POLÍTICA DE PRIVACIDADE DO ASTROKEY

1. QUEM SOMOS E ÂMBITO DE APLICAÇÃO

Esta Política explica como o AstroKey coleta, utiliza, armazena, transfere e protege dados pessoais durante o uso do site, dos aplicativos móveis e das funcionalidades relacionadas.

Nome completo: SOCIEDADE DE RESPONSABILIDADE LIMITADA «ASTRO KEY»

Nome abreviado: ASTRO KEY LLC

Código de registro EDRPOU: 46242532

Endereço: Ucrânia, 18002, região de Cherkasy, cidade de Cherkasy, rua Smilianska, 23/1, escritório 7

Site: https://astro-key.com

Email de suporte: [email protected]

Telefone: +380 73 703 69 69

Na maioria das operações com dados de usuários, a ASTRO KEY LLC atua como controladora dos dados pessoais nos termos da legislação aplicável. Alguns provedores de pagamentos, lojas de aplicativos e outros fornecedores podem determinar de forma independente as finalidades e os meios de tratamento de determinados dados e atuar como controladores independentes.

2. QUAIS DADOS PODEMOS COLETAR

2.1. Dados da conta

• nome ou pseudônimo;
• email;
• identificador do usuário;
• configurações de idioma, país e fuso horário;
• dados de autenticação e segurança da conta.

2.2. Dados para cálculos personalizados

• data de nascimento;
• hora de nascimento;
• local de nascimento;
• nome/identificação do perfil;
• dados de um parceiro ou de outra pessoa, se fornecidos legalmente;
• parâmetros selecionados para relatórios, previsões e compatibilidade.

Não insira no AstroKey dados de categorias especiais ou sensíveis desnecessários (como diagnósticos médicos, dados biométricos ou genéticos, opiniões políticas, religião ou vida sexual), salvo quando expressamente necessários para uma funcionalidade e solicitados por nós.

2.3. Dados de pagamentos e assinaturas

• identificador do produto/plano;
• status da assinatura;
• data de compra, renovação, cancelamento ou reembolso;
• identificador da transação;
• moeda e valor;
• identificador do canal de pagamento;
• saldo e movimentação de AstroCredits.

Em regra, o AstroKey não recebe nem armazena o número completo do cartão de pagamento ou o CVV. Esses dados são tratados por provedores de pagamentos ou lojas de aplicativos.

2.4. Dados técnicos e de diagnóstico

• endereço IP;
• tipo de dispositivo, navegador e sistema operacional;
• identificadores do aplicativo/dispositivo, quando permitido;
• registros de login e segurança;
• diagnóstico de erros, registros de falhas e desempenho;
• interação com as funcionalidades do Serviço.

2.5. Comunicações

Podemos armazenar solicitações de suporte, correspondências, comentários, reclamações, consultas sobre pagamentos e materiais técnicos enviados por você.

3. FONTES DOS DADOS

• diretamente de você;
• automaticamente durante o uso do Serviço;
• de provedores de pagamentos, parceiros adquirentes, lojas de aplicativos e outras plataformas de pagamentos, dentro dos dados disponíveis para nós em cada transação;
• da infraestrutura técnica de gestão de assinaturas e direitos de acesso;
• de fornecedores de autenticação, análise, hospedagem, segurança e suporte.

4. PARA QUE UTILIZAMOS OS DADOS

• criar e manter a conta;
• calcular indicadores astrológicos/numerológicos, compatibilidade, previsões e relatórios;
• fornecer e sincronizar o acesso pago;
• contabilizar os AstroCredits;
• atender solicitações e prestar suporte;
• proteger contra fraudes, abusos e ameaças cibernéticas;
• realizar diagnóstico, análise e melhorias do Serviço;
• enviar mensagens de serviço;
• enviar comunicações de marketing, apenas com uma base legal adequada e com possibilidade de recusa;
• cumprir obrigações legais, tributárias, contábeis e regulatórias.

