Aviso de Privacidade — My Cosmic Code

Esta é uma tradução fornecida apenas por conveniência. Se houver qualquer divergência em relação à versão em inglês, prevalece a versão em inglês: versão em inglês.

Última atualização: 17 de outubro de 2026

My Cosmic Code é um aplicativo de astrologia, numerologia e diário de sonhos que funciona quase inteiramente no seu dispositivo. Este aviso explica, em linguagem simples, exatamente o que o aplicativo faz e o que não faz com as suas informações. Cada afirmação abaixo é conferida com o código distribuído nesta versão. Se uma versão futura mudar a forma como os dados são tratados, este aviso muda na mesma versão — uma promessa de privacidade que sobrevive à própria verdade não vale nada.

Em resumo: o aplicativo não tem servidor de contas, nem sincronização em nuvem, nem ferramentas de análise. Tudo o que você insere fica armazenado no seu celular, inclusive tudo o que você dita — o reconhecimento de voz é obrigado a funcionar no seu dispositivo.


Quem é o responsável por este aplicativo

Responsável pelo tratamento: Krist Code Taylor, empresa individual (obrt) estabelecida na Croácia, que publica o My Cosmic Code. Como o aplicativo armazena dados apenas no seu próprio dispositivo, não existe um banco de dados central de usuários; a designação de “responsável pelo tratamento” se aplica ao software publicado e às decisões sobre como ele trata os dados, e não a um servidor que guarde as suas informações.

Dúvidas sobre privacidade: kristcodetaylor@gmail.com

Autoridade de controle: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croácia — azop.hr. Esta é a autoridade croata de proteção de dados, e é perante ela que uma reclamação seria apresentada. Ela é competente porque o responsável pelo tratamento está estabelecido na Croácia; se isso um dia mudar, esta seção muda junto.


Quais informações o aplicativo trata

Você pode optar por inserir as informações a seguir. Todas são opcionais; os recursos principais de mapa e numerologia podem ser usados sem fornecer nada além da sua própria data de nascimento.

O aplicativo também deriva valores a partir dos dados acima (por exemplo, o seu número do Caminho de Vida ou o signo de um planeta). Esses valores derivados são calculados no seu dispositivo e armazenados no seu dispositivo junto com os dados de origem.

Onde essas informações ficam

Todas elas ficam armazenadas somente no seu dispositivo, no armazenamento privado do aplicativo (AsyncStorage, protegido pelo sandbox de aplicativos do seu sistema operacional). Por transparência, eis a lista completa das chaves de armazenamento no dispositivo e do que cada uma contém:

Chave de armazenamentoO que contém
mcc.profile.v1Os seus próprios dados de nascimento
mcc.journal.v1Os registros do seu diário
mcc.account.v1Conta local opcional: e-mail + um valor de verificação de senha calculado localmente (veja A conta local opcional)
mcc.session.v1Se você está conectado à conta local no momento (sem dados pessoais em si)
mcc.compatibility.partner.v1Os dados de nascimento de outra pessoa, se você tiver adicionado alguém
mcc.futureview.saves.v1As leituras de “O que te espera?” que você escolheu salvar
mcc.deck.readings.v1As leituras do Baralho que você escolheu salvar
mcc.reminder.v1O horário do seu lembrete local e se ele está ativado
mcc.transitAlerts.v1Se os avisos de trânsitos estão ativados — nada mais
mcc.locale.v1O idioma que você escolheu
mcc.recentSearches.v1O texto que você digitou na pesquisa do aplicativo, guardado para que você veja as suas pesquisas recentes
mcc.lastExport.v1A data e hora da sua última exportação, e nada mais
mcc.entitlement.v1Qual plano você tem e se você foi um dos primeiros usuários, que mantêm o Max gratuitamente — sem dados de pagamento
mcc.cosmicReport.saves.v1Os Relatórios Cósmicos que você decidiu salvar
mcc.onlineVoiceConsent.v1Se você permitiu o ditado online para um idioma sem modelo offline — apenas o seu sim ou não
mcc.identSeen.v1, mcc.tutorialSeen.v1, mcc.timelineGuideSeen.v1, mcc.ambientMuted.v1Indicadores de interface — não são dados pessoais

