1. Introdução

Esta Política de Privacidade descreve como o Mystic ("nós", "nosso" ou "aplicativo") coleta, usa, armazena e protege suas informações pessoais quando você utiliza nosso aplicativo de cartomancia (baralho cigano) e astrologia.

Ao usar o Mystic, você concorda com a coleta e uso de informações de acordo com esta política. Recomendamos que você leia esta política com atenção antes de usar o aplicativo.

Idade mínima: Este aplicativo é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente informações de crianças menores de 13 anos.

Finalidade de entretenimento: As leituras de cartas e os conteúdos astrológicos são gerados para fins de entretenimento e autorreflexão. Não constituem aconselhamento médico, jurídico, financeiro ou psicológico.

2. Informações que Coletamos

2.1 Conta e Login (Google Sign-In)

O acesso ao aplicativo exige login com sua Conta do Google. Ao entrar, recebemos do Google:

  • Nome: usado como seu nome de exibição no app
  • Endereço de e-mail: usado para identificar sua conta

Não recebemos nem armazenamos sua senha do Google. Não solicitamos acesso a contatos, agenda, fotos ou qualquer outro dado da sua Conta do Google.

2.2 Informações Fornecidas por Você

  • Data de nascimento: obrigatória, usada para calcular seu signo solar e seu signo chinês
  • Hora e local de nascimento: opcionais, informados no seu perfil
  • Nome de exibição: preenchido a partir da sua Conta do Google e editável no app
  • Perguntas: o texto que você escreve ao solicitar uma leitura de cartas
  • Leituras salvas: histórico das leituras geradas, armazenado apenas no seu dispositivo

2.3 Informações Coletadas Automaticamente

  • Identificador único do app (UUID): código gerado no primeiro uso, armazenado no seu dispositivo e usado para validar as recompensas de anúncios
  • Token de notificação (FCM): identificador do dispositivo para envio de notificações push
  • Dados de uso: telas visitadas, leituras geradas, cartas reveladas, interações com anúncios
  • Dados técnicos: modelo do dispositivo, versão do sistema operacional, versão do aplicativo, idioma

2.4 Informações de Terceiros

Google AdMob (Anúncios)

  • ID de publicidade do dispositivo (GAID/IDFA)
  • Endereço IP e geolocalização aproximada
  • Dados de interação com anúncios
  • Informações do dispositivo

Firebase (Analytics e Notificações)

  • Eventos de uso do aplicativo (sem o conteúdo das suas perguntas)
  • Identificador de instalação e token de notificação
  • Informações do dispositivo e do aplicativo

Servidor próprio (Appwrite)

  • Endereço IP (logs de servidor)
  • Dados de requisições HTTP
  • Dados de validação de recompensas de anúncios

3. Como Usamos Suas Informações

3.1 Finalidades Principais

  • Autenticar você: seu login do Google cria e mantém sua conta no nosso servidor
  • Gerar leituras interpretadas por IA: seu nome de exibição, sua pergunta e as cartas sorteadas são enviados à OpenAI para produzir a interpretação
  • Calcular seu horóscopo: sua data de nascimento é usada para determinar seu signo solar e chinês. O conteúdo astrológico exibido é genérico por signo — não enviamos seus dados pessoais para gerá-lo
  • Validar recompensas de anúncios: o UUID e o identificador da leitura verificam que um anúncio foi assistido antes de gerar a leitura
  • Exibir anúncios: o Google AdMob usa dados para exibir e mensurar anúncios
  • Enviar notificações: lembretes diários e comunicados do aplicativo
  • Melhorar o aplicativo: analisamos dados de uso agregados para melhorar a experiência

3.2 O Que NÃO Fazemos

  • Não vendemos seus dados pessoais
  • Não enviamos o texto das suas perguntas nem seu nome para ferramentas de analytics
  • Não usamos suas perguntas ou leituras para publicidade direcionada
  • Não compartilhamos seus dados de nascimento com anunciantes

3.3 Base Legal (LGPD/GDPR)

  • Execução de contrato: processar seus dados é necessário para fornecer o serviço solicitado (login, leituras e horóscopo)
  • Consentimento: para anúncios personalizados e notificações push, quando aplicável
  • Interesses legítimos: prevenir fraudes na validação de recompensas e melhorar nossos serviços

4. Compartilhamento de Informações

4.1 Serviços de Terceiros

OpenAI (Geração de Leituras com IA)

