Policy

Política de Privacidade

Data de vigência26 de maio de 2026 Última atualização29 de setembro de 2026 OperadorLunaroha Contato[email protected] Nome empresarial루나로하 (Lunaroha) Número de registro empresarial416-36-01805 Número de declaração de venda à distância제2026-고양일산동-1509호 (Prefeitura do distrito de Ilsandong-gu, Goyang)

Esta Política de Privacidade aplica-se aos serviços operados pela Lunaroha, incluindo o Tarô Flow, o Today Quant Pick e as páginas de suporte e de operação relacionadas. Como cada serviço trata informações diferentes, as tabelas e as seções específicas de cada serviço abaixo esclarecem o que é utilizado e com que finalidade.

O Tarô Flow é um serviço que dispensa cadastro. Distinguimos entre a pessoa que efetivamente utiliza o app (“Usuário do App”), a pessoa cujos dados de nascimento, sexo e local de nascimento são informados (“Titular do Perfil”) e o registro de análise armazenado no app (“Perfil Salvo”). A data de nascimento, a hora de nascimento, o sexo e o local de nascimento do Titular do Perfil são dados de entrada necessários aos cálculos de Quatro Pilares e são enviados à nossa API quando o Usuário do App solicita análise, fortuna, compatibilidade ou perguntas personalizadas.

O Today Quant Pick é um serviço de explicação de dados quantitativos que dispensa cadastro. O app utiliza um identificador anônimo de dispositivo para vincular saldos de pontos, desbloqueios de conteúdo, compras, anúncios premiados e a recuperação opcional por e-mail. O Today Quant Pick não exige data de nascimento, hora de nascimento, local de nascimento nem localização atual e não fornece aconselhamento financeiro personalizado, ordens de compra ou venda, preços-alvo nem garantia de rentabilidade.

Serviços abrangidos

Serviço Principais funcionalidades Identificador principal Observações
Tarô Flow Quatro Pilares, fortuna, compatibilidade, perguntas personalizadas, leitura do rosto e das mãos (leituras baseadas em fotos), créditos Flow, recompensas por anúncio ID anônimo do app, Perfis Salvos, e-mail de recuperação opcional Trata informações de nascimento e dados de busca de local de nascimento na medida necessária para prestar o serviço. Quando a leitura do rosto ou das mãos é utilizada, trata as fotos tiradas pelo usuário
Today Quant Pick Cartões de descoberta baseados em indicadores quantitativos de ações coreanas, explicações de ações, pontos, anúncios premiados ID anônimo do app, registros do extrato de pontos, e-mail de recuperação opcional Não utiliza dados de nascimento nem solicita a permissão de localização do dispositivo (os SDKs de anúncios podem tratar a localização aproximada derivada do endereço IP e de outras informações de rede); fornece explicações de dados quantitativos apenas para referência
Páginas de suporte e de operação da Lunaroha Recebimento de solicitações, relatos de erro, pedidos de parceria e de privacidade Dados de contato e conteúdo da solicitação fornecidos pelo usuário Tratados apenas na medida necessária para responder a solicitações de suporte e a pedidos legais

Informações tratadas e normas aplicáveis

A tabela abaixo resume nossos principais itens de coleta e tratamento. As leis e as políticas de plataforma citadas indicam as normas que analisamos; não constituem declaração genérica de conformidade plena em todos os países e em todas as situações.

