Askra

Esta tradução é apenas informativa. A versão inglesa é a juridicamente vinculativa. English version

Política de Privacidade

Resumo

O Askra ajuda-o a refletir sobre decisões através de uma orientação de inspiração astrológica. Tratamos o mínimo de dados necessário para fazer a app funcionar, armazenamos o seu perfil e o histórico de leituras no Google Firebase e enviamos as suas perguntas a um fornecedor de IA (Google Gemini) para gerar respostas. Não vendemos as suas informações pessoais e nunca partilhamos os seus dados de nascimento ou perguntas com anunciantes.

1. Quem somos (responsável pelo tratamento)

O Askra é operado pela CROCODATA Sp. z o.o., Varsóvia, Polónia (KRS 0001241145, NIP 7582407044, REGON 544746646). Somos o responsável pelo tratamento de dados ao abrigo do RGPD (Regulamento (UE) 2016/679).

Pedidos relativos à proteção de dados: privacy@crocodata.net (questões gerais: contact@crocodata.net). Respondemos no prazo de um mês ao abrigo do RGPD, ou no prazo mais curto ou mais longo exigido pela sua própria lei local. Pode também apresentar reclamação à sua autoridade de controlo (na Polónia: UODO).

O Askra está disponível em todo o mundo. Os direitos e deveres diferem de país para país — consulte os Direitos de privacidade regionais para os Estados Unidos (incluindo o direito californiano «Do Not Sell or Share»), o Reino Unido, a Suíça, o Brasil, o Canadá, a Austrália, a Coreia do Sul, a Índia e outros.

2. O que recolhemos e porquê

Dados	Finalidade	Base jurídica (art. 6.º do RGPD)	Conservação
Conta (ID anónimo do Firebase ou identificadores de início de sessão com Google)	Autenticá-lo; armazenar o seu perfil e histórico	Art. 6.º, n.º 1, al. b) contrato · Art. 6.º, n.º 1, al. f) segurança	Até eliminar a sua conta
Data de nascimento; hora de nascimento e cidade/coordenadas de nascimento (opcionais); dados derivados do mapa	Calcular e mostrar o seu mapa natal e personalizar as leituras	Art. 6.º, n.º 1, al. b) contrato	Até eliminar a sua conta
Perguntas que submete, perguntas de seguimento e respostas da IA (histórico de leituras e conversas de seguimento)	Fornecer as respostas e os seguimentos do Ask e mostrar o histórico	Art. 6.º, n.º 1, al. b) contrato	Até eliminar a sua conta
Contadores de utilização (limites de perguntas, perguntas de bónus, contagens de anúncios com recompensa)	Aplicar os limites de utilização justa / do nível gratuito	Art. 6.º, n.º 1, al. b) / Art. 6.º, n.º 1, al. f)	Até eliminar a sua conta
Coleção de cristais, sequência, pó de estrelas e progresso nos rituais	Gerir a coleção de cristais, as sequências diárias e os rituais	Art. 6.º, n.º 1, al. b) contrato	Até eliminar a sua conta
Contagens de utilização de funcionalidades (com que frequência uma funcionalidade é utilizada, p. ex. cartas viradas ou rituais concluídos; apenas contagens, nunca o texto das suas perguntas ou de outro conteúdo)	Perceber que funcionalidades as pessoas utilizam e melhorar a app	Art. 6.º, n.º 1, al. f) interesse legítimo	Até eliminar a sua conta
Preferências de notificação e token de push (Firebase Cloud Messaging)	Enviar os lembretes que ativou: as suas cartas diárias, a sua sequência, a lua cheia e a lua nova	Art. 6.º, n.º 1, al. b) contrato	Até desativar as notificações ou eliminar a sua conta
Dados técnicos de segurança (p. ex., tokens do Firebase App Check)	Prevenção de abusos e proteção da API	Art. 6.º, n.º 1, al. f) interesse legítimo	Conforme as predefinições do Firebase / Google
Identificadores de publicidade (apenas anúncios com recompensa)	Mostrar anúncios opcionais com recompensa através do Google AdMob	Art. 6.º, n.º 1, al. a) consentimento, quando exigido	Conforme a política do Google AdMob
Estado da subscrição / do direito de acesso	Desbloquear as funcionalidades Cosmic; restaurar compras através da RevenueCat e das lojas de apps	Art. 6.º, n.º 1, al. b) contrato	Enquanto subscrito / conforme a conservação das lojas & da RevenueCat

Conteúdo sensível: Não submeta diagnósticos de saúde, segredos jurídicos, dados de contas financeiras ou outras informações que não gostaria que um fornecedor de IA na nuvem tratasse. Os dados de nascimento são utilizados apenas para o cálculo do mapa e para as leituras — nunca para publicidade.