  • Dados compartilhados: nome de exibição, texto da sua pergunta, cartas sorteadas, estilo de leitura escolhido e idioma
  • Não compartilhamos: seu e-mail, sua data de nascimento ou seu identificador de conta
  • Finalidade: gerar a interpretação da tiragem
  • Envio: a chamada é feita pelo nosso servidor — o aplicativo nunca se comunica diretamente com a OpenAI
  • Política: https://openai.com/policies/privacy-policy

Google (Login, AdMob e Firebase)

  • Dados compartilhados: identificadores de publicidade e do dispositivo, eventos de uso, token de notificação; e, no login, a validação da sua Conta do Google
  • Finalidade: autenticação, exibição e mensuração de anúncios, analytics e notificações push
  • Política: https://policies.google.com/privacy

Servidor próprio (Appwrite auto-hospedado)

  • Dados armazenados: nome de exibição, e-mail, data/hora/local de nascimento, signos calculados, idioma e dados de validação de recompensas
  • Localização: servidores próprios localizados na Europa
  • Acesso: seu registro de perfil só pode ser lido e alterado pela sua própria conta autenticada

4.2 Transferência Internacional de Dados

Seus dados podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo:

  • Europa: nosso servidor próprio (conta, perfil e validação de recompensas)
  • Estados Unidos: OpenAI e Google (AdMob, Firebase, login)

Essas transferências são realizadas com salvaguardas adequadas, incluindo cláusulas contratuais padrão e conformidade com o GDPR.

4.3 Situações Legais

Podemos divulgar suas informações se:

  • Exigido por lei ou processo legal
  • Para proteger nossos direitos, propriedade ou segurança
  • Para prevenir fraudes ou atividades ilegais

5. Armazenamento e Segurança de Dados

5.1 Armazenamento Local (no seu dispositivo)

  • Leituras salvas: ficam apenas no seu dispositivo (SharedPreferences) — não enviamos seu histórico de leituras para o servidor
  • UUID, preferências de tema e notificações: armazenados localmente
  • Controle: você pode excluir leituras salvas a qualquer momento dentro do app, ou remover tudo desinstalando o aplicativo

5.2 Armazenamento em Servidor

  • Perfil da conta: nome, e-mail e dados de nascimento ficam no nosso servidor na Europa enquanto sua conta existir
  • Dados de validação: armazenados por até 5 minutos e invalidados após o uso
  • Segurança: dados transmitidos via HTTPS/TLS, com permissões por usuário no banco de dados

5.3 Retenção de Dados

Tipo de Dado Período de Retenção Localização
Leituras salvas Até você excluir ou desinstalar o app Dispositivo local
Perfil da conta (nome, e-mail, nascimento) Até você solicitar a exclusão da conta Servidor próprio (Europa)
Dados de validação de recompensas 5 minutos Servidor próprio (Europa)
Logs de servidor Até 30 dias Servidor próprio (Europa)
Dados enviados à OpenAI Conforme política da OpenAI Servidores OpenAI (EUA)
Dados do AdMob e Firebase Conforme política do Google Servidores Google (EUA)

6. Seus Direitos (LGPD e GDPR)

6.1 Direitos Garantidos

  • Acesso: solicitar cópias dos seus dados pessoais
  • Retificação: corrigir dados imprecisos ou incompletos — nome e dados de nascimento também podem ser editados diretamente na aba Perfil
  • Exclusão: solicitar a exclusão dos seus dados ("direito ao esquecimento")
  • Portabilidade: receber seus dados em formato estruturado e legível por máquina
  • Oposição: opor-se ao processamento de seus dados
  • Revogação de consentimento: retirar seu consentimento a qualquer momento
  • Confirmação de tratamento: confirmar se seus dados estão sendo processados
  • Anonimização/bloqueio: solicitar anonimização ou bloqueio de dados

6.2 Exclusão da Conta

Para excluir sua conta e os dados associados, siga as instruções na página Exclusão de Conta e Dados.

6.3 Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, envie um email para: contact@pwlapps.com

Responderemos sua solicitação em até 15 dias úteis (conforme LGPD).

