Esta política explica, em linguagem direta, quais dados pessoais o Lilah Raj usa, por quê, e quais são os seus direitos. Ela vale para o aplicativo Lilah Raj e para o site lilahraj.com.
1. Quem somos
Em resumo: a responsável pelos seus dados é a Lilah Raj Ltda., e você fala com a gente pelo suporte@lilahraj.com.
A controladora dos dados pessoais tratados pelo aplicativo é a Lilah Raj Ltda. Para qualquer assunto de privacidade — dúvidas, pedidos ou reclamações — o canal é suporte@lilahraj.com. Esse é também o canal para assuntos de proteção de dados: ele atende os pedidos de direitos descritos na seção 9 (acesso, correção, exclusão, portabilidade, revogação) e responde em até 15 dias.
2. O que coletamos
Em resumo: você nos dá seus dados de nascimento, seu primeiro nome se quiser e o e-mail da sua conta. No iPhone, o app também conta à Meta a instalação e as aberturas, para medirmos os nossos anúncios; com a sua permissão, junto com o identificador de publicidade e as suas compras.
Dados que você nos fornece:
- Data, hora e cidade de nascimento (com as coordenadas e o fuso horário do local) — informados por você ao criar seu mapa.
- Seu primeiro nome — usado para a saudação personalizada e, quando você cria uma conta, nas nossas comunicações com você. Se você entrar com a Apple ou o Google e escolher não compartilhar o nome, o app funciona sem ele.
- E-mail — o da sua conta, informado por você no login por código de acesso ou recebido da Apple ou do Google quando você entra com eles (se você escolher ocultar o e-mail na Apple, recebemos o endereço de encaminhamento dela).
Dados coletados automaticamente:
- Idiomas, país e fuso horário do aparelho: os idiomas configurados no celular, na ordem de preferência, a região escolhida nos ajustes e o fuso horário em que ele está. Não é a sua localização, são ajustes do sistema. O fuso serve para entregar a leitura do dia e o lembrete no seu horário; os idiomas e o país, para sabermos de onde e em que línguas o app é aberto e decidirmos as próximas traduções. Quando o app tiver mais de uma língua, os três juntos também vão servir para propor em que língua ele fala com você. A lista de idiomas sai do celular já na primeira vez que você abre o app, antes de entrar na conta, e de novo a cada versão nova, ligada a um código da instalação do app. Depois que você entra, o sinal fica ligado à sua conta e é atualizado quando muda, e o primeiro idioma e o país seguem junto de cada evento de uso. Quando você apaga a conta, esse sinal não é apagado: ele continua guardado, sem o seu nome e sem o seu e-mail, mas ligado ao mesmo código interno das suas leituras.
- Eventos de uso do app (por exemplo, quais telas você visitou e se concluiu uma compra) — usados de forma agregada para melhorar o produto. Nos nossos sistemas e no serviço de medição do Google (Firebase Analytics), esses eventos ficam ligados a um identificador pseudônimo da sua conta, nunca ao seu nome ou e-mail, e sem identificadores de publicidade do aparelho.
- Relatórios de falha — quando o app trava ou encontra um erro, o serviço de relatório de falhas do Google (Firebase Crashlytics) recebe o que é preciso para corrigirmos: modelo e sistema do aparelho, versão do app, o ponto do código onde a falha aconteceu e o mesmo identificador pseudônimo da conta. Nunca o conteúdo das suas leituras nem os seus dados de nascimento.
- Medição dos nossos anúncios, só no iPhone: o Lilah Raj anuncia no Facebook e no Instagram e usa a ferramenta de medição da Meta (o SDK da Meta) para saber quais anúncios trazem quem instala o app. Na tela de abertura, antes de você criar a conta ou entrar nela, o iPhone pergunta uma vez, num aviso da própria Apple, se você permite o rastreamento. Se você permitir, a Meta recebe a instalação e cada abertura do app junto com o identificador de publicidade do aparelho, e o nosso processador de assinaturas (RevenueCat) conta à Meta o começo do teste grátis, a assinatura e as renovações, com o valor e o identificador pseudônimo da sua conta. Se você recusar, o app funciona igual: a instalação e as aberturas ainda vão à Meta, sem o identificador de publicidade e com um código anônimo que a ferramenta da Meta cria no app, e nada das suas compras vai à Meta. Esses envios nos servem só para somar o resultado das campanhas. Se o seu iPhone não deixa os apps pedirem o rastreamento, o aviso não aparece e vale como recusa, com ou sem conta. Fora esse caso, se você já estava na sua conta quando atualizou o app, o aviso não aparece enquanto você continuar nela, e até lá a sua instalação e as suas aberturas não vão à Meta. Em todo iPhone, com ou sem permissão, a ferramenta da Meta manda uma vez por dia se você permitiu o rastreamento, com dados técnicos do aparelho (como o modelo e a versão do sistema) e sem identificador de publicidade, e, se o app falhar dentro dela, um relatório técnico da falha; e o app se registra na medição anônima de anúncios da própria Apple. Você muda a resposta quando quiser, no iPhone, em Ajustes > Privacidade e Segurança > Rastreamento, e ela vale a partir da próxima vez que você abrir o app. No Android, nada disso acontece.
