Política de Privacidade

Quem somos

O Austral é operado por Nuance Tecnologia Financeira Ltda. (CNPJ 57.925.001/0001-64), Rua Oscar Trompowsky, 844, apto. 1, Gutierrez, Belo Horizonte/MG, CEP 30441-123, Brasil (“Austral”, “nós”). Somos o controlador dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e, para pessoas no Espaço Econômico Europeu, do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“GDPR”).

Nosso Encarregado pelo tratamento de dados pessoais é Pedro Santiago de Oliveira, que pode ser contatado em privacy@austral.app.br. Não designamos um representante na União Europeia nos termos do art. 27 do GDPR.

Esta política vale para o app Austral para iPhone, para o app para Android quando ele estiver disponível (o Austral ainda não está no Android) e para este site.

Em resumo

O seu perfil (nome, dados de nascimento e configurações) fica salvo nos nossos servidores para as suas leituras funcionarem todos os dias. O seu nome e os seus dados de nascimento são criptografados antes de serem armazenados. O login é opcional.
As pessoas que você adiciona, seu histórico de humor e suas conversas na aba Pergunte ficam no seu aparelho.
No seu círculo, cada pessoa vê o primeiro nome da outra, os signos de Sol, Lua e Ascendente e uma leitura comparada por signo, mas não a data, a hora ou o local de nascimento. O seu aniversário (dia e mês) chega aos seus amigos apenas se você ativar o compartilhamento do aniversário; com os signos que eles veem, isso pode permitir deduzir o ano do seu nascimento e a hora aproximada.
Um link comum de convite ou de presente de compatibilidade compartilha os seus dados de nascimento com quem o aceita; um link feito para o seu círculo compartilha só os seus signos.
Sua voz nunca sai do seu celular. Só dois números saem.
Quando você usa recursos de IA, e só depois de dar a sua permissão no app, os fatos necessários para escrever a resposta são enviados à Anthropic, nossa fornecedora de IA nos Estados Unidos.
As compras passam pela App Store (ou pelo Google Play, quando o Austral estiver no Android). Nós nunca vemos o seu cartão.
As notificações e os e-mails ficam desativados até você ativá-los, e você escolhe quais tipos quer receber.
Não vendemos dados, não exibimos anúncios, não usamos SDKs de análise e não rastreamos você em apps e sites de outras empresas.
Você pode apagar tudo pelo app (Perfil → Excluir meus dados) ou pedindo para nós.

O que coletamos e por quê

Esta seção lista todos os tipos de dados pessoais que o Austral trata. “No seu aparelho” significa que o dado fica no armazenamento privado do app no seu celular, onde nós não temos acesso. “Não armazenado” significa que o nosso servidor usa o dado para responder a uma solicitação e não guarda nada depois que a resposta é enviada.

Seu perfil

Seu nome, data de nascimento, hora de nascimento (ou o fato de você não saber), local de nascimento (cidade, coordenadas e fuso horário), sua situação amorosa e, só se você quiser informar, seu gênero. A situação amorosa muda as suas leituras de amor. O gênero nunca é usado para calcular uma leitura; em português e em italiano, ele é usado só para que os textos concordem gramaticalmente com você. Junto com o seu perfil, guardamos o seu idioma e fuso horário, as configurações do app (Escrita personalizada, Feedback brutal), o registro do seu consentimento para a IA (dado ou retirado, com as datas) e quando o perfil foi criado e usado pela última vez. Usamos o seu perfil para calcular seu mapa astral, horóscopos, momentos de sorte, compatibilidade e notificações.

Onde: no seu aparelho e no nosso banco de dados, nos nossos servidores hospedados pela Vultr (veja “Hospedagem e registros do servidor” abaixo). Seu nome e seus dados de nascimento são criptografados na própria aplicação antes de serem armazenados. Se você não fizer login, o perfil salvo fica ligado apenas a um ID de instalação aleatório e a um segredo que o nosso servidor entrega ao seu aparelho (veja abaixo), e não a um e-mail ou conta. As leituras são calculadas a cada pedido.
Base legal: execução do serviço que você solicitou, um contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
Por quanto tempo: até você apagá-lo em Perfil → Excluir meus dados, ou 24 meses depois do seu último uso do app, o que acontecer primeiro.

Pessoas que você adiciona

O nome e os dados de nascimento de parceiros, amigos ou familiares que você adiciona para ver a compatibilidade. São dados de outras pessoas: adicione alguém apenas quando tiver um motivo legítimo e a pessoa puder razoavelmente esperar isso.

Onde: no seu aparelho. São enviados ao nosso servidor a cada pedido de compatibilidade, sem serem armazenados, e à Anthropic quando você pergunta sobre essas pessoas na aba Pergunte, depois de dar a sua permissão (veja “Recursos de IA”). Só ficam armazenados no nosso servidor como parte de um presente ou convite (veja abaixo) ou quando alguém se adiciona à sua Compatibilidade por um link.
Base legal: o legítimo interesse, seu e nosso, em oferecer leituras de compatibilidade (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Por quanto tempo: no seu aparelho, até você remover a pessoa ou excluir os seus dados.

