Política de Privacidade

A Stellaxa é operada por um empresário individual sediado na Eslovênia, União Europeia. Desenvolvemos e mantemos o aplicativo móvel Stellaxa (disponível no Google Play) e o site da Stellaxa em www.stellaxa.com.

Para os fins das leis de proteção de dados aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD, em inglês GDPR), a Stellaxa atua como controladora dos dados pessoais descritos nesta política — tanto para o site quanto para o aplicativo móvel Stellaxa.

Contato: info@stellaxa.com | Site: www.stellaxa.com

Temos o compromisso com a minimização de dados e coletamos apenas o necessário para fornecer nossos serviços. Esta seção abrange tanto o aplicativo móvel quanto o site.

Aplicativo — Dados da conta: ao criar uma conta, coletamos seu endereço de e-mail e uma senha (armazenada em forma de hash pelo nosso provedor de autenticação), além do nome que você escolher compartilhar.

Aplicativo — Perfil e dados de nascimento: para personalizar as leituras, você pode informar sua data de nascimento, hora de nascimento, local de nascimento, idioma e o fuso horário do dispositivo. Informar a hora e o local de nascimento é opcional.

Aplicativo — Conteúdos enviados para leituras: dependendo das leituras que você usar, processamos o conteúdo que você envia: fotos da sua palma (leitura da mão), fotos da sua xícara de café (leitura de borra de café), descrições de sonhos, perguntas que você faz, dados que você insere sobre outra pessoa para leituras de compatibilidade (como o nome e a data de nascimento dela — insira apenas informações que você tem permissão para compartilhar) e suas mensagens de chat com a Stella, incluindo quaisquer fotos ou documentos que você decidir anexar.

Aplicativo — Conteúdo gerado: as leituras e respostas de chat geradas para você ficam armazenadas na sua conta para que você possa revisitá-las.

Aplicativo — Compras: as compras são processadas pelo Google Play. Recebemos o estado da compra (por exemplo, qual produto e se uma assinatura está ativa) por meio do nosso provedor de pagamentos (RevenueCat); nunca recebemos os dados do seu cartão ou da sua conta bancária.

Aplicativo — Comunidade (opcional): Se você entrar nos matches da comunidade, adicionar conexões ou publicar uma opinião sobre a carta do dia, as pessoas com quem você der match ou se conectar (e, no caso das opiniões, outros usuários do app) veem o nome que você compartilha, seu avatar, signo solar, foto de perfil e, depois que vocês dois aceitarem o match, sua bio. Elas nunca veem sua data de nascimento, seu e-mail ou sua localização exata. As mensagens que vocês trocam ficam armazenadas para que os dois possam lê-las.

Aplicativo — Dados do dispositivo e de uso: token de notificações push (se você ativar as notificações), tipo de dispositivo e versão do aplicativo. Somente se você permitir a análise de uso: eventos de uso vinculados à sua conta — as telas e os recursos que você abre, o que você toca, as compras e o resultado delas, erros, duração da sessão, configurações que você altera, de onde você instalou o aplicativo (por exemplo, um anúncio ou o link de um criador) e uma categoria de tema para as perguntas que você digita (amor, trabalho, dinheiro, família ou outro). Nunca armazenamos como análise o texto que você digita. Os eventos anteriores ao cadastro são vinculados a um identificador de instalação aleatório e associados à sua conta quando você entra. Somente se você permitir os relatórios de falhas: registros de falhas, metadados do dispositivo e seu ID de conta pseudônimo. Os identificadores de publicidade são usados apenas conforme descrito na seção de cookies e rastreamento e de acordo com suas escolhas de consentimento. Também armazenamos o seu país, obtido da região da sua loja de apps e, quando você compra, do nosso provedor de pagamentos.

Site (stellaxa.com) — Formulário de lista de espera: endereço de e-mail e seleções de interesse. Coletado automaticamente: nosso provedor de hospedagem (Railway) pode coletar logs de servidor padrão (endereço IP, tipo de navegador, páginas visitadas, data e hora dos acessos, URL de origem).

