Política de Privacidade

1. Introdução

TuCora ("o App") é um aplicativo móvel que ajuda pessoas a manter um registro emocional dos seus vínculos afetivos. Esta política explica quais informações coletamos, como as usamos e quais direitos você tem sobre elas.

Cumprimos a Lei 25.326 de Proteção de Dados Pessoais (Argentina) e, no que for aplicável, o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.

2. Dados que coletamos

Dados da sua conta (no nosso backend)

Se você criar uma conta, armazenamos em servidores seguros (provedor: Supabase, EUA):

• E-mail
• Data de nascimento (verificação de idade mínima)
• Idioma e país do dispositivo
• Versão e data de aceite dos Termos
• Status e origem da sua assinatura premium
• Data da sua última atividade, para saber se a conta continua em uso
• Seu apelido e etiqueta de jogador, se você usar a Mascote (são visíveis para outras pessoas usuárias dentro dessa função)
• Seu código de convite, se você participar da promoção de indicações
• O token de notificações do seu dispositivo, se você aceitou recebê-las

Esses dados são usados exclusivamente para autenticação, validação de idade, gestão da sua assinatura, envio de notificações e suporte.

Uso de funções e erros (analytics próprio)

Para saber quais partes do App são usadas e detectar falhas, guardamos no nosso próprio backend:

• Eventos de uso: qual tela você abriu e qual ação você fez (por exemplo, "histórias / publicou"), junto com seu identificador de conta, plataforma e versão do App. Não registramos o conteúdo do que você escreve, nem sua localização, nem sua navegação fora da TuCora.
• Erros: mensagem e rastro técnico da falha, tela onde ocorreu, plataforma, versão e seu e-mail, para podermos responder caso você nos escreva sobre esse problema.

É analytics próprio e limitado: não usamos SDKs de terceiros de rastreamento de comportamento para isso. Ambos os registros são apagados automaticamente (veja a tabela de retenção na seção 10.m).

Dados da sua atividade (somente no seu dispositivo)

Todas as informações que você insere dentro do App são guardadas exclusivamente no seu dispositivo. Os campos sensíveis (notas, red flags, descrições, círculo pessoal, favoritos, datas íntimas, encontros, registro de período, conteúdo do diário) são criptografados com AES-256 antes de serem salvos. Os demais campos (nome, foto, data de nascimento, signo do zodíaco, critérios) são armazenados sem criptografia localmente, acessíveis apenas a quem tiver acesso físico ao dispositivo desbloqueado.

Nada sai do seu celular, a menos que você decida explicitamente: ao exportar um PDF de análise, ao tirar uma captura de tela, ou ao ativar o Backup na nuvem (função Premium descrita na seção 5.c).

• Sobre você: nome opcional, signo do zodíaco, preferências.
• Sobre terceiras pessoas: nome, foto, data de nascimento, signo do zodíaco, datas importantes, notas, critérios pessoais, "red flags", registros íntimos, círculo próximo.
• Diário emocional: estado de espírito, emoção, notas.
• Eventos do calendário: nome, data, local, lembretes.

Histórias que você publica (conteúdo público)

"Histórias" é a única função da TuCora onde o que você escreve se torna visível para outras pessoas usuárias. É opcional. Se você publicar uma história ou um comentário, ele é armazenado no nosso backend (Supabase) e não é criptografado no seu dispositivo, porque sua finalidade é justamente ser exibido para a comunidade.

• O que é exibido: o título, o texto, a categoria, a data e um identificador anônimo gerado (por exemplo, "Anônimo #4821"). Nunca exibimos seu e-mail, seu nome ou sua foto.
• O que guardamos internamente: o vínculo entre a publicação e sua conta, para poder notificá-lo(a) quando alguém comentar, atender denúncias, moderar e responder a requerimentos legais. Esse vínculo não é visível para outras pessoas usuárias.
• Leituras: registramos quais contas abriram cada história, para mostrar quantas pessoas a leram. Esse dado não é exibido associado a nenhuma pessoa em particular.
• Tradução: o título e o texto são enviados ao Google (Gemini) para tradução automática para espanhol, inglês e português. Veja a seção 10.n.

