Política de Privacidade - RunAstra

Última atualização: 2 de maio de 2026

1. Quem somos nós?

RunAstra é um aplicativo móvel dedicado à astrologia, às runas nórdicas, à numerologia e ao oráculo (Belline, Tarô de Marselha). É editado por:

Editor: Digital Memories, RCS de Lille - 927 636 886
Representante legal / Diretor da publicação: o Presidente da Digital Memories, contactável em runastra.contact@gmail.com

O editor do RunAstra é o responsável pelo tratamento nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679).

2. A quem se destina o aplicativo?

RunAstra destina‑se a utilizadores maiores de idade (18 anos ou mais). O aplicativo não foi concebido nem comercializado para menores. De acordo com a nossa declaração na Google Play Console, o Google bloqueia ativamente o acesso a contas identificadas como pertencentes a menores.

Se for menor de idade, não utilize o RunAstra e desinstale o aplicativo.

3. Quais dados recolhemos?

Recolhemos apenas os dados estritamente necessários ao funcionamento do aplicativo e à exibição da publicidade recompensada opcional (cf. seção 9). Não vendemos nem alugamos os seus dados. Partilhamos um número limitado de dados técnicos com a nossa rede publicitária Google AdMob apenas se assistir a uma publicidade recompensada, e de acordo com o consentimento que nos deu através do formulário de consentimento publicitário (UMP).

Quando se regista através da sua conta Google:

Dado	Fonte	Utilização
Endereço de e‑mail	Google OAuth	Identificação da conta, comunicações de serviço essenciais
Nome (primeiro nome e/ou pseudónimo)	Google OAuth	Personalização da interface (saudar o utilizador, ecrã de perfil)
Identificador Google (sub)	Google OAuth	Ligação interna à sua conta RunAstra (nunca exibido publicamente)

Não recebemos nenhuma palavra‑passe do Google e não solicitamos nenhum acesso adicional à sua conta (nem Drive, nem Contactos, nem Calendar).

Dados	Utilização
Data de nascimento	Cálculo do seu perfil astrológico (posições planetárias natais, signos, aspectos), do seu perfil numerológico e de leituras personalizadas
Hora de nascimento	Cálculo do ascendente e das casas astrológicas
Local de nascimento (cidade, país)	Cálculo do ascendente (longitude/latitude necessárias) e resolução do fuso horário natal
Nome/sobrenome de nascimento (se diferente do nome da conta)	Cálculo do número de expressão (numerologia)

A inserção do local de nascimento utiliza o autocomplete do Google Places: apenas os caracteres que você digita são enviados ao Google durante a pesquisa, e somente a cidade finalmente selecionada é armazenada em nossas bases.

3.3 Dados gerados durante a utilização

Dados	Utilização
Leituras realizadas (runas, cartas oráculo, cartas de tarô, posições, inversões)	Histórico consultável no app, geração de interpretações
Interpretações geradas (textos produzidos pelo nosso serviço de IA)	Armazenadas para evitar que você pague novamente por uma interpretação já gerada
Entradas do diário pessoal (texto livre, opcional)	Visíveis apenas por você
Check‑ins diários	Acompanhamento da sua rotina, atribuição de recompensas (tokens gratuitos)
Histórico de compras in‑app (pacotes de tokens)	Contabilidade do seu saldo de tokens, prevenção de crédito duplo, suporte ao usuário
Visualizações de anúncios recompensados (timestamp, tokens creditados)	Aplicação do limite diário (3 visualizações / 24 h) e prevenção de fraude (uma mesma visualização só pode creditar uma vez)

3.4 Dados técnicos mínimos

Identificador interno RunAstra (UUID): gerado aleatoriamente na sua primeira conexão, serve para vincular seus dados entre si.
Timestamps das ações (criação de conta, última leitura, último check‑in): necessários para as janelas de recompensas diárias (ex.: 1 leitura gratuita a cada 24 h).

3.5 Dados coletados apenas pela nossa rede publicitária Google AdMob

Se você assistir a um anúncio recompensado, o SDK Google Mobile Ads coleta diretamente os seguintes dados em nome do Google AdMob (RunAstra não tem acesso a esses dados - veja a política de privacidade do Google):

Identificador publicitário Android (Advertising ID / AAID), um identificador redefinível e desativável nas configurações do seu telefone (Configurações → Privacidade → Anúncios).
Dados técnicos do dispositivo (modelo, versão do SO, idioma, fuso horário).
Endereço IP (usado pelo Google para inferir seu país/região aproximada).
Eventos relacionados ao anúncio (visualização, clique, duração da visualização).