Sua conta (Iniciar sessão com a Apple)

O login é opcional: você pode usar todo o Austral sem uma conta. No iPhone, você pode iniciar sessão com a Apple para que o seu perfil, os seus links com as pessoas que você adiciona e a sua assinatura Premium acompanhem você num aparelho novo. A Apple então nos fornece um identificador de conta estável para o Austral, um endereço de e-mail, que pode ser um endereço de retransmissão privado que encaminha as mensagens para você (o “Ocultar Meu E-mail” da Apple), e, no primeiro login, o nome que você escolheu compartilhar; nunca vemos a sua senha da Apple. Guardamos criptografados o identificador, o e-mail, esse nome e o token que a Apple emite para revogar o login, e encontramos a conta por uma impressão digital irreversível (hash) do identificador. Também guardamos as instalações em que você iniciou sessão, quando a conta foi criada e usada pela última vez e uma impressão digital de cada sessão (mantida por 180 dias), e vinculamos a conta à sua assinatura.

Onde: no nosso banco de dados.
Base legal: execução do serviço (LGPD art. 7º, V; GDPR art. 6(1)(b)).
Por quanto tempo: até você excluir a sua conta, ou 24 meses depois do último uso. Excluí-la (Perfil → Excluir meus dados, com a sessão iniciada) primeiro revoga junto à Apple a autorização do Austral para Iniciar sessão com a Apple e depois remove a conta, todas as instalações ligadas a ela e os dados delas, e os registros de assinatura ligados a ela. Você também pode deixar de usar o Iniciar sessão com a Apple no Austral nos Ajustes do iPhone (Ajustes → [seu nome] → Início de Sessão e Segurança → Iniciar Sessão com a Apple; em versões mais antigas do iOS, Senha e Segurança → Apps que usam o ID Apple); isso encerra o login, mas não exclui os seus dados, então exclua-os no app ou peça para nós.

ID de instalação e segredo do aparelho

Um identificador aleatório que o app cria na primeira vez que é aberto, mais um segredo que o nosso servidor entrega a essa instalação. Juntos, eles permitem que o app acesse o seu perfil salvo sem uma conta. Eles identificam a instalação, não você. Também usamos o ID de instalação para contar as mensagens de IA dentro do limite diário, para fazer funcionar presentes, convites e recompensas por indicação e limitar abusos neles, e para ligar as notificações e as preferências de e-mail ao seu perfil.

Onde: no seu aparelho e no nosso servidor, junto ao seu perfil salvo e às contagens diárias de mensagens.
Base legal: execução do serviço e nosso legítimo interesse em prevenir abusos (LGPD art. 7º, V e IX; GDPR art. 6(1)(b) e (f)).
Por quanto tempo: enquanto existir o seu perfil salvo (o segredo do aparelho fica guardado nele); o ID de instalação também fica nos outros registros que o contêm, como o seu token de push ou as suas compras, pelo tempo em que cada um deles é mantido (veja abaixo); as contagens diárias de mensagens, por até 30 dias.

Recursos de IA

O Austral usa o Claude, um modelo de IA da Anthropic, PBC (Estados Unidos), para escrever alguns textos. A astrologia nunca vem da IA: cada planeta, signo, casa, aspecto, data e pontuação é calculado primeiro pelo nosso servidor, e a IA só escreve as palavras em volta desses fatos.

Pergunte (astróloga IA): suas mensagens, os fatos do mapa relevantes para a sua pergunta, o seu primeiro nome e, quando a pergunta é sobre elas, os nomes e os dados de nascimento das pessoas que você adicionou são enviados à Anthropic para escrever a resposta. O histórico da conversa fica guardado só no seu aparelho. A aba Pergunte só é usada quando você a abre e escreve. Se você denunciar uma resposta, o app abre um e-mail para nós com essa resposta, a data e o seu código de suporte; nada é enviado, a menos que você envie esse e-mail.
Escrita personalizada (leituras escritas por IA): os fatos calculados de uma leitura e o seu texto-padrão são enviados à Anthropic para serem reescritos para você. O resultado fica em cache no nosso servidor por até 30 dias, sob um código derivado desses fatos (um hash), e não sob o seu nome ou ID. Você pode desativar isso em Perfil → Escrita personalizada.
Reflexão de humor (“Uma reflexão”): com a Escrita personalizada ativada, os seus dois números de energia, o humor que você escolheu e o texto da leitura são enviados à Anthropic para redigir a sua reflexão.
Leitura de mão (Premium): a foto que você tira ou escolhe é enviada à Anthropic para escrever a leitura. Ela é processada em memória, nunca é armazenada pelo Austral e não é usada para identificar você.
Haicai por e-mail: se você recebe e-mails pessoais e deu permissão para a IA, alguns deles trazem um pequeno poema escrito por IA. Só o evento, o signo e o elemento dele são enviados à Anthropic (sem nome, sem dados de nascimento), e o e-mail informa quando um poema foi escrito por IA.
Sua permissão primeiro: o app pede a sua permissão expressa antes de enviar qualquer dado pessoal seu à Anthropic. Enquanto você não concordar, nada é enviado e você recebe os textos padrão. Você pode retirar a permissão a qualquer momento no Perfil; a partir daí, nada mais é enviado.
Base legal: o seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)), que você pode revogar a qualquer momento, sem afetar o tratamento feito antes. A Escrita personalizada também pode ser desativada à parte.
A Anthropic trata esses dados em nosso nome, segundo os seus termos comerciais, que não permitem que ela treine seus modelos com eles. Ela pode manter as solicitações por um tempo limitado para monitoramento de segurança e abuso, conforme descrito nos termos dela.