Item Finalidade Obrigatório / Opcional Retenção Transferência a terceiros / internacional Exclusão / revogação Normas aplicáveis
Faixa etária e país do Usuário do App Bloquear usuários infantis do app, aplicar o modo restrito para adolescentes, controlar anúncios, pagamentos, IA e recursos de localização Obrigatório antes de qualquer tratamento de dados pessoais Vinculados ao identificador anônimo de dispositivo, com retenção da versão da política e do horário da confirmação Tratamento no servidor. Somente o estado de restrição é repassado aos SDKs de anúncios e de pagamento Reinstalar o app, enviar solicitação de exclusão de dados ou alterar as configurações de idade PIPA art. 22-2 (Coreia), COPPA, GDPR / UK GDPR art. 8, Google Play Families / User Data
Informações de nascimento do Titular do Perfil Cálculo de Quatro Pilares, fortuna, compatibilidade, Perfis Salvos Obrigatórias quando se solicita uma análise Somente os Perfis Salvos criados ao tocar em “Salvar perfil” são armazenados no servidor Para perguntas personalizadas externas, utiliza-se apenas o contexto mínimo, e somente para Usuários do App adultos, dentro do escopo permitido. Quando são geradas interpretações por IA, como leituras de fortuna e de Quatro Pilares, perguntas personalizadas e leitura do rosto, a faixa etária, o sexo, o país e dados semelhantes, junto com os resultados do cálculo de Quatro Pilares, podem ser enviados à OpenAI (Estados Unidos) para tratamento Excluir o perfil no app ou enviar solicitação de exclusão de dados PIPA, COPPA, GDPR / UK GDPR, Google Play User Data
Confirmação de consentimento para Titulares do Perfil menores de idade Confirmar o direito de inserir informações de outros menores de idade, como familiares ou netos Obrigatória ao salvar ou analisar um Titular do Perfil menor de idade Retêm-se apenas a versão do consentimento, o horário da confirmação, o ID anônimo e os hashes de IP / User-Agent Não utilizada para publicidade externa, pacotes de personalização nem detalhes de nascimento em cartões de compartilhamento públicos Excluir o Perfil Salvo ou enviar solicitação de exclusão de dados PIPA art. 22-2, COPPA, GDPR / UK GDPR art. 8, Google Play Families
Localização atual Buscar locais de nascimento próximos à localização atual Opcional Utilizada uma única vez quando se toca no botão “Usar localização atual”; o Perfil Salvo armazena apenas o local de nascimento e o fuso horário selecionados Utiliza a permissão de localização do dispositivo e a API de localização do Android. Ao servidor envia-se apenas o nome da região / do país necessário para verificar os resultados da busca. Se o servidor não tiver um resultado correspondente, ele pode consultar esse texto de nome da região / do país em serviços externos de geocodificação (Open-Meteo, OpenStreetMap Nominatim); essa consulta usa apenas o texto, não as coordenadas do dispositivo Negar a permissão, revogá-la nas configurações do Android ou excluir o Perfil Salvo Lei de Informação de Localização (Coreia), PIPA, Google Play User Data / Permissions
ID anônimo, registros de requisição e de erro Confiabilidade do serviço, prevenção de abusos, rastreamento de requisições Obrigatórios Retidos pelo período limitado necessário à operação e à segurança e, em seguida, excluídos ou anonimizados Tratamento de logs de servidor, de hospedagem e de segurança Mediante solicitação de exclusão de dados, são removidos, exceto o que a retenção legal ou de segurança exigir PIPA, CCPA / CPRA, Google Play User Data
ID anônimo e atividade no app do Today Quant Pick Vincular saldos de pontos, estado de desbloqueio dos cartões, acesso às explicações de ações, prevenção de requisições duplicadas e suporte a erros Obrigatórios Retidos pelo período necessário à prestação do serviço, à segurança e ao tratamento de disputas e, em seguida, excluídos ou anonimizados Tratados no servidor da Today Quant API. Quando o SDK de anúncios é inicializado, o ID anônimo do app é repassado ao Unity LevelPlay como seu ID de usuário, e os SDKs de anúncios podem enviá-lo à Unity junto com o ID de publicidade do Android (AAID) para veiculação de anúncios, mensuração e prevenção de fraude. Não são vendidos a terceiros nem compartilhados com os créditos Flow do Tarô Flow Mediante solicitação de exclusão de dados, são removidos, exceto o que a retenção legal ou de segurança exigir PIPA, CCPA / CPRA, Google Play User Data
