Política de privacidade

O NatalChart.AI (“nós”, “nosso”, “nos”) oferece cálculos de mapa natal e leituras astrológicas com auxílio de IA. Esta Política de Privacidade explica quais dados pessoais coletamos, por que os coletamos, como os compartilhamos e quais são os seus direitos segundo as leis de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (“GDPR”) e a Lei de Privacidade do Consumidor da Califórnia (“CCPA/CPRA”).

Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato conosco pelo e-mail privacy@natalchart.ai.

1. Dados que coletamos

• Dados da conta: endereço de e-mail, identificadores de autenticação (identificador “subject” do Google OAuth, tokens de link mágico), nome de exibição e URL do avatar quando você entra por meio de um provedor terceiro.
• Dados de nascimento: data, hora, latitude/longitude e nome do local que você informa para gerar um mapa natal. A hora de nascimento é opcional, mas melhora a precisão. Um mapa criado sem login fica guardado no seu navegador e em um rascunho temporário em nossos sistemas (excluído em até 24 horas, a menos que você faça login); ele só passa a fazer parte da sua conta quando você cria uma.
• Conteúdo do chat: as mensagens que você envia à IA e as respostas da IA, junto com o contexto do mapa em que elas se fundamentaram.
• Dados de cobrança: ID de cliente no Stripe, plano e status da assinatura. Não armazenamos números completos de cartão; os dados do cartão de pagamento são tratados integralmente pelo Stripe.
• Dados de uso: visualizações de página, eventos de uso de recursos, endereço IP (anonimizado no Google Analytics), informações do navegador/dispositivo e localização aproximada obtida a partir do IP.
• Diagnóstico: relatórios de falhas e rastreamentos de desempenho por meio do Sentry.
• Requisições à API para desenvolvedores: se você usa a API em api.natalchart.ai, os dados de nascimento de uma requisição são usados para calcular a resposta e não são armazenados. De cada requisição guardamos o endpoint, o código de status e o tempo de resposta, vinculados à sua conta.

2. Como usamos os dados (finalidades e bases legais)

• Prestar o serviço: calcular mapas, exibir leituras com IA, guardar sua conta e seu histórico. Base legal: execução do contrato.
• Cobrança: processar assinaturas e prevenir fraudes. Base legal: contrato e legítimo interesse.
• Melhoria do produto e segurança: depurar erros, monitorar abusos, otimizar a confiabilidade. Base legal: legítimo interesse.
• Análise de uso: medir o uso de forma agregada. Base legal: consentimento (você pode recusar pelo banner de cookies).
• Comunicações: e-mails do serviço (códigos de acesso, recibos de pagamento) e, com o seu consentimento, novidades ocasionais sobre o produto. Base legal: contrato e consentimento.

Não vendemos suas informações pessoais e não usamos o conteúdo do seu chat para treinar modelos de terceiros.

3. Operadores terceiros

Compartilhamos dados apenas com operadores previamente avaliados, que atuam segundo nossas instruções, com base em contratos de tratamento de dados:

• Supabase: autenticação e banco de dados (regiões UE/EUA).
• Stripe: processamento de pagamentos e cobrança de assinaturas.
• Google (Gemini API): inferência de IA para leituras e chat. Conforme os termos da Gemini API, as requisições à Gemini API não são usadas para treinar os modelos do Google.
• Google Analytics 4: análise agregada do uso do site, com anonimização de IP e Consent Mode v2.
• Google Play: cobrança de assinaturas no app para Android.
• Google Firebase (app para Android): notificações push e Google Analytics for Firebase, que mede instalações e etapas dentro do app, como a criação da conta, o primeiro mapa e as compras, para a atribuição das nossas campanhas do Google Ads. Ele pode usar o ID de publicidade do seu dispositivo; no Espaço Econômico Europeu, no Reino Unido e na Suíça, essa medição fica desativada a menos que você dê seu consentimento, e você pode redefinir ou excluir o ID de publicidade nas configurações do dispositivo.
• Vercel: hospedagem da aplicação e entrega pela rede de borda (edge).
• Sentry: monitoramento de erros e rastreamento de desempenho.
• Resend: envio de e-mails transacionais.

