Aviso de Privacidade sobre o Tratamento de Dados Pessoais

AIsier Investment Assistant · iOS, Android e aplicativo web · aisierinvest.com

Este aviso explica, nos termos do Artigo 10 da Lei de Proteção de Dados Pessoais da Turquia nº 6698 ("KVKK"), quem trata seus dados pessoais quando você usa nosso aplicativo e o site aisierinvest.com, para quais finalidades e com quais bases legais, a quem os dados são transferidos e quais direitos você possui. Trata-se apenas de informação: não pedimos que você aprove ou aceite este documento.

1. Controlador de dados

O controlador dos seus dados pessoais é a AIsier Inc.

• Empresa: AIsier Inc. (constituída em Delaware, USA)
• Endereço: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
• E-mail: privacy@aisierinvest.com

2. Quais dados tratamos, por quê, com qual base legal e por quanto tempo

Coletamos seus dados eletronicamente, de forma total ou parcialmente automatizada. Alguns deles são informados por você (cadastro, perfil, carteira, chat), outros são registrados automaticamente pelo aplicativo e por nossos servidores (fuso horário, logs, relatórios de falhas), e alguns vêm de serviços que você utiliza (Apple, Google, lojas de pagamento, a corretora que você conecta).

As bases legais que utilizamos abaixo são as seguintes condições do Art. 5(2) da KVKK: c) é diretamente relacionado e necessário para a celebração ou execução de um contrato (o contrato é o Acordo de Usuário que você aceita ao abrir sua conta); ç) é obrigatório para o cumprimento de uma obrigação legal; e) é obrigatório para estabelecer, exercer ou proteger um direito; f) é obrigatório para nossos interesses legítimos, desde que não prejudique seus direitos e liberdades fundamentais.

Atualmente, nenhum de nossos tratamentos se baseia em consentimento explícito (Art. 5(1) da KVKK), portanto não solicitamos seu consentimento explícito em separado. Explicamos o que é a permissão de IA no aplicativo ao final desta seção.

1. Conta e identidade

• Exemplos de dados: Seu endereço de e-mail; um nome de usuário gerado automaticamente (não exibido para outros usuários); um hash irreversível da sua senha (não conseguimos ver a senha em si); caso você tenha entrado com Apple ou Google, o identificador dessa conta, o endereço de retransmissão da Apple se ela ocultar seu e-mail, ou um endereço de alias que geramos; caso você tenha entrado com Apple, a chave de atualização que a Apple nos fornece para que possamos revogar o vínculo posteriormente (criptografada); as datas em que você abriu a conta, verificou seu e-mail e aceitou o Acordo de Usuário, bem como a versão do acordo que você aceitou; códigos de verificação, redefinição de senha e exclusão de conta; um registro das suas sessões ativas. Não pedimos seu nome e sobrenome, e não os armazenamos mesmo que a Apple ou o Google os compartilhe.
• Finalidade: Abrir sua conta, permitir que você faça login e proteger sua conta; celebrar o Acordo de Usuário e poder comprovar sua aceitação; enviar e-mails relacionados à conta, como código de verificação, redefinição de senha, código de exclusão de conta, mensagens de boas-vindas e de encerramento de assinatura.
• Base legal: Art. 5(2)(c); para o registro da sua aceitação, também Art. 5(2)(e)
• Método de coleta: O que você informa nas telas de cadastro e login; no caso de login com Apple ou Google, as informações de identidade que essas empresas nos enviam (automático)
• Retenção: Até você excluir sua conta. Os códigos são excluídos após 2 dias e os registros de sessão expirados são removidos na limpeza diária.

