Política de privacidade e aviso de proteção de dados

A versão curta: se você não tem conta, os textos que você escreve nunca saem do seu dispositivo. Se tem, seu progresso e o que você escreve ficam guardados com a sua conta só para que possamos devolvê-los a você: nunca são mostrados a ninguém e nunca entram no sistema de medição. Para medir, usamos uma configuração do Google Analytics sem cookies; não há cookies de publicidade nem de rastreamento. Não guardamos endereços IP brutos no banco de dados do nosso aplicativo. A lista completa do que coletamos e do que não coletamos está mais abaixo.

Sobre esta tradução

Esta é uma tradução para o português do original em turco, oferecida para a sua comodidade. O texto em turco é a versão vinculante; se os dois chegarem a divergir, prevalece o texto em turco. Esta tradução corresponde à versão 1.7 do texto em turco, em vigor desde 2026-11-06.

1. Controlador dos dados

Este aviso é preparado para cumprir o dever de informação estabelecido pela Lei n.º 6698 de Proteção de Dados Pessoais da Turquia (KVKK). O operador do Senaryo Okulu e controlador dos dados é PARTHENİA MEDYA.

Para qualquer pergunta, pedido ou solicitação, use o formulário da página de Contato.

2. Quais dados coletamos?

A lista abaixo está completa; não coletamos nenhum dado que não esteja escrito aqui.

• Dados da conta (só se você se cadastrou): e-mail, seu nome, o nome exibido na comunidade (gerado a partir do nome que você escreveu ao se cadastrar; você pode mudá-lo no seu perfil até a sua primeira publicação) e a data e a hora do cadastro e do último login. Sua senha não é guardada como texto puro; só se guarda um resumo criptográfico produzido com o algoritmo scrypt e um sal único para a sua conta.
• Se você entrou com o Google: o Google só nos transmite seu e-mail, seu nome e o fato de que seu e-mail está verificado. Sua senha do Google nunca chega até nós. Se você já tinha se cadastrado com o mesmo e-mail, não se cria uma conta nova; você é conectado à sua conta existente.
• Dados do perfil (só se você os preencher): função, apresentação breve, cidade, interesses e foto de perfil.
• Seu trabalho (só se você se cadastrou): seu progresso nas aulas, suas respostas aos exercícios, suas notas do Film Lab, as imagens que você envia ao lookbook do Film Lab e os textos dos seus projetos no Senaryum. Ficam guardados com a sua conta para que você possa continuar de onde parou em outro dispositivo. Só você pode lê-los: nunca são mostrados a ninguém, nunca se tornam pesquisáveis, nunca entram no sistema de medição e nunca são usados para treinar inteligência artificial. Se você não tem conta, nada disso sai do seu dispositivo.
• Conteúdo da Comunidade: suas publicações e as imagens que você adiciona a elas, comentários, curtidas, solicitações de conexão, anúncios para formar equipe e as mensagens privadas que você envia. As mensagens privadas são guardadas no servidor como texto puro; não têm criptografia de ponta a ponta.
• Registros da Comunidade: a lista de membros que você bloqueou, as notificações da comunidade que você recebe (comentários, curtidas, solicitações de conexão e similares) e o registro de contribuições mantido para calcular seu nível na comunidade (qual publicação ou comentário contou como contribuição).
• Registro de aceitação: qual versão dos Termos de uso você aceitou ao se cadastrar, e quando.
• Redefinição de senha: quando você pede um link, guardamos só um resumo criptográfico do link e seu prazo de validade, não o link em si.
• Registros de turmas e sessões ao vivo (só se você se inscreveu em uma turma ou sessão): em qual sessão ou programa você está inscrito, o status da sua inscrição, quando você entrou nas aulas e os projetos que você escolheu compartilhar com a turma (que o instrutor pode então ver, só em modo de leitura).
• Assinatura de notificações (só se você permitiu as notificações): o endereço de notificações do seu dispositivo ou navegador, o tipo de assinatura (web ou app móvel) e quando a última notificação foi enviada. Este registro não está vinculado ao seu nome, ao seu e-mail nem à sua conta.
• Lista de e-mails (só se você entrou nela): seu e-mail, a página pela qual você entrou, um vínculo com a sua conta se você tiver uma, um identificador pseudônimo derivado do seu endereço IP e se você continua na lista.
• Lista de avisos da loja (só se você tocou em “Avise-me” em um produto): seu e-mail, os produtos sobre os quais você pediu aviso, um valor aleatório gerado no seu navegador (para que só você possa tirar produtos da lista) e um identificador pseudônimo derivado do seu endereço IP.
• Formulário de contato: nome, e-mail, assunto, texto da mensagem, a página em que você preencheu o formulário e um identificador pseudônimo derivado do seu endereço IP.
• Medição de uso: um código de participante pseudônimo, um código de país de duas letras, o tipo de dispositivo (celular/tablet/computador), a superfície que você usa (site, app de Android ou de iPhone), o idioma da interface, informações de versão e contadores de eventos (por exemplo, qual aula foi aberta ou qual botão foi tocado).
• Buscas na Biblioteca: a palavra buscada (no máximo 50 caracteres). Estes registros não contêm nenhum código de participante: ninguém sabe quem fez a busca.

