Política de Privacidade

Esta Política explica como a Volke Ideias Digitais Ltda. trata dados no aplicativo Cynthia, no site cynthia.app, no suporte e nos serviços que mantêm o produto funcionando. Está escrita para ser lida: sem letra miúda.

1. Controladora

Volke Ideias Digitais Ltda.

CNPJ 66.727.282/0001-31

Brasil

Contato para privacidade, direitos e suporte: support@cynthia.app

Encarregado de proteção de dados (LGPD): Rodrigo Freitas, pelo mesmo e-mail.

2. Resumo

• Para usar o app é preciso uma conta, criada com Apple, Google ou um link no seu e-mail. Não existe senha.
• Você informa data, hora e cidade de nascimento, como quer ser tratada (feminino, masculino ou neutro) e, se quiser, seu primeiro nome. É com isso que calculamos seu céu e falamos com você.
• Seu humor, suas notas, suas perguntas de tarô e as pessoas que você cadastra são seu diário. Servem para gerar o seu conteúdo, e só.
• As leituras são geradas por inteligência artificial. Enviamos ao provedor o mínimo: primeiro nome, dados astrológicos e a pergunta. Os provedores não podem usar isso para treinar modelos.
• Compras passam pela App Store ou pelo Google Play. Não recebemos dados de cartão.
• Usamos o Firebase (Google) para medir o uso, entregar notificações e registrar falhas.
• O site cynthia.app não usa cookies nem ferramentas de medição.
• Não vendemos dados, não existe publicidade de terceiros e nenhum dado seu vira anúncio.
• Você pode baixar tudo e apagar a conta a qualquer momento, dentro do app.

3. Dados tratados

3.1 Conta

Ao criar a conta, tratamos:

• o identificador fornecido pela Apple ou pelo Google, ou o e-mail que você informou;
• o e-mail da conta (a Apple pode entregar um endereço de repasse; aceitamos);
• a data de criação, os aparelhos em que você entrou e as sessões ativas.

O e-mail serve para entrar sem senha, recuperar a conta, enviar recibos, PDFs e o pacote de exportação, e avisar de um login novo. Da Apple e do Google, nada além do identificador e do e-mail chega até nós.

3.2 Nascimento e mapa

Para calcular seu céu, tratamos data, hora (ou "não sei") e cidade de nascimento, com latitude, longitude e o fuso histórico da época. Deles derivam seu Sol, sua Lua, seu ascendente e o mapa completo. Também tratamos a forma de tratamento que você escolhe (feminino, masculino ou neutro), usada apenas para a concordância do texto, e o primeiro nome, se você quiser informar, usado para falar com você.

A data de nascimento também confirma que você tem mais de 18 anos. Menores são recusados antes de qualquer dado ser guardado.

3.3 Cidade atual e horário

Para mostrar a Lua e o céu do seu dia, o app estima sua cidade pelo endereço IP e pede confirmação. Não usamos GPS. Você pode trocar a cidade manualmente. Tratamos também o fuso do aparelho, o idioma e a hora escolhida para o card diário.

3.4 Humor, diário e Pessoas

Se você fizer o check-in de humor, escrever uma nota ou marcar um momento de vida, isso entra no seu diário, junto do céu daquele dia. Ao cadastrar uma Pessoa (nome, relação, nascimento), ela entra também. Tudo isso é privado, fica na sua conta e serve para uma coisa: gerar o seu conteúdo, como o card do clube, os ecos do diário, as sinastrias e os presentes que você pedir.

Humor e perguntas de tarô podem revelar coisas íntimas: crença, saúde, relações. Por isso pedimos seu consentimento explícito no app antes do primeiro check-in e da primeira pergunta, e você pode retirá-lo depois.

Nada do diário aparece em card compartilhável, em medição de uso ou em qualquer superfície pública.

3.5 Tarô e leituras

Quando você pergunta ao tarô ou compra uma leitura, tratamos a pergunta, as cartas sorteadas, o texto gerado, as perguntas de acompanhamento e as anotações que você fizer. A pergunta e a leitura ficam na sua biblioteca, para você reler e exportar, até você apagá-las.

3.6 Inteligência artificial

As leituras, o card do clube e parte do conteúdo diário são gerados por modelos de linguagem. Hoje usamos modelos da Anthropic, acessados pela Amazon Web Services (Amazon Bedrock) e pela API da própria Anthropic, com servidores nos Estados Unidos.