Le partage de ces données avec les partenaires publicitaires de Google (jusqu’à ~200 acteurs de l’écosystème ad‑tech) dépend de votre choix dans le formulaire de consentement publicitaire (UMP) qui s’affiche à votre première utilisation. Vous pouvez modifier ce choix à tout moment via le bouton « Gérer mon consentement publicitaire » dans Profil → Paramètres.

Si vous refusez le consentement, des annonces non‑personnalisées vous seront servies (basées uniquement sur le contexte de l’app, pas sur votre profil).

3.6 Données que nous ne collectons pas

❌ Position GPS / géolocalisation en temps réel
❌ Carnet de contacts, calendrier, photos, fichiers
❌ Microphone, caméra
❌ Liste des applications installées sur votre appareil
❌ Historique de navigation Web
❌ Numéro de carte bancaire (les paiements sont entièrement gérés par Google Play - nous recevons uniquement un identifiant de transaction opaque)
❌ Données comportementales d’analytics (vues d’écran, temps passé, clics)

4. Pourquoi collectons‑nous ces données ? (finalités)

Finalité	Données concernées	Base légale (RGPD art. 6)
Création et gestion de votre compte	E‑mail, nom, identifiant	Exécution du contrat (CGU) - art. 6.1.b
Calcul du profil astral / numérologique / tirages	Date, heure, lieu de naissance, prénom de naissance	Exécution du contrat - art. 6.1.b
Génération d’interprétations personnalisées	Données de profil, contexte du tirage	Exécution du contrat - art. 6.1.b
Comptabilité des achats in‑app	Historique de transactions Google Play	Obligation légale (comptabilité) + intérêt légitime (anti‑fraude) - art. 6.1.c et 6.1.f
Sécurité, prévention de la fraude, audit	UUID interne, horodatages, logs serveur	Intérêt légitime - art. 6.1.f
Affichage et mesure des annonces récompensées	Identifiant publicitaire Android, données techniques device, IP, évènements pub (collectés directement par Google AdMob)	Consentement (annonces personnalisées) - art. 6.1.a, OU intérêt légitime (annonces non‑personnalisées si vous refusez) - art. 6.1.f

Nous n’utilisons pas vos données pour de la prise de décision automatisée produisant des effets juridiques. L’affichage de publicités est opt‑in au niveau du visionnage (vous choisissez de regarder ou non chaque pub récompensée pour gagner des jetons) et le ciblage publicitaire dépend du consentement que vous donnez via le formulaire UMP.

5. Avec qui partageons‑nous vos données ?

Nous ne vendons pas vos données. Les seuls tiers qui interviennent sont des sous‑traitants techniques (data processors au sens RGPD), qui agissent sur nos instructions et n’utilisent pas vos données pour leur propre compte :

Subcontratante	Função	Dados envolvidos	Localização dos servidores
Google LLC (Google Sign-In)	Autenticação OAuth	E‑mail, nome, identificador Google	Estados Unidos (transferência enquadrada nas Cláusulas Contratuais‑Tipo - CCT - da Comissão Europeia)
Google LLC (Google Play Billing)	Processamento de pagamentos in‑app	Identificador da transação (orderId), valor	Estados Unidos (CCT)
Google LLC (Google Play Developer API)	Validação no lado do servidor de compras sandbox/ reais	OrderId, productId, purchase token	Estados Unidos (CCT)
Google LLC (Google Places API)	Autocompletar de cidades durante a integração	Texto digitado em pesquisa (nunca o perfil completo)	Estados Unidos (CCT)
Google LLC (Google AdMob + UMP)	Rede publicitária para anúncios recompensados e plataforma de gestão de consentimento	Identificador publicitário Android, dados técnicos do dispositivo, IP, eventos publicitários	Estados Unidos (CCT + EU‑US Data Privacy Framework)
OpenRouter Inc.	Geração de interpretações astrológicas por IA	Metacontexto da tiragem (signos, cartas, posições) - não o diário, não a identidade, não a data/hora bruta	Estados Unidos (CCT)
Hostinger International Ltd.	Hospedagem do servidor backend (VPS)	Todos os dados coletados, em armazenamento criptografado	União Europeia (Lituânia)

Nenhum compartilhamento com corretores de dados ou redes sociais. O compartilhamento com os parceiros publicitários do Google AdMob (redes terceiras, mediadores de audiência publicitária, etc.) depende estritamente da sua escolha no formulário de consentimento UMP. A lista detalhada desses parceiros pode ser consultada a partir do botão “Manage options / Gerir as opções” do formulário de consentimento.

