Política de privacidade

Experiência local e gratuita

Nome, data de nascimento, histórico de análises e cálculos gratuitos permanecem no aparelho, salvo quando você ativa o backup opcional no Google Drive descrito abaixo. Eles não são enviados ao Firebase, ao Google Play ou à Anthropic pelo fluxo gratuito. O histórico é opcional, protegido pelo armazenamento seguro disponível no sistema e pode ser apagado no aplicativo ou com a remoção dos dados do app.

Backup opcional no Google Drive

Ao autorizar o backup, o aplicativo tenta atualizar uma cópia em sua pasta oculta de dados do app no Google Drive. A atualização semanal acontece na próxima abertura ou retomada do app, com conexão e acesso autorizado; não é garantida com o app fechado. A cópia inclui histórico, perfil principal, idioma, configuração lógica do Ritual da Semana e a associação entre cada relatório comprado, seu identificador pseudônimo e o nome e nascimento mantidos localmente.

A pasta não aparece na interface comum do Drive e somente esta aplicação, autorizada por sua Conta Google, pode acessá-la. Senhas, tokens, chaves de criptografia, corpo em cache dos relatórios, consentimento de métricas e identificadores de notificação não entram no backup. Você pode não autorizar o Drive e continuar usando o aplicativo; a restauração automática depende da mesma Conta Google.

Ritual da Semana

Depois de definir o Meu Perfil, você pode ativar um lembrete semanal local para retornar ao Companheiro da Semana. Dia, horário, idioma e identificador do agendamento permanecem neste aparelho; o aplicativo não registra token de push nem usa o backend para enviar esse lembrete.

A notificação não contém nome, data de nascimento, números ou conteúdo do relatório. Depois de definir Meu Perfil, o app oferece uma vez o lembrete de domingo às 20:00 e solicita a permissão se necessário. Se a permissão já existe e não houve recusa anterior, o lembrete padrão pode ser ativado. Você pode recusar, alterar ou desativar o ritual no app ou bloquear notificações nos ajustes do sistema.

Conta e segurança

A conta paga é opcional. Em “Continuar com Google”, Google e Firebase Authentication processam o e-mail, o identificador da conta e os dados básicos de perfil disponibilizados pelo Google para confirmar a identidade e criar a sessão. O aplicativo usa somente a sessão e o identificador Firebase para o acesso pago; não cria uma cópia desses dados no banco de relatórios.

Contas anteriores ainda podem entrar com e-mail e senha. Nessa alternativa, Firebase Authentication processa o e-mail e a credencial para cadastro, sessão e recuperação. O aplicativo não salva, registra nem envia a senha ao nosso backend.

Firebase App Check e Google Play Integrity podem processar identificadores e sinais técnicos do app, aparelho e instalação para impedir fraude e acesso automatizado. Esses dados não são usados para publicidade.

Compra e comprovante financeiro

O pagamento é processado pelo Google Play. O servidor consulta a Developer API antes de liberar uma geração. O token bruto da compra não é guardado: o ledger registra somente hash irreversível, referência pseudônima da conta, produto, estado e datas necessárias para idempotência, reembolso, chargeback, prevenção de fraude e obrigações legais.

Esse comprovante mínimo fica separado da conta e do relatório. Em regra, pode ser mantido por até dez anos depois da transação, ou por prazo adicional quando obrigação legal, disputa ou investigação exigir. Ele não contém nome, nascimento, e-mail, números numerológicos ou texto do relatório.

Geração do relatório

Depois da compra confirmada, o aplicativo calcula localmente uma projeção numerológica minimizada. Somente números, ciclos, foco escolhido e versão metodológica permitidos pelo contrato seguem ao backend e à Anthropic.

Nome, data de nascimento completa, idade, e-mail, UID, histórico local e token de compra não são enviados à Anthropic. A política padrão publicada para a API da Anthropic informa exclusão de entradas e saídas em até trinta dias, salvo acordo diferente, segurança, abuso ou obrigação legal.

Relatórios e retenção

O relatório fica vinculado a uma referência pseudônima e disponível enquanto a conta existir. O request numerológico não é mantido no registro do trabalho. O relatório pode ser excluído individualmente e não é restaurado porque a geração já foi consumida.

Ao excluir a conta, o servidor apaga Authentication, relatórios, trabalhos, créditos e direitos ativos. O histórico local permanece no aparelho porque nunca foi vinculado à conta. O comprovante financeiro mínimo pode permanecer pelo prazo declarado.

Sinalização de conteúdo

Em um relatório pago, você pode sinalizar conteúdo para revisão humana sem sair do aplicativo. A sinalização envia ao backend somente a referência pseudônima do relatório, a área da leitura e uma categoria escolhida em lista fechada. Nome, nascimento, e-mail, token de compra, texto livre e o corpo do relatório não entram na fila de moderação.

A fila é privada, vinculada ao responsável de suporte e usada apenas para segurança, qualidade e atendimento. Uma única ocorrência é mantida por relatório para impedir abuso e reenvios duplicados. Ela é removida com a exclusão da conta e não altera a retenção do comprovante financeiro.

Operadores e compartilhamento

Google/Firebase processa autenticação, segurança, infraestrutura e pagamento; Anthropic processa somente o contrato numerológico minimizado para gerar o conteúdo. Esses fornecedores atuam para prestar o serviço. Não vendemos dados e não usamos publicidade, rastreamento entre apps ou analytics na versão comercial atual.

Seus controles

Você pode usar o mapa gratuito sem conta, apagar o histórico local, desativar e excluir o backup do Drive, excluir um relatório, sair ou excluir a conta no aplicativo. A solicitação externa continua disponível mesmo depois da desinstalação.

• No app: Menu → Conta e relatórios → Excluir conta.
• Fora do app: página pública de exclusão.
• Contato: contact@thepowerofnumerology.com.

Segurança e alterações

Dados transmitidos usam conexões criptografadas. O acesso aos relatórios exige autenticação e atestação do aplicativo; o app não acessa o banco de dados diretamente. Mudanças materiais serão publicadas nesta página e no aplicativo antes de valerem para novas práticas de coleta.