Política de Privacidade

Esta política explica o que o Lucezora coleta, por quê, quem mais tem acesso e como obter a exclusão dos seus dados. Ela abrange o aplicativo móvel e este site.

1. Quem é responsável pelos seus dados

O controlador dos dados é a DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registrada na Sérvia sob o número 21880655 (MB), PIB 113513017, com sede em Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, escreva para admin@dvamedveda.com. Os dados completos da empresa estão na página de dados da empresa.

2. O que coletamos

Dados que você nos fornece

• Dados da conta. Seu endereço de e-mail e, se você se cadastrar com senha, um hash da senha. Se você entrar com Apple ou Google, recebemos deles um identificador e o endereço de e-mail que nos disponibilizam — nunca recebemos a senha dessas contas.
• Dados de nascimento. O nome ou rótulo que você dá a um mapa e a data, a hora exata e o local de nascimento. O local é armazenado como coordenadas geográficas e um deslocamento de fuso horário. Este é o núcleo do serviço: sem ele, nenhum mapa pode ser calculado.
• Mapas de outras pessoas. Se você adicionar os dados de nascimento de outra pessoa — para uma análise de compatibilidade, por exemplo —, é sua a responsabilidade de ter a concordância dela.
• Tudo o que você nos enviar. O conteúdo dos e-mails de suporte e qualquer informação que você opte por incluir neles.

Dados gerados conforme você usa o aplicativo

• Situação da assinatura. Qual plano você tem, quando ele se renova ou expira e os identificadores pseudônimos de compra fornecidos pelo nosso prestador de serviços de cobrança. Nunca vemos o número do seu cartão — o pagamento acontece inteiramente dentro da App Store ou do Google Play.
• Contadores de uso. Quantas análises com IA e cálculos de compatibilidade você já utilizou, para que possamos aplicar os limites do seu plano.
• Análises geradas. Os textos de IA produzidos para você, junto com os rótulos dos mapas a partir dos quais foram produzidos, para que a repetição da mesma solicitação retorne o resultado na hora e não conte no seu limite.
• Dados de indicação. Se você usar um código de indicação, o vínculo entre a conta convidada e a conta que convidou.
• Dados técnicos. Idioma da interface, os metadados técnicos habituais de cada requisição e registros de servidor, incluindo seu endereço IP e o horário de cada requisição. Os registros existem para fins de segurança, prevenção de abusos e depuração. O SDK do nosso provedor de assinaturas informa ainda a versão do aplicativo e a versão do sistema operacional como parte do processamento das compras.

3. Por que usamos esses dados e com qual base legal

4. Análises geradas por IA

As análises personalizadas são produzidas por modelos de linguagem de grande porte operados por terceiros. Para gerar uma análise, enviamos ao provedor de IA os atributos calculados do seu mapa — como tipo, perfil, autoridade, centros e canais definidos e os trânsitos atuais — e, nas análises de compatibilidade, também os rótulos que você deu aos dois mapas, que podem ser nomes. A data, a hora e o local de nascimento em si, seu endereço de e-mail, seu identificador de conta e seus dados de pagamento nunca são enviados.

Atualmente utilizamos a OpenAI, L.L.C. e a Anthropic PBC, ambas sediadas nos Estados Unidos. Isso significa que os dados do seu mapa são transferidos para fora do seu país, inclusive para fora do Espaço Econômico Europeu. A transferência baseia-se no seu consentimento explícito e nas cláusulas contratuais padrão desses provedores.

Nossos contratos com esses provedores exigem que os dados enviados por meio de suas interfaces corporativas não sejam usados para treinar seus modelos e sejam retidos apenas por um breve período, para monitoramento de abusos. Eles são obrigados a oferecer proteção equivalente à descrita nesta política. As análises geradas também ficam armazenadas em nossos próprios servidores, para que solicitações repetidas sejam atendidas a partir do cache; os prazos de retenção estão indicados abaixo.

5. Quem mais recebe dados

Compartilhamos dados apenas com os prestadores de serviço que fazem o aplicativo funcionar, e somente os dados de que cada um deles precisa. Todos estão contratualmente obrigados a protegê-los no padrão estabelecido nesta política.

