Política de Privacidade

Quem somos

O bornthis.day é mantido pela Gwabba Ltd., Seul, República da Coreia (“nós”). Nós decidimos como suas informações são usadas e, por isso, somos responsáveis por elas (o “controlador” segundo as leis da UE e do Reino Unido, e o “personal information processor” segundo a lei coreana).

Para qualquer assunto de privacidade, escreva para [email protected]. Esse endereço também chega à pessoa responsável pela privacidade na Gwabba Ltd. (nosso encarregado de privacidade).

Se você usa o site sem conta

• Sua data, hora, cidade e bairro de nascimento, seu gênero e sua escola são usados só para montar a sua página. Não os guardamos no nosso banco de dados.
• Leituras do Destino: sua data de nascimento, hora de nascimento (exata ou a faixa de duas horas que você escolher), cidade de nascimento e gênero são usados para montar o seu mapa do Destino. Eles não ficam guardados no nosso banco de dados: viajam criptografados dentro do seu link do Destino, então só o nosso servidor consegue lê-los. A leitura escrita fica guardada para não precisar ser escrita de novo, mas só é armazenada pelo padrão do mapa, nunca junto com sua data, lugar, nome ou e-mail.
• A data, a cidade, o bairro e a hora fazem parte do endereço da página, por isso aparecem nos registros normais de tráfego da web (veja “Registros técnicos” abaixo). Seu gênero fica guardado num cookie no seu próprio navegador até você fechá-lo, para a página usar as palavras certas. As escolas nunca aparecem em endereços de páginas, links de compartilhamento ou imagens de compartilhamento.
• Seu país é identificado pela Cloudflare a partir do seu endereço de internet. Usamos essa informação para sugerir um idioma e um país e para decidir se mostramos o aviso de cookies. Não a guardamos.

Se você cria uma conta

• Dados da conta: seu nome, seu e-mail, se o e-mail foi confirmado, e sua senha. A senha é guardada só como um código embaralhado que não pode ser revertido (um hash), então ninguém consegue lê-la, nem nós.
• Se você entra com o Google: o Google nos envia seu nome, seu e-mail, o link da sua foto de perfil e o ID da sua conta Google, além de códigos de acesso (tokens). Usamos esses dados só para você entrar na conta. Não recebemos seus contatos, arquivos nem mais nada do Google.
• Sessões de login: enquanto você está conectado, guardamos o endereço de internet (IP) e o tipo de navegador de cada login, para manter sua conta segura.
• Dados de nascimento salvos (só se você escolher salvá-los): data de nascimento (no calendário solar ou lunar), hora, se você souber (ou a faixa de duas horas que escolheu), país, cidade, bairro, gênero, se você informar, e as escolas em que estudou, se você adicioná-las. Sua hora de nascimento, sua cidade e seu gênero também são usados na sua leitura do Destino.
• Chat Pergunte ao Destino: as perguntas que você faz e as respostas do Destino, guardadas para você poder rever, além de quantas perguntas você já usou hoje, suas perguntas bônus, seu plano e seu fuso horário (para suas perguntas diárias renovarem à meia-noite do seu horário local).
• Convites de química que você cria: a relação e o apelido que você informa, se quer receber um e-mail quando a pessoa responder, e seus dados de nascimento para essa combinação. Quando seu amigo responde, você vê o apelido, a nota de química e o Tipo de Destino dele, nunca os dados de nascimento.
• Compras do Destino (se você comprar algo): o que você comprou e quando, para qual mapa ou combinação é a compra, o valor e a moeda, se você pagou com PayPal ou Stripe e a referência deles para o pagamento ou a assinatura e, no caso do Destino Plus, a situação da sua assinatura e as datas de renovação e cancelamento. Nunca vemos nem guardamos os dados do seu cartão ou da sua conta bancária: quem os coleta são o PayPal e a Stripe.
• Previsão do dia (se você usar): quantos dias seguidos você abriu a previsão (sua sequência) e, se você ativar as mensagens diárias, o horário, o fuso horário e o idioma que escolheu e qual mapa do Destino enviar. Para as notificações no celular, também guardamos o endereço de push que o seu navegador nos fornece.
• Papéis de parede da sorte: os papéis de parede criados para você. Eles ficam guardados de forma privada e só você pode abri-los.
• Layout da página de resultado: a ordem dos cards na sua página de resultado e quais você esconde.
• Lista de espera (se você entrar em uma): o país que você está esperando, seu código de convite pessoal, quem convidou você, seu idioma e uma versão embaralhada (hash) do seu endereço de internet, que não pode ser convertida de volta no endereço. Usamos esse hash só para impedir convites falsos. Sua posição na fila e o número de pessoas que você convidou são calculados a partir disso. No ranking dos 10 que mais convidaram, mostramos só seu primeiro nome e a inicial do seu sobrenome. Se você estiver entre os 100 primeiros quando um país abrir, registramos seu acesso antecipado e sua leitura premium grátis.
• E-mails: guardamos uma cópia dos e-mails da lista de espera que enviamos para você (entrou na lista, subiu na fila, alguém usou seu link, seu país está no ar) e se foram entregues. Também enviamos e-mails que você pede, como a confirmação do seu e-mail ou a redefinição da sua senha. Não enviamos e-mails de marketing.
• Fotos que você envia: a foto, mais o lugar, o ano, a legenda e o crédito que você informar, e sua confirmação de que tem o direito de compartilhá-la. Antes de guardar uma foto, reduzimos o tamanho dela e removemos todas as informações ocultas do arquivo, incluindo a localização por GPS e os dados da câmera. As fotos são conferidas por uma pessoa, e as aprovadas são exibidas publicamente com o crédito que você escreveu (não com o nome nem o e-mail da sua conta).

