Policy
Política de Privacidade
Esta Política de Privacidade aplica-se aos serviços operados pela Lunaroha, incluindo o Fluxo dos Quatro Pilares (BaZi Flow), o Today Quant Pick e as páginas de suporte e de operação relacionadas. Como cada serviço trata informações diferentes, as tabelas e as seções específicas de cada serviço abaixo esclarecem o que é utilizado e com que finalidade.
O Fluxo dos Quatro Pilares é um serviço que dispensa cadastro. Distinguimos entre a pessoa que efetivamente utiliza o app (“Usuário do App”), a pessoa cujos dados de nascimento, sexo e local de nascimento são informados (“Titular do Perfil”) e o registro de análise armazenado no app (“Perfil Salvo”). A data de nascimento, a hora de nascimento, o sexo e o local de nascimento do Titular do Perfil são dados de entrada necessários aos cálculos de Quatro Pilares e são enviados à nossa API quando o Usuário do App solicita análise, fortuna, compatibilidade ou perguntas personalizadas.
O Today Quant Pick é um serviço de explicação de dados quantitativos que dispensa cadastro. O app utiliza um identificador anônimo de dispositivo para vincular saldos de pontos, desbloqueios de conteúdo, compras, anúncios premiados e a recuperação opcional por e-mail. O Today Quant Pick não exige data de nascimento, hora de nascimento, local de nascimento nem localização atual e não fornece aconselhamento financeiro personalizado, ordens de compra ou venda, preços-alvo nem garantia de rentabilidade.
Serviços abrangidos
| Serviço | Principais funcionalidades | Identificador principal | Observações |
|---|---|---|---|
| Fluxo dos Quatro Pilares (BaZi Flow) | Quatro Pilares, fortuna, compatibilidade, perguntas personalizadas, créditos Flow, recompensas por anúncio | ID anônimo do app, Perfis Salvos, e-mail de recuperação opcional | Trata informações de nascimento e dados de busca de local de nascimento na medida necessária para prestar o serviço |
| Today Quant Pick | Cartões de descoberta baseados em indicadores quantitativos de ações coreanas, explicações de ações, pontos, anúncios premiados | ID anônimo do app, registros do extrato de pontos, e-mail de recuperação opcional | Não utiliza dados de nascimento nem de localização; fornece explicações de dados quantitativos apenas para referência |
| Páginas de suporte e de operação da Lunaroha | Recebimento de solicitações, relatos de erro, pedidos de parceria e de privacidade | Dados de contato e conteúdo da solicitação fornecidos pelo usuário | Tratados apenas na medida necessária para responder a solicitações de suporte e a pedidos legais |
Informações tratadas e normas aplicáveis
A tabela abaixo resume nossos principais itens de coleta e tratamento. As leis e as políticas de plataforma citadas indicam as normas que analisamos; não constituem declaração genérica de conformidade plena em todos os países e em todas as situações.
| Item | Finalidade | Obrigatório / Opcional | Retenção | Transferência a terceiros / internacional | Exclusão / revogação | Normas aplicáveis |
|---|---|---|---|---|---|---|
| Faixa etária e país do Usuário do App | Bloquear usuários infantis do app, aplicar o modo restrito para adolescentes, controlar anúncios, pagamentos, IA e recursos de localização | Obrigatório antes de qualquer tratamento de dados pessoais | Vinculados ao identificador anônimo de dispositivo, com retenção da versão da política e do horário da confirmação | Tratamento no servidor. Somente o estado de restrição é repassado aos SDKs de anúncios e de pagamento | Reinstalar o app, enviar solicitação de exclusão de dados ou alterar as configurações de idade | PIPA art. 22-2 (Coreia), COPPA, GDPR / UK GDPR art. 8, Google Play Families / User Data |
| Informações de nascimento do Titular do Perfil | Cálculo de Quatro Pilares, fortuna, compatibilidade, Perfis Salvos | Obrigatórias quando se solicita uma análise | Somente os Perfis Salvos criados ao tocar em “Salvar perfil” são armazenados no servidor | Para perguntas personalizadas externas, utiliza-se apenas o contexto mínimo, e somente para Usuários do App adultos, dentro do escopo permitido | Excluir o perfil no app ou enviar solicitação de exclusão de dados | PIPA, COPPA, GDPR / UK GDPR, Google Play User Data |
