Política de privacidade

1Quem trata seus dados

O aplicativo AstroPulse (com.everoncraft.astropulse) é publicado pela EveronCraft, controladora dos dados nos termos do RGPD. Os dados completos do editor constam no aviso legal. Para qualquer dúvida sobre seus dados: contact@everoncraft.com.

2O que fica no seu telefone

Por padrão, tudo é local. Ficam guardados no espaço privado do aplicativo, e em nenhum outro lugar:

• seu nome, a data, a hora e o local do seu nascimento, seu signo;
• seus próximos (nome e dados de nascimento que você informa);
• seu histórico de dias consultados e o mapa astral exibido;
• suas configurações: idioma, horário da notificação, status da assinatura em cache.

Esses dados desaparecem quando você desinstala o aplicativo. Em Perfil → «Trocar de conta», você pode apagá-los a qualquer momento e começar do zero.

3Conta e sincronização

• Conta anônima. Na primeira abertura, o aplicativo inicia uma sessão anônima com nosso servidor: um identificador técnico aleatório, sem e-mail e sem nome, que serve apenas para vincular seu perfil caso ele seja sincronizado.
• Conta com e-mail (opcional). Para recuperar seu perfil em outro aparelho, você associa um endereço de e-mail e uma senha. A senha nunca é armazenada: o servidor guarda apenas uma impressão criptográfica dela (bcrypt).
• O que é sincronizado: nome, signo solar, idioma, preferências de notificação, status da assinatura e, para cada pessoa próxima, o nome e o signo dela.
• O que nunca é enviado: seu histórico de consultas, seu mapa astral, suas preferências de exibição — e seus dados de nascimento em texto claro (ver § 4).

4A criptografia dos seus dados de nascimento

A data, a hora e o local do seu nascimento são criptografados no seu telefone antes de qualquer envio, com XChaCha20-Poly1305. A chave é derivada da sua senha (PBKDF2-HMAC-SHA256, 150 000 iterações) e nunca sai do aparelho: o servidor guarda apenas um sal não secreto e um bloco criptografado.

A consequência direta: não conseguimos ler seus dados de nascimento, mesmo que quiséssemos, e uma invasão do nosso banco de dados não os revelaria.

5Como os conteúdos são escritos

Os horóscopos são escritos com antecedência, signo por signo: toda noite nosso servidor prepara os textos do dia seguinte para os doze signos com o modelo Claude (Anthropic) e os guarda em um banco de dados. Nenhum dado pessoal é transmitido ao modelo: ele recebe apenas um signo e uma data.

Quando você abre o aplicativo, ele baixa o texto público do seu signo do dia — como a página de um jornal, não uma mensagem escrita sobre você. Tudo o que deriva dos seus dados de nascimento (seu signo, seu mapa) é calculado no seu telefone.

6Assinatura AstroPulse+

As assinaturas passam pelo Google Play Billing. O Google processa o pagamento: nunca vemos sua forma de pagamento. Recebemos um identificador de compra e o status da sua assinatura (ativa, em teste, cancelada, reembolsada), que o Google nos informa para manter seu acesso em dia.

Você gerencia e cancela sua assinatura pelo Google Play. Tratamento de dados pelo Google: policies.google.com/privacy.

7Notificações

Seu lembrete diário é uma notificação agendada localmente pelo aplicativo. Não usamos nenhum serviço de notificações push: nenhum token de aparelho é criado e nada passa pelos nossos servidores para avisar você. Você escolhe o horário e pode desativar tudo no aplicativo ou nas configurações do telefone.

8Medição de uso e registros

• Medição de uso (nossa, sem ferramentas de terceiros): a cada consulta registramos o tipo de tela, o signo, a data consultada, o idioma e o identificador técnico da conta. Nenhum endereço IP, nenhum nome, nenhuma data de nascimento. Isso serve para saber quais conteúdos são lidos, nada mais. Quando uma conta é excluída, essas linhas são anonimizadas: o identificador é apagado, a contagem permanece.
• Registros do servidor: cada requisição deixa uma linha técnica (método, caminho, código de resposta, duração, endereço IP), necessária para a segurança e o diagnóstico. O conteúdo das requisições nunca é registrado — nem senhas nem dados de nascimento. Conservação: no máximo 30 dias.

