Introdução
O Naryu recebe os teus dados de nascimento, calcula um mapa a partir deles e transforma esse mapa em leituras escritas em linguagem simples. O cálculo é nosso e é determinista. As palavras são escritas por um sistema de IA, o que a aplicação diz no ecrã onde introduzes os teus dados. Este documento descreve o que a aplicação e os nossos servidores fazem realmente com aquilo que nos dás.
A informação que recolhemos
A tua conta: um endereço de e-mail, ou o identificador de conta se iniciares sessão com Google ou Apple. Não existem contas anónimas. Se iniciares sessão com a Apple, guardamos também o token que a Apple nos dá, para que apagar a tua conta possa terminar também essa sessão.
Os teus dados de nascimento: data, hora e local, e o teu nome de nascimento completo quando o dás para uma leitura numerológica. És tu que nos dizes se a hora é conhecida, e um mapa calcula-se de outra forma quando não é.
O teu sexo biológico, que algumas das tradições de que lemos utilizam.
O que escolhes contar-nos sobre ti: a tua identidade de género, onde vives agora, os objetivos que escolhes, se o teu dia gira em torno da manhã ou da noite, a tua situação amorosa e como descreves a tua vida relacional, e, para uma leitura de feng shui, para onde a tua casa está virada, como assenta e o período em que foi construída.
O que escreves e guardas: entradas de diário, as leituras que recebeste, as amizades que fazes na aplicação e qualquer comentário que nos envies. Guardamos também as respostas e os resultados dos questionários que fazes, e o teu progresso nas lições com as tuas respostas aos testes.
Dados de funcionamento: o idioma em que a aplicação corre, um token de dispositivo se ligares as notificações, e o estado da tua subscrição. Guardamos também a versão e a data de cada consentimento que dás. As tuas compras: a tua subscrição, cada compra única que fizeres e os dias de Premium que uma recompensa por convite te dá.
Como usamos a tua informação
Os teus dados de nascimento alimentam o cálculo. As leituras são escritas por um sistema de IA, e é isto que lhe enviamos:
O teu nome e o nome que dás a um parceiro quando pedes uma leitura de relação.
O mapa da outra pessoa, quando pedes uma leitura que compara duas pessoas. Quando essa pessoa é um amigo que aceitaste na aplicação, o nome que nos deu e o mapa dela entram também na leitura.
Uma pergunta que escreves, quando pedes uma leitura sobre um momento.
A fotografia de um quarto e o nome que dás a esse quarto, quando pedes uma leitura de feng shui.
O teu mapa calculado, que vem da tua data, da tua hora e do teu local de nascimento. Numa leitura sobre o lugar leva as linhas planetárias mais próximas do teu local de nascimento, calculadas a partir das coordenadas dele, e não as coordenadas em si. O mapa é exato, pelo que dele se podem deduzir a tua data, a tua hora e o teu local de nascimento. Com ele vão os números com que trabalha uma leitura numerológica, que nascem do teu nome de nascimento completo, e os valores com que trabalham as tradições chinesas, que nascem do teu ano de nascimento e do teu sexo biológico.
O que nos contas sobre a tua situação de relação, como descreves a tua vida relacional e o teu estilo social, os objetivos que escolhes e os rótulos dos questionários a que respondes.
A data e a hora atuais onde estás, com o nome do teu fuso horário, para que uma leitura possa falar de hoje, desta semana ou da estação. O fuso é o do lugar onde vives agora, quando nos disseste, e caso contrário o do teu local de nascimento. Enviamos também a língua em que a aplicação corre, para que as palavras voltem nessa língua.
Em que parte do dia o teu dia se apoia, a manhã ou a noite. Quando não nos disseste, é enviada a manhã.
As escolhas que fazes para uma leitura: que tipo de relação dás a um parceiro, quanto deve durar uma meditação, em que se deve centrar e com que estado de espírito entras nela, e sobre qual tradição numerológica ou sobre qual questionário perguntas. Enviamos também sobre o que é uma pergunta acerca de um momento, e para onde está virada a tua casa, para onde se assenta e em que período foi construída.
O resultado a que um questionário chegou, quando pedes uma leitura sobre esse questionário. Não as respostas que deste: essas ficam connosco.
Onde vives agora, quando nos disseste, como o teu mapa recalculado para esse lugar: o signo ascendente aí, o ponto mais alto visível, o meio do céu, e os corpos que vêm para a frente. Uma leitura do teu ano, de um momento ou de uma pergunta que fazes é também calculada para esse lugar. O lugar em si não vai, apenas o nome do seu fuso horário, que muitas vezes é o nome de uma cidade.
