Política de privacidade

Atualizada em 11 de outubro de 2026 · vale para o aplicativo SkyFlux e para o site skyflux.app

O SkyFlux não tem contas, não tem anúncios e não tem nenhum código próprio de rastreamento ou de análise de uso. A sua posição exata fica no seu celular: os nossos servidores e os serviços de dados que usamos recebem, no máximo, uma localização arredondada para uma área de uns 11 km de norte a sul. A única exceção é um mapa do Google que você mesmo abre (veja abaixo). Os relatórios de erro e os alertas de aurora ficam desligados até você ativá-los.

O que sai do seu celular

Dados	Para onde vão	Para quê	Por quanto tempo
A sua localização (coordenadas arredondadas para uma casa decimal, o que corresponde a uma área de uns 11 km de norte a sul) e o idioma do aplicativo	O nosso servidor, em um centro de dados na UE, que pede a previsão do tempo ao Open-Meteo, na Suíça (se necessário, ao MET Norway ou, para lugares nos EUA, ao Serviço Nacional de Meteorologia dos EUA) e o nome do lugar ao Geoapify (UE). Eles recebem só as coordenadas arredondadas (o Geoapify, também o idioma), nunca o seu endereço IP.	Previsão do tempo e nome da sua cidade	Registros de acesso: 7 dias; nomes de lugares: 180 dias (guardados por lugar, sem ligação com você)
Uma área menos precisa (coordenadas arredondadas para graus inteiros, o que corresponde a uns 110 km de norte a sul)	O nosso servidor, que busca os blocos do mapa de nuvens no MET Norway e no Open-Meteo	Mapa de nuvens	Registros de acesso: 7 dias
A região do mapa que você está vendo	NASA GIBS (EUA), direto do seu celular	Imagem de satélite	Não guardamos
Só se você ativar os alertas de aurora: um ID aleatório criado pelo aplicativo, um token de notificação, a localização arredondada, o seu nível de alerta, o horário noturno em que nenhum alerta é enviado, se você usa o formato de 12 ou de 24 horas, o idioma, o fuso horário e se o seu celular é Android ou iPhone	O nosso servidor; os alertas são entregues pelo Google Firebase Cloud Messaging (Android) ou pelo Apple Push Notification service (iPhone). No Android, o software Firebase do Google também envia ao Google um ID de instalação do Firebase, a versão do aplicativo e o tipo de aparelho; esse ID fica guardado no celular até você desinstalar o aplicativo.	Poder avisar você com o aplicativo fechado	Até você desativar os alertas ou até 35 dias depois da última vez que você abriu o aplicativo, o que acontecer primeiro
Só se você comprar o SkyFlux Plus no Android: o token de compra que o Google Play entrega ao aplicativo (um código que identifica a compra; ele não nos diz quem você é, mas o Google pode associá-lo à Conta do Google que fez a compra)	O nosso servidor, que o repassa ao Google (Google Play Developer API) e devolve ao aplicativo só uma resposta curta: se o Plus está ativo, qual é o plano e até quando	Confirmar que a compra é verdadeira e continua ativa. O token é enviado quando você compra, quando toca em Restaurar compras e quando você abre o aplicativo, se a última verificação foi feita há mais de um dia ou se o seu período pago termina em menos de um dia	O nosso servidor não guarda o token; o seu celular o guarda junto com a resposta. Os registros de acesso do servidor ficam guardados por 7 dias e não contêm o token
Só se você comprar o SkyFlux Plus no iPhone: a transação que a App Store assina e entrega ao aplicativo: o produto, o número da transação, a data e a hora da compra e da renovação ou do vencimento, o país da loja, o preço e a moeda (a transação não nos diz quem você é, mas a Apple pode associá-la à Conta Apple que fez a compra)	O nosso servidor, que verifica a assinatura da Apple, pode consultar a Apple (App Store Server API) sobre a transação pelo número dela e devolve ao aplicativo só uma resposta curta: se o Plus está ativo, qual é o plano e até quando	Confirmar que a compra é verdadeira e continua ativa. A transação é enviada quando você compra, quando toca em Restaurar compras e quando você abre o aplicativo, se a última verificação foi feita há mais de um dia ou se o seu período pago termina em menos de um dia	O nosso servidor não guarda a transação; o seu celular a guarda junto com a resposta. Os registros de acesso do servidor ficam guardados por 7 dias e não contêm a transação
Só se você ativar os relatórios de erro: o erro, o ponto do código em que ele aconteceu, o nome da tela e as suas últimas ações no aplicativo (sem captura de tela), a versão do aplicativo, a versão do sistema operacional, o idioma e o tamanho da tela. Nenhuma localização e nenhum ID.	O nosso servidor	Corrigir falhas	180 dias depois da última vez que a falha foi registrada
Se você nos mandar um e-mail (inclusive pelo botão Enviar feedback em Configurações): o seu endereço de e-mail, o que você escrever e os anexos. O botão só abre um rascunho no seu aplicativo de e-mail, já preenchido com a versão do aplicativo e os dados do aparelho; nada é enviado até você tocar em Enviar.	O nosso provedor de e-mail	Responder a você e corrigir problemas	Até que esses dados deixem de ser necessários para responder a você ou corrigir o problema que você relatou

