Política de Privacidade

1. Controlador de dados

Istina é operado por:

Altiora Labs LLC

N41 Zakaria Paliashvili Street

Vake District

Tbilisi

Georgia

Altiora Labs LLC atua como responsável pelo tratamento de dados nos termos do Regulamento Geral de Proteção de Dados (GDPR).

Para qualquer questão relativa a esta Política de Privacidade ou para exercer os seus direitos de proteção de dados, poderá entrar em contato conosco pelo:

privacy@istina.co

Prazo de resposta: até 30 dias

Por motivos de segurança, não aceitamos anexos. Inclua sua solicitação no corpo do e-mail. Se forem necessários documentos comprobatórios, poderemos solicitá-los separadamente.

2. Escopo desta Política de Privacidade

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos dados pessoais quando você acessa ou usa o aplicativo Istina e serviços relacionados.

Aplica-se a todos os usuários, incluindo aqueles localizados na União Europeia.

3. Informações que coletamos

Coletamos apenas os dados necessários para operar, proteger e melhorar Istina.

3.1 Informações que você fornece diretamente

Endereço de e-mail
Data de nascimento (usada apenas para verificar se você tem pelo menos 18 anos)
Informações de perfil que você escolhe fornecer (como nome de usuário, foto do perfil, interesses)
Conteúdo que você envia (fotos, vídeos, mensagens de voz, comentários)
Informações sobre eventos, concursos ou missões que você cria ou das quais participa

O fornecimento de informações de perfil opcionais é voluntário.

3.2 Dados de Autenticação

Istina usa autenticação sem senha.

O acesso à sua conta é concedido através de códigos de verificação únicos enviados para o seu endereço de e-mail.

3.3 Dados de Localização

Processamos dados de localização apenas para ativar recursos básicos baseados em localização, como descobrir usuários próximos, eventos, concursos e missões, e para veicular conteúdo relevante para a localização (por exemplo, concursos direcionados à sua área).

Localização precisa (GPS): Quando as permissões de localização são concedidas e o GPS está ativo, coletamos coordenadas precisas do dispositivo. Para recursos de localização geral, usamos suas coordenadas mais recentes para calcular seu bairro, subúrbio, vila ou área equivalente aproximada (zona geográfica aproximada) para exibição de mapa e recursos relacionados, e essas coordenadas atuais são substituídas à medida que novos dados GPS são recebidos. Se você optar por compartilhar sua localização precisa em tempo real em um local selecionado (por exemplo, ativando o recurso "Estou aqui"), processaremos as coordenadas desse local para que sua localização exata possa ser exibida a outros usuários por um período limitado (30 minutos, 1 hora ou 2 horas).

Localização aproximada: Derivada do endereço IP (em nível de cidade/país) para o direcionamento inicial de conteúdo e como alternativa para recursos de descoberta.

Histórico de localização: Fora das situações em que você opta por compartilhar sua localização precisa ao vivo em um local selecionado, não mantemos um histórico GPS preciso e contínuo. Poderemos reter o histórico de localização em nível de cidade e país e registros de locais selecionados onde você compartilhou localização precisa ao vivo, que pode incluir coordenadas precisas do local.

Exibição de mapa padrão: Por padrão, as localizações dos usuários são mostradas apenas no nível de bairro/área no mapa. Os locais exatos serão mostrados apenas se você optar por compartilhar sua localização precisa ao vivo em um local selecionado e somente durante o período selecionado.

Controles do usuário: Você pode desativar a visibilidade padrão do mapa (modo invisível), definir preferências de visibilidade personalizadas e decidir separadamente para cada local selecionado se deseja compartilhar sua localização precisa ao vivo no mapa por 30 minutos, 1 hora ou 2 horas. Desativar a visibilidade padrão do mapa restringe a descoberta e recursos próximos.

Retenção: As coordenadas GPS atuais usadas para recursos de localização geral são retidas apenas enquanto forem ativamente necessárias e são substituídas na atualização. O histórico da cidade/país é mantido para operação do serviço e excluído após a exclusão da conta. Se você optar por compartilhar sua localização exata em tempo real em um local selecionado, manteremos o registro do local relacionado, incluindo suas coordenadas, qualquer legenda opcional e qualquer carimbo de data e hora de expiração de visibilidade exata, para operação do serviço e até a exclusão da conta, a menos que um período de retenção mais longo seja exigido por lei. A localização derivada de IP segue retenção mínima semelhante.