3. Quais dados não coletamos?

Esta é a parte mais importante da política, porque é onde a maioria das plataformas fica em silêncio.

• Nada do que você escreve é enviado ao sistema de medição. Suas loglines, suas cenas e seu roteiro nunca vão para lá; só vai um número como “quantos caracteres foram escritos”. (Se você tem conta, esses mesmos textos são guardados como descrito acima, só para devolvê-los a você: é um canal separado e fechado.)
• Os endereços IP brutos não são guardados no banco de dados do nosso aplicativo. A medição só guarda um código de país de duas letras; nem mesmo a cidade. No formulário de contato, em vez do endereço se guarda um identificador pseudônimo gerado com o segredo do nosso servidor.
• Nenhum texto livre, nome ou e-mail vai para o sistema de medição de uso. No servidor funciona uma lista de permissões de duas camadas: qualquer campo que não esteja na lista é descartado sem ser guardado.
• Não usamos rastreadores de publicidade nem de marketing: no site não há Meta Pixel, Google Tag Manager, tag de conversão do Google Ads, Hotjar nem nada parecido. A única ferramenta de medição de terceiros que usamos é a configuração do Google Analytics sem cookies descrita na seção 5.
• Não usamos cookies de publicidade nem de rastreamento.
• Não usamos os textos que nossos usuários escrevem para treinar modelos de inteligência artificial.

4. A medição é pseudônima, não anônima

Dizemos essa distinção abertamente porque chamá-la de “anônima” seria incorreto. Um código de participante aleatório é gravado uma vez no seu navegador. Esse código não está vinculado ao seu nome, ao seu e-mail nem à sua conta; mas, como liga entre si as visitas do mesmo navegador, os dados são pseudônimos, não anônimos.

O código não tem validade: fica até você apagar os dados do seu navegador ou reiniciar seu progresso no app.

A única exceção são as buscas na Biblioteca: esses registros nunca contêm um código de participante e são realmente anônimos.

5. Cookies e armazenamento do navegador

O site usa um único cookie: o cookie de sessão (so_oturum). Ele é criado só quando você faz login, mantém sua sessão aberta e expira em 30 dias.

Este cookie é HttpOnly (o JavaScript da página não consegue lê-lo), é protegido com SameSite=Lax, em produção só é enviado por uma conexão segura e seu conteúdo é assinado: se for alterado, deixa de ser válido.

Usamos o Google Analytics para medir as visitas, mas a configuração é SEM COOKIES: o cookie _ga do Google nunca é criado. Em vez disso, dois números aleatórios são guardados no armazenamento local do navegador (um número de visitante e um número de sessão). Esses números não estão vinculados ao seu nome, ao seu e-mail nem à sua conta. Os sinais de publicidade são recusados desde o início: os dados não são transmitidos ao Google Ads e não são usados para personalizar anúncios.

Seu progresso, seus projetos e suas preferências também são guardados no armazenamento local do navegador, não em cookies. Esses dados não viajam até o servidor por meio de cookies; chegam lá só pela sincronização da conta descrita na seção 2, e só se você tiver conta.

Por isso, por enquanto não se mostra nenhum aviso de consentimento de cookies: no site não há cookies de publicidade nem de rastreamento, e o único cookie usado é o essencial, que mantém a sessão ativa. Se no futuro for adicionado um cookie opcional, isso será reavaliado.