Pontos, registros de compra e hashes de token de compra do Today Quant Pick Confirmação de compras no Google Play, crédito e débito de pontos, tratamento de reembolsos e disputas, prevenção de concessões duplicadas Obrigatórios em compras ou no uso de pontos Retidos pelo período necessário às transações, à liquidação e à segurança Tratamento pelo Google Play Billing e pelo servidor da Today Quant API. Os tokens de compra podem ser armazenados como hash no servidor. Dependendo da configuração da Unity, o SDK do Unity Ads pode receber informações de eventos de compra no app e enviá-las à Unity para mensuração de anúncios Excluídos mediante solicitação, exceto a retenção legal, de liquidação ou de disputas Google Play Payments, PIPA, CCPA / CPRA
Sessões de anúncio premiado do Today Quant Pick Verificar anúncios premiados iniciados pelo usuário, conceder pontos ou acesso a conteúdo, impedir recompensas duplicadas Opcional Retidas para verificação da recompensa, prevenção de abusos e tratamento de disputas SDKs do Unity LevelPlay / Unity Ads e verificação de recompensas da API do Today Quant Você pode optar por não assistir a anúncios recompensados ou solicitar a exclusão dos registros de recompensas; isso não interrompe o tratamento de dados pelos SDKs descrito abaixo. Google Play Ads / User Data, PIPA, GDPR / UK GDPR, CCPA / CPRA
E-mail de recuperação do Today Quant Pick Restaurar pontos e direitos de compra após troca de dispositivo ou reinstalação, suporte ao cliente, avisos de segurança Opcional Retido enquanto a recuperação permanecer ativa; a exclusão remove o método de recuperação Pode ser utilizada uma infraestrutura de envio de e-mail Solicitar a exclusão no app ou por e-mail ao suporte PIPA, GDPR / UK GDPR, CCPA / CPRA
Eventos de anúncio do Tarô Flow Veiculação de anúncios, verificação no servidor de anúncios premiados, repasse ao SDK de anúncios de sinais de idade (proteção infantil) e de anúncios não personalizados; versões anteriores também podem ter incluído a gestão do consentimento publicitário por meio do Google UMP A inicialização do SDK ocorre automaticamente quando o app é iniciado e banners podem ser solicitados automaticamente; assistir a anúncios premiados é opcional. Retidos pelo período necessário ao SDK de anúncios e ao log de verificação de recompensa no servidor Versão atual: SDKs do Unity LevelPlay / Unity Ads e callbacks de recompensa assinados servidor a servidor (S2S) do LevelPlay. Versões anteriores: Google Mobile Ads (Google AdMob), Google User Messaging Platform (UMP) e callbacks SSV de anúncios premiados do Google, ou AppLovin MAX (incluindo o adaptador do Google AdMob), entre outros Você pode optar por não assistir a anúncios premiados ou redefinir ou excluir o ID de publicidade do Android, e pode solicitar a exclusão dos dados pelo suporte ou conforme descrito na política de privacidade da Unity. A versão atual não tem uma configuração no app para desativar a coleta de dados pelo SDK de anúncios. Google Play Ads / User Data / Families, COPPA, GDPR / UK GDPR, CCPA / CPRA
Eventos de anúncio do Today Quant Pick Veiculação de anúncios, verificação de anúncios premiados A inicialização dos SDKs e as solicitações de anúncios em banner são automáticas; assistir a anúncios recompensados é opcional. Retidos pelo período necessário ao SDK de anúncios e ao log de verificação de recompensa no servidor SDKs do Unity LevelPlay / Unity Ads e verificação de recompensas da API do Today Quant Solicite a exclusão dos dados pelo suporte ou pela política de privacidade da Unity; o aplicativo não tem uma opção para desativar a coleta de dados pelos SDKs. Google Play Ads / User Data, GDPR / UK GDPR, CCPA / CPRA
Informações sobre aplicativos instalados do Today Quant Pick (determinadas lojas de aplicativos) Publicidade, prevenção de fraude e segurança Obrigatória; sem opção de desativar a coleta no aplicativo Não se limita ao processamento temporário em memória; a política de privacidade da Unity descreve suas práticas de retenção. O Unity Ads pode verificar se determinadas lojas de aplicativos conhecidas estão instaladas, incluindo outros pacotes de lojas de aplicativos que o servidor da Unity adiciona por meio da configuração do SDK, e enviar os resultados à Unity durante a inicialização dos SDKs e as solicitações de anúncios. Os sinais obtidos no exame do ambiente do dispositivo feito pelo SDK de anúncios também podem ser enviados à Unity. Solicite a exclusão pela política de privacidade da Unity ou entre em contato com o suporte; o aplicativo não tem uma opção para desativar a coleta. Google Play Data safety / User Data
