Política de Privacidade

1. Quem somos (controlador)

Os dados de identificação do controlador serão publicados antes da abertura do cadastro público. Enquanto isso, use o canal de contato indicado no rodapé do site quando disponível.

2. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada de forma hasheada).
• Mapas astrológicos: nome da pessoa, relação familiar, data e hora de nascimento, cidade/local de nascimento, coordenadas geográficas derivadas do geocoding, notas opcionais.
• Mapas de terceiros: quando você cadastra familiares, trata dados pessoais de outras pessoas — sua responsabilidade é ter legitimidade para isso (ver Termos de Uso).
• Uso do app: missões diárias, diário da Lua (humor, energia, anotações), histórico de consultas na sessão.
• Pagamento: processado pelo Mercado Pago; não armazenamos número de cartão — apenas referências de assinatura e status.
• Técnicos: logs de servidor, endereço IP em eventos de consentimento e, quando aplicável, cookies de sessão.

3. Finalidades do tratamento

• Calcular mapas astronômicos (Swiss Ephemeris / pyswisseph).
• Gerar interpretações em linguagem natural por meio de IA.
• Operar missões, diário da Lua, radar, sinastria e demais funcionalidades do app.
• Gerenciar conta, planos e cobrança.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

4. Operadores e terceiros

Podemos compartilhar dados com:

• Provedor de IA: Groq (openai/gpt-oss-120b) — recebe o contexto astrológico e sua pergunta para gerar a resposta. Pode haver transferência internacional de dados.
• Mercado Pago: dados de pagamento e e-mail do pagador para checkout e assinatura.
• Geocoding (OpenStreetMap / Nominatim): nome da cidade informada para obter coordenadas.
• Hospedagem: servidor onde o app está implantado (infraestrutura do operador).

5. Base legal (LGPD)

O tratamento baseia-se principalmente no consentimento (art. 7º, I, LGPD), ao criar conta, aceitar termos, usar funcionalidades de IA e cadastrar mapas. Em situações específicas, também podemos fundamentar em execução de contrato (prestação do serviço) e legítimo interesse (segurança e melhoria técnica), conforme aplicável.

6. Retenção

• Dados da conta e mapas: enquanto a conta estiver ativa ou conforme necessário para prestar o serviço.
• Após solicitação de exclusão: eliminação em até 15 dias úteis, salvo obrigação legal de guarda.
• Registros de pagamento: conforme exigências fiscais e do Mercado Pago.
• Logs técnicos: período limitado necessário à segurança (ex.: até 90 dias).

7. Seus direitos (titular)

Você pode solicitar, nos termos da LGPD:

• Confirmação e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Revogação do consentimento;
• Informação sobre compartilhamento.

8. Segurança

Adotamos medidas técnicas razoáveis (HTTPS, senhas hasheadas, acesso restrito ao servidor). Nenhum sistema é 100% seguro; notifique-nos se suspeitar de uso indevido da sua conta.

9. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no app ou por e-mail quando aplicável.