| Confirmação de consentimento para Titulares do Perfil menores de idade | Confirmar o direito de inserir informações de outros menores de idade, como familiares ou netos | Obrigatória ao salvar ou analisar um Titular do Perfil menor de idade | Retêm-se apenas a versão do consentimento, o horário da confirmação, o ID anônimo e os hashes de IP / User-Agent | Não utilizada para publicidade externa, pacotes de personalização nem detalhes de nascimento em cartões de compartilhamento públicos | Excluir o Perfil Salvo ou enviar solicitação de exclusão de dados | PIPA art. 22-2, COPPA, GDPR / UK GDPR art. 8, Google Play Families |
| Localização atual | Buscar locais de nascimento próximos à localização atual | Opcional | Utilizada uma única vez quando se toca no botão “Usar localização atual”; o Perfil Salvo armazena apenas o local de nascimento e o fuso horário selecionados | Utiliza a permissão de localização do dispositivo e a API de localização do Android. Ao servidor envia-se apenas o nome da região / do país necessário para verificar os resultados da busca | Negar a permissão, revogá-la nas configurações do Android ou excluir o Perfil Salvo | Lei de Informação de Localização (Coreia), PIPA, Google Play User Data / Permissions |
| ID anônimo, registros de requisição e de erro | Confiabilidade do serviço, prevenção de abusos, rastreamento de requisições | Obrigatórios | Retidos pelo período limitado necessário à operação e à segurança e, em seguida, excluídos ou anonimizados | Tratamento de logs de servidor, de hospedagem e de segurança | Mediante solicitação de exclusão de dados, são removidos, exceto o que a retenção legal ou de segurança exigir | PIPA, CCPA / CPRA, Google Play User Data |
| ID anônimo e atividade no app do Today Quant Pick | Vincular saldos de pontos, estado de desbloqueio dos cartões, acesso às explicações de ações, prevenção de requisições duplicadas e suporte a erros | Obrigatórios | Retidos pelo período necessário à prestação do serviço, à segurança e ao tratamento de disputas e, em seguida, excluídos ou anonimizados | Tratados no servidor da Today Quant API. Não são vendidos a terceiros nem compartilhados com os créditos Flow do Fluxo dos Quatro Pilares | Mediante solicitação de exclusão de dados, são removidos, exceto o que a retenção legal ou de segurança exigir | PIPA, CCPA / CPRA, Google Play User Data |
| Pontos, registros de compra e hashes de token de compra do Today Quant Pick | Confirmação de compras no Google Play, crédito e débito de pontos, tratamento de reembolsos e disputas, prevenção de concessões duplicadas | Obrigatórios em compras ou no uso de pontos | Retidos pelo período necessário às transações, à liquidação e à segurança | Tratamento pelo Google Play Billing e pelo servidor da Today Quant API. Os tokens de compra podem ser armazenados como hash no servidor | Excluídos mediante solicitação, exceto a retenção legal, de liquidação ou de disputas | Google Play Payments, PIPA, CCPA / CPRA |
| Sessões de anúncio premiado do Today Quant Pick | Verificar anúncios premiados iniciados pelo usuário, conceder pontos ou acesso a conteúdo, impedir recompensas duplicadas | Opcional | Retidas para verificação da recompensa, prevenção de abusos e tratamento de disputas | AppLovin MAX (AppLovin Corp.) e redes de mediação MAX, callbacks S2S de recompensa da AppLovin e tratamento no servidor da Today Quant API | Deixar de usar anúncios premiados, ajustar as configurações de privacidade de anúncios ou enviar solicitação de exclusão de dados | Google Play Ads / User Data, PIPA, GDPR / UK GDPR, CCPA / CPRA |
| E-mail de recuperação do Today Quant Pick | Restaurar pontos e direitos de compra após troca de dispositivo ou reinstalação, suporte ao cliente, avisos de segurança | Opcional | Retido enquanto a recuperação permanecer ativa; a exclusão remove o método de recuperação | Pode ser utilizada uma infraestrutura de envio de e-mail | Solicitar a exclusão no app ou por e-mail ao suporte | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Eventos de anúncio do Fluxo dos Quatro Pilares | Veiculação de anúncios, verificação de anúncios premiados, gestão do consentimento publicitário | Opcionais, ou consentimento exigido conforme a região | Retidos pelo período necessário ao SDK de anúncios e ao log de verificação de recompensa no servidor | AppLovin MAX (AppLovin Corp.) e redes de mediação MAX (incluindo o Google AdMob), callbacks S2S de recompensa da AppLovin | Ajustar as configurações de privacidade de anúncios, revogar a permissão / o consentimento no app, enviar solicitação de exclusão de dados | Google Play Ads / User Data / Families, COPPA, GDPR / UK GDPR, CCPA / CPRA |
