Política de Privacidade

A Stellaxa é operada por um empresário individual sediado na Eslovênia, União Europeia. Desenvolvemos e mantemos o aplicativo móvel Stellaxa (disponível no Google Play) e o site da Stellaxa em www.stellaxa.com.

Para os fins das leis de proteção de dados aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD, em inglês GDPR), a Stellaxa atua como controladora dos dados pessoais descritos nesta política — tanto para o site quanto para o aplicativo móvel Stellaxa.

Contato: info@stellaxa.com | Site: www.stellaxa.com

Temos o compromisso com a minimização de dados e coletamos apenas o necessário para fornecer nossos serviços. Esta seção abrange tanto o aplicativo móvel quanto o site.

Aplicativo — Dados da conta: ao criar uma conta, coletamos seu endereço de e-mail e uma senha (armazenada em forma de hash pelo nosso provedor de autenticação), além do nome que você escolher compartilhar.

Aplicativo — Perfil e dados de nascimento: para personalizar as leituras, você pode informar sua data de nascimento, hora de nascimento, local de nascimento, idioma e o fuso horário do dispositivo. Informar a hora e o local de nascimento é opcional.

Aplicativo — Conteúdos enviados para leituras: dependendo das leituras que você usar, processamos o conteúdo que você envia: fotos da sua palma (leitura da mão), fotos da sua xícara de café (leitura de borra de café), descrições de sonhos, perguntas que você faz, dados que você insere sobre outra pessoa para leituras de compatibilidade (como o nome e a data de nascimento dela — insira apenas informações que você tem permissão para compartilhar) e suas mensagens de chat com a Stella, incluindo quaisquer fotos ou documentos que você decidir anexar.

Aplicativo — Conteúdo gerado: as leituras e respostas de chat geradas para você ficam armazenadas na sua conta para que você possa revisitá-las.

Aplicativo — Compras: as compras são processadas pelo Google Play. Recebemos o estado da compra (por exemplo, qual produto e se uma assinatura está ativa) por meio do nosso provedor de pagamentos (RevenueCat); nunca recebemos os dados do seu cartão ou da sua conta bancária.

Aplicativo — Dados do dispositivo e de uso: token de notificações push (se você ativar as notificações), tipo de dispositivo e versão do aplicativo, eventos de uso anonimizados (quais recursos são usados) e relatórios de falhas. Identificadores de publicidade são usados apenas conforme descrito na seção Cookies e Rastreamento e estão sujeitos às suas escolhas de consentimento.

Site (stellaxa.com) — Formulário de lista de espera: endereço de e-mail e seleções de interesse. Coletado automaticamente: nosso provedor de hospedagem (Railway) pode coletar logs de servidor padrão (endereço IP, tipo de navegador, páginas visitadas, data e hora dos acessos, URL de origem).

Não criamos contas de usuário no site e não processamos informações de pagamento no site.

Usamos os dados que coletamos para as seguintes finalidades:

Fornecer as leituras e o chat com a Stella — os conteúdos que você envia para as leituras (fotos, perguntas, dados de nascimento, mensagens de chat) são processados para gerar suas leituras e respostas. Base legal: execução de um contrato (Art. 6(1)(b) do RGPD).

Geração por IA — o conteúdo das leituras e do chat é gerado com a ajuda de modelos de inteligência artificial (veja Serviços de Terceiros). O conteúdo gerado é uma orientação para fins de entretenimento e autorreflexão; ele não produz efeitos jurídicos nem efeitos igualmente significativos sobre você.

Gestão da conta, compras e benefícios — administrar sua conta, seu saldo de Stars e o status da sua assinatura. Base legal: execução de um contrato (Art. 6(1)(b) do RGPD).

Notificações push — enviar orientações diárias e mensagens do aplicativo, se você ativar as notificações. Base legal: consentimento (Art. 6(1)(a) do RGPD); você pode desativar as notificações a qualquer momento nas configurações do aplicativo ou do sistema.

Análises e relatórios de falhas — compreender o uso agregado e corrigir erros, conforme suas escolhas de privacidade no aplicativo. Base legal: consentimento / interesse legítimo (Art. 6(1)(a)/(f) do RGPD).