6. Com qual finalidade e com qual base jurídica tratamos os dados?

• Dados da conta e do perfil: para gerenciar sua associação, permitir que você faça login e identificá-lo na comunidade. Base jurídica: a celebração e a execução de um contrato (KVKK art. 5/2-c).
• Seu trabalho (progresso nas aulas e os textos que você escreve): para que você possa continuar de onde parou em outro dispositivo. Base jurídica: execução de um contrato (KVKK art. 5/2-c).
• Conteúdo da Comunidade: para operar a comunidade, moderá-la e prevenir abusos. Base jurídica: execução de um contrato e interesse legítimo (KVKK art. 5/2-c e 5/2-f).
• Registros de turmas e sessões ao vivo: para que a turma ou sessão em que você se inscreveu possa acontecer. Base jurídica: execução de um contrato (KVKK art. 5/2-c).
• Registro de aceitação: para poder demonstrar, quando necessário, quais termos você aceitou. Base jurídica: a constituição, o exercício ou a proteção de um direito (KVKK art. 5/2-e).
• Assinatura de notificações e lista de e-mails: só para enviar a você os lembretes e avisos que você ativou. Você pode desativar os dois a qualquer momento.
• Lista de avisos da loja: só para escrever a você uma vez quando o produto que você pediu entrar à venda. O registro é excluído assim que você tira o produto da sua lista.
• Formulário de contato: para responder à sua solicitação. Base jurídica: interesse legítimo e tratamento a seu pedido (KVKK art. 5/2-f).
• Medição de uso: para entender quais aulas funcionam e melhorar o produto. Esses dados não são associados à sua identidade.
• Prevenção de spam e abusos: para a segurança do serviço. Base jurídica: interesse legítimo (KVKK art. 5/2-f).

7. Com quem os compartilhamos?

Não vendemos seus dados pessoais nem os transferimos a terceiros para fins de marketing. Só são usados os fornecedores de infraestrutura necessários para que o serviço funcione, e os servidores deles podem estar fora da Turquia:

• Vercel: hospedagem do site.
• Supabase: banco de dados e armazenamento de fotos de perfil, imagens de publicações e imagens do Film Lab. Suas imagens do Film Lab nunca ficam em um endereço público; só abrem com a sua sessão, por meio de um link de curta duração. Se você excluir o filme ou a sua conta, elas também são excluídas.
• ImprovMX: encaminhamento dos e-mails enviados ao nosso endereço institucional.
• Resend: envio dos e-mails que a plataforma manda: avisos e respostas do formulário de contato, links para redefinir a senha e avisos sobre a sua conta.
• Daily: vídeo e áudio nas aulas ao vivo. Só se você entrar em uma aula ao vivo, sua câmera e seu microfone são transmitidos aos demais participantes por meio deste serviço. As aulas não são gravadas.
• Google (Analytics): medição de visitantes e páginas. A configuração não usa cookies; os sinais de publicidade são recusados desde o início e os dados não são transmitidos ao Google Ads. A medição só funciona em senaryookulu.com.
• Google (login): se você usar “Continue with Google” (Continuar com o Google), o Google verifica sua identidade. Se você não usar esta opção, não há nenhuma troca desse tipo com o Google.
• TMDB: os pôsteres de filmes da seção Agenda são carregados dos servidores deste serviço.
• Google (Firebase Cloud Messaging): envio de notificações de lembrete no app móvel. Se você permitir as notificações, o endereço de notificações do seu dispositivo (token) é transmitido ao Google. O texto da notificação sai de uma lista fixa; em qual aula você parou, o que você escreveu ou o seu nome nunca vão em uma notificação. Se você não permitir as notificações, não há nenhuma troca desse tipo.
• Apple (Push Notification service): no app de iPhone, as notificações chegam ao dispositivo pelo próprio serviço da Apple.

8. Registros técnicos dos fornecedores de infraestrutura

Mais acima escrevemos que não guardamos endereços IP brutos no banco de dados do nosso aplicativo. Ainda assim, os fornecedores de infraestrutura que fazem o site funcionar (Vercel, Supabase) e os fornecedores de e-mail (ImprovMX, Resend) podem guardar endereços IP nos seus próprios registros técnicos por um tempo.

Não acessamos esses registros para fins de produto; eles estão sujeitos aos processos de segurança e operação de cada fornecedor. Dizemos isso abertamente para que você veja o quadro completo.