Toda conexão com a internet mostra o seu endereço IP ao servidor do outro lado. Os nossos servidores usam esse endereço só para manter o serviço funcionando: uma contagem de solicitações por hora (apagada depois de 24 horas) e os registros de acesso do nosso provedor de hospedagem (apagados depois de 7 dias). A Vercel, que hospeda este site, guarda os registros de acesso dela por no máximo 30 dias. O aplicativo também baixa diretamente dados públicos de astronomia e de clima espacial (NASA, NOAA, CelesTrak e similares); como qualquer site, esses serviços veem o seu endereço IP e o que é solicitado (no caso do NASA GIBS, também a região do mapa que está sendo exibida; veja acima). Quando você toca em Verificar atualizações no iPhone, o seu celular consulta diretamente a App Store da Apple para saber qual é a versão mais recente do SkyFlux, informando o seu país.

Google Maps e Google Agenda. Quando você abre um mapa do Google no aplicativo (para escolher um ponto de referência ou um lugar para uma viagem), o mapa abre na sua posição exata. O Google, que gera o mapa, recebe a área mostrada e as informações que o seu aparelho normalmente envia ao Google Maps, como o endereço IP e dados do aparelho. Vale a política de privacidade do próprio Google. No Android, o botão Adicionar ao calendário envia os dados do evento ao Google Agenda.

O que fica no seu celular

A sua posição exata de GPS, a imagem da câmera na vista AR, os dados da bússola e dos sensores de movimento, as suas configurações (exceto as que são enviadas quando o aplicativo busca nomes de lugares ou quando os alertas de aurora estão ativados, como descrito acima), os lugares salvos, o Diário do céu e os lembretes. Toda localização que o aplicativo envia, ou que coloca em um link, é a localização arredondada ou uma área ainda menos precisa — a única exceção é um mapa do Google que você mesmo abre.

Base legal

Fornecimento dos recursos que você usa (art. 6(1)(b) do RGPD, o regulamento de proteção de dados da UE): localização, nomes de lugares, dados de astronomia e de clima espacial, mapas, eventos no calendário, alertas de aurora e, se você comprar o Plus, a confirmação da compra. O seu consentimento (art. 6(1)(a)): relatórios de erro; você pode retirá-lo a qualquer momento desativando os relatórios de erro no mesmo lugar em que os ativou. A retirada não torna ilícito o tratamento feito antes dela; os relatórios já enviados são apagados no prazo indicado acima. O nosso interesse legítimo (art. 6(1)(f)): manter os nossos servidores e este site seguros e funcionando (endereços IP nos registros e limites de solicitações) e responder aos seus e-mails.

A localização, os alertas de aurora e os relatórios de erro são opcionais: sem a localização, você pode escolher um lugar manualmente, e sem os alertas ou os relatórios de erro o resto do aplicativo funciona do mesmo jeito. Já o seu endereço IP é enviado sempre que o aplicativo ou este site se conecta à internet.

Prestadores de serviço e transferências de dados

A Supabase hospeda os nossos servidores em um centro de dados na UE (Estocolmo); qualquer acesso a eles de fora da UE/EEE (por exemplo, pela equipe de suporte da Supabase) é coberto pelas cláusulas-padrão contratuais da UE.
O Google (Firebase Cloud Messaging, Google Maps) e a Vercel (que hospeda este site) ficam nos EUA e são certificados no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework). Nas compras pelo Google Play, o Google é responsável pelo tratamento de forma independente de nós (veja SkyFlux Plus).
A Apple (notificações push) usa as cláusulas-padrão contratuais da UE. Nas compras pela App Store e nas verificações de atualização, a Apple é responsável pelo tratamento de forma independente de nós (veja SkyFlux Plus).
O nosso provedor de e-mail fica nos EUA; a transferência é coberta pelas cláusulas-padrão contratuais da UE.
O Geoapify (UE), o MET Norway (EEE) e o Open-Meteo (Suíça, que tem uma decisão de adequação da UE) recebem do nosso servidor só coordenadas arredondadas (o Geoapify, também o idioma do aplicativo).
O Serviço Nacional de Meteorologia dos EUA (National Weather Service) recebe do nosso servidor só coordenadas arredondadas, nunca o seu endereço IP nem qualquer ID.
A NASA, a NOAA e serviços públicos semelhantes nos EUA: o seu celular baixa os dados públicos diretamente deles. Os nossos servidores não enviam a eles nada sobre você; como qualquer site, eles veem o seu endereço IP e o que é solicitado.