2. Preferências e localização aproximada

• Exemplo de dados: Idioma, moeda, os mercados que você acompanha, suas preferências de notificação e horários de silêncio (com o histórico de alterações), configurações como acompanhamento detalhado, o status e a data da permissão de IA; o fuso horário do seu dispositivo (ex.: Europe/Istanbul); o país em que você mora, se você o escolher no seu perfil. Se você não escolher um país, nós o estimamos a partir do fuso horário e não armazenamos a estimativa. Nós não solicitamos permissão de localização, não coletamos sua localização precisa (GPS) e não derivamos uma localização para sua conta a partir do seu endereço IP.
• Finalidade: Exibir o aplicativo no seu idioma e moeda; enviar notificações de acordo com seu horário local e os horários que você escolheu; executar recursos diários como a análise gratuita de terça-feira de acordo com o seu dia local; sugerir mercados que você pode acompanhar; manter um registro de quando você alterou suas preferências.
• Base legal: Art. 5(2)(c)
• Método de coleta: Telas de perfil e configurações; idioma e fuso horário obtidos das informações que o aplicativo envia automaticamente a cada requisição
• Retenção: Até você excluir sua conta (o fuso horário é atualizado a cada requisição).

3. Carteira e registros no aplicativo

• Exemplo de dados: Os ativos que você adiciona e suas quantidades; com acompanhamento detalhado, seus preços de compra e transações; o histórico diário do valor da sua carteira; seus alertas de preço e de valor da carteira; seus favoritos e lista de observação; seu histórico de comparações; suas previsões de jogos, pontos de liga e recompensas; seu progresso no Aprenda; os links de compartilhamento que você cria (esses cartões não contêm nome, e-mail ou valor da carteira).
• Finalidade: Exibir e acompanhar sua carteira; calcular valores, lucro/prejuízo e gráficos; executar seus alertas; operar os jogos e a liga; publicar um cartão que você deseja compartilhar.
• Base legal: Art. 5(2)(c)
• Método de coleta: Formulários no aplicativo; importação a partir de uma captura de tela, voz ou arquivo de planilha (somente o que você confirmar é salvo); a conexão com a corretora (categoria 5)
• Retenção: Até você excluir os dados ou excluir sua conta.

4. Análises

• Exemplo de dados: As análises de carteira que você solicita, seus textos e o resumo da carteira no momento da análise; a lista de análises entregues a você ("Minhas análises"); textos intermediários de IA não exibidos para você; cópias técnicas de cálculos de cenários.
• Finalidade: Produzir e exibir suas análises e o histórico delas; verificar a qualidade das análises com os textos intermediários; solucionar problemas nos cálculos de cenários.
• Base legal: Art. 5(2)(c); para textos intermediários e cópias técnicas, Art. 5(2)(f)
• Método de coleta: Produzido pelo sistema quando você solicita uma análise (automático)
• Retenção: Análises de carteira, 1 ano; textos intermediários de IA, 90 dias; cópias técnicas de cenários, 30 dias; outros registros em "Minhas análises", até você excluí-los ou excluir sua conta.

5. Conexões com corretoras e exchanges

• Exemplo de dados: O nome da instituição que você conecta; sua chave de API e segredo (armazenados de forma criptografada, nunca incluídos no download dos seus dados); seus saldos nessa instituição; horários de sincronização; o status de permissão da chave (se a instituição reportar, recusamos uma nova chave que possa negociar ou sacar); um registro técnico das tentativas de conexão.
• Finalidade: Ler seus saldos automaticamente e refleti-los na sua carteira; verificar que sua chave é somente leitura.
• Base legal: Art. 5(2)(c)
• Método de coleta: A chave que você insere na tela de conexão; saldos obtidos automaticamente pela interface de programação (API) da instituição
• Retenção: Até você remover a conexão ou excluir sua conta; registros de tentativa, 90 dias.

6. Chat com AIsier

• Exemplos de dados: As perguntas que você digita ou faz por voz e as respostas do AIsier; as avaliações que você dá às respostas; o contexto do chat (como o ativo, o período e a moeda discutidos); um rastreio técnico de como uma resposta foi produzida (tipos de fonte, duração, custo, não uma cópia do texto).
• Finalidade: Responder às suas perguntas; permitir que o chat continue de onde você parou; contabilizar sua cota de mensagens; medir a qualidade das respostas.
• Base legal: Art. 5(2)(c); para avaliações e rastreio técnico, Art. 5(2)(f)
• Método de coleta: A tela de chat
• Retenção: Até você excluir sua conta. Mensagens que você apaga com "Novo chat" saem da tela e do histórico enviado à IA, mas permanecem em nossos registros para contabilizar sua cota de mensagens e para garantir seu direito a baixar seus dados.