- Identificadores técnicos para as assinaturas, no iPhone: de todo iPhone com conta no app, o nosso processador de assinaturas (RevenueCat) recebe também o endereço IP e o identificador que a Apple dá ao nosso app naquele aparelho; de quem permitiu o rastreamento, também o identificador de publicidade e o código anônimo da ferramenta da Meta, para ligar o teste e a assinatura ao anúncio.
- Token de notificações — se você autorizar o envio de notificações, guardamos o identificador técnico necessário para entregá-las.
- Dados técnicos básicos inerentes ao funcionamento de qualquer serviço on-line — registros de acesso e, no site, cookies estritamente técnicos (sem cookies de publicidade ou análise).
Dados que recebemos de terceiros:
- Status das suas compras e assinaturas, informado pela loja de aplicativos e pelo nosso processador de assinaturas. Pagamentos são processados por operadores especializados; não armazenamos o número do seu cartão.
3. Para que usamos
Em resumo: usamos seus dados para calcular seu mapa, gerar suas leituras e fazer o app funcionar. No iPhone, também para medir os nossos anúncios.
- Calcular seu mapa — a data, a hora e o local de nascimento são a matéria-prima do cálculo astrológico.
- Gerar suas leituras — o resultado do cálculo alimenta a geração dos textos personalizados por inteligência artificial.
- Autenticar você — o e-mail é usado para o login por código de acesso e para recuperar seu acesso em outro aparelho.
- Entregar notificações — se você autorizar.
- Processar cobranças e liberar acessos — saber o que você comprou para liberar o que é seu.
- Melhorar o produto — os eventos de uso nos mostram, de forma agregada, o que funciona e o que não funciona.
- Medir os nossos anúncios: saber, no iPhone, quais anúncios do Facebook e do Instagram trazem quem instala o app e quem assina (seção 2).
Fora a medição dos nossos anúncios, não usamos seus dados para publicidade, e nunca vendemos dados. O que a Meta recebe na medição ela pode usar também no sistema de anúncios dela, segundo a política de privacidade da própria Meta (seção 6).
4. Bases legais
Em resumo: nascimento com o seu consentimento; e-mail e compras porque são necessários pro serviço; melhorias e a contagem somada dos anúncios com base no nosso interesse legítimo; a medição com o identificador de publicidade, no iPhone, com a sua permissão.
- Consentimento: para os dados de nascimento e para o envio do mapa calculado a partir deles aos provedores de inteligência artificial que escrevem as leituras, colhido de forma clara e destacada, no app, antes de você criar o seu mapa. Por prudência, tratamos o dado de nascimento com o rigor de dado sensível. Também por consentimento, dado no aviso da Apple no iPhone, a medição dos anúncios com o identificador de publicidade (seção 2).
- Execução de contrato — para o e-mail de login e os dados de compra: sem eles não é possível prestar o serviço pago.
- Legítimo interesse: para os eventos de uso e a segurança do serviço, sempre de forma proporcional e sem invadir a sua esfera privada, e para a contagem somada das campanhas, sem identificador de publicidade, de quem recusou o rastreamento.
Você pode revogar o consentimento a qualquer momento (seção 9).
5. Inteligência artificial no produto
Em resumo: suas leituras são geradas por IA a partir do seu mapa — a voz é nossa, o mapa é seu.
Os textos das leituras são gerados por provedores de geração de texto por inteligência artificial, a partir do resultado do cálculo do seu mapa. Os dados enviados a esses provedores são os necessários à geração da sua leitura e não são usados para treinar os modelos deles — é vedação contratual dos nossos fornecedores.
6. Com quem compartilhamos
Em resumo: com os operadores que fazem o app funcionar e, no iPhone, com a Meta, para medir os nossos anúncios. Nunca vendemos dados.
Compartilhamos dados com operadores que processam em nosso nome e sob contrato:
- Provedores de infraestrutura em nuvem — hospedam nossos servidores e banco de dados.
- Provedores de geração de texto por inteligência artificial — geram as leituras (seção 5).
- Processadores de pagamento e de assinaturas — administram compras, renovações e reembolsos.
- Plataformas de distribuição de aplicativos (lojas) — processam o pagamento em si e as notificações.
