Política de privacidade

1. Controlador

O controlador nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) é: WOB.MBA - Weiterbildung, Orientierung, Beratung, ein Projekt von UDLIS Academy, titular Mihajlo Udlis, Maternusstraße 4, 50678 Köln, Alemanha. Telefone +49 221 9825 3170, e-mail buero@wob.mba.

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para buero@wob.mba.

2. Quais dados tratamos

Conta

O app começa com uma conta anônima, sem e-mail. Guardamos um identificador de conta aleatório. Se depois você entrar com Apple ou Google, recebemos deles um identificador e, se você compartilhar, seu e-mail.

Dados de nascimento

Data de nascimento, hora de nascimento (e sua precisão), local de nascimento com coordenadas e fuso horário. Ao buscar um local, o que você digita é enviado ao nosso servidor, que devolve o local e a conversão para o tempo universal (UTC).

Nomes (opcional)

Nome de nascimento e nome atual, se você quiser usar a numerologia do nome.

Ajustes e consentimentos

Idioma, modo de explicação, horário do lembrete, fuso horário e os consentimentos dados ou retirados, com data e versão.

Diário e humor

Notas e humor ficam, por padrão, apenas no seu celular. Só se você permitir separadamente a sincronização nós os guardamos no nosso servidor.

Amigos

Se você se conectar com outra pessoa por um link de convite, guardamos a conexão e apenas os resultados necessários para a compatibilidade (por exemplo signos, números), não a data de nascimento. Isso só acontece com o consentimento dessa pessoa.

Perfis de parceiros

Perfis de pessoas que você mesmo cadastra (por exemplo para comparar a compatibilidade) ficam, por padrão, apenas no seu celular.

Perfis de filhos

Os dados dos seus filhos que você insere na seção "Filho" (nome, data, hora e local de nascimento) ficam apenas no seu telefone e não são transferidos para nós. Para as descrições, o app carrega textos gerais sobre características calculadas (por exemplo, "Lua em Câncer"), sem nomes nem dados de nascimento.

Consultor de IA

Suas mensagens, as respostas, os resultados do seu perfil calculados pelo celular e um contador de uso. Resultados de amigos somente se eles tiverem dado um consentimento separado para isso.

Compras

Status da compra (qual conteúdo está liberado, data de término da assinatura), recibos das lojas e seu identificador no serviço de pagamentos RevenueCat. Não recebemos dados de pagamento como números de cartão.

Token de push

Um token técnico do seu aparelho para que possamos enviar notificações push raras. Os lembretes diários são notificações locais agendadas pelo próprio celular.

Relatórios de erros

Dados técnicos quando o app falha (versão, modelo do aparelho, sistema operacional, rastro do erro). Sem o seu consentimento, apenas sem dados pessoais.

Estatísticas de uso

Eventos de uso pseudonimizados (por exemplo etapas da introdução), somente com o seu consentimento.

Suporte

Conteúdo e remetente dos seus e-mails para nós.

Site

Quando você acessa este site, nosso provedor de hospedagem trata dados de conexão tecnicamente necessários (por exemplo endereço IP, horário, página acessada). O site não usa cookies, nem serviços de análise ou rastreamento, nem carrega conteúdo de terceiros; as fontes vêm do nosso próprio servidor.

Dados de nascimento não são uma categoria especial de dados pessoais segundo o art. 9 RGPD. No chat com o consultor de IA, porém, você mesmo pode compartilhar informações como dados de saúde. Compartilhe ali somente o que quiser. Você pode excluir o histórico a qualquer momento.

3. Finalidades e bases legais

• Execução de contrato (art. 6(1)(b) RGPD): conta, dados de nascimento, nomes, ajustes, busca de local, sincronização entre seus aparelhos, liberação do conteúdo comprado, suporte.
• Consentimento (art. 6(1)(a) RGPD e, quando há acesso ao aparelho, § 25(1) TDDDG): consultor de IA e transferência para a Anthropic, sincronização do diário, compartilhamento dos seus resultados com amigos e com o consultor de um amigo, notificações push (permissão do sistema), relatórios de erros ampliados, estatísticas de uso. Você pode retirar qualquer consentimento a qualquer momento nos ajustes do app; isso não afeta a licitude do tratamento anterior.
• Interesses legítimos (art. 6(1)(f) RGPD): segurança e estabilidade (registros técnicos, relatórios de erros sem dados pessoais), prevenção de abusos, funcionamento deste site, tratamento de dados de terceiros na função de compatibilidade (seção 4).
• Obrigações legais (art. 6(1)(c) RGPD): retenção conforme a legislação comercial e tributária, quando se aplicar a nós.

Fornecer os dados não é exigido por lei. Sem dados de nascimento, porém, o app não consegue calcular nada.

4. Dados de outras pessoas (amigos e parceiros)

Comparações de compatibilidade podem envolver dados de outras pessoas. Os resultados calculados a partir deles também são dados pessoais, porque permitem deduzir a data de nascimento.

