Política de Privacidade

Última atualização: 6 de novembro de 2026

1. Quem somos

O aplicativo Novalua («Novalua», «nós») é operado por Klochkov Ilia Nikolayi, Empresário Individual (registrado na Armênia, TIN 20428069), 11A Azatutyan Ave, apt. 37, Yerevan 0037, Armênia, controlador dos seus dados pessoais.

Encarregado pelo tratamento de dados pessoais (LGPD) e contato de privacidade: Ilia Klochkov, support@novalua.app.

2. Quais dados tratamos

Os relatórios de erros não incluem seus dados de nascimento, ciclo, humor, intenções, mensagens para a Lira nem o conteúdo dos relatórios, e não guardamos seu endereço IP neles.

Dados de ciclo, humor e saúde, intenções, mensagens para a Lira, dados dos relatórios, além da hora e do local de nascimento, nunca são enviados a ferramentas de publicidade, análise ou relatórios de erros. A única exceção é a Meta: com «Medição de anúncios» ativada, enviamos à Meta sua data de nascimento (sem hora nem local) e seu gênero, se você informou, em formato codificado (hash), apenas para medir os anúncios. Você pode desativar isso quando quiser em Você → Configurações.

Não coletamos: localização do aparelho (GPS), contatos, fotos, e-mail ou telefone para cadastro. A conta é anônima, a menos que você escolha entrar com o Google — então guardamos o e-mail dessa conta. O local de nascimento é escolhido numa lista de cidades dentro do app. O identificador de publicidade (AAID) é usado apenas para medir anúncios, como descrito acima.

O mapa astral, as previsões e a previsão do ciclo são calculados no próprio celular e não são guardados como dados separados.

Dados de outra pessoa

Ao pedir um relatório de compatibilidade, você informa dados de outra pessoa. Faça isso apenas se tiver um motivo legítimo e, quando possível, com o conhecimento dela. Usamos esses dados só para gerar o seu relatório (o nome dela vai para a IA junto com o cálculo — veja a seção 4), e eles são apagados junto com os seus dados.

3. Bases legais

• Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): mapa, resumo do dia, Lira, relatórios, assinatura e contadores de uso, incluindo o tratamento pelo nosso provedor de IA (Anthropic) como operador.
• Consentimento específico e destacado (LGPD art. 11, I; GDPR art. 9(2)(a)): dados do ciclo (dados de saúde), envio da fase do ciclo e dos padrões de humor à Lira.
• Consentimento (LGPD art. 7º, I e art. 11, I; GDPR art. 6(1)(a) e 9(2)(a)): guardar o diário de humor, as intenções e os dados do ciclo no servidor ligados à sua conta Google — dado ao entrar com o Google.
• Obrigação legal e exercício regular de direitos (LGPD art. 7º, II e VI): registros de consentimento e de compras.
• Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): segurança, prevenção de abusos, correção de erros do app (relatórios de erros), análise de uso do app e medição de anúncios. Você pode se opor à medição de anúncios desligando Você → Configurações → Medição de anúncios. Os dados de análise de uso não são ligados à sua conta; para parar de coletá-los no seu aparelho, desligue Você → Configurações → Análise de uso do app.

Você pode retirar qualquer consentimento a qualquer momento. Isso não afeta o tratamento feito antes.

4. Inteligência artificial

Usamos modelos de IA da Anthropic (Claude) para conversar com a Lira, gerar os relatórios pagos e escrever textos gerais do app (resumo do dia, artigos).

• A Lira, os relatórios e os artigos são escritos por IA. No chat da Lira, em ⋯ → Sobre a Lira, você vê com qual modelo as respostas são geradas (Claude, da Anthropic) e o que a Lira recebe. Você pode desligar a IA em Você → Configurações → Textos com IA; aí o app usa textos prontos, e a Lira e os relatórios ficam indisponíveis.
• Se você denunciar uma resposta (⋯ → Sobre a Lira → Denunciar uma resposta), o seu app de e-mail abre uma mensagem para support@novalua.app com o identificador da resposta, o motivo, a hora e o seu comentário, se houver — sem o texto da resposta, o seu mapa nem o seu diário. Ao enviar, também recebemos o seu endereço de e-mail. Usamos isso só para revisar a resposta.
• Para a Lira enviamos só o necessário: as posições calculadas do seu mapa e o céu de hoje e da semana, o idioma, se a hora de nascimento é exata, a forma de tratamento, os temas do questionário inicial, o texto da sua pergunta e o resumo da conversa. Não enviamos o seu nome, a data, a hora nem o local de nascimento, nem as suas intenções.
• Se você fizer uma pergunta à Lira no questionário inicial, a resposta é escrita na hora, mesmo sem assinatura; ela fica guardada no servidor e abre por completo com a assinatura.
• Para os relatórios enviamos o cálculo pronto (por exemplo, aspectos e porcentagens de compatibilidade; no relatório de uma data — o tipo de evento e as datas comparadas), o nome da outra pessoa e o tipo de relação. Não enviamos o seu nome nem a hora, o local e o ano de nascimento de ninguém. No relatório do ano enviamos o dia e o mês do seu aniversário, para marcá-lo no ano.
• A fase do ciclo só vai para a Lira se você ativar «Compartilhar com a Lira». Os padrões do seu diário de humor só vão para a Lira se você ativar «A Lira vê meu diário». Registros diários e datas não são enviados — apenas os resultados calculados.
• Os textos gerais (resumo do dia, artigos) são escritos com antecedência para todas as pessoas com a mesma configuração do céu (planeta, aspecto, signo), sem dados pessoais e sem o identificador da sua conta.
• Conforme os termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos.
• A IA pode errar. Os textos servem para autoconhecimento e não substituem orientação médica, psicológica, financeira ou jurídica.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados e não exibimos anúncios no app. Compartilhamos dados apenas com prestadores que nos ajudam a operar o app e a medir nossos anúncios, sob contrato e somente para essas finalidades:

• Supabase — banco de dados e servidor. Servidores em São Paulo, Brasil.
• Anthropic — modelos de IA (Estados Unidos).
• Google — login com a conta Google, se você escolher. Recebemos apenas o e-mail e o identificador da conta.
• RevenueCat — gestão de assinaturas e compras (Estados Unidos). Recebe o identificador anônimo, os dados da compra e, para a medição de anúncios, o identificador de publicidade e o endereço IP do aparelho.
• Sentry (Functional Software, Inc.) — relatórios de erros e falhas. Os dados ficam armazenados na União Europeia.
• PostHog (PostHog Inc.) — análise de uso do app. Os dados ficam armazenados na União Europeia (Frankfurt, Alemanha), sem o seu endereço IP.
• AppsFlyer (AppsFlyer Ltd., Israel) — medição de instalações e de anúncios. Recebe o identificador de publicidade, a instalação e as aberturas do app e, do RevenueCat, o fato e o valor das compras.
• Meta (Meta Platforms, Inc.) — medição dos nossos anúncios no Facebook e no Instagram. Recebe a instalação e as aberturas do app, a chegada ao fim do questionário inicial, a primeira compra pela AppsFlyer (fato, valor e moeda) e, com «Medição de anúncios» ativada, o identificador da conta, a data de nascimento e o gênero em formato codificado (hash). Junto com esses eventos, o SDK da Meta envia automaticamente dados técnicos do aparelho — modelo, versão do sistema, idioma e região, fuso horário, operadora, tela, processador e espaço de armazenamento — e um identificador anônimo de instalação da Meta. As compras também podem ser enviadas à Meta diretamente do nosso servidor (API de Conversões da Meta), com os mesmos dados codificados, o país, o identificador de publicidade e o endereço IP — somente com «Medição de anúncios» ativada.
• Google Play e Apple App Store — processam os pagamentos, conforme as políticas próprias.

Também podemos divulgar dados quando a lei ou uma autoridade competente exigir.

Usamos a Meta e a AppsFlyer para medir nossos anúncios, o PostHog para entender o uso do app e a Sentry para corrigir erros (veja acima). Você pode desligar a medição de anúncios a qualquer momento em Você → Configurações → Medição de anúncios; a Meta e a AppsFlyer deixam de receber dados do app. Se passarmos a usar outras ferramentas, atualizaremos esta política antes. Dados de ciclo, humor e saúde nunca serão enviados a ferramentas de publicidade, análise ou relatórios de erros.

Nosso site

O site novalua.app não tem anúncios nem análise de uso, exceto em uma página: novalua.app/get/, o link dos nossos anúncios que abre o Google Play. Nessa página, o pixel da Meta registra a visita e a ida ao Google Play, para medir nossos anúncios, e a Meta recebe o seu endereço IP, dados do navegador, o identificador do clique no anúncio e os cookies dela (por exemplo, _fbp). Não coletamos mais nada ali, e a visita não é ligada à sua conta no app. Se o fuso horário do seu aparelho for o do Reino Unido, o pixel não é carregado. Você pode controlar como a Meta usa esses dados nas configurações de anúncios da Meta («Atividade fora das tecnologias da Meta»).

6. Transferência internacional

Os dados ficam no Brasil (São Paulo). Os relatórios de erros e os dados de uso do app ficam na União Europeia (Sentry, PostHog). Quando você usa a IA, entra com o Google, faz uma compra ou quando medimos nossos anúncios, parte dos dados é tratada nos Estados Unidos (Anthropic, Google, RevenueCat, Meta) e em Israel e outros países onde a AppsFlyer mantém servidores, com garantias contratuais de proteção de dados (LGPD art. 33; cláusulas contratuais padrão, no caso do GDPR).