- Serviços de medição de uso e de relatório de falhas (Google — Firebase Analytics e Firebase Crashlytics) — recebem os eventos de uso e os relatórios de falha descritos na seção 2, com identificador pseudônimo e sem identificadores de publicidade. Configuramos esses serviços para não usar os dados em personalização de anúncios.
E com a Meta, dona do Facebook e do Instagram, na medição dos anúncios no iPhone descrita na seção 2: pela ferramenta da Meta no app e, só de quem permitiu o rastreamento, pelo nosso processador de assinaturas (RevenueCat). Os Termos das Ferramentas da Meta para Empresas a obrigam a proteger a confidencialidade e a segurança desses dados. Na medição, a Meta age como operadora nossa; para o sistema de anúncios dela, usa esses dados por conta própria, segundo a política de privacidade dela, em facebook.com/privacy/policy.
Além disso, poderemos compartilhar dados se a lei exigir (ordem judicial ou requisição de autoridade competente). Nunca vendemos nem alugamos dados pessoais.
7. Transferência internacional
Em resumo: nossos servidores ficam fora do Brasil, com salvaguardas contratuais.
Nossos servidores e os provedores citados na seção 6 processam dados fora do Brasil (Estados Unidos), com as salvaguardas do art. 33 da LGPD: para o nosso provedor de infraestrutura em nuvem, as cláusulas-padrão contratuais brasileiras (Resolução CD/ANPD nº 19/2024) disponibilizadas pelo próprio fornecedor; para os demais operadores, o seu consentimento (art. 33, II) e os compromissos contratuais de proteção de dados (DPAs) firmados com cada um.
8. Retenção e exclusão
Em resumo: guardamos seus dados enquanto sua conta existir; você pode pedir a exclusão quando quiser.
Mantemos seus dados enquanto a sua sessão ou conta existir, porque são eles que sustentam o seu mapa e as suas leituras. Quando você pede a exclusão (seção 9) ou encerra a conta, removemos os seus dados pessoais dos nossos sistemas em até 30 dias, preservando apenas o que a lei nos obriga a manter (por exemplo, registros fiscais de compras) e registros mínimos da própria exclusão.
Dados de medição e de falhas: os eventos de uso ficam no serviço de medição por até 14 meses e os relatórios de falha por até 90 dias; depois disso são apagados ou agregados sem identificador. Os eventos que vão à Meta na medição dos anúncios ficam com ela por até dois anos, pelos termos da Meta.
Registros de acesso: por obrigação do Marco Civil da Internet (Lei nº 12.965/2014, art. 15), guardamos os registros de acesso ao aplicativo (endereço IP, data e hora) por no mínimo 6 meses, em ambiente controlado e seguro.
9. Seus direitos
Em resumo: os dados são seus — você pode ver, corrigir, levar e apagar.
A LGPD (art. 18) garante a você, entre outros, os direitos de:
- Acesso — saber quais dados temos sobre você;
- Correção — corrigir dados incompletos ou inexatos. Atenção: como medida de integridade do serviço e prevenção a fraudes, os pedidos de alteração dos dados de nascimento são analisados caso a caso pelo nosso suporte, que responde em até 15 dias.
- Exclusão — apagar seus dados pessoais (seção 8);
- Portabilidade — receber seus dados em formato estruturado;
- Informação — saber com quem compartilhamos seus dados;
- Revogação do consentimento: a qualquer momento, o que pode inviabilizar o uso do app (sem nascimento não há mapa). Para tirar da medição dos anúncios o identificador de publicidade e as suas compras, basta desligar o Lilah em Ajustes > Privacidade e Segurança > Rastreamento, no iPhone: vale a partir da próxima vez que você abrir o app, e o app segue igual. A contagem somada, sem identificador de publicidade, continua enquanto o app estiver no iPhone (seção 2).
Para exercer qualquer direito: suporte@lilahraj.com. Respondemos nos prazos da lei.
10. Segurança
Em resumo: protegemos seus dados com criptografia e boas práticas — inclusive um "carimbo" irreversível no lugar do seu nascimento onde dá.
- Toda a comunicação entre o app e os servidores é criptografada em trânsito.
- Onde o sistema precisa apenas conferir (e não ler) o seu nascimento, usamos um hash irreversível — um carimbo matemático que não permite reconstruir o dado original.
- Credenciais e segredos de infraestrutura são gerenciados em cofre, fora do código.
- Tokens de acesso são armazenados de forma protegida (apenas o resumo criptográfico).
11. Menores de idade
Em resumo: o Lilah não é para crianças.
O Lilah Raj é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos que isso ocorreu, eliminaremos os dados.
12. Mudanças nesta política
Em resumo: se algo mudar, você fica sabendo.
Esta política é versionada e datada. Mudanças relevantes serão comunicadas pelo app ou pelo site antes de entrarem em vigor.
13. Contato
Para qualquer assunto desta política: suporte@lilahraj.com.