Aviso de Informação KVKK
1. Controlador dos dados
Nos termos da Lei turca nº 6698 de Proteção de Dados Pessoais ("KVKK"), seus dados pessoais são tratados pela Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi ("WinwayStats"), na qualidade de controladora, no âmbito descrito abaixo.
Razão social: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi
Endereço: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye
Repartição fiscal e número: Pamukkale Vergi Dairesi, 8131516608
Número MERSİS: 0813151660800001
E-mail registrado (KEP): winway@hs01.kep.tr
E-mail: info@winway.com.tr
2. Dados tratados, finalidades e bases legais
• Nome e sobrenome: identificar o titular da conta e verificar a identidade em pedidos de suporte e para prêmios que possam ser oferecidos no futuro. Base legal: celebração e execução de contrato (KVKK art. 5/2-c).
• Endereço de e-mail: criação da conta e login, envio de códigos de verificação e de redefinição de senha, informações obrigatórias sobre o serviço. Base legal: celebração e execução de contrato (art. 5/2-c).
• Nome de usuário: criar o nome exibido no Aplicativo (perfil, ranking). Base legal: celebração e execução de contrato (art. 5/2-c).
• Senha: login seguro; armazenada de forma irreversível. Base legal: celebração e execução de contrato (art. 5/2-c).
• Número de telefone: segurança da conta e comunicação; no futuro, login por telefone e verificação por SMS. Base legal: celebração e execução de contrato (art. 5/2-c), interesse legítimo (art. 5/2-f).
• Data de nascimento: verificar o limite de idade de 18 anos do Aplicativo. Base legal: celebração e execução de contrato (art. 5/2-c), interesse legítimo (art. 5/2-f).
• País e cidade (opcional): conteúdo adequado à região e estatísticas anônimas de usuários; o país também define qual organização de apoio é exibida. Base legal: interesse legítimo (art. 5/2-f).
• Time do coração: personalizar a tela inicial e as notificações para o seu time. Base legal: celebração e execução de contrato (art. 5/2-c).
• Países, campeonatos, times e jogos favoritos e fixados: destacá-los em Jogos, listar os jogos dos times favoritos e mostrar seus resultados; não são exibidos a outros usuários. Base legal: celebração e execução de contrato (art. 5/2-c).
• Votos na enquete do jogo ("Quem vai vencer?"): mostrar a distribuição geral das escolhas dos usuários; os outros usuários veem apenas porcentagens gerais; apagados quando a conta é excluída. Base legal: celebração e execução de contrato (art. 5/2-c).
• Usuários seguidos: mostrar os bilhetes dos usuários seguidos na página Palpites, sugestões de marcação nos comentários e a notificação “começou a seguir você”. O fato de um usuário seguir alguém pode ser mostrado à pessoa seguida por notificação e nas sugestões de marcação; as listas de seguidos não são mostradas a outros usuários como lista. Seguimentos feitos antes de 18 de outubro de 2026 não são mostrados à pessoa seguida. Base legal: celebração e execução de contrato (KVKK art. 5/2-c).
• Configurações do Pisagol pessoal (ligas e times escolhidos, regras de palpite, odd e valor) e bilhetes do Pisagol pessoal: funcionamento do Pisagol pessoal configurado pelo Usuário e exibição de suas previsões somente ao Usuário; exibição a outros usuários, no ranking mensal de Pisagol, apenas dos resultados totais (número de previsões, acertos e erros, retorno, moedas líquidas, pontos) junto com o nome de usuário. As previsões não são exibidas a outros usuários; são excluídas quando a conta é excluída. Base legal: celebração e execução do contrato (art. 5/2-c).
• Comentários de jogos (texto, jogo, horário, indicação pré-jogo / ao vivo / fim de jogo e minuto do jogo), marcações nos comentários e curtidas (de bilhetes e comentários): oferecer comentários e curtidas e mostrar uma notificação no aplicativo à pessoa marcada. Se um comentário de jogo se basear em uma estatística, o nome dela e o valor no momento em que foi escrito aparecem com o comentário. Avaliações de comentários (nota de 1 a 10 e horário): mostrar a nota média dos comentários; os outros usuários nunca veem quem deu cada nota, apenas a média e o número de avaliações; a nota pode ser removida a qualquer momento e é apagada quando a conta é excluída. O usuário pode excluir seus comentários a qualquer momento; ao excluir a conta, comentários, marcações e curtidas também são excluídos. Base legal: celebração e execução de contrato (KVKK art. 5/2-c).
