Política de Privacidade

Esta Política de Privacidade explica como a MAVK ANALYTICS LTD ("nós", "nosso", "Duetto") coleta, usa, compartilha e protege dados pessoais quando você utiliza o serviço Duetto — o bot e o Mini App do Telegram, o app Duetto para iOS e o site theduetto.com (em conjunto, o "Serviço").

O Serviço é operado a partir do Reino Unido. Ele não é direcionado a pessoas do Espaço Econômico Europeu nem lhes é oferecido: o app não é distribuído nas lojas regionais da App Store do EEE, não definimos seu preço em euros e não fazemos marketing no EEE. Esta Política se aplica a usuários de todo o mundo, com disposições específicas para residentes do Reino Unido e da Califórnia. Se você estiver no EEE e ainda assim optar por usar o Serviço, continuaremos respeitando os direitos descritos no § 10.

1. Quem somos

O Duetto é operado pela MAVK ANALYTICS LTD, uma sociedade limitada privada registrada na Inglaterra e no País de Gales.

• Número da empresa: 17024096
• Sede registrada: 20 Wenlock Road, London, England, N1 7GU
• Referência de registro na ICO: ZC186644
• Contato de privacidade: privacy@theduetto.com
• Contato geral: support@theduetto.com

Para os fins do UK GDPR, a MAVK ANALYTICS LTD é a controladora de dados dos seus dados pessoais.

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais. Quais delas se aplicam depende da plataforma que você utiliza.

a) Dados da conta do Telegram (apenas bot e Mini App do Telegram — recebidos automaticamente quando você abre o Mini App):

• ID numérico de usuário do Telegram (tg_id)
• Nome de usuário (se configurado na sua conta do Telegram)
• Nome e sobrenome (conforme exibidos na sua conta do Telegram)
• URL da foto de perfil
• Código de idioma do Telegram (usado para definir seu idioma inicial no Duetto)

b) Dados da conta no app iOS:

• Um identificador de dispositivo gerado pelo próprio app (um valor aleatório armazenado no chaveiro do dispositivo). Nós o usamos para reconhecer sua conta de visitante. Não é o identificador de publicidade da Apple (IDFA) e não solicitamos nenhum.
• Se você usar Iniciar Sessão com a Apple (quando o app oferecer essa opção): o identificador de usuário emitido pela Apple. Não armazenamos o nome nem o endereço de e-mail que a Apple possa transmitir no momento do login.
• Token de notificação push (APNs), se você ativar as notificações

c) Dados de nascimento (fornecidos por você durante o onboarding):

• Seu nome (texto livre, você escolhe)
• Data de nascimento
• Hora de nascimento (opcional)
• Local de nascimento (nome da cidade e coordenadas geográficas obtidas a partir da sua seleção)
• Fuso horário de nascimento (derivado das coordenadas)
• Um registro dos valores anteriores, caso você corrija mais tarde sua data ou hora de nascimento. Nós o mantemos para detectar abusos do limite de correções descrito no § 10; ele é criptografado como o restante dos seus dados de nascimento.

d) Dados de nascimento do parceiro(a) (fornecidos por você para leituras de sinastria e de carta composta):

• Os mesmos campos acima, para cada parceiro(a) que você criar

e) Conteúdo das leituras (gerado por nós):

• Cálculos astrológicos realizados pelo nosso motor determinístico (Swiss Ephemeris)
• Texto narrativo gerado por um modelo de linguagem de IA com base nos seus dados
• Metadados da leitura (tipo, marca de tempo, idioma)
• Se você criar um link de compartilhamento para uma leitura, o identificador do link e a contagem de quantas vezes ele foi aberto. Um link de compartilhamento é público por concepção: qualquer pessoa que o tenha pode ler aquela leitura sem fazer login.

f) Mensagens de suporte (apenas se você entrar em contato conosco pelo app):

• A mensagem em texto livre que você envia, a nossa resposta e as marcas de tempo. Por favor, não inclua informações de saúde nem outros detalhes sensíveis em uma mensagem de suporte.

g) Dados de pagamento (quando você faz uma compra):

