Política de Privacidade

Noctalia Lucid e Noctalia Meditação

Esta política também abrange os dois aplicativos complementares do Noctalia, publicados pela TiMax. Tudo o que esta política diz se aplica a eles, com os detalhes abaixo.

Noctalia Lucid

• Local por padrão: programas, sessões, testes de realidade, balanços, notas e lembretes ficam salvos no seu dispositivo e funcionam sem conta nem rede.
• Notas de voz: são gravadas apenas no dispositivo depois que você toca em “Falar”, sem envio nem transcrição automática.
• Conta e sincronização opcionais: se você entrar com sua conta Noctalia e ativar a sincronização (desativada por padrão), seus dados de treino são sincronizados com o banco de dados Supabase na União Europeia descrito na seção 5. Você pode desativar a sincronização e excluir os dados remotos ou sua conta pelo aplicativo.
• Trocas com o diário Noctalia: somente quando você pede, o Lucid pode copiar relatos do seu diário Noctalia ou enviar ao Noctalia um resumo por categorias da noite (técnica, resultado, níveis de lucidez e de lembrança), nunca o texto das suas notas.
• Medição de uso: opcional e desativada por padrão, limitada a poucos eventos por categorias sem texto livre; nenhuma ferramenta de análise de terceiros.
• Sem anúncios nem compras: o Lucid não exibe anúncios, não oferece compras no aplicativo nesta versão e não lê seus dados de Saúde.
• Exportação e exclusão: a tela Dados permite exportar seus dados (JSON ou CSV) e apagá-los do dispositivo.

Noctalia Meditação

• Sem conta, sem coleta: o Meditação funciona sem conta. Suas preferências, objetivos, favoritos, progresso, lembretes e a foto de perfil opcional ficam no seu dispositivo; não recebemos nenhum desses dados.
• Sem medição de uso, anúncios ou compras: o aplicativo não envia eventos de análise, não exibe anúncios e todos os mundos são gratuitos nesta versão, portanto nenhum serviço de pagamento está ativo.
• Lembretes e voz: os lembretes são notificações agendadas no dispositivo; o anúncio das fases da respiração, se você ativá-lo, usa a síntese de voz do sistema.
• Exclusão: “Apagar meus dados”, nas configurações da conta, exclui tudo o que o aplicativo salvou; desinstalá-lo tem o mesmo efeito.

1. Quem é responsável pelos seus dados?

Noctalia é publicada por TiMax. A TiMax atua como controladora dos dados (responsável pelo tratamento) nos termos do RGPD e, quando aplicável, da Lei nº 13.709/2018 (LGPD), para os tratamentos descritos nesta política.

Para qualquer dúvida sobre seus dados pessoais ou para exercer seus direitos, você pode entrar em contato conosco pelo endereço: contact@noctalia.app.

2. Dados que coletamos

No contexto do uso do aplicativo ou do site Noctalia, podemos tratar as seguintes categorias de dados:

• Dados de conta: endereço de e-mail, senha (armazenada em formato criptografado/hash), preferências de idioma ou de exibição, informações relacionadas à criação e à gestão da sua conta.
• Dados de sonhos: transcrições textuais dos seus sonhos, análises geradas pela IA, citações compartilháveis, temas ou categorias, tipo de sonho, status de favorito, bem como as imagens geradas para ilustrar seus sonhos, as fotos que você escolhe e que podem ser sincronizadas com sua conta, e o histórico de exploração guiada referente aos seus sonhos.
• Gravações de áudio: quando você usa a função de gravação de voz, sua voz é processada para produzir uma transcrição. A Noctalia não grava nem armazena seus arquivos de áudio em seus próprios servidores: eles são processados em tempo real apenas para produzir a transcrição e depois eliminados do fluxo técnico. Somente o texto transcrito é salvo no seu diário.
• Dados técnicos e de uso: registros técnicos (erros, desempenho, eventos de segurança), informações básicas sobre o dispositivo (sistema operacional, versão do aplicativo), um identificador de dispositivo em hash usado apenas para a gestão das cotas de uso gratuito e identificadores técnicos necessários à prestação do serviço. A medição de uso do app é opcional, desativada por padrão e começa apenas após a sua ativação na introdução ou nas configurações. Ela ajuda a Noctalia a melhorar a navegação, os primeiros salvamentos e o retorno em sete dias. Você pode usar o app sem aceitar e retirar seu consentimento a qualquer momento nas configurações. No Android, no iOS e no aplicativo web, a Noctalia também pode medir eventos funcionais limitados (etapa de onboarding exibida, escolha feita, salvamento ou resultado consultado) por meio de um identificador de percurso aleatório conservado no dispositivo por no máximo sete dias. Essa medição interna nunca inclui o texto, o título ou a análise de um sonho, nem o endereço de e-mail, o identificador de conta, o identificador de dispositivo ou o endereço IP persistido. Ela não usa nenhuma ferramenta de analytics de marketing de terceiros e pode ser desativada na introdução ou nas configurações.
• Medição de estabilidade do app: no Android e no iOS, o app Noctalia (o diário de sonhos) envia à Expo (EAS Observe) medições técnicas: tempos de inicialização, erros e travamentos, modelo e sistema do aparelho, versão do app, estado da rede, da bateria, do modo de economia de energia e estado térmico do aparelho na inicialização, além de um resumo das solicitações de rede da inicialização (número, volume, duração e, para a mais lenta, nome do servidor e código de resposta). Essas medições ficam ligadas a um identificador aleatório próprio da instalação, que muda se você reinstalar o app. Esse tratamento se baseia no nosso legítimo interesse em manter o app estável e rápido. Você pode interromper esse envio a qualquer momento em Ajustes, seção Informações legais. Não enviamos intencionalmente nenhum conteúdo de sonho nem dados da conta à Expo. O Noctalia Lucid e o Noctalia Meditação não enviam essas medições.
• Medição de audiência do site: quando você visita noctalia.app, o Ahrefs Web Analytics mede as páginas vistas, os sites de origem e, quando aplicável, os cliques em links externos e os envios de formulários. Ele também deduz o navegador, o dispositivo, o sistema operacional, o idioma, bem como uma localização aproximada no nível do país e da cidade. Ele não usa cookie nem identificador persistente. O endereço IP bruto é usado de forma transitória para a localização aproximada e uma impressão digital de visitante diária com sal, sendo depois descartado sem ser armazenado. Nenhum dado de conta nem conteúdo de sonho é transmitido à Ahrefs.
• Análise de uso do site com seu consentimento: apenas para melhorar a Noctalia e este site, o Microsoft Clarity mede as páginas visitadas, cliques, rolagens e informações técnicas básicas, e produz mapas de calor e gravações de sessão se você aceitar os analytics. Os textos exibidos, campos de entrada e listas suspensas são mascarados por uma configuração rigorosa. O Clarity pode instalar os cookies _clck e _clsk. O armazenamento publicitário permanece recusado e não transmitimos intencionalmente nenhum conteúdo de sonho nem dado de conta ao Clarity.
• Medição de frequência com seu consentimento: apenas para melhorar a Noctalia e este site, o Google Analytics mede as páginas visitadas, as fontes de tráfego, as interações básicas e informações técnicas (navegador, dispositivo, sistema operacional, idioma, localização aproximada no nível do país) se você aceitar os analytics. O Google Analytics pode instalar os cookies _ga e _ga_*. Os recursos publicitários e o armazenamento publicitário permanecem desativados e não transmitimos intencionalmente nenhum conteúdo de sonho nem dado de conta ao Google Analytics.
• Dados de suporte: conteúdo das suas comunicações conosco (por exemplo, quando você nos contata por e-mail) e informações necessárias ao acompanhamento das suas solicitações.

Os conteúdos que você registra na Noctalia podem, conforme sua escolha, conter informações sensíveis (por exemplo, elementos relacionados à sua saúde, sua vida sexual, suas crenças etc.). Essas informações são tratadas apenas para fornecer a você o serviço de diário e de análise de sonhos, com base no seu consentimento explícito e na iniciativa que você toma ao registrá-las.

