Política de privacidade

1. Introdução

O aplicativo Inner Horizon se compromete a proteger a privacidade de seus usuários. Esta política detalha como tratamos seus dados pessoais no contexto do uso do nosso simulador de patrimônio.

Responsável pelo tratamento: Esteban Pedreira, empresário em nome individual (entrepreneur individuel), SIREN 984 472 068, 309 rue des Tarusates, 40600 Biscarrosse, França — support@manifestwealth.io. O aplicativo é editado no âmbito do ecossistema Manifest Wealth (marca-chapéu).

2. Dados coletados

Coletamos as seguintes informações:

• •Identidade: nome de exibição fornecido ao criar o perfil.
• •Conta: ao criar ou recuperar uma conta por código de uso único (OTP) por e-mail ou pela recuperação de conta, recebemos pelo menos um identificador de conta e o endereço de e-mail associado. Não há início de sessão via um provedor de identidade de terceiros (Google, Apple, etc.).
• •Localização: posição aproximada para adaptar as simulações (moedas, mercados imobiliários locais) — apenas função Premium.
• •Dados de simulação: ativos fictícios e configurações inseridos no app (imóveis, carteiras, contas fictícias).
• •Análise de uso: eventos de uso do produto via PostHog (fornecedor de analytics, hospedagem na UE por padrão, ex. eu.posthog.com), vinculados a um identificador de usuário somente se você ativar a configuração «Medição de audiência»; no iOS, o prompt de transparência de rastreamento da Apple (ATT) é exibido antes de qualquer coleta — você pode recusar e nenhum rastreamento será realizado.
• •Logotipos de ativos: o app exibe os logotipos de empresas cotadas como iniciais coloridas (fallback local no dispositivo). Um eventual endpoint Edge Supabase logo-proxy (Irlanda), se ainda for chamado por uma versão antiga do cliente, devolve Gone (410) e não obtém nem transfere logotipos de qualquer serviço de logotipos de terceiros. Nenhum dado pessoal é enviado a prestadores de logotipos de terceiros.
• •Notificações push: se você ativar as notificações, um token de notificação (identificador de dispositivo) é armazenado e transmitido aos serviços de notificação da Apple (APNs) e Google (FCM) via Expo, para enviar lembretes.
• •Registros técnicos também podem ser mantidos para confiabilidade do serviço.
• •Relatórios de falhas: se o app travar, um relatório técnico (rastreamento do erro, modelo do dispositivo, versão do sistema e do app) é enviado ao nosso fornecedor Sentry (Functional Software, Inc.), com hospedagem localizada na União Europeia, para que possamos corrigir os erros. Os relatórios são limpos antes do envio (e-mails, identificadores e endereços censurados), não contêm nem o seu endereço IP nem o seu identificador de conta, e são excluídos automaticamente após 90 dias. Base legal: nosso interesse legítimo em garantir a confiabilidade do aplicativo (Art. 6.1.f RGPD).
• •Dados de pagamento: gerenciados exclusivamente pela Apple App Store / Google Play via RevenueCat. Não temos acesso aos seus dados bancários reais.

3. Inteligência artificial

Utilizamos nossa IA para produzir conteúdo personalizado a partir dos seus dados de perfil e simulação (pack local: nomes, ativos, eventos, narrativa de fortuna, notificações, cartas de transmissão). Esses tratamentos podem enviar dados com segurança ao nosso provedor de IA (Google Gemini). O Google não usa esses dados (solicitações e respostas) para treinar nem melhorar seus modelos (API Gemini na oferta paga). Itens úteis à continuidade do serviço (cache, preferências, resultados de geração) podem ser armazenados nos nossos servidores (Supabase, Irlanda). Esses tratamentos não são usados para criar seu perfil com fins comerciais. Base legal: seu consentimento (Art. 6.1.a RGPD), dado ao usar as funcionalidades correspondentes. Você pode retirar esse consentimento excluindo seus dados pelo seu perfil.