Combinação entre amigos (links de química)

Quando alguém manda um link de química para você (bornthis.day/match/…) e você preenche o formulário, guardamos com essa combinação a data, a hora e a cidade de nascimento e o gênero que você informar, para que você e a pessoa que convidou você possam ver a química de vocês. Só guardamos esses dados porque você mesmo os informou nesse formulário. Ninguém pode adicionar seus dados por você.

• A pessoa que convidou você vê o apelido que deu a você, a nota de química e o seu Tipo de Destino. Ela nunca vê sua data, hora ou cidade de nascimento.
• Qualquer pessoa com o link pode ver a página do resultado (os dois nomes, a nota e os comentários sobre a química), então compartilhe só com quem você escolher.
• Se quem convidou pediu, mandamos um único e-mail para avisar que você respondeu.
• A combinação é apagada quando quem convidou apaga a própria conta. Você pode pedir a qualquer momento para apagarmos seus dados de uma combinação escrevendo para [email protected] com o link.

Informações sobre todos os visitantes

• Registros técnicos: como quase todo site, nossos provedores de hospedagem (Railway) e de rede (Cloudflare) registram automaticamente as solicitações: endereço de internet, endereço da página, horário, tipo de navegador e erros. Usamos esses registros só para manter o site funcionando e seguro. Eles são apagados automaticamente depois de pouco tempo (normalmente em até 30 dias).
• Limites contra abuso: para impedir cadastros em massa e convites falsos, contamos por dia os cadastros e as entradas em listas de espera de cada endereço de internet embaralhado (hash). Essas contagens são apagadas depois de 90 dias.
• Contagens de compartilhamento: contamos, por país e por aplicativo, quantas vezes os botões de compartilhar são usados, quantas vezes os links compartilhados são abertos e quantos novos resultados vêm deles. São totais e não estão ligados a você.
• Contagens do Destino: quantas vezes por dia as prévias do Destino são vistas, leituras são abertas, perguntas são feitas, links são compartilhados, combinações são feitas, telas de pagamento são exibidas e coisas são compradas. São totais e não ficam ligados a você.
• Não usamos serviços de análise, redes de publicidade, pixels de redes sociais nem fingerprinting.

Cookies e armazenamento do navegador

Usamos só os cookies e o armazenamento de que o site precisa para funcionar. É por isso que não há nada para aceitar ou recusar. Não há cookies de análise, de publicidade nem de rastreamento.