6. Quanto tempo conservamos os seus dados?

Tipo de dados	Período de conservação
Conta ativa (e‑mail, perfil astrológico, tiragens, diário)	Enquanto a conta existir - excluída imediatamente mediante solicitação de remoção
Histórico de compras do Google Play	10 anos (obrigação contábil francesa - Código de Comércio art. L123‑22) após a transação, de forma anonimizada assim que a conta for removida
Registos técnicos do servidor (auth, erros)	90 dias corridos
Backups criptografados da base de dados	30 dias corridos

7. Os seus direitos (RGPD)

Conforme os artigos 15 a 22 do RGPD, você dispõe dos seguintes direitos:

Direito de acesso: obter uma cópia de todos os dados que lhe dizem respeito.
Direito de retificação: corrigir os seus dados inexatos (data de nascimento, local, etc.).
Direito ao apagamento (“direito ao esquecimento”): solicitar a supressão da sua conta ou de parte dos seus dados.
Direito à limitação do tratamento: congelar temporariamente o tratamento.
Direito à portabilidade: recuperar os seus dados num formato estruturado e legível (JSON).
Direito de oposição: opor‑se a um tratamento baseado no interesse legítimo.
Direito de retirar o seu consentimento a qualquer momento, sem que isso comprometa a licitude dos tratamentos anteriores.

Como exercer estes direitos?

Supressão completa da conta: utilize o procedimento documentado em https://runastra.com/account-deletion (supressão em cascata de todos os seus dados, irreversível).
Supressão parcial de determinados dados (registo, histórico de sorteios, etc.) sem eliminar a conta: consulte https://runastra.com/data-deletion.
Qualquer outro direito (acesso, portabilidade, retificação, oposição): envie um pedido para runastra.contact@gmail.com a partir do endereço de e‑mail associado à sua conta. Respondemos no máximo em 30 dias.

Reclamação junto à autoridade de controlo

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da Commission Nationale de l’Informatique et des Libertés (CNIL):

Site: https://www.cnil.fr/fr/plaintes
Endereço: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

8. Segurança dos seus dados

Implementamos as seguintes medidas técnicas e organizacionais:

Encriptação em trânsito: todas as comunicações entre a aplicação e os nossos servidores utilizam HTTPS (TLS 1.3 via Let’s Encrypt).
Autenticação forte: nenhuma palavra‑passe armazenada nos servidores da RunAstra (apenas Google Sign‑In OAuth). Tokens de acesso JWT assinados e com validade limitada.
Armazenamento minimizado: não armazenamos dados bancários nem palavras‑passe.
Supressão em cascata: a eliminação da sua conta acarreta automaticamente a remoção de todos os dados dependentes (sorteios, registo, perfil astrológico, etc.) a nível da base de dados (FK CASCADE).
Registo de auditoria dos pagamentos: toda transação é rastreada para prevenir fraudes e possibilitar reembolsos.
Acesso restrito: apenas o editor tem acesso ao servidor de produção, via SSH com chave privada (sem palavra‑passe).

Nenhum sistema informático é totalmente infalível. Em caso de violação de dados, notificaremos a CNIL dentro de 72 horas e, se os seus direitos puderem ser afetados, informaremos diretamente o utilizador.

9. Publicidade e consentimento publicitário

9.1 Que publicidade a RunAstra exibe?

RunAstra exibe apenas anúncios recompensados (rewarded ads) fornecidos por Google AdMob. Na prática:

A exibição de um anúncio é sempre opcional: você mesmo clica no botão “Assistir +15 fichas” na tela inicial para iniciar um anúncio.
Nenhuma banner imposto, nenhum intersticial indesejado, nenhum vídeo em autoplay.
Limite estrito: 3 anúncios recompensados por 24 horas (reinício à meia‑noite no seu fuso horário local).
Em troca da visualização completa de um anúncio, você ganha 15 fichas RunAstra creditadas na sua conta.

9.2 Plataforma de gestão de consentimento (CMP / UMP)

No primeiro lançamento do aplicativo na zona EEE / Reino Unido / Suíça, um formulário de consentimento publicitário (UMP - User Messaging Platform da Google) é exibido para permitir que você escolha livremente:

Consentir: anúncios personalizados (baseados no seu perfil publicitário Google).
Recusar: anúncios não personalizados (baseados apenas no contexto do app, não no seu perfil). O botão “Recusar” está posicionado no mesmo nível visual que “Consentir”, conforme as exigências da CNIL.
Gerir as opções: escolha granular por finalidade e por parceiro publicitário.

Você pode modificar sua escolha a qualquer momento através do botão “Gerir meu consentimento publicitário” em Perfil → Configurações.

9.3 Identificador publicitário Android (Advertising ID)

O SDK Google Mobile Ads utiliza o seu identificador publicitário Android (Advertising ID / AAID) para medir a frequência de exibição e impedir fraudes publicitárias. Esse identificador é:

Reinicializável a qualquer momento nas configurações do seu telefone (Configurações → Privacidade → Anúncios → “Reiniciar ID publicitário”).
Desativável nas mesmas configurações ao ativar “Desativar ID publicitário”: o SDK recebe então uma cadeia nula em vez do seu identificador.
Independente da sua identidade: não contém nem seu e‑mail, nem seu nome.