6.4 Desativar Anúncios Personalizados

Android:

  1. Configurações > Google > Anúncios
  2. Ative "Desativar personalização de anúncios"

iOS:

  1. Configurações > Privacidade > Publicidade
  2. Ative "Limitar rastreamento de anúncios"

7. Identificadores e Tecnologias de Rastreamento

7.1 Tecnologias de Terceiros

O Google AdMob pode usar cookies e tecnologias similares (web beacons, pixels) para:

  • Exibir anúncios relevantes
  • Medir eficácia de anúncios
  • Detectar fraudes

7.2 Identificadores de Dispositivo

  • Android: Google Advertising ID (GAID)
  • iOS: Identifier for Advertisers (IDFA)

Esses identificadores podem ser redefinidos nas configurações de privacidade do seu dispositivo.

8. Analytics e Notificações

8.1 Firebase Analytics

Usamos o Google Analytics (Firebase) para entender como o aplicativo é utilizado: telas visitadas, leituras geradas, interações com anúncios e erros.

Nunca enviamos o texto das suas perguntas, seu nome ou seus dados de nascimento para o analytics — apenas metadados de uso. Associamos os eventos ao identificador anônimo do app (UUID).

8.2 Notificações

  • Lembrete diário: uma notificação local, gerada no seu próprio dispositivo, sem envio de dados
  • Notificações push: comunicados enviados via Firebase Cloud Messaging
  • Controle: você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo desta página sempre refletirá a versão vigente. Alterações relevantes serão comunicadas dentro do aplicativo ou por e-mail.

11. Segurança de Dados

11.1 Medidas Técnicas

  • Comunicação criptografada via HTTPS/TLS
  • Permissões por usuário no banco de dados — seu perfil só é acessível pela sua conta
  • Chaves de API mantidas exclusivamente no servidor, nunca no aplicativo
  • Validação de recompensas no servidor, com expiração e uso único

11.2 Medidas Organizacionais

  • Acesso restrito aos dados apenas ao desenvolvedor responsável
  • Coleta limitada ao mínimo necessário para o funcionamento do app

11.3 Limitações

Nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Embora adotemos medidas para proteger seus dados, não podemos garantir segurança absoluta.

12. Dados de Menores de Idade

Este aplicativo não é destinado a menores de 13 anos e não coletamos intencionalmente seus dados. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato pelo e-mail contact@pwlapps.com para que possamos removê-los.

13. Jurisdição e Lei Aplicável

13.1 Usuários no Brasil

Esta política é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

13.2 Usuários na União Europeia

Esta política é regida pelo Regulamento Geral sobre a Proteção de Dados (GDPR).

13.3 Reclamações

Você tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente — a ANPD no Brasil, ou a autoridade do seu país na União Europeia.

14. Contato

Dúvidas sobre esta política ou sobre seus dados? Fale com a gente:

Email: contact@pwlapps.com

Desenvolvedor: PWL Apps

15. Resumo Rápido (TL;DR)

  • Você entra com sua Conta do Google; recebemos apenas seu nome e e-mail (nunca sua senha).
  • Pedimos sua data de nascimento para calcular seus signos. Hora e local são opcionais.
  • Sua pergunta e as cartas vão para a OpenAI gerar a leitura — sem seu e-mail ou data de nascimento.
  • Suas leituras salvas ficam só no seu dispositivo, não no nosso servidor.
  • O horóscopo é genérico por signo — seus dados pessoais não são usados para gerá-lo.
  • Assistir a um anúncio libera cada leitura; o AdMob usa identificadores de publicidade.
  • Usamos analytics sem o texto das suas perguntas ou seu nome.
  • Seu perfil fica em servidor próprio na Europa; você pode excluir sua conta quando quiser.
  • Não vendemos seus dados.

1. Introduction

This Privacy Policy describes how Mystic ("we", "our" or "the app") collects, uses, stores and protects your personal information when you use our cartomancy (Gypsy/Lenormand cards) and astrology application.

By using Mystic, you agree to the collection and use of information in accordance with this policy. We recommend reading it carefully before using the app.

Minimum age: This app is intended for users aged 13 or older. We do not knowingly collect information from children under 13.

Entertainment purpose: Card readings and astrological content are generated for entertainment and self-reflection. They do not constitute medical, legal, financial or psychological advice.

2. Information We Collect

2.1 Account and Sign-In (Google Sign-In)

Access to the app requires signing in with your Google Account. When you sign in, we receive from Google:

  • Name: used as your display name in the app
  • Email address: used to identify your account

We do not receive or store your Google password. We do not request access to your contacts, calendar, photos or any other data from your Google Account.