Site (stellaxa.com) — Conta, leituras e compras: Você pode entrar no site com a sua conta Stellaxa e fazer leituras por lá; valem os mesmos dados de conta, perfil e leituras descritos acima. Pacotes de estrelas comprados no site são pagos pelo Stripe: recebemos a referência do pagamento, o pacote e o valor, nunca os dados do seu cartão ou banco.

Usamos os dados que coletamos para as seguintes finalidades:

Fornecer as leituras e o chat com a Stella — os conteúdos que você envia para as leituras (fotos, perguntas, dados de nascimento, mensagens de chat) são processados para gerar suas leituras e respostas. Base legal: execução de um contrato (Art. 6(1)(b) do RGPD).

Geração por IA — o conteúdo das leituras e do chat é gerado com a ajuda de modelos de inteligência artificial (veja Serviços de Terceiros). O conteúdo gerado é uma orientação para fins de entretenimento e autorreflexão; ele não produz efeitos jurídicos nem efeitos igualmente significativos sobre você.

Gestão da conta, compras e benefícios — administrar sua conta, seu saldo de Stars e o status da sua assinatura. Isso inclui pacotes de estrelas comprados no site. Base legal: execução de um contrato (Art. 6(1)(b) do RGPD).

Notificações push — enviar orientações diárias e mensagens do aplicativo, se você ativar as notificações. Base legal: consentimento (Art. 6(1)(a) do RGPD); você pode desativar as notificações a qualquer momento nas configurações do aplicativo ou do sistema.

Comunidade — Mostrar o seu perfil da comunidade às pessoas com quem você deu match ou se conectou, entregar suas mensagens e opiniões e verificar automaticamente cada mensagem contra abusos antes da entrega. Uma mensagem que não passa na verificação não é entregue e fica guardada para revisão. Se você denunciar alguém, a denúncia inclui as mensagens recentes daquela conversa. Base legal: execução de contrato (Art. 6(1)(b) do RGPD) para entregar mensagens; interesse legítimo (Art. 6(1)(f) do RGPD) para a verificação contra abusos e as denúncias.

Análises e relatórios de falhas — compreender como o aplicativo é usado e corrigir erros, somente se você permitir nas opções de privacidade do aplicativo. Você pode retirar o consentimento a qualquer momento nas configurações de privacidade do aplicativo; a coleta para a partir desse momento. Mantemos um registro de cada escolha (o que você escolheu, a versão da política e quando). Base legal: consentimento (art. 6(1)(a) do GDPR).

Publicidade — exibir anúncios no plano gratuito, conforme as escolhas de consentimento que você faz no diálogo de consentimento de anúncios. Base legal: consentimento (Art. 6(1)(a) do RGPD).

Segurança e prevenção de abusos — limitação de taxa de requisições e proteção do serviço. Quando um bônus de boas-vindas ou uma recompensa de indicação é resgatado, verificamos o identificador do seu dispositivo (o Android ID no Android, o identificador do fornecedor no iOS) e, nas indicações, o seu endereço IP, para que cada dispositivo só possa resgatá-lo uma vez; esses dados nunca são usados para análise nem publicidade. Base legal: interesse legítimo (Art. 6(1)(f) do RGPD).

Lista de espera do site — enviar as novidades de lançamento que você optou por receber. Base legal: consentimento (Art. 6(1)(a) do RGPD).

Não vendemos, alugamos nem comercializamos seus dados pessoais.

Onde seus dados são armazenados: os dados do aplicativo (conta, perfil, leituras, chat) são armazenados com nosso provedor de backend, o Supabase, em servidores na União Europeia (Frankfurt, Alemanha). O site é hospedado na Railway, em servidores na UE (Amsterdã, Países Baixos).

Como protegemos seus dados: todo o tráfego entre o aplicativo ou o seu navegador e nossos servidores é criptografado em trânsito (TLS). Fotos e anexos de chat ficam em armazenamento privado, acessível apenas pela sua conta. O acesso aos sistemas de produção é restrito.

