Política de privacidade

Última atualização: 5 de agosto de 2026

1. Dados coletados: E-mail e nome para a conta; as fotos e textos de sonhos enviados para as leituras; opcionalmente nome, gênero, ano de nascimento e estado civil das pessoas para quem você pede leituras; se você se cadastrou pelo convite de outro usuário, o vínculo de indicação entre as duas contas; registros técnicos necessários à operação do serviço; e, apenas se você concordar separadamente, as fotos e correções de símbolos guardadas para o treino da IA (seção 15); a avaliação de satisfação que você dá a uma leitura (gostei / não gostei), usada apenas para medir a qualidade da interpretação.

2. Finalidade: Seus dados são usados apenas para criar suas leituras, gerenciar sua conta e melhorar o serviço. Não são vendidos a terceiros para publicidade.

3. Fotos e textos de sonhos: São enviados ao provedor de IA para gerar a leitura e NÃO ficam armazenados em nossos servidores depois; apenas a leitura em si é mantida em cache. Seu histórico de leituras é mantido criptografado no seu aparelho, e uma cópia de segurança vinculada à sua conta fica em nossos servidores — para que seu histórico vá com você ao trocar de telefone. A cópia contém apenas o texto da leitura, NENHUMA FOTO; ao excluir sua conta, a cópia também é excluída. A única exceção é a contribuição para o treino, que você aceita separadamente e de forma explícita (seção 15) — sem a sua concordância, nenhuma das suas fotos permanece em nossos servidores.

4. Perfis de pessoas: Os dados das pessoas para quem você pede leituras (nome, gênero, ano de nascimento, estado civil opcional) ficam apenas no seu aparelho; são enviados ao servidor somente durante a geração e não são guardados lá.

5. Seus direitos: Você tem direito de acessar, corrigir e excluir seus dados. Você pode retirar a qualquer momento qualquer consentimento explícito que tenha dado, inclusive o da contribuição para o treino. Excluir sua conta remove permanentemente os dados dela. Use os canais de contato do app para solicitações.

6. Crianças e limite de idade: O serviço não se destina a menores de 18 anos e a sua utilização por essas pessoas não é permitida. Não recolhemos deliberadamente dados de menores de 18 anos; se identificarmos esses dados, eliminamos a conta e os dados pessoais associados.

7. Exclusão da conta: Você pode solicitar a exclusão permanente da sua conta a qualquer momento em Perfil > Excluir minha conta, ou na nossa página web se já desinstalou o app. Após seu pedido, sua conta é excluída permanentemente em 15 dias; entrar novamente nesse período cancela o pedido automaticamente e sua conta continua como está — isso evita que um engano ou uma sessão comprometida vire uma exclusão irreversível. Depois desse prazo, a exclusão não pode ser desfeita: sua conta, os registros de acesso e seus dados pessoais são removidos do servidor, enquanto as estatísticas de uso podem ser mantidas sem qualquer vínculo com sua identidade (anonimizadas). Se você contribuiu para o treino, seus registros de contribuição também são excluídos e qualquer foto a que nenhum outro usuário tenha consentido é apagada do servidor.

8. Retenção: Se você não entrar por 180 dias (cerca de seis meses), sua conta e seus dados são excluídos automaticamente; você é avisado por e-mail antes disso. Se você se cadastrou sem verificar seu e-mail e não o verifica dentro de um curto período, sua conta também é excluída automaticamente, para que nunca possa bloquear permanentemente o endereço real de outra pessoa. Contas com fichas não utilizadas estão sujeitas ao mesmo prazo. As fotos guardadas no âmbito da contribuição para o treino permanecem enquanto o seu consentimento durar e a finalidade de desenvolvimento do modelo continuar; se você retirar o consentimento ou excluir a conta, sua contribuição é removida. As avaliações de satisfação são guardadas por no máximo vinte e quatro meses. Também coletamos relatórios de falhas e estatísticas básicas de uso (quais telas são usadas, qual tipo de leitura, número de fotos e símbolos, duração) pelo Google Firebase; isso serve apenas para corrigir o app — seu nome, e-mail, fotos e textos de leituras NÃO são enviados. Os anúncios são exibidos pelo Unity Ads. Usar seu identificador de publicidade para personalizá-los depende do SEU CONSENTIMENTO EXPLÍCITO; você é perguntado antes do primeiro anúncio premiado e pode retirá-lo quando quiser em Perfil > Conta e privacidade. Sem consentimento, os anúncios são exibidos sem personalização e você ainda ganha sua recompensa.