7. Por quanto tempo guardamos

• Enquanto você usar o app ou até você apagar os dados. Isso vale também para as conversas com a Lira e os relatórios.
• Com «Apagar todos os meus dados», apagamos seus dados do servidor e do celular na hora e desconectamos a conta Google. Cópias de segurança são substituídas automaticamente em até 30 dias.
• Os contadores de uso (perguntas à Lira, início dos preços de boas-vindas, oferta única) não são apagados com os dados, para que a exclusão não reinicie os limites gratuitos e as ofertas. Eles não guardam nenhum conteúdo seu.
• Os relatórios de erros são apagados automaticamente após 30 dias.
• Dados de uso do app (PostHog) não são ligados à sua conta nem ao ID da conta e são mantidos enquanto forem necessários para entender o uso do app.
• Dados de medição de anúncios (AppsFlyer, Meta) são mantidos enquanto forem necessários para medir anúncios. Para apagar os seus dados na AppsFlyer, escreva para support@novalua.app — concluímos em até 15 dias.
• Registros de consentimento são mantidos como prova legal mesmo após a exclusão. Eles guardam apenas quando uma permissão foi dada ou retirada.
• Registros de compras ficam com o Google, a Apple e o RevenueCat, conforme a lei fiscal e as políticas deles.

8. Seus direitos

Você pode: confirmar se tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou exclusão; pedir a portabilidade; saber com quem compartilhamos; retirar o consentimento; opor-se a um tratamento (LGPD art. 18; GDPR arts. 15–22).

Como: no próprio app (excluir dados, desligar a IA, apagar os dados do ciclo) ou pelo e-mail support@novalua.app. Como a conta é anônima, informe no e-mail o ID da conta que aparece em Você → Configurações ou o e-mail da conta Google, se você entrou com o Google. Respondemos em até 15 dias.

«Apagar todos os meus dados» apaga seus dados do nosso servidor e do celular. Os dados de uso no PostHog não são ligados à sua conta; depois da exclusão, o app passa a usar um novo identificador aleatório, e esses dados não são mais associados a você. Para apagar também os seus dados de medição na AppsFlyer, escreva para support@novalua.app — concluímos em até 15 dias.

Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou à autoridade de proteção de dados do seu país.

9. Pessoas nos Estados Unidos e em outros países

• Não vendemos dados pessoais em troca de dinheiro. Compartilhamos o identificador de publicidade e eventos do app (instalação, aberturas, chegada ao fim do questionário inicial, compras), além do identificador da conta, da data de nascimento e do gênero (em formato codificado), com a Meta e a AppsFlyer para medir nossos anúncios — isso pode ser considerado «compartilhamento» para publicidade comportamental entre contextos (CCPA/CPRA). Você pode recusar (opt-out) desligando Você → Configurações → Medição de anúncios ou escrevendo para support@novalua.app. Dados de saúde e dados sensíveis nunca são compartilhados para publicidade, e não os usamos para inferir características sobre você.
• Você tem direito de saber, acessar, corrigir e excluir seus dados e de limitar o uso de dados sensíveis, sem discriminação. Use o app ou escreva para support@novalua.app.
• Dados de saúde do consumidor (Washington, Nevada, Connecticut): veja a nossa Política de Dados de Saúde do Consumidor.
• Reino Unido: «Medição de anúncios» e «Análise de uso do app» vêm desligadas — nada é enviado à Meta, à AppsFlyer nem ao PostHog até você ligá-las em Você → Configurações.
• Os direitos específicos de quem mora na Califórnia, no Reino Unido, no Canadá, na Austrália, no México, na Colômbia, no Chile, no Peru e na Argentina estão descritos nas versões em inglês e espanhol desta política (botões EN e ES no topo da página).

10. Segurança

Usamos conexões criptografadas (HTTPS), acesso aos dados restrito a cada conta e chaves de serviços guardadas apenas no servidor. Nenhum sistema é 100% seguro. Se ocorrer um incidente relevante, avisaremos você e as autoridades, conforme a lei.

11. Idade

O Novalua é destinado a pessoas com 18 anos ou mais. Não coletamos dados de menores intencionalmente; se soubermos que isso aconteceu, apagamos os dados.

12. Mudanças nesta política

A data da última atualização está no topo. Mudanças importantes serão avisadas no app antes de entrarem em vigor.

13. Contato

Klochkov Ilia Nikolayi, Empresário Individual — 11A Azatutyan Ave, apt. 37, Yerevan 0037, Armênia — support@novalua.app

Privacy Policy

Last updated: November 6, 2026

1. Who we are

The Novalua app («Novalua», «we») is operated by Klochkov Ilia Nikolayi, Individual Entrepreneur (registered in Armenia, TIN 20428069), 11A Azatutyan Ave, apt 37, Yerevan 0037, Armenia, which is the controller of your personal data.

Data protection officer (LGPD «encarregado») and privacy contact: Ilia Klochkov, support@novalua.app.

2. Data we process

Error reports do not include your birth data, cycle, mood, intentions, messages to Lira or the contents of reports, and we do not store your IP address in them.

Cycle, mood and health data, intentions, messages to Lira, report data, as well as your time and place of birth, are never sent to advertising, analytics or error-reporting tools. The only exception is Meta: with «Ad measurement» on, we send Meta your date of birth (without time or place) and your gender, if you provided it, in hashed form, solely to measure ads. You can turn this off at any time in You → Settings → Ad measurement.