Retenção: seus dados são mantidos enquanto sua conta existir. Quando você exclui sua conta, seus dados pessoais e suas leituras são excluídos. Você pode excluir leituras individuais no aplicativo a qualquer momento. Os dados da lista de espera do site são mantidos até que você solicite a exclusão; os logs de servidor são mantidos pelo período padrão do nosso provedor de hospedagem (normalmente de 7 a 30 dias). Os eventos de análise de uso são excluídos após 90 dias, e imediatamente quando você exclui sua conta; eles são incluídos quando você exporta seus dados. As mensagens da comunidade ficam guardadas enquanto a conversa existir e são apagadas quando qualquer uma das contas é excluída; mensagens bloqueadas e denúncias ficam guardadas para moderação até que as contas envolvidas sejam excluídas.

Como excluir: no aplicativo, acesse Perfil → Configurações → Privacidade e Dados → Excluir Conta, use a página Excluir Conta no nosso site ou envie um e-mail para info@stellaxa.com.

Como residente no Espaço Econômico Europeu (EEE), ou quando de outra forma aplicável, você tem os seguintes direitos em relação aos seus dados pessoais:

Direito de Acesso (Art. 15) — você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

Direito de Retificação (Art. 16) — você pode nos pedir para corrigir dados inexatos ou incompletos. Você pode editar os dados do seu perfil diretamente no aplicativo.

Direito ao Apagamento (Art. 17) — você pode excluir sua conta e seus dados diretamente no aplicativo (Perfil → Configurações → Privacidade e Dados), pela página Excluir Conta no nosso site ou nos enviando um e-mail.

Direito à Limitação do Tratamento (Art. 18) — você pode nos pedir para limitar a forma como usamos seus dados.

Direito à Portabilidade dos Dados (Art. 20) — você pode solicitar seus dados em um formato estruturado, de uso comum e legível por máquina, enviando um e-mail para info@stellaxa.com.

Direito de Oposição (Art. 21) — você pode se opor ao processamento de dados baseado em interesses legítimos.

Direito de Retirar o Consentimento — quando o processamento se baseia em consentimento (anúncios, análises, notificações), você pode retirá-lo a qualquer momento nas configurações do aplicativo ou do sistema, sem afetar a licitude do processamento anterior.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail info@stellaxa.com. Responderemos em até 30 dias.

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país. Na Eslovênia, essa autoridade é o Comissário de Informação (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Aplicativo móvel: o aplicativo não usa cookies. Sempre de acordo com suas escolhas, ele usa um identificador de publicidade para os anúncios da versão gratuita (regido pela caixa de consentimento UMP do Google exibida no aplicativo — você pode mudar sua escolha nas configurações de privacidade do aplicativo), análise de uso vinculada à sua conta e relatórios de falhas (ambos oferecidos como escolhas na caixa de privacidade do aplicativo; perguntamos de novo sempre que esta política mudar de forma significativa). Para as análises, o aplicativo usa um identificador aleatório criado na instalação, e não o identificador de publicidade nem o ID do dispositivo Android; reinstalar o aplicativo cria um novo.

Site: nosso site usa cookies de análise e tecnologias de gravação de sessão, ativados apenas depois que você dá consentimento explícito no nosso banner de consentimento de cookies.

Cookies de análise (Google Analytics 4): _ga — distingue usuários únicos, duração de 2 anos; _ga_* — mantém o estado da sessão, duração de 2 anos.

Cookies de gravação de sessão (Microsoft Clarity): _clck — identifica o usuário entre visualizações de página, duração de 1 ano; _clsk — conecta os eventos de uma sessão, duração de 1 dia.

Mecanismo de consentimento: na sua primeira visita, um banner de consentimento é exibido antes do carregamento de qualquer ferramenta de análise. Sua escolha é armazenada localmente no seu navegador (localStorage), sob a chave 'stellaxa-consent'. Se você recusar, nenhum cookie de análise é definido. Você pode alterar sua escolha a qualquer momento pelo link Configurações de Cookies no rodapé. Implementamos o Google Consent Mode v2, que garante que analytics_storage tenha o valor padrão 'denied' até que o consentimento explícito seja concedido.

Estritamente necessários: os únicos cookies que podem existir sem consentimento são cookies funcionais essenciais definidos pelo nosso framework (Next.js) para as preferências de idioma. Eles não exigem consentimento nos termos do RGPD.

