Política de Privacidade

1. Quem é responsável pelos seus dados?

Noctalia é publicada por TiMax. A TiMax atua como controladora dos dados (responsável pelo tratamento) nos termos do RGPD e, quando aplicável, da Lei nº 13.709/2018 (LGPD), para os tratamentos descritos nesta política.

Para qualquer dúvida sobre seus dados pessoais ou para exercer seus direitos, você pode entrar em contato conosco pelo endereço: contact@noctalia.app.

2. Dados que coletamos

No contexto do uso do aplicativo ou do site Noctalia, podemos tratar as seguintes categorias de dados:

• Dados de conta: endereço de e-mail, senha (armazenada em formato criptografado/hash), preferências de idioma ou de exibição, informações relacionadas à criação e à gestão da sua conta.
• Dados de sonhos: transcrições textuais dos seus sonhos, análises geradas pela IA, citações compartilháveis, temas ou categorias, tipo de sonho, status de favorito, bem como as imagens geradas para ilustrar seus sonhos e o histórico de exploração guiada referente aos seus sonhos.
• Gravações de áudio: quando você usa a função de gravação de voz, sua voz é processada para produzir uma transcrição. A Noctalia não grava nem armazena seus arquivos de áudio em seus próprios servidores: eles são processados em tempo real apenas para produzir a transcrição e depois eliminados do fluxo técnico. Somente o texto transcrito é salvo no seu diário.
• Dados técnicos e de uso: registros técnicos (erros, desempenho, eventos de segurança), informações básicas sobre o dispositivo (sistema operacional, versão do aplicativo), um identificador de dispositivo em hash usado apenas para a gestão das cotas de uso gratuito e identificadores técnicos necessários à prestação do serviço. No Android, a Noctalia também pode medir eventos funcionais limitados (etapa de onboarding exibida, escolha feita, salvamento ou resultado consultado) por meio de um identificador de percurso aleatório conservado no dispositivo por no máximo sete dias. Essa medição interna nunca inclui o texto, o título ou a análise de um sonho, nem o endereço de e-mail, o identificador de conta, o identificador de dispositivo ou o endereço IP persistido. Ela não usa nenhuma ferramenta de analytics de marketing de terceiros e pode ser desativada na introdução ou nas configurações.
• Medição de audiência do site: quando você visita noctalia.app, o Ahrefs Web Analytics mede as páginas vistas, os sites de origem e, quando aplicável, os cliques em links externos e os envios de formulários. Ele também deduz o navegador, o dispositivo, o sistema operacional, o idioma, bem como uma localização aproximada no nível do país e da cidade. Ele não usa cookie nem identificador persistente. O endereço IP bruto é usado de forma transitória para a localização aproximada e uma impressão digital de visitante diária com sal, sendo depois descartado sem ser armazenado. Nenhum dado de conta nem conteúdo de sonho é transmitido à Ahrefs.
• Análise de uso do site com seu consentimento: apenas para melhorar a Noctalia e este site, o Microsoft Clarity mede as páginas visitadas, cliques, rolagens e informações técnicas básicas, e produz mapas de calor e gravações de sessão se você aceitar os analytics. Os textos exibidos, campos de entrada e listas suspensas são mascarados por uma configuração rigorosa. O Clarity pode instalar os cookies _clck e _clsk. O armazenamento publicitário permanece recusado e não transmitimos intencionalmente nenhum conteúdo de sonho nem dado de conta ao Clarity.
• Medição de frequência com seu consentimento: apenas para melhorar a Noctalia e este site, o Google Analytics mede as páginas visitadas, as fontes de tráfego, as interações básicas e informações técnicas (navegador, dispositivo, sistema operacional, idioma, localização aproximada no nível do país) se você aceitar os analytics. O Google Analytics pode instalar os cookies _ga e _ga_*. Os recursos publicitários e o armazenamento publicitário permanecem desativados e não transmitimos intencionalmente nenhum conteúdo de sonho nem dado de conta ao Google Analytics.
• Dados de suporte: conteúdo das suas comunicações conosco (por exemplo, quando você nos contata por e-mail) e informações necessárias ao acompanhamento das suas solicitações.

Os conteúdos que você registra na Noctalia podem, conforme sua escolha, conter informações sensíveis (por exemplo, elementos relacionados à sua saúde, sua vida sexual, suas crenças etc.). Essas informações são tratadas apenas para fornecer a você o serviço de diário e de análise de sonhos, com base no seu consentimento explícito e na iniciativa que você toma ao registrá-las.