We do not collect: device location (GPS), contacts, photos, or an email or phone number for sign-up. The account is anonymous, unless you choose to sign in with Google — then we keep that account's email. Your place of birth is chosen from a list of cities built into the app. The advertising identifier (AAID) is used only to measure ads, as described above.

Your birth chart, forecasts and cycle estimates are calculated on your phone and are not stored as separate data.

Another person's data

When you order a compatibility report, you enter another person's data. Please do so only if you have a legitimate reason and, where possible, with their knowledge. We use this data only to generate your report (their name goes to the AI together with the calculation — see section 4), and it is deleted together with your data.

3. Legal bases

• Performance of a contract (LGPD art. 7, V; GDPR art. 6(1)(b)): birth chart, daily summary, Lira, reports, subscription and usage counters, including processing by our AI provider (Anthropic) as a processor.
• Specific, explicit consent (LGPD art. 11, I; GDPR art. 9(2)(a)): cycle data (health data), sharing your cycle phase and mood patterns with Lira.
• Consent (LGPD art. 7, I and art. 11, I; GDPR art. 6(1)(a) and 9(2)(a)): keeping your mood journal, intentions and cycle data on the server linked to your Google account — given when you sign in with Google.
• Legal obligation and exercise of rights (LGPD art. 7, II and VI): consent and purchase records.
• Legitimate interest (LGPD art. 7, IX; GDPR art. 6(1)(f)): security, abuse prevention, fixing app errors (error reports), app usage analytics and ad measurement. You can object to ad measurement by turning off You → Settings → Ad measurement. Usage analytics data is not linked to your account; to stop collecting it on your device, turn off You → Settings → App usage analytics.

You can withdraw any consent at any time. This does not affect processing carried out before.

4. Artificial intelligence

We use AI models by Anthropic (Claude) to chat with Lira, generate paid reports and write the app's general texts (daily summary, articles).

• Lira, reports and articles are written by AI. In the Lira chat, ⋯ → About Lira shows which model generates the answers (Claude, by Anthropic) and what Lira receives. You can turn AI off in You → Settings → AI texts; then the app uses prewritten texts, and Lira and reports are unavailable.
• If you report an answer (⋯ → About Lira → Report an answer), your email app opens a message to support@novalua.app with the answer's ID, the reason, the time and your comment if you add one — not the answer text, your chart or your journal. When you send it, we also receive your email address. We use this only to review the answer.
• For Lira we send only what is needed: the calculated positions of your chart and today's and this week's sky, the language, whether your birth time is exact, how to address you, the topics from the onboarding quiz, the text of your question and a summary of the conversation. We do not send your name, your date, time or place of birth, or your intentions.
• If you ask Lira a question during onboarding, the answer is written right away, even without a subscription; it is kept on the server and opens in full with a subscription.
• For reports we send the finished calculation (for example, aspects and compatibility percentages; for a date report — the event type and the dates compared), the other person's name and the relationship type. We do not send your name, or anyone's time, place or year of birth. For the year report we send the day and month of your birthday, to mark it in the year.
• Your cycle phase goes to Lira only if you turn on «Share with Lira». Your mood journal patterns go to Lira only if you turn on «Lira sees my journal». Daily entries and dates are not sent — only calculated results.
• General texts (daily summary, articles) are written in advance for everyone with the same sky configuration (planet, aspect, sign), without personal data and without your account identifier.
• Under Anthropic's commercial terms, data sent through the API is not used to train models.
• AI can make mistakes. The texts are for self-reflection and are not medical, psychological, financial or legal advice.

5. Who we share data with

We do not sell or rent your data and we don't show ads in the app. We share data only with service providers that help us run the app and measure our ads, under contract and only for those purposes:

• Supabase — database and server. Servers in São Paulo, Brazil.
• Anthropic — AI models (United States).
• Google — sign-in with a Google account, if you choose it. We receive only the account's email and identifier.
• RevenueCat — subscription and purchase management (United States). Receives the anonymous identifier, purchase data and, for ad measurement, the device advertising identifier and IP address.
• Sentry (Functional Software, Inc.) — error and crash reports. Data is stored in the European Union.
• PostHog (PostHog Inc.) — app usage analytics. Data is stored in the European Union (Frankfurt, Germany), without your IP address.
• AppsFlyer (AppsFlyer Ltd., Israel) — install and ad measurement. Receives the advertising identifier, app install and opens and, from RevenueCat, the fact and amount of purchases.
• Meta (Meta Platforms, Inc.) — measurement of our ads on Facebook and Instagram. Receives app install and opens, reaching the end of the onboarding quiz, the first purchase through AppsFlyer (the fact, amount and currency) and, with ad measurement on, your account identifier, date of birth and gender in hashed form. Along with these events, the Meta SDK automatically sends technical device data — model, OS version, language and region, time zone, carrier, screen, processor and storage — and an anonymous Meta install ID. Purchases may also be sent to Meta directly from our server (Meta Conversions API), with the same hashed data, your country, the advertising identifier and the IP address — only with ad measurement on.
• Google Play and Apple App Store — process payments under their own policies.