Dados sobre terceiros (familiares, filhos, herdeiros): se você inserir informações relativas a pessoas do seu entorno (nomes, parentesco, contexto), esses dados são tratados no contexto estritamente pessoal/familiar do seu uso do aplicativo. Você é responsável por ter informado essas pessoas sobre o tratamento e, quando aplicável, por ter obtido o consentimento delas. Para menores, é exigido o consentimento do responsável legal. Recomendamos evitar incluir dados sensíveis (saúde, religião, opiniões) sobre tais terceiros.

4. Armazenamento e segurança

Seus dados são armazenados com segurança nos servidores do Supabase, localizados na Irlanda (Europa Ocidental), em conformidade com o RGPD. Os dados locais também são armazenados no seu dispositivo (AsyncStorage / SQLite). Quando você ativa a localização automática no onboarding, suas coordenadas podem ser enviadas ao serviço Nominatim (OpenStreetMap Foundation) para determinar cidade, região e país — apenas para contextualizar a simulação, não para segmentação publicitária por nossa parte. Quando você usa funcionalidades IA, certos dados de perfil e simulação podem ser transmitidos ao Google Gemini (Google LLC, Estados Unidos) para processamento. Esta transferência é regida pelas cláusulas contratuais padrão da Comissão Europeia. Os relatórios de falhas também são tratados pela Sentry (Functional Software, Inc.) em servidores localizados na União Europeia; qualquer acesso residual a partir dos Estados Unidos é amparado por garantias conformes ao RGPD (cláusulas contratuais padrão e/ou o Quadro de Privacidade de Dados UE-EUA).

Prazos de conservação indicativos:

• •Dados de conta e perfil: mantidos enquanto sua conta estiver ativa; excluídos em até 30 dias após sua solicitação de apagamento (ou após o período de carência de 7 dias documentado nas configurações).
• •Dados de simulação: mantidos enquanto seu perfil os usar; excluídos com o perfil.
• •Registros técnicos e eventos de audiência: mantidos por no máximo 13 meses (recomendação CNIL para medição de audiência), depois anonimizados ou excluídos.
• •Relatórios de falhas (Sentry): excluídos automaticamente após 90 dias.
• •Backups da conta: mantidos por 12 meses após a última atualização, salvo solicitação anterior de apagamento.
• •Dados de faturamento gerenciados pelas lojas: retidos conforme as obrigações legais próprias da Apple/Google (até 10 anos para documentos contábeis).

5. Geolocalização

A geolocalização é opcional e disponível apenas no modo Premium. Serve para contextualizar simulações de ativos locais (imóveis, empresas regionais, moedas). No onboarding com localização automática, as coordenadas podem ser enviadas ao Nominatim para determinar cidade e região (ver secção 4); não usamos isso para publicidade direcionada. A sua localização precisa não é conservada nos nossos servidores para fins publicitários.

6. Seus direitos (RGPD)

Conforme o RGPD (artigos 15 a 22), você tem os seguintes direitos sobre seus dados pessoais:

• •Direito de acesso (Art. 15): obter uma cópia dos dados que conservamos sobre você.
• •Direito de retificação (Art. 16): corrigir dados inexatos; seu nome de exibição e seu e-mail podem ser alterados diretamente em Perfil › Backup da conta.
• •Direito ao apagamento (Art. 17): excluir seus dados pela função «Excluir meus dados» nas configurações — ação irreversível.
• •Direito à limitação do tratamento (Art. 18): suspender certos tratamentos.
• •Direito à portabilidade (Art. 20): recuperar seus dados em um formato estruturado e legível por máquina (JSON) pela função «Exportar meus dados» nas configurações.
• •Direito de oposição (Art. 21): opor-se a tratamentos baseados no interesse legítimo ou para fins de criação de perfis.
• •Direito de retirar seu consentimento a qualquer momento para tratamentos baseados nele (em particular IA e analytics).

