Política de Privacidade
Última atualização: 8 de setembro de 2026
1. Quem somos
1.1. O controlador dos seus dados pessoais é Süleyman Burak Sak, pessoa física estabelecida na Türkiye, que opera o aplicativo Falmira ("Falmira", "nós").
1.2. Para qualquer dúvida, pedido ou reclamação sobre os seus dados pessoais, escreva para appfalmira@gmail.com.
1.3. Esta política explica o que fazemos com os seus dados pessoais e quais direitos você tem. Ela vale para todas as pessoas que usam a Falmira e foi escrita para cumprir os deveres de informação dos artigos 13 e 14 do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e do Reino Unido.
2. Abrangência desta política
2.1. Esta política cobre o aplicativo Falmira e o site falmira.app.
2.2. Ela não cobre as lojas de aplicativos pelas quais você baixa a Falmira ou paga por ela. A Apple e o Google atuam como vendedores e cuidam dos pagamentos conforme as suas próprias políticas de privacidade.
3. Dados pessoais que tratamos
3.1. Dados da conta. Conforme a forma como você entra, tratamos o seu e-mail ou o seu número de telefone. Se você entra com Apple ou Google, tratamos também o identificador que esses serviços nos passam.
3.2. Dados do perfil. Tratamos o seu nome, a sua data de nascimento, o seu local de nascimento e a sua situação amorosa; a sua hora de nascimento e o seu gênero são opcionais. Eles servem para produzir leituras feitas para você, e não genéricas.
3.3. O que você coloca no app. Fotos da sua xícara de café e da palma da sua mão (tiradas com a sua câmera ou escolhidas na galeria), as cartas de tarô que você escolhe, o sonho que você descreve, as perguntas que você faz e as mensagens que você envia na conversa. Tudo o que você escreve como texto livre (perguntas, sonhos, mensagens) é guardado criptografado; as suas fotos ficam em uma área de armazenamento privada (veja a seção 10).
3.4. O que o app produz para você. Os textos de leitura gerados para você e o registro de a qual sessão eles pertencem. Os textos de leitura são guardados criptografados, como o que você digita (veja a seção 10).
3.5. Dados de compra. O estado da sua assinatura e o seu saldo de fichas. Nunca vemos, coletamos ou guardamos os dados do seu cartão; o pagamento acontece inteiramente dentro da Apple App Store ou do Google Play.
3.6. Dados do aparelho e de uso. A chave de notificação do seu aparelho para podermos enviar avisos, um marcador técnico do aparelho para que o presente do primeiro acesso seja dado uma vez por aparelho, o identificador de publicidade gerado pelo sistema do seu aparelho, registros de eventos que descrevem como o app é usado e relatórios de erro.
3.7. Dados de indicação. O seu próprio código de convite e, se houver, o código de quem convidou você.
3.8. Ditado. Se você tocar no ícone do microfone em um campo de texto, o que você fala é convertido em texto pelo sistema do seu aparelho, e só o texto resultante chega ao app. Não captamos, guardamos nem transmitimos nenhuma gravação de áudio; sobre para onde vai o áudio em si, veja a seção 8.2(i). Se você nunca usar esse recurso, nenhum dado de voz é tratado.
4. Por que tratamos
4.1. Para criar a sua conta, fazer o seu acesso e administrar a sua conta.
4.2. Para produzir leituras e conteúdos de autoconhecimento para você. Essa é a finalidade principal do app.
4.3. Para manter o seu histórico de conversas criptografado, para você continuar de onde parou.
4.4. Para conceder corretamente as suas fichas e os direitos da sua assinatura e registrar as suas compras.
4.5. Para enviar notificações, se você as tiver permitido.
4.6. Para encontrar e corrigir falhas, evitar abuso e fraude e manter o serviço seguro.
4.7. Para entender quais partes do app são usadas e quanto, e assim melhorá-lo.
4.8. Para cumprir as nossas obrigações legais.
4.9. Para medir se a nossa própria publicidade funciona. Essa medição existe para contar quais instalações e compras vieram de qual campanha. Ela não é usada para mostrar publicidade personalizada para você.
5. Bases legais
5.1. Nós nos apoiamos nas seguintes bases legais do artigo 6(1) do RGPD:
5.2. Execução de um contrato, artigo 6(1)(b). Os seus dados de perfil, os conteúdos que você digita, as leituras produzidas para você, o seu histórico de conversas e os seus registros de fichas e assinatura. Sem eles, o serviço que você pediu não pode ser prestado.