Também divulgamos dados quando a lei assim exige — por exemplo, em resposta a uma ordem legal de autoridade competente.

6. Por quanto tempo guardamos

• Dados da conta e de nascimento — enquanto a sua conta existir. Quando você exclui a conta, esses dados são apagados imediatamente do banco de dados ativo.
• Análises geradas — a análise mais recente de cada solicitação é mantida enquanto a sua conta existir; as versões anteriores são excluídas após 180 dias. Todas são excluídas junto com a conta.
• Endereço de e-mail após a exclusão da conta — mantido sozinho por 30 dias, para que excluir e criar a conta novamente não conceda de novo acesso aos cálculos de teste gratuitos. O registro contém apenas o endereço e as datas de exclusão e de expiração, e depois é excluído automaticamente. Base legal: nosso legítimo interesse em prevenir abusos.
• Backups — mantemos backups do banco de dados por no máximo 30 dias, de modo que os dados excluídos desaparecem deles nesse prazo.
• Registros de servidor — até 90 dias, sendo depois excluídos.
• Registros de transações — mantidos pelo prazo exigido pela legislação contábil e fiscal, que costuma ser de vários anos. Esses registros são conservados mesmo após a exclusão da conta, porque somos legalmente obrigados a mantê-los.
• Correspondência de suporte — até 12 meses após o encerramento do atendimento.

7. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos os direitos a seguir. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, tem todos eles nos termos do GDPR.

• Acesso — uma cópia dos dados pessoais que temos sobre você.
• Retificação — correção de dados inexatos. A maior parte você mesmo pode editar no aplicativo.
• Exclusão — exclusão da sua conta e dos seus dados. Veja como excluir sua conta.
• Portabilidade — seus dados em formato estruturado e legível por máquina.
• Limitação e oposição — você pode nos pedir que limitemos o tratamento, ou se opor ao tratamento baseado em interesse legítimo.
• Retirada do consentimento — a qualquer momento, sem afetar o que foi feito licitamente antes da retirada.
• Reclamação — você pode apresentar reclamação à autoridade nacional de proteção de dados do seu país.

Para exercer qualquer um desses direitos, escreva para admin@dvamedveda.com. Respondemos em até 30 dias. Podemos pedir que você confirme o controle do endereço de e-mail vinculado à conta, o que é uma salvaguarda contra pedidos dos seus dados feitos por terceiros.

8. Exclusão da sua conta

Há duas formas, e ambas excluem as mesmas coisas:

1. No aplicativo — Configurações e, em seguida, Excluir conta.
2. Na web — a página de exclusão de conta, sem instalar nem reabrir o aplicativo.

A exclusão remove sua conta, seus mapas salvos e dados de nascimento, seus contadores de uso e seus links de indicação. O que permanece está descrito em por quanto tempo guardamos: os registros de transações que somos legalmente obrigados a conservar e os backups, que são substituídos em até 30 dias. Seu endereço de e-mail também é mantido sozinho por 30 dias, para que excluir e criar a conta novamente não conceda de novo acesso aos cálculos de teste gratuitos.

9. Como protegemos seus dados

• Todo o tráfego entre o aplicativo e nossos servidores é criptografado com TLS.
• As senhas são armazenadas apenas como hashes com salt e não podem ser lidas de volta, nem por nós nem por ninguém.
• As sessões usam tokens de acesso de curta duração com tokens de atualização rotativos, de modo que um token roubado tem uma janela de uso estreita.
• O acesso aos dados de produção é restrito às pessoas que dele precisam para operar o serviço.

Nenhum sistema é perfeitamente seguro. Se alguma violação vier a afetar seus direitos, notificaremos você e a autoridade competente conforme exigido por lei.

10. Idade

O Lucezora destina-se a adultos com 18 anos ou mais, e você confirma sua idade na tela de consentimento antes do primeiro uso. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança nos forneceu dados pessoais, escreva para admin@dvamedveda.com e nós os excluiremos.

11. Alterações desta política

Quando esta política mudar de forma relevante, atualizamos a data no topo e avisamos você no aplicativo antes de a mudança entrar em vigor. Quando a alteração disser respeito a algo para o qual você deu consentimento, pedimos o consentimento novamente em vez de presumi-lo.