7. Conteúdo enviado à IA

• Exemplos de dados: A composição da sua carteira (ativos, quantidades, pesos) e dados de mercado relacionados; suas perguntas; as capturas de tela, imagens e documentos que você envia; transcrições das suas gravações de voz; seus textos de análise para tradução e revisão de qualidade. Se o chat precisar de informações atualizadas, uma versão da sua pergunta sem endereços de e-mail, números de telefone ou de conta, IBANs, links e seu nome é enviada para uma busca ao vivo na web. Nunca incluímos o e-mail da sua conta, senha, dados de pagamento ou chaves de corretora.
• Finalidade: Produzir as análises, respostas do chat, leituras de capturas de tela e voz e traduções que você solicita; verificar durante a noite, em lote, se os textos de análise não contêm recomendações de investimento e revisar sua qualidade.
• Base legal: Art. 5(2)(c) (o próprio serviço que você solicitou); para a revisão de qualidade e de recomendações, Art. 5(2)(f)
• Método de coleta: Automaticamente, quando você usa o recurso correspondente
• Retenção: Enviados aos provedores apenas para executar a tarefa; os resultados permanecem conosco pelo período indicado na categoria correspondente. Não usamos seus dados para treinar modelos de IA.

8. Capturas de tela, documentos e gravações de voz

• Exemplos de dados: Capturas de tela que você envia para importação; imagens e documentos que você anexa no chat; a voz que você grava ao adicionar um ativo ou fazer uma pergunta.
• Finalidade: Ler o arquivo e extrair seus ativos ou sua pergunta; transcrever a voz.
• Base legal: Art. 5(2)(c)
• Método de coleta: Somente quando você envia um arquivo ou ativa o microfone
• Retenção: Arquivos e voz não são armazenados: são lidos e descartados. Se a voz for transcrita com Amazon Transcribe, ela aguarda criptografada em uma área temporária até ser transcrita e é excluída imediatamente (a área temporária é esvaziada em no máximo 1 dia). A lista de ativos lidos permanece em cache por no máximo 24 horas para que você possa confirmá-la. Não usamos sua gravação de voz para identificar você (impressão vocal).

9. Dispositivo, notificações e e-mail

• Exemplos de dados: Se você permitiu notificações, o token de notificação do seu dispositivo, o token de notificação da Apple no iPhone, a plataforma e um número de instalação gerado pelo aplicativo; um registro das notificações que enviamos a você (tipo, horário, se foi aberta), sua lista de notificações no aplicativo e notificações pendentes; os e-mails que enviamos a você (e-mails da conta e, se você os ativou, e-mails de resumo semanal e de alertas).
• Finalidade: Enviar notificações e e-mails para você; entregar comunicados do produto que a equipe envia manualmente (você pode desativá-los no Perfil); aplicar limites diários de notificação e evitar enviar a mesma coisa duas vezes; medir se as notificações são úteis.
• Base legal: Art. 5(2)(c); para comunicados do produto e medição, Art. 5(2)(f)
• Método de coleta: O aplicativo registra automaticamente quando você permite notificações; os registros de entrega são criados automaticamente no sistema
• Retenção: O token é excluído quando você sai da conta naquele dispositivo, quando ele se torna inválido ou quando você exclui sua conta; notificações no aplicativo, 180 dias; registros de notificação pendentes, 30 dias após serem resolvidos; registros de entrega, até você excluir sua conta; para cópias de e-mail, veja a categoria 15.