• Perfis de parceiros que você mesmo cadastra ficam, por padrão, no seu celular e não são transferidos para nós. Se você perguntar ao consultor de IA sobre essa pessoa, os resultados necessários são enviados ao consultor. A base legal do nosso tratamento é o nosso e o seu interesse legítimo em oferecer a função de compatibilidade (art. 6(1)(f) RGPD). Cadastre dados de outras pessoas somente se elas concordariam e evite nomes reais quando não forem necessários.
• Amigos no app compartilham seus resultados somente com o próprio consentimento. O consultor recebe os resultados de um amigo somente se ele tiver concordado separadamente. Se a amizade terminar ou o consentimento for retirado, excluímos os resultados compartilhados.

5. Consultor de IA

O consultor de IA faz parte do Mapa Daily e é somente para maiores de 18 anos. Ele é sempre identificado como inteligência artificial. Antes do primeiro chat mostramos quais dados são enviados, para quem e para quê. Sem o seu consentimento o chat não fica disponível; o resto do app funciona normalmente.

Para gerar as respostas, enviamos suas mensagens, a conversa anterior e os resultados necessários do seu perfil para a Anthropic, PBC (EUA), como operadora. Guardamos o histórico das conversas e a memória do consultor no nosso servidor para que você possa voltar a eles; você pode vê-los e excluí-los no app. Se você denunciar uma resposta, essa resposta chega até nós para análise.

6. Destinatários, operadores e transferências internacionais

Usamos os seguintes prestadores de serviço. Com os operadores celebramos contratos conforme o art. 28 RGPD.

Supabase, Inc.

Banco de dados, login, armazenamento e funções de servidor. Os dados ficam na UE (data center em Frankfurt am Main).

RevenueCat, Inc. (EUA)

Verificação e gestão de compras e assinaturas.

650 Industries, Inc. (Expo, EUA)

Entrega de notificações push pelos serviços da Apple e do Google.

Anthropic, PBC (EUA)

Somente para o consultor de IA e somente com o seu consentimento.

Functional Software, Inc. (Sentry, EUA)

Relatórios de erros.

PostHog, Inc. (hospedagem na UE)

Estatísticas de uso, somente com o seu consentimento.

Cloudflare, Inc. (EUA)

Hospedagem deste site.

Apple e Google

Distribuição do app, pagamentos, login com Apple ou Google e entrega de notificações. Para compras e pagamentos, Apple e Google são controladores independentes; valem os avisos de privacidade deles.

Para destinatários nos EUA, a transferência se baseia na decisão de adequação da Comissão Europeia sobre o EU-US Data Privacy Framework (art. 45 RGPD), quando o destinatário é certificado, e nos demais casos nas cláusulas contratuais padrão da Comissão (art. 46(2)(c) RGPD). Você pode solicitar uma cópia das salvaguardas em buero@wob.mba.

Não repassamos dados a outros terceiros, não vendemos dados e não exibimos anúncios no app.

7. Retenção

• Dados da conta, de nascimento, nomes e ajustes: até você excluir sua conta.
• Contas anônimas sem atividade: excluídas automaticamente após 6 meses.
• Resultados compartilhados por amigos: até o fim da amizade ou a retirada do consentimento.
• Diário no servidor: até você desativar a sincronização, excluir registros ou a conta.
• Conversas com o consultor de IA: até você excluí-las ou excluir a conta.
• Status da compra: pelo tempo necessário para o seu acesso, no máximo até a exclusão da conta. Os recibos de compra são guardados pela Apple e pelo Google como vendedores, conforme as obrigações deles.
• Token de push: até ficar inválido ou você excluir a conta.
• Relatórios de erros, estatísticas e registros técnicos: somente pelo tempo necessário para corrigir erros, segurança e análise; depois são excluídos.
• Pedidos de suporte: até serem resolvidos e, além disso, somente se houver obrigações legais de retenção.

Como excluir sua conta está descrito na página Excluir conta.

8. Seus direitos

Você tem direito de acesso (art. 15 RGPD), retificação (art. 16), exclusão (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20) e de retirar o consentimento (art. 7(3)).

Direito de oposição (art. 21 RGPD): quando tratamos dados com base em interesses legítimos, você pode se opor a qualquer momento por motivos relacionados à sua situação particular.

No app você pode exportar seus dados (arquivo JSON) e excluí-los em Ajustes. Envie qualquer outro pedido para buero@wob.mba.

9. Reclamação a uma autoridade de controle

Você pode apresentar uma reclamação a qualquer autoridade de proteção de dados, em especial no Estado-membro da UE onde mora ou trabalha. A autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Alemanha, www.ldi.nrw.de.

10. Idade mínima

O app é destinado a pessoas a partir de 16 anos. O consultor de IA é somente para maiores de 18 anos; a idade é confirmada na introdução. Se soubermos que dados de uma pessoa com menos de 16 anos estão sendo tratados, nós os excluímos.

11. Sem decisões automatizadas

Os cálculos são feitos automaticamente segundo regras fixas. No entanto, não há decisões individuais automatizadas com efeitos jurídicos ou efeitos igualmente significativos nos termos do art. 22 RGPD, nem criação de perfis para publicidade.

12. Segurança

A transmissão é criptografada (TLS). Os dados no servidor são armazenados criptografados, e o acesso é restrito para que cada conta veja apenas os próprios dados. Coletamos apenas os dados de que precisamos. Os registros não contêm o conteúdo do seu perfil.

13. Alterações e contato

Atualizamos esta política quando o app ou a legislação mudam. A versão vigente está sempre aqui e no app. Envie suas dúvidas para buero@wob.mba.