Política de Privacidade

Data de Publicação: 21 de abril de 2026
Data de Vigência: 29 de setembro de 2026
Versão: 1.13

O BeMatrx ("App", "nós", "nosso") leva sua privacidade a sério. Esta Política de Privacidade explica quais dados pessoais coletamos quando o Usuário usa o aplicativo móvel BeMatrx, como os utilizamos, com quem os compartilhamos e seus direitos em relação aos seus dados.

Ao usar o BeMatrx, o Usuário concorda com as práticas descritas nesta Política de Privacidade.

PAI — Privacy with Artificial Intelligence: quando um recurso do BeMatrx usa inteligência artificial (por exemplo, para gerar o avatar do Usuário, detectar um rosto em uma foto enviada ou redigir as respostas da Bema), ele processa apenas o que esse recurso precisa, e somente para produzir o resultado que esse recurso deve entregar. Os provedores que realizam esse processamento atuam exclusivamente sob nossas instruções, conforme descrito na seção 5.1 — nunca para criar um perfil publicitário, e nunca para ler as conversas privadas do Usuário com outros usuários, exceto as mensagens incluídas em uma denúncia sobre essa conversa.

1. Controlador de Dados

Controlador de Dados: BeMatrx Labs
Endereço: Antália, Turquia
Email: privacy@bematrx.com
Site: bematrx.com

2. Sobre o Nosso Serviço

O BeMatrx é um mundo vivo onde o Usuário vive uma vida escolhida: crie personagens, siga carreiras virtuais, participe de interações sociais e participe de uma economia virtual.

Idade Mínima: O BeMatrx é destinado a usuários com 17 anos ou mais. Indivíduos com menos de 17 anos estão proibidos de usar o App.

Interações no mundo real: Através do BeLocal, os utilizadores podem combinar ajuda prática no mundo físico. O BeMatrx limita-se a apresentar os utilizadores entre si e não é parte no que estes combinarem. Ver a secção 5 dos Termos de Serviço.

3. Dados que Coletamos

3.1. Informações que O Usuário Fornece Diretamente

Ao criar uma conta e usar o App, o Usuário nos fornece:

• Informações da conta: Endereço de e-mail, palavra-passe (encriptada), BeMatrx ID (atribuído automaticamente)
• Informações do perfil: Nome apresentado, foto de perfil ou avatar gerado, aparência da personagem, data de nascimento, género, biografia, preferência de estilo de nome, preferência de carreira, cidade de residência, ligações a redes sociais (opcional), número de telefone (opcional)
• Conteúdo: Fotos e vídeos que partilha, publicações de texto (Moments, Flashes), legendas, comentários, gostos, avaliações, mensagens privadas, ligações de audições
• Informações de localização: A cidade que escolheu e — se conceder a permissão de localização — a localização do seu dispositivo enquanto o App está aberto, para determinar em que cidade se encontra, mostrar locais próximos, fazer check-in e adicionar um local a um Flash. Quando o Usuário compartilha um Moment no Alchemy tirando uma foto na hora, sua localização aproximada também é usada para consultar o clima atual (ver 5.1). O App não recolhe a sua localização enquanto está fechado ou a funcionar em segundo plano
• Informações do BeLocal: O seu anúncio BeLocal (texto de apresentação e tipos de ajuda que oferece), os pedidos de ajuda que envia ou recebe e as referências que escreve ou recebe
• Comunicações: Mensagens que nos envia para apoio ou comentários
• Convites: o endereço de e-mail de uma pessoa que o Usuário convida por e-mail; é usado para enviar o convite e associá-lo quando o convite for utilizado