Para exercer esses direitos, use as funções dedicadas nas configurações ou entre em contato conosco no endereço abaixo. Respondemos no prazo máximo de um mês (Art. 12.3 RGPD).

Você também tem o direito de apresentar reclamação à autoridade de controle competente. Em Portugal é a CNPD (Comissão Nacional de Proteção de Dados), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa — cnpd.pt. Na França é a CNIL — cnil.fr. Usuários de outros Estados-Membros da UE podem dirigir-se à sua autoridade nacional. Para usuários no Brasil, a autoridade competente é a ANPD (Autoridade Nacional de Proteção de Dados) — gov.br/anpd.

Abrangência da exportação: a exportação integrada («Exportar meus dados») cobre os dados que armazenamos diretamente. Alguns dados em posse dos nossos subcontratantes são fornecidos ou tratados separadamente: os eventos de analytics do PostHog (anonimizados, excluídos na exclusão da conta), os registros operacionais transitórios das funções Edge do Supabase (não incluídos na exportação, expirados automaticamente), os relatórios de falhas da Sentry (dados técnicos sem identificadores de usuário, excluídos automaticamente após 90 dias) e os dados de compra/assinatura em posse da RevenueCat e da App Store / Google Play (conservados por esses terceiros — você pode solicitá-los diretamente a eles).

7. Alterações na política

Reservamo-nos o direito de modificar esta política a qualquer momento. Mudanças significativas serão comunicadas no App e/ou nas notas de atualização das lojas. Quando uma alteração exigir um novo consentimento nos termos da lei aplicável (por exemplo, para analytics opcionais), pediremos esse consentimento novamente — o uso continuado por si só não constitui consentimento para essas finalidades.

8. Seus direitos conforme sua região (fora da UE)

O Inner Horizon é editado a partir da União Europeia e aplica o RGPD a todos os seus usuários. Dependendo do seu local de residência, você pode dispor de direitos adicionais.

Estados Unidos — Califórnia (CCPA/CPRA): não vendemos nem partilhamos suas informações pessoais, e não o fizemos nos últimos 12 meses. Não realizamos um «share» para fins de publicidade comportamental entre sites. Você tem o direito de saber, acessar, corrigir e excluir seus dados, e de não sofrer tratamento discriminatório por exercer esses direitos. Categorias de dados envolvidas: identificadores (UUID, e-mail), informações comerciais (status de assinatura), geolocalização aproximada (Premium), atividade de uso (medição de audiência mediante consentimento). Para exercer esses direitos, use «Exportar meus dados» / «Excluir meus dados» ou entre em contato conosco.

Brasil (LGPD — Lei nº 13.709/2018): você tem os direitos previstos no art. 18 (confirmação da existência do tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre o compartilhamento, revogação do consentimento). A base legal é o consentimento (art. 7, X) para a IA e a medição de audiência, e o legítimo interesse (art. 7, IX) para a confiabilidade e a segurança. Encarregado (DPO): support@manifestwealth.io. Autoridade: ANPD (gov.br/anpd). O tratamento de dados de crianças e adolescentes segue o art. 14 (consentimento de um dos pais ou responsável).

Reino Unido (UK GDPR): seus direitos decorrem do UK GDPR e do Data Protection Act 2018. Autoridade de controle: ICO (ico.org.uk).

Outros países (Suíça, Canadá, Austrália, etc.): você pode dispor de direitos ao abrigo da sua lei local de proteção de dados (Suíça: PFPDT — edoeb.admin.ch; Canadá: PIPEDA — priv.gc.ca; Austrália: OAIC — oaic.gov.au). Entre em contato conosco para exercê-los.

Transferências internacionais: onde quer que você resida, seus dados são tratados na União Europeia (Supabase, Irlanda) e, apenas para as funcionalidades de IA, nos Estados Unidos (Google), sob garantias apropriadas (cláusulas contratuais padrão / Standard Contractual Clauses).