Publicidade — exibir anúncios no plano gratuito, conforme as escolhas de consentimento que você faz no diálogo de consentimento de anúncios. Base legal: consentimento (Art. 6(1)(a) do RGPD).

Segurança e prevenção de abusos — limitação de taxa de requisições e proteção do serviço. Base legal: interesse legítimo (Art. 6(1)(f) do RGPD).

Lista de espera do site — enviar as novidades de lançamento que você optou por receber. Base legal: consentimento (Art. 6(1)(a) do RGPD).

Não vendemos, alugamos nem comercializamos seus dados pessoais.

Onde seus dados são armazenados: os dados do aplicativo (conta, perfil, leituras, chat) são armazenados com nosso provedor de backend, o Supabase, em servidores na União Europeia (Frankfurt, Alemanha). O site é hospedado na Railway, em servidores na UE (Amsterdã, Países Baixos).

Como protegemos seus dados: todo o tráfego entre o aplicativo ou o seu navegador e nossos servidores é criptografado em trânsito (TLS). Fotos e anexos de chat ficam em armazenamento privado, acessível apenas pela sua conta. O acesso aos sistemas de produção é restrito.

Retenção: seus dados são mantidos enquanto sua conta existir. Quando você exclui sua conta, seus dados pessoais e suas leituras são excluídos. Você pode excluir leituras individuais no aplicativo a qualquer momento. Os dados da lista de espera do site são mantidos até que você solicite a exclusão; os logs de servidor são mantidos pelo período padrão do nosso provedor de hospedagem (normalmente de 7 a 30 dias).

Como excluir: no aplicativo, acesse Perfil → Configurações → Privacidade e Dados → Excluir Conta, use a página Excluir Conta no nosso site ou envie um e-mail para info@stellaxa.com.

Como residente no Espaço Econômico Europeu (EEE), ou quando de outra forma aplicável, você tem os seguintes direitos em relação aos seus dados pessoais:

Direito de Acesso (Art. 15) — você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

Direito de Retificação (Art. 16) — você pode nos pedir para corrigir dados inexatos ou incompletos. Você pode editar os dados do seu perfil diretamente no aplicativo.

Direito ao Apagamento (Art. 17) — você pode excluir sua conta e seus dados diretamente no aplicativo (Perfil → Configurações → Privacidade e Dados), pela página Excluir Conta no nosso site ou nos enviando um e-mail.

Direito à Limitação do Tratamento (Art. 18) — você pode nos pedir para limitar a forma como usamos seus dados.

Direito à Portabilidade dos Dados (Art. 20) — você pode solicitar seus dados em um formato estruturado, de uso comum e legível por máquina, enviando um e-mail para info@stellaxa.com.

Direito de Oposição (Art. 21) — você pode se opor ao processamento de dados baseado em interesses legítimos.

Direito de Retirar o Consentimento — quando o processamento se baseia em consentimento (anúncios, análises, notificações), você pode retirá-lo a qualquer momento nas configurações do aplicativo ou do sistema, sem afetar a licitude do processamento anterior.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail info@stellaxa.com. Responderemos em até 30 dias.

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país. Na Eslovênia, essa autoridade é o Comissário de Informação (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Aplicativo móvel: o aplicativo não usa cookies. Ele usa identificadores do dispositivo para o seguinte, sempre conforme as suas escolhas: um identificador de publicidade para os anúncios do plano gratuito (regido pelo diálogo de consentimento Google UMP exibido no aplicativo — você pode alterar sua escolha nas configurações de privacidade do aplicativo), eventos de análise anonimizados e relatórios de falhas (ambos apresentados como opções no diálogo de privacidade do aplicativo na primeira abertura).

Site: nosso site usa cookies de análise e tecnologias de gravação de sessão, ativados apenas depois que você dá consentimento explícito no nosso banner de consentimento de cookies.

Cookies de análise (Google Analytics 4): _ga — distingue usuários únicos, duração de 2 anos; _ga_* — mantém o estado da sessão, duração de 2 anos.

Cookies de gravação de sessão (Microsoft Clarity): _clck — identifica o usuário entre visualizações de página, duração de 1 ano; _clsk — conecta os eventos de uma sessão, duração de 1 dia.