Tokens de compra, créditos Flow Verificação de compras no Google Play, gestão do saldo de créditos e dos direitos de acesso, resposta a reembolsos e disputas Obrigatórios na compra Retidos pelo período necessário às transações, à segurança e à liquidação Google Play Billing e verificação no servidor. Dependendo da configuração da Unity, o SDK do Unity Ads da versão atual do Tarô Flow pode receber informações de eventos de compra no app e enviá-las à Unity para mensuração de anúncios Mediante solicitação de exclusão da conta, são removidos, exceto o que a retenção legal, de liquidação ou de disputas exigir Google Play Payments, PIPA, CCPA / CPRA
E-mail de recuperação Restaurar os créditos Flow após troca de dispositivo ou reinstalação, avisos de segurança Opcional Armazenado de forma criptografada, com um valor HMAC utilizado para consulta; a exclusão remove o método de recuperação Pode ser utilizada uma infraestrutura de envio de e-mail Remover o e-mail de recuperação no app ou enviar solicitação de exclusão de dados PIPA, GDPR / UK GDPR, CCPA / CPRA
Conteúdo das solicitações Relatos de erro, consultas sobre parcerias e privacidade Opcional Retido pelo período necessário ao atendimento e à auditoria da solicitação Análise pelo operador. Nas solicitações enviadas pelo Tarô Flow, o texto da solicitação pode ser enviado à OpenAI (Estados Unidos) para tratamento, a fim de classificar a solicitação e redigir um rascunho de resposta; apenas a informação de se foram fornecidos dados de contato é repassada, não os dados de contato em si Solicitar a exclusão da mensagem PIPA, CCPA / CPRA
Pergunta personalizada Gerar respostas às perguntas personalizadas, entregar respostas diferidas, controlar qualidade e segurança Opcional, apenas para Usuários do App adultos Pergunta, resposta e estado da requisição retidos pelo período necessário à prestação do serviço O contexto mínimo necessário pode ser enviado ao provedor de IA configurado, como a OpenAI (Estados Unidos) Enviar solicitação de exclusão de dados PIPA, GDPR / UK GDPR, CCPA / CPRA, EU AI Act, Google Play User Data
Fotos de leitura do rosto e das mãos do Tarô Flow Gerar a leitura do rosto ou das mãos solicitada pelo usuário. As fotos são enviadas ao servidor somente quando o usuário tira uma foto nesse recurso e envia uma solicitação Opcional As fotos do rosto são utilizadas apenas enquanto a solicitação é processada e são tratadas sem serem armazenadas nos registros de leitura nem no repositório de imagens do servidor. O app pode manter as fotos do rosto em seu armazenamento interno no dispositivo. As fotos originais das mãos são armazenadas no servidor para exibir os resultados e reprocessar as solicitações, e são excluídas automaticamente por uma rotina periódica de limpeza depois de decorrido o período de retenção (24 horas por padrão, até 30 dias conforme as configurações operacionais). A mesma regra se aplica quando uma foto não atinge o critério de qualidade e nenhuma leitura é gerada. Os resultados da leitura das mãos e as características extraídas das fotos podem ser retidos pelo período necessário à prestação do serviço. As fotos podem ser enviadas à OpenAI (Estados Unidos) para tratamento, a fim de gerar a leitura; na leitura das mãos, pode ser uma imagem recortada na área da palma. Dependendo do método de leitura, as características extraídas das fotos e o contexto de interpretação, como os resultados do cálculo de Quatro Pilares, podem ser enviados junto com a foto ou sem ela. Esta transferência é um tratamento que delegamos à OpenAI, realizado em nosso nome, para gerar a leitura, e as solicitações são enviadas com a opção de armazenamento de respostas da OpenAI (store) desativada. O tratamento e a retenção por parte da OpenAI seguem as políticas da OpenAI (veja “Delegação do tratamento e transferências internacionais” abaixo). Você pode se recusar a fornecer fotos deixando de usar os recursos de leitura do rosto e das mãos. As fotos das mãos são excluídas automaticamente após o período de retenção. A foto do rosto mantida no dispositivo é substituída quando uma nova leitura do rosto é gerada para o mesmo perfil, e é excluída quando os dados do app são apagados ou o app é desinstalado. Você também pode enviar uma solicitação de exclusão de dados. PIPA (delegação do tratamento e transferência internacional), GDPR / UK GDPR, Google Play User Data / Permissions (câmera)