3.2. Informações Coletadas Automaticamente

• Informações do Dispositivo: Tipo de dispositivo (iOS/Android), versão do sistema operacional, versão do aplicativo, identificadores únicos do dispositivo
• Dados de Uso: Como o Usuário usa o App (quais telas visita, tempo gasto, recursos utilizados). O Usuário pode desativar isso a qualquer momento em Configurações; a partir daí o App para de enviar esses dados. Os relatórios de falhas e as medições técnicas de desempenho são independentes dessa configuração e continuam sendo enviados
• Dados de Log: Endereço IP, horário de acesso, informações de sessão
• Dados de Notificação: Token do dispositivo para notificações push
• Relatórios de Erro: Dados técnicos quando o App falha ou encontra erros (por meio do nosso provedor de relatórios de erro)
• Sinais de captura e gravação de ecrã: Nas conversas com Sussurro, a App deteta quando é feita uma captura ou gravação de ecrã e informa o outro participante. Registamos apenas que o evento ocorreu, quando e em que conversa — nunca a imagem ou a gravação em si
• Dados de Proximidade por Bluetooth: Quando o Usuário abre a tela de pessoas por perto e concede a permissão de Bluetooth, o App transmite por Bluetooth um código de sessão temporário gerado aleatoriamente e procura os códigos transmitidos pelos dispositivos próximos. A transmissão não contém nome, foto nem dados da conta; cada busca dura cerca de 10 segundos e termina sozinha; e o código de sessão é de curta duração: é excluído dos nossos servidores quando o Usuário sai da tela e, se o App for fechado de forma inesperada, expira em poucos minutos e é removido por uma limpeza a cada hora. Enquanto a tela está aberta, as outras pessoas que também a têm aberta e cujo dispositivo detecta o código veem o nome, a foto, a carreira e o nível do Usuário na sua lista de pessoas próximas. O Bluetooth não é utilizado em nenhum outro momento
• Dados de correspondência de convites: para creditar a pessoa que convidou o Usuário, o App procura uma única vez, após a instalação, um código de convite — no iPhone, lê a área de transferência uma vez e guarda apenas o texto no formato de um código de convite do BeMatrx (nada mais da área de transferência é guardado nem enviado); no Android, lê as informações de referência de instalação da loja

3.3. Informações de Terceiros

Se o Usuário fizer login com o Apple ID ou Conta Google, podemos receber informações básicas da conta, como endereço de email e nome, desses provedores.

4. Como Usamos Seus Dados

Usamos os dados coletados para os seguintes fins:

• Criar e gerenciar sua conta
• Fornecer os recursos principais do App (criação de personagem, mensagens, interações sociais)
• Conectar usuários entre si (seguidores, mensagens, interações baseadas em cidade)
• Enviar notificações push (mensagens, interações, alertas)
• Detectar e resolver problemas técnicos
• Melhorar o App e desenvolver novos recursos
• Prevenir fraudes, spam, assédio e outros abusos
• Cumprir nossas obrigações legais
• Responder às suas solicitações de suporte
• Fazer cumprir nossos Termos de Serviço
• Operar o BeLocal — mostrar anúncios, entregar pedidos de ajuda e publicar referências
• Proteger conversas privadas, incluindo avisar os participantes sobre capturas e gravações de ecrã no Sussurro
• Verificar automaticamente as fotos e os vídeos que envia quanto a conteúdo sexual antes da sua publicação

5. Compartilhamento de Dados e Terceiros

Não compartilhamos seus dados pessoais com terceiros, exceto nos seguintes casos:

5.1. Provedores de Serviços

O BeMatrx utiliza os seguintes serviços de terceiros:

• Banco de dados, autenticação e armazenamento de arquivos (EUA/UE): sua conta, seus conteúdos e a conexão em tempo real que o App usa
• Compilação e distribuição do App (EUA): compilar o App, distribuir suas atualizações e entregar as notificações. O texto de uma notificação passa por este provedor e pelos canais de notificação da Apple e do Google; se o Usuário desativar a prévia de mensagens em Configurações, o nome do remetente e o texto da mensagem são omitidos
• Relatórios de erro (EUA): dados técnicos quando o App trava ou encontra um erro, para que possamos corrigi-lo
• Lojas de aplicativos e serviços de plataforma (EUA): distribuição no iOS e no Android, pagamentos na loja quando aplicável, os canais de notificação da Apple e do Google e o login com ID Apple ou conta Google, se o Usuário escolher
• Serviços de imagem com IA (EUA) — PAI: gerar sua foto de perfil com IA (o nome e a carreira do Usuário são usados nas instruções dadas ao serviço de imagem), verificar se a foto enviada contém um rosto humano nítido e ler a foto do ingresso ou da comprovação do local anexada a um Moment para criar a partir dela uma imagem de compartilhamento (Alchemy). Quando o Usuário faz check-in em um local com o Alchemy, os avatares de perfil de outros usuários que fizeram check-in no mesmo local nas últimas duas horas podem ser enviados como referência, para que apareçam como outros frequentadores na imagem — e o avatar de perfil do próprio Usuário também pode ser usado para as deles. Só é usado o avatar gerado, nunca a foto que a pessoa enviou originalmente. Contas privadas só podem aparecer nas imagens de quem as segue; contas no Ghost Mode e contas bloqueadas ou suspensas nunca aparecem. Se o primeiro provedor não conseguir gerar uma imagem, a selfie enviada segue para um segundo serviço de edição de imagens para que o avatar de carreira ainda possa ser criado. Antes de ser publicada uma foto ou um vídeo que partilha (um Moment, um Flash ou a selfie que envia para o seu avatar), é enviado a este serviço para ser verificado quanto a conteúdo sexual; num vídeo longo são enviados fotogramas extraídos dele em vez do próprio ficheiro
• Serviços de texto com IA (EUA) — PAI: redigir as respostas da Bema (são enviadas as mensagens que o Usuário escreve à Bema, a conversa recente com a Bema, alguns dados do perfil, como nome, nível, carreira e idioma, e — para as cartas que a Bema escreve ao Usuário — a cidade, o trabalho e as finanças no App), redigir os textos curtos de "voz interior" do App (são enviados dados da personagem e da atividade no App — por exemplo, nome, nível, carreira, cidade, o local em que o Usuário está, o trabalho e as finanças no App), verificar as declarações dos candidatos nas eleições antes da publicação e avaliar denúncias (é enviado o conteúdo denunciado; no caso de uma conversa denunciada, as mensagens mais recentes dela). As conversas comuns entre usuários não são enviadas a esses serviços, exceto por meio de uma denúncia
• Dados de locais (EUA): encontrar locais próximos, completar os nomes de locais digitados, converter uma localização no nome de um local ou de uma cidade e verificar se um local é um lugar real. Para isso, a localização compartilhada com o recurso (somente enquanto o App está aberto) e o texto digitado são enviados ao provedor
• Clima: quando o Usuário compartilha um Moment no Alchemy tirando uma foto na hora, e já concedeu a permissão de localização, sua localização é arredondada para cerca de 1 km e enviada sem sua identidade, por meio dos nossos servidores, a um serviço de meteorologia. Ela é usada apenas para saber o clima atual e não é armazenada em nossos servidores. Essa localização aproximada não é enviada aos serviços de IA; desse recurso eles recebem apenas dados do clima, como temperatura e precipitação
• Imagens de mapas (EUA): as imagens de mapas exibidas em Moments, itens salvos e páginas de locais são baixadas diretamente de um provedor de mapas, que recebe as coordenadas do local exibido e o endereço IP do dispositivo
• Vídeos e cartazes de filmes (EUA): os cartazes de filmes, bem como as miniaturas e os players de vídeo exibidos no App (por exemplo, vídeos do YouTube), são carregados diretamente do provedor que os hospeda; ele recebe o endereço IP do dispositivo e o conteúdo aberto, e um player de vídeo pode usar cookies próprios ou tecnologias semelhantes
• Medição do site (EUA): o contêiner de tags, a análise do site e a contagem de conversões de publicidade descritos na Política de Cookies — todos carregados apenas após a autorização do Usuário
• Análise de uso (União Europeia): análise de uso no App; análise de uso e gravação de sessões no site bematrx.com, onde o texto digitado nos campos de entrada é mascarado enquanto é digitado. No site, essas requisições chegam ao provedor por bematrx.com/ingest, um endereço no nosso próprio domínio
• Envio de e-mails (EUA): os e-mails que enviamos ao Usuário — confirmação de cadastro, avisos de segurança, convites, mensagens da lista de espera, decisões de moderação e seu certificado de fundador. O provedor recebe o endereço de e-mail e o conteúdo da mensagem, e nos informa se foi entregue. Se o Usuário convidar alguém por e-mail, o endereço informado é enviado ao provedor da mesma forma
• Envio de SMS: o código de uso único que enviamos por SMS ao Usuário para verificar o número de telefone ou recuperar a conta. O provedor recebe o número de telefone e a mensagem
• Hospedagem do site (EUA): hospedar o site bematrx.com e medir a velocidade de carregamento das páginas