Segmentação de conteúdo: A localização aproximada derivada de IP e a localização precisa (GPS) podem ser usadas para recomendar concursos, eventos ou missões próximas.

Base jurídica: Os dados de localização são processados sob interesses legítimos e necessidade contratual para fornecer recursos de serviço solicitados, e sob consentimento quando permissões de dispositivo ou compartilhamento opcional de localização exata estão envolvidos.

3.4 Comunicações e Interações Sociais

Processamos dados relacionados a:

Mensagens de bate-papo privadas e em grupo
Mensagens de voz e mídia compartilhada
Interações sociais (seguidores, contas seguidas, hellos, bloqueios)
Gorjetas ou transferências de ativos digitais entre usuários

As comunicações privadas destinam-se a ser privadas.

3.5 Dados Técnicos e de Uso

Podemos coletar dados técnicos limitados, incluindo:

Informações do dispositivo e do navegador
Registros de uso de aplicativos
Sinais de segurança e prevenção de fraude

Usamos ferramentas analíticas focadas na privacidade que não dependem de cookies de rastreamento ou perfis entre sites.

3.6 Dados relacionados à carteira e ao Blockchain

Se você optar por ativar uma carteira, poderemos processar:

Endereço público da sua carteira
Registros de transações Blockchain relacionados à sua atividade Istina
Informações de saldo da carteira para fins funcionais e de exibição

Determinados dados da carteira e de transações podem ser processados em conexão com smart contracts on-chain usados em eventos, concursos ou missões, inclusive para gestão e liquidação de fundos de prêmios.

Istina oferece suporte a operações de ativos digitais em várias redes blockchain. Os depósitos podem ser originados de blockchains suportados e ser interligados para permitir o uso no aplicativo ou transferências externas.

Natureza não custodial da carteira:

Istina não possui chaves privadas, não controla os fundos dos usuários e não pode assinar ou reverter transações. Não temos acesso às suas chaves privadas nem capacidade de recuperar fundos.

As transações Blockchain são públicas e imutáveis por design.

4. Como usamos suas informações

Processamos dados pessoais para:

Fornecer e operar os serviços de Istina
Autenticar usuários e proteger contas
Habilitar a descoberta baseada em localização e os recursos sociais
Facilitar o compartilhamento de conteúdo, eventos, concursos, missões e recompensas
Habilitar funcionalidades relacionadas à carteira
Entregar notificações de acordo com suas preferências
Evitar fraudes, abusos e acesso não autorizado
Cumprir as obrigações legais e regulamentares
Habilitar os recursos de Lugares, incluindo o compartilhamento opcional por tempo limitado de sua localização precisa ao vivo no mapa

5. Bases legais para o tratamento (GDPR)

Processamos dados pessoais sob as seguintes bases legais:

Necessidade contratual – para fornecer os serviços de Istina
Interesses legítimos – segurança, prevenção de fraudes, melhoria de serviços
Consentimento – notificações push opcionais
Obrigações legais – conformidade com as leis aplicáveis

Você pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento anterior.

6. Compartilhamento de informações

Não vendemos dados pessoais.

Compartilhamos dados pessoais apenas quando estritamente necessário ou quando você nos instrui a fazê-lo por meio de recursos do produto:

Com prestadores de serviços atuando como operadores de dados em nosso nome
Para cumprir as obrigações legais
Para proteger os direitos, segurança e integridade de Istina e seus usuários
Com o seu consentimento explícito

Se você optar explicitamente por compartilhar sua localização precisa ao vivo em um local selecionado, a localização exata desse local e qualquer legenda opcional anexada a esse compartilhamento ao vivo serão divulgadas a outros usuários pelo período que você escolher. Todos os processadores estão contratualmente vinculados a obrigações de confidencialidade e proteção de dados consistentes com GDPR.

7. Serviços de terceiros

Istina depende de provedores de serviços terceirizados confiáveis para:

Infraestrutura de carteira (tecnologia sem custódia)
Hospedagem e entrega de mídia
Entrega de e-mail
Infraestrutura e segurança em nuvem
Análise e monitoramento de desempenho usando Cloudflare Web Analytics

Apenas os dados mínimos necessários para cada serviço são compartilhados.