3. Tratamento por IA

Quando faz uma pergunta ou uma pergunta de seguimento, o texto (e o contexto relevante do mapa necessário para a resposta) é enviado para o nosso backend (Google Firebase Cloud Functions) e depois para o Google Gemini para gerar uma resposta. A Google atua como subcontratante ulterior. O Askra aplica instruções do lado do servidor que proíbem o aconselhamento médico, jurídico e financeiro; as expressões relacionadas com crises são intercetadas na app e não chamam a IA. Ainda assim, os resultados da IA podem ser inexatos — consulte os nossos Avisos e os Termos de Utilização.

Está a interagir com um sistema de IA. Todas as respostas no Askra são geradas automaticamente por um modelo de linguagem de grande dimensão, não são escritas por uma pessoa, e são assinaladas como tal na app. Esta divulgação é feita em conformidade com o artigo 50.º do Regulamento (UE) 2024/1689 (o Regulamento da IA da UE). O Askra não é um sistema de IA de risco elevado nos termos do Anexo III desse Regulamento: fornece conteúdo de entretenimento e autorreflexão e não é utilizado para fins de emprego, crédito, educação, aplicação da lei, migração, serviços essenciais ou biometria.

As suas instruções não são utilizadas para treinar modelos de IA. O Askra chama a API do Gemini através de um projeto Google Cloud pago. Ao abrigo dos termos da Google para a utilização paga da API, as suas perguntas e as respostas geradas não são utilizadas para treinar os modelos da Google. Nós próprios não treinamos qualquer modelo com os seus dados e não licenciamos os seus dados a ninguém para esse fim.

Os cálculos do mapa (posições planetárias, casas, aspetos) são efetuados pelo nosso próprio código de astronomia no nosso backend, a partir de algoritmos astronómicos publicados. Nenhum serviço de astrologia ou de efemérides de terceiros recebe os seus dados de nascimento.

3a. Decisões individuais automatizadas

O Askra devolve um «veredicto» (sim / não / esperar) para a pergunta que faz. Trata-se de conteúdo de entretenimento, não de uma decisão sobre si. Não produz efeitos jurídicos nem outros efeitos igualmente significativos, pelo que não constitui uma decisão individual automatizada na aceção do art. 22.º do RGPD. Nunca o utilizamos para decidir seja o que for sobre o seu acesso a serviços, preços ou elegibilidade. O utilizador continua a ser o único responsável pelas suas próprias escolhas.

3b. Publicidade, consentimento e rastreamento

O nível gratuito oferece anúncios opcionais com recompensa disponibilizados pelo Google AdMob — o utilizador escolhe ver um em troca de perguntas adicionais. Os subscritores pagos não veem anúncios.

• EEE, Reino Unido e Suíça: antes de qualquer pedido de anúncio, apresentamos uma mensagem de consentimento certificada pela Google (Google UMP / IAB TCF v2.2) para que possa escolher entre anúncios personalizados e não personalizados. Pode alterar ou retirar essa escolha a qualquer momento em Definições → Opções de privacidade, dentro da app.
• Dispositivos Apple: quando a publicidade personalizada exigir acesso ao identificador de publicidade (IDFA) do seu dispositivo, o iOS apresenta o pedido App Tracking Transparency da Apple. Se recusar, os anúncios continuam a funcionar, mas não são personalizados.
• Estados Unidos: a partilha de identificadores de publicidade com o AdMob para publicidade personalizada pode qualificar-se como «venda» ou «partilha» ao abrigo das leis de privacidade da Califórnia e de outros estados. Consulte os Direitos de privacidade regionais para saber como optar por não participar, inclusive através de sinais Global Privacy Control.

Nunca partilhamos os seus dados de nascimento, as suas perguntas ou as suas leituras com anunciantes ou redes de anúncios.

4. Subcontratantes terceiros

Serviço	Função	Garantias
Google Firebase / Google Cloud	Auth, Firestore, Cloud Functions, App Check, Cloud Messaging (notificações push)	CCT da UE e/ou Quadro de Privacidade de Dados UE–EUA; Privacidade do Firebase
Google Gemini	Geração de respostas de IA	Tratado ao abrigo dos termos do Google Cloud / API Gemini; Política de Privacidade da Google
Google AdMob	Anúncios opcionais com recompensa (nível gratuito)	Consentimento (UMP) quando exigido; Política de Privacidade da Google
RevenueCat	Sincronização do direito de acesso à subscrição	Política de Privacidade da RevenueCat
Google Play / Apple App Store	Faturação do Askra Cosmic	Conforme os termos de privacidade da respetiva loja

Não vendemos dados pessoais. Não partilhamos dados de nascimento nem perguntas do Ask com anunciantes.

5. Onde os seus dados são armazenados e transferências internacionais

O Firestore, o Cloud Functions e a Authentication funcionam no Google Cloud. Os dados podem ser tratados fora do seu país — incluindo nos Estados Unidos — pela Google e pela RevenueCat.