Detector de humor

O detector de humor grava alguns segundos da sua voz no seu celular, com a sua permissão para usar o microfone. O app calcula dois números a partir do volume, energia e tensão (de 0 a 100), e só esses dois números, com o humor que você escolher, são enviados ao nosso servidor para escrever a sua leitura de humor. A gravação é apagada do celular logo depois de ser medida. O Austral analisa como a sua voz soa, não o que você diz.

Onde: a gravação nunca sai do seu celular; seu histórico de humor fica no seu aparelho; os números e o humor que você escolhe não são armazenados no nosso servidor. Com a Escrita personalizada ativada, eles também vão para a Anthropic (veja “Recursos de IA”).
Base legal: execução do serviço (LGPD art. 7º, V; GDPR art. 6(1)(b)); para o que vai para a Anthropic, o seu consentimento.

Presentes, convites e recompensas por indicação

Quando você envia um presente ou um convite, nosso servidor armazena o seu primeiro nome, o nome de quem recebe (se você o digitou), a sua mensagem, o código do link, quando ele foi criado, aberto e resgatado, e os signos derivados de quem o abriu (por exemplo, “Sol em Leão, Lua em Peixes”), para você ver que a pessoa abriu. Um convite ou um presente de compatibilidade também armazena os seus dados de nascimento, para calcular a leitura que ele mostra (o que cada tipo de link compartilha está logo abaixo). Os dados de nascimento de quem recebe são usados para calcular a leitura dessa pessoa e só são armazenados se ela marcar “Me adicionar à Compatibilidade de [seu nome]”. Para limitar abusos, contamos quantas vezes um link é aberto, com o endereço de rede (IP), durante uma hora. Os links expiram em 30 dias e você pode revogá-los a qualquer momento. Nas recompensas por indicação, guardamos quais instalações convidaram e quais entraram, e a recompensa concedida.

Links comuns e links do círculo. Um convite ou presente de compatibilidade criado com “Amigos que aceitarem entram no meu círculo” marcado é um link do círculo. Qualquer outro, inclusive o link de um card “Nossa afinidade”, é um link comum, e ele compartilha dados de nascimento: a leitura da página é calculada a partir dos seus dados de nascimento e dos de quem a abre, e qualquer pessoa que tenha o link pode abri-lo (até 20 vezes); quem o aceita no app pode receber o seu primeiro nome e os seus dados de nascimento, para adicionar você à Compatibilidade dela; e quem marca “Me adicionar à Compatibilidade de [seu nome]” envia o próprio nome e os próprios dados de nascimento para o seu app. Um link do círculo não compartilha dados de nascimento em nenhuma direção: a página dele é calculada só com os seus signos de Sol, Lua e Ascendente (e com os dados que quem a abre digita), aceitá-lo não entrega os seus dados de nascimento a ninguém, e ele não oferece o “Me adicionar”.

Base legal: para você, execução do serviço (LGPD art. 7º, V; GDPR art. 6(1)(b)); para os dados de nascimento de quem recebe, o consentimento dessa pessoa, que pode ser revogado (LGPD art. 7º, I; GDPR art. 6(1)(a)); para os limites contra abusos, o nosso legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Por quanto tempo: até 30 dias depois que o link expira ou é revogado, quando são apagados; as contagens de aberturas, por uma hora; os registros de indicação, enquanto existirem os perfis salvos envolvidos.

O seu círculo

Quando alguém aceita no app um link do seu círculo e vocês dois concordam (você ao criar o link, a outra pessoa ao aceitar), vocês ficam conectados no círculo um do outro. Cada um vê o primeiro nome do outro, o signo solar, o signo lunar (só com hora de nascimento) e o ascendente (só com hora e local de nascimento precisos), e uma leitura de vocês dois. Nosso servidor compara vocês por signo: a sua leitura é feita a partir do seu próprio mapa e apenas desses signos da outra pessoa, e a nota geral e o veredito vêm só dos signos de vocês dois, por isso são os mesmos nos dois celulares. Nenhum celular recebe a data, o ano, a hora ou o local de nascimento da outra pessoa, com uma exceção que cada pessoa escolhe para si: o compartilhamento do aniversário (abaixo). Guardamos que as duas instalações estão conectadas, desde quando e o link que conectou vocês. Para as recompensas por convite, contamos quantos amigos entraram no seu círculo. Também guardamos totais diários (por exemplo, quantos convites foram criados ou aceitos naquele dia), que não contêm nenhuma instalação, link ou pessoa.