We may also disclose data when required by law or by a competent authority.

We use Meta and AppsFlyer to measure our ads, PostHog to understand how the app is used and Sentry to fix errors (see above). You can turn off ad measurement at any time in You → Settings → Ad measurement; Meta and AppsFlyer then stop receiving data from the app. If we start using other tools, we will update this policy first. Cycle, mood and health data will never be sent to advertising, analytics or error-reporting tools.

Our website

The site novalua.app has no ads or usage analytics, except on one page: novalua.app/get/, the link in our ads that opens Google Play. On that page, the Meta pixel records the visit and the move to Google Play, to measure our ads, and Meta receives your IP address, browser data, the ad click identifier and its cookies (such as _fbp). We collect nothing else there, and the visit is not linked to your account in the app. If your device is set to the United Kingdom time zone, the pixel is not loaded. You can control how Meta uses this data in Meta's ad settings («Activity off Meta technologies»).

6. International transfers

Data is stored in Brazil (São Paulo). Error reports and app usage data are stored in the European Union (Sentry, PostHog). When you use AI, sign in with Google, make a purchase or when we measure our ads, some data is processed in the United States (Anthropic, Google, RevenueCat, Meta) and in Israel and other countries where AppsFlyer has servers. Wherever you live, this means your data may be processed outside your country, where the law may give different protection. We transfer data only to the providers listed in section 5, under contracts that require them to protect it (for example, standard contractual clauses under the GDPR and their UK addendum, and LGPD art. 33), and only for the purposes in this policy.

7. How long we keep data

• While you use the app or until you delete your data. This also applies to conversations with Lira and reports.
• With «Delete all my data», we delete your data from the server and the phone immediately and disconnect your Google account. Backups are overwritten automatically within 30 days.
• Usage counters (questions to Lira, start of welcome prices, one-time offer) are not deleted with your data, so that deletion does not reset free limits and offers. They contain none of your content.
• Error reports are deleted automatically after 30 days.
• App usage data (PostHog) is not linked to your account or account ID and is kept as long as needed to understand how the app is used.
• Ad measurement data (AppsFlyer, Meta) is kept as long as needed to measure ads. To delete your data at AppsFlyer, email support@novalua.app — we complete requests within 15 days.
• Consent records are kept as legal proof even after deletion. They only record when a permission was given or withdrawn.
• Purchase records are kept by Google, Apple and RevenueCat under tax law and their own policies.

8. Your rights

You can: confirm whether we process your data and access it; correct it; request anonymization, blocking or deletion; request portability; know who we share it with; withdraw consent; object to processing (LGPD art. 18; GDPR arts. 15–22). Section 9 adds what applies in specific countries.

How: in the app (delete data, turn off AI, delete cycle data, turn off ad measurement) or by email at support@novalua.app. Because the account is anonymous, include the account ID shown in You → Settings, or your Google account email if you signed in with Google. We reply within 15 days, or sooner if the law of your country requires it. Exercising your rights is free.

«Delete all my data» deletes your data from our server and your phone. App usage data at PostHog is not linked to your account; after deletion, the app uses a new random identifier, and that data is no longer associated with you. To also delete your measurement data at AppsFlyer, email support@novalua.app — we complete requests within 15 days.

You may also complain to the ANPD (Brazil) or to the data protection authority in your country (see section 9).

9. Your rights by country

United States — California (CCPA/CPRA)

• Categories of personal information we collect (details in section 2): identifiers (anonymous account ID, device advertising identifier, Google account email if you sign in); personal characteristics (date of birth, gender); sensitive personal information (menstrual cycle data, mood entries; birth date, time and place); commercial information (purchases); app activity (screens and actions); messages to Lira and report data. Sources: you and your device. Purposes: to provide the app, fix errors, understand usage and measure our ads. Retention: section 7.
• Sale and sharing. We do not sell personal information for money. We disclose the advertising identifier, app events (install, opens, reaching the end of the onboarding quiz, purchases) and the hashed account ID, date of birth and gender to Meta and AppsFlyer to measure our ads; under California law this may be considered «sharing» for cross-context behavioral advertising. We do not knowingly sell or share personal information of people under 16.
• Right to opt out of sharing: turn off You → Settings → Ad measurement in the app, or email support@novalua.app with the subject «Do not share» and your account ID.
• Sensitive personal information (cycle and mood data) is used only to provide the features you ask for and is never shared for advertising, so we do not use it in ways that would require a right to limit.
• Rights to know, delete and correct your personal information. Use the app or email us; we verify the request by your account ID (or Google account email) and reply within 45 days. You may use an authorized agent; we may ask the agent for your signed permission.
• No discrimination: we will not deny the service, charge a different price or give a different quality of service because you exercised these rights.
• Other US states with privacy laws (for example, Virginia, Colorado, Connecticut, Texas, Oregon): you have similar rights — access, correction, deletion, portability and opt-out of targeted advertising (the «Ad measurement» switch). If we deny your request, you can appeal by emailing us with the subject «Appeal»; we reply within 45 days.