Para os utilizadores no EEE, no Reino Unido e na Suíça, estas transferências baseiam-se nas Cláusulas Contratuais-Tipo da UE (art. 46.º do RGPD) e, quando o fornecedor está certificado, no Quadro de Privacidade de Dados UE–EUA e na sua Extensão para o Reino Unido e na ponte Suíça–EUA. Realizámos uma avaliação de impacto da transferência e mantemo-la arquivada. Celebrámos acordos de subcontratação nos termos do art. 28.º com cada subcontratante acima indicado.

5a. Dados de nascimento — como os tratamos

A sua data, hora e local de nascimento são dados pessoais comuns ao abrigo do RGPD, e não dados de categoria especial nos termos do art. 9.º. No entanto, tratamo-los na prática como sensíveis: são utilizados apenas para calcular o seu mapa e personalizar as leituras, nunca são partilhados com anunciantes, nunca são vendidos e nunca são utilizados para definição de perfis fora da própria função da app. A hora e a cidade de nascimento são opcionais — a app funciona apenas com a data de nascimento, de forma reduzida.

6. Conservação & eliminação

Conservamos o perfil e o histórico de leituras enquanto a sua conta existir. Pode eliminar os seus dados na app (Definições → Eliminar os meus dados) ou seguir Eliminar os meus dados. Após a eliminação, o conteúdo de perfil associado é removido, sem prejuízo dos limites de conservação impostos por cópias de segurança e por lei. Cópias residuais em cópias de segurança cifradas podem persistir até 90 dias antes da eliminação automática. Os registos de faturação das lojas podem permanecer no Google Play, na Apple ou na RevenueCat ao abrigo das respetivas políticas.

7. Os seus direitos

Ao abrigo do RGPD, pode solicitar o acesso (art. 15.º), a retificação (art. 16.º), o apagamento (art. 17.º), a limitação (art. 18.º) e a portabilidade (art. 20.º), opor-se ao tratamento baseado no interesse legítimo (art. 21.º) e retirar o consentimento a qualquer momento (art. 7.º, n.º 3) — por exemplo, a sua escolha de consentimento para anúncios, em Definições → Opções de privacidade. Contacte privacy@crocodata.net. Pode apresentar reclamação à sua autoridade de controlo local (Polónia: UODO).

Se residir fora do EEE, pode ter direitos diferentes ou adicionais — consulte os Direitos de privacidade regionais. Atendemos pedidos verificados de qualquer local, quer a lei local o exija quer não.

8. Crianças e jovens

O Askra não se destina a, e não deve ser utilizado por, pessoas abaixo do limite de idade aplicável no local onde vivem:

• Espaço Económico Europeu: 16 anos, ou a idade inferior fixada pela lei nacional quando um Estado-Membro a tenha fixado (13–16 anos nos termos do art. 8.º, n.º 1, do RGPD).
• Estados Unidos: 13 anos — não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos (COPPA).
• Reino Unido: 13 anos, e aplicamos as normas do Age Appropriate Design Code do ICO. Os anúncios mostrados a utilizadores que possamos considerar menores de 18 anos não são personalizados.
• Noutros locais: a idade local de consentimento digital e, em qualquer caso, não inferior a 13 anos.

A app pede a sua data de nascimento como parte da configuração, o que serve também de verificação de idade. Se considerar que uma criança forneceu dados pessoais, contacte privacy@crocodata.net e eliminá-los-emos de imediato.

9. Segurança

As transferências utilizam HTTPS. O acesso às funções de IA do backend é protegido com Firebase Authentication e App Check. O utilizador é responsável por proteger o seu dispositivo e qualquer conta Google utilizada para iniciar sessão.

10. Alterações

Podemos atualizar este aviso. As alterações materiais serão refletidas nesta página e, quando adequado, na app. O número da versão e a data de entrada em vigor acima indicados mudam quando o fizermos.

11. Registo de alterações

• v2.1 — 7 de outubro de 2026: Askra 2.0: acrescentámos a coleção de cristais, a sequência e o progresso nos rituais; contagens de utilização de funcionalidades (apenas contagens); preferências de notificação e o token de push; perguntas de seguimento; Firebase Cloud Messaging na lista de subcontratantes. A eliminação da sua conta passa também a remover a coleção, o progresso e as conversas de seguimento.
• v2.0 — 26 de julho de 2026: acrescentámos a divulgação nos termos do art. 50.º do Regulamento da IA da UE e a declaração de não treino; o esclarecimento sobre decisões automatizadas do art. 22.º; a secção sobre consentimento de publicidade, ATT e «venda/partilha» nos EUA; o tratamento dos dados de nascimento; locais de armazenamento, pormenores sobre CCT/DPF e avaliação de impacto da transferência; limites de idade por país; ligação para os direitos de privacidade regionais; contacto privacy@.
• v1.x — junho–julho de 2026: quadro de bases jurídicas, lista de subcontratantes, RevenueCat, conservação e eliminação.