Política de Privacidade

Noviluna (noviluna.app) Última atualização: 3 de julho de 2026 · Versão: 0.1 (rascunho)

Na Noviluna tratamos dados que dizem muito sobre você: quando e onde você nasceu, e sobre o que você conversa com sua guia. Levamos isso a sério. Esta política explica, sem rodeios, quais dados tratamos, para quê, com qual base legal e quais direitos você tem.

O essencial em três linhas: suas conversas e seus dados de nascimento nunca são vendidos, nunca são compartilhados com terceiros para fins publicitários e nunca são usados para treinar modelos de inteligência artificial — nem os nossos nem os de ninguém.

1. Responsável pelo tratamento

• Responsável: Oscar de la Torre (Espanha)
• Contato de privacidade: privacidad@noviluna.app
• Site: https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Quais dados tratamos

| Categoria | Dados | Origem | |---|---|---| | Conta | E-mail, senha (criptografada), idioma, país | Você nos fornece ao se cadastrar | | Perfil astral | Data, hora e local de nascimento (seus e de perfis adicionais que você criar) | Você nos fornece no onboarding | | Conversas | O conteúdo dos seus chats com a guia e suas leituras de tarô | Você gera ao usar o serviço | | Assinatura e pagamentos | Plano contratado, status da assinatura, histórico de compras. Não armazenamos dados de cartão: eles são gerenciados pelo nosso processador de pagamentos | Processo de compra | | Uso técnico | Registros técnicos (erros, desempenho) e análise agregada. Com o Plausible, sempre sem cookies; com o Google Analytics, com cookies só se você aceitar o banner de cookies | Uso do serviço |

Sobre a sensibilidade desses dados: a data, hora e local de nascimento e, sobretudo, o conteúdo das suas conversas (que pode incluir relacionamentos, trabalho ou estado emocional) são dados de alta sensibilidade prática, ainda que formalmente nem todos sejam "categorias especiais" do artigo 9 do RGPD (Regulamento Geral de Proteção de Dados da UE). Tratamos todos eles com o nível de proteção mais alto: criptografia em repouso e em trânsito, isolamento por usuário no nível do banco de dados e acesso interno restrito ao mínimo imprescindível. Se em uma conversa você revelar dados que de fato sejam de categoria especial (por exemplo, sobre sua saúde), eles são tratados apenas para prestar o serviço que você solicitou, com base no seu consentimento explícito e com as mesmas garantias.

Minimização: não pedimos dados que não usemos. Seu mapa astral é calculado a partir dos seus dados de nascimento e armazenado; não coletamos nada mais "por precaução".

3. Para que usamos seus dados e com qual base legal

| Finalidade | Base legal (RGPD) | |---|---| | Prestar o serviço a você: calcular seu mapa, gerar leituras, manter a memória das suas conversas | Execução do contrato (art. 6.1.b) | | Tratar o conteúdo sensível que você decidir compartilhar nas suas conversas | Consentimento explícito (art. 9.2.a), que você pode retirar a qualquer momento | | Gerenciar sua assinatura, pagamentos e faturamento | Execução do contrato (art. 6.1.b) e obrigação legal (art. 6.1.c) | | Enviar e-mails transacionais (confirmações, avisos de cobrança, segurança) | Execução do contrato (art. 6.1.b) | | Enviar novidades do produto (opcional) | Consentimento (art. 6.1.a) — cancelamento em um clique em cada e-mail | | Segurança, prevenção de fraude e depuração de erros | Interesse legítimo (art. 6.1.f) | | Análise de uso agregada e anônima com Plausible (sem cookies) | Interesse legítimo (art. 6.1.f) | | Análise de uso com Google Analytics (com cookies) | Consentimento (art. 6.1.a) — você pode retirá-lo quando quiser, veja a Política de Cookies |

4. O que NÃO fazemos com seus dados

• Não treinamos IA com seus dados. Suas conversas são enviadas ao nosso provedor de inferência unicamente para gerar a resposta que você solicitou, sob um contrato que proíbe seu uso para treinamento de modelos.
• Não vendemos seus dados. A ninguém, nunca, sob nenhum nome ("compartilhar com parceiros" incluído).
• Não fazemos publicidade com seus dados nem permitimos que terceiros a façam.
• Não tomamos decisões automatizadas com efeitos jurídicos sobre você (art. 22 do RGPD). As leituras são conteúdo de entretenimento, não avaliações com consequências legais.