United States — consumer health data (Washington, Nevada, Connecticut)

Cycle and mood data may be «consumer health data». How we collect, use and share it and how to withdraw consent and delete it: see our Consumer Health Data Privacy Policy.

United Kingdom

The UK GDPR and the Data Protection Act 2018 apply. You have the same rights as described in section 8 (access, rectification, erasure, restriction, portability, objection and withdrawal of consent). Transfers outside the UK rely on the UK addendum to the standard contractual clauses. If you are in the United Kingdom, «Ad measurement» and «App usage analytics» are off by default: nothing is sent to Meta, AppsFlyer or PostHog until you turn them on yourself in You → Settings. You can complain to the Information Commissioner's Office (ICO), ico.org.uk.

Canada

Under PIPEDA (and applicable provincial laws), you can access your personal information, ask us to correct it and withdraw your consent, subject to legal and contractual limits; we will explain the consequences of withdrawing (for example, without permission to share your cycle with Lira, Lira does not see it). Your data may be processed outside Canada (section 6), where it may be accessible to courts and authorities of those countries. You can complain to the Office of the Privacy Commissioner of Canada, priv.gc.ca.

Australia

We handle personal information in line with the Australian Privacy Principles. You can ask to access and correct your personal information. Your data is disclosed to recipients in Brazil, the United States, the European Union and Israel (sections 5 and 6). If you have a complaint, email us first; we reply within 30 days. If you are not satisfied, you can complain to the Office of the Australian Information Commissioner (OAIC), oaic.gov.au.

Latin America

You have the rights of access, rectification, deletion (cancellation) and objection, and you can withdraw your consent at any time. To use them, use the app or email support@novalua.app with your account ID; it is free. If you are not satisfied with our answer, you can complain to the authority of your country:

• Mexico — Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP), «ARCO» rights: Secretaría Anticorrupción y Buen Gobierno.
• Colombia — Ley 1581 de 2012: Superintendencia de Industria y Comercio (SIC), sic.gov.co.
• Chile — Ley 19.628 and, from its entry into force, Ley 21.719: Agencia de Protección de Datos Personales (once it is operating); until then, the courts.
• Peru — Ley 29733: Autoridad Nacional de Protección de Datos Personales (Ministry of Justice and Human Rights).
• Argentina — Ley 25.326: Agencia de Acceso a la Información Pública (AAIP), argentina.gob.ar/aaip. You may exercise the right of access free of charge at intervals of no less than six months, unless you show a legitimate interest (art. 14(3) of Ley 25.326). The AAIP, as the supervisory authority of Ley 25.326, handles complaints from people whose rights under the data protection rules have been breached.

10. Security

We use encrypted connections (HTTPS), per-account access restrictions, and service keys stored only on the server. No system is 100% secure. If a significant incident occurs, we will notify you and the authorities as required by law.

11. Age

Novalua is intended for people 18 years or older. We do not knowingly collect data from minors; if we learn that this happened, we delete the data.

12. Changes to this policy

The date of the last update is shown at the top. We will notify you in the app about important changes before they take effect.

13. Contact

Klochkov Ilia Nikolayi, Individual Entrepreneur — 11A Azatutyan Ave, apt 37, Yerevan 0037, Armenia — support@novalua.app

Política de Privacidad

Última actualización: 6 de noviembre de 2026

1. Quiénes somos

La app Novalua («Novalua», «nosotros») es operada por Klochkov Ilia Nikolayi, empresario individual (registrado en Armenia, TIN 20428069), 11A Azatutyan Ave, apt. 37, Ereván 0037, Armenia, responsable del tratamiento de tus datos personales.

Encargado de protección de datos (LGPD «encarregado») y contacto de privacidad: Ilia Klochkov, support@novalua.app.

2. Qué datos tratamos

Los informes de errores no incluyen tus datos de nacimiento, ciclo, ánimo, intenciones, mensajes a Lira ni el contenido de los informes, y no guardamos tu dirección IP en ellos.

Los datos de ciclo, ánimo y salud, las intenciones, los mensajes a Lira, los datos de los informes, así como la hora y el lugar de nacimiento, nunca se envían a herramientas de publicidad, análisis o informes de errores. La única excepción es Meta: con «Medición de anuncios» activada, enviamos a Meta tu fecha de nacimiento (sin hora ni lugar) y tu género, si lo indicaste, en formato codificado (hash), solo para medir los anuncios. Puedes desactivarlo cuando quieras en Tú → Configuración → Medición de anuncios.

No recopilamos: ubicación del dispositivo (GPS), contactos, fotos, ni correo o teléfono para registrarte. La cuenta es anónima, a menos que elijas entrar con Google — entonces guardamos el correo de esa cuenta. El lugar de nacimiento se elige de una lista de ciudades incluida en la app. El identificador de publicidad (AAID) se usa solo para medir anuncios, como se describe arriba.

