escolha, só conta como resposta a primeira mensagem de cada espectador que indica uma das opções, esteja ela certa ou errada. Atrasos da rede e da plataforma podem afetar o resultado.

Esse resultado é uma pontuação de quiz; não é usado em nenhuma decisão que produza efeitos jurídicos em relação a você. O transmissor que concede o prêmio é responsável por verificar o resultado e avaliar as contestações. Se você considerar que um resultado desfavorável a você decorreu exclusivamente de tratamento automatizado, pode entrar em contato conosco e solicitar uma revisão humana.

16. Crianças

As contas do QuizBroadcast destinam-se somente a pessoas com 18 anos ou mais. No entanto, é possível que espectadores mais novos escrevam mensagens em uma transmissão ao vivo do TikTok; o transmissor é responsável por estabelecer regras adequadas à idade, de acordo com o seu público e com o prêmio, se houver. Se você acreditar que dados de uma criança estão sendo tratados de forma ilícita, informe-nos pelo formulário de contato.

17. Seus direitos

Nos termos do art. 11 da KVKK, você tem os seguintes direitos:

• saber se os seus dados pessoais são tratados
• caso tenham sido tratados, solicitar informações a respeito
• conhecer a finalidade do tratamento e se os dados são usados de acordo com essa finalidade
• conhecer os terceiros, na Turquia ou no exterior, a quem os dados são transferidos
• solicitar a correção dos dados, caso tenham sido tratados de forma incompleta ou incorreta
• solicitar a exclusão ou a destruição dos dados, quando estiverem presentes as condições do art. 7º da KVKK
• solicitar que as operações de correção, exclusão ou destruição sejam comunicadas aos terceiros a quem os dados foram transferidos
• opor-se a um resultado desfavorável a você decorrente da análise dos dados exclusivamente por sistemas automatizados
• solicitar a reparação do dano, caso você sofra prejuízo em razão de tratamento ilícito

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também poderá ter, com base no Regulamento Geral sobre a Proteção de Dados (RGPD, em inglês GDPR), os direitos de acessar os seus dados; de solicitar a sua correção, exclusão, limitação do tratamento e portabilidade; de se opor ao tratamento baseado em interesse legítimo; e de apresentar reclamação à autoridade de proteção de dados do país em que se encontra.

Quando outras leis nos obrigarem a manter os dados ou quando a solicitação violar direitos de outras pessoas, poderemos não conseguir atender a uma solicitação, total ou parcialmente; nesse caso, explicaremos o motivo.

18. Como fazer uma solicitação

Você pode enviar a sua solicitação pelo formulário de contato, escrevendo “Solicitação KVKK” no início da mensagem. Informe o seu nome, o seu pedido, o endereço de e-mail da sua conta no QuizBroadcast ou o nome de usuário do TikTok em questão, se houver, e a data aproximada e a transmissão a que o pedido se refere. Se você fizer a solicitação em nome de outra pessoa, será necessário um documento que comprove a sua autorização. Não envie documentos de identidade desnecessários; se necessário, informaremos uma forma segura de verificação.

As solicitações são concluídas gratuitamente, o mais rápido possível conforme a sua natureza e no prazo máximo de 30 dias; se o atendimento exigir um custo adicional, poderá ser cobrada a taxa prevista na tabela do Conselho de Proteção de Dados Pessoais da Turquia. Se a sua solicitação for recusada, se você considerar a resposta insuficiente ou se não houver resposta no prazo, você poderá apresentar reclamação ao Conselho dentro dos prazos previstos na KVKK.

Se você for espectador e a sua solicitação disser respeito a um registro de resposta, pontuação ou presente de uma transmissão, o caminho mais rápido é dirigir-se primeiro ao transmissor que organizou aquele quiz. Se não conseguir entrar em contato com o transmissor, ou se a sua solicitação disser respeito aos rankings globais das rodadas, você pode dirigir-se diretamente a nós. Antes de divulgar dados de transmissão relativos a outra pessoa, verificamos a correspondência entre identidade, transmissão e registro.

19. Alterações

Atualizamos este texto quando o serviço, os fluxos de dados, os provedores ou a legislação mudam. A data da atualização é indicada no início da página. Anunciamos neste site e, quando necessário, por e-mail, antes de entrar em vigor, qualquer alteração que afete substancialmente os seus direitos ou as finalidades do tratamento.