O que é transmitido para fora do seu dispositivo

Nada, em relação a tudo o que está acima, com poucas exceções restritas e explicadas. Este aplicativo não tem servidor de contas, nem sincronização em nuvem, nem serviço de backup, nem relatórios de falhas, nem ferramentas de análise, nem publicidade, nem SDK de terceiros que envie para fora os seus dados de nascimento, o texto do seu diário, a sua conta, os dados da outra pessoa ou as suas leituras salvas. Não há nenhum código no aplicativo que envie qualquer um desses dados para lugar algum.

Backup do Android. As versões 1.2.21 e posteriores não permitem que o Android copie os dados do aplicativo para o seu backup do Google nem os transfira para um novo celular. As versões até a 1.2.20, inclusive, deixavam ativado o backup automático padrão do Android: se o backup estivesse ativado no seu celular, o Android podia incluir o armazenamento do aplicativo no backup da sua conta do Google (nas versões atuais do Android, criptografado com o bloqueio de tela) e restaurá-lo após uma reinstalação. Nunca tivemos acesso a esse backup. Você pode excluí-lo nas configurações de backup da sua conta do Google.

As exceções:

Ditado por voz

Se você tocar no microfone na tela de registro do diário, o aplicativo usa o serviço de reconhecimento de fala integrado ao seu sistema operacional para transformar a sua fala em texto — o mesmo serviço que o botão de ditado de qualquer teclado usaria. O aplicativo está configurado para dar preferência ao serviço de reconhecimento fornecido pelo Google no Android.

Desde 5 de agosto de 2026, o aplicativo exige que isso funcione estritamente no seu dispositivo. Sempre que começa a ouvir, ele exige reconhecimento no dispositivo, de modo que a sua voz não é enviada ao Google nem a mais ninguém para transcrição. A transcrição é então tratada exatamente como texto digitado: armazenada apenas no seu diário, no seu dispositivo, e em nenhum outro lugar.

O custo honesto dessa escolha: se o seu celular não tiver um pacote de idioma off-line para o seu idioma, o ditado não funcionará, e o aplicativo informará isso. Ele não passa silenciosamente a enviar a sua voz para um servidor. Desde 5 de agosto de 2026, o aplicativo também se oferece para baixar esse pacote para você — o Android o obtém, e o ditado passa a funcionar inteiramente no seu celular. Você ainda pode instalá-lo por conta própria nas configurações de fala do Android ou digitar.

Uma exceção, somente com o seu sim (desde 28 de setembro de 2026). Alguns idiomas não têm nenhum modelo off-line em alguns celulares — o croata nos celulares Android atuais é o caso conhecido —, então não há nada para baixar. Somente para esse tipo de idioma, o aplicativo pergunta a você, na tela de registro, se a sua voz pode ir para o serviço de reconhecimento de fala do Google para que possa ser transcrita. Ele só faz isso depois que você toca em Permitir e falar, e somente enquanto Falar estiver ouvindo. O áudio vai do serviço de fala do seu celular para o Google, e não para nós: nunca recebemos, vemos ou armazenamos a gravação, e a transcrição fica no seu diário, no seu dispositivo, como texto digitado. O Google trata o áudio nos termos da sua própria política de privacidade. Você pode retirar essa permissão a qualquer momento com Deixar de permitir na mesma tela; os idiomas que o seu celular consegue transcrever off-line nunca seguem esse caminho.

O aplicativo pergunta ao seu dispositivo quais pacotes ele realmente tem antes de começar a ouvir, e só recorre a alternativas entre variantes regionais do mesmo idioma (por exemplo, o croata falado na Bósnia). Ele não transcreve um idioma com o reconhecedor de outro idioma, porque isso não falha — produz silenciosamente frases sem sentido.