Os prestadores de serviço que tratam dados em nosso nome estão obrigados por contratos de tratamento de dados (art. 28 do RGPD) a usar os seus dados só de acordo com as nossas instruções e a mantê-los em segurança. Você pode nos pedir uma cópia das garantias que cobrem as transferências de dados para fora da UE/EEE.

Segurança

O aplicativo e este site enviam os dados por uma conexão criptografada (HTTPS), e os nossos servidores guardam só o que está descrito acima.

SkyFlux Plus

O Plus é vendido só pela loja de aplicativos do seu celular: o Google Play, no Android, e a App Store, no iPhone. A loja cuida do pagamento de acordo com a política de privacidade dela; nós nunca vemos o seu cartão nem a sua conta da loja. Para os dados da sua compra, o Google e a Apple são, cada um, responsáveis pelo tratamento de forma independente de nós — também quando o nosso servidor verifica uma compra com eles (ou, no Google Play, a confirma), como descrito abaixo.

No Android, para saber se uma compra é verdadeira, o aplicativo envia ao nosso servidor o token de compra que recebeu do Google Play. O nosso servidor pergunta ao Google se a compra é válida e continua ativa e devolve uma resposta curta ao seu celular. O Google também exige que toda compra seja confirmada em até três dias; o nosso servidor faz isso se o aplicativo ainda não tiver feito. No iPhone, o aplicativo envia ao nosso servidor a transação assinada pela App Store; o nosso servidor verifica a assinatura da Apple, pode consultar a Apple sobre a transação e devolve a mesma resposta curta. O celular guarda o token (ou, no iPhone, a transação) e a resposta para que o aplicativo funcione sem internet. Não mantemos nenhum registro do token nem da transação, nem de quem comprou o quê: não há contas, e o nosso servidor faz a verificação de novo a cada vez. Se você reinstalar o aplicativo ou trocar de celular, o aplicativo encontra a sua compra de novo ao ser aberto, pela sua Conta do Google, no Android, ou pela sua Conta Apple, no iPhone; o botão Restaurar compras faz o mesmo quando você quiser.

Os seus direitos

Você pode pedir para acessar, corrigir ou apagar os seus dados e para limitar o uso deles ou se opor a ele; quando a lei prevê, também pode pedir a portabilidade deles. Escreva para support@skyflux.app. Como não há contas, os únicos dados que normalmente conseguimos associar a você são os e-mails que você nos mandou. Você mesmo pode apagar o registro dos alertas de aurora desativando os alertas no aplicativo; os outros dados expiram como descrito acima. Você pode apresentar uma reclamação à Inspeção de Proteção de Dados da Estônia (aki.ee) ou à autoridade de proteção de dados do seu país.

Você pode se opor a qualquer momento ao uso dos seus dados com base no nosso interesse legítimo (endereços IP nos registros, e-mails). Não tomamos decisões automatizadas sobre você e não criamos nenhum perfil seu.

Crianças

O SkyFlux é para o público em geral e não pede nome, endereço de e-mail nem idade a ninguém. Se, pela lei do lugar onde você mora, você ainda não tem idade para dar sozinho o consentimento para serviços on-line, os relatórios de erro só podem ser ativados com o consentimento do seu pai, da sua mãe ou do seu responsável legal. Na UE/EEE, essa idade vai de 13 a 16 anos, conforme o país: por exemplo, 13 na Estônia, na Finlândia, na Suécia, na Noruega e em Portugal; 14 na Espanha e na Itália; 15 na Dinamarca e na França; 16 na Alemanha, nos Países Baixos e na Polônia. Fora da UE/EEE, vale a idade definida pela lei local ou, se a lei não definir nenhuma, 13 anos.

Alterações

Se mudarmos os dados que o aplicativo coleta, o motivo pelo qual os usamos ou quem os recebe, vamos atualizar esta página antes de publicar a versão do aplicativo com essa mudança.

Quem somos

A Täisühing Nordic Moonlight (código de registro 11234439), Sääse tn 14-10, 12918 Tallinn, Estônia, é a responsável pelo tratamento dos dados pessoais descritos aqui. Contato: support@skyflux.app.