Política de Privacidade — Jyotish (Mapa Astral Védico)

Última atualização: 13 de outubro de 2026

Vigência: a partir de 27 de junho de 2026 (versão revisada em 13 de outubro de 2026)

Este documento atende à Lei nº 13.709/2018 (LGPD) e aos requisitos das lojas de aplicativos (Google Play / App Store). Versão oficial e pública: https://jyotish.maycow.cloud/privacidade.

1. Quem é o controlador dos seus dados

O aplicativo Jyotish — Mapa Astral Védico ("Jyotish", "aplicativo", "app", "nós") é mantido por:

• Controlador (pessoa física): Michael de Almeida Trindade
• Contato / Encarregado pelo Tratamento de Dados (DPO): jyotishatmalabs@gmail.com

Para qualquer assunto relativo a dados pessoais — dúvidas, solicitações ou reclamações — use o e-mail acima. Responderemos no menor prazo possível e, em qualquer caso, dentro dos prazos legais.

2. A quem esta política se aplica

Aplica-se a todas as pessoas que usam o aplicativo Jyotish em dispositivos Android e iOS — com conta criada por e-mail, com o Login com Google ou sem cadastro nenhum (ver 3.1) — e ao backend que o serve (hospedado no Brasil, em São Paulo).

3. Quais dados pessoais tratamos

3.1. Dados de conta

• Conta sem cadastro (anônima): você pode usar o app sem informar nada. Nesse caso criamos uma conta identificada apenas por um código interno (um identificador aleatório), sem e-mail e sem senha utilizável. Ela existe para guardar os seus perfis e a sua leitura no servidor, e não é ligada a você por nenhum dado pessoal. Quando quiser, você adiciona e-mail e senha a essa mesma conta — nada é recriado nem perdido.
• E-mail (identificação e login) — opcional: existe se você criar a conta com e-mail, entrar com o Google, ou adicioná-lo depois a uma conta sem cadastro.
• Senha — armazenada apenas como hash (algoritmo scrypt, com salt único). Nunca guardamos sua senha em texto legível.
• Identificador Google (sub) e e-mail, somente se você optar por entrar com o Login com Google. Recebemos do Google um token de identidade que validamos no servidor; guardamos o identificador para reconhecer você nos próximos acessos.

3.2. Perfis de nascimento (você fornece para gerar os relatórios)

O coração do app. Para cada pessoa que você cadastra, tratamos:

• Nome (rótulo do perfil — pode ser um apelido);
• Gênero (usado em técnicas tradicionais de compatibilidade);
• Data e hora de nascimento (a hora é opcional; há a opção "hora desconhecida");
• Cidade de nascimento e respectivos latitude, longitude e fuso horário — pesquisados em uma base mundial de cidades (GeoNames, licença CC BY 4.0) servida pelos nossos próprios servidores: o texto digitado na busca é enviado somente ao nosso backend (nenhum serviço de geolocalização de terceiros recebe seus dados). Há também uma lista embarcada de municípios brasileiros usada como alternativa offline. Dados de cidades © GeoNames, licenciados sob CC BY 4.0.;
• Ayanāṃśa (parâmetro de cálculo astrológico que você seleciona).

Esses dados podem ser de terceiros (familiares, parceiros, amigos) que você cadastre. Ao inseri-los, você declara ter base legítima para fazê-lo e se compromete a informar essas pessoas sobre este tratamento, quando aplicável.

Convite (Sinastria e Amizade, a partir da versão 2.4.0): em vez de você digitar os dados da outra pessoa, ela pode inserir os próprios dados de nascimento, na conta dela (que pode ser uma conta sem cadastro), a partir de um código de convite que você gera no app e envia como preferir. Antes de preencher, ela vê o que será compartilhado (os dados de nascimento deste item), com quem (só quem enviou o código, na conta dessa pessoa) e para quê (só a leitura de Sinastria ou de Amizade de quem convidou), declara ter 18 anos ou mais e dá o seu consentimento. Só então uma cópia desses dados entra no par salvo de quem convidou (item 3.5); a conta, os perfis e as leituras dela não são compartilhados, e ela ganha o próprio mapa no app. O app não mostra a ela quem convidou — nem nome, nem dados —, só o modo da leitura e as datas do convite. Ela pode retirar o consentimento a qualquer momento, em Perfil → ⚙ Ajustes → Convites que você aceitou: a cópia é apagada do par de quem convidou, e a leitura deixa de abrir; o perfil criado na conta dela continua sendo dela.