Usamos os seguintes processadores de dados e prestadores de serviços:

Supabase — backend e banco de dados do aplicativo (servidores na UE, Frankfurt). Dados processados: conta, perfil, leituras, chat, fotos e anexos.

Google Gemini API (Google) — geração por IA das leituras e respostas de chat. Dados enviados: os conteúdos necessários para a sua leitura (perguntas, dados de nascimento relevantes para a leitura, fotos de palma/café, mensagens de chat e anexos). Conforme os termos da API do Google, esses dados não são usados para treinar os modelos do Google.

Google Play e Google AdMob (Google) — distribuição do aplicativo, cobrança e publicidade no plano gratuito. O AdMob exibe anúncios conforme o consentimento que você dá no diálogo de consentimento de anúncios (UMP). Política de privacidade do Google: https://policies.google.com/privacy.

RevenueCat — gestão de assinaturas e compras. Dados processados: estado da compra e ID pseudonimizado de usuário do aplicativo. https://www.revenuecat.com/privacy.

Firebase (Google) — análises do aplicativo, somente com seu consentimento e com os sinais de publicidade sempre desativados, e infraestrutura de notificações push.

Expo — entrega de notificações push. Dados processados: token de push.

Sentry — relatórios de falhas e erros, somente com seu consentimento. Dados processados: registros de falhas, metadados do dispositivo e seu ID de conta pseudônimo.

Stripe — Processamento de pagamentos dos pacotes de estrelas comprados no site. Dados processados: seu e-mail, o ID da sua conta e os dados de pagamento que você informa ao Stripe. https://stripe.com/privacy.

OpenAI — Verificação automática contra abusos das mensagens e opiniões da comunidade (Moderation API), com o Google Gemini como alternativa. Dados processados: o texto da mensagem verificada.

Discord — Alertas internos da nossa operação. Dados processados: IDs de conta pseudônimos e categorias de moderação, nunca o texto que você escreve.

Railway — hospedagem do site (UE). Google Analytics 4 e Microsoft Clarity — análises do site, apenas após o consentimento de cookies (veja Cookies e Rastreamento).

Google Fonts — tipografia, hospedada por nós no momento do build; nenhuma solicitação chega ao Google durante o uso.

Seus dados principais do aplicativo são armazenados na União Europeia (Supabase, Frankfurt; Railway, Amsterdã).

Alguns dos nossos processadores são empresas dos EUA (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord), e o processamento de uma leitura ou a entrega de uma notificação pode envolver a transferência dos dados relevantes para fora do EEE. Quando isso acontece, a transferência é protegida por salvaguardas adequadas: o EU–US Data Privacy Framework, quando o provedor é certificado, e/ou Cláusulas Contratuais-Padrão (Standard Contractual Clauses, SCCs) nos termos de processamento de dados do provedor.

Não transferimos seus dados para fora do EEE em nenhuma outra circunstância.

O site e o aplicativo da Stellaxa destinam-se ao público em geral e não são direcionados a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos (ou da idade de consentimento digital aplicável na sua jurisdição).

Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco pelo e-mail info@stellaxa.com e excluiremos essas informações imediatamente.

A Stellaxa oferece experiências de adivinhação e leitura da sorte (leitura da mão, tarô, astrologia, o chat com a Stella e leituras relacionadas) exclusivamente para fins de entretenimento e autorreflexão. As leituras e respostas de chat são geradas com a ajuda de inteligência artificial. Elas não substituem aconselhamento profissional em áreas como saúde, finanças, questões jurídicas ou decisões pessoais.

Podemos atualizar esta política de privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia ou requisitos legais. Quando fizermos alterações, atualizaremos a data de "Última Atualização" no topo desta política. Para alterações significativas, forneceremos um aviso no nosso website. Em caso de mudanças significativas no que o aplicativo coleta, também mostraremos um aviso no aplicativo e pediremos sua escolha novamente antes de coletar qualquer coisa.

Encorajamo-lo a rever esta política periodicamente.

Se tiver questões, preocupações ou pedidos relativos a esta política de privacidade ou às nossas práticas de dados, pode contactar-nos através de:

E-mail: info@stellaxa.com

Website: www.stellaxa.com