• Cookies de login (nomes que começam com “better-auth”): mantêm você conectado. São removidos quando você sai da conta ou depois de cerca de uma semana sem visitas.
• lang: o idioma que você escolheu no seletor de idioma. Guardado por 1 ano.
• bc_music: se você quer música na sua página de resultado. Guardado por 1 ano.
• bc_gender: o gênero que você escolheu no formulário, para a página de resultado usar as palavras certas. Removido quando você fecha o navegador.
• bc_tz: seu fuso horário, para a previsão do dia e o calendário da sorte mostrarem o seu próprio hoje. Guardado por 1 ano. Quando você abre um checkout, o PayPal ou a Stripe podem definir os próprios cookies nas páginas deles para segurança e prevenção de fraudes.
• No armazenamento do próprio navegador (não é enviado para nós): o volume da música, o fato de você ter fechado o aviso de cookies e a organização dos seus cards durante uma visita.
• A Cloudflare pode definir um cookie de segurança (como o __cf_bm) para diferenciar pessoas de robôs automatizados.

Quem nos ajuda a manter o site

Compartilhamos informações só com estes prestadores de serviço, só para as tarefas abaixo, e eles só podem usá-las para nos prestar esses serviços:

• Railway (Railway Corporation, Estados Unidos): hospedagem, banco de dados e armazenamento de fotos. Todas as informações acima ficam guardadas aqui.
• Cloudflare (Cloudflare, Inc., Estados Unidos): nome de domínio, distribuição pela rede e proteção contra ataques. Toda solicitação passa pela Cloudflare.
• Google (Google LLC, Estados Unidos): login, só se você escolher “Continuar com Google”.
• Postmark (ActiveCampaign, LLC, Estados Unidos): envio dos nossos e-mails. Recebe seu endereço de e-mail e o texto do e-mail.
• Google Gemini (Google LLC, Estados Unidos): usamos para criar com antecedência ilustrações identificadas como tal. Nunca enviamos a ele nenhuma informação sobre você nem nada do que você digita.
• Anthropic (Anthropic, PBC, Estados Unidos): a IA Claude dela escreve as leituras do Destino e as respostas do Pergunte ao Destino. Para as leituras, enviamos só uma descrição do mapa (elementos, animais e ciclos), nunca seu nome, e-mail, data ou lugar de nascimento. Para o Pergunte ao Destino, enviamos sua pergunta, suas mensagens recentes naquele chat, uma descrição do seu mapa e, se você perguntar sobre alguém com quem fez uma combinação, uma descrição do mapa dessa pessoa. Pelos termos comerciais dela, a Anthropic não usa esses dados para treinar seus modelos.
• PayPal (PayPal, Inc., Estados Unidos, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo, ou a empresa do PayPal no seu país): processa os pagamentos do Destino feitos com PayPal. Ele recebe seu endereço de e-mail, o que você compra e o preço, e coleta ele mesmo seus dados de pagamento, de acordo com a política de privacidade dele. O PayPal nos avisa quando acontece um pagamento, um reembolso ou uma mudança na assinatura.
• Stripe (Stripe, Inc., Estados Unidos, e Stripe Payments Europe, Ltd., Irlanda): processa os pagamentos do Destino feitos com cartão, Apple Pay ou Google Pay, e todos os pagamentos nos países onde o PayPal não está disponível. Ela recebe seu endereço de e-mail, o que você compra e o preço, e coleta ela mesma seus dados de pagamento e seu país, de acordo com a política de privacidade dela. A Stripe nos avisa quando acontece um pagamento, um reembolso ou uma mudança na assinatura.
• Serviços de push (por exemplo, Google, Apple ou Mozilla, dependendo do seu navegador): se você ativar as notificações no celular, sua previsão do dia é entregue pelo serviço de push da empresa que faz o seu navegador. Ele recebe a mensagem curta, não os dados da sua conta.
• O Google Gemini também pinta os papéis de parede da sorte: para eles, enviamos só uma descrição de cores, paisagem e um símbolo, nada que identifique você.
• Serviços de dados públicos (Open-Meteo, Banco Mundial, Wikidata e Wikimedia Commons): para montar uma página de resultado, nosso servidor pede a eles coisas como o tempo, os preços e pessoas famosas de uma data e um lugar. Eles recebem só a data e o lugar, nunca seu nome, seu e-mail ou sua conta.
• Aplicativos de mensagens e redes sociais: quando você aperta um botão de compartilhar, o aplicativo escolhido (por exemplo, WhatsApp, LINE ou X) recebe o link e a mensagem que você compartilha. Valem as políticas de privacidade deles.