Menores de idade e perfis de outras pessoas

O Tarô Flow não é direcionado a crianças. Usuários do App com menos de 14 anos na Coreia, menos de 13 anos nos Estados Unidos e menos de 16 anos em regiões como a UE e o Reino Unido, onde a verificação de idade é exigida, são bloqueados antes de qualquer coleta de dados pessoais. Contudo, o SDK de anúncios da versão atual do Tarô Flow pode ser inicializado quando o app é iniciado, antes da verificação de idade, e informações do dispositivo, como identificadores do dispositivo, podem então ser enviadas à Unity. Na versão atual, até que o Usuário do App seja confirmado como adulto, um sinal de proteção infantil é definido no SDK de anúncios. Usuários do App menores de 18 anos não podem utilizar pagamentos, compras de créditos Flow, anúncios premiados, perguntas personalizadas externas, consulta de localização atual nem os recursos adultos de avaliação sobre relacionamento, casamento, investimento ou carreira.

Usuários do App adultos podem criar Perfis Salvos de outras pessoas, como familiares, netos ou conhecidos. Contudo, se o Titular do Perfil for calculado como menor de idade, é preciso confirmar que se tem autoridade para inserir essas informações ou que se obteve o consentimento do responsável legal antes de salvar ou analisar.

Se as informações são armazenadas

As solicitações de análise, fortuna, compatibilidade e perguntas personalizadas são tratadas para calcular os resultados. Algumas interpretações podem ser geradas por IA (inteligência artificial generativa) e podem conter imprecisões. A leitura do rosto e das mãos do Tarô Flow gera leituras a partir de fotos tiradas pelo usuário, e essas fotos são retidas conforme descrito na linha “Fotos de leitura do rosto e das mãos do Tarô Flow” da tabela acima. Um Perfil Salvo é criado somente quando o usuário toca em “Salvar perfil” dentro do app; os dados informados que não forem salvos não se tornam Perfil Salvo automaticamente.

Solicitações de exclusão de dados

Os usuários do Tarô Flow e do Today Quant Pick podem utilizar os recursos de exclusão ou de gestão de recuperação disponíveis no app, ou solicitar a exclusão de dados ao operador da Lunaroha.

  1. No Tarô Flow, toque no Perfil Salvo na aba Perfis do app para excluí-lo.
  2. No Today Quant Pick, utilize a tela de pontos / recuperação ou o canal de suporte para solicitar a exclusão do ID anônimo, do e-mail de recuperação ou dos registros de solicitações.
  3. Para solicitar a exclusão fora do app, envie um e-mail com o assunto “Lunaroha data deletion request” para [email protected]. Se ferramentas automáticas de análise ocultarem o endereço, você pode usar a forma support [at] lunaroha.com.
  4. No e-mail, inclua apenas as informações mínimas necessárias para identificar o objeto da exclusão: nome do serviço, o dispositivo utilizado no app, o nome do Perfil Salvo ou o ID anônimo e detalhes suficientes para identificar sua solicitação. Não pedimos credenciais sensíveis, como senhas de conta ou números de identificação nacional.

Você pode excluir um Perfil Salvo na aba Perfis do app. A exclusão remove da lista de perfis o mapa salvo e o nome do perfil associados àquele identificador anônimo de dispositivo. O conteúdo das solicitações enviadas pelo formulário de contato, incluindo qualquer canal de contato opcional que você tenha informado, também pode ser objeto de pedido de exclusão.

Logs de operação do servidor, logs de eventos de publicidade e de recompensa e registros de prevenção de abusos podem ser retidos adicionalmente na medida exigida para segurança, obrigações legais e gestão de qualidade. Cumprida essa finalidade, são excluídos ou anonimizados conforme nossa política operacional.