| Eventos de anúncio do Today Quant Pick | Veiculação de anúncios, verificação de anúncios premiados | Opcionais | Retidos pelo período necessário ao SDK de anúncios e ao log de verificação de recompensa no servidor | AppLovin MAX (AppLovin Corp.) e redes de mediação MAX, callbacks S2S de recompensa da AppLovin | Ajustar as configurações de privacidade de anúncios, revogar a permissão / o consentimento no app, enviar solicitação de exclusão de dados | Google Play Ads / User Data, GDPR / UK GDPR, CCPA / CPRA |
| Tokens de compra, créditos Flow | Verificação de compras no Google Play, gestão do saldo de créditos e dos direitos de acesso, resposta a reembolsos e disputas | Obrigatórios na compra | Retidos pelo período necessário às transações, à segurança e à liquidação | Google Play Billing e verificação no servidor | Mediante solicitação de exclusão da conta, são removidos, exceto o que a retenção legal, de liquidação ou de disputas exigir | Google Play Payments, PIPA, CCPA / CPRA |
| E-mail de recuperação | Restaurar os créditos Flow após troca de dispositivo ou reinstalação, avisos de segurança | Opcional | Armazenado de forma criptografada, com um valor HMAC utilizado para consulta; a exclusão remove o método de recuperação | Pode ser utilizada uma infraestrutura de envio de e-mail | Remover o e-mail de recuperação no app ou enviar solicitação de exclusão de dados | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Conteúdo das solicitações | Relatos de erro, consultas sobre parcerias e privacidade | Opcional | Retido pelo período necessário ao atendimento e à auditoria da solicitação | Análise pelo operador | Solicitar a exclusão da mensagem | PIPA, CCPA / CPRA |
| Pergunta personalizada | Gerar respostas às perguntas personalizadas, entregar respostas diferidas, controlar qualidade e segurança | Opcional, apenas para Usuários do App adultos | Pergunta, resposta e estado da requisição retidos pelo período necessário à prestação do serviço | O contexto mínimo necessário pode ser enviado ao provedor de IA configurado | Enviar solicitação de exclusão de dados | PIPA, GDPR / UK GDPR, CCPA / CPRA, EU AI Act, Google Play User Data |
Menores de idade e perfis de outras pessoas
O Fluxo dos Quatro Pilares não é direcionado a crianças. Usuários do App com menos de 14 anos na Coreia, menos de 13 anos nos Estados Unidos e menos de 16 anos em regiões como a UE e o Reino Unido, onde a verificação de idade é exigida, são bloqueados antes de qualquer coleta de dados pessoais. Usuários do App menores de 18 anos não podem utilizar pagamentos, compras de créditos Flow, anúncios premiados, perguntas personalizadas externas, consulta de localização atual nem os recursos adultos de avaliação sobre relacionamento, casamento, investimento ou carreira.
Usuários do App adultos podem criar Perfis Salvos de outras pessoas, como familiares, netos ou conhecidos. Contudo, se o Titular do Perfil for calculado como menor de idade, é preciso confirmar que se tem autoridade para inserir essas informações ou que se obteve o consentimento do responsável legal antes de salvar ou analisar.
Se as informações são armazenadas
As solicitações de análise, fortuna, compatibilidade e perguntas personalizadas são tratadas para calcular os resultados. Algumas interpretações podem ser geradas por IA (inteligência artificial generativa) e podem conter imprecisões. Um Perfil Salvo é criado somente quando o usuário toca em “Salvar perfil” dentro do app; os dados informados que não forem salvos não se tornam Perfil Salvo automaticamente.
Solicitações de exclusão de dados
Os usuários do Fluxo dos Quatro Pilares e do Today Quant Pick podem utilizar os recursos de exclusão ou de gestão de recuperação disponíveis no app, ou solicitar a exclusão de dados ao operador da Lunaroha.
- No Fluxo dos Quatro Pilares, toque no Perfil Salvo na aba Perfis do app para excluí-lo.
- No Today Quant Pick, utilize a tela de pontos / recuperação ou o canal de suporte para solicitar a exclusão do ID anônimo, do e-mail de recuperação ou dos registros de solicitações.
- Para solicitar a exclusão fora do app, envie um e-mail com o assunto “Lunaroha data deletion request” para support@lunaroha.com. Se ferramentas automáticas de análise ocultarem o endereço, você pode usar a forma support [at] lunaroha.com.