3. Finalidades e bases legais

A medição opcional do uso do app se baseia no seu consentimento, independentemente das operações técnicas necessárias à prestação e à segurança do serviço.

Tratamos seus dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:

• Fornecimento do aplicativo e de suas funcionalidades (diário de sonhos, análises, imagens geradas, criação e gestão da conta): tratamento necessário à execução do contrato (aceitação dos Termos de Uso) entre você e a Noctalia.
• Análise dos seus sonhos, inclusive quando contêm informações sensíveis: tratamento fundamentado no seu consentimento explícito, que você pode retirar a qualquer momento desativando o interruptor « IA para explorar e ilustrar meus sonhos » (Ajustes → Informações legais), ou excluindo os sonhos em questão e/ou sua conta. Com o interruptor desativado, nenhuma nova solicitação de análise, conversa ou ilustração é enviada aos serviços de IA a partir desse dispositivo; uma solicitação já em andamento pode ser concluída. Os sonhos, análises e imagens já produzidos são conservados.
• Medição da estabilidade técnica, prevenção de abusos e segurança: tratamento fundamentado no nosso interesse legítimo em garantir o bom funcionamento, a segurança e a evolução do serviço, sem perfilhamento de marketing.
• Medição agregada e sem cookie da frequência do site com a Ahrefs: tratamento fundamentado no nosso interesse legítimo em melhorar nossos conteúdos públicos, sem publicidade direcionada nem rastreamento entre sites.
• Mapas de calor e gravações de sessão com o Microsoft Clarity: tratamento fundamentado apenas no seu consentimento aos analytics, que você pode recusar ou retirar a qualquer momento.
• Medição de frequência com o Google Analytics: tratamento fundamentado apenas no seu consentimento aos analytics, que você pode recusar ou retirar a qualquer momento.
• Gestão das solicitações de exercício de direitos, atendimento ao usuário e conformidade legal: tratamento necessário ao cumprimento das nossas obrigações legais e ao exercício regular de direitos (prova, defesa em processos judiciais etc.).

4. Uso da Inteligência Artificial e da voz

A Noctalia se baseia em serviços de Inteligência Artificial para transcrever e analisar seus sonhos, bem como para gerar imagens associadas.

• Reconhecimento de voz: Noctalia usa o reconhecimento de voz do seu dispositivo ou navegador. Dependendo do serviço e das configurações, a voz pode ser processada no dispositivo ou enviada ao fornecedor do sistema ou navegador. O ditado não depende do interruptor de IA. Algumas versões do aplicativo ainda podem enviar temporariamente áudio ao Google Cloud Speech-to-Text pelo nosso backend se o reconhecimento falhar. A Noctalia não mantém essas gravações de forma permanente em seus servidores.
• Análise de sonhos e geração de conteúdo: o texto dos seus sonhos e certos metadados estritamente necessários são enviados aos nossos provedores de IA: a Anthropic (Claude) para as análises, resumos e elementos de diálogo, e o Google (Gemini) para gerar ilustrações e, quando necessário, preparar as instruções a partir da transcrição do sonho.
• Outros provedores de IA de primeiro nível: no futuro, poderemos recorrer a outros provedores de IA de alto nível, como OpenAI, Perplexity, Mistral, ou serviços equivalentes. Só os ativaremos se dispusermos de garantias contratuais e técnicas equivalentes (segurança, confidencialidade, limitações de uso).
• Treinamento dos modelos: na medida em que esses serviços o permitam, configuramos nossos provedores de IA para que não usem seus dados para treinar seus modelos gerais. Quando aplicável, seus dados são usados apenas para fornecer o serviço solicitado (transcrição, análise, geração de imagem ou de texto).

5. Armazenamento, segurança e localização dos dados

A segurança e a localização dos seus dados estão no centro da nossa abordagem.

