Política de Privacidade
Em vigor desde 6 September 2026
Astraya é um aplicativo de tarô. Esta política explica o que ele coleta, para quê, por quanto tempo guardamos e como pedir a exclusão.
Quem somos
Astraya é publicado por Tam Duc Studio, desenvolvedor individual em Vietnam, que é o controlador dos dados descritos aqui.
Para qualquer dúvida sobre privacidade, ou para pedir a exclusão dos seus dados, escreva para hamhansamu@proton.me. Respondemos em até 30 dias.
Quem pode usar o Astraya
Você precisa ter 16 anos ou mais. Não coletamos conscientemente dados de quem for mais novo. Se você acredita que uma criança usou o aplicativo, escreva para nós e excluiremos o que tivermos.
O que coletamos
Um identificador de dispositivo criado por nós. Na primeira vez que você abre o aplicativo, nosso servidor emite um identificador aleatório e um segredo de dispositivo. Ele não é o seu ID de publicidade do Google e não está ligado ao seu nome. Existe para que os limites diários e as suas leituras guardadas no servidor pertençam a *esta* instalação. Reinstalar o aplicativo cria um novo.
As perguntas que você digita. Quando você tira uma carta ou envia mensagem a um leitor de IA, o texto que escreveu vai para o nosso servidor e de lá para o nosso provedor de modelo de linguagem, para que a leitura seja escrita. Não usamos isso para publicidade e não vendemos.
Sua conta do Google, apenas se você entrar. Entrar é opcional. Se você entrar, guardamos o identificador da conta Google e — quando o Google fornece — o seu e-mail e o endereço web da sua foto de perfil do Google. Esse identificador faz uma coisa só: reconhecer você como a mesma pessoa em outro telefone, para que a assinatura que você pagou e as mensagens de teste já usadas não se percam nem sejam zeradas. O e-mail e a foto são mostrados de volta na tela de Perfil, para você saber com qual conta entrou. Guardamos apenas o *endereço* da imagem, nunca uma cópia, e seu telefone a carrega direto do Google. Nunca recebemos a sua senha do Google.
Compras, se você assinar o Premium. O Google Play entrega ao aplicativo um token de compra. Nós o enviamos ao Google para verificar se é legítimo e guardamos o resultado — qual plano você tem e quando expira — para que o aplicativo conheça os seus benefícios. Nunca vemos o número do seu cartão nem recebemos o seu endereço de cobrança.
Dados de publicidade, se você consentir. O aplicativo exibe anúncios do Google AdMob. O que o AdMob coleta, e se pode personalizar anúncios, depende da escolha que você faz na caixa de consentimento na primeira abertura. Você pode mudar essa escolha quando quiser em Configurações → Opções de privacidade de anúncios.
Diagnósticos básicos. Relatórios de falhas e eventos de uso anônimos — quais telas foram abertas, se uma tiragem funcionou — pelo Google Firebase. O texto das suas perguntas nunca é enviado à análise de uso.
O que fica no seu telefone
Seu histórico de leituras — as cartas, o texto da leitura e as anotações que você escrever — fica em um banco de dados no seu aparelho. O aplicativo guarda as 20 leituras mais recentes e apaga as mais antigas automaticamente. Não fazemos backup disso. Se você perder ou apagar o telefone, esse histórico se vai, e entrar na conta não muda isso.
Para onde vão as suas perguntas
As leituras e as respostas dos leitores de IA são escritas por um modelo de linguagem grande operado pela DeepSeek, em servidores fora do Vietnam e fora do Espaço Económico Europeu. Sua pergunta e as cartas tiradas são enviadas para lá para que a leitura seja escrita. Não enviamos junto o seu nome, o seu e-mail, o identificador da sua conta Google, nem qualquer identificador de publicidade.
Se você está no EEE ou no Reino Unido, isso é uma transferência de dados pessoais para um país terceiro. Ela ocorre porque é necessária para entregar a leitura que você pediu.