Antes de 5 de agosto de 2026 isso não era obrigatório e, em alguns celulares, o serviço de fala do Android pode ter enviado o áudio ditado ao Google para transcrição — da mesma forma que faz o ditado do teclado. Nada mais no aplicativo jamais transmitiu coisa alguma, e as transcrições resultantes ficaram no seu diário, no seu dispositivo.

A sua localização (Céu Noturno)

Se você tocar em Aqui no Céu Noturno, o aplicativo pede ao Android a sua localização aproximada, com precisão de alguns quilômetros. O aplicativo nunca pede a localização precisa nem a localização em segundo plano. Ele usa a localização no seu dispositivo para desenhar o céu acima de você e a mantém apenas enquanto essa tela estiver aberta. Ela não é armazenada e não é enviada a lugar nenhum. Se você recusar, o Céu Noturno funciona da mesma forma com o seu local de nascimento ou com uma cidade que você escolher. Você pode retirar a permissão a qualquer momento nas configurações do Android. Quem determina a localização é o próprio Android, com o seu próprio serviço de localização (na maioria dos celulares, o do Google) e de acordo com as suas próprias configurações de localização; o aplicativo recebe apenas o resultado.

Apontar para o céu pede a mesma permissão, para que a bússola possa usar o norte geográfico. Enquanto está ativado, o aplicativo também lê a bússola e os sensores de movimento do seu celular para saber para onde ele aponta; essas leituras também ficam no celular e não são guardadas. Depois que você permitir a localização, o Céu Noturno abre sobre o lugar onde você está, sem perguntar de novo.

Dados de outra pessoa

Se você usar a Compatibilidade, fornecerá os dados de nascimento de uma segunda pessoa. Essa pessoa não é usuária deste aplicativo e não concordou pessoalmente com este aviso. Esses dados ficam armazenados somente no seu dispositivo, da mesma forma que os seus próprios dados, e nunca são transmitidos. Se você inserir dados de outra pessoa, é sua responsabilidade ter um fundamento jurídico para isso (por exemplo, o consentimento dela, ou um fundamento legítimo de atividade pessoal/doméstica) — o aplicativo não tem como verificar isso e armazena o que você inserir.


A conta local opcional

O cadastro não cria uma conta real, válida entre dispositivos. Não há servidor com o qual verificar uma credencial. O e-mail e a senha que você insere são conferidos apenas com uma cópia armazenada neste dispositivo (mcc.account.v1), e a senha é protegida por um valor de verificação rápido e não criptográfico — suficiente para que ela não seja armazenada como texto simples, mas não o tipo de proteção que uma conta real com servidor usa (que utilizaria um hash criptográfico adequado, como bcrypt ou argon2). “Esqueci a senha” não envia e-mail — não há servidor de e-mail —, apenas permite redefinir o valor armazenado localmente depois de você digitar de novo o mesmo e-mail. Trate esta conta como trataria quaisquer outros dados em um celular desbloqueado: ela protege contra acessos casuais, não contra alguém que tenha o seu dispositivo desbloqueado ou uma cópia do armazenamento dele.


Compras

Se você comprar uma assinatura, o Google Play cuida de todo o pagamento: o seu cartão ou outra forma de pagamento, o endereço de cobrança e a própria cobrança. O Google faz isso como responsável pelo tratamento independente, nos termos da Google Privacy Policy. Nós nunca recebemos os seus dados de pagamento.

O que o aplicativo guarda: somente o estado da compra — qual plano está ativo —, que ele lê do Google Play no seu dispositivo quando você abre os planos, compra ou restaura e, depois que você tiver feito qualquer uma dessas coisas, cada vez que o aplicativo é iniciado. Ele mantém uma breve cópia local (mcc.entitlement.v1) para que a tela não pisque. Ela não é enviada por nós a lugar algum. O aplicativo verifica a compra no seu dispositivo; não há nenhum servidor nosso que a verifique. Se você nunca abrir os planos, o aplicativo nunca entra em contato com o serviço de faturamento do Google Play.