2.2 Information You Provide

  • Date of birth: required, used to calculate your sun sign and Chinese sign
  • Time and place of birth: optional, entered in your profile
  • Display name: pre-filled from your Google Account and editable in the app
  • Questions: the text you write when requesting a card reading
  • Saved readings: the history of generated readings, stored on your device only

2.3 Information Collected Automatically

  • Unique app identifier (UUID): generated on first use, stored on your device and used to validate ad rewards
  • Notification token (FCM): a device identifier used to deliver push notifications
  • Usage data: screens visited, readings generated, cards revealed, ad interactions
  • Technical data: device model, operating system version, app version, language

2.4 Third-Party Information

Google AdMob (Ads)

  • Device advertising ID (GAID/IDFA)
  • IP address and approximate location
  • Ad interaction data
  • Device information

Firebase (Analytics and Notifications)

  • App usage events (without the content of your questions)
  • Installation identifier and notification token
  • Device and app information

Our own server (Appwrite)

  • IP address (server logs)
  • HTTP request data
  • Ad reward validation data

3. How We Use Your Information

3.1 Main Purposes

  • Authenticate you: your Google sign-in creates and maintains your account on our server
  • Generate AI-interpreted readings: your display name, your question and the drawn cards are sent to OpenAI to produce the interpretation
  • Calculate your horoscope: your date of birth determines your sun and Chinese signs. The astrological content shown is generic per sign — we do not send your personal data to generate it
  • Validate ad rewards: the UUID and reading identifier verify that an ad was watched before a reading is generated
  • Show ads: Google AdMob uses data to serve and measure ads
  • Send notifications: daily reminders and app announcements
  • Improve the app: we analyze aggregated usage data to improve the experience

3.2 What We Do NOT Do

  • We do not sell your personal data
  • We do not send the text of your questions or your name to analytics tools
  • We do not use your questions or readings for targeted advertising
  • We do not share your birth data with advertisers

3.3 Legal Basis (LGPD/GDPR)

  • Performance of a contract: processing your data is necessary to provide the requested service (sign-in, readings and horoscope)
  • Consent: for personalized ads and push notifications, where applicable
  • Legitimate interests: preventing fraud in reward validation and improving our services

4. Information Sharing

4.1 Third-Party Services

OpenAI (AI Reading Generation)

  • Data shared: display name, the text of your question, the drawn cards, the chosen reading style and language
  • Not shared: your email, your date of birth or your account identifier
  • Purpose: generate the interpretation of the spread
  • Delivery: the call is made by our server — the app never communicates directly with OpenAI
  • Policy: https://openai.com/policies/privacy-policy

Google (Sign-In, AdMob and Firebase)

  • Data shared: advertising and device identifiers, usage events, notification token; and, at sign-in, the validation of your Google Account
  • Purpose: authentication, serving and measuring ads, analytics and push notifications
  • Policy: https://policies.google.com/privacy

Our own server (self-hosted Appwrite)

  • Data stored: display name, email, date/time/place of birth, calculated signs, language and ad reward validation data
  • Location: our own servers located in Europe
  • Access: your profile record can only be read and modified by your own authenticated account

4.2 International Data Transfers

Your data may be transferred to and processed on servers located outside your country, including:

  • Europe: our own server (account, profile and reward validation)
  • United States: OpenAI and Google (AdMob, Firebase, sign-in)

These transfers are carried out with appropriate safeguards, including standard contractual clauses and GDPR compliance.

4.3 Legal Situations

We may disclose your information if:

  • Required by law or legal process
  • To protect our rights, property or safety
  • To prevent fraud or illegal activities

5. Data Storage and Security

5.1 Local Storage (on your device)

  • Saved readings: kept on your device only (SharedPreferences) — we do not upload your reading history to the server
  • UUID, theme and notification preferences: stored locally
  • Control: you can delete saved readings at any time within the app, or remove everything by uninstalling it

5.2 Server Storage

  • Account profile: name, email and birth data are kept on our server in Europe for as long as your account exists
  • Validation data: stored for up to 5 minutes and invalidated after use
  • Security: data transmitted over HTTPS/TLS, with per-user permissions in the database

