Esta política explica como o CosmosApp (um aplicativo de notícias/informações com conteúdo de astrologia, horóscopo e tarô) trata seus dados pessoais. O aplicativo oferece um feed de notícias gratuito, resumos com auxílio de IA, tradução e uma assinatura premium opcional.
| Dados | Origem | Finalidade | Local de armazenamento · Prazo de conservação |
|---|---|---|---|
| ID de usuário anônimo (uid) | Firebase Authentication (anônimo — padrão) | Conta para sincronizar configurações/histórico/premium | Cloudflare (Firebase) · até a exclusão da conta |
| Endereço de e-mail e ID da conta Google | Somente se você entrar com o Google (opcional) | Sincronizar seus dados entre dispositivos | Firebase Auth + perfil no servidor · até a exclusão da conta |
| Perfil: preferência de idioma/país | Suas escolhas dentro do aplicativo | Conteúdo e experiência personalizados | Cloudflare Worker (banco de dados D1) · até a exclusão da conta |
| Status da assinatura premium | Verificação pelo Google Play Billing | Fornecer os recursos premium | Cloudflare D1 · vigência da assinatura + prazo legal |
| Registros de falhas (modelo do dispositivo, versão do sistema operacional, rastreamento de pilha (stack trace), ID de instalação) | Firebase Crashlytics (independe de consentimento; automático em todas as regiões desde a primeira abertura; enviado somente quando o aplicativo falha) | Ver e corrigir falhas em produção | Google · 90 dias |
| Eventos básicos de uso | Google Analytics for Firebase (começa desativado; só é ativado se você consentir — no EEE/Reino Unido pelo formulário de consentimento do Google, nas demais regiões (incluindo a Turquia) pela janela de consentimento do próprio aplicativo exibida na primeira abertura) | Medir quais seções são usadas | Google · até 14 meses |
| Registro para notificações (token FCM) | Firebase Cloud Messaging (se você permitir) | Enviar notificações | Cloudflare D1/KV · até você cancelar a inscrição |
| ID de publicidade (AAID), endereço IP | SDK do Google AdMob | Veiculação de anúncios, prevenção de fraudes | Google · ~90 dias / no nível do dispositivo |
| Registros de compras | Google Play Billing | Fornecimento da assinatura, reembolsos | Google + servidor · conservação legal |
| Formulário de contato: endereço de e-mail (opcional) e sua mensagem | Formulário de contato dentro do aplicativo | Responder à sua solicitação de suporte | Entregue à nossa própria caixa de correio via Google Apps Script (Gmail); se essa via não estiver disponível, o aplicativo de e-mail do seu dispositivo é aberto · até a solicitação ser resolvida |
| Preferências do aplicativo, cache, limites diários | localStorage do dispositivo | Lembrar preferências, uso offline | No dispositivo · até você apagar |
| Contador da cota de uso diária (cotas de resumo por IA/tradução/cartas) e registro de anúncios premiados (grupo da recompensa, horário, status da verificação) | No servidor (Cloudflare D1), com seu ID de usuário anônimo (uid) + hash irreversível do identificador do dispositivo (SHA-256 do Android ID; o identificador em si não é enviado) para que as cotas diárias continuem vinculadas ao dispositivo mesmo ao trocar de conta; este contador do dispositivo não está vinculado à sua conta, por isso é excluído em no máximo 7 dias e não ao excluir a conta | Impedir o abuso das cotas diárias gratuitas e conceder a recompensa de um anúncio premiado apenas uma vez | Servidor · no máximo 7 dias; imediatamente na exclusão da conta |
| Play Integrity — Resultado da verificação de integridade do app (veredito do Google Play Integrity e horário; seu ID de conta somente se o Google confirmar uma cópia reassinada) | Google Play Integrity (somente app Android, no máximo uma vez por dia) | Verificar se o app é a versão original baixada do Google Play; impedir versões copiadas/modificadas e abuso (interesse legítimo) | No nosso servidor por 30 dias (registro de cópia 24 horas), depois excluído automaticamente; o endereço IP não é armazenado |
Seus dados podem ser tratados por meio de: Google Firebase (autenticação, notificações, relatórios de falhas (Crashlytics), análise de uso, configuração remota), Cloudflare (servidor, banco de dados, resumos por IA), Google AdMob (publicidade), Google Play Billing (pagamentos), Google Apps Script / Gmail (entrega das mensagens do formulário de contato e de avisos do sistema à nossa própria caixa de correio).