Não vendemos suas informações pessoais e não as compartilhamos para publicidade. Podemos divulgar informações se a lei exigir, para proteger a segurança das pessoas, ou para uma empresa que assuma o site (nesse caso, avisaríamos você antes).

Onde suas informações ficam guardadas

Nossos servidores e prestadores de serviço ficam nos Estados Unidos, então suas informações são guardadas e tratadas lá. Isso pode ser fora do seu país, inclusive fora da UE, do Reino Unido, da Coreia, do Brasil, do Canadá, da Tailândia, do Vietnã, de Singapura e da Turquia. Quando a lei exige, nos baseamos em cláusulas contratuais padrão (como as Cláusulas Contratuais Padrão da UE e o adendo do Reino Unido) e nos termos de proteção de dados dos nossos prestadores.

Para usuários na Coreia (transferência internacional): as informações de conta, perfil, lista de espera e fotos descritas acima são transferidas para a Railway Corporation (Estados Unidos, por meio dos servidores dela) quando você as salva, para ficarem guardadas enquanto sua conta existir. O endereço de e-mail e o texto dos e-mails vão para a ActiveCampaign, LLC (Postmark, Estados Unidos) quando um e-mail é enviado, para que ele seja entregue. As solicitações e os endereços de internet passam pela Cloudflare, Inc. (Estados Unidos) a cada visita, para distribuição pela rede e segurança. Os dados de login passam pela Google LLC (Estados Unidos) quando você entra com o Google. As transferências são feitas por conexões criptografadas. Se você não quiser isso, não crie uma conta. Você pode continuar usando o site sem ela.

Por quanto tempo guardamos as coisas

• Conta, dados salvos, lugares nas listas de espera e fotos: até você apagá-los ou apagar sua conta.
• Chats do Pergunte ao Destino e convites de química: até você apagar sua conta. Os dados de um amigo numa combinação: até quem convidou apagar a própria conta ou o amigo nos pedir para apagá-los.
• Leituras do Destino escritas e descrições dos tipos: mantidas, porque estão ligadas só a um padrão de mapa e não a uma pessoa.
• Registros de compras e assinaturas: até você apagar sua conta. O PayPal e a Stripe guardam os próprios registros de pagamento pelo tempo que a lei exigir.
• Sessões de login: até você sair da conta, ou cerca de uma semana depois da sua última visita.
• Cópias dos e-mails enviados: 180 dias.
• Contagens diárias contra abuso: 90 dias.
• Registros técnicos na Railway e na Cloudflare: pouco tempo, normalmente até 30 dias.
• Fotos que você enviou e que foram aprovadas: exibidas até você apagar sua conta ou nos pedir para removê-las.
• Depois que você apaga sua conta: suas informações são removidas do nosso banco de dados na hora e dos backups em até 30 dias. Totais que não identificam você (como as contagens de compartilhamento) podem ser mantidos.

Suas escolhas e seus direitos

• Ver e baixar seus dados: na página da sua conta, aperte “Baixar meus dados” para receber uma cópia de tudo o que guardamos sobre você.
• Corrigir: altere seus dados salvos na página da sua conta, quando quiser.
• Apagar: apague só seus dados de nascimento ou aperte “Apagar minha conta e meus dados” na página da sua conta. Isso remove sua conta, seus dados salvos, seus lugares nas listas de espera, os e-mails, as fotos enviadas, os chats do Pergunte ao Destino e os convites de química que você criou.
• Qualquer outra coisa (por exemplo, se opor ao uso, limitar o uso, tirar dúvidas, ou se você não conseguir entrar na conta): escreva para [email protected]. Respondemos em até 30 dias, ou antes, se a lei do seu país exigir. Talvez seja preciso confirmar que o pedido é mesmo seu.

Nunca vamos tratar você de forma pior por exercer seus direitos.

Informações adicionais para a sua região

UE, EEE, Reino Unido e Suíça: usamos suas informações para prestar o serviço que você pediu (sua conta, a lista de espera e os e-mails: execução de contrato), com base no nosso legítimo interesse em manter o site seguro e justo (registros, limites contra abuso, verificação de convites), e com o seu consentimento para os dados opcionais que você escolhe informar (gênero, hora de nascimento, escolas, fotos). Você pode retirar o consentimento a qualquer momento apagando esses dados. Você tem o direito de acessar, corrigir, apagar, limitar o uso e se opor ao uso dos seus dados e de levá-los com você (portabilidade), e de reclamar à autoridade de proteção de dados do seu país.

