Política de Privacidade — Lumira

Última atualização: 8 de maio de 2026 Data de vigência: 8 de maio de 2026 Versão: 1.0

1. Introdução

Esta Política de Privacidade (a "Política") descreve como os dados pessoais dos usuários do aplicativo móvel Lumira (o "Aplicativo" ou o "Serviço") são coletados, usados, compartilhados e protegidos.

Ela foi elaborada em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD), a Lei francesa de Proteção de Dados de 6 de janeiro de 1978 (com suas alterações), bem como outras regulamentações aplicáveis (em especial a ePrivacy e a CCPA para residentes da Califórnia).

Ao usar o Aplicativo, você reconhece que leu esta Política.

2. Princípio fundamental: tudo permanece no seu dispositivo

A Lumira foi projetada para processar o máximo de dados localmente, no seu dispositivo:

Nenhuma conta de usuário é criada. Sem cadastro, sem e-mail, sem senha.
Seus dados de nascimento (data, hora, local) e suas respostas de integração ficam armazenados apenas no banco de dados local do seu dispositivo. Eles nunca são transmitidos ao Editor nem a qualquer terceiro.
Suas leituras diárias são calculadas e armazenadas localmente.
Desinstalar o Aplicativo apaga de forma permanente e irreversível esses dados.

O Aplicativo depende, no entanto, de um conjunto limitado de serviços de terceiros — Google Firebase e Google AdMob para análise, diagnóstico de falhas e veiculação de anúncios, e Nominatim (OpenStreetMap Foundation) para a busca do local de nascimento durante a integração. Esses serviços podem processar determinados dados técnicos descritos a seguir.

3. Controlador dos dados

O controlador dos seus dados pessoais é:

Identidade: Emilie Collin
Endereço: 13 rue de la Grange aux Belles, 75010 Paris, França
E-mail de contato para privacidade: lumira.app.contact@gmail.com

O tratamento não exige a nomeação de um Encarregado de Proteção de Dados (DPO) nos termos do Artigo 37 do RGPD. Ainda assim, você pode entrar em contato com o controlador a qualquer momento no endereço acima para qualquer questão relacionada aos dados.

4. Categorias de dados

A Lumira aplica o princípio da minimização de dados: somente os dados estritamente necessários são coletados.

4.1 Dados armazenados apenas no seu dispositivo (nunca transmitidos)

Categoria	Dados
Dados de nascimento	Data, hora (opcional), local de nascimento, latitude/longitude associadas
Contexto de vida	Respostas de integração (tags temáticas: carreira, relacionamentos, etc.)
Preferências	Idioma, horário de notificação, fuso horário
Histórico de leituras	Leituras abertas (mantidas por 7 dias por padrão)

Esses dados ficam no banco de dados local SQLite do Aplicativo (Drift) e nas preferências locais (SharedPreferences). Eles não saem do seu dispositivo. O Editor não tem acesso a eles.

4.2 Dados técnicos processados por serviços de terceiros

Categoria	Dados	Serviço de terceiros envolvido
Identificador de instalação Firebase	Identificador pseudônimo vinculado à instalação do Aplicativo	Firebase Analytics, Crashlytics
Identificador de publicidade	AAID (Android) — somente com consentimento	Google AdMob
Dados técnicos	Modelo do dispositivo, sistema operacional e versão, idioma, país aproximado, operadora	Firebase Analytics, Crashlytics, AdMob
Eventos de uso	Eventos anônimos: integração iniciada e concluída, leitura diária aberta, toque em salvar, carta de tarô sorteada, visualização voluntária de anúncio recompensado para desbloquear um sorteio extra, tradição do cosmos visualizada, idioma alterado	Firebase Analytics
Dados de falhas	Rastreamento da pilha, estado do app no momento da falha, tipo de dispositivo	Firebase Crashlytics
Endereço IP	IP de conexão (coletado automaticamente do lado do servidor pelo Google)	Firebase, AdMob
Status de consentimento para anúncios	Sua escolha na caixa de diálogo UMP	Google User Messaging Platform
Consulta de geocodificação	Quando você digita manualmente seu local de nascimento, o termo de busca e seu endereço IP são enviados ao servidor Nominatim. A resposta (latitude / longitude / nome da cidade) é usada localmente e não é reaproveitada para rastreamento.	Nominatim (OpenStreetMap Foundation)