5.3. Os nossos interesses legítimos, artigo 6(1)(f). Relatórios de erro, segurança e prevenção de abuso, estatísticas de uso e a medição da nossa própria publicidade. Ponderamos os seus direitos e liberdades em cada caso e usamos o mínimo de dados que responde à pergunta. Você pode se opor a qualquer momento ao tratamento baseado nessa base, como descrito na seção 13.
5.4. Obrigação legal, artigo 6(1)(c). Os registros que a lei nos obriga a guardar, incluindo os registros financeiros relativos a compras.
5.5. Consentimento explícito, artigo 9(2)(a). Apenas para as categorias especiais de dados que você escolher incluir em um texto livre, como descrito na seção 6.3.
5.6. Fornecer os seus dados de perfil é uma exigência contratual: sem nome e data de nascimento não dá para produzir uma leitura pessoal. A hora de nascimento e o gênero são opcionais, e deixá-los de fora só torna a leitura menos detalhada.
6. Três coisas que precisam ser ditas com clareza
6.1. A foto da sua palma. A foto da palma da sua mão é usada apenas para produzir um texto escrito. Não a usamos para identificar você, não extraímos dela um modelo biométrico e nunca a comparamos com outra foto. Uma foto só vira dado biométrico quando é tratada tecnicamente com a finalidade de identificar alguém de forma única; o nosso uso não é desse tipo, então não é categoria especial do artigo 9.
6.2. O que você conta na conversa ou em um sonho. Nos campos de texto livre você pode acabar mencionando a sua saúde, as suas crenças, as suas opiniões políticas ou detalhes dos seus relacionamentos. Não pedimos nada disso e não é preciso para o serviço funcionar.
6.3. Se você compartilhar mesmo assim, essa informação fica sob o artigo 9 do RGPD. Ao escolher escrevê-la, você dá o seu consentimento explícito para que ela seja tratada com a única finalidade de produzir a sua leitura ou resposta. Ela é guardada criptografada com uma chave que pertence só à sua conta. Você pode retirar esse consentimento a qualquer momento excluindo a conversa ou a sua conta; quando a conta é excluída, a chave é destruída e o conteúdo não pode ser recuperado. Retirar o consentimento não afeta o tratamento já realizado.
6.4. Escolher não compartilhar esse tipo de informação não piora em nada a sua leitura.
6.5. Sinais de sofrimento. Quando você envia uma mensagem, ela é verificada só naquele momento em busca de sinais de autolesão ou de sofrimento agudo, para que uma orientação a ajuda profissional possa ser acrescentada àquela única resposta.
6.6. O resultado dessa verificação não é registrado em lugar nenhum. Não é escrito no seu perfil, não é guardado como marcação e nenhuma pessoa o vê.
7. Uso de inteligência artificial
7.1. As leituras são geradas por modelos de linguagem de inteligência artificial. Para isso, o que você digita (a sua foto, o seu sonho, a sua pergunta, a sua mensagem) e os dados de perfil que descrevem você são enviados ao provedor de IA correspondente.
7.2. Os seus dados não são usados para treinar nem melhorar modelos de IA — nem por nós nem pelos provedores. Operamos sob condições de serviço corporativas que proíbem esse uso.
7.3. Nenhuma decisão que produza efeitos jurídicos sobre você, ou que o afete de modo similarmente significativo, é tomada unicamente por meios automatizados no sentido do artigo 22 do RGPD. Os textos produzidos são interpretações; o seu acesso ao serviço não muda por causa deles.
7.4. O app calcula um valor de aura diário a partir dos seus dados de nascimento e das posições do céu naquele dia. Ele é mostrado a você e define o tom das suas leituras; não é guardado e é recalculado todo dia.
8. Com quem compartilhamos
8.1. Nós não vendemos os seus dados. As suas leituras, conversas, fotos e textos livres nunca são enviados a lugar nenhum para fins de publicidade. Só os dados limitados listados em 8.2(j) são compartilhados para que a nossa própria publicidade possa ser medida.