10. Medição de uso

• Dados de exemplo: Qual tela você abre e por quanto tempo; um número de sessão que o aplicativo gera a cada inicialização; plataforma e versão do aplicativo; algumas contagens de interação naquela tela (até onde você rola, toques sem resposta, abertura ou fechamento de uma dica ou tour, sua resposta à pergunta de permissão de notificação); na web, medições de velocidade de página em uma parcela das visitas. O conteúdo da tela, os valores da sua carteira, os ativos que você consulta, suas mensagens de chat e buscas não fazem parte disso; seu endereço IP e identificador do dispositivo não são gravados nesse registro.
• Finalidade: Ver quais partes do aplicativo funcionam e quais são difíceis de usar; medir e melhorar o desempenho.
• Base legal: Art. 5(2)(f)
• Método de coleta: O aplicativo e o aplicativo web enviam automaticamente
• Retenção: Registros detalhados, 90 dias; depois, apenas totais diários por tela que não estão vinculados a ninguém.

11. Relatórios de falha e erro

• Dados de exemplo: Nome e mensagem do erro, rastreamento técnico, nome da tela, versão do aplicativo e do sistema operacional, modelo do dispositivo, medições de travamento; sua conta, se você estiver conectado. Informações sigilosas como senhas e chaves de sessão são removidas antes do registro. Se o código nativo do aplicativo no celular falhar, o mesmo tipo de informação técnica também é enviado ao Google Firebase Crashlytics; sua conta, e-mail, carteira e chat não são enviados.
• Finalidade: Encontrar e corrigir erros; manter o aplicativo estável e seguro.
• Base legal: Art. 5(2)(f)
• Método de coleta: O aplicativo e nossos servidores registram automaticamente
• Retenção: 90 dias em nossos próprios registros; no Crashlytics, pelo período que o Google define para esse serviço.

12. Registros de login

• Dados de exemplo: A hora, o método (e-mail e senha, Apple, Google), a plataforma (iOS, Android, web) e a versão do aplicativo de cada login bem-sucedido. Seu endereço IP e identificador do navegador não são gravados nesse registro.
• Finalidade: Segurança da conta e suporte: poder ver quando e de qual plataforma sua conta foi acessada.
• Base legal: Art. 5(2)(f)
• Método de coleta: Automaticamente no login
• Retenção: Até você excluir sua conta.

13. Registros de segurança e do servidor

• Dados de exemplo: Logs do servidor e de acesso (endereço IP, informações do navegador ou aplicativo, endereço solicitado, hora, resultado); logs de aplicação e serviço (qual operação, para qual conta, duração, erro; tipo e custo de chamadas de IA); eventos de segurança (por exemplo, solicitação de código de exclusão de conta, reautenticação, uma chave de troca recusada com direitos de negociação, uma tentativa não autorizada de acessar o painel administrativo e o endereço IP dessa tentativa); contadores de requisição de curta duração por endereço IP ou conta para limitar abusos.
• Finalidade: Manter nossos sistemas e sua conta seguros; prevenir ataques e abusos; corrigir falhas; monitorar custos.
• Base legal: Art. 5(2)(ç) (a obrigação de segurança de dados do Art. 12 da KVKK) e Art. 5(2)(f)
• Método de coleta: Registrado automaticamente por nossos servidores e infraestrutura de hospedagem
• Retenção: Logs de acesso no máximo 90 dias (balanceador de carga 90 dias, firewall e servidor de aplicação 30 dias); logs de aplicação 30 dias no nível info, 90 dias nos níveis warning e error; registros de chamadas de serviço 90 dias (depois apenas totais diários sem a conta); eventos de segurança 1 ano; contadores de requisições no máximo 24 horas.

