Esta política explica, em linguagem direta, quais dados pessoais o Mistific coleta, para que os usa, com quem os compartilha e quais são os seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
1. Quem é o controlador
O controlador dos seus dados pessoais é o Mistific. Para qualquer assunto relacionado a privacidade e proteção de dados, escreva para contato@mistific.com.
2. Quais dados coletamos
- Cadastro — nome, e-mail e/ou telefone; se você optar pelo login com o Google, recebemos os dados básicos da sua conta Google (nome, e-mail e foto).
- Dados de nascimento — data, hora e cidade de nascimento, usados exclusivamente para os cálculos astrológicos, numerológicos e do calendário maia das suas leituras.
- Fotos enviadas — a foto da palma da mão, para a leitura de quiromancia, e a foto de avatar do seu perfil.
- Conteúdo — as conversas com os oráculos, suas publicações na comunidade e mensagens diretas. Mensagens diretas com mídia são efêmeras: a mídia expira e deixa de ficar disponível.
- Pagamento — os dados de pagamento são processados pelos operadores (InfinitePay e Stripe); a Mistific não armazena o número do seu cartão, apenas registros da transação (valor, status, identificador).
- Áudio da mensagem de voz — quando você fala com um oráculo em vez de digitar, a gravação é enviada para ser transcrita e descartada em seguida. Não guardamos o áudio; o que fica é o texto, que segue o mesmo caminho de uma pergunta digitada.
- Óculos e outros vestíveis — quando você conecta óculos inteligentes (como os Even Realities G2) ou um relógio à sua conta, o aparelho recebe um código de acesso próprio, que você pode desconectar a qualquer momento pela sua conta. O microfone dos óculos só grava enquanto você faz uma pergunta a um oráculo; o áudio é enviado à Mistific (mistific.com) para ser transcrito e descartado em seguida — não guardamos a gravação.
- Identificador de notificação — se você aceitar receber avisos, o aparelho gera um token de notificação que guardamos ligado à sua conta, para saber para onde enviar. Ele é apagado quando você desativa os avisos ou exclui a conta.
- Uso — páginas visitadas e eventos de uso dentro do app — incluindo os toques em botões e links, a navegação entre telas, a rolagem, erros técnicos e chamadas que falharam —, ligados à sua conta quando você está logado, sem endereço IP e sem impressão digital do navegador (fingerprinting). Nunca registramos o que você digita nos campos (só o tamanho do texto) nem o conteúdo dos arquivos enviados; e se o seu navegador envia o sinal “Não rastrear” (DNT), nada disso é registrado.
3. Para que usamos os dados
- Prestação do serviço — gerar as suas leituras personalizadas e manter seu histórico e perfil.
- Pagamentos — processar compras de Moedas e emitir comprovantes.
- Comunicação transacional — códigos de acesso, recibos e avisos sobre a sua conta.
- Segurança e antifraude — proteger sua conta e a plataforma contra abuso.
- Melhoria do produto — eventos de uso do app. Quando você está logado, o registro guarda o identificador da sua conta, para que os números façam sentido por pessoa (quantas leituras, que telas). Não usamos esses dados para publicidade nem os enviamos a terceiros para isso. Os registros de interação são revisados diariamente para encontrar telas que confundem, toques que não levam a nada e respostas dos oráculos abaixo do esperado — sempre para consertar o produto.
4. Com quem compartilhamos (operadores)
Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço:
- Anthropic, Groq, OpenRouter e Google (Gemini) — processamento de linguagem para gerar as leituras; o conteúdo das suas conversas com os oráculos é enviado ao provedor para gerar as respostas. A leitura da palma da mão usa um provedor de visão, para o qual a foto é enviada.
- ElevenLabs — geração da voz quando você pede para ouvir uma leitura; o texto da leitura é enviado para virar áudio.
- Groq (Whisper) — transcrição da mensagem de voz; o áudio é enviado, transcrito e descartado.
- Twilio e ZeptoMail — envio do código de uso único, por SMS e por e-mail.
- Google Places — sugestão da cidade de nascimento enquanto você digita.
- Google (Firebase Cloud Messaging) — entrega das notificações no aparelho.
- InfinitePay e Stripe — processamento de pagamentos (PIX e cartão).
- Apple e Google — login opcional com a conta Apple ou Google, e a cobrança das compras feitas dentro dos aplicativos.
- Provedores de infraestrutura — hospedagem e banco de dados que sustentam a plataforma.
Nunca vendemos seus dados e não os compartilhamos com terceiros para publicidade.
5. Cookies e armazenamento local
Usamos o armazenamento local do navegador (localStorage) para manter sua sessão e preferências. Não usamos cookies de publicidade nem rastreadores de terceiros.
6. Por quanto tempo guardamos
Seus dados são mantidos enquanto a sua conta existir. Sessões anônimas (sem cadastro) expiram automaticamente. Os eventos de interação (toques, navegação, erros) são apagados automaticamente após 90 dias, e os eventos de uso agregados após 180 dias. Após a exclusão da conta, os dados são eliminados ou anonimizados, ressalvadas as retenções exigidas por lei (seção 7).
7. Seus direitos (LGPD, art. 18)
Como titular de dados, você pode, a qualquer momento:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados — use "Baixar meus dados" na tela Conta;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Eliminar seus dados — use "Excluir conta" na tela Conta: o perfil é anonimizado e o seu @ é liberado; o histórico de pagamento é mantido pelo prazo exigido por obrigação fiscal;
- Portar seus dados a outro fornecedor;
- Ser informado sobre com quem compartilhamos seus dados;
- Revogar consentimento dado anteriormente.
Como exercer: diretamente pela tela Conta ou escrevendo para contato@mistific.com. Responderemos nos prazos da LGPD.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito, controle de acesso restrito, autenticação por código de uso único e monitoramento da infraestrutura. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos e comunicaremos incidentes relevantes conforme a LGPD.
9. Crianças e adolescentes
O Mistific é para todas as idades. Quem ainda não atingiu a idade em que pode consentir sozinho com o uso dos próprios dados — que varia por país — usa o app num modo em que não há entrada de texto nem de voz: a conversa acontece pelas opções que o próprio oráculo oferece. Nesse modo, nenhum texto escrito por você e nenhum áudio seu é coletado ou enviado.
A idade sai da data de nascimento informada no cadastro; o país sai da vitrine da loja de onde o app foi baixado. Na União Europeia essa idade é a do art. 8 do RGPD, escolhida por cada país (Portugal 13, Itália e Espanha 14, França 15, Alemanha 16). Se o país não puder ser lido, aplicamos a idade mais alta da nossa tabela.
Pela LGPD (art. 14), criança é quem tem até 12 anos e adolescente quem tem de 12 a 17. Para adolescentes valem três compromissos que já são a forma como o serviço funciona: nenhum tratamento para publicidade comportamental (não fazemos publicidade, nem própria nem de terceiros), nenhum dado excessivo como condição de uso (art. 14, §4º) e informação em linguagem acessível — que é o que esta página é.
10. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas na plataforma. A data da última atualização está sempre indicada no fim desta página.
11. Encarregado (DPO)
O contato do encarregado pelo tratamento de dados pessoais é contato@mistific.com. Você também pode consultar os Termos de Uso do serviço.