O que nós vemos: o Google Play mostra ao editor um registro de pedido para cada compra — número do pedido, produto, preço, moeda, país e data. Ele não inclui o seu nome nem o seu cartão. Usamos esses registros somente para tratar reembolsos, responder às suas perguntas e manter a contabilidade que a legislação tributária exige, e os mantemos pelo tempo que essa legislação exigir.

Fundamento jurídico: a execução do contrato que você celebra ao comprar (artigo 6.º, n.º 1, alínea b)) e a nossa obrigação legal de manter registros contábeis (artigo 6.º, n.º 1, alínea c)).

Para cancelar ou gerenciar uma assinatura, use Google Play → Pagamentos e assinaturas. Excluir o aplicativo não a cancela.


Sem terceiros, sem publicidade, sem rastreamento


O site

mycosmiccode.app (este site, incluindo o dicionário dos sonhos) é hospedado no GitHub Pages, um serviço da GitHub, Inc. (uma empresa da Microsoft). Para entregar uma página, o GitHub trata necessariamente dados técnicos da solicitação — seu endereço IP, a página solicitada, o horário e o agente de usuário do seu navegador — como nosso provedor de hospedagem, conforme a declaração de privacidade do GitHub; o GitHub pode tratá-los nos Estados Unidos no âmbito do Quadro de Privacidade de Dados UE–EUA. Nosso endereço anterior, my-cosmic-code.web.app, no Google Firebase Hosting, apenas redireciona você para este site; para isso, o Google trata os mesmos dados da solicitação conforme seus termos de tratamento de dados. Usamos esses dados apenas para entregar e proteger o site (interesse legítimo, artigo 6.º, n.º 1, alínea f). Contagem de visitas, somente se você concordar. Na sua primeira visita, o site pergunta se podemos contar as visitas com o Google Analytics 4. O serviço é prestado pela Google Ireland Limited como nossa subcontratante, conforme os termos de tratamento de dados do Google; o Google pode tratar os dados nos Estados Unidos no âmbito do Quadro de Privacidade de Dados UE–EUA. Até que você escolha Sim, contar minha visita, nada do Google é carregado. Se você escolher, o Google Analytics define os seus próprios cookies (_ga…) e registra quais páginas você abre, a sua localização aproximada (país e cidade, deduzidos do seu endereço IP, que o Google Analytics 4 não armazena), o tipo de dispositivo, o navegador e o idioma, e como você chegou ao site (uma pesquisa ou um link). Usamos esses dados apenas para ver quais páginas ajudam as pessoas. Eles são mantidos por 2 meses; o Google Signals e todos os recursos de publicidade estão desativados; e os dados nunca são combinados com mais nada — o aplicativo não nos envia nada, então não há nada com que combiná-los. Fundamento jurídico: o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a, do RGPD e, para os cookies, da Lei croata das Comunicações Eletrônicas (Zakon o elektroničkim komunikacijama), que transpõe o artigo 5.º, n.º 3, da Diretiva Privacidade e Comunicações Eletrônicas. Você pode mudar de ideia a qualquer momento no link Configurações de cookies, no rodapé de cada página, o que também apaga os cookies do Google Analytics. A sua resposta em si (sim ou não) fica guardada no armazenamento local do seu navegador para que não perguntemos em cada página; ela nunca é enviada. Se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, nós o tratamos como Não e não perguntamos. O site não exibe publicidade, e fontes e imagens são servidas pelo próprio site. As calculadoras das páginas de serviços calculam os resultados no seu navegador: o que você digita nelas não é enviado para nós nem para mais ninguém, não é armazenado e desaparece quando você fecha a página. Os links para o Google Play e o Facebook levam você a esses serviços somente quando você os toca, conforme as políticas de privacidade deles.


Fundamento jurídico (RGPD)

Para usuários no Espaço Econômico Europeu, registramos o seguinte nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD):

Como o tratamento acontece no seu dispositivo, grande parte do mecanismo do RGPD relativo a transferências, subcontratantes e notificação de violações de dados pessoais tem aqui um objeto limitado. Veja o Registro das Atividades de Tratamento interno para saber como isso é acompanhado.


