Miravela — Política de privacidade
Data de vigência: 6 de outubro de 2026
Esta política explica quais dados o Miravela («o app») trata, para quê e o que você pode fazer a respeito. O app é publicado por Yabin Alejandro Lagunes Cuevas, com o nome comercial The Alchemist Code («nós»), que é o controlador dos seus dados. Contato: contact@thealchemistcode.org.
Em poucas palavras
- Sem cadastro. Nunca pedimos seu nome nem uma senha. Na primeira vez que o app fala com o nosso servidor, ele cria um ID anônimo para a sua instalação.
- Suas leituras, interpretações, anotações do diário, cartas do dia, resumo de memória e configurações ficam no seu celular.
- Quando você pede uma leitura com IA, o app envia sua pergunta, as cartas que você tirou e algumas preferências ao nosso servidor, que pede ao Claude, da Anthropic, que escreva a interpretação. Não guardamos sua pergunta nem sua leitura no nosso servidor.
- O app só faz isso depois que você confirma ter 18 anos ou mais e dá o seu consentimento expresso. Sem ele, a carta do dia grátis, a biblioteca de cartas e o diário continuam funcionando.
- Nosso servidor guarda só o necessário: seu ID anônimo, contadores de uso, seu Premium verificado, as denúncias que você enviar e os formulários da lista de espera, se você decidir preenchê-los.
- O app mostra anúncios para quem usa a versão grátis e usa análise e relatórios de falhas do Google.
- Configurações › Apagar todos os meus dados apaga tudo no seu celular e no nosso servidor.
Dados guardados no seu celular
- Suas leituras: data e hora, a tiragem, sua pergunta e intenção, as cartas e a orientação delas, o baralho, a interpretação, as perguntas de acompanhamento e as respostas, e suas anotações.
- Seu ritual diário: a carta do dia, a frase do seu diário e a sua constelação da semana (sequência).
- Seu resumo de memória (Premium, pode ser desligado): um resumo curto dos temas e das cartas das suas últimas leituras, para que as novas os levem em conta. Você pode vê-lo, apagá-lo ou desligá-lo em Configurações.
- Configurações: idioma, baralho, cartas invertidas, tom da IA, horário do lembrete, vibração, som, movimento reduzido e as datas em que você confirmou ter 18 anos ou mais e deu o consentimento para a IA.
- O baralho Clássico 1909, se você escolher: o app baixa as imagens das cartas do nosso site (veja «Nosso site» mais abaixo).
Os lembretes diários são programados no seu celular; nenhum servidor os envia. Compartilhar como imagem cria uma imagem com as cartas e o título de uma leitura (não a sua pergunta) só quando você toca nessa opção, e você escolhe para onde enviá-la.
Backup do Android: se o backup na sua Conta do Google estiver ativado nas configurações do celular, o Android pode incluir os dados do app no backup do aparelho para que eles voltem quando você trocar de celular. Esse backup é feito pelo Android e guardado de forma criptografada na sua Conta do Google. Nós não temos acesso a ele.
O que o nosso servidor recebe e por quê
Nosso servidor funciona no Google Firebase (Cloud Functions, Cloud Firestore, Authentication e App Check) nos Estados Unidos.
| Dado | Quando | Para quê | Por quanto tempo guardamos |
|---|---|---|---|
| ID anônimo (Firebase Authentication) | Na primeira vez que o app entra em contato com o nosso servidor | Aplicar os limites de uso, vincular sua compra do Premium e proteger o serviço contra abusos | Até você apagar seus dados, ou 12 meses depois do último uso |
| Token do App Check (Google Play Integrity) | Em cada solicitação | Verificar se as solicitações vêm do app autêntico em um aparelho real | Não guardamos |
| Seu pedido de leitura: sua pergunta, sua intenção, o tom escolhido, a tiragem e as cartas, o idioma do app, o país configurado no seu aparelho e, com a memória do Premium ligada, seu resumo de memória | Em cada leitura ou pergunta de acompanhamento com IA | Escrever sua interpretação. O país serve para mostrar telefones de ajuda do seu país | Não é guardado. É repassado à Anthropic e descartado assim que você recebe sua leitura |
