Política de Privacidade

1Quem presta o serviço

O Seu Quiromante by SOLONSKY — o bot @solpalmist_bot e o mini app em palmist.solonsky.net — é oferecido por Aleksei Solonskii (marca SOLONSKY; “nós”), que também é o controlador dos seus dados.

• NIE: Z1518958C.
• Endereço: Calle Suiza 24, 26, 46024 Valencia, Spain.
• E-mail: support@solonsky.net.

É um app independente: o Telegram não o criou e não responde por ele. Para qualquer pergunta sobre seus dados, escreva para nós com o comando /support no @solpalmist_bot — o jeito mais rápido — ou para o e-mail acima.

2Quais dados recebemos e por quê

• Dados do Telegram. Quando você abre o app, o Telegram nos passa seu ID, nome e sobrenome, @username, um link para a foto do perfil e o idioma do Telegram. Com eles reconhecemos você, mostramos seu perfil e seu histórico e escolhemos o idioma.
• Fotos das palmas. As fotos que você tira no app e os pontos da mão que o celular encontra nelas. O servidor envia as fotos ao modelo de IA para a leitura e usa os pontos da mão ele mesmo para fazer medições; nada disso é gravado no banco de dados nem em arquivos. A leitura guarda só as linhas e as características encontradas — coordenadas na foto, sem a foto em si.
• Leituras. O texto da leitura, as linhas e as características encontradas, o tema, o idioma e a data.
• Um nome na leitura. Se uma leitura rápida for para outra pessoa e você escrever o nome dela, o nome fica guardado na leitura e aparece na imagem. Ele não é enviado ao modelo de IA.
• Registros das leituras. O número da solicitação, uma soma de verificação das fotos (a foto não pode ser recuperada a partir dela), o status e o código de erro. Eles evitam cobrança em dobro e devolvem a leitura ao seu saldo se algo falhar.
• Oráculo. Suas perguntas, as respostas do Oráculo e quanto texto o modelo processou. À parte, o horário de cada pergunta, sem o texto: é por ele que contamos os limites diários e mensais de perguntas.
• Compras. O que foi comprado, quantas Stars, a data, o número do pagamento no Telegram, a data de fim da assinatura e os dados das transações de Stars que o bot recebe do Telegram, inclusive as do programa de afiliados do Telegram. O pagamento é processado pelo Telegram; nunca recebemos dados de cartão.
• Saldo e códigos promocionais. Quantas leituras e perguntas ao Oráculo há no seu saldo e quais códigos promocionais foram ativados na sua conta.
• Suporte. Suas mensagens e nossas respostas, o tipo de solicitação, seu @username e o número do chat. Uma captura de tela enviada ao bot fica nos servidores do Telegram — guardamos só um link para o arquivo. Uma captura enviada pelo app é reduzida pelo celular, salva sem metadados e guardada por nós.
• O idioma escolhido para o bot e o app.
• Visitas. Quando o bot foi iniciado e o app foi aberto — para as estatísticas do dono do serviço sobre quantas pessoas o usam.
• Falhas da IA. Se sua leitura ou pergunta falhou durante uma queda do provedor de IA, guardamos seu ID do Telegram para escrever para você uma vez quando tudo voltar a funcionar.
• Registros técnicos. Códigos de erro, etapas do processamento e quanto tempo levaram, sem fotos, textos nem nomes. O registro de cada solicitação com o endereço IP na Cloudflare está desativado no nosso serviço. Também contamos quanto custou cada solicitação à IA: o modelo e o número de tokens, sem fotos nem texto. Quando o app ou o servidor tem uma falha, registramos o tipo dela, o lugar no programa, a tela e a versão do app. Da mensagem de erro saem os números, os links e tudo o que está entre aspas, e o texto de um erro dentro do próprio app não é guardado. Para contar quantas pessoas uma falha afetou, o registro leva um pseudônimo que muda todo dia: sem a nossa chave secreta, ele não revela seu ID do Telegram.

Tratamos esses dados para fazer o que você pede: preparar uma leitura, responder a uma pergunta, concluir uma compra e ajudar no suporte. Enviamos as fotos para análise com o seu consentimento: o app pede isso antes da primeira foto e guarda a data do consentimento e a versão do texto dele.

