Política de Privacidade

O responsável pelo tratamento dos seus dados é:

Orcana, Volkan Bayrak, Schellingstraße 65, 22089 Hamburg, Alemanha

E-mail: kontakt@orcana.app — Telefone: +49 151 27111418

Orcana é um aplicativo de entretenimento para leituras de borra de café, tarô e astrologia. Para que o aplicativo funcione, tratamos alguns dados seus. Esta política explica em palavras claras quais são esses dados, por que precisamos deles, quem mais tem acesso a eles e quais são os seus direitos.

Dois pontos logo de início, porque são os mais importantes para a maioria das pessoas:

Não usamos nenhum tipo de rastreamento (tracking) nem análise publicitária. Não há ferramentas de análise, pixels de publicidade nem compartilhamento dos seus dados com redes de publicidade.

Não armazenamos fotos da sua xícara de café. Elas são usadas exclusivamente para a leitura e descartadas em seguida. Mais detalhes no item 6.

Ao abrir o aplicativo, são tratados dados de conexão tecnicamente necessários que todo navegador transmite automaticamente — em especial endereço IP, horário da solicitação, página acessada, tipo de navegador e sistema operacional. Esses dados surgem no nosso provedor de hospedagem e são necessários para que o aplicativo possa ser entregue e protegido contra ataques.

A base legal é o nosso interesse legítimo em operar o aplicativo de forma segura e estável (art. 6(1)(f) do Regulamento Geral sobre a Proteção de Dados da UE – RGPD).

O provedor de hospedagem é a Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA. Temos um contrato de tratamento de dados com a Vercel; a transferência para os EUA é protegida pelas cláusulas contratuais padrão da Comissão Europeia.

O uso do Orcana requer uma conta de usuário. O login é feito exclusivamente com a sua conta do Google.

Ao fazer login, recebemos do Google um identificador de usuário único, o seu endereço de e-mail e o nome cadastrado no seu perfil do Google. Não recebemos nem armazenamos senha. Não usamos a sua foto de perfil nem outras informações do seu perfil do Google.

O identificador de usuário e o endereço de e-mail são armazenados no nosso serviço de login enquanto a sua conta existir. O endereço de e-mail serve para associar você à sua conta e para entrar em contato com você sobre assuntos importantes. O nome é usado como padrão para tratar você pessoalmente no aplicativo; você pode alterá-lo ou excluí-lo no seu perfil a qualquer momento. O identificador de usuário também serve para associar compras à sua conta (veja o item 8).

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD).

O provedor do processo de login é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Aplicam-se complementarmente os avisos de privacidade do Google.

Para que as leituras combinem com você, você pode informar no perfil: nome ou nome de exibição, gênero (para tratar você pessoalmente), data de nascimento, hora de nascimento, local de nascimento e o seu idioma preferido.

Data, hora e local de nascimento são necessários para os cálculos astrológicos. Sem eles, não é possível fazer uma leitura astrológica. Todas as informações são opcionais — sem elas, porém, você não pode usar as funções correspondentes, ou só pode usá-las de forma limitada.

Além disso, armazenamos na sua conta o status Premium, o seu saldo de créditos e contadores de quantas leituras você solicitou em cada período. Esses contadores são necessários para calcular corretamente as cotas gratuitas.

Enquanto uma leitura está sendo criada, também registramos brevemente que há uma leitura em andamento para a sua conta. Assim evitamos que várias leituras sejam solicitadas ao mesmo tempo para contornar as cotas. O registro é apagado assim que a leitura é concluída.

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD).

Os textos das leituras são gerados por um modelo de linguagem de inteligência artificial. Não se trata de declarações de uma pessoa real que faz previsões. Os personagens apresentados são figuras fictícias.

Para criar uma leitura, enviamos ao nosso provedor de inteligência artificial as informações necessárias em cada caso:

• Leitura de borra de café: as fotos que você tirou da sua xícara — no caso de uma gravação em vídeo, uma imagem extraída dela —, o personagem escolhido, o seu humor informado e o seu idioma
• Leitura de tarô: as cartas tiradas, o personagem escolhido, o seu humor informado e o seu idioma
• Leitura astrológica: data, hora e local de nascimento, signo, elemento e ascendente, o personagem escolhido, o seu humor informado e o seu idioma

Em todos os tipos de leitura, enviamos também o seu nome, o seu gênero e a sua idade, para que a leitura fale com você pessoalmente. Não enviamos o seu endereço de e-mail nem o seu identificador de usuário.