4.3 Dados que a Lumira nunca coleta

Nenhum nome, sobrenome, e-mail ou identificador de autenticação (o Aplicativo não oferece contas).
Nenhum dado de pagamento (o Aplicativo é gratuito e não processa pagamentos).
Nenhum dado de saúde médica.
Nenhum dado biométrico.
Nenhum dado de localização em segundo plano; o local de nascimento é inserido manualmente e permanece no seu dispositivo.
Nenhum conteúdo dos seus contatos, fotos ou outros aplicativos.

5. Finalidades e bases legais

Em conformidade com o Artigo 6 do RGPD, cada operação de tratamento se baseia em uma base legal específica.

Finalidade	Base legal	Dados envolvidos
Cálculo do mapa natal e fornecimento de leituras personalizadas	Execução do Serviço solicitado pelo Usuário (Art. 6.1.b)	Dados de nascimento, contexto de vida (processados apenas localmente)
Envio de notificações diárias	Consentimento (permissão do sistema Android)	Preferência de horário, fuso horário
Medição de audiência e análise de produto (Firebase Analytics)	Interesse legítimo (melhoria do Serviço) — opção de exclusão disponível	Identificador de instalação, eventos
Diagnóstico e correção de bugs (Firebase Crashlytics)	Interesse legítimo (segurança e estabilidade) — opção de exclusão disponível	Relatórios de falhas
Veiculação de anúncios personalizados (AdMob)	Consentimento coletado via Google UMP	Identificadores de publicidade, contexto de exibição
Veiculação de anúncios não personalizados	Interesse legítimo quando o consentimento é negado	Dados contextuais não identificadores
Obrigações legais	Obrigação legal (Art. 6.1.c)	Conforme exigido

Você pode retirar seu consentimento a qualquer momento quando o tratamento se baseia nele, sem afetar a licitude do tratamento anterior.

6. Destinatários dos dados

Seus dados nunca são vendidos. Eles podem ser comunicados aos seguintes destinatários, estritamente dentro das finalidades descritas:

6.1 Operadores técnicos (Artigo 28 do RGPD)

Operador	Serviço utilizado	País / Região
Google Ireland Limited / Google LLC — Firebase	Analytics, Crashlytics	UE (principal) + transferências para os Estados Unidos
Google Ireland Limited / Google LLC — AdMob	Veiculação de anúncios	UE + Estados Unidos
Google Ireland Limited / Google LLC — User Messaging Platform	Coleta e armazenamento do consentimento para anúncios	UE + Estados Unidos
Google Play (Google Ireland Limited)	Distribuição Android	UE + Estados Unidos
OpenStreetMap Foundation — Nominatim	Serviço de geocodificação consultado ao buscar um local de nascimento (transmissão pontual do termo digitado + endereço IP)	Reino Unido + Alemanha

6.2 Garantias para transferências internacionais

Algumas transferências ocorrem para os Estados Unidos. Elas são enquadradas por:

Cláusulas Contratuais Padrão (CCP) da Comissão Europeia (Decisão 2021/914);
a decisão de adequação do EU-US Data Privacy Framework quando aplicável ao operador em questão;
garantias técnicas adicionais implementadas pelos operadores (criptografia em trânsito e em repouso).

6.3 Autoridades públicas

Os dados podem ser transmitidos a autoridades administrativas ou judiciais mediante solicitação legal devidamente emitida (ordem judicial, obrigação legal).