Você pode escolher o seu vínculo com cada pessoa (amigo, família, parceiro e outros). Ele fica guardado no seu lado da conexão, define o tom da sua própria leitura, não muda a nota em comum e não é mostrado nem enviado à outra pessoa. O compartilhamento do aniversário (“Compartilhar meu aniversário”) fica desativado até você ativá-lo. Com ele ativado, cada pessoa do seu círculo pode receber, no dia do seu aniversário, uma notificação com o seu nome, e assim fica sabendo o dia e o mês. O ano, a hora e o local não são enviados, mas, junto com os signos de Sol, Lua e Ascendente que os seus amigos já veem, o dia e o mês podem permitir deduzir o ano do seu nascimento e a hora aproximada (com margem de poucas horas). A escolha é sua, e você pode desativá-lo quando quiser. Guardamos a sua escolha e quando você a mudou pela última vez, lemos a data no seu perfil salvo e conferimos de novo a sua escolha e a conexão logo antes de enviar cada notificação; por isso, desativar o compartilhamento ou remover alguém do círculo interrompe esses avisos. A partir de três amigos, “Seu círculo reunido” mostra o seu círculo como um todo, a partir do seu mapa, dos signos dos seus amigos e da sua leitura com cada um (os 30 mais recentes); ele não compara duas pessoas do círculo entre si. Com o Austral Premium, a “Sinastria a fundo” compara o seu mapa só com os signos de Sol, Lua e Ascendente da outra pessoa. Nada disso usa a nossa fornecedora de IA, nem a página aberta por um link do círculo, mesmo para quem ativou a Escrita personalizada: nada do perfil de alguém do seu círculo, nem de um link do círculo, é enviado a ela. Qualquer um de vocês pode remover o outro a qualquer momento (“Remover do círculo”): a conexão e o vínculo que cada um escolheu são apagados dos dois lados, e a outra pessoa não é avisada. Depois disso, guardamos por 31 dias um registro de que as duas instalações foram desconectadas, e quando, para que um link criado antes da remoção não volte a conectar vocês (só um link novo pode); ele não contém nomes nem dados de nascimento.

Base legal: execução do serviço, a pedido das duas pessoas (LGPD art. 7º, V; GDPR art. 6(1)(b)); o compartilhamento do aniversário, o consentimento de quem o ativa, que pode ser retirado desativando-o (LGPD art. 7º, I; GDPR art. 6(1)(a)); totais diários, nosso legítimo interesse em melhorar o serviço (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Por quanto tempo: uma conexão, com o vínculo que cada um escolheu, até um de vocês removê-la ou excluir os próprios dados e, no máximo, até ser excluído o primeiro dos dois perfis (24 meses depois do último uso dele); a sua escolha sobre o aniversário, enquanto existir o seu perfil; o registro de que uma conexão foi removida, por 31 dias. “Excluir meus dados” remove todas as suas conexões, dos dois lados, com o vínculo que você escolheu para cada pessoa, a sua escolha sobre o aniversário e esses registros. Os registros de que uma notificação do círculo foi preparada ou enviada (qual conexão e quando, sem nomes) expiram em até 31 dias. Os totais diários ficam guardados por 400 dias.

Cards para compartilhar

Você pode compartilhar como imagem um card sobre o seu mapa, uma leitura ou o seu círculo. O card “Aspectos-chave” sobre você e alguém do seu círculo mostra os dois primeiros nomes, os dois signos solares, a nota em comum e os principais aspectos da leitura de vocês. O card “Meu círculo” mostra o seu primeiro nome e o signo solar e a nota de cada pessoa; os primeiros nomes dos amigos só aparecem se você ativar “Mostrar os nomes dos amigos”, que vem desativado. Nosso servidor desenha esses dois cards do círculo a partir dos perfis salvos sempre que o seu app pede, só para a sua instalação, e não os guarda; o endereço da imagem deles contém apenas um código criptografado que só funciona para a sua instalação. O card “Aspectos-chave” sobre uma pessoa que você adicionou mostra os dois primeiros nomes, os dois signos solares, a nota e os principais aspectos, calculados a partir dos dados de nascimento que estão no seu celular, enviados para esse pedido e não armazenados. O endereço da imagem de qualquer outro card (os cards sobre o seu próprio mapa, “Nossa afinidade” e “Aspectos-chave” sobre uma pessoa que você adicionou) contém o que o card mostra, assinado, mas não criptografado. O QR code de um card “Aspectos-chave” ou “Meu círculo” é um link do seu círculo: durante 30 dias, qualquer pessoa que o escanear (até 20 pessoas) pode entrar no seu círculo e passa a ver o que está descrito em “O seu círculo”, inclusive o seu aniversário, se você o compartilhar; você pode revogá-lo em Perfil → Presentes e convites. O QR code de um card “Nossa afinidade” é um link comum. Um card com o nome de alguém também fala dessa pessoa: compartilhe só onde ela esperaria vê-lo. Depois que você compartilha a imagem de um card, ela é uma cópia fora do Austral: não conseguimos apagá-la nem trazê-la de volta.

Base legal: execução do serviço que você solicitou (LGPD art. 7º, V; GDPR art. 6(1)(b)); para o primeiro nome e o signo de outra pessoa num card, o legítimo interesse, seu e nosso, em permitir que você compartilhe as suas leituras (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Por quanto tempo: não ficam guardados no nosso servidor; a imagem de um card que você compartilha fica onde você a compartilhou.