Quando pedes uma dica para um estado de espírito, enviamos o estado de espírito que escolheste, uma de cinco palavras, e o céu desse dia. Nada nisso está ligado a ti, e as palavras que voltam são as mesmas para todos os que escolhem esse estado de espírito nesse dia nessa língua.
O sistema de IA é o Amazon Nova Pro, a que chegamos através do Amazon Bedrock. A Amazon Web Services opera-o para nós como nosso subcontratante: nos Estados Unidos para o serviço que responde a us-east-1 e na União Europeia para o que responde a eu-central-1. Dentro de cada um deles, o teu pedido pode ser respondido em qualquer região dessa geografia.
Cada resposta nossa que contém palavras escritas pelo sistema de IA é marcada como gerada por IA numa forma legível por máquinas, como exige o artigo 50(2) do Regulamento da IA da UE: indica as partes escritas pelo sistema de IA e atribui-lhes o tipo de fonte digital IPTC trainedAlgorithmicMedia. A exportação dos teus dados mantém essa marca em cada leitura que contém, e uma imagem que partilhas a partir da app leva a mesma marca IPTC nos seus metadados.
Não vendemos os teus dados e não os partilhamos para publicidade. No Naryu não há publicidade nem software de publicidade.
Armazenamento, cifra e segurança
Os teus campos sensíveis são cifrados um a um, com uma chave que gerimos, antes de serem escritos, e por cima da cifragem que a camada de armazenamento já aplica. Alguns registos continuam legíveis para o serviço, protegidos apenas pela cifragem da camada de armazenamento: quando uma linha foi criada e atualizada, o estado da tua subscrição e o registo da tua compra com a loja e o número da transação, o idioma da app, o token do dispositivo para notificações, as tuas amizades com o seu estado e as suas datas, o teu código de convite e quem convidou quem, e o feedback que nos envias.
A chave é deliberadamente estreita. Ninguém no Naryu consegue ler essas tabelas à mão: uma varredura administrativa das tabelas em bruto falha, porque a chave não concede a decifra. A única coisa que as consegue ler é o serviço que responde à tua aplicação e a exportação que preparamos para ti.
A Amazon Web Services armazena e trata os teus dados por nossa conta em dois sítios: na União Europeia, em Frankfurt (eu-central-1), e nos Estados Unidos, na Virgínia do Norte (us-east-1). Tudo o que a aplicação guarda para a tua conta, o teu perfil com os teus dados de nascimento, as tuas leituras, o teu diário, as tuas amizades e o teu registo de subscrição, está guardado nos dois ao mesmo tempo, para que a aplicação continue rápida e disponível onde quer que a abras. Vivas onde viveres, os teus dados estão, portanto, nos dois sítios: se estiveres no Espaço Económico Europeu, também são armazenados e tratados nos Estados Unidos.
Para a cópia nos Estados Unidos apoiamo-nos nas garantias dos termos de tratamento de dados da Amazon Web Services: o Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado ao abrigo dele e, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia.
Se estiveres na Turquia, os teus dados são transferidos para o estrangeiro ao abrigo do artigo 9.º da Lei turca n.º 6698 de Proteção de Dados Pessoais (KVKK), com base em contratos-tipo.
O sistema de IA que escreve as tuas leituras funciona nas mesmas duas zonas geográficas: um pedido atendido em us-east-1 é processado nos Estados Unidos, e um atendido em eu-central-1, na União Europeia. Dentro de cada uma, qualquer região da Amazon Web Services dessa zona pode atendê-lo, por isso na União Europeia não apenas Frankfurt.
Os teus direitos e as tuas escolhas
Ver. Tudo o que nos deste está visível na aplicação.
Levar. A aplicação pode exportar os teus dados numa forma legível. Por causa da cifra acima, essa exportação é construída pelo serviço que responde à tua aplicação; é o único caminho capaz de ler os teus registos.
Corrigir. Os teus dados de nascimento e o teu perfil podem ser editados a qualquer momento.
Apagar. Apagar a tua conta elimina todos os sítios a que a tua conta chega, e não pode ser desfeito. O teu registo de cliente na RevenueCat, o nosso fornecedor de compras, é apagado com ela. As nossas cópias de segurança da base de dados largam-na no prazo de 35 dias, como diz Conservação de dados.
Opor-te ou reclamar. Podes opor-te ao que fazemos com base nos nossos interesses legítimos, os registos de segurança e o rasto da conta descritos abaixo, e então paramos esse tratamento dos teus dados, a não ser que tenhamos razões imperiosas que prevaleçam sobre as tuas. Se estiveres no Espaço Económico Europeu ou no Reino Unido, também podes reclamar junto da tua autoridade de proteção de dados.
