Política de Privacidade

A versão resumida

Indica a uma aplicação quando e onde nasceu, porque é para isso que serve uma aplicação de astrologia. Guardamos essa informação, cifrada, para que a aplicação possa fazer o seu trabalho. Não a vendemos, não a usamos para publicidade, e cada aplicação pode devolver-lha por inteiro ou apagá-la a partir das suas próprias Definições, sem que seja preciso escrever primeiro a alguém.

O resto desta página é o detalhe por trás dessas quatro frases. Se o detalhe alguma vez contradisser o resumo, é o detalhe que prevalece.

Quem é o responsável

A Mystiva é o estúdio que publica estas aplicações e é o responsável pelo tratamento dos dados pessoais aqui descritos. Fale com o responsável pelo tratamento em [email protected] — o endereço é lido por uma pessoa, e um pedido relativo a dados enviado para lá é respondido no prazo de 30 dias.

O suporte geral é feito por [email protected]. Ambos os endereços chegam à mesma pessoa; a separação existe para que um pedido relativo a dados não se perca numa fila de relatórios de erros.

O que recolhemos, e por que motivo

Os seus dados de nascimento

As funcionalidades de mapa natal, de compatibilidade e de mapa energético usam a data e o local de nascimento, incluindo coordenadas e fuso horário, para calcular os mapas. As funcionalidades de mapa natal e de compatibilidade aceitam uma hora de nascimento desconhecida e explicam as limitações que isso implica; os mapas energéticos exigem uma hora. As funcionalidades de tarot não solicitam dados de nascimento.

Armazenados com cifragem em repouso, em colunas ilegíveis sem uma chave mantida fora da base de dados. Base legal: execução do contrato que celebrámos consigo.

A sua conta

Um endereço de e-mail e os códigos de início de sessão enviados para esse endereço. O endereço é armazenado cifrado. Base legal: execução do contrato que celebrámos consigo.

O que escreve

Entradas do diário, notas e mensagens que envia ao chat de uma aplicação. São suas; fazemos o seu tratamento para voltar a mostrar-lhas e, no caso do chat, para responder. Base legal: execução do contrato que celebrámos consigo.

Dados sobre pessoas que adiciona

Se adicionar outra pessoa — um parceiro, um amigo — para comparar mapas, fornece-nos também os dados de nascimento dela. É sua a responsabilidade de ter a concordância dessa pessoa para isso. Tratamos esses dados exatamente como tratamos os seus, e eliminar a ligação elimina esses dados.

Denúncias de conteúdo

Se denunciar uma resposta gerada, conservamos o texto denunciado, o motivo selecionado, o idioma e a referência da conta, para que operadores autorizados possam analisá-la e melhorar a segurança. As denúncias são voluntárias e permanecem até que a conta seja eliminada. Estão incluídas na exportação dos seus dados e na eliminação da conta.

Subscrições

Quando a faturação nativa está disponível, a RevenueCat e a loja processam os registos de compras e de subscrições associados a um identificador de conta específico da aplicação. Usamos o estado verificado da subscrição para fornecer o acesso Plus. Não recebemos números de cartões de pagamento. Base legal: execução do contrato que celebrámos consigo.

Dados técnicos e do dispositivo

Um identificador de dispositivo que a aplicação gera para si própria, a versão da aplicação, o sistema operativo, o idioma e — se ativar as notificações — um token de push da Apple ou da Google. Os endereços IP aparecem nos logs do servidor e nos contadores de limite de pedidos. Base legal: o nosso interesse legítimo em operar um serviço que funcione e não seja alvo de abuso.

O seu endereço IP bruto nunca é gravado na base de dados — apenas um hash com chave desse endereço, que é o que lhe permite ver e revogar as suas próprias sessões. As linhas de log passam por um filtro de mascaramento antes de serem gravadas: endereços de e-mail, coordenadas, datas de nascimento e tokens são substituídos, tanto em mensagens comuns como dentro do texto de exceções. Um teste grava uma linha de log que contém um endereço e falha se o endereço sobreviver.

Análise de uso

Que ecrãs são abertos e que etapas são concluídas, para podermos perceber onde a aplicação confunde as pessoas. Os eventos de análise são verificados na própria aplicação, com base numa lista de nomes de propriedades e formatos de valores proibidos, antes de serem enviados: uma data de nascimento ou um endereço de e-mail num evento de análise é um erro que faz falhar um teste, não uma escolha de política. Base legal: interesse legítimo, ou o seu consentimento quando a legislação local o exigir.

Relatórios de falhas

Quando algo falha, recebemos o erro e a linha de código em que ocorreu. O corpo do pedido, a query string, os cabeçalhos, o endereço IP e quaisquer dados de log estruturados são removidos antes de o relatório sair do dispositivo ou do servidor. Não há gravação de sessões nem captura de ecrã. Base legal: interesse legítimo em corrigir falhas.