Por quanto tempo guardamos cada coisa
| Dado | Retenção |
|---|---|
| O texto da pergunta e da resposta no nosso gateway de modelo de linguagem | 7 dias, depois é excluído automaticamente |
| Registros de medição dessas chamadas: modelo, contagem de tokens, custo, sem conteúdo | Guardados para contabilidade de custos |
| Contadores de uso diário | 90 dias |
| Recompensas de anúncios | 30 dias |
| Identificador de dispositivo | Até você pedir a exclusão |
| Vínculo com a conta Google: identificador, e-mail, endereço da foto | Até você pedir a exclusão |
| Leituras guardadas no nosso servidor, incluindo a pergunta digitada | Até você pedir a exclusão. Não há expiração automática: são as suas leituras, e o aplicativo as devolve a você |
| Registros de assinatura | Enquanto a assinatura estiver ativa e, depois, pelo prazo exigido pela lei fiscal e contábil |
A rotina de exclusão registra cada execução, para que possamos demonstrar que ela rodou de fato, em vez de apenas prometer.
Com quem compartilhamos
- DeepSeek, o provedor de modelo de linguagem que escreve as leituras. Recebe a sua pergunta e as cartas tiradas.
- Google Play Billing, para verificar uma compra e operar a sua assinatura.
- Google AdMob, para publicidade, conforme o consentimento que você deu.
- Google Firebase, para relatórios de falhas e análise anônima.
Não vendemos dados pessoais e não os compartilhamos com mais ninguém.
Seus direitos
Você pode pedir uma cópia do que temos sobre você, a correção ou a exclusão. Pode retirar o consentimento de publicidade a qualquer momento nas Configurações e pode se opor ao tratamento. Escreva para hamhansamu@proton.me; respondemos em 30 dias, e exercer esses direitos não custa nada.
Se você está no EEE ou no Reino Unido, nossas bases legais são: execução de contrato para operar o aplicativo e escrever as leituras que você pede, consentimento para publicidade e análise, e legítimo interesse para aplicar os limites de uso e evitar abusos. Você pode reclamar à autoridade nacional de proteção de dados do seu país.
Se você está na Califórnia, não vendemos as suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos além da escolha de consentimento descrita acima.
Excluir sua conta e seus dados
Escreva para hamhansamu@proton.me e peça a exclusão dos seus dados.
- Se você entrou com o Google, escreva a partir desse e-mail ou diga qual endereço usou. Excluímos o vínculo da conta, o e-mail, o endereço da foto de perfil, todas as leituras ligadas a ele e os identificadores de dispositivo associados.
- Se você nunca entrou, os seus dados no servidor estão ligados apenas ao identificador aleatório que o seu telefone guarda. Diga na mensagem que usou o aplicativo como visitante e explicaremos como ler esse identificador no aparelho, para encontrarmos e excluirmos os registros.
- Desinstalar o aplicativo apaga imediatamente o histórico guardado no telefone e torna o identificador de dispositivo inalcançável — mas isso, por si só, não exclui os registros no nosso servidor. Peça para nós.
Concluímos pedidos de exclusão em até 30 dias. A única exceção são registros que a lei nos obriga a manter, como o comprovante de uma compra, e avisaremos se for o seu caso.
Segurança
O tráfego entre o aplicativo e o nosso servidor é criptografado com TLS. A chave do modelo de linguagem existe apenas no servidor e nunca viaja dentro do aplicativo. O segredo do dispositivo fica no armazenamento seguro do seu telefone. Nenhum sistema é perfeito; se detectarmos uma violação que afete os seus dados, avisaremos você.
Conteúdo gerado por IA
As leituras e as respostas dos leitores de IA são escritas por um modelo de linguagem. Os leitores de IA são personagens fictícios, não tarólogos reais, e nada do que dizem é aconselhamento médico, financeiro ou jurídico.
Mudanças nesta política
Se esta política mudar de forma relevante, o aplicativo mostrará a nova versão antes de você continuar usando. A data no topo sempre indica qual versão você está lendo.
Idioma
Esta política é publicada em vários idiomas. Se uma tradução e a versão em inglês divergirem, prevalece a versão em inglês.