3.3. Dados de compras e assinaturas

• *Status de direito de acesso (entitlement) por perfil*: qual perfil de nascimento foi desbloqueado e por qual produto (assinatura ou compra avulsa) e até quando.
• Identificadores e eventos de compra recebidos do nosso provedor de assinaturas (RevenueCat). O identificador enviado ao provedor é o id interno do perfil (um código pseudônimo) — não o seu e-mail ou nome.
• Importante: o pagamento em si é processado pela loja (Google Play / App Store). Não temos acesso ao número do seu cartão ou aos seus dados financeiros.

3.4. Dados de dispositivo e notificações

• Token de notificação push (FCM): um identificador gerado pelo Firebase Cloud Messaging para entregar os avisos do app ao seu aparelho — no máximo um por dia, sobre o perfil ativo. Vinculamos esse token ao perfil ativo no momento do registro.
• Plataforma do aparelho (Android/iOS) e marcação de token ativo/inativo.
• Preferências dos avisos: o idioma do app, o deslocamento do fuso horário do seu aparelho (em minutos, para entregar o aviso na sua hora local — não é a sua localização), a hora de envio e quais canais você ligou ("Trânsito do dia", "Virada de daśā", "Janela do dia" e "Eventos do meu mapa"). São gravadas junto ao token, só depois de você aceitar receber avisos, e apagadas com ele.
• Datas de envio: a data, no fuso do seu aparelho, do último aviso enviado e do último aviso de evento, para nunca mandar mais de um aviso por dia nem mais de um evento por semana. Também ficam junto ao token e são apagadas com ele.
• Eventos já avisados: no canal "Eventos do meu mapa", qual evento do perfil já foi avisado (por exemplo, a entrada de Saturno num signo), a data do evento e a data do envio, para o mesmo aviso não sair duas vezes. Ficam ligados ao perfil de nascimento e são apagados com ele ou com a conta.
• Rodízio do aviso diário (a partir da versão 2.7.0): qual modelo de aviso saiu por último e a data em que cada modelo saiu pela última vez, para variar o texto e não repetir o mesmo modelo em dias seguidos; e o próximo passo da trilha que você escolheu no app, que é uma chave de uma lista fixa de destinos do app (por exemplo, "Roda dos nakṣatras"), nunca um conteúdo seu. Ficam junto ao token e são apagados com ele.
• Lembretes de datas do calendário (a partir da versão 2.7.0): quais datas do calendário védico você pediu para lembrar (por exemplo, Ekādaśī ou lua cheia), de uma lista fixa de tipos de data. O lembrete sai na véspera e conta no limite de um aviso por dia. Fica junto ao token e é apagado com ele.

O canal "Eventos do meu mapa" avisa, algumas vezes por ano, quando Saturno, Júpiter ou Rāhu mudam de signo ou quando começa uma Mahādaśā do perfil ativo. Ele segue as regras dos outros canais: os eventos saem do perfil de nascimento que você já cadastrou, com os dados deste item; o aviso conta no limite de um por dia; e o canal depende do mesmo consentimento, dado no cartão em que você ativa os avisos, onde ele aparece ao lado dos outros canais para você escolher. Quem já recebia avisos antes da versão 2.3.0 o encontra desligado e pode ligá-lo em Perfil → ⚙ Ajustes → Lembretes.

3.5. Dados da sua leitura

• Progresso de leitura: qual seção do relatório você abriu e quando. É o que faz o app retomar de onde você parou — inclusive em outro aparelho e depois de reinstalar.
• Marcadores: os trechos do próprio relatório que você escolhe guardar, com a seção a que pertencem e a data.
• Sequência diária: em quais dos últimos 31 dias você abriu o app e o dia-calendário da última visita. É o que mostra quantos dos últimos 7 dias você visitou (até a versão 2.6.0, guardávamos só quantos dias seguidos).
• Pares salvos: o atalho de uma leitura relacional que você já fez — o modo (sinastria, família ou amizade) e os dados de nascimento da outra pessoa, digitados por você ou, por convite, enviados por ela mesma (item 3.2). Guardamos apenas o atalho, nunca o resultado: reabrir um par recalcula a leitura. Como esses são dados de terceiros, vale o mesmo aviso do item 3.2; um par vindo de convite fica ligado a ele, e a cópia some quando a pessoa retira o consentimento.
• Convites (Sinastria e Amizade): para cada convite que você gera, guardamos o código apenas como hash (com um segredo do servidor — o código em si nunca é gravado, e nós não conseguimos recuperá-lo), o modo da leitura, as datas de criação e de vencimento (7 dias, uso único, no máximo cinco em aberto por perfil), se foi usado ou revogado e, depois do aceite, o vínculo entre o seu perfil, o perfil criado na conta da pessoa convidada e o par salvo. É por esse vínculo que a revogação dela apaga a cópia, e que a exclusão de qualquer um dos lados faz efeito (item 8). Para conter tentativas de adivinhar códigos, limitamos as tentativas por endereço IP e por conta.