7. Períodos de retenção

Categoria de dados	Período
Dados locais no dispositivo (perfil, respostas, preferências)	Até a desinstalação do Aplicativo ou redefinição manual nas Configurações
Histórico local de leituras	7 dias contínuos (purga automática)
Dados de análise agregados (Firebase Analytics)	14 meses no máximo (padrão do Firebase)
Relatórios de falhas (Crashlytics)	90 dias
Status de consentimento para anúncios (UMP)	Até você revogar ou redefinir
Identificador de publicidade (AAID)	Sob seu controle nas configurações do sistema do seu telefone (redefinível a qualquer momento)
Dados necessários para litígios	Até o término dos prazos de prescrição

Após esses períodos, os dados são apagados de forma irreversível ou anonimizados pelos operadores.

8. Seus direitos

Nos termos dos Artigos 15 a 22 do RGPD, você tem os seguintes direitos:

Direito de acesso — confirmação de que os dados que dizem respeito a você são tratados e uma cópia deles. Observação: a maior parte dos dados (perfil natal, respostas, histórico) já está diretamente acessível dentro do seu Aplicativo (telas "Perfil" e "Histórico").
Direito de retificação — edite seus dados natais na tela "Editar perfil" do Aplicativo.
Direito ao apagamento ("direito ao esquecimento") — desinstalar o Aplicativo apaga imediatamente e de forma irrevogável todos os dados locais (perfil natal, histórico, preferências). Para os dados processados por serviços de terceiros (Firebase Analytics, Crashlytics, AdMob), entre em contato com lumira.app.contact@gmail.com informando seu identificador de publicidade caso queira usá-lo como chave.
Direito à limitação do tratamento — suspender determinadas operações de tratamento enquanto sua contestação é verificada.
Direito à portabilidade dos dados — receber seus dados em formato estruturado, de uso corrente e legível por máquina.
Direito de oposição — por motivos legítimos, em especial quando o tratamento se baseia em interesse legítimo (análise, relatório de falhas).
Direito de retirar o consentimento a qualquer momento (anúncios personalizados via UMP, notificações via configurações do sistema).
Direito de emitir diretrizes post-mortem sobre o destino dos seus dados após o falecimento, em conformidade com o Artigo 85 da Lei francesa de Proteção de Dados.
Direito de não ser submetido a decisões individuais automatizadas — a Lumira não toma nenhuma decisão automatizada que produza efeitos jurídicos ou similarmente significativos sobre você.

Como exercer seus direitos

No Aplicativo: seção "Configurações" (editar perfil, gerenciar o consentimento para anúncios via UMP, excluir-se da análise, gerenciar notificações). Desinstalar o Aplicativo apaga imediatamente todos os dados locais.
Nas configurações do sistema do seu telefone: redefinir ou apagar o identificador de publicidade, gerenciar as permissões de notificação.
Por e-mail: lumira.app.contact@gmail.com, indicando o objeto do seu pedido. Como a Lumira não mantém nenhum identificador de conta do seu lado, nossa capacidade de localizar seus dados em algumas operações de tratamento pode ser limitada; nesse caso, informaremos quais elementos técnicos (por exemplo, o identificador de publicidade) são necessários.

O Editor responderá no prazo de um mês, prorrogável por dois meses em caso de complexidade.

Reclamação junto a uma autoridade de controle

Se você considerar que seus direitos não são respeitados, pode apresentar uma reclamação à Autoridade Francesa de Proteção de Dados (CNIL):

3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, França
Telefone: +33 1 53 73 22 22
Site: www.cnil.fr

Você também tem o direito de apresentar uma reclamação à autoridade de controle do seu país de residência dentro do EEE.