9. Base legal: Tratamos seus dados com base em: execução do contrato (para criar sua conta e prestar o serviço), seu consentimento explícito (para os dados opcionais das pessoas para quem você pede leituras e, se dado, para a contribuição ao treino), cumprimento de obrigações legais, e nosso interesse legítimo em manter o serviço seguro e funcionando (prevenção de fraude/abuso, estatísticas básicas).

10. Direitos adicionais para usuários do Brasil, do Espaço Econômico Europeu, do Reino Unido e regimes semelhantes: além dos direitos do §5, você também tem direito a limitar o tratamento, receber seus dados em formato portátil, opor-se ao tratamento e retirar seu consentimento a qualquer momento. Se você considerar que um pedido seu não foi devidamente atendido, pode apresentar uma reclamação à autoridade de proteção de dados do seu país (no Brasil, a Autoridade Nacional de Proteção de Dados - ANPD; na Türkiye, a Autoridade de Proteção de Dados Pessoais; em países da UE, a autoridade de supervisão nacional competente).

11. Transferências internacionais de dados: Suas fotos e textos de sonhos são enviados à infraestrutura de IA do Google (Gemini) apenas para gerar a leitura, os diagnósticos do app e estatísticas básicas de uso vão para o Google Firebase, e seus e-mails são enviados pelo nosso provedor de SMTP; esses provedores podem processar dados em servidores fora do seu país. Essas transferências apoiam-se em decisões de adequação da Comissão Europeia ou nas Cláusulas Contratuais Padrão (CCP) ou garantias equivalentes dos provedores. Essas transferências ocorrem apenas para as finalidades descritas acima e sob os próprios compromissos de proteção de dados de cada provedor.

12. Serviços de terceiros que usamos: Google Gemini para a interpretação por IA; Google Sign-In caso você opte por entrar com sua conta Google; Google Firebase para relatórios de falhas e estatísticas básicas de uso; Unity Ads para publicidade; nosso provedor de SMTP para o envio de e-mails. Se você optar pelo Google Sign-In, um token de identidade é compartilhado com o Google para verificar sua conta, e seu nome/e-mail são obtidos do Google.

13. Como os dados são armazenados no seu aparelho: Itens sensíveis, como seu token de sessão e perfis de pessoas salvos, ficam no armazenamento seguro e criptografado do seu aparelho (com suporte do Android Keystore); seu histórico de leituras fica nesse mesmo armazenamento criptografado; contadores não sensíveis, como seu limite diário de leituras, ficam em preferências locais do app em texto simples.

14. Notificação de violação de dados: Se detectarmos uma violação que possa afetar a segurança dos seus dados pessoais, notificaremos você e/ou a autoridade competente conforme exigido pela legislação aplicável, dentro de um prazo razoável.

15. Contribuição para o treino da IA (totalmente opcional):

(a) O que é: para desenvolvermos nosso próprio modelo de análise de imagem, guardamos as fotos das leituras e as correções de símbolos que você fizer. O objetivo é tornar as leituras mais certeiras com o tempo.

(b) Vem DESATIVADA POR PADRÃO e NÃO é necessária para usar o app. Se você não concordar, nenhuma das suas fotos permanece em nossos servidores, nenhuma funcionalidade fica limitada e nenhum preço muda. Este consentimento é pedido separadamente da aceitação dos Termos de uso, e além dela.