• Criptografia das comunicações: as trocas entre seu dispositivo e nossos servidores são protegidas por protocolos de criptografia do tipo SSL/TLS.
• Banco de dados na União Europeia: seus dados de conta e seus sonhos são hospedados em um banco de dados Supabase localizado na Europa Ocidental (UE), em servidores seguros e sujeitos ao RGPD.
• Acesso limitado: o acesso aos seus dados é estritamente limitado apenas às pessoas e prestadores que dele precisam para fornecer o serviço (com base no princípio da necessidade de conhecimento). Você mantém o controle sobre seu diário de sonhos por meio da sua conta.
• Transferências internacionais reguladas: alguns dos nossos prestadores (em particular os provedores de IA) podem estar localizados fora do Espaço Econômico Europeu (por exemplo, nos Estados Unidos). Nesse caso, implementamos garantias adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, a adesão ao Data Privacy Framework ou mecanismos equivalentes.

6. Prazos de conservação

Conservamos seus dados pessoais por um período limitado, proporcional às finalidades pretendidas:

• Conta e diário de sonhos: seus dados de conta e o conteúdo do seu diário (transcrições, análises, imagens) são conservados enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos ou anonimizamos seus dados em um prazo razoável (em princípio, em até 30 dias, salvo obrigação legal em contrário).
• Gravações de áudio: as gravações necessárias à transcrição de voz são conservadas apenas pelo tempo estritamente necessário ao processamento técnico (geralmente alguns minutos) e não são armazenadas de forma duradoura pela Noctalia.
• Registros técnicos e de segurança: conservados por no máximo 12 meses, a fim de garantir a segurança, a detecção de incidentes e a prova em caso de litígio.
• Medição de uso interna: os eventos brutos sem conteúdo de sonho são excluídos após 90 dias. As estatísticas agregadas e anônimas, que não permitem mais isolar um percurso individual, são conservadas por no máximo 24 meses.
• Medição de estabilidade do app: a Expo informa que exclui essas medições após 90 dias, em lotes mensais; um registro pode permanecer por até 120 dias. Após a exclusão, conserva apenas a contagem de eventos por aplicativo para cobrança.
• Microsoft Clarity: as gravações de sessão são conservadas por 30 dias e os mapas de calor por até 9 meses. Sua escolha de analytics é conservada no seu navegador por no máximo 6 meses.
• Google Analytics: os dados de medição no nível do usuário são conservados por no máximo 14 meses; as estatísticas agregadas podem ser conservadas por mais tempo.
• Comunicações de suporte: conservadas pelo período necessário ao acompanhamento da sua solicitação e, quando aplicável, à defesa dos nossos direitos (geralmente até 24 meses).

7. Compartilhamento de dados e suboperadores

A Noctalia não vende seus dados pessoais. Não exibimos publicidade direcionada no aplicativo.

Seus dados podem ser compartilhados apenas com as seguintes categorias de destinatários:

• Prestadores técnicos: em particular a Supabase (hospedagem, banco de dados, autenticação) e os prestadores de infraestrutura em nuvem necessários ao funcionamento do aplicativo.
• Medição de estabilidade do app: a Expo (650 Industries, Inc., EUA) fornece o EAS Observe. Os detalhes constam na política de privacidade da Expo.
• Análise de audiência do site: a Ahrefs Pte Ltd fornece a medição sem cookie descrita acima. Os detalhes constam na política de privacidade da Ahrefs.
• Análise de uso com consentimento: a Microsoft fornece o Clarity somente após o seu consentimento. Os detalhes constam na declaração de privacidade da Microsoft.
• Medição de frequência com consentimento: o Google fornece o Google Analytics somente após o seu consentimento. Os detalhes constam na política de privacidade do Google.
• Provedores de IA e de reconhecimento de voz: Google (Gemini, Google Cloud Speech-to-Text), Anthropic (Claude) e, quando aplicável, outros provedores de IA de primeiro nível (OpenAI, Perplexity, Mistral ou serviços equivalentes) para a transcrição, a análise dos seus sonhos e a geração de imagens ou conteúdos.
• Gestão de assinaturas: a RevenueCat (EUA) gerencia as assinaturas integradas. A RevenueCat recebe um identificador de usuário anônimo e as informações de compra fornecidas pela loja aplicável, Apple App Store ou Google Play. Suas informações de pagamento completas nunca passam pela Noctalia. Após a exclusão da sua conta, a Noctalia exclui os dados de assinatura do seu lado; os registros de compra podem, no entanto, ser conservados pela Apple, pelo Google Play e pela RevenueCat conforme suas próprias obrigações legais. A exclusão da conta não cancela a assinatura, que é gerenciada nas configurações de assinatura da Apple App Store ou do Google Play.
• Consultores externos e autoridades: escritórios jurídicos, contadores ou autoridades administrativas e judiciais, quando a lei nos obriga ou para a defesa dos nossos direitos.