• Telegram Stars: o registro de pagamento que o Telegram nos envia — ID de cobrança, valor em Stars, código do produto, moeda, marca de tempo e o restante do payload que o Telegram inclui junto. Armazenamos esse payload tal como ele é recebido.
• Apple App Store: o identificador da transação na App Store, o identificador da transação original, o identificador do produto e o status da assinatura, recebidos dos servidores da Apple para que possamos conceder e manter seu direito de acesso.
• Em nenhum dos casos recebemos os dados do seu cartão de pagamento ou da sua conta bancária.

h) Dados de uso e técnicos:

• Eventos analíticos de produto (p. ex., "reading_started", "paywall_viewed") com marcas de tempo, plataforma (telegram / ios / web) e funcionalidade. Esses eventos estão vinculados à sua conta, portanto são pseudonimizados, e não anônimos.
• O fuso horário IANA informado pelo seu dispositivo, usado para enviar as notificações diárias no horário local correto
• Marcas de tempo de atividade usadas para operar o produto — quando você abriu o app pela última vez, quando concluiu o onboarding, quando fez a primeira compra e coisas do gênero
• Endereço IP, usado como contador de curta duração para limitar a taxa de requisições no login e em outros endpoints, e registrado nos logs do nosso servidor
• Identificadores de sessão: armazenamos um hash do seu token de atualização para que as sessões possam ser revogadas. Os tokens de acesso são de curta duração e não são armazenados.
• Diagnósticos de erro (relatórios de falhas e exceções)

i) Dados de indicação:

• Seu código de indicação exclusivo (atribuído automaticamente)
• O código de indicação, se houver, que você usou ao se cadastrar
• Contagens agregadas de usuários que você indicou

3. Por que coletamos esses dados e nossa base legal

Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.

Quando nos baseamos no interesse legítimo, ponderamos nosso interesse em operar e proteger o Serviço frente aos seus direitos e liberdades. Você pode se opor a esse tratamento — veja § 10.

4. Categorias especiais de dados

Os dados de nascimento (data, hora, local) não são, por si só, uma "categoria especial" de dados pessoais segundo o UK GDPR. Ainda assim, nós os tratamos como sensíveis e os protegemos de acordo — veja § 12. Não coletamos conscientemente dados de saúde, origem racial ou étnica, crenças religiosas, opiniões políticas, orientação sexual ou dados biométricos. Você não deve inserir esse tipo de informação em campos de texto livre. Se o fizer, reconhece que a forneceu voluntariamente e consente com seu tratamento como parte da sua leitura.

5. O que não fazemos

• Nós não rastreamos você em apps ou sites de outras empresas.
• Nós não usamos o identificador de publicidade da Apple (IDFA), e o app não exibe o aviso de Transparência de Rastreamento de Apps porque não realiza rastreamento.
• Nós não usamos SDKs de publicidade, retargeting ou marketing.
• Nós não vendemos nem "compartilhamos" (conforme definido pela CPRA) seus dados pessoais.
• Nós não permitimos que nosso provedor de IA treine modelos com os seus dados.

6. IA e tratamento automatizado

Utilizamos a OpenAI como nossa provedora de modelos de linguagem de IA para gerar a parte narrativa das suas leituras. Os cálculos astrológicos em si são determinísticos e realizados pelo nosso próprio motor, com a Swiss Ephemeris.

O que enviamos à provedora de IA é o seu nome e as posições calculadas do seu mapa (signos, casas, aspectos). Nós não enviamos sua data de nascimento, sua hora de nascimento nem seu local de nascimento brutos. Em uma leitura de sinastria ou de mapa composto, o mesmo vale para o parceiro(a) que você cadastrou.

Usamos a API da provedora sob termos de tratamento de dados que proíbem o treinamento dos modelos dela com os seus dados. Não tomamos decisões sobre você que produzam efeitos jurídicos ou similarmente significativos por meios automatizados.

Se você se opõe ao tratamento dos seus dados por IA, não deve usar o Serviço, pois ele é parte essencial da entrega das leituras.

7. Com quem compartilhamos dados

Compartilhamos seus dados com as seguintes categorias de destinatários ("subprocessadores"):

Não vendemos seus dados pessoais. Não os compartilhamos com anunciantes. Podemos divulgar dados a autoridades policiais ou reguladores se formos legalmente obrigados (p. ex., uma ordem de produção do Reino Unido) ou para proteger os direitos, a propriedade ou a segurança de usuários ou de terceiros.

