Política de Privacidade
Effective: 29 de abril de 2026 | Updated: 12 de junho de 2026
SoMyung ajuda pais e responsáveis a entender o temperamento de uma criança por meio de análise Saju. Esta política explica quais dados pessoais são processados, por quê e como são protegidos.
1. Dados que Processamos
| Contexto | Dados | Finalidade | Retenção |
|---|---|---|---|
| Prévia gratuita | Nome da criança, data/hora de nascimento, gênero, local de nascimento, papel e dados de nascimento do responsável | Gerar prévia de temperamento | Não armazenado no banco de dados. Logs temporários de infraestrutura/API podem existir |
| Relatório pago ou promocional | Entradas, email, dados Saju gerados, relatório AI, PDF | Gerar, exibir, entregar e dar suporte ao relatório | Retido de forma limitada para acesso e suporte. Excluído sob solicitação salvo registros exigidos por lei |
| Pagamento | Email, pedido/autorização PayPal, status, valor | Processar pagamento, reembolso e registros de transação | Retido conforme necessidades comerciais, fiscais, disputas e auditoria |
| Cookies analíticos | Cookies/identificadores Google Analytics | Melhoria do serviço | Usado somente após consentimento |
2. Bases Legais do Tratamento (Art. 6 do RGPD)
Quando o RGPD da UE/Reino Unido se aplica, tratamos dados pessoais com base nas seguintes bases legais:
- Prévia gratuita: seu consentimento (art. 6(1)(a)). Você pode retirá-lo a qualquer momento.
- Relatório pago ou promocional: execução de um contrato (art. 6(1)(b)).
- Registros de pagamento e transação: cumprimento de obrigações legais (art. 6(1)(c)) e execução de um contrato (art. 6(1)(b)).
- Cookies analíticos: seu consentimento por meio do banner de cookies (art. 6(1)(a)).
3. Dados de Crianças e Responsável
O serviço é destinado a pais ou responsáveis, não a crianças usando por conta própria. Dados de criança só devem ser inseridos por pai, mãe ou responsável legal autorizado.
Este serviço foi projetado para que pais e responsáveis legais o usem em nome de seus filhos. Não coletamos intencionalmente informações pessoais diretamente de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos forneceu dados diretamente, contate [email protected] para exclusão imediata (COPPA).
4. Processamento Internacional e Fornecedores
Data/hora de nascimento, gênero, local de nascimento e relatórios gerados são tratados como dados pessoais quando relacionados a uma criança ou família.
Quando dados pessoais são processados fora do EEE, do Reino Unido ou da Coreia, são transferidos com base nas Cláusulas Contratuais-Padrão (SCC) aprovadas pela Comissão Europeia ou salvaguardas legais equivalentes.
| Fornecedor | Região | Dados | Finalidade |
|---|---|---|---|
| Supabase | EUA/global | Conta, relatórios, dados de banco relacionados a pagamentos | Banco de dados e autenticação |
| AWS | Coreia/global | Requisições API e dados processados no servidor | Execução backend e logs |
| Cloudflare | Global | Requisições web, cache, logs de segurança | Hospedagem e segurança |
| OpenAI ou Google Gemini | EUA/global | Dados Saju mínimos necessários para análise | Geração de relatório AI |
| PayPal | Global | Pagador, pedido, autorização, status | Processamento de pagamento |
| Resend | EUA/global | Email, conteúdo/PDF do relatório | Envio de email |
| Google Analytics | Global | Cookies, dispositivo, eventos de uso | Analytics com consentimento |
5. Prazos de Retenção
- Dados da prévia gratuita: não são armazenados no banco de dados.
- Registros de pagamento e transação: mantidos por 5 anos conforme a Lei coreana de Proteção ao Consumidor no Comércio Eletrônico e a legislação tributária.
- Registros de relatórios pagos (dados inseridos, dados Saju gerados, relatório, PDF): mantidos até você solicitar a exclusão ou, no máximo, 24 meses após o último acesso (prazo padrão, ajustável), quando são excluídos ou anonimizados.
6. Segurança
- Relatórios e PDFs exigem token temporário emitido pelo servidor.
- Captura de pagamento exige PayPal order ID e token de pagamento do servidor.
- Scripts analíticos carregam apenas após consentimento de cookies.
7. Seus Direitos
Você pode solicitar acesso, correção, exclusão, restrição ou retirar consentimento pelo email [email protected]. Alguns registros de pagamento/transação podem ser retidos por obrigação legal.
- Portabilidade de dados (art. 20 do RGPD): você pode solicitar uma cópia dos dados fornecidos em formato estruturado, de uso comum e legível por máquina.
- Decisões automatizadas (art. 22 do RGPD): os relatórios são gerados automaticamente por IA com base nas informações de nascimento fornecidas. Trata-se de um perfil gerado por IA apenas para fins informativos, de autorreflexão e entretenimento; não produz efeitos jurídicos nem impactos significativos semelhantes e não é usado para tomar decisões sobre você ou seu filho. Você pode se opor a esse tratamento ou pedir revisão humana em [email protected].
8. Direitos de Residentes da Califórnia (CCPA/CPRA)
Não vendemos nem compartilhamos informações pessoais conforme definido pela Lei de Privacidade do Consumidor da Califórnia. "Não vender nem compartilhar minhas informações pessoais": não vendemos. Residentes da Califórnia podem contatar [email protected] para exercer os direitos de acesso, exclusão, correção e não discriminação.
9. Encarregado de Privacidade e Contato
Encarregado de proteção de dados (CPO): Yohan Lee ([email protected])
Contato de privacidade: [email protected]
Operador: HarmonyOn / Representante: Yohan Lee
Excluir conta e relatórios
Usuários conectados podem excluir a conta e os relatórios vinculados aqui. Registros de pagamento/transação podem ser mantidos de forma mínima quando exigido por lei.
Entre para excluir sua conta aqui. Para excluir relatórios de convidado, envie email para [email protected].