| Um resumo das suas últimas leituras | A cada 5 leituras, só com a memória do Premium ligada | Atualizar seu resumo de memória, que volta para o seu celular | Não é guardado |
| Dados da compra: token de compra do Google Play, produto, status e data de expiração | Quando você compra ou restaura o Premium, e de vez em quando depois disso | Confirmar seu Premium com o Google Play, para que os seus limites de leitura correspondam ao seu plano. Uma compra ativa um ID anônimo por vez | Até você apagar seus dados, ou 12 meses depois do último uso do seu ID |
| Contadores de uso: quantas leituras de cada tipo você pediu por dia e por mês | Em cada solicitação de IA | Os limites do plano grátis e do uso justo | Até você apagar seus dados, ou 12 meses depois do último uso do seu ID |
| Denúncias: o texto da interpretação que você denuncia, o motivo e o seu comentário opcional | Quando você toca em Denunciar esta interpretação | Revisar textos nocivos ou errados e melhorar a segurança (o Google Play exige este botão) | Até 24 meses, ou até você apagar seus dados |
| Lista de espera (opcional): idioma, temas, formato preferido (ligação, vídeo, chat) e faixa de preço; se você for tarólogo ou taróloga, também seu nome artístico, idiomas, anos de experiência, especialidades, país e um link para o seu site ou rede social; seu e-mail, se você informar | Só se você preencher «Quero uma leitura com uma pessoa» ou «Sou taróloga» | Medir o interesse por leituras com pessoas reais e, se você informou seu e-mail, avisar quando elas abrirem no Miravela. Nada mais, sem publicidade | Até o lançamento do serviço de tarólogas ou até você apagar seus dados, e nunca mais de 24 meses |
| Registros técnicos: hora, função, resultado e códigos de erro, e o endereço IP da solicitação | Em cada solicitação | Manter o serviço funcionando e seguro | 30 dias. Nunca o texto da sua pergunta ou da sua leitura |
Se a sua pergunta sugerir que você pode estar em crise ou pensando em se machucar, nosso servidor não a envia para a IA: o app mostra uma mensagem de apoio com telefones de ajuda.
A IA: a Anthropic como operadora
As interpretações são escritas pelo Claude, um modelo de IA da Anthropic, PBC (Estados Unidos). A Anthropic trata o seu pedido de leitura em nosso nome e só para gerar a resposta, de acordo com os termos comerciais dela:
- Não usa esses dados para treinar os modelos dela.
- Apaga os pedidos e as respostas automaticamente em até 30 dias. Se os sistemas de segurança dela marcarem um pedido como possível violação da política de uso, ela pode guardá-lo por até 2 anos.
- Recebe só o pedido de leitura e um código pseudônimo (um resumo irreversível do seu ID anônimo) que ajuda a detectar abusos. Não recebe seu ID de publicidade, seu e-mail nem sua Conta do Google.
Toda interpretação é gerada por IA e diz isso. Você está interagindo com um sistema de IA, não com uma pessoa (como exige o artigo 50 da Lei de IA da União Europeia). A IA pode errar. As leituras são para reflexão e entretenimento, não são conselhos; veja os nossos Termos de uso.
Dados sensíveis e o seu consentimento
Perguntas de tarô costumam falar de amor, saúde ou crenças. Por isso, suas perguntas podem revelar dados sensíveis, como informações sobre a sua saúde, a sua vida sexual ou orientação sexual, ou as suas convicções religiosas ou filosóficas. Não pedimos essas informações, mas você pode escrevê-las.
Por isso, antes da sua primeira leitura com IA, o app pede o seu consentimento expresso (uma caixa que não vem marcada) para tratar suas perguntas com IA só para essa finalidade. Esse consentimento é a nossa base para tratar dados sensíveis segundo a Lei Geral de Proteção de Dados do Brasil (LGPD, art. 11, I), a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP, 2025) e o artigo 9.º, n.º 2, alínea a), do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD).
Você pode retirar o seu consentimento quando quiser: pare de pedir leituras com IA, use Configurações › Apagar todos os meus dados (que também apaga o registro do consentimento, e o app vai pedir de novo antes de qualquer leitura com IA) ou escreva para nós. Uma dica: você não precisa de nomes nem de dados pessoais para receber uma boa leitura.