3. O que NÃO fazemos com seus dados

• Não usamos cookies nem SDKs de analytics de comportamento dentro do App (sem Facebook SDK, sem Google Analytics, sem AppsFlyer, Adjust ou Branch).
• Não vendemos nem compartilhamos suas informações pessoais com terceiros para fins comerciais.
• Não temos acesso ao conteúdo do seu diário, perfis ou notas.
• Na versão gratuita, o App exibe anúncios por meio do Google AdMob, que utiliza o identificador publicitário do Android (GAID) e sinais padrão de publicidade para veicular anúncios. O AdMob nunca recebe o conteúdo do seu diário, perfis, notas, encontros ou registro de período. Na versão Premium não há exibição de anúncios e o AdMob não é utilizado.

4. Serviços de terceiros

O App pode se comunicar com os seguintes serviços externos:

• Supabase (EUA) — armazena os dados da sua conta e, se você ativar o Backup na nuvem (Premium), uma cópia criptografada dos seus dados por um período máximo de 72 horas (veja a seção 5.c). Política.
• Google Generative AI (Gemini) — em dois casos. (a) Oráculo: quando você solicita uma leitura ou uma consulta de Compatibilidade zodiacal. A chamada passa pela nossa Edge Function tarot-reading no Supabase, onde o conteúdo é sanitizado e é aplicado rate-limiting (máx. 30 leituras/dia por usuário). Enviamos seu nome, data de nascimento, signo do zodíaco e, se aplicável, o nome e o signo da pessoa consultada. (b) Histórias: quando você publica uma história, seu título e seu texto são enviados para tradução automática para espanhol, inglês e português (veja a seção 10.n.2). Em nenhum caso enviamos dados do diário, perfis, encontros ou do restante do app. Ambas as funções exigem conta cadastrada para fins de rate-limiting e prevenção de abuso. Política do Google.
• RevenueCat — se você ativar a assinatura premium, para validar a compra. Política.
• Google Play Billing — gerencia os pagamentos.
• Google AdMob (EUA) — somente na versão gratuita, para exibir anúncios. Utiliza o identificador publicitário do Android (GAID) e sinais padrão de publicidade. Não recebe o conteúdo do seu diário, perfis, notas, encontros ou registro de período, e não é exibido em telas sensíveis. No Premium não é utilizado. Política do Google.
• Expo Notifications (Expo / 650 Industries, EUA) — dois usos distintos. Os lembretes que você mesmo programa (calendário, diário, alarmes) são locais: são gerados pelo seu próprio telefone e não saem dele. As notificações de Histórias (alguém comentou sua história, alguém respondeu seu comentário) e os avisos que enviamos a partir do servidor exigem envio remoto: se você aceitar a permissão de notificações, seu dispositivo gera um token de push anônimo que guardamos no seu perfil e que usamos para direcionar o aviso. O texto do aviso e esse token passam pelos servidores da Expo e pelo Google Firebase Cloud Messaging, que é o sistema que o Android usa para entregar notificações. O conteúdo do seu diário, perfis ou notas não trafega por aí. Se você recusar a permissão de notificações, nenhum token é gerado e nada disso acontece. Política da Expo · Política do Firebase.
• Sentry (EUA) — monitoramento de erros e crashes do App. Recebe metadados técnicos (versão, sistema operacional, stack trace do erro). O conteúdo de telas sensíveis (diário, perfis, tiragens, encontros) é mascarado por configuração (maskAllText: true, maskAllImages: true). Seu e-mail aparece no contexto do erro se você estiver logado(a). Retenção de 30 dias. Política.

5. Informações de terceiras pessoas

A TuCora permite que você registre informações sobre outras pessoas. Você, como pessoa usuária, é responsável por:

• A veracidade das informações que você insere sobre terceiros.
• Obter o consentimento dessas pessoas, se exigido por lei.
• As consequências de divulgar, exportar ou compartilhar essas informações.

A TuCora não atua como Responsável pelo Tratamento dos dados das terceiras pessoas que você insere; atua como ferramenta técnica.