Esses provedores de serviços processam seus dados apenas em nome do BeMatrx e de acordo com nossas instruções. Ficam de fora os provedores de imagens de mapas e de vídeos e cartazes de filmes: o dispositivo do Usuário se conecta diretamente a eles, e eles tratam essa conexão conforme as próprias políticas de privacidade.

5.2. Requisitos Legais

Podemos compartilhar seus dados quando exigido por lei, ordem judicial ou solicitações legítimas de autoridades legais autorizadas.

5.3. Outros Usuários

Partes das informações do seu perfil (nome de exibição, BeMatrx ID, foto de perfil, personagem, cidade, posts) são visíveis para outros usuários. O Usuário pode gerenciar essas preferências nas configurações da sua conta. Outras informações também podem ficar visíveis, como o nível, a carreira, o número de seguidores, as insígnias, a biografia, os links de redes sociais, a cidade e o local em que o Usuário está no momento e a última atividade; o Usuário pode ocultar a localização e o status online com o Ghost Mode e as demais opções de privacidade em Configurações.

As referências que escreve ou recebe através do BeLocal são públicas e permanentes: permanecem visíveis no perfil BeLocal para qualquer utilizador que o possa ver.

5.4. Transferências Empresariais

Caso o BeMatrx Labs seja vendido, fundido ou tenha seus ativos transferidos para outra empresa, seus dados pessoais poderão ser transferidos para o terceiro relevante. Nesses casos, informaremos o Usuário antecipadamente com aviso prévio razoável.

6. Retenção de Dados

Mantemos os dados da sua conta apenas enquanto sua conta estiver ativa. Quando o Usuário exclui sua conta, a conta é encerrada imediatamente e seu perfil e seu conteúdo deixam de ser visíveis para outros usuários. Se o Usuário entrar novamente dentro de 30 dias, a exclusão é cancelada e a conta é restaurada. Seus dados pessoais são então excluídos permanentemente no prazo de 30 dias: as fotos e os vídeos que enviou, seus Moments e Flashes, os comentários que escreveu, bem como sua biografia, seus links, sua data de nascimento, seu número de telefone e seu endereço de e-mail. As conversas com outros usuários são uma exceção: para que a correspondência da outra pessoa continue intacta, as mensagens que enviou e seu nome permanecem no chat dessa pessoa, com a indicação “excluiu a conta”, até que essa pessoa exclua a conversa do lado dela ou encerre definitivamente a própria conta. Fora dessas conversas, seu nome não aparece em nenhum lugar do aplicativo. Os registros vinculados à conta podem ser mantidos posteriormente pelo tempo necessário para cumprir nossas obrigações legais e para fins de segurança e prevenção de abusos — por exemplo, registros de moderação, denúncias, registros de transações financeiras e registros de consentimento (a aceitação dos termos e a declaração de idade do Usuário). Backups técnicos criptografados são mantidos por até 30 dias para fins de recuperação de desastres, não são acessíveis ao usuário durante esse período e são então excluídos permanentemente.

Se uma foto ou um vídeo for bloqueado na verificação automática descrita acima, a publicação nunca chega a ser criada e o ficheiro é retirado da área a que os outros utilizadores têm acesso. O fotograma que a verificação examinou efetivamente é copiado para uma área privada que só nós podemos abrir, aí é conservado no máximo 90 dias para poder ser utilizado caso tenha de ser tomada uma decisão sobre a conta e, em seguida, é eliminado automaticamente; o registo da própria decisão é conservado. Se eliminar a sua conta, essa cópia é eliminada juntamente com as suas restantes fotos e vídeos.

Dados de log e de erro anonimizados — que não o identificam pessoalmente — podem ser retidos por até 30 dias para fins de segurança, prevenção de fraudes e mitigação de abusos.