5. BASES LEGAIS DO TRATAMENTO

Dependendo da jurisdição, utilizamos uma ou mais bases: execução de contrato ou medidas pré-contratuais; seu consentimento; interesses legítimos (segurança, prevenção de fraudes, melhoria do produto, suporte); cumprimento de obrigação legal; proteção de direitos e interesses legítimos. Quando o tratamento se basear no consentimento, você poderá revogá-lo para o futuro.

6. PROVEDORES DE PAGAMENTOS E ASSINATURAS

6.1. Provedores de pagamentos e parceiros adquirentes

Durante o pagamento, um provedor de pagamentos externo ou parceiro adquirente pode coletar e tratar de forma independente os dados necessários de pagamento, faturamento, tributos e prevenção de fraude, conforme suas próprias condições e política de privacidade. O AstroKey normalmente recebe apenas os dados necessários para confirmar o pagamento, realizar a contabilidade, processar reembolsos, conceder acesso e prestar suporte, e não recebe o número completo do cartão nem o CVV.

6.2. Lojas de aplicativos e plataformas digitais

Compras realizadas por uma loja de aplicativos ou outra plataforma digital são processadas pela respectiva plataforma. Podemos receber identificadores do produto e da transação, status da assinatura e dados técnicos, mas não os dados completos do cartão.

6.3. Infraestrutura de gestão de assinaturas

Fornecedores técnicos externos podem tratar o identificador do usuário, o status da assinatura, identificadores de produtos e transações, datas de compra/renovação e direitos de acesso para sincronizar assinaturas entre as plataformas compatíveis.

7. OUTROS DESTINATÁRIOS DOS DADOS

• fornecedores de nuvem, servidores, CDN e bancos de dados;
• análise e diagnóstico;
• fornecedores de tecnologias de IA, quando utilizados em uma funcionalidade;
• email, notificações push, CRM e suporte;
• cibersegurança, prevenção de fraude e monitoramento;
• consultores contábeis, jurídicos e profissionais;
• autoridades públicas, quando exigido por lei.

Buscamos compartilhar com os fornecedores apenas os dados mínimos necessários e utilizar contratos que prevejam um nível adequado de proteção.

Para criar relatórios e previsões pessoais, a AstroKey envia nomes ou etiquetas de perfis, dados de nascimento e indicadores calculados à OpenRouter e a fornecedores de modelos de IA para gerar texto. Forneça dados de outras pessoas apenas com a sua autorização. Na aplicação iOS, é necessária uma autorização explícita e separada para partilhar com estes destinatários ao criar uma conta; às contas existentes é solicitada antes de uma nova geração pessoal com IA. Os destinatários são apresentados antes do pedido de autorização. Esta abrange também pedidos de iOS pendentes. Pode retirá-la no perfil da aplicação iOS: os futuros envios para estas funções cessam e o conteúdo concluído continua disponível. Os pedidos já enviados não podem ser retirados. Esta autorização de iOS não controla pedidos independentes feitos no site ou Android; esta Política descreve o tratamento de dados em todas as plataformas.

7.1. Medição de publicidade no Android (AppsFlyer)

No aplicativo Android, usamos o AppsFlyer para relacionar campanhas publicitárias com instalações, ações básicas no aplicativo e compras verificadas, medir a eficácia da publicidade e otimizar campanhas. Os dados para essa medição podem ser compartilhados com nossos parceiros publicitários configurados, Google Ads e Meta.

Esses dados incluem identificadores de instalação e publicidade, um identificador interno de conta, endereço IP e informações técnicas sobre o dispositivo e o aplicativo, eventos básicos de uso e informações sobre compras verificadas, incluindo produto, valor, moeda e status da assinatura. Não enviamos nomes, endereços de email, dados de nascimento ou conteúdo de relatórios pessoais para essa medição.

Quando a medição está ativada, o RevenueCat pode usar o identificador de instalação do AppsFlyer para enviar eventos de compras verificadas ao AppsFlyer e aos parceiros publicitários configurados. Os pagamentos, a verificação de compras e o acesso à assinatura também funcionam sem essa medição publicitária.