• Data de aceitação das regras da comunidade, denúncias, bloqueios, número de tentativas de comentário barradas pelo filtro automático, proibições de comentar e registros de moderação (quem agiu, tipo de ação, comentário e usuário relacionados, data): aplicar as regras da comunidade, prevenir insultos e abusos e cumprir as regras das lojas de aplicativos. A pessoa bloqueada não é informada do bloqueio, nem a denunciada de quem a denunciou. Os registros de moderação são guardados por 1 ano; se a conta for excluída, a identidade no registro é anonimizada e o texto do comentário não é mantido no registro. Base legal: celebração e execução de contrato (KVKK art. 5/2-c), exercício ou proteção de um direito (art. 5/2-e), interesse legítimo (art. 5/2-f).
• Notificações no aplicativo (marcação, novo seguidor, comentário ocultado, proibição de comentar, convite para moderador): informar o usuário na tela do sino; essas notificações são excluídas após 30 dias. Base legal: celebração e execução de contrato (KVKK art. 5/2-c).
• Preferências e endereço de notificação (endereço de notificação do celular, idioma do app, notificações de jogo / usuário / Pisagol ativadas, preferências de limite de pontos, registro das notificações enviadas): enviar ao celular as notificações que o usuário ativou. As notificações vêm desativadas por padrão e não contêm publicidade; o endereço de notificação é apagado ao sair da conta e o registro das notificações enviadas após 7 dias. Base legal: celebração e execução de contrato (art. 5/2-c).
• Mensagens de feedback (relato de erro, sugestão ou opinião enviados pelo cartão no app, seu tipo, versão e idioma do app, horário de envio, ID da conta): corrigir os erros relatados e melhorar o app. Enviar mensagem é opcional; as mensagens não são mostradas a outros usuários e são apagadas quando a conta é excluída. Pedimos que não inclua dados pessoais (telefone, endereço etc.) na mensagem. Base legal: interesse legítimo (art. 5/2-f).
• Informações da assinatura (pacote, datas de início e fim, se o teste já foi usado; informações do aparelho para evitar abuso do teste): oferecer os pacotes Winway Plus, calcular o período de teste, definir o selo de fidelidade. Os dados do cartão não são coletados. Base legal: celebração e execução de contrato (art. 5/2-c), interesse legítimo (art. 5/2-f). São enviados e-mails informativos sobre início, renovação e cancelamento da assinatura e sobre problemas de pagamento; o registro da compra (pacote, loja, datas de compra, renovação e fim) é guardado para verificar a assinatura. Os registros de prêmios do ranking (mês, posição, pontos, pacote concedido) são mantidos para adicionar o prêmio à conta e registrá-lo.
• Histórico de bilhetes e previsões: prestar o serviço; manter um histórico de previsões que não pode ser apagado; calcular indicadores de desempenho e rankings; analisar estatisticamente os dados dos bilhetes para medir e melhorar o efeito do Aplicativo. Os resultados das análises só são compartilhados com terceiros de forma anônima e agregada. Base legal: celebração e execução de contrato (art. 5/2-c), interesse legítimo (art. 5/2-f).
• Movimentações de moedas virtuais: distribuir e acompanhar o orçamento virtual mensal, evitar trapaças e manipulação. As moedas não têm valor em dinheiro real. Base legal: celebração e execução de contrato (art. 5/2-c), interesse legítimo (art. 5/2-f).
• Resumos de comportamento (calculados a partir do histórico de bilhetes e moedas: parte do saldo usada por bilhete, tempo entre bilhetes, sequências de acertos / erros e mudanças depois delas, distribuição por dia e horário, mudança em relação aos primeiros 14 dias): permitir que os usuários vejam o próprio comportamento de decisão. Nenhum dado adicional é coletado; mostrados só ao usuário, sem diagnóstico nem rótulo, e nunca usados em decisões com efeito jurídico sobre ele. Base legal: celebração e execução de contrato (art. 5/2-c).