Se estás na Turquia. Ao abrigo da Lei n.º 6698 de Proteção de Dados Pessoais (KVKK), o responsável pelos teus dados é Murat Can Ümit, programador individual, contacto support@naryu.ai. Tratamos os teus dados para as finalidades e com os fundamentos jurídicos que o documento de utilização dos dados apresenta, artigos 5 e 6 da KVKK. Recolhemo-los por meios eletrónicos, do que introduzes na app e do que os nossos servidores registam enquanto a app funciona, e transferimo-los para o estrangeiro para os fornecedores aí nomeados, ao abrigo do artigo 9.
Ao abrigo do artigo 11, podes perguntar-nos se tratamos os teus dados e pedir informação sobre eles, para que os tratamos e se são usados para isso, que terceiros na Turquia ou no estrangeiro os recebem, e podes pedir que sejam retificados, apagados ou destruídos, que esses terceiros sejam informados de uma retificação ou de um apagamento, opor-te a um resultado contra ti que resulte apenas de uma análise automatizada e ser indemnizado pelo dano que um tratamento ilícito te cause. Escreve-nos primeiro, respondemos no prazo de 30 dias. Se recusarmos, não respondermos a tempo ou achares a resposta insuficiente, podes reclamar junto da Autoridade turca de proteção de dados pessoais, o Kurul, no prazo de 30 dias após a nossa resposta e, em qualquer caso, no prazo de 60 dias após o teu pedido.
Na exportação, tudo o que envolve outra pessoa é descrito apenas pela relação, nunca pelo nome nem pela conta, para que o ficheiro que te entregamos não possa ser transformado numa lista de outras pessoas.
Conservação de dados
Os dados da tua conta ficam até os apagares. As leituras são guardadas em cache para que a aplicação não as volte a gerar sem necessidade, e são removidas com a tua conta.
Mantemos três registos. O nosso registo de funções guarda uma referência com hash durante catorze dias. O nosso registo de pedidos guarda o endereço de rede de onde veio um pedido durante noventa dias, para podermos investigar abusos e falhas. O nosso rasto da conta regista cada utilização da chave que cifra os teus campos, com o identificador da tua conta e do registo que abriu, e guarda-o durante 365 dias, para podermos ver o que usou a chave e quando. Nenhum contém o teu nome, os teus dados de nascimento, o teu diário ou as tuas perguntas.
Quando denuncias uma leitura, guardamos a denúncia, que contém o tipo de leitura, o motivo que escolheste, a tua nota, se escreveste uma, e o idioma da app, com o identificador da tua conta, durante 90 dias no máximo. A pessoa que desenvolve o Naryu lê cada denúncia para corrigir o que ela aponta.
As nossas cópias de segurança da base de dados permitem-nos repor uma tabela em qualquer momento dos últimos 35 dias. Uma conta apagada fica nelas até 35 dias e depois desaparece delas também.
Sete registos sobrevivem a uma conta apagada, e nenhum te nomeia. Cada um é indexado por um hash criptográfico de sentido único, guarda um único facto e expira sozinho: que um endereço de e-mail já recebeu a sua oferta de boas-vindas única, o que dura um ano. Quando foi pedida pela última vez uma nova verificação da subscrição, o que dura um minuto. Quando foi gerada pela última vez uma exportação de dados, o que dura uma hora. Dois contadores de frequência de início de sessão, um para o endereço de e-mail e outro para o endereço de rede de onde veio um pedido, que duram uma hora. Uma ligação de apagamento por usar, que dura trinta minutos. E quando foi enviado pela última vez um e-mail de confirmação de apagamento, o que dura quinze minutos.
Um comentário que envias na aplicação também chega por e-mail à pessoa que desenvolve o Naryu, com o teu texto, o endereço de resposta que escreveste, se deste um, e um identificador da tua conta. Eliminar a tua conta apaga os comentários que guardamos, mas não esse e-mail.
Alterações a esta política
A aplicação vai buscar estes documentos aos nossos servidores em vez de os levar dentro de si, por isso uma correção chega a toda a gente sem esperar por uma atualização. Cada documento tem uma versão. Quando a versão sobe, a aplicação pede que leias e aceites de novo antes de continuares; quando não mudou, não pergunta.
Contacto
Escreve para support@naryu.ai. Responde uma pessoa, e é a mesma morada que aparece dentro da aplicação.