Sobre as fotos: as imagens da sua xícara de café são reduzidas ainda no seu dispositivo e depois enviadas ao provedor de inteligência artificial exclusivamente para a leitura. Não as armazenamos nem no nosso banco de dados nem em nenhum armazenamento de arquivos. Após a conclusão da leitura, elas também são removidas da memória temporária do seu navegador.

Sobre os vídeos: uma gravação em vídeo da sua xícara é processada exclusivamente no seu dispositivo. Ao provedor de inteligência artificial é enviada apenas uma imagem dela. O próprio arquivo de vídeo não sai do seu dispositivo e não é armazenado em lugar nenhum.

O que armazenamos: o texto gerado da leitura, o tipo de leitura, o personagem escolhido, o seu humor informado, o idioma e o horário. Em leituras de tarô, também as cartas tiradas; em leituras astrológicas, os dados de nascimento usados e os signos calculados a partir deles. Isso serve para o seu histórico de leituras no aplicativo.

O provedor de inteligência artificial é a Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, EUA. Temos um contrato de tratamento de dados com a Anthropic. A transferência para os EUA é protegida pelas cláusulas contratuais padrão da Comissão Europeia. De acordo com os termos da Anthropic, o conteúdo enviado não é usado para treinar modelos de inteligência artificial.

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD), já que a criação da leitura é o serviço que você solicitou.

As suas informações de perfil e os textos das suas leituras são armazenados no nosso provedor de banco de dados e de login.

Os servidores em que esses dados ficam estão na Irlanda e, portanto, dentro da União Europeia. As suas informações de perfil e os textos das leituras não saem do espaço jurídico europeu.

O provedor é a Supabase, Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Temos um contrato de tratamento de dados com a Supabase.

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD).

No aplicativo para Android, você pode fazer uma assinatura Premium ou comprar créditos avulsos. O pagamento em si é processado pelo Google Play. Não recebemos os seus dados de pagamento, como número do cartão ou conta bancária.

Para gerenciar as suas compras, usamos o provedor RevenueCat. Assim que você faz login no aplicativo para Android, o aplicativo se conecta ao RevenueCat com o seu identificador de usuário — mesmo que você não compre nada. Dessa forma, uma compra pode ser associada com segurança à sua conta, mesmo depois de trocar de dispositivo. São enviados o seu identificador de usuário, informações técnicas sobre o dispositivo e o aplicativo (por exemplo, modelo do dispositivo, versão do sistema operacional e do aplicativo, configuração de idioma), o seu endereço IP e, no caso de uma compra, os dados da compra do Google Play (produto, preço, moeda, horário, número do pedido, status da assinatura). Não enviamos ao RevenueCat o seu nome, o seu endereço de e-mail, as suas informações de perfil nem as suas leituras.

Depois que você sai da conta, o aplicativo continua funcionando até a próxima inicialização com um identificador anônimo gerado aleatoriamente. Esse registro não está vinculado à sua conta e contém apenas informações técnicas sobre o dispositivo e o aplicativo.

Após uma compra, o RevenueCat avisa o nosso servidor para que o Premium seja ativado ou os créditos sejam adicionados. Para isso, armazenamos na sua conta: número do pedido, produto, quantidade, se foi uma compra de teste ou real, um identificador da transação e o horário. O seu saldo de créditos e o seu status Premium também são armazenados na sua conta.

O provedor é a RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EUA. Temos um contrato de tratamento de dados com a RevenueCat; a transferência para os EUA é protegida pelas cláusulas contratuais padrão da Comissão Europeia.

O pagamento é processado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, sob sua própria responsabilidade. Aplicam-se a ele os termos e avisos de privacidade do Google Play.

Se você excluir a sua conta, excluímos também o seu registro no RevenueCat e os dados de compra armazenados conosco. Uma assinatura ativa não é encerrada automaticamente por isso — cancele-a antes no Google Play.

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD).

Na leitura astrológica, você pode informar o seu local de nascimento por meio de um campo de busca. Enquanto você digita, o nome do local informado é enviado a um serviço externo de mapas, que sugere locais correspondentes com as suas coordenadas geográficas. As coordenadas são necessárias para calcular o ascendente.

A solicitação ao serviço de mapas passa pelo nosso próprio servidor. Ao serviço de mapas é enviado apenas o nome do local que você digitou e o endereço do nosso servidor, não o do seu dispositivo. Não enviamos o seu nome, o seu endereço de e-mail nem o seu identificador de usuário.