Austral Premium e compras

As assinaturas e o Premium de presente são comprados pela App Store (ou pelo Google Play, quando o Austral estiver no Android). A Apple ou o Google processam o pagamento; nós nunca vemos os dados do seu cartão ou da sua conta bancária. Para liberar o Premium para você, nosso servidor confirma a compra com a Apple ou o Google, que também avisam o nosso servidor quando ela é renovada, expira ou é reembolsada, e armazena o estado dela: a loja, o plano, o identificador da transação na loja (no Google Play, só uma impressão digital irreversível do token de compra), se ela está ativa, em teste grátis, em período de carência, em renovação, cancelada ou reembolsada, a data de expiração, se é uma compra de teste e as instalações ou a conta a que pertence. Para um Premium de presente, guardamos qual compra pagou qual código de presente. Quando você inicia sessão com a Apple, a assinatura fica ligada à sua conta para você poder restaurá-la num aparelho novo. O app guarda no seu aparelho um token de acesso assinado digitalmente com o seu plano e as datas.

Base legal: execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) e, para os registros exigidos pelas leis tributárias e de defesa do consumidor, o cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).
Por quanto tempo: até 400 dias depois da expiração da assinatura, quando são excluídos automaticamente, ou até você excluir a sua conta; sem conta, Excluir meus dados remove a sua instalação desses registros. Só mantemos um registro por mais tempo quando a lei exigir. A Apple e o Google mantêm os próprios registros de compra, segundo as políticas de privacidade deles.

Notificações

As notificações ficam desativadas até você permiti-las. A maioria delas (o seu dia, a Lua, eventos do céu) é preparada pelo nosso servidor a partir do seu perfil salvo e agendada no seu celular, para chegar mesmo sem internet. Para as notificações sobre os seus presentes, os seus convites e o seu círculo (por exemplo, “Maya abriu o seu presente”), o app registra um token de push: um endereço do seu celular emitido pela Apple ou pelo Google, armazenado com a sua plataforma, idioma, fuso horário, as categorias que você ativou e a data da última atualização e, a partir do Austral 1.3, o seu horário de silêncio e o tom dessas notificações (Feedback brutal ativado ou não). Quando você abre uma notificação, o app informa ao nosso servidor qual notificação foi (a categoria e a variante do texto, com o seu ID de instalação, nunca o conteúdo nem os seus dados de nascimento), para entendermos quais recados são úteis e enviarmos menos dos outros.

A categoria “Seu círculo” reúne três avisos: alguém entrou no seu círculo pelo seu link, um bom dia para conversar com alguém e os aniversários dos amigos. Ela vem ativada quando você permite as notificações, e você pode desativá-la em Perfil → Notificações. O aviso de “bom dia para conversar” chega no máximo uma vez por semana, é escolhido a partir dos signos de Sol e Lua de vocês dois e do céu daquele dia, e é agendado no seu celular como os outros. Os outros dois são enviados pelo nosso servidor por meio da Expo e do serviço de push da Apple (ou do Google), fora do seu horário de silêncio: o aviso de que alguém entrou, cerca de 20 segundos depois da entrada, ou quando o seu horário de silêncio terminar; o de aniversário, durante o dia, entre 10h e 20h no seu horário. Eles trazem o primeiro nome da outra pessoa, por isso a Expo e a Apple (ou o Google) recebem esse nome junto com o resto do texto da notificação e o link que ela abre no app (um código da conexão de vocês, nunca um dado de nascimento). Você só recebe o aviso de aniversário de quem ativou o compartilhamento do aniversário, e só enquanto a pessoa o mantiver ativado e vocês continuarem conectados.

Onde: no nosso banco de dados; entregues pelo serviço de push da Expo e pelo Apple Push Notification service ou pelo Firebase Cloud Messaging.
Base legal: execução do serviço que você ativou (LGPD art. 7º, V; GDPR art. 6(1)(b)); para os eventos de abertura, o nosso legítimo interesse em enviar menos notificações, e melhores (LGPD art. 7º, IX; GDPR art. 6(1)(f)), ao qual você pode se opor desativando as notificações.
Por quanto tempo: o token de push, com o seu horário de silêncio e o tom, até você desativar as notificações, ele deixar de funcionar ou você excluir os seus dados; os eventos de abertura de notificações, por 90 dias.