• Histórico de pontos e informações de ranking: definir os rankings mensais e acompanhar os pontos. Base legal: celebração e execução de contrato (art. 5/2-c).
• Registros de consentimento (aceite dos termos e declaração de 18+, com data e hora): comprovar que o consentimento foi dado. Base legal: constituição, exercício ou proteção de um direito (art. 5/2-e).
• Dados técnicos (endereço IP, informações do aparelho e da sessão, registros de login): segurança da conta e do sistema, detecção de trapaças, obrigações legais de guarda de registros. Base legal: obrigação legal (art. 5/2-ç), interesse legítimo (art. 5/2-f).
• Registros de erro do app (tipo de erro e onde ocorreu no código, versão do app, modelo do aparelho e sistema operacional): encontrar e corrigir erros; não vinculados à conta. Base legal: interesse legítimo (art. 5/2-f).
• Estatísticas de uso (telas abertas e tempo em cada uma, ações nas telas (abas, cartões e botões tocados; o fato de uma busca, bilhete, comentário, seguimento ou compra ter sido feito, sem conteúdo, texto ou valor), abertura e fechamento do app, modelo do aparelho, sistema operacional, versão do app, idioma, país e cidade aproximados a partir do endereço IP, ID da conta): melhorar o app. Nome, e-mail, telefone e conteúdo dos bilhetes não são enviados. Base legal: interesse legítimo (art. 5/2-f).
• Verificação antirrobô (endereço IP e sinais do navegador / aparelho): evitar criação em massa de contas falsas e ataques automatizados; a verificação é feita pela Cloudflare e a WinwayStats não a guarda. Base legal: interesse legítimo (art. 5/2-f).
3. Forma de coleta
Seus dados pessoais são coletados por meio eletrônico e automatizado, pelos formulários de cadastro e perfil do Aplicativo, pelo seu uso do Aplicativo (ações com bilhetes, moedas, pontos e notificações) e pelos registros técnicos gerados durante o funcionamento do Aplicativo.
Na versão web, as informações de sessão e as preferências ficam no armazenamento local do navegador. Não são usados cookies de publicidade ou rastreamento.
4. Informações visíveis para outros usuários
Seguindo o princípio de transparência do Aplicativo, seu nome de usuário, seus pontos e a evolução deles, sua posição no ranking, seu histórico de bilhetes e previsões (incluindo moedas usadas e retorno potencial), suas estatísticas de desempenho, seu saldo de moedas virtuais e uso do orçamento e seu selo de fidelidade podem ser vistos por outros usuários.
Seu nome e sobrenome, e-mail, telefone, data de nascimento, cidade, resumos de comportamento, tipo de pacote e informações de pagamento não são mostrados a outros usuários.
Os comentários de jogos e de estatísticas (com nome de usuário, texto, horário e indicação; nos de estatísticas, a estatística e o valor em que se baseiam; nas respostas, o comentário respondido), os usuários marcados nos comentários e o número de curtidas de bilhetes e comentários são visíveis para outros usuários; quem curtiu não é mostrado. Como só usuários com relação de seguimento podem se marcar, uma marcação pode mostrar que dois usuários têm uma relação de seguimento. Moderadores voluntários aparecem com a marca “Moderador”.
5. Destinatários e finalidades da transferência
Seus dados pessoais são transferidos aos destinatários abaixo, de acordo com os artigos 8 e 9 da KVKK e limitados à finalidade indicada:
• Supabase Inc.: hospedagem de dados, banco de dados e serviço de login
• Resend (serviço de envio de e-mails): envio de e-mails de verificação, redefinição de senha e informativos
• PostHog Inc.: registros de erro do app e estatísticas de uso
• Cloudflare Inc.: verificação antirrobô no cadastro, no login e em ações de senha (Turnstile)
• Expo (650 Industries Inc.) e Google LLC (Firebase Cloud Messaging), no iPhone Apple Inc. (Apple Push Notification service): entrega ao celular das notificações ativadas pelo usuário (endereço de notificação e texto da notificação)
• No aplicativo web (incluindo o app adicionado à Tela de Início do iPhone), o serviço de notificações do navegador (Apple Inc., Google LLC ou Mozilla): entrega ao navegador das notificações ativadas pelo usuário (endereço de notificação do navegador e texto criptografado da notificação)
• Google LLC (Google Play) e RevenueCat Inc.: realização e verificação das compras de pacotes e repasse das informações de renovação e cancelamento (número de usuário WinwayStats, pacote comprado, datas de compra, renovação e fim). Os dados do cartão não chegam à WinwayStats.
