Política de Privacidade e Proteção de Dados

Na tradição esotérica, o silêncio e o respeito ao espaço sagrado de uma consulta são leis fundamentais. No Aurora Arcana, traduzimos essa tradição milenar em diretrizes tecnológicas rigorosas de segurança da informação e privacidade por design (Privacy by Design).

Acreditamos que a busca pelo autoconhecimento através da astrologia e do tarô exige um ambiente de absoluta segurança e discrição. Por isso, estruturamos nossa plataforma de modo que você possa explorar todos os recursos e dialogar com a nossa conselheira virtual, a Aurora, com a garantia de que sua identidade civil permanece completamente protegida e invisível para nós.

Esta política descreve em termos claros, jurídicos e técnicos, como tratamos seus dados nos aplicativos móveis (iOS e Android), na versão PWA (Progressive Web App) e em nosso site oficial.

1. Nossos Princípios Fundamentais

Nossos compromissos de privacidade estão fundamentados na Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) do Brasil e no Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia:

Soberania do Usuário: Você é o único e absoluto proprietário de sua história e de suas dúvidas.
Anonimato por Padrão (Privacy by Default): O uso básico da plataforma é inteiramente livre de cadastro nominal. Você não precisa fornecer seu nome, e-mail, telefone ou redes sociais para utilizar o app.
Minimização de Dados: Coletamos apenas as variáveis estritamente necessárias para efetuar cálculos astronômicos precisos e manter a coerência temporal do diálogo conversacional.
Zero Venda ou Compartilhamento Comercial: Jamais comercializamos, alugamos ou compartilhamos suas leituras, trânsitos astrológicos ou históricos de conversas com corretoras de dados ou redes de anunciantes para fins de publicidade direcionada fora de nosso ecossistema.

2. A Arquitetura do Anonimato: O UUID v4

Para que o aplicativo possa lembrar do seu Mapa Astral, do seu histórico de leituras de tarô e das suas conversas com a Aurora sem precisar exigir um cadastro de usuário com e-mail e senha, desenvolvemos um sistema baseado em identificadores sintéticos.

Mapeamento de Armazenamento Anonimizado
┌──────────────────────────────────────────────────────────────┐
│                  Dispositivo do Usuário                      │
│  - Gera UUID v4 Único e Aleatório no aparelho                │
│  - Grava Chave Localmente (AsyncStorage / LocalStorage)     │
└──────────────────────────────┬───────────────────────────────┘
                               │
            ┌──────────────────┴──────────────────┐
            ▼                                     ▼
┌─────────────────────────────┐         ┌─────────────────────────────┐
│    Servidor Aurora Arcana   │         │     APIs de IA Parceiras    │
│  - Recebe o UUID v4 apenas  │         │  - Recebem prompts anônimos │
│  - Armazena dados natais    │         │  - Contrato Zero-Retention  │
│  - Não possui Nome ou Email │         │  - Sem uso para Treinamento │
└─────────────────────────────┘         └─────────────────────────────┘

Quando você abre o aplicativo pela primeira vez, o sistema gera automaticamente um UUID v4 (Universally Unique Identifier) — uma sequência alfanumérica puramente probabilística e aleatória que é gravada localmente no dispositivo via AsyncStorage (no mobile) ou localStorage (no navegador).

Este identificador anônimo atua como a sua chave criptográfica de acesso. Todos os seus dados astrológicos informados voluntariamente e seu histórico de consultas são vinculados a este UUID sintético. Não sabemos quem é a pessoa física por trás desse identificador, garantindo que suas interações esotéricas permaneçam em total privacidade.

3. Quais Dados Coletamos e Como os Utilizamos

A. Dados Astrológicos Natais (Data, Hora e Local)

O que coletamos: O dia, mês, ano, hora exata e a cidade de nascimento que você fornece ativamente para gerar seu Mapa Astral ou analisar seus trânsitos diários.
Como usamos: Esses dados alimentam diretamente o nosso motor astronômico proprietário. O local é convertido em latitude e longitude para cruzar com a base geográfica global GeoNames e calcular o Tempo Sidéreo Local no instante do nascimento.
Base legal (LGPD Art. 7º, I): Consentimento expresso e voluntário do titular. Esses dados são salvos localmente e associados ao seu UUID de instalação apenas para a execução da funcionalidade solicitada.

