Política de Privacidade

Noviluna (noviluna.app) Última atualização: 8 de outubro de 2026 · Versão: 0.3 (rascunho)

Na Noviluna tratamos dados que dizem muito sobre você: quando e onde você nasceu, e sobre o que você conversa com sua guia. Levamos isso a sério. Esta política explica, sem rodeios, quais dados tratamos, para quê, com qual base legal e quais direitos você tem.

O essencial em três linhas: suas conversas e seus dados de nascimento nunca são vendidos, nunca são compartilhados com terceiros para fins publicitários e nunca são usados para treinar modelos de inteligência artificial — nem os nossos nem os de ninguém.

1. Responsável pelo tratamento

• Responsável: Oscar de la Torre (Espanha)
• Contato de privacidade: privacidad@noviluna.app
• Site: https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Quais dados tratamos

| Categoria | Dados | Origem | |---|---|---| | Conta | E-mail, o nome que você escolhe, idioma. Não usamos senha: você entra com um código enviado por e-mail ou com sua conta Apple ou Google | Você nos fornece ao se cadastrar | | Perfil astral | Data, hora e local de nascimento (seus e de perfis adicionais que você criar) | Você nos fornece no onboarding | | Conversas | O conteúdo dos seus chats com a guia e suas leituras de tarô | Você gera ao usar o serviço | | Compras | Plano contratado, status da assinatura e histórico de compras. Nas compras na web, também o identificador de cliente da Stripe e a data e hora em que você aceitou começar a usar as leituras (renúncia ao direito de arrependimento). Não vemos nem guardamos dados de cartão: quem cobra é o Google (Google Play) no app para Android e a Stripe (Link) na web | Compra no app ou na web | | Notificações no celular | Identificador de notificações do dispositivo (token) e fuso horário, só se você ativar as notificações | Você ativa no app | | Uso técnico | Registros técnicos (erros, desempenho) e análise agregada. Com o Plausible, sempre sem cookies; com o Google Analytics, com cookies só se você aceitar o banner de cookies | Uso do serviço |

Sobre a sensibilidade desses dados: a data, hora e local de nascimento e, sobretudo, o conteúdo das suas conversas (que pode incluir relacionamentos, trabalho ou estado emocional) são dados de alta sensibilidade prática, ainda que formalmente nem todos sejam "categorias especiais" do artigo 9 do RGPD (Regulamento Geral de Proteção de Dados da UE). Tratamos todos eles com o nível de proteção mais alto: criptografia em repouso e em trânsito, isolamento por usuário no nível do banco de dados e acesso interno restrito ao mínimo imprescindível. Se em uma conversa você revelar dados que de fato sejam de categoria especial (por exemplo, sobre sua saúde), eles são tratados apenas para prestar o serviço que você solicitou, com base no seu consentimento explícito e com as mesmas garantias.

Minimização: não pedimos dados que não usemos. Seu mapa astral é calculado a partir dos seus dados de nascimento e armazenado; não coletamos nada mais "por precaução".

3. Para que usamos seus dados e com qual base legal

| Finalidade | Base legal (RGPD) | |---|---| | Prestar o serviço a você: calcular seu mapa, gerar leituras, manter a memória das suas conversas | Execução do contrato (art. 6.1.b) | | Tratar o conteúdo sensível que você decidir compartilhar nas suas conversas | Consentimento explícito (art. 9.2.a), que você pode retirar a qualquer momento | | Gerenciar sua assinatura, pagamentos e faturamento | Execução do contrato (art. 6.1.b) e obrigação legal (art. 6.1.c) | | Enviar e-mails transacionais (confirmações, avisos de cobrança, segurança) | Execução do contrato (art. 6.1.b) | | Avisar você por e-mail quando houver conteúdo novo para o seu mapa (horóscopo semanal e mensal) | Interesse legítimo (art. 6.1.f) — cancelamento em um clique em cada e-mail e pelo botão de cancelar inscrição do seu e-mail | | Enviar notificações no celular (horóscopo do dia, luas) | Consentimento (art. 6.1.a) — ative ou desative quando quiser no celular ou no app | | Enviar novidades do produto (opcional) | Consentimento (art. 6.1.a) — cancelamento em um clique em cada e-mail | | Segurança, prevenção de fraude e depuração de erros | Interesse legítimo (art. 6.1.f) | | Análise de uso agregada e anônima com Plausible (sem cookies) | Interesse legítimo (art. 6.1.f) | | Análise de uso com Google Analytics (com cookies) | Consentimento (art. 6.1.a) — você pode retirá-lo quando quiser, veja a Política de Cookies | | Revisar a qualidade das respostas do guia para corrigir erros e melhorá-la | Interesse legítimo (art. 6.1.f) — ver detalhe no item 4 bis |

