Política de Privacidade

1. Quem somos (o controlador)

O controlador dos seus dados pessoais é Vasiliy Uvarov, empresário individual sediado no Reino Unido, operando sob o nome "Cosmic Copilot" (referido nesta política como "nós", "nos" ou "nosso"). Nós decidimos quais dados pessoais coletamos e como são usados. Você pode entrar em contato conosco pelos canais listados ao final desta política.

2. Quais dados pessoais coletamos

Coletamos apenas os dados de que precisamos para operar o serviço. As categorias são:

• Dados de conta: endereço de e-mail, identificadores de autenticação e (quando você optar por adicioná-los) nome de exibição e foto de perfil.
• Dados de nascimento que você fornece para os cálculos do mapa astral: data, hora e local de nascimento. Usamos essas informações para calcular seu mapa astrológico e insights personalizados.
• Dados de relacionamento que você adiciona voluntariamente: nomes, apelidos e dados de nascimento de pessoas que você adiciona ao aplicativo (para recursos de compatibilidade).
• Status de assinatura e pagamento: qual plano você possui, status de renovação e uma referência do provedor de pagamento. Não armazenamos o número completo do seu cartão. Os pagamentos na web são processados pela Stripe; as compras no iOS são processadas pela Apple.
• Dados de dispositivo e uso: tipo de dispositivo, sistema operacional, versão do aplicativo, idioma, fuso horário, localização geral inferida a partir do IP (nível de cidade) e eventos de produto (por exemplo, quais telas você visualiza e quais recursos você usa).
• Conteúdo de suporte e feedback: mensagens que você envia pelo formulário de Feedback no aplicativo ou pelo formulário de contato público, além de quaisquer arquivos ou contexto anexados.
• Cookies e tecnologias semelhantes na web: consulte a seção Cookies abaixo.

3. Como coletamos

Coletamos dados pessoais de três formas:

• Diretamente de você, quando cria uma conta, preenche seus dados de nascimento, adiciona relacionamentos, envia feedback ou entra em contato conosco.
• Automaticamente do seu dispositivo quando você usa o aplicativo (registros técnicos, relatórios de falhas, eventos de produto).
• De terceiros que nos ajudam a operar o serviço: Apple (status de assinatura para iOS), Stripe (status de assinatura para web), Supabase (autenticação) e nosso provedor de análise (consulte Subprocessadores abaixo).

4. Por que usamos seus dados e nossas bases legais

Sob o UK GDPR, todo uso dos seus dados pessoais deve se basear em uma base legal. Eis as nossas:

• Fornecer o serviço que você solicitou — incluindo criar sua conta, calcular seu mapa astral, gerar insights personalizados, entregar conteúdo diário e processar sua assinatura. Base legal: execução de contrato (Artigo 6(1)(b) do UK GDPR).
• Manter o serviço seguro, estável e livre de abusos — incluindo limitação de taxa, prevenção de fraudes e diagnósticos básicos. Base legal: nossos interesses legítimos em operar um serviço seguro e confiável (Artigo 6(1)(f)), ponderados em relação aos seus direitos.
• Entender como as pessoas usam o aplicativo para que possamos melhorá-lo — incluindo análises de produto anonimizadas ou pseudonimizadas. Base legal: nossos interesses legítimos (Artigo 6(1)(f)); onde a lei local exigir, seu consentimento (Artigo 6(1)(a)).
• Enviar mensagens de serviço, notificações que você optou por receber e atualizações de marketing ou de produto quando relevante. Base legal: execução de contrato para mensagens de serviço; seu consentimento para marketing (Artigo 6(1)(a)), que você pode retirar a qualquer momento.
• Cumprir obrigações legais, responder a solicitações legítimas e defender reivindicações legais. Base legal: obrigação legal (Artigo 6(1)(c)) e interesses legítimos (Artigo 6(1)(f)).