14. Compras, assinaturas e créditos

• Exemplos de dados: Seu plano e nível de assinatura; suas datas de término do período de teste e da assinatura; o identificador do produto que você comprou; números de transação das lojas (Apple, Google Play); para compras na web, seus números de cliente e assinatura no Stripe; seus pacotes de créditos, saldos, contadores de uso e utilização da análise gratuita de terça-feira; registros de reembolso; o código de motivo de cancelamento que a loja informa (não armazenamos o texto livre que você escreve ao cancelar). Os dados do seu cartão nunca chegam até nós.
• Finalidade: Verificar compras; liberar recursos pagos e créditos; processar renovações, cancelamentos e reembolsos; evitar que a mesma compra seja contada duas vezes e prevenir abusos.
• Base legal: Art. 5(2)(c); para reembolsos e disputas Art. 5(2)(e); para manter registros de vendas na web Art. 5(2)(ç)
• Método de coleta: No aplicativo ou na web quando você compra; notificações que a Apple, o Google e o Stripe nos enviam (automáticas)
• Retenção: Até você excluir sua conta. Para compras na web (Stripe), sua confirmação das informações pré-contratuais, do contrato e o registro da venda são mantidos por 3 anos a partir da venda, mesmo que você exclua sua conta (Art. 5(2)(ç); Regulamento de Contratos à Distância Art. 20). Os registros de verificação de reembolso do Google Play são excluídos 90 dias após a liquidação.

15. Suporte, feedback e solicitações

• Exemplos de dados: Seu feedback no aplicativo e respostas a pesquisas (sua mensagem, categoria, a tela de onde você enviou, versão do aplicativo, plataforma, número do erro, se houver); suas denúncias de conteúdo; se você enviar feedback sobre o chat, suas últimas 6 mensagens do chat naquele momento; o que você nos escreve por e-mail; suas solicitações KVKK e nossas respostas; cópias de e-mails que enviamos que podem permanecer em nossa caixa de correio e relatórios de devolução de e-mails não entregues.
• Finalidade: Resolver seu problema e responder a você; melhorar o aplicativo; atender solicitações KVKK; verificar se os e-mails chegam até você.
• Base legal: Art. 5(2)(c) (suporte e entrega de e-mail); Art. 5(2)(f) (melhoria); para solicitações KVKK Art. 5(2)(ç) (KVKK Art. 13)
• Método de coleta: Formulários no aplicativo; e-mail
• Retenção: Feedback no aplicativo até você excluir sua conta (é excluído junto com a conta). Correspondências por e-mail, solicitações e cópias de e-mails são mantidas em nossa caixa de correio do Google Workspace. Ainda não foi definido um prazo para esses dados.

16. Site e aplicativo web

• Dados de exemplo: Registros de acesso (endereço IP, navegador, a página que encaminhou você, a página que você abriu, horário); contagens de visitas (o país é derivado do endereço IP e apenas os totais são mantidos); um único cookie que mantém você conectado no aplicativo web; suas preferências de idioma e aparência no navegador e o rascunho de um cadastro não finalizado (sem a senha). As páginas de login e cadastro podem carregar scripts do Google e, se habilitado, da Apple para exibir os botões de login; seu navegador então se conecta a essas empresas e seu endereço IP e informações do navegador chegam até elas, mesmo que você não faça login.
• Finalidade: Fornecer o site de forma segura; contar visitas; manter você conectado; oferecer login com Apple e Google.
• Base legal: Art. 5(2)(f) e, para registros de segurança, Art. 5(2)(ç); para o cookie de sessão Art. 5(2)(c)
• Método de coleta: Enviado automaticamente pelo seu navegador
• Retenção: Registros de acesso 90 dias; o cookie de sessão no máximo 7 dias; preferências do navegador no seu próprio navegador até que você as exclua, o rascunho de cadastro até que a aba seja fechada. Não usamos cookies de publicidade ou rastreamento.

17. Medição de qualidade

• Dados de exemplo: Um resumo técnico das análises e respostas de chat exibidas para você (em quais dados elas se basearam, se passaram por revisão, uma classificação interna sobre se o texto sugere uma direção) e o movimento de preço posterior do ativo relacionado.
• Finalidade: Medir a precisão das nossas análises e verificar que não fornecemos consultoria de investimento.
• Base legal: Art. 5(2)(f)
• Método de coleta: Produzido automaticamente pelo sistema
• Retenção: Vinculado à sua conta enquanto ela estiver ativa; quando você excluir sua conta, o vínculo com você é removido e os dados permanecem como estatística não vinculada a ninguém.