Local de nascimento e permissão de localização

A busca de local de nascimento determina o fuso horário a partir do nome da cidade ou da região informado pelo usuário, junto com o país selecionado. A permissão de localização do dispositivo é solicitada uma única vez e apenas quando o usuário toca em “Usar localização atual” no app Android, para encontrar locais de nascimento próximos. A consulta de localização atual é oferecida somente após a confirmação de que o Usuário do App tem 18 anos ou mais, e o Perfil Salvo conserva apenas o local de nascimento e o fuso horário selecionados. Se os dados de referência do servidor do Tarô Flow não tiverem um resultado correspondente, o texto de busca informado (ou a cidade / o país de nascimento de um Perfil Salvo), o país selecionado e o idioma de exibição podem ser enviados pelo servidor ao Open-Meteo e, em seguida, ao OpenStreetMap Nominatim para consultar as coordenadas e o fuso horário. Essa consulta é feita pelo servidor, não pelo app, com base no texto de busca. O texto de busca pode ser registrado no servidor para monitorar a qualidade do serviço.

Publicidade e consentimento

Segurança dos dados do Google Play

Na seção Segurança dos dados do Google Play, declaramos os dados de acordo com o SDK, as permissões e o tratamento no servidor efetivamente utilizados por cada serviço. O Tarô Flow declara outras informações pessoais, como data de nascimento e sexo, local de nascimento e fuso horário informados pelo usuário, permissão opcional de localização do dispositivo, fotos de leitura do rosto e das mãos (opcionais), histórico de busca de local de nascimento (compartilhado com serviços externos de geocodificação), e-mail de recuperação opcional, conteúdo das solicitações, identificador anônimo de dispositivo, interações no app, eventos de anúncios, logs de diagnóstico e informações de verificação de compra do Google Play. O Today Quant Pick declara identificadores anônimos de dispositivo, e-mail de recuperação opcional, registros de pontos, de compras e de desbloqueios, sessões de anúncio premiado, ID de publicidade e eventos de anúncios, localização aproximada, logs de diagnóstico e informações de verificação de compra do Google Play. Atualmente, os apps não coletam informações de agenda.

O Today Quant Pick também declara que as informações sobre aplicativos instalados referentes a determinadas lojas de aplicativos são coletadas e compartilhadas para fins publicitários e de prevenção de fraude, que sua coleta é obrigatória e que não são processadas apenas de forma efêmera.

As informações que a versão atual do Tarô Flow pode tratar também incluem identificadores do dispositivo, como o ID de publicidade, informações sobre aplicativos instalados, como se determinadas lojas de aplicativos estão instaladas, e informações de compra que podem ser compartilhadas com o SDK de anúncios.

Delegação do tratamento e transferências internacionais (Tarô Flow)

Para oferecer os recursos abaixo, o Tarô Flow pode delegar parte do tratamento de dados pessoais a prestadores fora da Coreia ou enviar dados a serviços fora da Coreia. As transferências ocorrem por conexões criptografadas (HTTPS) quando o usuário utiliza o recurso correspondente. Você pode recusar uma transferência deixando de usar esse recurso; nesse caso, o recurso não fica disponível.

Segurança e retenção

O tráfego do app no ambiente de produção utiliza uma API HTTPS. Nossa configuração de referência mantém fechado o encaminhamento público do roteador e direciona o acesso externo pelo Cloudflare Tunnel. As solicitações relativas a dados pessoais são recebidas pelo contato do desenvolvedor registrado no Google Play ou pelo canal de atendimento indicado no serviço. Dúvidas e relatos de erro devem ser enviados para [email protected]; propostas de parceria, para [email protected].

Responsável pela proteção de dados pessoais

A Lunaroha designa o departamento e o contato abaixo para supervisionar o tratamento de dados pessoais e atender a dúvidas e reclamações dos titulares.

Créditos Flow, anúncios premiados e recuperação

Os créditos Flow são créditos internos ao app, utilizados apenas para desbloquear leituras detalhadas e leituras aprofundadas personalizadas dentro do Tarô Flow. Algumas interpretações podem ser geradas por IA (inteligência artificial generativa) e podem conter imprecisões. Não podem ser reembolsados em dinheiro, transferidos a outro usuário, trocados por bens externos nem utilizados como ativo de investimento, moeda digital ou sorteio.

Pontos, anúncios, explicações de ações e recuperação do Today Quant Pick

Os pontos do Today Quant Pick são pontos internos ao app, utilizados apenas para desbloquear os cartões de hoje e as explicações de ações dentro do Today Quant Pick. Não podem ser reembolsados em dinheiro, transferidos a outro usuário, trocados por bens externos nem utilizados como ativo de investimento, moeda digital ou sorteio.