La carta natal, los pronósticos y la estimación del ciclo se calculan en tu celular y no se guardan como datos aparte.

Datos de otra persona

Al pedir un informe de compatibilidad, indicas datos de otra persona. Hazlo solo si tienes un motivo legítimo y, cuando sea posible, con su conocimiento. Usamos estos datos solo para generar tu informe (su nombre va a la IA junto con el cálculo — ver la sección 4), y se borran junto con tus datos.

3. Bases legales

• Ejecución de un contrato (LGPD art. 7, V; RGPD art. 6(1)(b)): carta natal, resumen del día, Lira, informes, suscripción y contadores de uso, incluido el tratamiento por nuestro proveedor de IA (Anthropic) como encargado.
• Consentimiento específico y explícito (LGPD art. 11, I; RGPD art. 9(2)(a)): datos del ciclo (datos de salud), envío de la fase del ciclo y de los patrones de ánimo a Lira.
• Consentimiento (LGPD art. 7, I y art. 11, I; RGPD art. 6(1)(a) y 9(2)(a)): guardar el diario de ánimo, las intenciones y los datos del ciclo en el servidor vinculados a tu cuenta de Google — lo das al entrar con Google.
• Obligación legal y ejercicio de derechos (LGPD art. 7, II y VI): registros de consentimiento y de compras.
• Interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)): seguridad, prevención de abusos, corrección de errores de la app (informes de errores), análisis de uso de la app y medición de anuncios. Puedes oponerte a la medición de anuncios desactivando Tú → Configuración → Medición de anuncios. Los datos de análisis de uso no se vinculan a tu cuenta; para dejar de recopilarlos en tu dispositivo, desactiva Tú → Configuración → Análisis de uso de la app.

Puedes retirar cualquier consentimiento en cualquier momento. Esto no afecta el tratamiento realizado antes.

4. Inteligencia artificial

Usamos modelos de IA de Anthropic (Claude) para conversar con Lira, generar los informes pagados y escribir los textos generales de la app (resumen del día, artículos).

• Lira, los informes y los artículos los escribe una IA. En el chat de Lira, en ⋯ → Sobre Lira, ves con qué modelo se generan las respuestas (Claude, de Anthropic) y qué recibe Lira. Puedes desactivar la IA en Tú → Configuración → Textos con IA; entonces la app usa textos predefinidos, y Lira y los informes no están disponibles.
• Si reportas una respuesta (⋯ → Sobre Lira → Reportar una respuesta), tu app de correo abre un mensaje a support@novalua.app con el identificador de la respuesta, el motivo, la hora y tu comentario si lo añades, sin el texto de la respuesta, tu carta ni tu diario. Al enviarlo, también recibimos tu dirección de correo. Lo usamos solo para revisar la respuesta.
• Para Lira enviamos solo lo necesario: las posiciones calculadas de tu carta y el cielo de hoy y de la semana, el idioma, si tu hora de nacimiento es exacta, cómo dirigirnos a ti, los temas del cuestionario inicial, el texto de tu pregunta y un resumen de la conversación. No enviamos tu nombre, tu fecha, hora ni lugar de nacimiento, ni tus intenciones.
• Si le haces una pregunta a Lira en el cuestionario inicial, la respuesta se escribe al momento, incluso sin suscripción; se guarda en el servidor y se abre completa con la suscripción.
• Para los informes enviamos el cálculo ya hecho (por ejemplo, aspectos y porcentajes de compatibilidad; en el informe de una fecha — el tipo de evento y las fechas comparadas), el nombre de la otra persona y el tipo de relación. No enviamos tu nombre ni la hora, el lugar ni el año de nacimiento de nadie. En el informe del año enviamos el día y el mes de tu cumpleaños, para marcarlo en el año.
• La fase del ciclo solo va a Lira si activas «Compartir con Lira». Los patrones de tu diario de ánimo solo van a Lira si activas «Lira ve mi diario». No se envían los registros diarios ni las fechas — solo los resultados calculados.
• Los textos generales (resumen del día, artículos) se escriben con anticipación para todas las personas con la misma configuración del cielo (planeta, aspecto, signo), sin datos personales y sin el identificador de tu cuenta.
• Según los términos comerciales de Anthropic, los datos enviados por la API no se usan para entrenar modelos.
• La IA puede equivocarse. Los textos son para el autoconocimiento y no sustituyen la orientación médica, psicológica, financiera o legal.