Para que serve a permissão de IA?

A permissão "Compartilhamento de dados com IA" no aplicativo é uma configuração que permite você escolher se seus próprios dados (sua carteira, suas perguntas, os arquivos e gravações de voz que você envia) são enviados a provedores de IA. Se você não conceder, ou desativar a opção "Compartilhamento de dados com IA" em Perfil, esses dados não são enviados: os recursos pessoais de IA (análise de carteira, chat, adição por captura de tela e voz) são desativados; sua carteira, preços e gráficos continuam funcionando. Conteúdo geral que é igual para todos (por exemplo, a análise geral de um ativo) não contém dados pessoais e continua sendo produzido com IA.

Como a análise de IA é o próprio serviço que você solicita, a base legal para esse processamento é a celebração e execução do contrato (Art. 5(2)(c)). Essa permissão não é um consentimento explícito separado nos termos da KVKK.

Quando você excluir sua conta

Você pode excluir sua conta a qualquer momento em Perfil › Conta › "Excluir minha conta permanentemente". Sua conta é encerrada imediatamente e os dados vinculados a ela (carteira, transações, chat, análises, conexões com corretoras, tokens de dispositivo, registros de login, registros de compra, feedback) são excluídos dos nossos sistemas ativos (exceto o registro de 3 anos de compras web na categoria 14); caches específicos seus são limpos; sua assinatura web é cancelada no Stripe e seu registro de cliente no Stripe é excluído; se você fez login com a Apple, seu vínculo com a Apple é revogado. Você deve cancelar uma assinatura da App Store ou do Google Play separadamente na loja. Excluir a conta não cancela essa assinatura.

Cópias em backups do banco de dados são excluídas em no máximo 30 dias, quando os backups expiram. Os registros das categorias 13 e 16 são excluídos com a remoção do vínculo da conta quando seus próprios prazos terminam; a medição de qualidade da categoria 17 permanece como estatística não vinculada a ninguém. Dados já enviados a prestadores de serviço são excluídos de acordo com os prazos de retenção deles. Para comprovar que a exclusão foi concluída, um registro de rastreamento sem seu nome ou e-mail (número interno da conta, o status e as datas das etapas de exclusão) é mantido; esse registro é excluído após 3 anos.

O que não coletamos e o que você deve ter em mente

• Não coletamos sua localização precisa, contatos, identificador de publicidade nem dados de cartão. Acessamos suas fotos apenas para a imagem que você escolher e o microfone apenas quando você iniciar a gravação.
• Não solicitamos categorias especiais de dados pessoais (como saúde, religião ou dados biométricos). Por favor, não escreva esse tipo de informação no chat ou em seus anexos: o texto que você escreve é enviado ao provedor de IA exatamente como está.
• O aplicativo não é direcionado a crianças menores de 13 anos. Se soubermos de uma conta pertencente a alguém menor de 13 anos, encerraremos a conta e excluiremos seus dados.
• Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos para marketing de terceiros.
• Não enviamos mensagens comerciais para fins de marketing. Se desejarmos fazer isso no futuro, pediremos sua aprovação separada antes de enviar.

3. Para quem transferimos seus dados e por quê

Transferimos seus dados apenas para as finalidades da seção 2 e somente na medida do necessário, para estes grupos de destinatários:

• Prestadores de serviço que tratam dados em nosso nome: hospedagem, IA, reconhecimento de fala, notificação, relatório de falhas e serviços de e-mail (Art. 5(2)(c); para serviços de segurança e medição, Art. 5(2)(f)).
• Os serviços de login, loja e pagamento que você utiliza: Apple, Google e Stripe. Essas empresas também tratam dados para seus próprios serviços sob suas próprias regras de privacidade (Art. 5(2)(c); para reembolsos e disputas, Art. 5(2)(e)).
• Corretoras e exchanges que você conecta a seu pedido: apenas para ler seu saldo (Art. 5(2)(c)).
• Instituições públicas e tribunais autorizados por lei: somente quando uma obrigação legal exigir (Art. 5(2)(ç)) ou para proteger um direito (Art. 5(2)(e)).