Dados coletados por serviços de terceiros
| Serviço | O que coleta | Para quê |
|---|---|---|
| Google AdMob (anúncios, só na versão grátis, no Diário e na Biblioteca) | Endereço IP (para estimar a localização aproximada), ID de publicidade do Android e ID do conjunto de apps, interações com os anúncios e o app, diagnósticos de desempenho | Mostrar anúncios, medi-los e prevenir fraudes |
| Google Analytics para Firebase | ID da instância do app, ID de publicidade, localização aproximada a partir de um IP mascarado, telas vistas, sessões e eventos de compra | Entender como o app é usado |
| Firebase Crashlytics | Rastreamentos das falhas, dados do aparelho no momento da falha, estado do app e um identificador de instalação | Encontrar e corrigir falhas |
| Firebase Remote Config | País, idioma, fuso horário e versões do sistema e do app | Ajustar o app a distância |
| Firebase Authentication, App Check, Cloud Firestore e Cloud Functions | Seu ID anônimo, o endereço IP e o agente de usuário, e um token do Play Integrity | Fazer o nosso servidor funcionar com segurança (veja a tabela acima) |
| Anthropic (Claude) | O seu pedido de leitura, como explicado acima | Escrever a sua interpretação |
| Google Play Faturamento | Dados de pagamento, sua compra e o status da sua assinatura | Processar sua assinatura ou sua compra única do Premium (nunca vemos o seu cartão) |
Todos esses dados trafegam criptografados. Cada fornecedor os trata segundo a sua própria política de privacidade:
- Google: https://policies.google.com/privacy
- Como o Google usa os dados de apps que usam os serviços dele: https://policies.google.com/technologies/partner-sites
- Anthropic: https://www.anthropic.com/legal/privacy
Nosso site. Quando o app baixa o baralho Clássico 1909 de miravela.alekla.com, nossa empresa
de hospedagem guarda os registros de acesso habituais (endereço IP, hora, arquivo pedido e agente
de usuário) por segurança.
Bases legais (LGPD, RGPD e leis parecidas)
- Executar o serviço que você pediu (contrato): seus pedidos de leitura, a verificação do Premium e os limites de uso.
- Consentimento expresso: os dados sensíveis das suas perguntas, os anúncios personalizados (pelo formulário de consentimento do Google) e a lista de espera.
- Legítimo interesse: a segurança e a prevenção de abusos, os relatórios de falhas, a análise de uso e o tratamento das suas denúncias.
Transferências internacionais
O Google e a Anthropic tratam dados nos Estados Unidos e em outros países. Fazem isso segundo os seus termos de tratamento de dados, que incluem garantias como as cláusulas contratuais padrão. Pela lei mexicana, enviar dados a fornecedores que os tratam em nosso nome (operadores) não exige o seu consentimento.
Suas opções e seus direitos
- Apagar tudo: Configurações › Apagar todos os meus dados. Veja Apagar seus dados.
- Memória: você pode vê-la, apagá-la ou desligá-la em Configurações.
- Personalização de anúncios (EEE, Reino Unido e Suíça): o app pede o seu consentimento antes de mostrar anúncios personalizados, e você pode mudar a sua escolha quando quiser em Configurações › Opções de privacidade de anúncios.
- ID de publicidade: você pode redefini-lo ou excluí-lo nas configurações do Android, em Privacidade › Anúncios.
- Notificações: o lembrete diário é opcional; você pode negar ou retirar a permissão quando quiser.
- O Premium remove todos os anúncios.
- Assinaturas: o Premium é vendido como assinatura anual ou mensal, as duas com 7 dias grátis, ou como compra única. A assinatura é gerenciada pelo Google Play: cancele quando quiser na Google Play Store, em Pagamentos e assinaturas › Assinaturas. Se você cancelar antes do fim do teste grátis, não será cobrado. Desinstalar o app ou apagar seus dados não cancela uma assinatura.
- Seus direitos: você pode pedir para acessar, corrigir ou apagar seus dados, se opor ao tratamento ou limitá-lo, receber uma cópia e retirar o seu consentimento. Escreva para contact@thealchemistcode.org. Respondemos em até 20 dias. Como o app não tem cadastro, só conseguimos encontrar os seus dados no servidor pelo próprio app ou pelo e-mail que você informou na lista de espera; a opção do app é a mais rápida.
- Reclamações: você também pode procurar a autoridade de proteção de dados: no Brasil, a ANPD; no México, a Secretaría Anticorrupción y Buen Gobierno; na União Europeia, a autoridade do seu país.
Segurança
Os dados trafegam criptografados. Cada ID anônimo só pode ler os próprios dados no nosso servidor. Nossa chave de IA fica no Google Secret Manager, nunca no app. As solicitações precisam vir do app autêntico (App Check) e trazer um token de acesso válido.
Só para maiores de idade
O Miravela é para pessoas com 18 anos ou mais. O app pede que você confirme a sua idade. Se soubermos que uma pessoa menor de idade usou o app, apagaremos os dados do servidor ligados a essa instalação.
Alterações
Se esta política mudar, a nova versão será publicada neste endereço com a data atualizada.
Contato
Yabin Alejandro Lagunes Cuevas (The Alchemist Code), México · contact@thealchemistcode.org