5.b Exportações (PDF) e capturas de tela

Quando você exporta um PDF de análise ou tira uma captura de tela do app, os arquivos ou imagens gerados contêm informações que saem do ambiente criptografado do app.

A partir desse momento:

• Você se torna o(a) único(a) Responsável pelo Tratamento do arquivo (Lei 25.326 art. 2 / GDPR art. 4).
• A TuCora atua apenas como ferramenta técnica de geração e não controla nem custodia o arquivo exportado.
• Cada PDF gerado traz um rodapé com seu e-mail e a data, para sua referência e como medida de rastreabilidade.
• Você é responsável por custodiar o arquivo ou imagem e por não redistribuí-lo a terceiros sem o consentimento das pessoas registradas nele.

Detalhe completo das suas obrigações nos Termos de Uso, seções 5.b e 5.c.

5.c Backup na nuvem (Premium)

Se você tem assinatura Premium, pode usar a função opcional de Backup na nuvem. É uma ferramenta para migrar seus dados para outro dispositivo, não um backup permanente. Funciona assim:

• É manual: a cópia é enviada somente quando você toca em "Fazer backup na nuvem". Não há sincronização automática nem em segundo plano.
• Antes de sair do seu dispositivo, a cópia é criptografada com um PIN definido por você (derivação PBKDF2 + AES-256). O PIN não é transmitido a nenhum servidor. Sem o seu PIN, ninguém — nem a equipe da TuCora, nem nosso provedor de hospedagem — pode ler o conteúdo do backup.
• A cópia criptografada é guardada em um espaço privado seu dentro do Supabase (EUA), acessível somente pela sua conta (políticas de acesso por usuário).
• É apagada automaticamente após 72 horas do envio. Passado esse prazo, é eliminada de forma definitiva (processo programado do lado do servidor, além de uma verificação no próprio app).
• Cada novo backup substitui o anterior: existe no máximo uma cópia por usuário.
• O backup inclui: seus perfis de vínculos (com fotos, notas, "red flags", encontros e datas), seus critérios de avaliação, seu diário emocional, os eventos do calendário e seu registro de período. Não inclui as configurações do app nem dados do Oráculo.

Como o conteúdo trafega e é armazenado criptografado com uma chave que só você conhece, a TuCora continua atuando como ferramenta técnica, e não como Responsável pelo Tratamento do conteúdo do backup: por design, não podemos acessá-lo. A responsabilidade pelo PIN e pela decisão de enviar o backup é sua. Se você perder o PIN, o backup não poderá ser recuperado.

6. Segurança

• Todas as informações sensíveis são criptografadas com AES-256 antes de serem salvas no dispositivo.
• A chave é armazenada no Keychain (iOS) ou EncryptedSharedPreferences (Android).
• Suporte a bloqueio opcional do app com impressão digital, rosto ou PIN do sistema.
• Senhas com hash (bcrypt) no Supabase, nunca em texto simples.
• O Backup na nuvem (Premium) é criptografado no seu dispositivo com seu PIN antes de ser enviado; trafega e é armazenado criptografado, e é apagado após 72 horas (veja 5.c).

7. Seus direitos

A qualquer momento você pode exercer os seguintes direitos:

• Acessar suas informações — sempre visíveis dentro do App.
• Exportar todos os seus dados locais — botão "Exportar meus dados" em Configurações.
• Retificar ou modificar qualquer dado — a partir da tela correspondente.
• Excluir sua conta e os dados associados — botão "Excluir conta" em Configurações (instantâneo e irreversível).
• Excluir todos os seus dados locais — botão "Apagar TUDO" em Configurações.

Guia passo a passo para excluir sua conta: tucora.com.ar/pt/eliminar-cuenta.

8. Menores de idade

A TuCora é destinada a pessoas maiores de 16 anos. Validamos a idade por meio da data de nascimento ao criar a conta. Se você for menor de idade, não use o App.