5. Com quem compartilhamos dados (operadores de tratamento)

Apenas com os fornecedores imprescindíveis para operar o serviço, todos sob contratos de tratamento de dados por conta do responsável (art. 28 do RGPD) e, quando implicam transferências para fora do EEE, amparados em Cláusulas Contratuais-Tipo ou outro mecanismo válido:

| Fornecedor | Função | Dados | |---|---|---| | Supabase | Banco de dados e autenticação | Conta, perfil astral, conversas (criptografados) | | Vercel | Hospedagem da aplicação | Dados técnicos das requisições | | Anthropic | Inferência de IA (geração de respostas) | O conteúdo necessário da conversa, sem uso para treinamento | | Lemon Squeezy (Merchant of Record) | Cobranças, faturamento e impostos (IVA/OSS) | E-mail e dados de pagamento (nós nunca vemos seu cartão) | | Resend | E-mails transacionais | E-mail | | Plausible | Análise agregada sem cookies | Dados agregados, sem identificadores pessoais | | Google Analytics | Análise de uso com cookies, só se você aceitar o banner | Dados de navegação agregados, IP truncado | | Sentry | Registro de erros | Dados técnicos, depurados de conteúdo pessoal na medida do possível |

Todos esses fornecedores operam sob mecanismos de transferência internacional válidos (Cláusulas Contratuais-Tipo da UE ou outro amparo equivalente quando o fornecedor está fora do EEE).

6. Por quanto tempo conservamos seus dados

• Conta e conversas: enquanto sua conta estiver ativa. Se você a excluir, eliminamos seus dados em no máximo 30 dias (exceto cópias de segurança técnicas, que são eliminadas em no máximo 90 dias).
• Contas inativas: se você não usar o serviço durante 24 meses, avisaremos você e, sem resposta, excluiremos a conta.
• Dados de faturamento: pelos prazos exigidos pela legislação fiscal e comercial aplicável (em geral, até 6 anos).
• Registros técnicos: no máximo 12 meses.

7. Seus direitos

Você pode exercer a qualquer momento, gratuitamente, seus direitos de:

• Acesso — saber quais dados temos sobre você.
• Retificação — corrigir dados inexatos.
• Eliminação ("direito ao esquecimento") — excluir sua conta e seus dados. Você também pode fazer isso diretamente na sua conta, sem precisar nos pedir.
• Oposição e limitação do tratamento.
• Portabilidade — baixar seus dados (perfil e conversas) em um formato estruturado e legível por máquina, diretamente na sua conta.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Escreva para privacidad@noviluna.app e responderemos no prazo máximo de um mês. Se você achar que não tratamos bem os seus dados, pode reclamar junto à Agencia Española de Protección de Datos (www.aepd.es) ou à sua autoridade de controle local.

8. Menores de idade

A Noviluna é para maiores de 16 anos. Não direcionamos o serviço a menores nem coletamos deliberadamente seus dados; se detectarmos uma conta de um menor de 16 anos, iremos eliminá-la.

9. Segurança

Aplicamos criptografia em trânsito (TLS) e em repouso, isolamento de dados por usuário (row-level security), controle de acessos internos e registro de incidentes. Se ocorrer uma violação de segurança que represente um risco para os seus direitos, notificaremos você e a autoridade de controle conforme os arts. 33 e 34 do RGPD.

10. Alterações nesta política

Se mudarmos algo relevante, avisaremos você por e-mail ou dentro do app antes de entrar em vigor, com um resumo claro do que muda. Nunca reduziremos suas garantias essenciais (não venda, não publicidade, não treinamento de IA) sem pedir seu consentimento expresso.

Rascunho gerado — pendente de revisão jurídica profissional.