Base legal: nosso legítimo interesse em medir o uso do serviço e mantê-lo seguro (art. 6.1.f do RGPD).

9O que não fazemos

• Sem publicidade, sem rede de anúncios, sem identificador de publicidade.
• Sem SDKs de terceiros de rastreamento ou de estatísticas (nem Firebase, nem redes sociais, nem equivalentes).
• Nenhuma venda, locação ou troca de dados pessoais.
• Nenhum perfilamento publicitário nem decisões automatizadas com efeitos jurídicos.
• Sem geolocalização: seu local de nascimento é digitado, o aplicativo nunca pede sua localização.
• Nenhum acesso aos seus contatos, à câmera, ao microfone ou às suas fotos. Compartilhar um mapa gera uma imagem no aparelho e a entrega ao menu de compartilhamento do seu telefone.

10Hospedagem e transferências

• OVH — França (União Europeia): hospedagem do site e da API. É onde ficam a conta, o perfil e os blocos criptografados.
• Google (faturamento da Play, Estados Unidos / Irlanda): processamento das assinaturas, amparado pelas cláusulas contratuais padrão.
• Anthropic (redação dos conteúdos, Estados Unidos): não recebe nenhum dado pessoal — apenas um signo e uma data.

Nenhum dado pessoal identificável sai da União Europeia por causa do AstroPulse, fora o processamento de faturamento feito pelo Google.

11Prazos de conservação

12Excluir sua conta

Dois níveis, conforme o que você quer apagar:

• Os dados deste aparelho: Perfil → «Trocar de conta» apaga o perfil local e encerra sua sessão. Desinstalar o aplicativo remove todo o resto.
• A conta e os dados sincronizados: escreva para contact@everoncraft.com a partir do e-mail da conta, com «exclusão de conta» no assunto. Excluímos a conta, o perfil, as pessoas próximas, a assinatura e as sessões — em até 30 dias, em geral em menos de 72 horas. As linhas de medição de uso são mantidas anonimizadas, sem qualquer ligação com você.

A exclusão é definitiva: os dados sincronizados não podem ser recuperados depois.

13Seus direitos

O RGPD lhe dá direito de acesso, retificação, exclusão, limitação, oposição e portabilidade dos seus dados, além do direito de retirar seu consentimento a qualquer momento.

Um único endereço para tudo: contact@everoncraft.com. Respondemos em até um mês. Se nossa resposta não lhe satisfizer, você pode reclamar junto à autoridade francesa de proteção de dados, a CNIL: cnil.fr, ou junto à autoridade de controle do seu país de residência.

Bases legais: a conta, a sincronização e a assinatura se apoiam na execução do serviço que você solicita (art. 6.1.b); a medição de uso e os registros de segurança, no nosso legítimo interesse (art. 6.1.f); as notificações, no seu consentimento (art. 6.1.a), revogável a qualquer momento.

14Segurança

• Todo o tráfego com nossos servidores passa por HTTPS (TLS).
• Seus dados de nascimento têm criptografia de ponta a ponta (§ 4); não temos a chave.
• As senhas passam por hash (bcrypt) e nunca são guardadas em texto claro.
• Os tokens de atualização são guardados com hash, com rotação e revogação ao sair da conta.
• Cada requisição é isolada: o servidor só devolve dados ligados à conta do token apresentado.

Nenhum sistema é infalível — por isso coletamos o mínimo indispensável e criptografamos o que mais importa.

15Menores

O AstroPulse é destinado a pessoas com 13 anos ou mais e não se dirige a crianças. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança criou uma conta, escreva para nós: vamos excluí-la junto com os dados associados.

16Alterações

Esta política pode mudar; a data de entrada em vigor, no topo da página, muda junto. Alterações relevantes serão anunciadas no aplicativo ou na ficha do Google Play.

17Contato