Todos são vinculados ao perfil de nascimento ativo no momento e não são usados para publicidade nem para perfilamento. Entram, apenas como contagens, nas estatísticas internas do item 3.8 (por exemplo: quantas contas leram ao menos uma seção). Excluir o perfil — ou a conta — remove tudo em cascata.

3.6. Dados armazenados localmente no seu aparelho

• Tokens de sessão (JWT) guardados em armazenamento seguro do sistema (Android Keystore / iOS Keychain).
• Cópia local dos relatórios que você gerou (banco local SQLite), para abri-los mais rápido e, conforme o seu plano, consultá-los sem conexão.
• Preferência local de notificações (ligada/desligada).
• Céu dos próximos dias, para o widget da tela inicial (só no Android): quando a aba Hoje carrega o céu, o app guarda no aparelho os próximos 7 dias do perfil ativo — o nakṣatra da Lua, a tithi, a tārā e a data do calendário védico —, para o widget mostrá-los sem acessar a internet nem a sua conta. Isso acontece mesmo que o widget não esteja na tela. Não inclui nome nem data de nascimento.
• Andamento das trilhas e dos pedidos do app (a partir da versão 2.7.0): os destinos do app que você já visitou, a trilha que escolheu e as trilhas concluídas; e, para não repetir pedidos, quais deles já apareceram (ativar os avisos, fixar o widget, salvar a conta, avaliar o app e uma pergunta rápida) e os dias em que você abriu o app. O cartão de avaliação é o do próprio Google Play: a nota e o comentário vão direto para a loja, sob a política do Google, e não chegam até nós.

Esses dados ficam no seu dispositivo e são removidos ao desinstalar o app ou sair da conta.

3.7. Anúncios (Google AdMob)

Quem não tem assinatura pode ver anúncios no app. Eles são fornecidos pelo Google AdMob, cujo SDK, incluído no aplicativo, coleta e envia ao Google diretamente do seu aparelho:

• o identificador de publicidade do aparelho (Android Advertising ID / IDFA) e o app set ID;
• o endereço IP, usado também para estimar a sua localização aproximada (país ou região);
• interações com o app e com os anúncios (por exemplo, abertura do app, exibições e toques em anúncios);
• informações de diagnóstico (desempenho e falhas do próprio SDK).

O Google usa esses dados como controlador independente, para exibir e medir anúncios, gerar estatísticas e prevenir fraude, conforme a sua própria política (https://policies.google.com/technologies/ads). Nós não recebemos esses dados e não enviamos ao Google o seu nome, e-mail, dados de nascimento ou de leitura.

• Consentimento: onde a lei exige (por exemplo, no Espaço Econômico Europeu, no Reino Unido e na Suíça), o app pede o seu consentimento antes de anúncios personalizados, por meio do formulário do Google; quando exigido, você o revê em Perfil → ⚙ Ajustes → Privacidade dos anúncios.
• Controle no aparelho: você pode redefinir ou excluir o identificador de publicidade nas configurações do sistema.
• Anúncios premiados: a partir da versão 2.5.0, o app também pode oferecer anúncios premiados: você escolhe assistir a um anúncio em vídeo até o fim para gerar o PDF de uma seção ou de um card — e, a partir da versão 2.6.0, para ver por 24 horas, num perfil, a lista completa do modo Céu em comum (item 3.10); essa liberação fica registrada só no seu aparelho. Se não assistir, o app continua funcionando normalmente. Os dados tratados pelo SDK nesses anúncios são os mesmos já descritos neste item.
• Assinantes não veem anúncios.

3.8. Registros de acesso ao servidor

Como todo servidor, o nosso registra cada requisição que o app faz: o endereço IP de origem, a data e a hora e o endereço acessado — que pode conter o código interno de um perfil. Usamos esses registros para:

• segurança e prevenção de fraude e abuso; e
• estatísticas internas de uso: de quais países o app é usado, quantas contas o usam por dia e em que horários, e quais tipos de relatório são mais pedidos. O país é estimado a partir do IP no nosso próprio servidor, com uma base de geolocalização guardada nele (DB-IP Lite), sem enviar o IP a ninguém. O cálculo liga cada acesso à conta só para contar (quantas contas por país, por dia, por hora); o que sai dele são apenas contagens — nunca o IP, nunca o que você leu.

