1. Finalidade da Coleta e Uso de Informações Pessoais

A Arboreum Labs (doravante denominada "a Empresa") processa informações pessoais para o serviço Chloris (doravante denominado "o Serviço") para as seguintes finalidades. As informações pessoais coletadas não serão utilizadas para qualquer finalidade além das indicadas abaixo.

Prestação do Serviço: Fornecer consultas de adivinhação com IA baseadas em Saju, MBTI e Tarot
Gestão de Membros: Verificação e identificação de identidade para serviços de associação
Processamento de Pagamentos: Processamento de pagamentos e reembolsos de serviços pagos
Melhoria do Serviço: Melhoria da qualidade do serviço e desenvolvimento de novos serviços

2. Tipos de Informações Pessoais Coletadas

Itens Obrigatórios

Endereço de e-mail (por meio de login social)
Nome ou apelido
Data de nascimento (para análise de fortuna)

Itens Opcionais

Tipo de MBTI
Registros de consulta
Dados de voz (ao utilizar a consulta de voz com IA)

Itens Coletados Automaticamente

Endereço IP, tipo de navegador
Identificador de dispositivo (Device Fingerprint) - para fins de prevenção de fraude e segurança
Registros de uso do serviço, registros de acesso
Informações coletadas por meio de cookies e tecnologias semelhantes (consulte a Seção 10)

3. Período de Retenção e Uso de Informações Pessoais

As informações pessoais são retidas até a exclusão da conta, momento em que são destruídas sem demora. No entanto, se a retenção for exigida pela legislação aplicável, serão armazenadas pelo período estabelecido.

Registros de conversação e conteúdo de consulta: Excluídos automaticamente após 90 dias
Registros de pagamento: 5 anos (conforme legislação coreana aplicável)
Registros de acesso: 3 meses (Lei de Proteção dos Segredos de Comunicação)
Hash do e-mail de contas excluídas: Até 2 anos
Com o objetivo de prevenir o uso fraudulento, retemos um hash do e-mail (um valor criptografado irreversível) de contas excluídas por até 2 anos. O endereço de e-mail original não é armazenado, sendo tecnicamente impossível recuperar o e-mail a partir do valor hash. O hash é destruído automaticamente após a expiração do período de retenção.

4. Divulgação de Informações Pessoais a Terceiros

Como regra geral, o Serviço não fornece informações pessoais a terceiros. No entanto, são feitas exceções nos seguintes casos:

Quando o usuário tiver dado consentimento prévio
Quando exigido por lei

Fornecimento a Terceiros e Delegação de Processamento

Deepgram: Fluxo de voz do usuário (processamento de reconhecimento de voz em coreano)
Dados transmitidos: Dados de áudio de voz em tempo real. Sob a exclusão do Model Improvement Partnership, os dados de voz não são utilizados para o treinamento de modelos e são excluídos sem demora após o processamento (política de retenção zero). Os dados de usuários da UE/EEE são processados na região da UE (api.eu.deepgram.com). Para mais informações, consulte a Política de Privacidade da Deepgram.
ElevenLabs: Texto de resposta de IA (processamento de texto para voz)
Dados transmitidos: Texto de resposta gerado por IA (API TTS). A voz do usuário não é enviada à ElevenLabs. A exclusão do treinamento de dados é aplicada, e o texto de resposta de IA não é utilizado para a melhoria de modelos da ElevenLabs. O registro é minimizado com a configuração enable_logging: false. Para mais informações, consulte a Política de Privacidade da ElevenLabs.
Anthropic / Google Gemini: Histórico de conversas e dados de análise (geração de respostas de IA)
Dados transmitidos: Conteúdo da conversa do usuário, resultados de análise de Saju/MBTI/Tarot. Utilizamos APIs pagas, e os dados de conversa não são utilizados para o treinamento de modelos. Para detalhes sobre as políticas de processamento de dados de cada serviço, consulte a Política de Privacidade da Anthropic e os Termos da API do Google Gemini.
Supabase: Hospedagem de banco de dados
Dados transmitidos: Informações de membros, registros de consulta, informações de pagamento
RevenueCat: Gestão de pagamentos no aplicativo
Dados transmitidos: ID de usuário anonimizado, registros de compra, IDs de transação. A RevenueCat processa os dados de compra coletados por meio dos sistemas de compras no aplicativo da Apple App Store e Google Play, gerenciando a verificação de compras e a alocação de créditos. A Arboreum Labs não coleta nem armazena diretamente dados de cartões de crédito nem de instrumentos de pagamento. Para mais informações, consulte a Política de Privacidade da RevenueCat.