E-mail

O e-mail é opcional. No iPhone, depois de iniciar sessão com a Apple, você pode escolher “Quero receber meu céu por e-mail”; então usamos o endereço que a Apple nos fornece (que pode ser um endereço de retransmissão privado). Primeiro enviamos um e-mail de confirmação, e nada mais é enviado até você confirmar (confirmação dupla, ou double opt-in). Os e-mails pessoais sobre o seu céu são agrupados em três categorias (o seu aniversário e o seu ano, a Lua, eventos do céu), todas desativadas até você escolhê-las. Armazenamos o endereço criptografado, uma impressão digital dele gerada com chave, para que cada endereço tenha uma única inscrição, o seu idioma e fuso horário, as categorias que você escolheu e um registro do seu consentimento (quando você pediu, quando confirmou, a versão da política, onde se inscreveu e quando retirou o consentimento). Para enviar os e-mails pessoais no dia certo, mantemos uma lista das datas em que os seus próximos e-mails estão previstos (por exemplo, o dia da sua revolução solar); ela não contém data, hora nem local de nascimento, mas essas datas podem dar pistas sobre o seu aniversário ou o seu signo, e ela é apagada junto com a sua inscrição. Também mantemos um registro de qual e-mail foi enviado e quando, para respeitar o limite de frequência (no máximo um e-mail pessoal a cada três dias) e nunca enviar o mesmo e-mail duas vezes. Os e-mails de serviço (a confirmação do seu endereço, o e-mail de boas-vindas, a confirmação de que os seus dados foram excluídos e as respostas a pedidos de acesso aos dados) não são marketing e só são enviados quando necessário.

Onde: no nosso banco de dados; entregues pela Resend, Inc., a nossa fornecedora de e-mail, a partir da região de São Paulo (Brasil).
Base legal: o seu consentimento, para os e-mails pessoais (LGPD art. 7º, I; GDPR art. 6(1)(a); Diretiva ePrivacy, art. 13), que você pode retirar com um clique em qualquer e-mail ou no app; execução do serviço, para os e-mails de serviço (LGPD art. 7º, V; GDPR art. 6(1)(b)).
Por quanto tempo: um endereço não confirmado, por 7 dias; uma inscrição confirmada, enquanto ela durar e até 24 meses depois da sua última atividade; depois que você cancelar a inscrição, ela é excluída 30 dias depois; a lista das próximas datas de e-mail, até alguns dias depois de cada data; o registro de envios, por 400 dias.

Mensagens para nós

Quando você escreve para nós (suporte, pedidos sobre privacidade, uma resposta da aba Pergunte denunciada), recebemos o que você envia, o seu endereço de e-mail e, se você incluir, o seu código de suporte.

Base legal: o nosso legítimo interesse em responder a você (LGPD art. 7º, IX; GDPR art. 6(1)(f)) e, para os pedidos sobre privacidade, o cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).
Por quanto tempo: pelo tempo necessário para tratar a sua mensagem e por até 24 meses depois, para dar seguimento a ela, a menos que a lei exija mais tempo.

Busca do local de nascimento

Quando você busca uma cidade, o texto digitado é enviado ao nosso servidor, que faz a consulta no serviço de geocodificação Open-Meteo. Nenhum identificador seu ou do seu aparelho é enviado à Open-Meteo.

Base legal: execução do serviço (LGPD art. 7º, V; GDPR art. 6(1)(b)).
Por quanto tempo: não é armazenado, exceto nos registros do servidor descritos abaixo.

Hospedagem e registros do servidor

Nossa API e o banco de dados que guarda os perfis salvos, as contas, as assinaturas, as notificações e as preferências de e-mail rodam nos nossos servidores hospedados pela Vultr (The Constant Company, LLC) em Miami, nos Estados Unidos. Os servidores mantêm registros de acesso com o endereço IP, o horário e o caminho de cada solicitação (num presente ou convite, o caminho inclui o código do link), nunca a query string (a parte do endereço depois do “?”) nem o conteúdo, por isso nunca os seus dados de nascimento, o seu token de push ou o seu endereço de e-mail. Usamos esses registros para manter o serviço seguro e funcionando. Este site é entregue pela Amazon Web Services (CloudFront e S3).

Base legal: nosso legítimo interesse em segurança e prevenção de abusos (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Por quanto tempo: 2 semanas.

Dados sensíveis

Não pedimos dados pessoais sensíveis (LGPD art. 5º, II, e art. 11; GDPR art. 9), como informações sobre saúde, convicção religiosa ou vida sexual. Por favor, não os inclua nas mensagens da aba Pergunte nem nas mensagens de presentes. Se você incluir, eles serão usados só para responder a você, a seu pedido expresso (LGPD art. 11, I; GDPR art. 9(2)(a)), e o Austral não armazena as mensagens da aba Pergunte no servidor; a mensagem de um presente é armazenada com o presente, como descrito acima.

O que não fazemos

Não vendemos nem alugamos dados pessoais.
Não exibimos anúncios e não compartilhamos dados com anunciantes ou corretores de dados.
Não usamos SDKs de análise ou de publicidade e não rastreamos você em apps ou sites de outras empresas. Por isso o app nunca pede permissão para rastrear você (App Tracking Transparency).
Não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você com base unicamente em tratamento automatizado (GDPR art. 22). As leituras são geradas automaticamente, mas servem para reflexão e entretenimento.
Não usamos seus dados para treinar modelos de IA, e a nossa fornecedora de IA também não.
Não enviamos notificações promocionais, a menos que você ative essa categoria por conta própria.