B. O Diálogo Conversacional com a Aurora

O que coletamos: As perguntas que você digita e o histórico das últimas interações mantidas no chat com a conselheira virtual Aurora.
Como usamos: As mensagens são transmitidas através de canais criptografados HTTPS para os nossos servidores de processamento de linguagem natural. O contexto recente da sessão é mantido temporariamente na memória ativa para assegurar que a Aurora responda de forma coerente às perguntas sequenciais.
Segurança na Integração com IA: Nossos contratos com fornecedores de infraestrutura de inteligência artificial (como as APIs do OpenAI e Anthropic) contam com termos rígidos de processamento de dados (DPA). Nenhuma mensagem enviada ao Aurora Arcana é utilizada para treinar novos modelos de linguagem dessas empresas de tecnologia. Suas mensagens são tratadas de forma estritamente temporária (stateless) pelas APIs externas.

C. Tiragens de Tarô e Registro do Histórico

O que coletamos: As cartas sorteadas nas tiragens do tarô, a data da tirada e os contextos associados (como a carta diária).
Como usamos: Esses registros são salvos localmente no cache do seu dispositivo para permitir a consulta retroativa rápida. Caso você ative a sincronização na nuvem para não perder o histórico ao trocar de celular, esses dados são enviados criptografados para nossos servidores protegidos, indexados apenas pelo seu UUID v4 de forma isolada.

D. Dados Financeiros e Compras

O que coletamos: Compras de pacotes de créditos ou assinaturas da versão premium sem anúncios.
Como usamos: Toda a infraestrutura de pagamentos é delegada e executada diretamente pelos ecossistemas nativos da App Store (Apple) ou Google Play Store (Google). O Aurora Arcana não coleta, não processa e não armazena dados de cartões de crédito, informações de faturamento ou detalhes bancários. Recebemos apenas uma notificação tokenizada de confirmação de compra bem-sucedida para creditar os recursos no UUID da sua conta de instalação.

E. Métricas Técnicas e Analytics Anônimo

O que coletamos: Logs do sistema, desempenho técnico, tempo de carregamento de páginas e frequência de cliques em botões específicos, processados de forma agregada.
Como usamos: Avaliamos a performance técnica da plataforma para corrigir eventuais bugs de travamento. Não associamos dados de analytics ao conteúdo das conversas ou aos dados de nascimento dos usuários.

4. Retenção e Exclusão de Dados: O Controle Está com Você

Você tem o controle absoluto sobre a permanência dos seus dados no Aurora Arcana. Abaixo apresentamos nossa tabela de políticas padrão de retenção:

Tabela Detalhada de Retenção de Dados
┌─────────────────────────┬───────────────────────┬────────────────────────────┐
│ Categoria de Dados      │ Período de Retenção   │ Ação de Exclusão do Usuário│
├─────────────────────────┼───────────────────────┼────────────────────────────┤
│ Dados Natais            │ Indefinido (No App)   │ Um clique em "Limpar Dados"│
│ Histórico de Tarô       │ Indefinido (No App)   │ Um clique em "Apagar Tudo" │
│ Conversas com a Aurora  │ Até 90 dias no Servidor│ Automática após expiração │
│ Analytics Técnico       │ 24 meses (Agregado)   │ Não aplicável (Anônimo)    │
└─────────────────────────┴───────────────────────┴────────────────────────────┘

Como Excluir Completamente Seus Dados:

Exclusão Manual no Aplicativo: No menu de configurações da plataforma, você encontra a opção "Limpar Todos os Dados". Ao acionar este botão, o aplicativo limpa permanentemente o cache local do seu dispositivo, exclui seus dados de nascimento configurados, apaga o histórico de chats e envia um sinal ao servidor para remover o registro associado ao seu UUID v4.
Desinstalação do Aplicativo: Como operamos sem login centralizado por e-mail, a desinstalação física do aplicativo no iOS ou Android remove localmente a chave secreta do UUID v4. Sem a chave local, as informações residuais associadas ao UUID em nossos servidores tornam-se definitivamente órfãs e inacessíveis, sendo expurgadas de forma automática pelo nosso ciclo de manutenção programado a cada 90 dias.