Por quanto tempo as informações são mantidas

Até que você as apague. Não há cópia no servidor nem expiração automática. Os seus dados permanecem no armazenamento privado do aplicativo até que você os remova dentro do aplicativo ou desinstale o aplicativo, o que remove todo o armazenamento do aplicativo no dispositivo. (Até a versão 1.2.20, uma cópia podia permanecer no seu backup do Google — veja Backup do Android acima.)

Registros de pedidos no Play Console, se você comprar uma assinatura: pelo tempo que a legislação tributária exigir (veja Compras).


Os seus direitos e como exercê-los

Todos eles estão disponíveis diretamente no aplicativo, gratuitamente, sem necessidade de conta e sem nenhuma barreira:

Como não há servidor de contas, você não precisa entrar em contato com ninguém para exercer esses direitos, e não há etapa de verificação de identidade: os dados já estão, e somente estão, nas suas mãos.


Crianças

O My Cosmic Code não se destina a crianças. Ele é destinado a usuários com 16 anos ou mais — que é também a idade de consentimento digital nos termos do artigo 8.º do RGPD na Croácia, onde o responsável pelo tratamento está estabelecido. Não coletamos conscientemente informações de crianças — e, estruturalmente, não coletamos informações de ninguém em nenhum servidor.

Desde 5 de agosto de 2026, a configuração inicial pergunta e recusa: a data de nascimento que você insere para o seu mapa é verificada e, se indicar que você tem menos de 16 anos, o aplicativo não prossegue. Não é feita nenhuma pergunta separada sobre a idade, porque a sua data de nascimento já a responde.

Sejamos claros sobre o que essa barreira é e o que não é. É uma verificação honesta, não uma comprovação: nada impede alguém de digitar outro ano, e não tentamos detectar isso. Significa que o aplicativo pergunta em vez de fazer vista grossa. Também pedimos que você não deixe uma criança inserir dados de outra pessoa pela Compatibilidade sem a participação de um dos pais ou responsável.


Segurança

As suas informações são protegidas pelo sandbox de aplicativos do sistema operacional do seu dispositivo, que impede que o armazenamento privado de um aplicativo seja lido por outros aplicativos, e por qualquer proteção no nível do dispositivo que você tenha ativado (código de acesso, biometria, criptografia de disco). Veja a Política de Segurança interna para os detalhes técnicos por trás das afirmações deste aviso.

A propriedade de segurança mais forte deste aplicativo é arquitetônica: para os dados abrangidos pela seção “nada é transmitido” acima, não há servidor a ser invadido. Dados que nunca saem do seu dispositivo não podem ser interceptados em trânsito nem expostos em uma violação de dados de uma empresa, porque não há trânsito nem banco de dados da empresa para esses dados.


Alterações neste aviso

Se o aplicativo mudar de uma forma que afete a privacidade — principalmente se alguma versão futura adicionar sincronização em nuvem, um servidor de contas real ou qualquer novo tratamento no servidor —, este aviso será atualizado na mesma versão que introduzir a mudança, e a data de “Última atualização” acima será alterada. Alterações relevantes também serão refletidas na tela de privacidade dentro do aplicativo. Continuar a usar uma versão cujo aviso tenha mudado constitui reconhecimento do aviso atualizado para essa versão.


Contato

kristcodetaylor@gmail.com. Este é o único canal necessário para a maioria das solicitações; não há um sistema central de contas, portanto não há fila de ajuda com login ou redefinição de senha para encaminhar além do que já está disponível no aplicativo.

Fornecedor (comerciante): Krist Code Taylor, empresa individual (obrt), Braće Stipčić 34, 51000 Rijeka, Croácia · OIB (número fiscal croata) 79241136189 · MBO 119015504 (Obrtni registar) · kristcodetaylor@gmail.com