9. Conservação de dados

• Dados de conta: enquanto a conta estiver ativa.
• Após solicitação de exclusão feita no app: exclusão imediata e irreversível.
• Dados locais do dispositivo: enquanto você não os apagar.
• Tiragens do Oráculo que você compartilhou publicamente: o texto da tiragem é mantido no feed da comunidade sem associação à sua conta original. Sua identidade como autor(a) é armazenada como um pseudônimo (hash SHA-256 irreversível do seu user.id), não como seu e-mail ou seu nome. Ao excluir sua conta, essa relação entre o pseudônimo e você é rompida definitivamente: seu nome desaparece, mas a tiragem permanece publicada. Decisão técnica para preservar a integridade do feed compartilhado sem reidentificar o autor.

10. Mudanças nesta política

Se modificarmos esta política de forma substancial, avisaremos você dentro do App no próximo acesso, e você deverá aceitar a nova versão para continuar usando-a.

10.b Se você aparece no perfil de alguém

Qualquer informação sobre terceiras pessoas que um usuário registra na TuCora é guardada criptografada com AES-256 exclusivamente no dispositivo dele. Não é transmitida nem armazenada nos servidores da TuCora, a menos que o usuário ative o Backup na nuvem (Premium): nesse caso, é enviada uma cópia criptografada com o PIN dele, que também não conseguimos ler, e que é apagada após 72 horas (veja a seção 5.c). Por design, não temos acesso técnico ao conteúdo — nem local nem no backup — e não podemos vê-lo, copiá-lo nem excluí-lo.

Consequentemente, em relação a essa informação, a TuCora não atua como responsável pelo tratamento nos termos da Lei 25.326 nem do GDPR. O responsável é o próprio usuário que a criou.

10.c Notificação de incidentes de segurança

Em caso de violação de segurança dos dados armazenados em nossos servidores que comprometa informações pessoais, notificaremos a autoridade competente (AAIP na Argentina, autoridade de controle correspondente em outras jurisdições) dentro de 72 horas após tomarmos conhecimento do incidente, conforme o art. 33 do GDPR e normas equivalentes. Também notificaremos os usuários afetados se o risco para seus direitos e liberdades for alto.

10.d Jurisdição e alcance territorial

A TuCora é destinada exclusivamente a usuários residentes na Argentina e na América Latina. Não oferecemos nem comercializamos o serviço na União Europeia, no Reino Unido, na Califórnia ou em outras jurisdições com regulamentação específica de proteção de dados. Também não fazemos publicidade nem vendemos nesses mercados, e nossa interface, atendimento ao usuário e preços são localizados para a América Latina.

Se, ainda assim, você acessar o serviço a partir de alguma dessas jurisdições, aplicar-se-ão as disposições da Lei 25.326 da República Argentina na medida em que forem compatíveis com o seu direito local. Para reclamações ou exercício de direitos, você pode nos escrever para soporte@tucora.com.ar.

Esclarecimento: a TuCora não vende nem compartilha dados pessoais com terceiros para fins comerciais, em nenhuma jurisdição.

10.f Dados sensíveis de categoria especial

A TuCora é uma ferramenta de registro pessoal e autoconhecimento — não é um aplicativo de saúde, terapia ou diagnóstico. Feito esse esclarecimento, uma função opcional registra dados que podem ser considerados de categoria especial nos termos do GDPR (art. 9) ou da Lei 25.326 (art. 7):

• Registro de período (opcional, dentro do "Calendário de encontros", seu ou do(a) parceiro(a)): é dado de saúde reprodutiva.

Antes de habilitar essas funções, a TuCora solicita consentimento explícito e separado dentro do app. Você pode revogá-lo a qualquer momento em Configurações. Esses dados:

• São criptografados com AES-256 e ficam no seu dispositivo. Só saem dele se você ativar o Backup na nuvem (Premium), e nesse caso trafegam criptografados com o seu PIN e são apagados após 72 horas (veja 5.c).
• Nunca são enviados ao Google Analytics, Facebook Analytics, AdMob nem a qualquer serviço de tracking, publicidade ou pesquisa. Os anúncios da versão gratuita (AdMob) recebem apenas o identificador publicitário (GAID) e sinais padrão de publicidade; jamais o conteúdo desses dados sensíveis.
• Nunca são incluídos nos PDFs exportáveis nem em qualquer dado que o app gere para compartilhamento.

O "calendário de encontros" registra os dias em que o usuário marca "vi essa pessoa". Ele não infere nem registra a natureza específica do encontro.