O que vai para o provedor é o mínimo que a leitura exige: seu primeiro nome, os dados astrológicos, o tema ou a pergunta; no clube, um resumo do seu diário; nas sinastrias e nos presentes, o primeiro nome e os dados astrológicos da Pessoa cadastrada. Não vão e-mail, identificadores de conta, endereço IP ou histórico de compras. Nossos contratos proíbem o uso desses dados para treinar modelos, e a retenção no provedor é a mínima necessária para processar e proteger o serviço.

3.7 Compras

Leituras, baralhos e o clube são vendidos pela App Store ou pelo Google Play. A loja processa o pagamento; não recebemos nem guardamos dados de cartão. Para validar, entregar e restaurar compras, tratamos o identificador da transação e o recibo emitidos pela loja, o produto comprado, a data e o estado da assinatura. Esse registro é a prova de que o que você comprou é seu.

A loja também nos avisa de reembolsos e estornos. Guardamos essa contagem porque três reembolsos em seis meses bloqueiam novas compras na conta e no aparelho (a regra está nos Termos). Para o bloqueio por aparelho, usamos uma marcação técnica da Apple (DeviceCheck) ou do Google (Play Integrity), sem nome nem conta.

3.8 Presentes

Ao dar um presente, tratamos a compra, o link gerado, a dedicatória e o momento em que foi aberto. Quem dá vê apenas que deu. O conteúdo da leitura é só de quem recebeu.

3.9 Notificações e e-mails

Se você ativar as notificações, tratamos o token de entrega do aparelho, a hora escolhida, as categorias ligadas e o registro do que foi enviado e aberto. Cada categoria pode ser desligada no app; a permissão, nos ajustes do aparelho. Não enviamos nada entre 22h e 7h no seu horário, a não ser que você peça.

Por e-mail, enviamos o que é transacional (link de acesso, recibos, PDFs, pacote de exportação, aviso de login novo) e, uma vez por ano, um e-mail de aniversário com o resumo da sua revolução solar. Se um dia existirem e-mails de conteúdo opcionais, como um resumo semanal, eles só chegam se você ligar. Todo e-mail que não seja transacional desliga em um toque.

3.10 Compartilhamento

Os cards que você exporta são gerados no seu aparelho e saem por onde você escolher. Um card compartilhado pode conter seu signo e seu primeiro nome; quem decide o que sai é você. Quando alguém abre um link de card ou de presente, tratamos o identificador do link e dados técnicos da abertura (aparelho, sistema, idioma, país aproximado) para entregar o conteúdo certo. Se essa pessoa instalar o app e criar conta a partir do link, ligamos a conta nova ao link, para saber qual card a trouxe; quem compartilhou não fica sabendo quem foi. Quem só abre a página e não instala não é identificado.

3.11 Uso e medição

Para entender como o app é usado, o Firebase Analytics (Google) trata um identificador técnico da instalação, eventos de uso de uma lista fechada (card aberto, card compartilhado, compra, check-in feito), versão do app, plataforma, idioma, país aproximado e dados de sessão. Os eventos vão para o nosso armazém de dados no Google Cloud, sem nome, e-mail, texto do diário, pergunta de tarô ou conteúdo de leitura. O que é íntimo nunca cruza com a medição.

3.12 Integridade e falhas

Para provar que o app é legítimo e impedir abuso, usamos o Firebase App Check (App Attest no iOS, Play Integrity no Android), que trata dados técnicos do aparelho e do app. Quando o app falha, o Firebase Crashlytics recebe um relatório técnico: versão, modelo do aparelho, sistema e os passos técnicos antes da falha. Conteúdo pessoal não entra no relatório.

3.13 Suporte

Ao escrever para support@cynthia.app, tratamos seu e-mail, a mensagem e o que você anexar. Usamos isso só para resolver o caso.

3.14 Site

O site cynthia.app é estático: não usa cookies, não tem ferramentas de medição nem scripts de terceiros. O provedor de hospedagem registra dados técnicos de conexão, como o endereço IP, por curto prazo e para segurança. As fontes e as imagens são servidas por nós.

4. Dados que não usamos

Não coletamos nem usamos: localização por GPS, contatos, agenda, microfone, câmera, fotos, identificadores de publicidade do aparelho (IDFA/GAID), CPF ou documentos, dados de cartão.

Nunca usamos seu diário, suas perguntas ou suas leituras para segmentar, anunciar, vender ou treinar modelos.