5.3 Data Retention

Data Type Retention Period Location
Saved readings Until you delete them or uninstall the app Local device
Account profile (name, email, birth data) Until you request account deletion Our own server (Europe)
Ad reward validation data 5 minutes Our own server (Europe)
Server logs Up to 30 days Our own server (Europe)
Data sent to OpenAI Per OpenAI's policy OpenAI servers (US)
AdMob and Firebase data Per Google's policy Google servers (US)

6. Your Rights (LGPD and GDPR)

6.1 Guaranteed Rights

  • Access: request copies of your personal data
  • Rectification: correct inaccurate or incomplete data — your name and birth data can also be edited directly in the Profile tab
  • Erasure: request deletion of your data ("right to be forgotten")
  • Portability: receive your data in a structured, machine-readable format
  • Objection: object to the processing of your data
  • Withdraw consent: withdraw your consent at any time
  • Confirmation of processing: confirm whether your data is being processed
  • Anonymization/blocking: request anonymization or blocking of data

6.2 Account Deletion

To delete your account and associated data, follow the instructions on the Account & Data Deletion page.

6.3 How to Exercise Your Rights

To exercise any of these rights, send an email to: contact@pwlapps.com

We will respond to your request within 15 business days (per LGPD).

6.4 Opt Out of Personalized Ads

Android:

  1. Settings > Google > Ads
  2. Enable "Opt out of Ads Personalization"

iOS:

  1. Settings > Privacy > Advertising
  2. Enable "Limit Ad Tracking"

7. Identifiers and Tracking Technologies

7.1 Third-Party Technologies

Google AdMob may use cookies and similar technologies (web beacons, pixels) to:

  • Serve relevant ads
  • Measure ad effectiveness
  • Detect fraud

7.2 Device Identifiers

  • Android: Google Advertising ID (GAID)
  • iOS: Identifier for Advertisers (IDFA)

These identifiers can be reset in your device's privacy settings.

8. Analytics and Notifications

8.1 Firebase Analytics

We use Google Analytics (Firebase) to understand how the app is used: screens visited, readings generated, ad interactions and errors.

We never send the text of your questions, your name or your birth data to analytics — only usage metadata. Events are associated with the app's anonymous identifier (UUID).

8.2 Notifications

  • Daily reminder: a local notification generated on your own device, with no data sent
  • Push notifications: announcements delivered via Firebase Cloud Messaging
  • Control: you can disable notifications at any time in your device settings

9. External Links

The app may contain links to third-party sites (such as this policy or ads). We are not responsible for the privacy practices of those sites. We recommend reading each site's policy.

10. Changes to This Policy

We may update this policy from time to time. The "Last updated" date at the top of this page always reflects the current version. Significant changes will be communicated in the app or by email.

11. Data Security

11.1 Technical Measures

  • Encrypted communication over HTTPS/TLS
  • Per-user database permissions — your profile is only accessible by your account
  • API keys kept exclusively on the server, never in the app
  • Server-side reward validation, with expiration and single use

11.2 Organizational Measures

  • Data access restricted to the responsible developer only
  • Collection limited to the minimum necessary for the app to work

11.3 Limitations

No method of transmission over the internet or electronic storage is 100% secure. Although we take measures to protect your data, we cannot guarantee absolute security.

12. Children's Data

This app is not intended for children under 13 and we do not knowingly collect their data. If you are a parent or guardian and believe your child has provided us with personal data, please contact contact@pwlapps.com so we can remove it.

13. Jurisdiction and Applicable Law

13.1 Users in Brazil

This policy is governed by the Brazilian General Data Protection Law (Law No. 13.709/2018 - LGPD).

13.2 Users in the European Union

This policy is governed by the General Data Protection Regulation (GDPR).

13.3 Complaints

You have the right to lodge a complaint with the competent data protection authority — the ANPD in Brazil, or your country's authority in the European Union.

14. Contact

Questions about this policy or your data? Get in touch:

Email: contact@pwlapps.com

Developer: PWL Apps

15. Quick Summary (TL;DR)

  • You sign in with your Google Account; we only receive your name and email (never your password).
  • We ask for your date of birth to calculate your signs. Time and place are optional.
  • Your question and cards go to OpenAI to generate the reading — without your email or date of birth.
  • Your saved readings stay on your device only, not on our server.
  • The horoscope is generic per sign — your personal data is not used to generate it.
  • Watching an ad unlocks each reading; AdMob uses advertising identifiers.
  • We use analytics without the text of your questions or your name.
  • Your profile is stored on our own server in Europe; you can delete your account at any time.
  • We do not sell your data.