4. O que NÃO fazemos com seus dados

• Não treinamos IA com os seus dados. Suas conversas são enviadas ao nosso provedor de inferência para gerar a resposta que você pediu e para a revisão de qualidade explicada no item 4 bis, sempre sob um contrato que proíbe seu uso para treinamento de modelos.
• Não vendemos seus dados. A ninguém, nunca, sob nenhum nome ("compartilhar com parceiros" incluído).
• Não fazemos publicidade com seus dados nem permitimos que terceiros a façam.
• Não tomamos decisões automatizadas com efeitos jurídicos sobre você (art. 22 do RGPD). As leituras são conteúdo de entretenimento, não avaliações com consequências legais.

4 bis. Revisão de qualidade das respostas

Te contamos isso porque preferimos que você saiba por nós e não de surpresa.

O guia é uma inteligência artificial e se engana: pode dar uma data astronômica errada, responder em um idioma que não é o seu ou tratar um mau momento com falta de tato. Para detectar e corrigir isso, uma parte das conversas é revisada automaticamente periodicamente.

Como funciona, em concreto:

• A revisão é feita por um programa, não uma pessoa lendo por curiosidade. Ele pontua a resposta do guia (se usou bem os seus dados calculados, se respondeu no seu idioma, se o tom foi adequado) e guarda essa pontuação junto com um resumo breve do que falhou.
• O que se revisa é como o guia respondeu, não você. O objetivo é consertar o produto, não analisar a sua vida.
• É executada sobre o conteúdo já existente das suas conversas; não é compartilhada com mais ninguém além do nosso provedor de inferência, que está proibido de usá-la para treinar modelos.
• Um membro da equipe pode ler uma conversa específica quando a revisão automática apontar uma falha que precise ser entendida para ser corrigida. É o mínimo imprescindível e fica registrado.
• Você pode se opor. É um tratamento por interesse legítimo (art. 6.1.f), então você tem o direito de se opor a qualquer momento escrevendo para privacidad@noviluna.app, e deixaremos de incluir suas conversas nessas revisões. Você continuará usando o serviço normalmente.

Se você excluir sua conta, essas revisões são excluídas junto com ela, nos mesmos prazos do item de retenção.

5. Com quem compartilhamos dados (operadores de tratamento)

Apenas com os fornecedores imprescindíveis para operar o serviço, todos sob contratos de tratamento de dados por conta do responsável (art. 28 do RGPD) e, quando implicam transferências para fora do EEE, amparados em Cláusulas Contratuais-Tipo ou outro mecanismo válido:

| Fornecedor | Função | Dados | |---|---|---| | Supabase | Banco de dados e autenticação | Conta, perfil astral, conversas (criptografados) | | Vercel | Hospedagem da aplicação | Dados técnicos das requisições | | Anthropic | Inferência de IA (geração de respostas) | O conteúdo necessário da conversa, sem uso para treinamento | | Voyage AI | Pesquisa na nossa biblioteca de tarô e astrologia (converte a tua pergunta num índice para encontrar os textos relevantes) | O texto da tua mensagem, apagado assim que é processado: retenção zero e sem uso para treinamento | | Google (Google Play) | Cobrança das compras no app para Android | Os dados que você fornece a ele ao comprar; nós só recebemos o status da compra | | Stripe (Link) | Cobrança das compras na web. Atua como vendedor registrado (merchant of record) e, quanto aos dados de pagamento, como controlador independente, conforme a sua própria política de privacidade | Seu e-mail e identificador de conta, o produto que você compra e os dados de pagamento que você informa na página dela (que a Noviluna não vê); nós recebemos o status da compra | | RevenueCat | Gestão de assinaturas e compras | Identificador de usuário e histórico de compras | | Apple (APNs) e Google (Firebase Cloud Messaging) | Envio de notificações no celular | Identificador de notificações do dispositivo | | Resend | E-mails transacionais e avisos de conteúdo novo | E-mail | | Plausible | Análise agregada sem cookies | Dados agregados, sem identificadores pessoais | | Google Analytics | Análise de uso com cookies, só se você aceitar o banner | Dados de navegação agregados, IP truncado | | PostHog (UE) | Análise de produto com cookies, só se aceitares o banner: que ecrãs usas, em que ordem e durante quanto tempo, e gravações de sessão para melhorar a app | Identificador da conta e nome visível (nunca o email); nas gravações ocultam-se o que escreves, as tuas conversas com a Selene, os teus relatórios e os teus dados de nascimento | | Sentry | Registro de erros | Dados técnicos, depurados de conteúdo pessoal na medida do possível |

Todos esses fornecedores operam sob mecanismos de transferência internacional válidos (Cláusulas Contratuais-Tipo da UE ou outro amparo equivalente quando o fornecedor está fora do EEE).

6. Por quanto tempo conservamos seus dados

• Conta e conversas: enquanto sua conta estiver ativa. Se você a excluir, eliminamos seus dados em no máximo 30 dias (exceto cópias de segurança técnicas, que são eliminadas em no máximo 90 dias).
• Contas inativas: se você não usar o serviço durante 24 meses, avisaremos você e, sem resposta, excluiremos a conta.
• Dados de faturamento: pelos prazos exigidos pela legislação fiscal e comercial aplicável (em geral, até 6 anos).
• Registros técnicos: no máximo 12 meses.

7. Seus direitos

Você pode exercer a qualquer momento, gratuitamente, seus direitos de:

• Acesso — saber quais dados temos sobre você.
• Retificação — corrigir dados inexatos.
• Eliminação ("direito ao esquecimento") — excluir sua conta e seus dados. Você também pode fazer isso diretamente na sua conta, sem precisar nos pedir.
• Oposição e limitação do tratamento.
• Portabilidade — baixar seus dados (perfil e conversas) em um formato estruturado e legível por máquina, diretamente na sua conta.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Escreva para privacidad@noviluna.app e responderemos no prazo máximo de um mês. Se você achar que não tratamos bem os seus dados, pode reclamar junto à Agencia Española de Protección de Datos (www.aepd.es) ou à sua autoridade de controle local.

8. Menores de idade

A Noviluna é para maiores de 16 anos. Não direcionamos o serviço a menores nem coletamos deliberadamente seus dados; se detectarmos uma conta de um menor de 16 anos, iremos eliminá-la.

9. Segurança

Aplicamos criptografia em trânsito (TLS) e em repouso, isolamento de dados por usuário (row-level security), controle de acessos internos e registro de incidentes. Se ocorrer uma violação de segurança que represente um risco para os seus direitos, notificaremos você e a autoridade de controle conforme os arts. 33 e 34 do RGPD.

10. Alterações nesta política

Se mudarmos algo relevante, avisaremos você por e-mail ou dentro do app antes de entrar em vigor, com um resumo claro do que muda. Nunca reduziremos suas garantias essenciais (não venda, não publicidade, não treinamento de IA) sem pedir seu consentimento expresso.

Rascunho gerado — pendente de revisão jurídica profissional.