Em todos os casos, exigimos dos nossos suboperadores que ofereçam garantias suficientes em matéria de segurança e confidencialidade, e que não usem seus dados para suas próprias finalidades de marketing.

8. Usuários menores de idade

A Noctalia é destinada ao público em geral, mas não foi concebida para crianças menores de 16 anos. Não coletamos conscientemente dados de pessoas menores de 16 anos sem a devida autorização de um titular da responsabilidade parental, quando a lei o exige.

Se você acredita que uma criança menor de 16 anos nos forneceu dados pessoais sem autorização, entre em contato conosco pelo endereço contact@noctalia.app para que possamos excluir a conta e os dados associados.

9. Seus direitos (LGPD e outras leis aplicáveis)

Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), em especial do seu artigo 18, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento: obter a confirmação de que tratamos seus dados pessoais.
• Acesso aos dados: receber uma cópia dos dados pessoais que mantemos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonização, bloqueio ou eliminação: solicitar a anonização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço, observados os segredos comercial e industrial, na forma da regulamentação.
• Eliminação dos dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no seu consentimento (incluindo a exclusão da sua conta e do seu diário de sonhos), ressalvadas as hipóteses legais de conservação.
• Informação sobre compartilhamento: obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento: quando o tratamento se baseia no seu consentimento (em particular para certos dados sensíveis), você pode revogá-lo a qualquer momento, sem comprometer a licitude do tratamento anterior. A escolha referente ao Clarity e ao Google Analytics pode ser alterada em « Preferências de analytics » no rodapé do site. O consentimento à IA pode ser revogado no app com o interruptor « IA para explorar e ilustrar meus sonhos » (Ajustes → Informações legais).

Como a Noctalia é publicada por uma empresa sediada na França, o Regulamento Geral sobre a Proteção de Dados (RGPD) europeu também se aplica aos tratamentos descritos nesta política. Ele lhe confere direitos equivalentes, incluindo o direito de oposição a certos tratamentos baseados no nosso interesse legítimo e o direito à limitação do tratamento.

Você pode exercer seus direitos entrando em contato conosco pelo endereço: contact@noctalia.app, indicando o endereço de e-mail usado para criar sua conta. Poderemos solicitar informações complementares para verificar sua identidade.

Você também pode apresentar uma reclamação à autoridade de proteção de dados competente: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); se você reside no Espaço Econômico Europeu ou no Reino Unido, à sua autoridade de controle local (na França: a CNIL).

Se você reside em uma jurisdição que prevê direitos específicos (por exemplo, na Califórnia, nos termos do CCPA/CPRA), você também pode se beneficiar de direitos de acesso, de exclusão e de limitação do uso dos seus dados. A Noctalia não vende seus dados pessoais no sentido dessas normas e não pratica publicidade comportamental baseada em rastreamento entre sites.

10. Alterações desta política

Podemos atualizar esta política de privacidade para refletir evoluções legais, técnicas ou funcionais da Noctalia. Em caso de alteração importante, informaremos você por meios razoáveis (notificação no aplicativo, e-mail ou banner) antes da entrada em vigor das novas condições, quando a lei o exigir.

A data da última atualização consta no topo desta página. Convidamos você a consultar regularmente esta política para se manter informado sobre a forma como protegemos seus dados.