9.4 Cookies e rastreadores

O aplicativo móvel RunAstra não utiliza cookies (cookies são uma tecnologia web, não móvel). O SDK Google Mobile Ads pode usar identificadores técnicos no dispositivo para rastrear a visualização de anúncios e impedir fraudes - esses identificadores são equiparáveis a rastreadores nos termos do artigo 82 da Lei de Informática e Liberdades e estão sujeitos ao seu consentimento via UMP descrito em 9.2.

Nenhum SDK de analytics de terceiros (Google Analytics, Firebase Analytics, Facebook SDK, Mixpanel, etc.) está integrado ao RunAstra. A única medição de audiência utilizada é a nossa instância auto‑hospedada do Umami, descrita em 9.5.

O site runastra.com pode usar cookies estritamente técnicos (sessão, preferências). Nenhum cookie de rastreamento publicitário ou de perfilamento.

9.5 Medição de audiência auto‑hospedada (Umami)

Para entender como o aplicativo e o site são utilizados (páginas vistas, telas visitadas, conversões), operamos uma instância Umami v2 no nosso próprio servidor (analytics.runastra.com). Nenhum dado é compartilhado com terceiros. Características:

Identificador de visitante anônimo: um hash de IP + user‑agent + sal secreto, recalculado todos os dias à meia‑noite (o sal é alterado a cada 24 h). Consequência: impossível seguir um visitante de um dia para o outro, e o endereço IP nunca é armazenado em texto claro.
Sem cookie persistente nem localStorage no seu navegador.
Sem fingerprinting avançado, sem rastreamento entre sites.
Dados coletados: páginas/telas visitadas, idioma, país (deduzido do IP no servidor e o IP em seguida descartado), referência web, tipo de evento (CTA clicado, tiragem efetuada, compra de fichas, anúncio assistido), prefixado com um identificador de site virtual (app.runastra.com para os eventos do aplicativo móvel).
Conservação: 13 meses no máximo, depois purga automática.
Base jurídica: interesse legítimo (medição de audiência estritamente necessária ao funcionamento do serviço) — isenção de consentimento prevista pela regulamentação ePrivacy da UE e por normas nacionais equivalentes.

Você pode desativar a coleta web ativando Do Not Track no seu navegador — o Umami respeita esse sinal e não registra nenhum evento sobre sua visita nesse caso.

10. Transferências fora da União Europeia

Alguns dos nossos subcontratados (Google, OpenRouter) estão localizados nos Estados Unidos. Essas transferências são reguladas por:

As Cláusulas Contratuais‑Tipo (CCT) adotadas pela Comissão Europeia (decisão 2021/914), que impõem a esses subcontratados um nível de proteção equivalente ao RGPD.
O Data Privacy Framework UE‑EUA (julho 2023) quando o subcontratado está certificado.

Pode solicitar uma cópia das CCT em vigor enviando um e‑mail para runastra.contact@gmail.com.

11. Menores

Conforme indicado na seção 2, o RunAstra está estritamente reservado a utilizadores maiores de idade. Se descobrirmos que uma conta foi criada por um menor, procederemos à sua eliminação imediata, sem aviso prévio.

Se for pai, mãe ou tutor e acreditar que o seu filho criou uma conta, contacte‑nos imediatamente em runastra.contact@gmail.com.

12. Alterações à política

Esta política pode ser alterada para refletir evoluções da aplicação, dos subcontratados ou da regulamentação. Qualquer alteração substancial será notificada a si:

Seja na aplicação, através de um ecrã informativo no próximo arranque,
Seja por e‑mail para o endereço associado à sua conta.

A data de “última atualização” no topo desta página indica a versão atual. As versões anteriores permanecem disponíveis mediante solicitação em runastra.contact@gmail.com.

13. Lei aplicável e jurisdição

A presente política é regida pelo direito francês. Qualquer litígio relativo à sua aplicação compete aos tribunais franceses, sem prejuízo do seu direito, enquanto consumidor residente na União Europeia, de recorrer aos tribunais do seu Estado de residência.

14. Contactos

Para qualquer questão relativa a esta política ou ao tratamento dos seus dados:

E‑mail : runastra.contact@gmail.com
Morada postal : Digital Memories - 229 rue de Solferino, 59000 Lille, França

Comprometemo‑nos a responder no máximo de 30 dias (geralmente muito antes desse prazo).

Esta política de privacidade está redigida em francês, que prevalece em caso de divergência. Esta versão em português é uma tradução.