Política de Privacidade

1. Quem é responsável

Responsável pelo tratamento: BUDIGITAL USA LLC, 75 East 3rd Street, Sheridan, WY 82801, United States.

Contacto de privacidade: privacy@astroday.co (ou o formulário em astroday.co/contacto, tipo "Privacidade").

Os pagamentos são processados pela Stripe, Inc. numa conta comercial detida por BUDIGITAL USA LLC (United States). A Stripe trata os dados de pagamento como responsável independente, ao abrigo da sua própria política de privacidade (stripe.com/privacy). A astroday não guarda dados completos de cartão.

2. Dados que tratamos

• Conta: e-mail, palavra-passe (guardada cifrada pelo serviço de autenticação) ou identificador Google, idioma.

• Dados de nascimento: nome próprio, data, hora (ou indicação de hora desconhecida), cidade/país, coordenadas e fuso horário — necessários para calcular o mapa.

• Perfis de terceiros (opcional, compatibilidade): nome e dados de nascimento de outra pessoa. Só deves introduzi-los com a permissão dessa pessoa.

• Conteúdos: mensagens com os consultores de IA e com a Luna, relatórios gerados, diário de bem-estar, respostas a questionários de equipa.

• Fotos (opcional): imagens de rosto ou de mão que escolhes enviar, guardadas de forma privada, com o registo do teu consentimento.

• Pagamentos: identificadores de cliente e subscrição da Stripe, moeda, valores e estado. Não guardamos dados de cartão.

• Pedidos de apoio: tipo de pedido, e-mail, nome (opcional), mensagem e referência.

• Preferências de cookies: escolha, versão e data, guardadas no teu navegador.

• Registos técnicos mínimos necessários para segurança e funcionamento.

3. Fotos: mapeamento visual, não identificação

As funções de rosto e mão estão desativadas até serem validadas. Quando ativas, a foto só é enviada, através de um link temporário (60–600 segundos), ao fornecedor AstrologyAPI para análise geométrica (mapeamento visual de linhas/traços). Não usamos fotos para identificar ou autenticar pessoas, nem para inferir personalidade, saúde ou outras características sensíveis. Podes apagar a foto a qualquer momento; apagar a conta remove-a do nosso armazenamento. Não confirmámos o período de retenção do fornecedor.

4. Finalidades e bases legais

• Prestar o serviço que pedes (conta, mapa, leituras, relatórios, consultas, apoio): execução do contrato.

• Dados que podem revelar crenças ou dados sensíveis (ex.: interesse espiritual, diário de bem-estar) e fotos: consentimento explícito, que podes retirar.

• Faturação, prevenção de fraude e obrigações contabilísticas: obrigação legal e interesse legítimo.

• Cookies de análise ou marketing: só com consentimento (atualmente nenhum está ativo).

Não usamos as tuas crenças, dados de nascimento, fotos, conversas, relatórios, saúde ou relações para publicidade personalizada, e não os enviamos para plataformas de anúncios.

5. Prestadores e transferências internacionais

• Lovable Cloud (alojamento, base de dados, autenticação, armazenamento).

• AstrologyAPI (cálculos astrológicos; fotos apenas quando ativas e consentidas).

• OpenAI (redação de textos a partir dos dados calculados; enviamos dados do mapa e as tuas mensagens, sem e-mail).

• Stripe (pagamentos, quando ativos).

• Resend (e-mails transacionais, quando ativos).

• Google (apenas se escolheres entrar com Google).

Alguns prestadores estão fora do EEE (ex.: EUA). As transferências devem assentar em decisões de adequação ou cláusulas contratuais-tipo; a confirmação documental de cada prestador está pendente.

6. Conservação

Guardamos os dados da conta e conteúdos enquanto a conta existir. Ao apagares a conta, removemos perfil, mapa, conversas, relatórios, fotos, diário, perfis de terceiros e carteira de minutos. Registos de pagamento (valores, datas, identificadores Stripe, histórico de minutos) são mantidos de forma pseudonimizada durante o prazo exigido pela lei fiscal aplicável, que o responsável ainda tem de confirmar. Cópias de segurança do fornecedor podem demorar mais a expirar.

7. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição, portabilidade e de retirar o consentimento, sem afetar o tratamento anterior. Podes apagar a conta em Perfil, ou pedir qualquer direito no formulário de contacto. Na UE podes reclamar à autoridade de proteção de dados (em Portugal, a CNPD). No Brasil, a LGPD garante direitos equivalentes, incluindo junto da ANPD.

8. Idade

A astroday destina-se a adultos (18+). Esta é uma escolha de produto; não recolhemos documentos de identificação.