As divulgações a terceiros acima constituem transferências internacionais de dados. Ao aceitar esta Política de Privacidade, você consente com tais transferências.

5. Direitos dos Titulares de Dados

Os usuários podem exercer os seguintes direitos a qualquer momento:

Solicitação de acesso às informações pessoais (Direito de Acesso)
Solicitação de correção de erros
Solicitação de exclusão (Direito de Apagamento / Direito ao Esquecimento)
Solicitação de suspensão do processamento
Solicitação de transferência de informações pessoais (Direito à Portabilidade de Dados) - receber dados em formato legível por máquina

Você pode exercer esses direitos por meio do menu de Configurações dentro do Serviço ou entrando em contato conosco em support@chlorisfortune.com. As solicitações serão processadas no prazo de 10 dias a partir do recebimento, e os resultados serão comunicados por e-mail.

6. Destruição de Informações Pessoais

Quando o período de retenção das informações pessoais tiver expirado ou a finalidade do processamento tiver sido cumprida, as informações pessoais correspondentes serão destruídas sem demora. As informações em formato de arquivo eletrônico serão permanentemente excluídas por meio de métodos técnicos que impedem a recuperação.

7. Aviso sobre o RGPD (Regulamento Geral de Proteção de Dados da UE)

Os usuários residentes na UE/EEE têm garantidos adicionalmente os seguintes direitos nos termos do RGPD:

Direito de Acesso: Você pode solicitar uma cópia de suas informações pessoais coletadas.
Direito de Apagamento: Você pode solicitar a exclusão de suas informações pessoais.
Direito à Portabilidade de Dados: Você pode receber suas informações pessoais em formato legível por máquina (JSON) ou solicitar sua transferência para outro serviço.
Direito à Limitação do Tratamento: Você pode solicitar a limitação do tratamento de suas informações pessoais sob determinadas condições.
Direito de Oposição: Você pode se opor ao tratamento baseado em interesses legítimos.
Direito de Não Ser Sujeito a Decisões Automatizadas: Você tem o direito de não ser sujeito a decisões automatizadas, incluindo a elaboração de perfis.

Base legal para o tratamento de informações pessoais: Execução de um contrato de serviço (RGPD Art. 6(1)(b)), consentimento do usuário (Art. 6(1)(a)), interesses legítimos (Art. 6(1)(f)). Os dados de usuários da UE/EEE podem ser transferidos para servidores na Coreia e prestadores de serviços externos (incluindo os Estados Unidos) sob garantias apropriadas.

8. Aviso sobre a CCPA (Lei de Privacidade do Consumidor da Califórnia)

Os residentes da Califórnia têm garantidos os seguintes direitos nos termos da CCPA:

O direito de saber as categorias e fontes de informações pessoais coletadas
O direito de saber as categorias de terceiros com quem as informações pessoais são compartilhadas ou vendidas
O direito de solicitar a exclusão de informações pessoais
O direito de não sofrer discriminação por exercer seus direitos

Não Venda Minhas Informações Pessoais

A Arboreum Labs não vende as informações pessoais dos usuários a terceiros. Não participamos de nenhuma transação de informações pessoais que constitua uma "venda" conforme definido pela CCPA. Para solicitações relacionadas à privacidade, entre em contato pelo e-mail support@chlorisfortune.com.

9. Encarregado de Proteção de Dados

Encarregado de Proteção de Dados: Hyunwoo Park (CEO, support@chlorisfortune.com)

E-mail: support@chlorisfortune.com

10. Cookies e Tecnologias de Rastreamento

O Serviço utiliza cookies e tecnologias de rastreamento semelhantes para melhorar a experiência do usuário e analisar o Serviço.

Cookies Utilizados

Cookies Essenciais: Manutenção de sessões de login e gestão de tokens de segurança (Supabase Auth)
Cookies de Análise: Google Analytics - Análise de padrões de uso do serviço para melhoria
Rastreamento de Erros: Sentry - Detecção de erros do serviço e gestão de qualidade

Você pode recusar a coleta de cookies por meio das configurações do seu navegador. No entanto, o bloqueio de cookies essenciais pode restringir o uso do Serviço. Para mais detalhes, consulte nossa Política de Cookies.

11. Alterações na Política de Privacidade

Esta Política de Privacidade pode ser atualizada com adições, exclusões ou modificações em conformidade com alterações nas leis, políticas ou tecnologias de segurança. Quaisquer alterações serão anunciadas por meio da seção de avisos do Serviço.