3Quem recebe os dados

• Telegram: o mensageiro, a plataforma de bots e os pagamentos em Stars. O Telegram trata os dados de acordo com a própria política de privacidade.
• Cloudflare: a hospedagem. O servidor do app roda no Cloudflare Workers, e o banco de dados fica no Cloudflare D1. A Cloudflare vê o endereço IP do seu aparelho para entregar a solicitação, mas o registro de cada solicitação com o endereço IP está desativado no nosso serviço. A Cloudflare guarda nossos registros técnicos, sem fotos, textos nem nomes, por até 7 dias, e os dados excluídos ficam por até 30 dias no histórico de backup do banco.
• OpenRouter: o serviço que encaminha as solicitações ao modelo de IA. Segundo a documentação dele, os textos das solicitações e das respostas não são armazenados, a menos que o titular da conta ative isso, e são guardados metadados como o número de tokens e o tempo de resposta. O OpenRouter pode enviar uma solicitação para o mesmo modelo da OpenAI hospedado no Microsoft Azure ou no Amazon Bedrock; segundo o OpenRouter, eles não armazenam as solicitações nem treinam modelos com elas. Se o OpenRouter estiver desligado, as solicitações vão direto para a OpenAI.
• OpenAI: os modelos GPT que olham a foto da palma e escrevem a leitura e as respostas do Oráculo. Enviamos as solicitações sem armazenamento da resposta pela OpenAI (o parâmetro store: false). Segundo a documentação da OpenAI, os dados da API não são usados para treinar modelos, e os registros de monitoramento de abuso, que podem conter solicitações e respostas, são mantidos por até 30 dias. A OpenAI verifica as imagens automaticamente em busca de conteúdo proibido.

O modelo de IA recebe as fotos e um recorte ampliado da palma, o tema e o idioma da leitura, o texto da leitura e suas perguntas ao Oráculo. Os pontos da mão não são enviados ao modelo: o servidor os usa ele mesmo para fazer medições. Seu nome, seu @username e seu ID do Telegram também não são enviados ao modelo; em vez do ID, o provedor do modelo recebe um pseudônimo — um código fixo calculado a partir do ID, que ajuda a prevenir abusos.

O dono do serviço vê no painel de administração seu nome, @username, ID, idioma, o número de visitas e leituras, o saldo, as compras e as solicitações de suporte — para responder no suporte e conferir pagamentos.

O dono também recebe avisos em um canal privado do Telegram: quando uma leitura falha ou fica pronta, quando uma resposta do Oráculo falha, quando há uma compra e quando você escreve para o suporte. O aviso traz seu nome, @username, ID do Telegram e idioma e o que aconteceu: o código do erro; o tema da leitura, quantas fotos ela usou, quanto tempo levou, como foi paga e quantas compras e códigos promocionais resgatados você tem no total; o que foi comprado e por quantas Stars; o tema da sua mensagem ao suporte e quantas capturas de tela ela tem, sem o texto da mensagem nem as capturas. Uma cópia do aviso fica no nosso banco de dados por 30 dias, e a mensagem no canal fica lá até o dono apagá-la.

Não vendemos dados nem os repassamos a anunciantes. Só podemos divulgá-los mediante solicitação legal de uma autoridade competente.

Os servidores da Cloudflare, do OpenRouter, da OpenAI, da Microsoft e da Amazon podem ficar em outros países, inclusive fora do seu.

4O que fica no seu dispositivo

O app não usa cookies, identificadores de publicidade nem contadores de visitas. No armazenamento do Telegram no seu celular ficam:

• cópias reduzidas das fotos das palmas, sem metadados — para mostrar as linhas na foto, os pôsteres e refazer uma leitura;
• o idioma escolhido e marcações técnicas, por exemplo, de que o app já foi atualizado.

“Excluir meus dados” no perfil apaga as cópias das fotos e o registro do consentimento para fotos; o idioma escolhido continua. O site palmist.solonsky.net lembra apenas o idioma de página escolhido.

Enquanto você tira as fotos, o reconhecimento da mão funciona no próprio celular: as imagens do visor não são enviadas a lugar nenhum (só as fotos tiradas vão para a análise), e o celular baixa os arquivos desse programa do nosso próprio site, palmist.solonsky.net, e não de servidores de terceiros.