Alguns dados podem ser retidos por mais tempo quando exigido por lei (por exemplo, registros fiscais, ordens de retenção legal ou conformidade regulatória).

7. Seus Direitos Sob as Leis Aplicáveis

Dependendo de onde o Usuário reside, o Usuário pode ter certos direitos em relação aos seus dados pessoais sob as leis de privacidade aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA), a Lei de Proteção da Privacidade Online de Crianças (COPPA) e a Lei Turca de Proteção de Dados Pessoais nº 6698 (KVKK).

7.1. Sob o GDPR (União Europeia / EEE)

• Direito à Informação: Saber quais dados estão sendo processados
• Direito de Acesso: Obter uma cópia dos seus dados
• Direito de Retificação: Ter dados incorretos ou incompletos corrigidos
• Direito ao Apagamento ("Direito de Ser Esquecido"): Solicitar a exclusão dos seus dados
• Direito de Restringir o Processamento: Solicitar a restrição de certas atividades de processamento
• Direito à Portabilidade de Dados: Receber seus dados em formato legível por máquina
• Direito de Oposição: Opor-se a certos tratamentos de dados
• Tomada de Decisão Automatizada: Direito de não estar sujeito a perfis exclusivamente automatizados

7.2. Sob a CCPA (Califórnia, EUA)

• Direito de Saber: Saber quais informações pessoais são coletadas, usadas, compartilhadas ou vendidas
• Direito de Exclusão: Solicitar a exclusão de informações pessoais coletadas do Usuário
• Direito de Optar por Não Participar: Recusar a venda de informações pessoais (o BeMatrx não vende dados pessoais)
• Direito à Não Discriminação: Receber serviço e preço iguais mesmo ao exercer seus direitos de privacidade

7.3. Sob a COPPA (EUA, crianças menores de 13 anos)

O BeMatrx destina-se apenas a pessoas com 17 anos ou mais e não coletamos intencionalmente informações pessoais de menores de 17 anos. Quando a COPPA for aplicável, cumprimos também seus requisitos relativos a crianças menores de 13 anos. Se um pai ou responsável descobrir que seu filho menor de 13 anos criou uma conta, ele pode entrar em contato conosco em privacy@bematrx.com para revisar, excluir ou interromper a coleta futura das informações de seu filho. Cumprimos as leis aplicáveis de proteção infantil, incluindo o GDPR (UE, crianças menores de 16 anos), a COPPA (EUA, crianças menores de 13 anos) e a KVKK (Turquia, disposições de consentimento de menores).

7.4. Sob a KVKK (Turquia)

• Direito à Informação: Saber se seus dados pessoais estão sendo processados
• Direito de Acesso: Solicitar informações sobre o processamento dos seus dados
• Direito de Retificação: Ter dados incompletos ou imprecisos corrigidos
• Direito ao Apagamento: Solicitar a exclusão ou destruição dos seus dados
• Direito de Oposição: Opor-se a resultados decorrentes de processamento automatizado
• Direito à Indenização: Reivindicar danos por processamento ilegal

Para exercer qualquer um desses direitos, envie-nos um email para privacy@bematrx.com. Comprometemo-nos a responder às suas solicitações em até 30 dias.

Excluir Sua Conta: O Usuário pode excluir sua conta diretamente no App em "Configurações > Zona de perigo > Excluir conta".

8. Segurança de Dados

Adotamos as seguintes medidas para proteger seus dados:

• As senhas são criptografadas usando o algoritmo bcrypt
• Toda transmissão de dados é criptografada usando HTTPS/TLS
• O acesso ao banco de dados é protegido por Row Level Security (RLS)
• Auditorias e atualizações de segurança regulares são realizadas
• Se um incidente de dados afetar as suas informações pessoais, investigamos prontamente e notificamos os usuários afetados e as autoridades competentes quando exigido pela legislação aplicável

Nenhum sistema é 100% seguro; entretanto, seguimos as melhores práticas do setor.