Estados Unidos, incluindo a Califórnia: nos últimos 12 meses, coletamos os tipos de informação descritos acima: identificadores (nome, e-mail, endereço de internet), dados de conta e de perfil, atividade na internet no nosso site (registros), localização aproximada (país) e conteúdo que você envia. Coletamos essas informações para as finalidades descritas nesta política. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos (cross-context behavioural advertising) e não usamos informações pessoais sensíveis para tirar conclusões sobre você. Moradores da Califórnia e de outros estados americanos com leis de privacidade podem pedir para saber quais informações temos, acessá-las, corrigi-las ou apagá-las, e recorrer da nossa resposta, escrevendo para nós. Você também pode usar um representante autorizado.

Canadá (incluindo Quebec): a pessoa responsável pela proteção das suas informações pessoais pode ser contatada pelo e-mail abaixo. Suas informações são guardadas fora do Canadá e de Quebec (nos Estados Unidos), como explicado acima. Você pode pedir acesso ou correção, retirar seu consentimento e reclamar ao Office of the Privacy Commissioner of Canada ou à Commission d'accès à l'information du Québec.

Brasil (LGPD): nossas bases legais são a execução do serviço que você pediu, nosso legítimo interesse e o seu consentimento, como descrito acima. Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, anonimizá-los, bloqueá-los ou eliminá-los, levá-los com você (portabilidade), saber com quem os compartilhamos e retirar seu consentimento. Você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Tailândia (PDPA), Vietnã (Decree 13/2023/ND-CP), Singapura (PDPA) e Turquia (KVKK): você tem os direitos descritos acima, incluindo acesso, correção, exclusão, retirada do consentimento e oposição. Ao criar uma conta, você concorda que suas informações sejam transferidas para os Estados Unidos e guardadas lá, como descrito acima. Você pode reclamar ao Comitê de Proteção de Dados Pessoais da Tailândia (Personal Data Protection Committee), ao Ministério da Segurança Pública do Vietnã (A05), à Comissão de Proteção de Dados Pessoais de Singapura (Personal Data Protection Commission) ou à Autoridade de Proteção de Dados Pessoais da Turquia (Personal Data Protection Authority).

Coreia (PIPA): tratamos só as informações listadas acima, para as finalidades listadas acima, e as destruímos como descrito em “Por quanto tempo guardamos as coisas” (os registros do banco de dados são apagados permanentemente; os arquivos são apagados do armazenamento). Você pode pedir para acessar, corrigir ou apagar suas informações, ou para que paremos de tratá-las. Você pode buscar ajuda na Personal Information Protection Commission (privacy.go.kr) ou no KISA Privacy Infringement Report Center (privacy.kisa.or.kr, telefone 118). Não coletamos números de registro de residente nem outros números únicos de identificação.

Crianças

O bornthis.day não é para crianças com menos de 14 anos, ou menos de 16 na UE e no EEE. Crianças abaixo dessas idades não devem criar conta, entrar em lista de espera nem enviar fotos. Se descobrirmos que temos informações de uma criança abaixo dessa idade, nós as apagamos. Se você acha que uma criança nos passou informações, escreva para [email protected].

Como protegemos as informações

Todas as conexões com o site são criptografadas (HTTPS). As senhas e os endereços de internet usados nas verificações contra abuso são guardados só de forma embaralhada (hash), os metadados das fotos são removidos e só algumas pessoas da Gwabba Ltd. têm acesso ao banco de dados. Nenhum sistema é totalmente seguro, mas tomamos cuidado e, em caso de um vazamento grave, avisaremos você e as autoridades quando a lei exigir.

Mudanças nesta política

Se mudarmos a forma como usamos suas informações, vamos atualizar esta página e a data no topo. Se a mudança for importante, vamos mostrar um aviso no site ou mandar um e-mail para quem tem conta antes que ela entre em vigor.

Contato

Gwabba Ltd., Seul, República da Coreia · [email protected]