Os registros são apagados automaticamente pela rotação dos arquivos de log — hoje, em cerca de 6 meses.

3.9. Estatísticas anônimas de uso do app

A partir da versão 2.0.0, o app envia ao nosso próprio servidor um resumo anônimo de cada uso, para sabermos se o app funciona bem e o que melhorar:

• O que vai: quanto tempo o app ficou aberto em primeiro plano; quais telas e tipos de relatório foram abertos — só o nome da tela, tirado de uma lista fixa, nunca o conteúdo e nunca um perfil; marcos como "relatório aberto", "PDF gerado", "anúncio exibido", "anúncio premiado concluído" ou "prompt de IA copiado"; a versão do app, o idioma, a diferença de fuso horário, a versão do sistema (Android/iOS), a marca do aparelho e se é telefone ou tablet, o tema claro ou escuro e se há assinatura ativa; e, se você responder, a opção escolhida numa pergunta de múltipla escolha sobre o que procura no app (a partir da versão 2.7.0). Quando o app encontra um erro, vão o tipo do erro e o ponto do código onde ele ocorreu — nunca a mensagem do erro, que poderia conter dados seus.
• O que NÃO vai: sua conta, seus perfis, dados de nascimento, o que você leu, texto digitado, o identificador de publicidade ou qualquer identificador do aparelho. Cada resumo leva só um código aleatório daquela sessão, usado para não contar o mesmo envio duas vezes; ele não se repete e não permite ligar uma sessão a outra, nem a você.
• País: o servidor estima o país a partir do IP no momento em que recebe o resumo, com a mesma base local do item 3.8, e guarda só o código do país — o IP não é gravado junto com o resumo. (O registro de acesso do item 3.8 continua existindo, como para qualquer requisição.)
• Como desligar: na aba Perfil → ⚙ Ajustes → "Ajudar com estatísticas anônimas". Vem ligado; ao desligar, o app para de registrar e de enviar na hora, e apaga o que ainda não tinha enviado.
• Terceiros: nenhum. Esses resumos ficam no nosso servidor, no Brasil, por até 25 meses, e depois são apagados.

3.10. Dados de figuras públicas (modo Céu em comum)

A partir da versão 2.6.0, o modo Céu em comum mostra figuras históricas que têm traços do mapa védico em comum com o seu. Para isso, mantemos no nosso servidor uma base dessas figuras, montada a partir do Wikidata, cujos dados estão em domínio público (licença CC0):

• Quem está na base: só pessoas nascidas entre os anos 100 e 1900 — todas já falecidas — cuja data de nascimento é conhecida até o dia. Entram as mais conhecidas, e uma curadoria nossa deixa algumas de fora.
• O que guardamos de cada figura: o nome; a data e o local de nascimento, com as coordenadas do local (e, quando o registro original é do calendário juliano, também a data original); a ocupação, o país e o continente; o gênero; os títulos dos artigos da Wikipédia sobre ela; e o número de páginas que ela tem nos projetos da Wikimedia, que usamos como medida de quão conhecida ela é. A partir desses dados calculamos a área de atuação e os traços do mapa.
• O que não guardamos: nenhum dado de morte — a data de morte não é importada, e o app não mostra data, idade nem causa da morte de ninguém — e nenhuma foto: no lugar dela, o app mostra um ícone da área de atuação.
• Para quê: só para comparar padrões do mapa — os traços que a data de nascimento permite calcular — com os do perfil que você escolher. É semelhança, não compatibilidade nem previsão. A comparação é feita no nosso servidor, com o perfil de nascimento que você já cadastrou (item 3.2); nada do seu perfil entra na base.
• Onde fica: no nosso servidor, no Brasil, enquanto o modo existir no app. A base não é vendida nem cedida a ninguém. A cada consulta, o app recebe só as figuras da lista pedida (até 100) ou da página aberta.
• Botão "Ler na Wikipédia": abre o artigo no seu navegador, fora do app; dali em diante vale a política de privacidade da Wikimedia.
• Correção ou retirada: os dados vêm de uma fonte pública e podem conter erros. Para pedir a correção de uma informação ou a retirada de uma figura da base — por exemplo, como familiar ou representante dela —, escreva para jyotishatmalabs@gmail.com, o mesmo contato do item 1. Analisamos cada pedido.