8. Por quanto tempo mantemos seus dados

Registro de exclusão. Quando você exclui sua conta, removemos seu nome, nome de usuário, foto de perfil, dados de nascimento, dados de parceiros, conteúdo das leituras e outras informações identificadoras.

O que permanece é um registro de que existiu uma conta para o seu ID de usuário na plataforma, junto com os registros de pagamento e de indicação vinculados a ele. Nós o mantemos por um único motivo: uma compra precisa continuar atribuível. A legislação fiscal e contábil nos obriga a manter os registros de pagamento por sete anos, um reembolso precisa ser rastreável até a transação que ele reverte, e o programa de indicações precisa permanecer consistente para quem indicou você. Base legal: obrigação legal (Art. 6(1)(c) do UK GDPR) para os registros fiscais, e contrato (Art. 6(1)(b)) para o restante.

Nós não o usamos para traçar seu perfil nem para limitar o que você pode fazer se se cadastrar novamente. Se você se opuser a esse tratamento por motivos relacionados à sua situação particular, entre em contato com privacy@theduetto.com.

Backups. Nosso banco de dados é copiado em um cronograma contínuo. Os dados que você exclui deixam de ficar acessíveis pelo Serviço imediatamente, mas uma cópia permanece nos snapshots de backup existentes até que esses snapshots expirem, e nós não editamos backups. O mesmo vale para os logs do servidor mantidos pelos nossos provedores de hospedagem e de monitoramento de erros pelos períodos indicados acima.

9. Transferências internacionais de dados

Seus principais dados de conta e de nascimento são armazenados no nosso banco de dados primário, hospedado dentro do EEE (Amsterdã, Países Baixos). Ainda assim, alguns dos nossos subprocessadores estão localizados fora do Reino Unido e do EEE, principalmente nos Estados Unidos — por exemplo, nossa provedora de IA e nossa provedora de monitoramento de erros. Quando transferimos seus dados pessoais para fora do Reino Unido/EEE, nos baseamos em uma das seguintes garantias:

• UK International Data Transfer Agreement / Cláusulas Contratuais Padrão da UE assinadas com o destinatário
• UK Extension to the EU-US Data Privacy Framework, quando aplicável (p. ex., destinatários certificados no DPF)
• Decisões de adequação do Governo do Reino Unido ou da Comissão Europeia para determinados países

Você pode solicitar uma cópia das garantias de transferência que utilizamos entrando em contato com privacy@theduetto.com.

10. Seus direitos

O UK GDPR concede a você os direitos abaixo. Nós estendemos cada um deles a todas as pessoas que usam o Serviço, onde quer que você viva — não é preciso estar no Reino Unido para exercê-los:

• Acessar os dados pessoais que mantemos sobre você e receber uma cópia
• Retificar dados inexatos ou incompletos (também disponível no app, pelo editor de perfil). Para impedir abusos do nível gratuito, o app permite um número limitado de alterações nos seus dados de nascimento por mês civil; se você atingir esse limite e ainda precisar de uma correção, escreva para privacy@theduetto.com e nós a faremos para você.
• Apagar seus dados ("direito ao esquecimento") — também disponível no app, em "Excluir conta"
• Limitar o tratamento em determinadas circunstâncias
• Portabilidade dos dados — receber seus dados em formato estruturado e legível por máquina
• Opor-se a tratamento baseado em interesse legítimo
• Retirar o consentimento para qualquer tratamento baseado em consentimento (p. ex., notificações diárias de trânsitos)
• Apresentar reclamação à Information Commissioner's Office do Reino Unido (ico.org.uk), nossa autoridade supervisora. Se você mora em outro país, sua autoridade nacional de proteção de dados também pode aceitar uma reclamação.

Se você é residente da Califórnia, tem direitos sob a CCPA/CPRA, incluindo o direito de saber, excluir, corrigir e limitar o uso de informações pessoais sensíveis, e o direito à não discriminação por exercer esses direitos. Não vendemos nem "compartilhamos" (conforme definido pela CPRA) suas informações pessoais.