10.h Publicidade (versão gratuita) · Sem tracking de comportamento · Sem profiling automatizado

A versão gratuita da TuCora exibe anúncios por meio do Google AdMob, que utiliza o identificador publicitário do Android (GAID) e sinais padrão de publicidade para veicular anúncios. Os anúncios não aparecem em telas sensíveis (Diário, Calendário de encontros, registro de período). Na versão Premium não há exibição de anúncios e o AdMob não é utilizado.

Além do AdMob, a TuCora não possui SDKs de tracking de comportamento de terceiros (sem Facebook SDK, sem Google Analytics, sem AppsFlyer, Adjust, Branch ou similares), e não realiza decisões automatizadas com efeitos jurídicos sobre você nos termos do art. 22 do GDPR.

A pontuação de avaliação de parceiros(as) e a leitura do Oráculo são ferramentas para sua própria reflexão, não decisões do App com consequências para você.

10.i Suas informações, seu controle

A TuCora foi desenhada para que você tenha controle direto sobre seus dados, sem precisar nos solicitar nada:

• Acesso: os dados guardados no seu dispositivo (perfis, diário, calendário, etc.) estão sempre visíveis no app. Os dados mínimos associados à sua conta (e-mail, status premium) ficam visíveis em Configurações → Minha conta.
• Modificação: qualquer dado que você tenha inserido pode ser editado na tela correspondente do app.
• Exclusão: você exclui sua conta e todos os dados associados em Configurações → Minha conta → Excluir conta. É imediato e irreversível. Guia: tucora.com.ar/pt/eliminar-cuenta.

Se você não quiser que tenhamos informações suas, basta excluir sua conta. Você não precisa nos escrever para isso.

10.g Ponto de contato e autoridade

Ponto único de contato para dúvidas, reclamações e exercício de direitos: soporte@tucora.com.ar.

A TuCora, por seu tamanho e natureza, não exige a designação formal de um Encarregado de Proteção de Dados (DPO) nos termos do art. 37 do GDPR. O contato de suporte cumpre essa função operacional.

O banco de dados de usuários da TuCora está registrado junto à Agência de Acesso à Informação Pública (AAIP) sob o número de registro RL-2026-41929993-APN-DNPDP#AAIP (processo EX-2026-41889742-APN-DNPDP#AAIP), conforme o art. 3 da Lei 25.326.

10.j Cookies e tecnologias semelhantes

O site tucora.com.ar não usa cookies nem tecnologias semelhantes de tracking, sejam próprias ou de terceiros (sem Google Analytics, sem Meta Pixel, sem LinkedIn Insight, sem Hotjar, sem tags publicitárias). Usamos apenas os cookies estritamente necessários do navegador para servir o site (sessão técnica). Não exigimos banner de consentimento porque não há tratamento que o justifique.

O App não usa cookies; a única tecnologia publicitária que utiliza é o Google AdMob na versão gratuita, descrita na seção 10.h. No Premium não há anúncios.

10.k Se descobrirmos dados de menores de 16 anos

Se tomarmos conhecimento de que uma conta pertence a uma pessoa menor de 16 anos, excluiremos sem demora a conta e todos os dados associados, sem notificação prévia ao usuário. Se você é mãe, pai ou responsável e acredita que um menor sob sua responsabilidade criou uma conta, escreva para soporte@tucora.com.ar e a excluiremos em um prazo não superior a 72 horas.

10.m Tabela de retenção de dados

10.n Transparência sobre IA (Oráculo)

A função "Oráculo" usa o modelo de IA Google Gemini para gerar interpretações simbólicas de cartas de Tarot. Quando você faz uma consulta:

• Enviamos ao Gemini: seu nome, data de nascimento, signo do zodíaco e a consulta em texto.
• Em consultas de compatibilidade zodiacal: enviamos o signo do zodíaco da pessoa selecionada (sem nome nem qualquer outro dado identificador).
• NÃO enviamos: diário emocional, notas, red flags, encontros, nem qualquer outro dado de perfis. Os nomes de parceiros(as) nunca são transmitidos a serviços externos.
• O Google declara que NÃO usa os prompts da API generativa para treinar seus modelos por padrão.
• A resposta é generativa e não determinística: a mesma pergunta pode gerar respostas diferentes. Não é previsão, é reflexão simbólica.
• A IA não toma decisões automatizadas com efeitos jurídicos sobre você (GDPR art. 22). É apenas uma ferramenta de inspiração.