Não dependemos do processamento de categorias especiais (Artigo 9 do UK GDPR). Não solicitamos nem usamos dados sobre sua saúde, religião, sexualidade, etnia, opiniões políticas ou filiação sindical.

5. Com quem compartilhamos seus dados (subprocessadores)

Não vendemos seus dados pessoais. Compartilhamos o que é necessário com um pequeno grupo de provedores de serviço avaliados, que processam dados em nosso nome sob termos escritos:

• Supabase, Inc. (Estados Unidos) — autenticação, hospedagem de banco de dados e armazenamento de arquivos.
• Stripe, Inc. e Stripe Payments UK Ltd — processamento de pagamentos e gestão de assinaturas na web. A Stripe é um controlador independente para fins de prevenção de fraude, sob sua própria política.
• Apple Inc. — distribuição pela App Store e compras no aplicativo no iOS. A Apple é um controlador independente sob sua própria política de privacidade para compras feitas através da App Store.
• PostHog, Inc. — análise de produto e rastreamento de erros. Pseudonimizamos identificadores sempre que possível.
• Resend (resend.com) — envio de e-mails transacionais, como links de login e recibos.
• OpenAI, L.L.C. e Anthropic PBC — geração de determinados insights astrológicos assistidos por IA. Seus prompts podem incluir referências pseudonimizadas ao seu mapa astral (por exemplo, posições planetárias), mas não seu nome completo, local de nascimento ou e-mail. Esses provedores processam prompts sob seus termos empresariais de retenção zero ou de curta duração.
• Autoridades policiais, reguladores ou outros terceiros quando formos legalmente obrigados ou autorizados a compartilhar dados (por exemplo, para responder a uma ordem judicial válida ou para proteger a vida).

Uma lista atualizada de subprocessadores é mantida; alterações materiais serão comunicadas por meio desta política.

6. Transferências internacionais

Alguns dos nossos subprocessadores estão sediados fora do Reino Unido, principalmente nos Estados Unidos. Quando transferimos dados pessoais para fora do Reino Unido, contamos com uma das seguintes salvaguardas: o UK-US Data Bridge (Data Privacy Framework), quando o destinatário é certificado, o UK International Data Transfer Agreement, ou o UK Addendum às Cláusulas Contratuais Padrão da UE. Você pode solicitar uma cópia da salvaguarda aplicável a uma transferência específica usando os dados de contato ao final desta política.

7. Por quanto tempo mantemos seus dados

Mantemos os dados pessoais apenas pelo tempo necessário:

• Dados de conta e perfil: enquanto sua conta estiver ativa, e por até 90 dias após você solicitar a exclusão, para permitir reversão e garantir a remoção segura dos backups.
• Dados de nascimento e de relacionamento: o mesmo período da sua conta.
• Registros de assinatura e cobrança: por até 7 anos após a última transação, para cumprir obrigações fiscais e contábeis do Reino Unido.
• Eventos de análise de produto: até 24 meses em forma identificável, depois agregados.
• Mensagens de suporte e feedback: até 24 meses após a resolução.
• Registros de servidor e telemetria de segurança: até 90 dias.

8. Como protegemos seus dados

Utilizamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (HTTPS/TLS) e em repouso, controles de acesso de privilégio mínimo, registro de auditoria e backups regulares. Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação de dados pessoais com probabilidade de gerar risco aos seus direitos, notificaremos o ICO em até 72 horas e informaremos você sem demora indevida, quando exigido pela lei.

9. Seus direitos sob o UK GDPR

Você tem os seguintes direitos em relação aos seus dados pessoais, exercíveis gratuitamente (exceto em solicitações manifestamente infundadas ou excessivas):

• Direito de acesso — ser informado se processamos seus dados e receber uma cópia deles.
• Direito de retificação — corrigir dados incorretos ou incompletos.
• Direito ao apagamento — ter seus dados excluídos em determinadas circunstâncias.
• Direito à limitação do processamento — pausar o uso dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados — receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição — opor-se ao processamento baseado em interesses legítimos ou em marketing direto.
• Direito de retirar o consentimento — quando nos baseamos em consentimento, a qualquer momento, sem afetar a licitude do processamento anterior à retirada.
• Direito de não ser submetido a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de forma semelhante significativos (consulte Decisões automatizadas abaixo).