5. Finalidades

• calcular seu céu e gerar seu conteúdo;
• entregar e restaurar o que você comprou;
• enviar notificações e e-mails que você escolheu;
• entregar cards e presentes compartilhados;
• medir uso, aquisição e qualidade, sem conteúdo pessoal;
• prevenir fraude, abuso e falhas;
• responder ao suporte;
• cumprir obrigações legais, fiscais e das lojas.

6. Bases legais

No Brasil, sob a LGPD:

• a execução do contrato sustenta conta, cálculo do mapa, leituras, compras, presentes, exportação e suporte;
• o consentimento explícito sustenta o tratamento de humor, notas, marcadores e perguntas de tarô, que podem revelar dados sensíveis, e as notificações e e-mails de conteúdo;
• o legítimo interesse sustenta medição de uso, integridade, segurança e melhoria do produto, sempre com minimização;
• a obrigação legal sustenta a guarda do registro contábil das compras.

Onde a lei local exigir base ou aviso diferente, aplicamos a regra mais protetiva.

7. Com quem compartilhamos

Fornecedores que tratam dados em nosso nome, só com o necessário para a finalidade contratada:

• Google Cloud (servidores, banco de dados e armazém de dados), em São Paulo, Brasil;
• Firebase (Google), para login, medição de uso, notificações, verificação do app e relatórios de falha: serviços globais do Google, processados principalmente nos Estados Unidos;
• Anthropic e Amazon Web Services (geração de conteúdo por IA), nos Estados Unidos;
• Apple e Google (login, lojas, compras, notificações);
• provedor de envio de e-mail (transacionais e opcionais).

Não vendemos dados nem compartilhamos com redes de anúncio. Divulgamos dados a autoridades apenas quando a lei exigir.

8. Transferência internacional

Seu diário, seu mapa, suas leituras e suas compras ficam em servidores no Brasil. Saem do país: a geração das leituras (Anthropic e Amazon Web Services, nos Estados Unidos), o login, a medição de uso e os relatórios de falha (Firebase, Estados Unidos), as notificações e os e-mails, e os serviços da Apple e do Google. Tudo com contratos de tratamento, cláusulas-padrão e medidas de segurança, conforme a LGPD e a lei do destino.

9. Por quanto tempo

10. Segurança

Conexões cifradas; verificação de que o app é legítimo; limites por usuário nas chamadas que tocam a IA e as compras; segredos em cofre, fora do código; acesso interno mínimo; separação entre o que é íntimo e o que é medição; cópias de segurança cifradas com restauração testada; monitoramento e plano de resposta a incidentes. Nenhuma medida elimina todo risco; a arquitetura reduz coleta e exposição.

11. Seus direitos e controles

Conforme a lei, você pode pedir confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento, oposição e revisão do consentimento.

Dentro do app, sem precisar pedir a ninguém:

• O combinado entre a gente, na aba Você: cada dado com o uso ao lado, e a ação por item (ver, corrigir, apagar, desligar);
• Baixar tudo: diário, leituras em PDF, Pessoas, insights e um arquivo estruturado com tudo, por link no seu e-mail;
• Apagar minha conta: apaga perfil, diário, leituras e Pessoas; fica só o registro contábil das compras, sem seu nome. Trinta dias para voltar atrás;
• apagar um dia, uma nota, uma leitura ou uma Pessoa, individualmente;
• ligar e desligar notificações por categoria e e-mails opcionais.

Apagar a conta não cancela o clube: a assinatura é da loja e precisa ser cancelada lá. O app avisa e leva até a tela certa.

Pedidos também podem ser feitos por support@cynthia.app. Respondemos no prazo da lei.

12. Menores

A Cynthia é para maiores de 18 anos. O app recusa menores antes de guardar qualquer dado, inclusive ao cadastrar Pessoas. Se soubermos de dados de menor, apagaremos.

13. Marketing

Não existe publicidade de terceiros. O app pode mostrar avisos de outros apps da Volke, sempre fecháveis e sem interromper o ritual do dia. Notificações e e-mails de conteúdo são opcionais e desligam em um toque. Não rastreamos ninguém entre apps ou sites.

14. Alterações

Esta Política muda quando o produto, os fornecedores ou a lei mudarem. A versão vigente e a data ficam nesta página. Mudança relevante é avisada no app ou por e-mail.

15. Contato e autoridade

support@cynthia.app, para privacidade, direitos e suporte.

No Brasil, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Volke Ideias Digitais Ltda. — CNPJ 66.727.282/0001-31.