9. SDKs de terceiros

O Aplicativo não usa cookies HTTP no sentido clássico (ele não é acessado por um navegador web). Ele, no entanto, integra kits de desenvolvimento de software (SDKs) de terceiros que podem ler ou gravar informações no seu dispositivo:

SDK	Função	Tipo de informação
Firebase Analytics	Medição de audiência	Identificador de instalação, eventos
Firebase Crashlytics	Diagnóstico	Relatórios de falhas
Google AdMob	Publicidade	Identificador de publicidade (AAID)
Google User Messaging Platform (UMP)	Coleta de consentimento para anúncios	Status de consentimento local

Na primeira inicialização no Espaço Econômico Europeu, no Reino Unido, na Suíça e em determinados estados dos EUA, é apresentada uma tela de consentimento para anúncios (Google UMP), em conformidade com os requisitos do RGPD e do IAB TCF v2. Você pode rever suas escolhas a qualquer momento em "Configurações → Preferências de anúncios" no Aplicativo.

10. Segurança dos dados

O Editor implementa medidas técnicas e organizacionais apropriadas:

Armazenamento local em sandbox — seus dados sensíveis (perfil natal, respostas) permanecem no seu dispositivo em um banco de dados SQLite isolado pelo sandbox do sistema operacional (Android).
Criptografia em trânsito — todas as comunicações com os servidores do Firebase e do AdMob usam TLS 1.2+.
Criptografia em repouso pelos operadores — o Google criptografa todos os dados do lado do servidor (AES-256).
Isolamento de ambientes — separação dos projetos Firebase de dev / staging / prod; chaves de teste do AdMob em ambientes não produtivos.
Atualizações de segurança — aplicação regular de correções de segurança às dependências do Flutter e do Firebase.

Como nenhum sistema é infalível, em caso de incidente de segurança que afete seus dados, o Editor se compromete a cumprir suas obrigações de notificação (CNIL e usuários afetados) nos prazos estabelecidos pelo RGPD.

11. Proteção de menores

O Serviço é proibido a pessoas:

com menos de 15 anos na França (Artigo 8 da Lei francesa de Proteção de Dados);
com menos de 16 anos no EEE;
com menos de 13 anos nos Estados Unidos (COPPA).

Os usuários abaixo desses limites só podem usar o Serviço com o consentimento expresso de seus representantes legais. O Editor não coleta intencionalmente nenhum dado de menores sem esse consentimento. Diante da ausência de uma conta de usuário, o Editor confia no compromisso do Usuário na primeira inicialização e convida qualquer responsável que observe um uso não autorizado a comunicá-lo a lumira.app.contact@gmail.com para que quaisquer dados de análise associados possam ser purgados.

12. Decisões automatizadas e definição de perfis

A Lumira personaliza o conteúdo com base no seu mapa natal e nas respostas de integração. Esse tratamento consiste em uma seleção determinística de textos pré-escritos de uma biblioteca interna; ele não usa nenhum modelo de IA generativa em tempo de execução, roda inteiramente no seu dispositivo e não produz nenhum efeito jurídico ou similarmente significativo sobre você. Você mantém o controle sobre seus dados de entrada a todo momento (editáveis ou apagáveis no Aplicativo).

13. Direitos específicos para residentes da Califórnia (CCPA / CPRA)

Se você for residente da Califórnia, também tem os seguintes direitos:

direito de conhecer as categorias de dados pessoais coletados e as finalidades;
direito de solicitar a exclusão dos seus dados;
direito de corrigir dados inexatos;
direito à não discriminação por exercer esses direitos;
direito de optar por não participar da "venda" ou do "compartilhamento" dos seus dados — a Lumira não vende nem compartilha seus dados pessoais no sentido da CCPA / CPRA.

Para exercer esses direitos: lumira.app.contact@gmail.com.

14. Alterações na Política

O Editor pode alterar esta Política para acompanhar mudanças no Serviço ou na legislação aplicável. Alterações relevantes serão notificadas:

por notificação no aplicativo;
com pelo menos 30 dias de antecedência da entrada em vigor quando a alteração reduzir seus direitos ou ampliar as finalidades.

A data da última atualização aparece no topo deste documento.

15. Contato

Para qualquer questão relativa a esta Política ou ao tratamento dos seus dados pessoais:

E-mail: lumira.app.contact@gmail.com
Controlador dos dados: Emilie Collin

Fim da Política de Privacidade — Lumira v1.0 — 8 de maio de 2026