Amazon Web Services

• País: Alemanha (Frankfurt). Servidores de borda no mundo todo para entrega do site; para chamadas de IA, regiões da UE, e durante indisponibilidades e em alguns caminhos de contingência, os EUA e outras regiões AWS
• Finalidade: Nossos servidores, banco de dados, armazenamento de arquivos, backups e logs; entrega do site e do aplicativo web; execução dos modelos Claude e Grok (Amazon Bedrock); conversão de fala em texto (Amazon Transcribe)
• Dados enviados: Todas as categorias da seção 2 (hospedagem); o conteúdo de IA da categoria 7; gravações de voz

Anthropic

• País: EUA
• Finalidade: Modelos Claude: textos de análise, chat, leitura de capturas de tela e documentos, tradução, revisão de qualidade
• Dados enviados: O conteúdo de IA da categoria 7

xAI

• País: EUA
• Finalidade: Modelos Grok: textos de análise; pesquisa ao vivo na web e no X
• Dados enviados: O conteúdo de IA da categoria 7; para pesquisa, a pergunta sem detalhes pessoais

Groq

• País: EUA
• Finalidade: Conversão de fala em texto
• Dados enviados: Gravações de voz

Google (Firebase)

• País: EUA e outros centros de dados do Google
• Finalidade: Envio de notificações para seu dispositivo; relatórios de falhas do aplicativo (Crashlytics)
• Dados enviados: Token de notificação e conteúdo da notificação; relatórios de falhas

Google (Workspace)

• País: EUA e outros centros de dados do Google
• Finalidade: Envio de e-mails e recebimento dos e-mails que você nos escreve
• Dados enviados: Seu endereço de e-mail e o conteúdo dos e-mails

Apple

• País: EUA
• Finalidade: Fazer login com a Apple; enviar notificações para o iPhone; verificar compras na App Store
• Dados enviados: O código de login único fornecido pela Apple e, quando você exclui sua conta, a solicitação de revogar o vínculo; token e conteúdo da notificação; o número da transação na loja e seu número interno de conta que vincula a compra à sua conta (não o seu e-mail)

Google (Login e Google Play)

• País: EUA
• Finalidade: Fazer login com o Google; verificar compras no Google Play
• Dados enviados: O token de compra e seu número interno de conta (não o seu e-mail); na web, quando o script de login é carregado, o endereço IP do seu navegador e informações do navegador (categoria 16)

Stripe

• País: EUA
• Finalidade: Pagamentos na web
• Dados enviados: Seu endereço de e-mail, seu número interno de conta, o plano ou pacote que você escolheu

A corretora ou exchange que você conecta (por exemplo, Binance, BtcTurk, Paribu, Trading 212)

• País: O país onde a instituição está localizada
• Finalidade: Leitura do seu saldo
• Dados enviados: Sua chave de API (a instituição já possui sua conta)

Os provedores de dados de mercado (Yahoo Finance, CoinGecko, Twelve Data, EODHD, o Banco Central Europeu) recebem apenas os códigos dos ativos, e o Yahoo Finance e o CoinGecko também recebem a palavra que você pesquisa; sua identidade e sua conta não são enviadas.

Transferências para o exterior

Fornecemos o serviço com infraestrutura fora da Turquia. A partir do momento em que você abre sua conta, seus dados são armazenados em nossos servidores na Alemanha (Frankfurt) e, dependendo do recurso que você usa, transferidos para os provedores cujos países estão listados acima, principalmente para os Estados Unidos. Essas transferências são uma parte contínua e comum do serviço; são realizadas para as finalidades indicadas acima e com base nas bases legais da seção 2, e estão sujeitas ao Artigo 9 da KVKK.