Antes de iniciar a medição, o aplicativo verifica as condições regionais. Onde o consentimento prévio é necessário, nós o solicitamos antes de coletar dados. Onde a medição é permitida após um aviso com direito de recusa, ela pode começar depois desse aviso sem uma solicitação de consentimento separada. Se a verificação regional necessária não puder ser concluída, a medição não começa.

Você pode recusar ou retirar o consentimento nas configurações de medição publicitária do perfil do aplicativo. A desativação interrompe a coleta posterior pelo AppsFlyer e remove o vínculo de atribuição do AppsFlyer no RevenueCat para deixar de compartilhar eventos futuros de compras para essa medição. O aplicativo continua disponível. Os dados já transmitidos não podem ser recuperados automaticamente; entre em contato pelos dados abaixo para exercer seus direitos sobre esses dados.

Essa escolha abrange a medição publicitária e a otimização de campanhas e não autoriza publicidade personalizada, criação de públicos publicitários ou remarketing. A escolha separada sobre publicidade AdMob está descrita na seção 11.

Esses destinatários e seus prestadores de serviços podem tratar dados fora do seu país, inclusive nos Estados Unidos. As transferências internacionais estão descritas na seção 8. Mais informações sobre os destinatários e o tratamento de dados:

AppsFlyer: política de privacidade dos serviços

Google Ads: uso de dados de aplicativos parceiros

Meta: política de privacidade

RevenueCat: privacidade e dados de usuários de aplicativos

8. TRANSFERÊNCIAS INTERNACIONAIS

Os dados podem ser tratados na Ucrânia, no EEE, nos Estados Unidos, no Canadá e em outros países onde nossos fornecedores operam. Quando a lei aplicável exigir garantias específicas para transferências internacionais (como cláusulas contratuais padrão da UE ou outro mecanismo), utilizaremos o mecanismo legal apropriado.

9. PRAZOS DE RETENÇÃO

Armazenamos os dados apenas pelo tempo necessário para as finalidades descritas nesta Política, considerando a existência da conta, assinaturas ativas, litígios, segurança, backups e prazos contábeis/tributários obrigatórios. Após a exclusão da conta, algumas informações podem permanecer temporariamente em backups ou ser conservadas por mais tempo quando exigido por lei ou necessário para proteger direitos.

Após excluir a conta, conservamos durante 30 dias o perfil, as pessoas guardadas, todos os relatórios pedidos e informações adquiridas, resultados de cálculos, horóscopos e mapa natal. Inicie sessão dentro de 30 dias com o método anterior para restaurar automaticamente o perfil e os dados e atualizar as compras e o saldo. Após 30 dias, estes dados serão eliminados de forma automática e definitiva. Excluir a conta não cancela a assinatura. Se necessário, cancele a renovação separadamente antes de excluir a conta.

10. SEGURANÇA

Aplicamos medidas organizacionais e técnicas destinadas a proteger os dados contra acesso não autorizado, perda, alteração ou divulgação. Nenhum sistema pode garantir segurança absoluta; em caso de incidente, agiremos conforme as exigências de notificação aplicáveis.

11. COOKIES E TECNOLOGIAS SEMELHANTES

O site pode utilizar cookies necessários para autenticação, segurança e configurações, além de tecnologias de análise/marketing quando houver uma base legal adequada. Quando a lei exigir consentimento, cookies não essenciais não devem ser ativados antes de sua obtenção. As configurações podem ser alteradas pelo banner/centro de cookies disponível ou pelo navegador.

A análise de produto PostHog usa identificadores persistentes, eventos ligados à conta, sinalizadores de funcionalidades e gravações mascaradas do navegador. Google Analytics e Firebase Analytics partilham uma escolha de análise de utilização. Com uma base regional verificada, a análise começa após um aviso com opção de recusa; nos restantes casos perguntamos antes da recolha. A medição e partilha de dados com Google Ads e Meta, e a publicidade personalizada, têm opções separadas. O Meta Pixel exige autorização para medição de publicidade e partilha de dados; não exige a escolha separada de personalização. A escolha de personalização controla ad_personalization da Google, Signals e remarketing. Pode recusar ou retirar cada escolha nas definições do site ou no perfil da aplicação. Excluímos campos, dados de nascimento e relatórios. A autorização não abrange Firebase Authentication, bases de dados nem outras funções. AdMob e AppsFlyer mantêm definições separadas. As permissões do dispositivo também se aplicam e não substituem o consentimento legal.