3. Finalidades e bases legais

Tratamos seus dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:

• Fornecimento do aplicativo e de suas funcionalidades (diário de sonhos, análises, imagens geradas, criação e gestão da conta): tratamento necessário à execução do contrato (aceitação dos Termos de Uso) entre você e a Noctalia.
• Transcrição e análise dos seus sonhos, inclusive quando contêm informações sensíveis: tratamento fundamentado no seu consentimento explícito, que você pode retirar a qualquer momento excluindo os sonhos em questão e/ou sua conta.
• Melhoria do aplicativo, medição da estabilidade, prevenção de abusos e segurança: tratamento fundamentado no nosso interesse legítimo em garantir o bom funcionamento, a segurança e a evolução do serviço, sem perfilhamento de marketing.
• Medição agregada e sem cookie da frequência do site com a Ahrefs: tratamento fundamentado no nosso interesse legítimo em melhorar nossos conteúdos públicos, sem publicidade direcionada nem rastreamento entre sites.
• Mapas de calor e gravações de sessão com o Microsoft Clarity: tratamento fundamentado apenas no seu consentimento aos analytics, que você pode recusar ou retirar a qualquer momento.
• Medição de frequência com o Google Analytics: tratamento fundamentado apenas no seu consentimento aos analytics, que você pode recusar ou retirar a qualquer momento.
• Gestão das solicitações de exercício de direitos, atendimento ao usuário e conformidade legal: tratamento necessário ao cumprimento das nossas obrigações legais e ao exercício regular de direitos (prova, defesa em processos judiciais etc.).

4. Uso da Inteligência Artificial e da voz

A Noctalia se baseia em serviços de Inteligência Artificial para transcrever e analisar seus sonhos, bem como para gerar imagens associadas.

• Reconhecimento de voz: usamos prioritariamente o reconhecimento de voz nativo do seu dispositivo (por meio das interfaces do sistema). Em caso de falha ou indisponibilidade, uma gravação de áudio pode ser temporariamente transmitida a um serviço terceiro de reconhecimento de voz (por exemplo, Google Cloud Speech-to-Text) por meio do nosso backend, a fim de produzir uma transcrição. Essas gravações de áudio são processadas em tempo real para produzir a transcrição e não são objeto de nenhum armazenamento persistente pela Noctalia.
• Análise de sonhos e geração de conteúdo: o texto dos seus sonhos e certos metadados estritamente necessários são enviados ao nosso provedor principal de IA, atualmente o Google (Gemini), a fim de gerar análises, resumos, elementos de diálogo e visuais.
• Outros provedores de IA de primeiro nível: no futuro, poderemos recorrer a outros provedores de IA de alto nível, como Anthropic, OpenAI, Perplexity, Mistral, ou serviços equivalentes. Só os ativaremos se dispusermos de garantias contratuais e técnicas equivalentes (segurança, confidencialidade, limitações de uso).
• Treinamento dos modelos: na medida em que esses serviços o permitam, configuramos nossos provedores de IA para que não usem seus dados para treinar seus modelos gerais. Quando aplicável, seus dados são usados apenas para fornecer o serviço solicitado (transcrição, análise, geração de imagem ou de texto).

5. Armazenamento, segurança e localização dos dados

A segurança e a localização dos seus dados estão no centro da nossa abordagem.

• Criptografia das comunicações: as trocas entre seu dispositivo e nossos servidores são protegidas por protocolos de criptografia do tipo SSL/TLS.
• Banco de dados na União Europeia: seus dados de conta e seus sonhos são hospedados em um banco de dados Supabase localizado na Europa Ocidental (UE), em servidores seguros e sujeitos ao RGPD.
• Acesso limitado: o acesso aos seus dados é estritamente limitado apenas às pessoas e prestadores que dele precisam para fornecer o serviço (com base no princípio da necessidade de conhecimento). Você mantém o controle sobre seu diário de sonhos por meio da sua conta.
• Transferências internacionais reguladas: alguns dos nossos prestadores (em particular os provedores de IA) podem estar localizados fora do Espaço Econômico Europeu (por exemplo, nos Estados Unidos). Nesse caso, implementamos garantias adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, a adesão ao Data Privacy Framework ou mecanismos equivalentes.

6. Prazos de conservação

Conservamos seus dados pessoais por um período limitado, proporcional às finalidades pretendidas:

• Conta e diário de sonhos: seus dados de conta e o conteúdo do seu diário (transcrições, análises, imagens) são conservados enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos ou anonimizamos seus dados em um prazo razoável (em princípio, em até 30 dias, salvo obrigação legal em contrário).
• Gravações de áudio: as gravações necessárias à transcrição de voz são conservadas apenas pelo tempo estritamente necessário ao processamento técnico (geralmente alguns minutos) e não são armazenadas de forma duradoura pela Noctalia.
• Registros técnicos e de segurança: conservados por no máximo 12 meses, a fim de garantir a segurança, a detecção de incidentes e a prova em caso de litígio.
• Medição de uso interna: os eventos brutos sem conteúdo de sonho são excluídos após 90 dias. As estatísticas agregadas e anônimas, que não permitem mais isolar um percurso individual, são conservadas por no máximo 24 meses.
• Microsoft Clarity: as gravações de sessão são conservadas por 30 dias e os mapas de calor por até 9 meses. Sua escolha de analytics é conservada no seu navegador por no máximo 6 meses.
• Google Analytics: os dados de medição no nível do usuário são conservados por no máximo 14 meses; as estatísticas agregadas podem ser conservadas por mais tempo.
• Comunicações de suporte: conservadas pelo período necessário ao acompanhamento da sua solicitação e, quando aplicável, à defesa dos nossos direitos (geralmente até 24 meses).