Transferências internacionais

Alguns dos nossos fornecedores tratam dados fora do seu país: os nossos servidores na Vultr em Miami, nos Estados Unidos, a Anthropic (Estados Unidos, só depois que você dá a sua permissão no app), a Expo (Estados Unidos, para as notificações push) e a Resend (uma empresa dos Estados Unidos, que envia a partir do Brasil). O CloudFront entrega este site a partir de pontos próximos de você. Por isso, para quem está no Brasil ou no Espaço Econômico Europeu, usar o Austral pode envolver uma transferência internacional de dados pessoais. Nessas transferências, adotamos as garantias previstas em lei: as cláusulas-padrão contratuais aprovadas pela ANPD (LGPD art. 33, II, b; Resolução CD/ANPD nº 19/2024), as cláusulas contratuais-tipo da Comissão Europeia (GDPR art. 46(2)(c)) e, para os fornecedores certificados, o EU–US Data Privacy Framework (GDPR art. 45). Você pode nos pedir informações sobre essas garantias.

Por quanto tempo guardamos os dados

Dado	Por quanto tempo
Seu perfil (nome, dados de nascimento, gênero, situação amorosa, idioma, fuso horário, configurações, registro do consentimento para a IA)	No nosso banco de dados, até você apagá-lo em Perfil → Excluir meus dados, ou 24 meses depois do seu último uso do app. Também no seu aparelho.
ID de instalação e segredo do aparelho	Enquanto existir o seu perfil salvo; o ID de instalação também enquanto existir cada um dos outros registros que o contêm (como o token de push ou os registros de compra).
Pessoas adicionadas, histórico de humor, conversas na aba Pergunte, se você já viu as Novidades	No seu aparelho, até você apagá-los ou excluir os seus dados. Não ficam no nosso servidor.
Conta (identificador, e-mail e nome do Iniciar sessão com a Apple, criptografados; instalações vinculadas)	Até você excluir a sua conta, ou 24 meses depois do último uso. Impressões digitais das sessões: 180 dias.
Estado da assinatura e da compra	Até 400 dias depois da expiração da assinatura, ou até você excluir a sua conta (por mais tempo só quando a lei exigir um registro).
Token de assinatura	No seu aparelho, até a assinatura terminar ou você excluir os seus dados.
Contagem diária de mensagens de IA (com o seu ID de instalação)	Até 30 dias.
Textos escritos por IA em cache	Até 30 dias, sob um hash dos fatos da leitura.
Presentes e convites (com os seus dados de nascimento, num convite ou presente de compatibilidade)	Até 30 dias depois que o link expira ou é revogado.
Contagem de aberturas de links (com o endereço IP)	Uma hora.
Conexões do círculo e o vínculo que você escolheu para cada pessoa	Até um de vocês remover a conexão ou excluir os próprios dados e, no máximo, até ser excluído o primeiro dos dois perfis (24 meses depois do último uso dele); apagados dos dois lados.
Registro de que uma conexão do círculo foi removida ou passou para um celular novo com o Iniciar sessão com a Apple (as duas instalações e quando, sem nomes)	31 dias, ou até um de vocês excluir os próprios dados.
Escolha sobre compartilhar o aniversário, com a data da última mudança	Enquanto existir o seu perfil salvo (até você excluir os seus dados, ou 24 meses depois do seu último uso do app).
Registros de que uma notificação do círculo foi preparada ou enviada (qual conexão e quando, sem nomes)	Até 31 dias.
Cards para compartilhar	Não ficam guardados no nosso servidor. A imagem de um card que você compartilha fica onde você a compartilhou.
Token de push, com o horário de silêncio e o tom das notificações	Até você desativar as notificações, o token deixar de funcionar ou você excluir os seus dados.
Eventos de abertura de notificações	90 dias.
Inscrição nos e-mails (endereço criptografado, categorias, registro do consentimento)	Não confirmada: 7 dias. Confirmada: enquanto durar a inscrição e até 24 meses depois da sua última atividade. Depois do cancelamento da inscrição: excluída 30 dias depois.
Próximas datas de e-mail	Até alguns dias depois de cada data, e apagadas junto com a sua inscrição.
Registro de envios de e-mail	400 dias.
Mensagens para nós	Até 24 meses depois de as tratarmos.
Fotos da leitura de mão	Nunca armazenadas pelo Austral.
Gravações de voz	Apagadas do celular logo depois de medidas. Nunca enviadas.
Registros do servidor	2 semanas.
Backups do banco de dados	Nenhum: não mantemos backups do banco de dados.

Só guardamos dados por mais tempo quando a lei exige, por exemplo para responder a um processo judicial, e apenas pelo tempo necessário.

Segurança

Os dados trafegam entre o app e os nossos servidores por conexões criptografadas (HTTPS/TLS). O seu nome, os seus dados de nascimento e o seu endereço de e-mail são criptografados na própria aplicação antes de serem armazenados, para que não possam ser lidos no banco de dados sem as nossas chaves. Não mantemos backups do banco de dados. As leituras são calculadas a cada pedido. O acesso aos nossos sistemas é restrito a pessoas autorizadas. No seu celular, os dados do Austral ficam no armazenamento privado do app, protegidos pelo bloqueio do aparelho. Nenhum sistema é perfeitamente seguro: se um incidente de segurança puder trazer risco a você, avisaremos você e as autoridades, como a lei exige (LGPD art. 48; GDPR arts. 33 e 34).