10.n.2 Transparência sobre IA (tradução de Histórias)

Para que a comunidade possa se ler entre idiomas, as histórias publicadas são traduzidas automaticamente com o Google Gemini. Quando você publica uma história:

• Enviamos ao Gemini apenas o título e o texto que você escreveu. Não enviamos seu e-mail, seu nome, seu identificador anônimo nem qualquer dado da sua conta ou dos seus perfis.
• A tradução ocorre uma única vez, no momento da publicação, e o resultado fica salvo. Seu conteúdo não é reenviado toda vez que alguém a lê.
• É traduzida para espanhol, inglês e português. Dentro de cada história você pode sempre ver o texto original.
• O Google declara que NÃO usa os dados enviados à sua API generativa para treinar seus modelos por padrão.
• A tradução é automática e pode conter erros ou nuances diferentes do original. Em caso de dúvida, prevalece o texto original.
• Os comentários não são traduzidos: são exibidos exatamente como foram escritos.

10.o DPIA — Avaliação de Impacto sobre a Proteção de Dados (resumo)

Realizamos uma análise interna de impacto sobre proteção de dados conforme o art. 35 do GDPR:

• Risco avaliado: médio. Os dados sensíveis (encontros, registro de período, diário emocional) ficam criptografados no dispositivo do usuário. Só chegam aos nossos servidores se o usuário ativar o Backup na nuvem (Premium), e nesse caso trafegam e são armazenados criptografados com um PIN que só essa pessoa conhece, por um período máximo de 72 horas.
• Principal risco mitigado: compartilhamento de dados de terceiros sem consentimento → a função de compartilhar modelos de perfis foi completamente removida; os dados dos vínculos não saem do dispositivo.
• Risco residual: o usuário pode exportar para PDF ou tirar capturas e compartilhá-las manualmente. Mitigado com avisos explícitos e rastreabilidade por e-mail nos PDFs.
• Medidas técnicas: criptografia AES-256 em repouso, HTTPS em trânsito, RLS no Supabase, bloqueio biométrico opcional.
• Medidas organizacionais: política clara de uso, transferência de responsabilidade documentada.

Detalhamento ampliado disponível mediante solicitação justificada a soporte@tucora.com.ar.

10.p Privacy by Design & Default

A TuCora foi desenhada seguindo os 7 princípios da Privacy by Design (Ann Cavoukian / GDPR art. 25):

• 1. Proativo, não reativo: arquitetura local-first desde o dia 1.
• 2. Privacidade por padrão: o modo "sem conta" é totalmente funcional.
• 3. Privacidade incorporada ao design: criptografia AES-256 nativa, não como um adicional.
• 4. Funcionalidade completa (soma positiva): sem trade-off entre privacidade e experiência.
• 5. Segurança de ponta a ponta: ciclo de vida completo do dado protegido.
• 6. Visibilidade e transparência: esta política, subprocessadores listados, código auditável.
• 7. Respeito à privacidade do usuário: direitos acessíveis a partir do app.

10.q Melhorias de segurança

Trabalhamos de forma contínua para melhorar a segurança do aplicativo. Entre as medidas implementadas estão a criptografia local AES-256, políticas de acesso RLS no banco de dados, e validação server-side de rate limits.

10.r Acessibilidade

A TuCora tem compromisso com a acessibilidade universal. Trabalhamos rumo à conformidade com a WCAG 2.1 nível AA. O app atual inclui rótulos accessibilityLabel e accessibilityRole em componentes interativos-chave. Se você encontrar barreiras de acessibilidade, escreva para soporte@tucora.com.ar e priorizaremos a correção.

11. Jurisdição

Esta política é regida pelas leis da República Argentina. Qualquer disputa será resolvida perante os tribunais ordinários da Cidade Autônoma de Buenos Aires.