10. Como exercer seus direitos

Você pode exercer qualquer um desses direitos:

• Usando a tela de Feedback no aplicativo (Configurações → Feedback) e selecionando a categoria "Solicitação de privacidade", se estiver conectado na web ou no iOS.
• Usando o formulário de contato público em https://www.cosmic-copilot.com/contact, se não estiver conectado.
• Excluindo sua conta diretamente em Configurações, o que inicia nosso fluxo de exclusão.

Nosso objetivo é responder em até um mês corrido. Podemos solicitar informações para verificar sua identidade antes de atender a uma solicitação, a fim de evitar acesso não autorizado aos seus dados.

11. Cookies e tecnologias semelhantes

Na web, usamos um pequeno número de cookies e tecnologias semelhantes. Eles se dividem em duas categorias:

• Estritamente necessários — cookies de sessão, autenticação, proteção CSRF e preferências de consentimento. Estes não exigem consentimento, pois o serviço não funcionaria sem eles.
• Análise e desempenho — cookies e identificadores de dispositivo usados pelo nosso provedor de análise. Quando a lei local exige consentimento (por exemplo, sob o UK PECR e a Diretiva ePrivacy da UE), só os carregamos após o seu consentimento.

Você pode alterar suas escolhas de cookies a qualquer momento pelo link de configurações de cookies no rodapé do site, ou limpando os cookies do seu navegador.

12. Crianças

O Cosmic Copilot não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos no Reino Unido ou no EEE, ou menores de 13 anos nos Estados Unidos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

13. Decisões automatizadas e conteúdo gerado por IA

Nossos insights astrológicos são gerados usando uma combinação de cálculos determinísticos e modelos de IA. Esses resultados são para autorreflexão e entretenimento e não produzem efeitos jurídicos ou de forma semelhante significativos sobre você. Não usamos seus dados pessoais para tomar decisões exclusivamente automatizadas no sentido do Artigo 22 do UK GDPR. Conteúdo gerado por IA pode ser imperfeito; você não deve utilizá-lo como aconselhamento profissional em questões de saúde, finanças, jurídicas ou de relacionamento.

14. Comunicações de marketing

Só enviaremos e-mails de marketing ou notificações push quando você tiver optado por recebê-los (ou quando você for cliente existente e não tiver optado por não recebê-los, sob a regra do "soft opt-in" do Reino Unido). Você pode cancelar a qualquer momento usando o link de cancelamento de inscrição na mensagem, as configurações de notificação no aplicativo, ou entrando em contato conosco.

15. Alterações a esta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo indica quando ela foi alterada pela última vez. Para alterações materiais, forneceremos aviso prévio razoável (normalmente por meio de um aviso no aplicativo ou e-mail) antes que a alteração entre em vigor e, quando a lei exigir, solicitaremos seu consentimento renovado.

16. Seu direito de reclamar

Se você acredita que tratamos seus dados pessoais de forma incorreta, entre em contato conosco primeiro, para que possamos tentar resolver a questão. Você também tem o direito de apresentar uma reclamação junto ao UK Information Commissioner's Office (ICO) em https://ico.org.uk ou pelo telefone 0303 123 1113, ou junto à autoridade de proteção de dados do seu país de residência.

17. Fale conosco

Vasiliy Uvarov (operando como Cosmic Copilot), Reino Unido.

• Usuários conectados: Configurações → Feedback → selecione "Solicitação de privacidade".
• Público: https://www.cosmic-copilot.com/contact

Não publicamos um e-mail de contato direto. Os canais acima são monitorados e são a forma correta de nos contatar para qualquer assunto de privacidade, proteção de dados ou suporte.