4. Seus direitos

Nos termos do Artigo 11 da KVKK, você tem o direito, ao nos solicitar, de:

• a) saber se seus dados pessoais são processados,
• b) solicitar informações sobre eles, caso tenham sido processados,
• c) saber a finalidade do processamento e se os dados são usados de acordo com essa finalidade,
• ç) conhecer os terceiros na Turquia ou no exterior para os quais seus dados pessoais são transferidos,
• d) solicitar a correção caso seus dados pessoais estejam incompletos ou processados incorretamente,
• e) solicitar a exclusão ou destruição dos seus dados pessoais nas condições previstas no Artigo 7,
• f) solicitar que as ações tomadas nos itens (d) e (e) sejam notificadas aos terceiros para os quais seus dados foram transferidos,
• g) contestar um resultado contra você que decorra da análise dos dados processados exclusivamente por sistemas automatizados,
• ğ) reivindicar indenização caso sofra danos porque seus dados pessoais foram processados de forma ilegal.

Esses são seus direitos previstos em lei.

Você pode exercer alguns deles diretamente no aplicativo: em Perfil › Conta › "Baixar meus dados", você obtém uma cópia dos seus dados (por segurança, o hash da sua senha, chaves de corretoras e textos intermediários de IA não exibidos a você não estão incluídos); você pode corrigir sua carteira e perfil no aplicativo, alterar o "Compartilhamento de dados com IA" e suas preferências de notificação e e-mail, e excluir sua conta com "Excluir minha conta permanentemente". As análises de IA não decidem nada sobre você, apenas fornecem informações. Se ainda assim quiser exercer seu direito previsto no item (g), você pode se candidatar conforme descrito abaixo.

5. Como se candidatar

Nos termos do Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador de Dados, você pode enviar suas solicitações em turco por um dos seguintes meios:

• Por escrito: enviando sua solicitação com assinatura manuscrita para "AIsier Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States".
• A partir do endereço de e-mail cadastrado em nosso sistema: escrevendo a partir do endereço de e-mail cadastrado em sua conta para privacy@aisierinvest.com.
• Com assinatura eletrônica segura ou assinatura móvel: enviando a solicitação assinada dessa forma para privacy@aisierinvest.com.

Sua solicitação deve incluir: seu nome, sobrenome e, no caso de solicitação por escrito, sua assinatura; seu número de identidade turco, caso você seja cidadão da República da Turquia, ou sua nacionalidade e número de passaporte ou número de identidade, se houver; seu endereço residencial ou comercial para notificações; se houver, seu endereço de e-mail, telefone e número de fax para notificações; e o assunto da sua solicitação. Você pode anexar informações e documentos relacionados. No caso de solicitação referente à sua conta, podemos enviar uma mensagem de verificação para o endereço de e-mail cadastrado em sua conta para confirmar sua identidade. Não exigimos nenhuma outra condição adicional.

No caso de solicitações por escrito, a data em que o documento nos é entregue é a data da solicitação; para os demais meios, é a data em que a solicitação nos chega. Resolvemos sua solicitação gratuitamente, o mais rápido possível de acordo com sua natureza e no prazo máximo de 30 dias. Aceitamos ou recusamos a solicitação, informando os motivos, e notificamos você por escrito ou eletronicamente. Se sua solicitação for recusada, se você considerar nossa resposta insuficiente ou se não respondermos dentro do prazo, você pode reclamar junto ao Conselho de Proteção de Dados Pessoais no prazo de 30 dias a partir do conhecimento da nossa resposta e, em qualquer caso, no prazo de 60 dias a partir da data da solicitação.

6. Versão, idioma e alterações

• Versão: 1.0 · Última atualização: 31 de outubro de 2026
• A versão em turco deste aviso é a versão oficial. Versões em outros idiomas são traduções; para usuários na Turquia, o texto em turco prevalece.
• Podemos atualizar este aviso. Se precisarmos tratar seus dados pessoais para uma nova finalidade, informaremos você no aplicativo e por e-mail antes de iniciar o tratamento para essa finalidade. A versão atual está sempre disponível nesta página.
• Mais detalhes estão em nossa Política de Privacidade: https://aisierinvest.com/privacy.html. Se este aviso e a Política de Privacidade divergirem, este aviso prevalece para usuários na Turquia.