7. Compartilhamento de dados e suboperadores

A Noctalia não vende seus dados pessoais. Não exibimos publicidade direcionada no aplicativo.

Seus dados podem ser compartilhados apenas com as seguintes categorias de destinatários:

• Prestadores técnicos: em particular a Supabase (hospedagem, banco de dados, autenticação) e os prestadores de infraestrutura em nuvem necessários ao funcionamento do aplicativo.
• Análise de audiência do site: a Ahrefs Pte Ltd fornece a medição sem cookie descrita acima. Os detalhes constam na política de privacidade da Ahrefs.
• Análise de uso com consentimento: a Microsoft fornece o Clarity somente após o seu consentimento. Os detalhes constam na declaração de privacidade da Microsoft.
• Medição de frequência com consentimento: o Google fornece o Google Analytics somente após o seu consentimento. Os detalhes constam na política de privacidade do Google.
• Provedores de IA e de reconhecimento de voz: Google (Gemini, Google Cloud Speech-to-Text) e, quando aplicável, outros provedores de IA de primeiro nível (Anthropic, OpenAI, Perplexity, Mistral ou serviços equivalentes) para a transcrição, a análise dos seus sonhos e a geração de imagens ou conteúdos.
• Gestão de assinaturas: a RevenueCat (EUA) gerencia as assinaturas integradas. A RevenueCat recebe um identificador de usuário anônimo e as informações de compra fornecidas pela loja aplicável, atualmente o Google Play. Suas informações de pagamento completas nunca passam pela Noctalia. Após a exclusão da sua conta, a Noctalia exclui os dados de assinatura do seu lado; os registros de compra podem, no entanto, ser conservados pelo Google Play e pela RevenueCat conforme suas próprias obrigações legais. A exclusão da conta não cancela a assinatura do Google Play, que é gerenciada em Google Play > Pagamentos e assinaturas.
• Consultores externos e autoridades: escritórios jurídicos, contadores ou autoridades administrativas e judiciais, quando a lei nos obriga ou para a defesa dos nossos direitos.

Em todos os casos, exigimos dos nossos suboperadores que ofereçam garantias suficientes em matéria de segurança e confidencialidade, e que não usem seus dados para suas próprias finalidades de marketing.

8. Usuários menores de idade

A Noctalia é destinada ao público em geral, mas não foi concebida para crianças menores de 16 anos. Não coletamos conscientemente dados de pessoas menores de 16 anos sem a devida autorização de um titular da responsabilidade parental, quando a lei o exige.

Se você acredita que uma criança menor de 16 anos nos forneceu dados pessoais sem autorização, entre em contato conosco pelo endereço contact@noctalia.app para que possamos excluir a conta e os dados associados.

9. Seus direitos (LGPD e outras leis aplicáveis)

Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), em especial do seu artigo 18, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento: obter a confirmação de que tratamos seus dados pessoais.
• Acesso aos dados: receber uma cópia dos dados pessoais que mantemos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonização, bloqueio ou eliminação: solicitar a anonização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço, observados os segredos comercial e industrial, na forma da regulamentação.
• Eliminação dos dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no seu consentimento (incluindo a exclusão da sua conta e do seu diário de sonhos), ressalvadas as hipóteses legais de conservação.
• Informação sobre compartilhamento: obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento: quando o tratamento se baseia no seu consentimento (em particular para certos dados sensíveis), você pode revogá-lo a qualquer momento, sem comprometer a licitude do tratamento anterior. A escolha referente ao Clarity e ao Google Analytics pode ser alterada em « Preferências de analytics » no rodapé do site.

Como a Noctalia é publicada por uma empresa sediada na França, o Regulamento Geral sobre a Proteção de Dados (RGPD) europeu também se aplica aos tratamentos descritos nesta política. Ele lhe confere direitos equivalentes, incluindo o direito de oposição a certos tratamentos baseados no nosso interesse legítimo e o direito à limitação do tratamento.

Você pode exercer seus direitos entrando em contato conosco pelo endereço: contact@noctalia.app, indicando o endereço de e-mail usado para criar sua conta. Poderemos solicitar informações complementares para verificar sua identidade.

Você também pode apresentar uma reclamação à autoridade de proteção de dados competente: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); se você reside no Espaço Econômico Europeu ou no Reino Unido, à sua autoridade de controle local (na França: a CNIL).

Se você reside em uma jurisdição que prevê direitos específicos (por exemplo, na Califórnia, nos termos do CCPA/CPRA), você também pode se beneficiar de direitos de acesso, de exclusão e de limitação do uso dos seus dados. A Noctalia não vende seus dados pessoais no sentido dessas normas e não pratica publicidade comportamental baseada em rastreamento entre sites.

10. Alterações desta política

Podemos atualizar esta política de privacidade para refletir evoluções legais, técnicas ou funcionais da Noctalia. Em caso de alteração importante, informaremos você por meios razoáveis (notificação no aplicativo, e-mail ou banner) antes da entrada em vigor das novas condições, quando a lei o exigir.

A data da última atualização consta no topo desta página. Convidamos você a consultar regularmente esta política para se manter informado sobre a forma como protegemos seus dados.