5Por quanto tempo guardamos os dados

• Perfil, leituras, conversas com o Oráculo e solicitações de suporte: até você excluí-los.
• Capturas de tela enviadas pelo app: até 60 dias. Se todas juntas passarem de 100 MB, as mais antigas são apagadas primeiro.
• Registros de perguntas ao Oráculo que a IA não respondeu por causa de uma queda (sem o texto da pergunta): 7 dias.
• Registros de quem foi afetado por uma queda da IA (ID do Telegram e motivo): 30 dias depois do fim da queda; depois disso, o ID do Telegram é apagado deles.
• O horário das perguntas ao Oráculo (sem o texto): 62 dias. É por ele que contamos os limites diários e mensais, por isso “Excluir meus dados” não o apaga.
• Cópias dos avisos ao dono: 30 dias.
• Registros de falhas técnicas: 30 dias; os pseudônimos diários neles: 7 dias.
• Registros de visitas (início do bot e abertura do app): 13 meses.
• Nossos registros técnicos na Cloudflare (sem fotos, textos nem nomes): até 7 dias.
• Dados de compras: enquanto forem necessários para reembolsos, contestações de pagamento e contabilidade, mesmo depois que o restante dos seus dados for excluído.
• Os dados excluídos ficam por até 30 dias no histórico de backup do banco de dados Cloudflare D1, com o qual o dono pode restaurar o banco a um momento anterior; depois disso, somem de lá também.
• Se o serviço for encerrado, excluiremos todos os dados.

6Seus direitos

Você pode saber quais dados seus estão guardados, receber uma cópia, pedir que sejam corrigidos ou excluídos e retirar o consentimento para o envio de fotos.

• Excluir seus dados: o botão “Excluir meus dados” no perfil do app. Ele apaga do servidor suas leituras (inclusive as pagas; as não usadas continuam no saldo) e os registros de tentativas de leitura, conversas com o Oráculo, solicitações de suporte com capturas de tela, seu nome, @username e idioma escolhido, o consentimento para fotos, os registros de falhas da IA e os pseudônimos diários nos registros de falhas técnicas; apaga seu nome e @username das cópias dos avisos ao dono e, do celular, as cópias das fotos. Quando você abrir o app de novo, o Telegram vai enviar seu nome e @username outra vez. As visitas continuam nas estatísticas sem ligação com você. Ficam guardados as compras, o saldo, a assinatura do Oráculo, os códigos promocionais ativados, a leitura bônus já usada, o horário das perguntas ao Oráculo para os limites, o registro da própria exclusão (ID do Telegram e horário) e sua conversa com o bot no Telegram. As mensagens já enviadas ao canal do dono continuam lá. A exclusão não pode ser desfeita.
• Retirar o consentimento para fotos: com o mesmo botão “Excluir meus dados”; antes da próxima foto, o app pede o consentimento de novo. Sem consentimento, não é possível fazer novas leituras.
• Todo o resto (cópia dos dados, correções, exclusão a pedido, dúvidas): pelo /support no @solpalmist_bot ou pelo e-mail support@solonsky.net. Respondemos em até 30 dias e podemos pedir que você escreva da mesma conta do Telegram para confirmar que o pedido é seu.

Se você acredita que estamos violando seus direitos, pode reclamar à autoridade de proteção de dados do seu país; na Espanha, a AEPD.

7Idade

O serviço é destinado a pessoas a partir de 16 anos. Não coletamos consentimento dos pais ou responsáveis, por isso pessoas com menos de 16 anos não podem usá-lo. Se soubermos que dados pertencem a alguém com menos de 16 anos, vamos excluí-los. Pais e responsáveis podem escrever para nós pelo /support.

8Como protegemos os dados

O servidor verifica a assinatura do Telegram em cada solicitação, todas as conexões usam HTTPS, os códigos promocionais são guardados apenas como hash e só o dono do serviço acessa o painel de administração, por uma lista de IDs do Telegram.

9Mudanças nesta política

Podemos atualizar esta política. A nova versão aparecerá nesta página com uma nova data. Avisaremos com antecedência sobre mudanças importantes no bot ou no app.

Esta política foi escrita em russo; as traduções existem por conveniência. Se as versões divergirem, vale a versão em russo.