Mecanismo de consentimento: na sua primeira visita, um banner de consentimento é exibido antes do carregamento de qualquer ferramenta de análise. Sua escolha é armazenada localmente no seu navegador (localStorage), sob a chave 'stellaxa-consent'. Se você recusar, nenhum cookie de análise é definido. Você pode alterar sua escolha a qualquer momento pelo link Configurações de Cookies no rodapé. Implementamos o Google Consent Mode v2, que garante que analytics_storage tenha o valor padrão 'denied' até que o consentimento explícito seja concedido.

Estritamente necessários: os únicos cookies que podem existir sem consentimento são cookies funcionais essenciais definidos pelo nosso framework (Next.js) para as preferências de idioma. Eles não exigem consentimento nos termos do RGPD.

Usamos os seguintes processadores de dados e prestadores de serviços:

Supabase — backend e banco de dados do aplicativo (servidores na UE, Frankfurt). Dados processados: conta, perfil, leituras, chat, fotos e anexos.

Google Gemini API (Google) — geração por IA das leituras e respostas de chat. Dados enviados: os conteúdos necessários para a sua leitura (perguntas, dados de nascimento relevantes para a leitura, fotos de palma/café, mensagens de chat e anexos). Conforme os termos da API do Google, esses dados não são usados para treinar os modelos do Google.

Google Play e Google AdMob (Google) — distribuição do aplicativo, cobrança e publicidade no plano gratuito. O AdMob exibe anúncios conforme o consentimento que você dá no diálogo de consentimento de anúncios (UMP). Política de privacidade do Google: https://policies.google.com/privacy.

RevenueCat — gestão de assinaturas e compras. Dados processados: estado da compra e ID pseudonimizado de usuário do aplicativo. https://www.revenuecat.com/privacy.

Firebase (Google) — análises do aplicativo e infraestrutura de notificações push.

Expo — entrega de notificações push. Dados processados: token de push.

Sentry — relatórios de falhas e erros. Dados processados: rastreamentos de falhas e metadados do dispositivo.

Railway — hospedagem do site (UE). Google Analytics 4 e Microsoft Clarity — análises do site, apenas após o consentimento de cookies (veja Cookies e Rastreamento).

Google Fonts — tipografia, hospedada por nós no momento do build; nenhuma solicitação chega ao Google durante o uso.

Seus dados principais do aplicativo são armazenados na União Europeia (Supabase, Frankfurt; Railway, Amsterdã).

Alguns dos nossos processadores são empresas dos EUA (Google, RevenueCat, Sentry, Expo), e o processamento de uma leitura ou a entrega de uma notificação pode envolver a transferência dos dados relevantes para fora do EEE. Quando isso acontece, a transferência é protegida por salvaguardas adequadas: o EU–US Data Privacy Framework, quando o provedor é certificado, e/ou Cláusulas Contratuais-Padrão (Standard Contractual Clauses, SCCs) nos termos de processamento de dados do provedor.

Não transferimos seus dados para fora do EEE em nenhuma outra circunstância.

O site e o aplicativo da Stellaxa destinam-se ao público em geral e não são direcionados a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos (ou da idade de consentimento digital aplicável na sua jurisdição).

Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco pelo e-mail info@stellaxa.com e excluiremos essas informações imediatamente.

A Stellaxa oferece experiências de adivinhação e leitura da sorte (leitura da mão, tarô, astrologia, o chat com a Stella e leituras relacionadas) exclusivamente para fins de entretenimento e autorreflexão. As leituras e respostas de chat são geradas com a ajuda de inteligência artificial. Elas não substituem aconselhamento profissional em áreas como saúde, finanças, questões jurídicas ou decisões pessoais.

Podemos atualizar esta política de privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia ou requisitos legais. Quando fizermos alterações, atualizaremos a data de "Última Atualização" no topo desta política. Para alterações significativas, forneceremos um aviso no nosso website.

Encorajamo-lo a rever esta política periodicamente.

Se tiver questões, preocupações ou pedidos relativos a esta política de privacidade ou às nossas práticas de dados, pode contactar-nos através de:

E-mail: info@stellaxa.com

Website: www.stellaxa.com