8.2. Usamos os seguintes operadores e terceiros. Cada um recebe só o que precisa para o seu trabalho:
(a) Google (geração por IA) — a foto, o sonho, a pergunta e as mensagens que você digita são enviados junto com os dados de perfil que descrevem você (nome, idade, signos, local de nascimento, situação amorosa, gênero) para que a sua leitura possa ser produzida.
(b) Supabase (banco de dados e autenticação) — a sua conta, o seu perfil, as suas leituras, conversas e fotos ficam hospedados aqui. Os servidores estão na União Europeia (Frankfurt, Alemanha).
(c) OpenAI (provedor de IA reserva) — só quando o provedor principal não pode ser alcançado, o mesmo conteúdo é enviado para que ainda assim uma leitura possa ser produzida.
(d) RevenueCat (gestão de compras) — o identificador da sua conta e o estado das suas compras. Nenhum dado de cartão é enviado. Os seus eventos de compra são repassados à Meta para a medição descrita em (j).
(e) PostHog (análise de uso) — o identificador da sua conta, registros de eventos como quais telas são usadas e atributos categóricos como o seu signo, gênero, situação amorosa e status premium. O seu nome, a sua data de nascimento, as suas fotos, leituras e conversas não são enviados. Os servidores dele estão na União Europeia.
(f) Expo (entrega de notificações) — se você permitiu as notificações, a chave de notificação do seu aparelho e o conteúdo do aviso passam por esse serviço. A Expo usa o Google Firebase Cloud Messaging no Android e o Apple Push Notification service no iOS para chegar ao seu aparelho. Se você desligar as notificações, essa transferência não acontece.
(g) Sentry (monitoramento de erros) — quando ocorre um erro, o registro do erro e o identificador da sua conta.
(h) Apple e Google (lojas de aplicativos) — essas empresas processam as compras e atuam como vendedores.
(i) Apple e Google (voz para texto) — se você usa o ditado, a sua fala é convertida em texto pelo sistema do seu aparelho: Apple no iOS, Google no Android. O seu áudio pode chegar à infraestrutura dessa empresa nesse processo e nunca passa pelos nossos servidores; recebemos apenas o texto resultante. Se você não usa o recurso, essa transferência não ocorre.
(j) Meta (medição de publicidade) — para sabermos se as nossas campanhas no Instagram e no Facebook funcionam, o identificador de publicidade do seu aparelho, os seus eventos de instalação e abertura e os seus eventos de compra (valor e moeda) são enviados à Meta. O seu nome, os seus dados de nascimento, fotos, leituras e conversas não são enviados. Você pode redefinir o identificador de publicidade ou desligar a publicidade personalizada nas configurações do seu aparelho (Android: Configurações, depois Google, depois Anúncios; iOS: Ajustes, depois Privacidade e Segurança, depois Rastreamento).
8.3. Também podemos divulgar dados a autoridades públicas competentes quando o pedido delas tiver base legal.
9. Transferências internacionais
9.1. Estamos estabelecidos na Türkiye, e os provedores listados na seção 8 estão estabelecidos fora do Espaço Económico Europeu ou tratam dados fora dele. Os seus dados são, portanto, transferidos para fora do EEE e do Reino Unido.
9.2. Os dados transferidos não são anônimos; podem ser ligados à sua conta.
9.3. A Comissão Europeia não adotou uma decisão de adequação para a Türkiye. Quando os nossos provedores oferecem cláusulas contratuais-tipo ou operam sob um mecanismo de transferência aprovado, nós nos apoiamos neles. Quando esse mecanismo não está ao alcance de um desenvolvedor individual, a transferência se apoia nas garantias descritas em 9.4 e não em um instrumento formal do artigo 46. Dizemos isso abertamente em vez de sugerir uma proteção que não podemos comprovar.
9.4. As medidas que de fato aplicamos:
(a) Escolhemos provedores cujas condições corporativas os obrigam a não usar os seus dados para fins próprios.
(b) Enviamos a cada provedor só os dados de que ele precisa. O provedor de análise nunca recebe o conteúdo das leituras nem das conversas.
(c) Os textos livres e os textos de leitura são guardados criptografados, com uma chave separada para cada usuária.
(d) Quando um provedor oferece uma região da UE, nós a usamos. O nosso banco de dados e a nossa análise funcionam ambos na União Europeia.
9.5. Você pode nos pedir mais detalhes sobre uma transferência específica escrevendo para appfalmira@gmail.com.
10. Segurança
10.1. O que você escreve nos campos de texto livre — as suas perguntas, os seus sonhos, as suas mensagens — e os textos de leitura produzidos para você são guardados criptografados nos nossos servidores.
