Política de Privacidade

Como o Tella Tarot trata informações no aplicativo e nestas páginas de suporte.

Vigência: 2 de novembro de 2026

O Tella é para adultos a partir de 18 anos. Informações relevantes para leituras e fotos de cartas escolhidas são enviadas à OpenAI com sua autorização. O arquivo salvo permanece no aparelho; resultados temporários no servidor e denúncias opcionais têm prazos próprios. Não vendemos dados pessoais nem os usamos para publicidade entre aplicativos.

1. Responsável

A controladora e contato de privacidade é Farnaz Ahmadi, atuando como Tella Tarot, Voßstraße 32, 10117 Berlin, Alemanha. Para privacidade, reclamações ou direitos: hello@tellatarot.com ou +49 157 30401944.

2. Informações e finalidades

Conta e uso como visitante: a conta é opcional. Usa e-mail, nome de exibição quando informado, identificador e informações de login. Senhas são enviadas com segurança ao Firebase Authentication; o servidor de tarô do Tella não armazena senhas em texto simples. O uso como visitante envolve um identificador codificado e um token no aparelho para créditos, preferências e proteções.
Leituras e fotos: tratamos a pergunta opcional, cartas e orientações escolhidas, tipo de leitura, contexto relevante de perguntas complementares e resposta gerada. O reconhecimento também processa a imagem escolhida.
Arquivo local: leituras e perguntas salvas ficam no aparelho, separadas por conta. O Tella não sincroniza esse arquivo com um histórico na nuvem. O sistema operacional pode incluí-lo em backups.
Compras: Apple ou Google processa o pagamento. Tella e RevenueCat tratam identificadores, produtos, transações, estado de assinatura, saldos e datas para cumprir compras, evitar créditos duplicados e analisar compras. O Tella não recebe os dados completos do cartão.
Confiabilidade e segurança: a infraestrutura trata IPs, dados do aparelho e aplicativo, horários, sinais de integridade e autenticação, erros e contadores de abuso.
E-mails da conta e suporte: e-mails, links seguros de ação e dados de entrega são usados em verificação e redefinição de senha. Essas mensagens não contêm perguntas de tarô nem fotos; rastreamento de abertura e cliques está desativado. No suporte, usamos os dados de contato e a mensagem fornecidos para tratar a solicitação.

O aplicativo pode baixar fontes do Google e testar conectividade por endereços operados por Cloudflare, Google e Apple. Eles recebem IPs e informações de requisição, mas o Tella não anexa perguntas ou fotos a esses testes.

Estas páginas usam estilos locais e nenhum script integrado de anúncios ou análise. A hospedagem trata informações técnicas de requisição para entregar e proteger as páginas. Links sociais e de mensagens abrem serviços externos com práticas próprias.

3. Autorização de IA e denúncias

Antes do primeiro uso de IA, o Tella pede autorização para enviar perguntas, cartas, contexto relevante de leitura e perguntas complementares e, para reconhecimento, a foto escolhida à OpenAI. Sem autorização, essas funções ficam indisponíveis e a solicitação bloqueada não consome crédito.

Altere a escolha em Perfil → IA e privacidade. Uma retirada salva interrompe novas requisições; uma já aceita para processamento pode terminar. A retirada não apaga registros anteriores. Guardamos decisão, versão do aviso, idioma e horários na conta ou registro de visitante, e uma cópia local da escolha. A exclusão da conta ou solicitação de privacidade trata dos registros existentes.

Acesso à câmera e às fotos é opcional. Você pode revogar permissões do aparelho e inserir cartas manualmente.

Não informe dados sensíveis seus ou de terceiros, como saúde, vida sexual, religião ou política. Evite detalhes de identificação e use fotos apenas de cartas. A autorização geral de IA não é consentimento explícito para categorias especiais de dados. Se tomarmos conhecimento de conteúdo sensível desnecessário, nós o removeremos em vez de usá-lo para personalização. Não garantimos que as entradas estejam livres de informações sensíveis.

Você pode denunciar respostas no aplicativo. A denúncia inclui o motivo escolhido e informações limitadas de conta/sessão, aplicativo, idioma e origem. Uma caixa opcional inclui a resposta original exibida; deixe-a desmarcada se a resposta contiver dados sensíveis ou identificáveis. Pergunta, foto e histórico completo não são anexados. Pessoas autorizadas analisam denúncias; elas não são enviadas à OpenAI e o texto não entra em análises ou logs do aplicativo.

Os termos padrão da API da OpenAI não usam conteúdo da API para treinar modelos por padrão. A retenção separada de segurança é explicada abaixo.