Resumos por IA: o texto do artigo é enviado ao Cloudflare Workers AI (a maioria dos resumos) e, como capacidade reserva, a Mistral AI, Google Gemini, Groq, OpenRouter, SambaNova e Cohere. A NVIDIA pode ser usada para verificar se as manchetes das notícias são pertinentes ao tema (sem dados pessoais). Sua identidade, seu ID de usuário (uid) ou seu e-mail não são enviados com essas solicitações.
Tradução: quando você toca em “Traduzir”, o texto vai diretamente do seu dispositivo para os endpoints de tradução do Google (translate.googleapis.com, clients5.google.com) ou para o MyMemory (api.mymemory.translated.net). Seu endereço IP chega a esses serviços; nenhuma informação da conta é enviada.
Sites dos veículos de imprensa: o aplicativo envia solicitações diretamente do seu dispositivo ao site do veículo em questão para encontrar uma imagem para um cartão de notícia (automaticamente, em segundo plano, quando um cartão sem imagem aparece na tela), para buscar o texto do artigo quando você abre um resumo e, como alternativa quando nosso servidor não consegue acessar um feed, para ler o feed RSS do veículo. Seu endereço IP e as informações do dispositivo/aplicativo (User-Agent) chegam ao veículo; nenhuma informação da conta é enviada. Os veículos são empresas independentes situadas em diversos países, e o que fazem com essas solicitações é regido pelas suas próprias políticas de privacidade.
Imagens: as imagens dos cartões de notícias são carregadas diretamente pelo seu dispositivo a partir do próprio servidor do veículo ou do serviço de entrega de imagens que ele utiliza (por exemplo, o serviço de redimensionamento de imagens img1.daumcdn.net); seu endereço IP chega a esse veículo/serviço. Quando o veículo não fornece imagem, uma imagem temática é carregada do Wikimedia Commons (seu IP chega à Wikimedia). A maioria desses arquivos tem licença CC BY / CC BY-SA e exige atribuição; o nome do autor e a licença são exibidos no cartão. Lista completa: Créditos e licenças das imagens.
Denúncias de conteúdo: se você sinalizar um conteúdo com “Denunciar”, o ID do conteúdo, o motivo escolhido e seu ID de usuário anônimo (uid) são armazenados; a exclusão da sua conta também exclui esses registros. Um limitador de abuso também contabiliza seu endereço IP de forma transitória, sem registro permanente.
Perfis inativos: se o aplicativo não for usado de forma alguma, o perfil no servidor e o histórico de tarô são excluídos automaticamente: um perfil de convidado (anônimo) após 12 meses de inatividade, e um perfil vinculado ao Google após 24 meses. Um perfil com uma assinatura premium ainda em vigor nunca é excluído dessa forma.
Transferências internacionais: os prestadores acima operam servidores fora da Turquia (Estados Unidos e União Europeia), portanto seus dados são transferidos para o exterior. Esses prestadores tratam os dados fora da Turquia, e o Conselho de Proteção de Dados Pessoais da Turquia não possui decisão de adequação para esses países. O procedimento de contrato padrão previsto no art. 9 da KVKK foi iniciado com os prestadores (2026-09-24); esta seção será atualizada assim que ele for concluído. Os detalhes estão no aviso da KVKK (em turco).
O CosmosApp é gratuito e mantido por anúncios do AdMob (banner + vídeo premiado; sem intersticiais automáticos). Os usuários da UE/Reino Unido recebem, na primeira abertura, um pedido de consentimento conforme o GDPR (RGPD) por meio do SDK UMP. Nas demais regiões (incluindo a Turquia), o aplicativo pede, na primeira abertura, em sua própria janela de consentimento, o seu consentimento explícito para anúncios personalizados e estatísticas de uso; se você recusar, serão exibidos anúncios não personalizados e nenhuma estatística será coletada. Você pode alterar ou retirar esse consentimento no aplicativo em Ajustes → “Preferências de anúncios e privacidade”. Você também pode desativar a personalização de anúncios nas configurações do seu dispositivo. Detalhes: policies.google.com/privacy
A assinatura premium é comprada com dinheiro real por meio do Google Play Billing. Não temos acesso aos dados do seu cartão; todos os pagamentos são processados pelo Google. O premium é uma simples assinatura mensal/anual, sem mecânicas de jogos de azar ou caixas de recompensa (loot boxes). Os reembolsos seguem a política do Google Play.
CCPA: não vendemos dados pessoais.
O aplicativo não foi projetado para crianças menores de 13 anos, e não coletamos intencionalmente dados de crianças menores de 13 anos.
Esta política pode ser atualizada; alterações significativas são anunciadas no aplicativo. Contato: cosmosapp.contact@gmail.com · Termos de Serviço · Créditos das imagens · Exclusão de conta