Para exercer qualquer direito, escreva para privacy@theduetto.com a partir de um endereço de e-mail que você possa verificar, ou use o autoatendimento no app, quando disponível. Responderemos em até 30 dias (ou 45 dias para solicitações complexas, mediante aviso). Não há cobrança pelo exercício dos seus direitos, salvo se a solicitação for manifestamente infundada ou excessiva.

Excluir sua conta remove seus dados conforme descrito no § 8. Observe que excluir sua conta não cancela uma assinatura de renovação automática da App Store — cancele-a nos ajustes da sua Conta Apple, conforme explicado na nossa página de Suporte.

11. Crianças

O Serviço é destinado a usuários com 18 anos ou mais. Não coletamos conscientemente dados de menores de 18 anos. Se você souber que uma pessoa menor de 18 anos nos forneceu dados pessoais, entre em contato com privacy@theduetto.com e nós os excluiremos.

12. Segurança

Utilizamos medidas técnicas e organizacionais padrão do setor para proteger seus dados, incluindo criptografia TLS em trânsito; criptografia em nível de campo (camada de aplicação) dos campos sensíveis do seu perfil — seu nome e todos os dados de nascimento (data, hora e local de nascimento, coordenadas e o mapa natal calculado), e os mesmos campos de qualquer parceiro(a) que você adicionar — com criptografia autenticada que admite rotação de chaves; criptografia em repouso na camada de armazenamento; controles de acesso; e registros de auditoria. As chaves de criptografia são mantidas como segredos de implantação, separadas do banco de dados.

O texto narrativo das suas leituras é atualmente armazenado sem essa camada adicional em nível de campo, protegido apenas pela criptografia na camada de armazenamento e por controles de acesso. Como uma leitura se dirige a você pelo nome, ela pode conter o nome que você informou. Estamos estendendo a criptografia em nível de campo para cobrir o conteúdo das leituras.

Nenhum método de transmissão ou armazenamento é 100% seguro; não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que afete seus direitos, notificaremos a ICO do Reino Unido em até 72 horas e notificaremos você sem demora indevida, se a lei exigir.

13. Cookies e armazenamento no dispositivo

Nosso site theduetto.com usa cookies — veja nossa Política de Cookies para detalhes e para saber como controlá-los.

O Mini App do Telegram e o app iOS não usam cookies para publicidade ou rastreamento entre sites. Eles armazenam o seguinte no seu dispositivo para que você permaneça conectado e não perca o trabalho em andamento:

• seu token de sessão e, no iOS, o identificador de dispositivo, no chaveiro do dispositivo
• o rascunho do onboarding — o nome, a data de nascimento, a hora de nascimento e a cidade de nascimento que você digitou, mas ainda não enviou
• o rascunho do parceiro(a) que você está preenchendo para uma leitura de sinastria
• as preferências de interface e o identificador da sua leitura natal mais recente

Dentro do Telegram, o cliente do Telegram pode sincronizar alguns desses valores pelo armazenamento em nuvem do próprio Telegram, em vez de mantê-los apenas no dispositivo; estamos mudando isso para que tudo o que está acima permaneça no seu dispositivo. Você pode apagar esses dados excluindo o app ou os dados do Mini App.

14. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Atualizaremos a data de "Última atualização" no topo. Para alterações relevantes, notificaremos você no app ou por mensagem antes de a alteração entrar em vigor e, quando a lei exigir, obteremos novo consentimento.

15. Fale conosco

Para qualquer dúvida, solicitação ou reclamação sobre privacidade:

• E-mail: privacy@theduetto.com
• Correspondência: MAVK ANALYTICS LTD, 20 Wenlock Road, London, England, N1 7GU

Se você não estiver satisfeito com a nossa resposta, tem o direito de reclamar junto a:

• Nossa autoridade supervisora: a Information Commissioner's Office do Reino Unido (ICO) — ico.org.uk — 0303 123 1113
• Em outros países: sua autoridade nacional de proteção de dados também pode aceitar uma reclamação
• Califórnia: California Privacy Protection Agency — cppa.ca.gov

Esta é uma tradução. A versão em inglês é a versão-mestre; em caso de conflito, prevalece a versão em inglês.