4. Acesso adulto e informações de idade

O Tella usa faixa etária ou elegibilidade fornecida por Apple ou Google. Quando necessário para decidir qual verificação se aplica, também lê o país da loja. Isso não fornece ao Tella sua data de nascimento ou cópia de documento. Nos casos opcionais compatíveis, pede uma declaração explícita de pelo menos 18 anos.

A verificação decide automaticamente o acesso. Resultado abaixo de 18 anos, informações insuficientes ou falha podem impedir entrada, novas leituras, fotos ou compras. Escreva para hello@tellatarot.com para pedir explicação ou revisão de uma decisão incorreta. A revisão não garante que informações da loja exigidas por lei possam ser dispensadas.

Sinais detalhados da loja são usados temporariamente no aparelho. Requisições protegidas enviam ao servidor somente a decisão de elegibilidade, sua origem, plataforma, versão da política e horário da verificação, sem faixa etária bruta ou país da loja. Usamos isso para controle de acesso e exigências etárias aplicáveis, não para anúncios ou criação de perfis. Uma autodeclaração opcional fica localmente na conta ou instalação de visitante até a remoção dos dados relevantes ou dos dados do aplicativo.

O Tella não oferece acesso a menores de 18 anos nem por autorização parental. Se acreditar que alguém menor forneceu dados pessoais, contate-nos para análise e medidas adequadas, inclusive exclusão quando aplicável. Suporte, exclusão e gerenciamento de assinatura continuam disponíveis neste site.

5. Quem recebe informações

Google Firebase: autenticação, hospedagem, banco de dados e processamento na nuvem, integridade e segurança. Privacidade do Firebase.
OpenAI: conteúdo relevante das leituras ou foto escolhida para interpretação e reconhecimento. Privacidade de dados empresariais.
RevenueCat: validação de compras e assinaturas, associação de contas, direitos de acesso e análise de compras. Privacidade do RevenueCat.
Resend: e-mails dos destinatários, conteúdo de verificação/redefinição e dados de entrega. Privacidade e retenção do Resend.
Google, Cloudflare e Apple: fontes e testes de conectividade, incluindo servidores de fontes Google e ajax.googleapis.com, one.one.one.one e icanhazip.com da Cloudflare, e captive.apple.com da Apple. Veja Google, Cloudflare e Apple.
Lojas e plataformas de contato escolhidas: Apple e Google cuidam de distribuição, cobrança e serviços de idade. Plataformas de e-mail, mensagens ou redes sociais escolhidas por você também tratam informações para suas atividades independentes, conforme seus termos.

Também podemos divulgar informações limitadas quando exigido por lei ou necessário para estabelecer, exercer ou defender direitos.

6. Tratamento internacional

O Tella está sediado na Alemanha, mas prestadores podem tratar informações nos Estados Unidos e em outros países onde eles ou seus suboperadores atuam. O Firebase Authentication opera nos EUA; o Resend armazena dados de e-mail lá. Usar um servidor da UE em um componente não mantém todos os tratamentos de todos os prestadores na UE.

Para transferências sujeitas à lei do EEE ou Reino Unido, as salvaguardas aplicáveis incluem decisões de adequação reconhecidas ou proteções contratuais como cláusulas contratuais padrão da UE e, quando pertinente, o adendo britânico. O mecanismo depende do prestador e da transferência. Você pode solicitar informações sobre destinos e cópia das garantias pelo contato de privacidade, com ocultação de informações confidenciais quando necessário.