(c) Existem duas vias distintas: (1) Contribuição pontual — se você enviar a tela "corrigir os símbolos" após uma leitura, guardamos apenas as fotos daquela leitura e aquela correção. (2) Contribuição contínua — se você ativar na tela Perfil, as fotos de leitura que enviar são guardadas enquanto estiver ativa. Você pode desativar qualquer uma a qualquer momento.

(d) As fotos de quiromancia NUNCA são guardadas: a imagem da sua palma é um dado pessoal de categoria especial, próximo por natureza dos dados biométricos (KVKK art. 6; RGPD art. 9). Por isso, as fotos da palma nunca são guardadas para fins de treino, nem mesmo com o seu consentimento. A sua foto da palma é descartada depois de a leitura ser produzida e fica inteiramente fora da contribuição para o treino, que abrange apenas as fotos de borra de café.

(e) Retirada do consentimento: você pode desativá-lo a qualquer momento na tela Perfil. Desativar interrompe as contribuições FUTURAS. Se quiser que as contribuições já feitas sejam apagadas, basta excluir sua conta: seus registros de contribuição são removidos e qualquer foto a que nenhum outro usuário tenha consentido é apagada do servidor.

(f) O que é guardado e o que não é: guardado — a própria foto, o tipo de leitura, os símbolos que você marcou ou corrigiu, a data do consentimento e a versão do texto de consentimento. Não guardado — seu nome, seu e-mail, os perfis de pessoas e os dados identificadores ligados ao texto da leitura.

(g) Compartilhamento: os dados de treino não são vendidos nem compartilhados com terceiros; servem apenas para treinar nosso próprio modelo.

16. Controladora de dados e contato: A controladora dos seus dados pessoais é Handan Öztürk. Endereço: Kizilay Mh. Menekse 2 Cd. Munire Kuloglu Ishani No:35 D:30, 06420 Cankaya/Ankara, Türkiye. Para pedidos de proteção de dados, acesso, correção, oposição e exclusão: info@bakfal.com. Os pedidos são respondidos em até trinta dias.

17. Tratamento automatizado: suas leituras são geradas de forma totalmente automatizada. Isso não constitui decisão que produza efeitos jurídicos sobre você nem que o afete significativamente de modo semelhante; é conteúdo de entretenimento. Decisões que realmente afetam você, como a suspensão da conta, são tomadas por revisão humana e não automaticamente.

18. Leis estaduais de privacidade dos Estados Unidos: sob a lei da Califórnia (CCPA/CPRA) e leis estaduais semelhantes, NÃO VENDEMOS seus dados pessoais e NÃO OS COMPARTILHAMOS para publicidade comportamental. Você tem os direitos de saber, acessar, corrigir e excluir, e de não sofrer discriminação por exercê-los; envie pedidos para info@bakfal.com.

19. Permissões do aparelho, notificações e registros de compra: A câmera e as fotos são acessadas somente quando você tira ou escolhe uma foto para uma leitura. No ditado de sonhos, o microfone é usado apenas depois que você toca no botão; não recebemos nem armazenamos o áudio, mas o serviço de reconhecimento de fala Android/Google do aparelho pode processá-lo segundo seus termos. Se você permitir notificações, o Firebase Cloud Messaging cria um token do aparelho que vinculamos à conta somente para enviá-las; ele é removido ao sair, excluir a conta ou quando o provedor o considera inválido. Ao comprar tokens, o Google Play e nosso servidor processam o identificador do produto e o token/recibo da compra para verificar, creditar o saldo e prevenir fraude; nunca recebemos dados bancários ou do cartão. O texto fica criptografado no aparelho e as miniaturas de café ficam como arquivos privados excluídos do backup do Android, no máximo para os 20 registros mais recentes. Registros de login e segurança são mantidos enquanto a conta existir e removidos ou desidentificados na exclusão.