5. Publicidade de Terceiros e Rastreamento

Para subsidiar os custos operacionais do motor astronômico e da infraestrutura de servidores da inteligência artificial na nossa versão gratuita, exibimos anúncios contextuais e programáticos gerenciados por redes confiáveis de publicidade móvel (como Google AdMob ou equivalente).

Consentimento de Rastreamento (LGPD / GDPR)

Frameworks de Consentimento: Adotamos os padrões da IAB Europe (TCF v2.2) para colher o seu consentimento explícito no primeiro acesso de forma transparente.
Opt-Out de Rastreamento: Você pode ajustar suas preferências de privacidade de anúncios digitais diretamente no menu interno de configurações de publicidade do seu sistema operacional móvel. No iOS, através da opção "Solicitar ao App que Não Rastreie"; no Android, utilizando a opção "Desativar Personalização de Anúncios".
A Versão Premium: Ao assinar o plano premium ou adquirir pacotes de uso livre de publicidade, todo o carregamento de scripts de redes de publicidade é desativado permanentemente da sessão do seu UUID v4.

6. Seus Direitos sob a LGPD (Art. 18) e GDPR (Art. 15)

Mesmo operando sob uma arquitetura anonimizada, asseguramos o pleno exercício de seus direitos fundamentais previstos em lei:

Confirmação e Acesso: Você tem o direito de saber se seus dados estão sendo tratados e solicitar uma cópia legível de todas as interações e trânsitos astrológicos salvos em seu UUID. Fornecemos essa funcionalidade de exportação estruturada no menu do aplicativo.
Correção: Você pode retificar seus dados de nascimento a qualquer momento diretamente na tela de perfil astrológico.
Eliminação: Pode requerer a remoção total e definitiva de todas as informações associadas ao seu UUID através das configurações do app ou solicitando suporte direto.
Portabilidade: Possibilidade de transferir o arquivo JSON contendo seu histórico e configurações astrológicas para outras plataformas compatíveis.

7. Proteção à Infância e Adolescência

O Aurora Arcana é desenvolvido para um público interessado em reflexão madura e autoconhecimento esotérico. Nossa plataforma não é direcionada a crianças e menores de 13 anos.

Não coletamos intencionalmente dados de crianças. Caso o pai, mãe ou tutor legal identifique que um menor sob sua responsabilidade cadastrou informações de nascimento e utilizou o aplicativo, solicitamos que nos envie uma notificação para providenciarmos a exclusão imediata e a destruição permanente de todos os dados do banco de dados operacional.

8. Segurança Física e Lógica dos Servidores

Todos os dados em trânsito entre o seu dispositivo e nossa infraestrutura de processamento são blindados por conexões criptográficas utilizando o protocolo TLS 1.3 de última geração (HTTPS). Os servidores de aplicação estão alocados em data centers de primeira classe mundial com certificações de segurança física e lógica ISO 27001 e SOC 2.

Nossos backups de segurança são criptografados em repouso com o padrão militar de criptografia AES-256, impedindo o acesso físico direto de terceiros aos históricos temporários armazenados.

9. Alterações nesta Política de Privacidade

Esta política poderá sofrer ajustes periódicos para refletir melhorias contínuas de segurança, novas funcionalidades da inteligência artificial ou alterações legislativas nacionais e internacionais. A data no topo deste documento indicará o dia da última revisão.

Caso implementemos alterações materiais significativas no tratamento de dados, o aplicativo exibirá um banner informativo de destaque no próximo acesso para assegurar a sua plena ciência e renovação de consentimento caso aplicável.

10. Contato e Encarregado de Proteção de Dados (DPO)

Se você tiver dúvidas, sugestões ou desejar exercer algum direito legal sobre seus dados, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) por meio dos nossos canais de ouvidoria de privacidade:

E-mail de Suporte e Ouvidoria: suporte-privacidade@auroraarcana.app
Formulário de Ouvidoria: Acesse diretamente a nossa página de contato para solicitações estruturadas.

Comprometemo-nos a responder e analisar todas as requisições de titulares em um prazo de até 15 dias úteis, em conformidade com as exigências regulatórias nacionais.