• Autoridades públicas e tribunais competentes: quando exigido por lei e mediante solicitação
6. Transferência internacional
Seus dados são armazenados em servidores em Frankfurt, na Alemanha, por meio da Supabase Inc. Os registros de erro e as estatísticas de uso ficam nos servidores da PostHog na Alemanha; os e-mails são enviados pela Resend por servidores na Irlanda; a verificação antirrobô é feita na rede global da Cloudflare.
As notificações são entregues por servidores da Expo e do Google (no iPhone, da Apple) no exterior, inclusive nos Estados Unidos; apenas o endereço de notificação do celular e o texto da notificação são enviados a esses servidores.
As compras de pacotes são processadas pelos servidores do Google Play e da RevenueCat Inc. no exterior, inclusive nos Estados Unidos; apenas o número de usuário WinwayStats e as informações da compra são enviados a esses servidores.
Essas transferências são feitas por meio dos contratos-padrão divulgados pela Autoridade de Proteção de Dados Pessoais, uma das garantias adequadas previstas no artigo 9 da KVKK.
7. Prazo de armazenamento
Seus dados são guardados enquanto sua conta estiver aberta. Quando você exclui a conta, os dados pessoais vinculados a ela são apagados definitivamente ao fim do período de espera de 30 dias. Os registros de bilhetes e moedas virtuais são anonimizados com a remoção do vínculo com sua conta e usados apenas para análises estatísticas.
Os registros de consentimento são guardados pelos prazos de prescrição aplicáveis e os registros técnicos pelo prazo exigido pela legislação aplicável; ao fim desse prazo, são apagados, destruídos ou anonimizados.
Os registros de moderação são guardados por 1 ano e as notificações no aplicativo por 30 dias, sendo excluídos ao fim desses prazos.
8. Seus direitos nos termos do artigo 11 da KVKK
• Saber se seus dados pessoais são tratados
• Solicitar informações, caso tenham sido tratados
• Conhecer a finalidade do tratamento e se os dados são usados de acordo com ela
• Conhecer os terceiros na Turquia ou no exterior a quem os dados são transferidos
• Solicitar a correção de dados incompletos ou incorretos
• Solicitar a exclusão ou destruição nas condições do artigo 7 da KVKK
• Solicitar que a correção, exclusão e destruição sejam comunicadas aos terceiros a quem os dados foram transferidos
• Opor-se a um resultado desfavorável decorrente de análise feita exclusivamente por sistemas automatizados
• Pedir indenização caso sofra dano por tratamento ilícito
9. Como fazer uma solicitação
Conforme o Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador, você pode apresentar pedidos sobre seus direitos de uma das formas abaixo:
• Pessoalmente ou por cartório, com requerimento assinado à mão: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli, Türkiye
• Por e-mail registrado (KEP): winway@hs01.kep.tr
• Com assinatura eletrônica ou móvel segura, ou a partir do e-mail cadastrado no Aplicativo: info@winway.com.tr
Sua solicitação deve conter nome e sobrenome, número de identidade turco (se for cidadão turco) ou nacionalidade e número do passaporte ou documento de identidade (se não for), endereço para notificações, e-mail, se houver, e o assunto do pedido.
Sua solicitação é respondida gratuitamente em até 30 dias; se o processo gerar custo adicional, pode ser cobrada a taxa da tabela definida pela Autoridade. Se o pedido for recusado, a resposta for insuficiente ou não houver resposta no prazo, você pode apresentar reclamação à Autoridade de Proteção de Dados Pessoais.