O que nunca fazemos

Não vendemos dados pessoais e não os partilhamos com intermediários de dados. Não os usamos para direcionar publicidade, nas nossas aplicações ou em qualquer outro lugar. Não criamos perfis para ninguém além de si, e não tomamos decisões automatizadas que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.

Também nunca recolhemos: localização precisa do dispositivo, os seus contactos, as suas contas de redes sociais, identificadores de publicidade. Não pedimos informações sobre saúde, religião, sexualidade, política ou etnia. Se escrever informações sensíveis numa nota ou pergunta, elas são tratadas como conteúdo do utilizador, conforme descrito abaixo.

Crenças, saúde e outros temas sensíveis

A astrologia está próxima da crença, e o que escreve num diário pode tocar em saúde, relações ou religião. Não pedimos nada disso e não o inferimos: uma aplicação calcula posições a partir de uma data, de uma hora e de um local, e nada nesse cálculo é uma afirmação sobre si.

Qualquer informação sensível nos seus dados está lá porque escolheu escrevê-la. É armazenada e eliminada como o resto, e nunca é usada para o categorizar.

Inteligência artificial

As nossas aplicações usam a OpenAI para as interpretações geradas e para o chat. A Anthropic pode processar esses pedidos quando selecionada como fornecedor ou ativada como alternativa de contingência. O ecrã de consentimento pede a sua permissão antes de entrar na aplicação.

• Dados calculados do mapa ou do mapa energético que sejam relevantes para a leitura, como signos, aspetos, orbes, casas, portas e centros. Este contexto calculado exclui nomes, dados exatos de nascimento, coordenadas, endereços de e-mail e identificadores de conta.
• A sua pergunta e a conversa recente relevante, tal como foram escritas. Nas leituras de tarot, as cartas tiradas, as posições da tiragem e a sua nota guardada também podem ser incluídas.
• Passagens relevantes das fontes e preferências de idioma necessárias para produzir a resposta.

Os dados pessoais que escrever numa pergunta ou nota são incluídos no texto enviado ao fornecedor. Não inclua informações que não queira que sejam tratadas desta forma. As respostas podem estar incorretas. Pode usar as funcionalidades que não são de chat sem enviar mensagens de chat; as leituras geradas também usam os fornecedores aqui descritos.

Os pedidos de API à OpenAI desativam o armazenamento de respostas. Isso não significa que o fornecedor não conserve nenhum dado: os seus termos de serviço aplicáveis e as suas regras de monitorização de abusos continuam aplicáveis. Não usamos o seu conteúdo para treinar os nossos próprios modelos.

Se optar por ouvir uma resposta e a voz estiver disponível, o texto dessa resposta é enviado ao Google Cloud Text-to-Speech para criar o áudio. Não gravamos o seu microfone.

Quem mais lida com os seus dados

• Os nossos fornecedores de alojamento e de entrega de e-mail — operam o serviço e entregam as mensagens de início de sessão.
• OpenAI e, quando ativada, Anthropic — os dados de entrada de interpretação e de chat descritos acima.
• Google Cloud Text-to-Speech — o texto da resposta quando solicita o áudio disponível.
• PostHog — eventos de uso e um identificador aleatório de instalação, quando a análise está ativada na compilação da aplicação.
• Sentry — diagnósticos de erros e de falhas quando a monitorização de erros está ativada.
• RevenueCat — um identificador de conta específico da aplicação, registos de compras e o estado da subscrição, para processar e verificar subscrições nativas.
• Apple e Google — pagamentos nativos, gestão de subscrições e entrega de notificações, quando ativados. A Mystiva não recebe os dados do seu cartão de pagamento.

Estes fornecedores podem conservar registos de serviço de acordo com os seus termos aplicáveis e obrigações legais. Também podemos divulgar dados se a lei o exigir.

Onde estão os seus dados

Armazenados na União Europeia. Os servidores, a base de dados, a análise e a monitorização de erros estão todos alojados na UE, na Alemanha e na Irlanda.

Administrados a partir dos Estados Unidos, onde vive o responsável pelo tratamento acima indicado. Operar o serviço implica poder ter acesso aos servidores, de modo que os dados armazenados na UE são acessíveis a partir dos EUA. Esse acesso, e qualquer tratamento por um fornecedor fora da UE, baseia-se nas Cláusulas Contratuais-Tipo da Comissão Europeia.

Ainda não designado: um representante na União Europeia nos termos do artigo 27.º do RGPD. Um responsável pelo tratamento estabelecido fora da UE que ofereça serviços a pessoas na UE geralmente tem de designar um, e esta página indicará aqui o nome desse representante.