Seus direitos

Pela LGPD (art. 18), você pode nos pedir para:

confirmar se tratamos seus dados e dar acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
fazer a portabilidade dos seus dados para outro fornecedor;
eliminar os dados tratados com o seu consentimento;
informar com quem compartilhamos os seus dados;
informar sobre a possibilidade de não dar consentimento e as consequências disso, e revogar o consentimento;
interromper tratamentos em desacordo com a lei (oposição, art. 18, § 2º).

Pelo GDPR (arts. 15 a 22), você tem direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade, direito de se opor ao tratamento baseado em legítimo interesse e direito de não ficar sujeito a decisões baseadas unicamente em tratamento automatizado que afetem você de forma significativa. Quando usamos o consentimento, você pode revogá-lo a qualquer momento, sem afetar o tratamento feito antes (art. 7(3)).

Como exercer: escreva para privacy@austral.app.br. Informe o código de suporte que aparece no app (Perfil → Ajuda ou Perfil → Excluir meus dados) ou, se você iniciou sessão com a Apple ou se inscreveu nos nossos e-mails, escreva a partir desse endereço, para encontrarmos o seu registro. Sem nenhum dos dois, talvez não consigamos identificar você, e a lei não nos obriga a coletar mais dados só para isso (GDPR art. 11; LGPD art. 18). Respondemos em até 15 dias (LGPD art. 19) e, em qualquer caso, em até um mês (GDPR art. 12(3)). Você pode ver e editar o seu perfil no app, mudar ali as suas escolhas de notificações e de e-mail, e apagar tudo em Perfil → Excluir meus dados.

Reclamações: você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), ao Garante per la protezione dei dati personali, na Itália (garanteprivacy.it), ou à autoridade de proteção de dados do país da União Europeia onde você mora ou trabalha. Gostaríamos de ter a chance de resolver a questão com você antes.

Excluir os seus dados

No app, vá em Perfil → Excluir meus dados. Isso apaga tudo o que está guardado no seu celular e exclui o seu perfil salvo e todos os registros do nosso servidor ligados ao seu ID de instalação e, se você iniciou sessão, a sua conta e todas as instalações ligadas a ela, incluindo os seus tokens de push e a sua inscrição nos e-mails; também revoga a autorização do Austral para Iniciar sessão com a Apple. Você também pode pedir a exclusão por e-mail, sem o app e sem iniciar sessão. Excluir os seus dados não cancela a assinatura: cancele nas configurações da App Store ou do Google Play.

Crianças e adolescentes

O Austral não é destinado a crianças com menos de 13 anos, e não coletamos dados delas de forma intencional. Se você tem menos que a idade mínima para consentir com o tratamento de dados no seu país (14 anos na Itália e até 16 anos em alguns países da União Europeia), use o Austral apenas com a autorização de um dos pais ou responsável. No Brasil, tratamos os dados de adolescentes no seu melhor interesse e não tratamos intencionalmente dados de crianças com menos de 12 anos sem o consentimento específico de um dos pais ou responsável (LGPD art. 14). Se você acha que uma criança nos forneceu dados, escreva para privacy@austral.app.br e nós os apagaremos.

Este site e os cookies

O austral.app.br não usa cookies e não roda scripts de análise, publicidade ou rastreamento. O seu navegador guarda duas pequenas preferências no armazenamento local: o idioma que você escolheu e se você ativou a visão da Lua do hemisfério sul. Elas nunca saem do seu navegador. A página inicial pede ao nosso servidor o céu da hora atual, enviando apenas a data e a hora. As páginas de presentes e convites enviam ao nosso servidor os dados de nascimento que você digita, para calcular a sua leitura, como descrito em “Presentes, convites e recompensas por indicação”. As páginas que abrem o app a partir de um e-mail (/open/) apenas levam você ao app ou à página dele na loja. O CloudFront mantém registros de acesso (endereço IP, horário e caminho) do site. No iPhone, o botão da App Store numa página de presente ou convite também copia o link da página para a área de transferência, para o app abrir a sua leitura depois que você o instalar; o link fica no seu celular.

Mudanças nesta política

Quando mudamos esta política, atualizamos a versão e a data no topo. Se a mudança for relevante, avisamos no app antes de ela entrar em vigor e, quando a lei exigir, pedimos o seu consentimento de novo. A versão 1.3 descreve o seu círculo como ele funciona no Austral 1.3 (leituras comparadas por signo, o vínculo que você escolhe para cada pessoa, o compartilhamento do aniversário, o “Seu círculo reunido”, a “Sinastria a fundo”, as notificações do círculo e os cards para compartilhar) e diz com clareza o que um link comum de convite ou de presente compartilha. A versão 1.1 acrescentou o Austral Premium, o Iniciar sessão com a Apple, presentes, convites e recompensas por indicação, notificações e e-mail, e descreveu a nossa hospedagem na Vultr.

Contato

Dúvidas e pedidos sobre privacidade: privacy@austral.app.br. Encarregado: Pedro Santiago de Oliveira. Outros assuntos: support@austral.app.br. Endereço: Nuance Tecnologia Financeira Ltda., Rua Oscar Trompowsky, 844, apto. 1, Gutierrez, Belo Horizonte/MG, CEP 30441-123, Brasil.

Voltar ao topo