9. Transferências Internacionais de Dados

Os dados pessoais do Usuário podem ser transferidos para fora da Türkiye. Nossos provedores de serviço tratam dados nos Estados Unidos ou na União Europeia; os servidores do provedor de análise de uso ficam na União Europeia. Essas transferências são feitas para países com proteção adequada ou asseguradas por cláusulas contratuais padrão.

10. Privacidade de Crianças

O BeMatrx é destinado a usuários com 17 anos ou mais. Não coletamos intencionalmente informações pessoais de qualquer pessoa com menos de 17 anos. Se o Usuário acredita que um usuário com menos de 17 anos nos forneceu informações pessoais, entre em contato com privacy@bematrx.com e tomaremos as medidas apropriadas, incluindo a remoção da conta, quando aplicável.

Para detalhes sobre como protegemos menores, prevenimos o aliciamento e lidamos com denúncias de material de abuso sexual infantil (CSAM), consulte nossos Padrões de Segurança Infantil.

11. Cookies e Tecnologias de Rastreamento

O aplicativo móvel BeMatrx não usa, por si só, cookies tradicionais (o player de um provedor de vídeo exibido no aplicativo pode usar os seus). No entanto, usamos as seguintes tecnologias:

• Identificadores de Dispositivo: Para gerenciamento de sessão e segurança
• Tokens Push: Identificadores fornecidos pela Apple/Google para enviar notificações
• Armazenamento Local: Para armazenar informações de sessão e preferências no seu dispositivo

12. Publicidade

Atualmente, nenhuma publicidade de terceiros é exibida no BeMatrx. Se introduzirmos publicidade no futuro, esta Política de Privacidade será atualizada e os provedores de publicidade relevantes (como AdMob, Unity Ads) serão listados aqui.

13. Compras no Aplicativo

Atualmente, não há compras no aplicativo no BeMatrx. Se forem adicionadas no futuro, o processamento de pagamentos será gerenciado pela Apple App Store e Google Play; o BeMatrx não terá acesso às informações do seu cartão de crédito.

14. Alterações Nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando ocorrerem alterações significativas, notificaremos o Usuário através do App ou do seu endereço de email registrado. Se o Usuário não aceitar a política atualizada, poderá encerrar sua conta.

A data da última atualização é exibida no topo desta página.

15. Fale Conosco

Se o Usuário tiver dúvidas ou preocupações sobre nossa Política de Privacidade, entre em contato conosco:

Email: privacy@bematrx.com
Endereço: Antália, Turquia
Web: bematrx.com

16. Autoridade Supervisora

Se o Usuário acredita que seus direitos de proteção de dados foram violados, o Usuário tem o direito de apresentar uma reclamação à autoridade supervisora competente em sua jurisdição:

Turquia (KVKK)

Se o Usuário reside na Turquia, pode apresentar reclamações sobre seus dados à Autoridade de Proteção de Dados Pessoais (KVKK):

Web: www.kvkk.gov.tr

União Europeia / EEE (GDPR)

Se o Usuário reside na União Europeia ou no EEE (incluindo Islândia, Liechtenstein e Noruega), tem o direito de apresentar uma reclamação à sua Autoridade Nacional de Proteção de Dados (DPA). O Usuário pode encontrar os dados de contato de todas as DPAs da UE aqui:

Comitê Europeu de Proteção de Dados: edpb.europa.eu/about-edpb/about-edpb/members_en

Alternativamente, o Usuário pode entrar em contato com o Supervisor Europeu de Proteção de Dados (EDPS):

Web: www.edps.europa.eu

Estados Unidos — Califórnia (CCPA)

Se o Usuário é residente da Califórnia, pode apresentar uma reclamação a:

Procurador-Geral da Califórnia: oag.ca.gov/privacy/ccpa

Agência de Proteção da Privacidade da Califórnia (CPPA): cppa.ca.gov

Outras Jurisdições

Se o Usuário reside fora dessas jurisdições, pode entrar em contato com a sua autoridade local de proteção de dados ou de defesa do consumidor.

Esta Política de Privacidade é regida pelas leis da República da Turquia. Em caso de qualquer conflito entre as diferentes versões linguísticas deste documento, prevalecerá a versão em inglês.