- No e-mail, inclua apenas as informações mínimas necessárias para identificar o objeto da exclusão: nome do serviço, o dispositivo utilizado no app, o nome do Perfil Salvo ou o ID anônimo e detalhes suficientes para identificar sua solicitação. Não pedimos credenciais sensíveis, como senhas de conta ou números de identificação nacional.
Você pode excluir um Perfil Salvo na aba Perfis do app. A exclusão remove da lista de perfis o mapa salvo e o nome do perfil associados àquele identificador anônimo de dispositivo. O conteúdo das solicitações enviadas pelo formulário de contato, incluindo qualquer canal de contato opcional que você tenha informado, também pode ser objeto de pedido de exclusão.
Logs de operação do servidor, logs de eventos de publicidade e de recompensa e registros de prevenção de abusos podem ser retidos adicionalmente na medida exigida para segurança, obrigações legais e gestão de qualidade. Cumprida essa finalidade, são excluídos ou anonimizados conforme nossa política operacional.
Local de nascimento e permissão de localização
A busca de local de nascimento determina o fuso horário a partir do nome da cidade ou da região informado pelo usuário, junto com o país selecionado. A permissão de localização do dispositivo é solicitada uma única vez e apenas quando o usuário toca em “Usar localização atual” no app Android, para encontrar locais de nascimento próximos. A consulta de localização atual é oferecida somente após a confirmação de que o Usuário do App tem 18 anos ou mais, e o Perfil Salvo conserva apenas o local de nascimento e o fuso horário selecionados.
Publicidade e consentimento
- Ambos os apps utilizam exclusivamente o caminho do SDK AppLovin MAX (AppLovin Corp.) para veiculação de anúncios e anúncios premiados. No Fluxo dos Quatro Pilares, redes de anúncios parceiras, como o Google AdMob, podem veicular anúncios por meio da mediação do AppLovin MAX.
- Os anúncios premiados são escolhidos pelo usuário a cada vez. Se você não concluir o anúncio, o resultado premium selecionado não será desbloqueado.
- Se a sua região ou o seu dispositivo exigirem escolhas de privacidade de anúncios, você pode abrir as configurações de privacidade de anúncios na aba Perfis do app.
Segurança dos dados do Google Play
Na seção Segurança dos dados do Google Play, declaramos os dados de acordo com o SDK, as permissões e o tratamento no servidor efetivamente utilizados por cada serviço. O Fluxo dos Quatro Pilares declara outras informações pessoais, como data de nascimento e sexo, local de nascimento e fuso horário informados pelo usuário, permissão opcional de localização do dispositivo, conteúdo das solicitações, identificador anônimo de dispositivo, interações no app, eventos de anúncios, logs de diagnóstico e informações de verificação de compra do Google Play. O Today Quant Pick declara identificadores anônimos de dispositivo, e-mail de recuperação opcional, registros de pontos, de compras e de desbloqueios, sessões de anúncio premiado, ID de publicidade e eventos de anúncios, logs de diagnóstico e informações de verificação de compra do Google Play. Atualmente, os apps não coletam informações de agenda.
Segurança e retenção
O tráfego do app no ambiente de produção utiliza uma API HTTPS. Nossa configuração de referência mantém fechado o encaminhamento público do roteador e direciona o acesso externo pelo Cloudflare Tunnel. As solicitações relativas a dados pessoais são recebidas pelo contato do desenvolvedor registrado no Google Play ou pelo canal de atendimento indicado no serviço. Dúvidas e relatos de erro devem ser enviados para support@lunaroha.com; propostas de parceria, para partner@lunaroha.com.
Responsável pela proteção de dados pessoais
A Lunaroha designa o departamento e o contato abaixo para supervisionar o tratamento de dados pessoais e atender a dúvidas e reclamações dos titulares.
- Departamento: Equipe de Privacidade
- Contato: support@lunaroha.com
Créditos Flow, anúncios premiados e recuperação
Os créditos Flow são créditos internos ao app, utilizados apenas para desbloquear leituras detalhadas e leituras aprofundadas personalizadas dentro do Fluxo dos Quatro Pilares. Algumas interpretações podem ser geradas por IA (inteligência artificial generativa) e podem conter imprecisões. Não podem ser reembolsados em dinheiro, transferidos a outro usuário, trocados por bens externos nem utilizados como ativo de investimento, moeda digital ou sorteio.