Dados de figuras históricas: Wikidata, em domínio público (CC0 1.0). A licença não exige atribuição; o crédito é uma cortesia.

4. O que NÃO coletamos

Por transparência, declaramos expressamente que não coletamos:

• Localização do dispositivo (GPS) — o app não pede permissão de localização; a cidade de nascimento é digitada/escolhida por você;
• Dados de uso para serviços de analytics de terceiros — não usamos Google Analytics, Firebase Analytics nem Crashlytics, nem outro serviço do gênero. O único SDK de terceiros que coleta dados de uso é o de anúncios do Google AdMob, descrito no item 3.7. As estatísticas nossas são as contagens do item 3.8, feitas no nosso servidor a partir dos registros de acesso, e os resumos anônimos do item 3.9, que você pode desligar;
• O identificador de publicidade nos nossos servidores — ele é lido apenas pelo SDK do Google AdMob (item 3.7), não chega ao nosso backend e não é ligado aos seus dados de nascimento ou de leitura;
• Contatos, agenda, fotos, microfone, câmera ou arquivos do seu aparelho;
• Dados financeiros (cartão/conta) — ficam exclusivamente com a loja de aplicativos;
• Dados enviados a serviços de inteligência artificial — o app não usa IA para gerar as leituras e não envia nada seu a serviços de IA. Se você usar o botão "Prompt para IA", o texto daquela seção do seu relatório (sem o seu nome e sem os seus dados de nascimento) vai para o app de IA que você escolher, pela sua própria ação e sob a política de privacidade dele; esse texto não chega até nós. Na página de uma figura histórica do modo Céu em comum (item 3.10), o texto vai também sem o nome da figura: no lugar dele, vai "uma figura histórica", no máximo com a ocupação e o século.

5. Para que usamos seus dados e com qual base legal (LGPD, art. 7º)

Não realizamos decisões automatizadas com efeitos jurídicos sobre você. O conteúdo astrológico é informativo (ver os Termos de Uso).

6. Com quem compartilhamos (operadores e sub-processadores)

Compartilhamos o mínimo necessário, apenas com prestadores que viabilizam o serviço:

• Não vendemos seus dados. Seus dados de conta, de nascimento e de leitura não são compartilhados para publicidade; ao Google AdMob chega apenas o que o SDK de anúncios coleta no aparelho (item 3.7).
• Entre usuários do app: o único caso em que um dado seu vai para a conta de outra pessoa é o convite (item 3.2), pelo seu consentimento: os seus dados de nascimento entram no par salvo de quem convidou, e nada mais. Quem convidou não recebe a sua conta, os seus perfis nem as suas leituras, e você não recebe nada de quem convidou.
• Esses terceiros atuam como operadores/sub-processadores, tratando os dados conforme nossas instruções e suas próprias políticas — exceto o Google AdMob, que trata os dados de anúncios como controlador independente.

7. Transferência internacional de dados

O backend e o banco de dados ficam no Brasil. Alguns operadores e parceiros (Google — inclusive o AdMob —, RevenueCat, Resend, Apple) processam dados fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD (notadamente cláusulas contratuais e padrões de proteção adequados oferecidos por esses provedores) e se limitam ao necessário para a prestação do serviço.

8. Por quanto tempo guardamos

• Dados de conta e perfis de nascimento: enquanto sua conta existir.
• Exclusão de um perfil de nascimento: você exclui um perfil diretamente no app. Ao excluí-lo, removemos em cascata seus relatórios desbloqueados, tokens de notificação, eventos já avisados e os convites que ele gerou. Se o perfil nasceu de um convite que você aceitou, excluí-lo também apaga a cópia dos seus dados do par de quem convidou. Ressalva: um perfil com assinatura ou compra ativa precisa ter a assinatura cancelada na loja antes de ser excluído.
• Progresso de leitura, marcadores, sequência, pares salvos e convites: acompanham o perfil de nascimento — excluir o perfil, ou a conta, remove todos em cascata.
• Exclusão da conta inteira: você pode excluir sua conta diretamente no app (na aba Perfil → ⚙ Ajustes → Excluir minha conta), o que elimina todos os seus dados — todos os perfis, relatórios desbloqueados e tokens — em cascata. Os convites que você gerou vão junto; e, antes de a conta sair, cada convite que você aceitou é revogado, apagando a cópia dos seus dados do par de quem convidou. Também é possível solicitar a exclusão pelo e-mail jyotishatmalabs@gmail.com. A eliminação nas cópias operacionais ocorre em prazo razoável (até 30 dias), salvo retenção exigida por lei.
• Convites: um convite não usado vence em 7 dias e deixa de servir; o registro dele (hash, datas e vínculo) acompanha o perfil de quem convidou. A cópia dos dados da pessoa convidada fica no par de quem convidou até que ela retire o consentimento, exclua o perfil criado pelo aceite ou exclua a conta — ou até que quem convidou exclua o par, o perfil ou a conta.
• Eventos de compra: retidos pelo período necessário ao cumprimento de obrigações legais, contábeis e de prevenção a fraude.
• Registros de acesso ao servidor (IP, data/hora, endereço acessado — item 3.8): apagados automaticamente pela rotação dos arquivos de log — hoje, em cerca de 6 meses.
• Estatísticas anônimas de uso (item 3.9): até 25 meses; depois são apagadas automaticamente.
• Dados locais no aparelho: removidos ao sair da conta ou desinstalar o app.