8. Segurança de dados

Implementamos medidas de segurança técnicas e organizacionais adequadas, incluindo:

Comunicações criptografadas
Controles de acesso e proteções de autenticação
Proteção baseada em token para mídia privada
Infraestrutura e monitoramento seguros

Nenhum sistema é totalmente isento de riscos, mas melhoramos continuamente as nossas salvaguardas.

9. Retenção de dados

Conservamos os dados pessoais apenas durante o tempo necessário:

Dados da conta: durante a duração da sua conta
Conteúdo e comunicações: até serem excluídos por você ou após exclusão da conta
Dados relacionados à carteira e transações: conforme necessário para operação do serviço e conformidade legal
Registros de segurança: por um período limitado e proporcional

Poderemos reter determinados registros por mais tempo quando necessário para cumprir obrigações legais ou estabelecer, exercer ou defender ações judiciais.

10. Exclusão de conta

Você pode solicitar a exclusão de sua conta a qualquer momento.

A exclusão da conta está sujeita a um período de reflexão de 7 dias, durante o qual:

A solicitação de exclusão pode ser cancelada
O tratamento dos seus dados restringe-se a fins essenciais de segurança e legais
Após este período, a sua conta e os dados pessoais associados são eliminados permanentemente, exceto quando a retenção for exigida por lei ou devido à natureza imutável dos registros blockchain.

Se você excluir uma conversa no aplicativo, as mensagens dessa conversa serão excluídas. Se você excluir sua conta, as conversas individuais vinculadas apenas à sua conta poderão ser totalmente excluídas, enquanto em bate-papos compartilhados em grupos ou eventos poderemos excluir suas mensagens e reter as mensagens de outros participantes quando necessário para preservar a conversa compartilhada, sujeito em cada caso aos requisitos legais de retenção e à natureza imutável dos registros blockchain.

11. Seus direitos sob GDPR

Você tem o direito de:

Acessar seus dados pessoais
Corrigir dados imprecisos ou incompletos
Solicitar a exclusão dos seus dados
Restringir ou opor-se a determinado processamento
Retirar o consentimento a qualquer momento
Solicitar portabilidade de dados

Os pedidos de acesso ou portabilidade de dados serão satisfeitos nos prazos legalmente exigidos.

Solicitações podem ser feitas através do contato: privacy@istina.co

Prazo de resposta: até 30 dias

Por motivos de segurança, não aceitamos anexos. Inclua sua solicitação no corpo do e-mail. Se forem necessários documentos comprobatórios, poderemos solicitá-los separadamente.

12. Transparência Específica do Blockchain

Devido à natureza da tecnologia blockchain:

Os registros Blockchain não podem ser alterados ou apagados
Endereços de carteira e dados de transações podem permanecer visíveis publicamente
Istina não pode reverter transações ou recuperar acesso perdido à carteira
Você deve criar um backup de carteira criptografado usando os métodos disponibilizados no aplicativo
Os backups de carteira baseados em senha não podem ser recuperados ou redefinidos por Istina
Recomendamos fortemente ativar mais de um método de backup

A perda de credenciais de backup (incluindo uma senha de backup esquecida) pode resultar na perda permanente de acesso aos fundos.

13. Notificações e Comunicações

Podemos enviar:

E-mails obrigatórios de segurança e autenticação
Notificações push opcionais, configuráveis nas configurações da sua conta
Comunicações relacionadas ao serviço

Você pode gerenciar as preferências de notificação a qualquer momento.

14. Restrição de idade

Istina destina-se a usuários com 18 anos de idade ou mais.

Não processamos intencionalmente dados pessoais de menores.

15. Transferências Internacionais de Dados

Os seus dados podem ser processados fora do seu país de residência. Quando isso ocorre, as salvaguardas apropriadas são implementadas de acordo com os requisitos GDPR. Quando necessário, contamos com salvaguardas apropriadas, como Cláusulas Contratuais Padrão.

16. Disponibilidade e Restrições Jurisdicionais

Certos recursos (incluindo eventos, concursos, missões e recompensas) podem não estar disponíveis em todas as jurisdições devido a restrições legais ou regulamentares.

17. Alterações nesta Política de Privacidade

Poderemos atualizar esta Política de Privacidade de tempos em tempos.

Alterações materiais serão comunicadas através do aplicativo ou por e-mail.

18. Reclamações

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.