10.2. A chave de criptografia é separada para cada usuária. Os dados de uma usuária não podem ser abertos com a chave de outra.
10.3. Quando você exclui a sua conta, a chave é destruída. Sem a chave o conteúdo não pode ser recuperado.
10.4. As suas fotos ficam em uma área de armazenamento privada, acessível apenas pela sua própria conta.
10.5. Nenhum sistema oferece segurança absoluta. Adotamos medidas técnicas e organizativas apropriadas e, se ocorrer uma violação de dados pessoais, faremos as notificações exigidas de nós, incluindo a notificação à autoridade de controlo competente em 72 horas quando a violação for suscetível de gerar risco para os seus direitos e liberdades.
11. Por quanto tempo guardamos
11.1. Os dados da sua conta, o seu perfil, as suas leituras e conversas são guardados enquanto a sua conta existir.
11.2. Os textos do horóscopo diário são excluídos automaticamente depois de 21 dias.
11.3. Quando você exclui a sua conta, os seus dados são excluídos, exceto os registros que a lei nos obriga a guardar.
11.4. Os registros relativos a compras podem ser guardados pelo prazo exigido pela legislação fiscal e contábil.
12. Quando você exclui a sua conta
12.1. Você pode excluir a sua conta dentro do app ou escrevendo para appfalmira@gmail.com.
12.2. A exclusão tira primeiro as suas fotos e depois a sua conta e todos os registros ligados a ela: perfil, leituras, conversas, registros de fichas e registros de notificação.
12.3. A sua chave de criptografia também é destruída, e por isso a exclusão não pode ser desfeita.
12.4. Excluir a sua conta não cancela uma assinatura que você fez por uma loja de aplicativos. Para a cobrança parar, você também precisa cancelá-la na sua conta da Apple App Store ou do Google Play.
13. Os seus direitos
13.1. Pelo RGPD você tem o direito de:
(a) perguntar se tratamos os seus dados pessoais e obter uma cópia deles (artigo 15),
(b) ter dados inexatos ou incompletos corrigidos (artigo 16),
(c) ter os seus dados apagados (artigo 17),
(d) pedir que limitemos o tratamento (artigo 18),
(e) receber os dados que você nos deu em um formato estruturado, de uso corrente e leitura automática e tê-los transmitidos a outro controlador quando for tecnicamente viável (artigo 20),
(f) opor-se ao tratamento baseado nos nossos interesses legítimos (artigo 21),
(g) retirar o consentimento quando o tratamento se basear nele, sem afetar o tratamento já realizado (artigo 7(3)),
(h) não ficar sujeito a uma decisão baseada unicamente em tratamento automatizado que produza efeitos jurídicos sobre você ou o afete de modo similarmente significativo (artigo 22).
13.2. Para exercer qualquer um desses direitos, escreva para appfalmira@gmail.com. Responderemos em até um mês e avisaremos se precisarmos prorrogar esse prazo, como o artigo 12(3) permite.
13.3. Você pode atualizar os seus dados de perfil sozinha dentro do app a qualquer momento; para isso não é preciso fazer nenhum pedido.
13.4. O exercício desses direitos é gratuito, a menos que um pedido seja manifestamente infundado ou excessivo.
13.5. Você também tem o direito de apresentar reclamação a uma autoridade de controlo, em especial no país onde vive, onde trabalha ou onde ocorreu a suposta infração.
14. Crianças
14.1. A Falmira é para pessoas com 18 anos ou mais; ao criar uma conta é aplicada uma verificação de idade.
14.2. Na seção de mapa natal, um mapa pode ser produzido para outra pessoa, e ali não se aplica limite de idade. Se você digitar os dados de nascimento de uma criança, você confirma que faz isso como mãe, pai ou responsável.
14.3. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a encerramos e excluímos os dados.
15. Alterações desta política
15.1. Podemos atualizar esta política quando a lei ou o funcionamento do app mudar.
15.2. Se fizermos uma alteração substancial, avisaremos você dentro do app.
15.3. O texto em vigor está sempre publicado dentro do app e em falmira.app.
15.4. Esta política é uma tradução. Em caso de divergência entre as versões em diferentes idiomas, prevalece a versão em inglês.