9. Seus direitos como titular (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Eliminar os dados tratados com base no consentimento;
• Obter informação sobre as entidades com quem compartilhamos;
• Revogar o consentimento (por exemplo, desativando as notificações, revendo a privacidade dos anúncios ou retirando o consentimento de um convite que aceitou);
• Opor-se a tratamento feito com base em legítimo interesse.

Como exercer: várias dessas ações você faz direto no app (editar e excluir perfis de nascimento, excluir a conta inteira, ligar/desligar notificações, ligar/desligar as estatísticas anônimas do item 3.9, retirar o consentimento de um convite em Perfil → ⚙ Ajustes → Convites que você aceitou). Para as demais solicitações, escreva para jyotishatmalabs@gmail.com. Poderemos pedir informações para confirmar sua identidade antes de atender. Pedidos de correção ou de retirada de uma figura histórica do modo Céu em comum vão para o mesmo e-mail (item 3.10).

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.

10. Notificações push e consentimento

Os avisos do app são opcionais e dependem do seu consentimento, dado no cartão em que você ativa os avisos. Você pode ligá-los ou desligá-los a qualquer momento na aba Perfil → ⚙ Ajustes → Lembretes (opção "Avisos") e nas configurações do sistema operacional. Ao desligar "Avisos", removemos o vínculo do token do seu aparelho com o perfil. Com os avisos ligados, cada canal — "Trânsito do dia", "Virada de daśā", "Janela do dia" e "Eventos do meu mapa" — pode ser ligado ou desligado ali mesmo, um por um. Os lembretes de datas do calendário (item 3.4) dependem do mesmo consentimento: você marca e desmarca cada data em Perfil → ⚙ Ajustes → Datas do calendário ou no "Lembrar" da própria data.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis, entre elas:

• Criptografia em trânsito (HTTPS/TLS) em toda comunicação app↔servidor;
• Senhas protegidas por hash (scrypt com salt), nunca em texto legível;
• Tokens de sessão guardados em armazenamento seguro do sistema (Keystore/Keychain) e com rotação/detecção de reuso;
• Servidor no Brasil, atrás de proxy com TLS e firewall;
• Princípio do mínimo necessário no que é coletado e compartilhado.

Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme a LGPD.

12. Crianças e adolescentes

O Jyotish não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique uso por menor sem o consentimento dos responsáveis, escreva para o nosso contato e tomaremos as providências para remover os dados. Quem aceita um convite (item 3.2) declara, no próprio app, ter 18 anos ou mais; sem essa declaração o convite não é aceito. Por isso o convite existe só na Sinastria e na Amizade, e não no modo Família.

13. Cookies e tecnologias semelhantes

O aplicativo não usa cookies. O SDK de anúncios do Google AdMob usa o identificador de publicidade do aparelho para exibir e medir anúncios (item 3.7), e você pode redefini-lo ou excluí-lo nas configurações do sistema. A página do app na raiz do nosso domínio (https://jyotish.maycow.cloud) não usa cookies nem scripts; o link dela para o Google Play leva só a marca de origem "site", para sabermos quantas instalações vieram dali, sem nada que identifique você.

14. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. Mudanças relevantes serão informadas no app e/ou por e-mail, e a data de "Última atualização" no topo será revista. O uso continuado após a vigência da nova versão implica concordância.

15. Contato

Dúvidas, solicitações de direitos do titular ou reclamações:

Michael de Almeida Trindade — jyotishatmalabs@gmail.com