7. Armazenamento e retenção

Arquivo e preferências locais: Permanecem no aparelho até serem excluídos com os dados relevantes da conta, apagados ou desinstalados. Não podemos apagar remotamente outros aparelhos ou backups do sistema. Resultados de idade da loja e decisões atuais ficam temporariamente na memória; declarações opcionais permanecem locais conforme explicado.
Conta, visitante e autorizações: Usados enquanto necessários à conta ou sessão. A exclusão remove os dados associados pelo fluxo de exclusão. Registros limitados de segurança e compra podem permanecer conforme abaixo. Contate-nos sobre dados de visitante se não puder usar a exclusão de conta.
Resultados temporários de IA: Leituras, respostas complementares e resultados de reconhecimento ficam disponíveis para nova tentativa por 24 horas após conclusão; depois, a remoção é agendada para a próxima limpeza horária. O cache não guarda a foto enviada. Registros separados de uso de créditos evitam cobranças duplicadas. A exclusão também cobre resultados da conta e sessões de visitante vinculadas.
Denúncias de IA: O texto de resposta anexado é programado para remoção sete dias após o envio, normalmente na próxima limpeza horária. Denúncias enviadas sob aviso anterior mais curto mantêm o prazo original. Metadados limitados e registros antiduplificação expiram em 90 dias. Repetir a denúncia não estende a retenção. A exclusão da conta abrange denúncias associadas, inclusive de visitantes vinculados.
Compras e créditos: Registros limitados de transação, alocação, titularidade, reembolso e prevenção de duplicidade permanecem enquanto necessários para verificar ou restaurar compras, impedir cumprimento repetido, resolver disputas ou atender obrigações de registro. Alguns marcadores seguem necessários enquanto a compra puder ser apresentada novamente. Após exclusão, os registros afetados usam referência pseudônima da conta; isso não é anonimização completa. Nem todos têm exclusão automática. Registros sem necessidade são excluídos ou minimizados.
OpenAI: O Tella desativa o armazenamento opcional das respostas da API. Isso não desativa logs de segurança: sob controles padrão, podem conter conteúdo e normalmente permanecem por até 30 dias, ou mais por motivos legais ou de segurança. Veja os controles de dados da OpenAI.
Registros de segurança: Os registros de limite de frequência de leituras/fotos expiram dois dias após a última atualização. Os demais registros da infraestrutura seguem os prazos de retenção de cada serviço.
E-mails da conta: Tarefas criptografadas de entrega expiram em até 24 horas; limites de frequência de e-mail/rede duram aproximadamente 24 horas. Contadores mensais de quota não identificáveis podem permanecer 35 dias. O Resend retém conteúdo e registros de entrega separadamente conforme seus termos. E-mails entregues não podem ser recolhidos.
Suporte: Correspondência fica enquanto necessária para resolver o pedido e cumprir obrigações legais ou de tratamento de disputas.

Expiração agendada e exclusão física nem sempre são simultâneas. Atrasos de limpeza ou de prestadores podem prolongar a remoção. Dados necessários podem ser retidos para obrigações legais ou demandas ativas, com acesso e uso limitados a esse fim. A página de exclusão explica o que é removido e o que pode ficar.

8. Bases legais

Conforme o GDPR, finalidades e bases são:

Serviços e compras solicitados: acesso, e-mails, leituras, fotos, créditos e suporte contratual — execução de contrato ou medidas pré-contratuais solicitadas (artigo 6(1)(b)).
Segurança, confiabilidade e análise proporcional: prevenção de fraude, diagnóstico, análise de compras e revisão de denúncias voluntárias — interesses legítimos de proteger e manter o serviço (artigo 6(1)(f)), respeitando seus direitos. Isso não substitui consentimento exigido por regras de acesso ao aparelho.
Acesso etário: interesse legítimo de manter um serviço adulto; obrigação legal quando uma lei etária aplicável exigir o tratamento (artigos 6(1)(f) e 6(1)(c), respectivamente).
Deveres legais: registros obrigatórios, solicitações legais de autoridades e atendimento de direitos — cumprimento de lei (artigo 6(1)(c)).
Consentimento quando exigido: artigo 6(1)(a) para tratamentos que o exigem. Permissões de câmera/fotos e escolha de compartilhamento com IA são controles separados, não consentimento geral para todo tratamento.

Não usamos interesses legítimos nem autorização geral de IA para justificar tratamento deliberado de categorias especiais de dados sem uma condição aplicável do artigo 9.

9. Escolhas, direitos e reclamações

Você pode solicitar acesso, correção, exclusão, restrição ou cópia eletrônica e se opor ao tratamento por interesses legítimos, conforme a lei aplicável. Pode retirar consentimento sem afetar tratamentos anteriores lícitos e pedir explicação e revisão de decisões automatizadas de acesso.

Escreva para hello@tellatarot.com. Podemos pedir informações proporcionais para confirmar titularidade; não envie senhas ou documentos sem solicitação. Pelo GDPR, respondemos sem demora injustificada, normalmente em um mês, explicando dentro desse mês uma eventual prorrogação legal. Prazos locais menores prevalecem; pedidos brasileiros de confirmação/acesso podem exigir resposta simplificada imediata ou completa em até 15 dias.

Você pode reclamar à autoridade do local onde reside, trabalha ou onde ocorreu a suposta violação. Nossa autoridade local é a Comissária de Berlim para Proteção de Dados e Liberdade de Informação. Não é necessária nossa autorização.

Exclua a conta no aplicativo ou pela página de solicitação. Gerencie ou cancele assinaturas separadamente na loja. Recusar dados necessários a uma função pode torná-la indisponível, sem impedir pedidos de privacidade ou suporte.

10. Segurança e alterações

Usamos conexões criptografadas, controles de acesso, autenticação e verificações de integridade. Nenhum serviço garante segurança absoluta. Atualmente não incluímos publicidade de terceiros, não vendemos dados pessoais e não rastreamos usuários entre serviços de outras empresas para anúncios.

Publicamos alterações aqui com nova data de vigência e aviso adicional para mudanças importantes. Quando uma nova finalidade exigir consentimento, ele será obtido antes do início do tratamento.