- Saldos de créditos Flow, lançamentos do extrato, desbloqueios de conteúdo, sessões de anúncio premiado e ajustes administrativos são armazenados no servidor sob um ID anônimo do app.
- Quando a idade do usuário do app não é conhecida, os fluxos de tratamento de dados pessoais e os recursos sensíveis ficam bloqueados. Usuários do app com menos de 13 anos são bloqueados. Usuários do app de 13 a 17 anos podem criar perfis salvos e ver apenas a prévia diária básica; os desbloqueios detalhados com créditos Flow, os produtos pagos, os anúncios premiados, a IA externa, a localização atual e as interpretações adultas de relacionamento ficam bloqueados.
- Usuários do app adultos precisam confirmar mais uma vez antes de usar os grupos de recursos pagos / de anúncios, de IA externa ou de relacionamento adulto. O registro de auditoria armazena apenas o ID anônimo, o grupo de recursos, a versão da política, o horário da confirmação e os hashes de IP / User-Agent.
- Os anúncios premiados são opcionais. O app cria uma sessão de recompensa no servidor e envia o ID dessa sessão como dado personalizado em um anúncio premiado do AppLovin MAX; o servidor verifica o callback de recompensa servidor a servidor (S2S) da AppLovin antes de o conteúdo selecionado ser desbloqueado. Anúncios de redes parceiras, como o Google AdMob, podem ser veiculados por meio da mediação do AppLovin MAX.
- Os usuários podem criar um código de recuperação de conta e informá-lo após reinstalar o app ou trocar de celular, para reconectar-se ao mesmo ID anônimo do servidor e aos registros de créditos, de desbloqueios e de direitos de compra.
- Os códigos de recuperação são armazenados como hash no servidor. Mantenha em sigilo o código exibido, pois qualquer pessoa que o possua pode restaurar o ID anônimo associado.
- Os usuários podem, opcionalmente, cadastrar um e-mail de recuperação verificado para proteger os créditos Flow. O e-mail é armazenado de forma criptografada, consultado por um valor HMAC no servidor e utilizado apenas para recuperação de créditos, avisos de segurança, suporte ao cliente, prevenção de recuperação duplicada e prevenção de abusos.
- A exclusão do e-mail de recuperação remove apenas esse método de recuperação. A exclusão da conta e dos dados pode ser solicitada dentro do app ou em /account-deletion. Extratos de compra e registros de auditoria de segurança podem ser retidos quando necessários para reembolsos, prevenção a fraudes, disputas ou obrigações legais.
Pontos, anúncios, explicações de ações e recuperação do Today Quant Pick
Os pontos do Today Quant Pick são pontos internos ao app, utilizados apenas para desbloquear os cartões de hoje e as explicações de ações dentro do Today Quant Pick. Não podem ser reembolsados em dinheiro, transferidos a outro usuário, trocados por bens externos nem utilizados como ativo de investimento, moeda digital ou sorteio.
- Os saldos de pontos do Today Quant Pick, os registros do extrato de pontos, os desbloqueios de conteúdo, os registros de compra, as sessões de anúncio premiado e os ajustes do operador são armazenados no servidor sob um ID anônimo do app exclusivo do Today Quant.
- Os pontos do Today Quant e os registros de desbloqueio não são compartilhados com os créditos Flow, os perfis de Quatro Pilares nem as informações de nascimento do Fluxo dos Quatro Pilares.
- Os anúncios premiados são escolhidos pelo usuário a cada vez. O app cria uma sessão de recompensa no servidor e envia o ID dessa sessão como dado personalizado (CUSTOM_DATA) em um anúncio premiado do AppLovin MAX; o servidor verifica o callback de recompensa servidor a servidor (S2S) da AppLovin antes de conceder pontos ou acesso ao conteúdo.
- Os tokens de compra do Google Play podem ser armazenados como hash no servidor para impedir concessões duplicadas e tratar disputas. Os IDs de pedido e de produto são retidos quando necessários para reembolsos, liquidação, suporte ao cliente e prevenção de abusos.
- Os usuários podem, opcionalmente, cadastrar um e-mail de recuperação verificado para proteger os pontos. O e-mail é utilizado apenas para recuperação do saldo, avisos de segurança, suporte ao cliente, prevenção de recuperação duplicada e prevenção de abusos.
- As explicações de ações do Today Quant Pick são explicações de dados quantitativos apenas para referência. Não fornecem aconselhamento financeiro personalizado, ordens de compra ou venda, preços-alvo nem garantia de rentabilidade.