4. Transferências internacionais

Alguns operadores estão sediados nos Estados Unidos. Quando os dados saem da UE ou do Reino Unido, recorremos às Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), para garantir um nível adequado de proteção.

5. Prazos de retenção

• Dados da conta e do mapa: mantidos enquanto sua conta estiver ativa. Em caso de exclusão, removidos em até 30 dias (ressalvadas as obrigações legais de retenção).
• Histórico do chat: mantido enquanto sua conta estiver ativa; você pode apagá-lo nas configurações a qualquer momento.
• Registros de cobrança: mantidos por até 7 anos para cumprir obrigações fiscais e contábeis.
• Dados de diagnóstico e de análise de uso: mantidos por até 14 meses, de forma agregada.

6. Seus direitos

Dependendo de onde você mora, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você;
• Corrigir dados inexatos ou incompletos;
• Obter a eliminação dos seus dados (o “direito ao esquecimento”);
• Limitar o tratamento ou se opor a ele;
• Portabilidade dos dados: receber seus dados em formato legível por máquina;
• Revogar o consentimento a qualquer momento, sem afetar o tratamento lícito realizado anteriormente;
• Apresentar uma reclamação à autoridade local de proteção de dados.

Para exercer esses direitos, envie um e-mail para privacy@natalchart.ai. Respondemos em até 30 dias.

7. Cookies e rastreamento

Usamos um conjunto mínimo de cookies essenciais (autenticação, tema, estado do consentimento) e, com o seu consentimento, cookies analíticos do GA4. Veja nossa Política de Cookies para conhecer a lista completa e as suas opções.

8. Crianças e adolescentes

O NatalChart.AI não se destina a menores de 16 anos, e não coletamos conscientemente dados pessoais deles. Se você acredita que um menor de 16 anos nos forneceu dados pessoais, entre em contato pelo e-mail privacy@natalchart.ai e nós os excluiremos.

9. Quem pode ver seus dados

O pessoal autorizado do NatalChart.AI pode acessar dados da conta, dados de nascimento e conteúdo do chat por meio de uma ferramenta interna de administração. Fazemos isso apenas para operar o serviço: para responder a um pedido de suporte, investigar abusos ou fraudes, corrigir um erro que você relatou ou que nosso monitoramento detectou e verificar a qualidade e a precisão das leituras que a IA produz. O acesso se limita ao que a tarefa exige, e cada vez que um membro da equipe abre uma conta individual ou uma conversa individual, isso é registrado, com data e hora, em um log interno de acessos.

Não lemos suas conversas para fins de publicidade, não as vendemos e não as usamos para treinar modelos de terceiros. Se preferir que seu histórico não seja mantido, você pode excluir conversas individuais, ou excluir sua conta, a qualquer momento.

10. Segurança

Usamos salvaguardas padrão do setor, incluindo criptografia em trânsito (TLS), criptografia em repouso, acesso ao banco de dados baseado em funções (RLS) e registro de auditoria dos acessos internos. Nenhum sistema é perfeitamente seguro; se você acredita que sua conta foi comprometida, entre em contato pelo e-mail contact@natalchart.ai.

11. Alterações nesta política

Atualizaremos a data da “Última atualização” e, em caso de alterações relevantes, avisaremos você por e-mail ou por um aviso no app antes que as alterações entrem em vigor.

12. Contato e controlador dos dados

O controlador dos dados é a Bubltalk LLC, uma sociedade de responsabilidade limitada da Flórida que opera o NatalChart.AI, com endereço em 7184 Conway Rd, Orlando, FL 32812, USA. Para todas as questões de privacidade, incluindo solicitações com base no GDPR ou na CCPA/CPRA, envie um e-mail para privacy@natalchart.ai.