O serviço de mapas é operado pela OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Reino Unido. Os servidores ficam no Reino Unido. Para o Reino Unido, existe uma decisão de adequação da Comissão Europeia que confirma um nível de proteção de dados comparável ao da UE.

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD), já que a busca de local é a função que você solicitou.

O Orcana armazena determinadas informações diretamente no seu navegador para que o aplicativo funcione e você não precise digitar tudo de novo a cada etapa.

Cookies de login: mantêm você conectado. Sem eles, você precisaria fazer login novamente a cada mudança de página. São tecnicamente necessários e, por isso, não exigem consentimento (§ 25, n.º 2, item 2, da lei alemã de proteção de dados em telecomunicações e serviços digitais, TDDDG).

Armazenamento local do seu navegador: aqui guardamos, entre outras coisas, a sua configuração de idioma, as suas informações de perfil, o último personagem escolhido, os seus últimos textos de leitura para exibição mais rápida e valores de contadores. Esses dados não saem do seu dispositivo, exceto quando são necessários — como descrito acima — para uma leitura ou para serem armazenados no seu perfil.

Armazenamento de sessão do seu navegador: aqui ficam por pouco tempo as informações do processo em andamento, por exemplo as fotos tiradas até a conclusão da leitura. Esses dados são apagados, no máximo, quando você fecha a aba do navegador.

Não usamos cookies nem técnicas semelhantes para fins de análise, publicidade ou rastreamento.

Armazenamos as suas informações de perfil e o seu endereço de e-mail enquanto a sua conta existir.

Os textos das leituras ficam armazenados no seu histórico; em contas gratuitas, leituras mais antigas são removidas automaticamente, de modo que apenas as três leituras mais recentes de cada tipo são mantidas.

Os dados técnicos de conexão no provedor de hospedagem são apagados após pouco tempo, conforme as regras do provedor.

Se você excluir a sua conta, o seu perfil, todas as leituras armazenadas, os seus dados de compra, o seu registro no RevenueCat e a sua conta de login são removidos por completo. Ao mesmo tempo, as informações armazenadas no seu dispositivo são apagadas.

Obrigações legais de guarda, por exemplo decorrentes do direito tributário e comercial, não são afetadas.

Você mesmo pode excluir a sua conta a qualquer momento: no aplicativo, em Perfil → Excluir. A exclusão acontece imediatamente e não pode ser desfeita.

Se você não tiver mais acesso ao aplicativo, também pode iniciar a exclusão pela nossa página pública de exclusão: orcana.app/konto-loeschen. Lá você informa o endereço de e-mail da sua conta. Em seguida, enviamos a você um e-mail com um link de confirmação; a sua conta só é excluída quando você abre esse link. O endereço informado não é armazenado permanentemente para esse processo.

Como alternativa, você pode solicitar a exclusão por e-mail para kontakt@orcana.app.

Para o envio desses e-mails, usamos um provedor de envio de e-mails. São enviados o seu endereço de e-mail e o conteúdo da mensagem. O envio é feito por servidores na Irlanda.

O provedor é a Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, EUA. Temos um contrato de tratamento de dados com a Resend; a transferência para os EUA é protegida pelas cláusulas contratuais padrão da Comissão Europeia.

A base legal é a execução do contrato de uso (art. 6(1)(b) do RGPD) e a nossa obrigação legal de exclusão (art. 17 do RGPD).

De acordo com o Regulamento Geral sobre a Proteção de Dados, você tem os seguintes direitos:

• Informação sobre quais dados seus tratamos (art. 15 do RGPD)
• Correção de dados incorretos (art. 16 do RGPD)
• Exclusão dos seus dados (art. 17 do RGPD)
• Limitação do tratamento (art. 18 do RGPD)
• Portabilidade dos dados — entrega dos seus dados em um formato comum (art. 20 do RGPD)
• Oposição a tratamentos baseados em interesse legítimo (art. 21 do RGPD)

Para exercer esses direitos, basta uma mensagem simples para kontakt@orcana.app.

Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados. A autoridade competente para nós é o Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de

Você também pode recorrer à autoridade de supervisão do local onde mora.

Embora as leituras sejam geradas de forma automatizada, elas servem exclusivamente ao entretenimento. Não há tomada de decisão automatizada que produza efeitos jurídicos em relação a você ou que afete você de forma igualmente significativa (art. 22 do RGPD).

Atualizamos esta política de privacidade quando o aplicativo ou a situação jurídica mudam. Vale sempre a versão publicada aqui.