Por quanto tempo os conservamos

• A sua conta, os dados de nascimento, os mapas, o diário e o chat — enquanto a conta existir. Isto é o produto; sem isso não há nada para lhe mostrar.
• Depois de eliminar a sua conta — apagados, salvo o indicado abaixo. Imediatamente, para todos os efeitos; na prática em minutos, no máximo em 30 dias.
• Códigos de início de sessão — Válidos até serem usados ou substituídos por um novo código, com um limite de tentativas incorretas. Os códigos usados são removidos por uma limpeza programada.
• Sessões de início de sessão — as aplicações móveis instaladas não têm limite de tempo de sessão; as sessões no navegador expiram após 30 dias sem renovação. Os tokens são trocados a cada renovação. As sessões são revogadas imediatamente em caso de encerramento de sessão, eliminação ou suspensão da conta, ou reutilização de um token antigo.
• Memória de trabalho do chat — 24 horas em memória; depois expira por si só.
• Ficheiros de exportação — 24 horas, ou até os descarregar, consoante o que ocorrer primeiro. A ligação funciona uma única vez.
• Logs do servidor — uma janela móvel curta, depois sobrescritos.
• Relatórios de falhas — no máximo 90 dias, conservados por esse fornecedor.
• Registos das lojas e da RevenueCat — eliminar uma conta Mystiva não cancela uma subscrição da loja nem apaga automaticamente os registos mantidos por esses fornecedores. Faça a gestão das subscrições na loja; escreva para [email protected] sobre pedidos de eliminação que envolvam registos de subscrições. Podem aplicar-se os prazos de conservação dos fornecedores e obrigações legais.
• Cópias de segurança — uma eliminação chega a elas no ciclo de cópias de segurança seguinte; o registo descrito abaixo cobre o intervalo entre os dois momentos.

Um registo sobrevive à eliminação de propósito: uma nota de uma linha que indica que uma conta foi eliminada, quando, e sob que chave isso foi registado. Contém um hash pseudonimizado da conta em vez dos dados originais da conta, e existe para que o restauro de uma cópia de segurança da base de dados não possa, discretamente, trazer de volta à vida uma conta eliminada. É mantido na base de dados e num registo separado que apenas permite acrescentar entradas, porque uma cópia de segurança suficientemente antiga para ressuscitar uma conta também é suficientemente antiga para levar consigo a prova da sua eliminação. Sem esse par, uma eliminação é uma promessa que ninguém pode verificar.

Os seus direitos

Se estiver na UE, no Reino Unido ou noutro lugar com legislação comparável, tem o direito de ver os seus dados, corrigi-los, levar uma cópia deles para outro lugar, obter o seu apagamento, restringir a forma como os usamos ou opor-se a ela, e retirar qualquer consentimento que tenha dado.

Dois desses direitos não exigem nenhum pedido. Cada aplicação pode exportar tudo o que guarda sobre si e eliminar a sua conta e o respetivo conteúdo, a partir das suas próprias Definições. A exportação gera um ficheiro legível por máquina. A eliminação é uma eliminação real, não um sinalizador oculto.

Os passos, e o que sobrevive a uma eliminação, estão em Eliminar a sua conta — incluindo como fazer o pedido se já tiver desinstalado a aplicação.

Para qualquer outro assunto, escreva para [email protected]. Respondemos no prazo de 30 dias. Se errarmos, pode apresentar uma reclamação à sua autoridade nacional de proteção de dados; se estiver na UE, é a autoridade do lugar onde vive.

Idade

Estas aplicações não se destinam a menores de 16 anos. Não recolhemos conscientemente nenhum dado de uma criança com menos de 16 anos e, se soubermos que o fizemos, procedemos à sua eliminação. Se acredita que uma criança nos forneceu dados, escreva para [email protected].

Segurança

O tráfego é cifrado em trânsito. Os campos que o identificam — dados de nascimento, endereço de e-mail — são cifrados na base de dados com uma chave que não é armazenada junto dela e que o nosso processo de implementação nunca vê. O acesso ao ambiente de produção é restrito à autenticação por chave.

Nenhum sistema é perfeito, e uma política que afirme o contrário mente. Se descobrirmos uma violação que ponha em risco os seus direitos, notificaremos a nossa autoridade de controlo no prazo de 72 horas e entraremos em contacto consigo sem demora injustificada para o informar.

Alterações

Quando esta política muda de forma substancial, a aplicação pede que leia e aceite a nova versão antes de continuar. Isso é um mecanismo no software, não uma linha num documento: uma versão alterada da política reabre o ecrã de consentimento para todas as contas existentes.