9. Por quanto tempo os guardamos?

• Dados da conta e do perfil: enquanto a sua conta estiver aberta. São excluídos no momento em que você exclui a sua conta.
• Seu trabalho ligado à sua conta (progresso nas aulas e os textos que você escreve): enquanto a sua conta estiver aberta. Quando a sua conta é excluída, ele também é excluído. Esses dados são guardados só para devolvê-los a você e não estão sujeitos a um prazo de conservação: estão ali para que você não perca o seu próprio trabalho.
• Publicações e comentários da Comunidade: até que você os exclua ou a moderação os retire.
• Mensagens do formulário de contato: 24 meses. Ao fim do prazo, são excluídas automaticamente do banco de dados.
• Registros de medição de uso e buscas: 24 meses. Ao fim do prazo, são excluídos automaticamente.
• Registros de proteção contra spam: 30 dias. São excluídos automaticamente.
• Registros de redefinição de senha: o link é válido por 60 minutos; o registro é excluído automaticamente em 7 dias.
• Registros de turmas e sessões ao vivo: enquanto a sua conta estiver aberta. Quando a sua conta é excluída, eles também são excluídos.
• Assinatura de notificações: até você retirar sua permissão, desativar as notificações no app ou o dispositivo deixar de receber notificações.
• Lista de e-mails: até você sair da lista. Quando você sai, seu endereço fica marcado como “descadastrado” para que nunca mais lhe escrevam; este registro é excluído automaticamente em 24 meses. Se você excluir a sua conta, é retirado da lista imediatamente.
• Lista de avisos da loja: enquanto você o mantiver na sua lista. Quando você tira um produto da lista, esse registro é excluído na hora. Se você excluir a sua conta, os avisos deixados com o e-mail da sua conta também são excluídos.
• Registro de aceitação: é guardado como prova de aceitação mesmo que você exclua a sua conta. Este registro não contém o seu e-mail, e sim um resumo derivado dele, a versão do documento e a data de aceitação.

10. Seus direitos (KVKK art. 11)

Pelo artigo 11 da KVKK, você tem direito a saber se seus dados pessoais são tratados; a pedir informações a respeito, se for o caso; a conhecer a finalidade do tratamento; a conhecer os terceiros, na Turquia ou no exterior, a quem eles são transferidos; a pedir que sejam corrigidos se estiverem incompletos ou inexatos; a pedir que sejam excluídos ou destruídos; a pedir que essas ações sejam notificadas aos terceiros a quem os dados foram transferidos; a se opor a um resultado contrário a você derivado de uma análise feita por sistemas automatizados; e a pedir indenização se sofrer um dano.

Preencha o formulário da página de Contato (senaryookulu.com/pt/contato) com o assunto “Solicitação de dados pessoais”.

As solicitações são resolvidas em um prazo máximo de 30 dias.

Você mesmo pode desativar a medição e as notificações: no app móvel, as opções de medição de uso e de notificação de lembrete, na aba do seu perfil, são interruptores que funcionam nos dois sentidos. Quando você desativa a medição, não se gravam registros novos, os registros acumulados no dispositivo são excluídos e seu código de participante é descartado. Quando você desativa as notificações, o endereço de notificações do seu dispositivo é excluído dos nossos registros.

Você não precisa fazer uma solicitação para excluir a sua conta: o botão de excluir a conta, no fim da página do seu perfil na Comunidade (no app móvel, no fim da aba do seu perfil), exclui a sua conta e os dados ligados a ela no momento em que você confirma. Antes de excluí-la, a tela mostra exatamente o que será apagado, e a ação não pode ser desfeita.

11. Segurança

• As senhas não são guardadas como texto puro; são resumidas com o algoritmo scrypt usando um sal único para cada conta.
• As informações da sessão viajam em um cookie assinado e HttpOnly; o JavaScript da página não consegue acessá-lo.
• A segurança em nível de linha está ativada em todas as tabelas do banco de dados; nenhuma tabela é acessível diretamente pelo navegador, e os dados só são lidos e gravados por meio de pontos de acesso do servidor.
• Os nomes de arquivo das fotos de perfil são aleatórios; não são derivados do seu e-mail, então não é possível deduzir nenhuma identidade a partir do nome do arquivo. A localização e outros dados EXIF de uma foto enviada são descartados ao reduzi-la de tamanho.
• O formulário de contato não guarda o endereço IP diretamente; guarda um identificador pseudônimo gerado com uma chave ligada ao segredo do servidor. Esse valor não pode ser revertido sem o segredo, mas é tratado como dado pessoal e protegido como tal.

12. Limite de idade

A plataforma não é pensada para usuários menores de 13 anos. Se você tem menos de 18, deve ter o conhecimento da sua mãe, do seu pai ou do seu responsável antes de abrir uma conta.

13. Alterações

A versão em vigor deste aviso é a 1.7, em vigor desde 2026-11-06. O texto é atualizado à medida que o produto muda; diante de mudanças importantes, o número da versão é aumentado e também se faz um anúncio.

Perguntas frequentes

Atualizado em: 6 de novembro de 2026