O site utiliza o Google AdSense nas páginas de conteúdo gratuito para visitantes sem sessão iniciada e utilizadores do plano Free. As subscrições pagas removem a publicidade. Quando aplicável, o consentimento e as opções de privacidade destes anúncios são geridos através da mensagem de privacidade publicitária da Google, separadamente das opções de análise.

A Google e outros fornecedores de publicidade externos podem utilizar cookies publicitários para apresentar anúncios com base nas suas visitas anteriores ao AstroKey e a outros sites. Estes cookies permitem à Google e aos seus parceiros personalizar os anúncios com base nessas visitas. Quando for necessário consentimento para utilizar estes cookies, estes só serão utilizados após a sua obtenção.

Pode gerir ou desativar a personalização dos anúncios da Google nas definições de anúncios da Google através da ligação abaixo. Desativar a personalização não desativa a apresentação de anúncios. Quando este site solicitar consentimento para utilizar cookies publicitários, pode alterá-lo ou retirá-lo através das definições de privacidade na mensagem da Google.

Gerir a publicidade personalizada na Google

12. DADOS DE OUTRAS PESSOAS

Se você criar um perfil de parceiro ou inserir dados de outra pessoa, será responsável pela legalidade de seu fornecimento. Não forneça dados excessivos ou sensíveis. Mediante solicitação, podemos restringir ou excluir esses dados quando houver fundamento legal.

13. CRIANÇAS E MENORES

O AstroKey não se destina ao uso independente por menores de 16 anos. Se soubermos que dados pessoais de uma criança foram coletados sem base legal adequada, adotaremos medidas razoáveis para excluí-los.

14. SEUS DIREITOS

Dependendo do local de residência, você pode ter direito a acesso, correção, exclusão, restrição ou oposição ao tratamento, portabilidade, revogação do consentimento e reclamação à autoridade competente. Para exercer seus direitos, escreva para [email protected]. Podemos solicitar confirmação de identidade e não exigiremos mais dados do que o razoavelmente necessário.

14.1. UE/EEE e Reino Unido

Se o RGPD ou o UK GDPR se aplicar a você, terá os direitos previstos na legislação correspondente, inclusive o direito de recorrer a uma autoridade de supervisão.

14.2. Estados Unidos

Se a lei do seu estado conceder direitos de acesso, correção, exclusão, portabilidade, recusa de determinadas formas de «sale/sharing» ou publicidade direcionada, forneceremos o mecanismo correspondente na medida em que essa lei for aplicável. O AstroKey não vende dados pessoais por dinheiro.

14.3. Canadá

Usuários no Canadá podem ter direitos de acesso e correção, além de outros direitos previstos na PIPEDA e/ou nas leis provinciais de privacidade, quando aplicáveis.

15. TRATAMENTO AUTOMATIZADO

O AstroKey pode gerar automaticamente cálculos e textos com base nos parâmetros inseridos. Esses resultados não são decisões que produzam efeitos jurídicos sobre você ou que o afetem de forma igualmente significativa nos termos das leis de proteção de dados. Você não deve utilizá-los como substitutos de decisões profissionais.

16. ALTERAÇÕES DA POLÍTICA

Podemos atualizar esta Política devido a mudanças no Serviço, nos fornecedores ou na legislação. Comunicaremos alterações substanciais na forma prevista por lei.

17. CONTATO SOBRE PRIVACIDADE

Email: [email protected]. Endereço postal: Ucrânia, 18002, região de Cherkasy, cidade de Cherkasy, rua Smilianska, 23/1, escritório 7. Você pode indicar «Privacy Request» no assunto do email.