5. Con quién compartimos

No vendemos ni alquilamos tus datos y no mostramos anuncios en la app. Compartimos datos solo con proveedores que nos ayudan a operar la app y a medir nuestros anuncios, bajo contrato y solo para esos fines:

• Supabase — base de datos y servidor. Servidores en São Paulo, Brasil.
• Anthropic — modelos de IA (Estados Unidos).
• Google — inicio de sesión con la cuenta de Google, si lo eliges. Recibimos solo el correo y el identificador de la cuenta.
• RevenueCat — gestión de suscripciones y compras (Estados Unidos). Recibe el identificador anónimo, los datos de la compra y, para la medición de anuncios, el identificador de publicidad y la dirección IP del dispositivo.
• Sentry (Functional Software, Inc.) — informes de errores y fallas. Los datos se guardan en la Unión Europea.
• PostHog (PostHog Inc.) — análisis de uso de la app. Los datos se guardan en la Unión Europea (Fráncfort, Alemania), sin tu dirección IP.
• AppsFlyer (AppsFlyer Ltd., Israel) — medición de instalaciones y de anuncios. Recibe el identificador de publicidad, la instalación y las aperturas de la app y, desde RevenueCat, el hecho y el monto de las compras.
• Meta (Meta Platforms, Inc.) — medición de nuestros anuncios en Facebook e Instagram. Recibe la instalación y las aperturas de la app, la llegada al final del cuestionario inicial, la primera compra a través de AppsFlyer (el hecho, el monto y la moneda) y, con «Medición de anuncios» activada, tu identificador de cuenta, fecha de nacimiento y género en formato codificado (hash). Junto con estos eventos, el SDK de Meta envía automáticamente datos técnicos del dispositivo — modelo, versión del sistema, idioma y región, zona horaria, operador, pantalla, procesador y almacenamiento — y un identificador anónimo de instalación de Meta. Las compras también pueden enviarse a Meta directamente desde nuestro servidor (API de Conversiones de Meta), con los mismos datos codificados, tu país, el identificador de publicidad y la dirección IP — solo con «Medición de anuncios» activada.
• Google Play y Apple App Store — procesan los pagos, según sus propias políticas.

También podemos divulgar datos cuando lo exija la ley o una autoridad competente.

Usamos Meta y AppsFlyer para medir nuestros anuncios, PostHog para entender el uso de la app y Sentry para corregir errores (ver arriba). Puedes desactivar la medición de anuncios en cualquier momento en Tú → Configuración → Medición de anuncios; Meta y AppsFlyer dejan de recibir datos de la app. Si empezamos a usar otras herramientas, primero actualizaremos esta política. Los datos de ciclo, ánimo y salud nunca se enviarán a herramientas de publicidad, análisis o informes de errores.

Nuestro sitio web

El sitio novalua.app no tiene anuncios ni análisis de uso, salvo en una página: novalua.app/get/, el enlace de nuestros anuncios que abre Google Play. En esa página, el píxel de Meta registra la visita y el paso a Google Play, para medir nuestros anuncios, y Meta recibe tu dirección IP, datos del navegador, el identificador del clic en el anuncio y sus cookies (por ejemplo, _fbp). No recopilamos nada más ahí, y la visita no se vincula a tu cuenta en la app. Si la zona horaria de tu dispositivo es la del Reino Unido, el píxel no se carga. Puedes controlar cómo Meta usa estos datos en la configuración de anuncios de Meta («Actividad fuera de las tecnologías de Meta»).

6. Transferencias internacionales

Los datos se guardan en Brasil (São Paulo). Los informes de errores y los datos de uso de la app se guardan en la Unión Europea (Sentry, PostHog). Cuando usas la IA, entras con Google, haces una compra o cuando medimos nuestros anuncios, parte de los datos se trata en Estados Unidos (Anthropic, Google, RevenueCat, Meta) y en Israel y otros países donde AppsFlyer tiene servidores. Vivas donde vivas, esto significa que tus datos pueden tratarse fuera de tu país, donde la ley puede dar una protección distinta. Solo transferimos datos a los proveedores de la sección 5, con contratos que los obligan a protegerlos (por ejemplo, cláusulas contractuales tipo del RGPD y su anexo para el Reino Unido, y el art. 33 de la LGPD), y solo para los fines de esta política.

7. Cuánto tiempo los guardamos

• Mientras uses la app o hasta que borres tus datos. Esto vale también para las conversaciones con Lira y los informes.
• Con «Borrar todos mis datos», borramos tus datos del servidor y del celular al instante y desconectamos la cuenta de Google. Las copias de seguridad se sobrescriben automáticamente en un plazo de 30 días.
• Los contadores de uso (preguntas a Lira, inicio de los precios de bienvenida, oferta única) no se borran con tus datos, para que el borrado no reinicie los límites gratuitos ni las ofertas. No contienen nada de tu contenido.
• Los informes de errores se borran automáticamente a los 30 días.
• Los datos de uso de la app (PostHog) no se vinculan a tu cuenta ni al ID de la cuenta y se conservan mientras sean necesarios para entender el uso de la app.
• Los datos de medición de anuncios (AppsFlyer, Meta) se conservan mientras sean necesarios para medir anuncios. Para borrar tus datos en AppsFlyer, escribe a support@novalua.app — lo completamos en un plazo de 15 días.
• Los registros de consentimiento se conservan como prueba legal incluso después del borrado. Solo guardan cuándo se dio o retiró un permiso.
• Los registros de compras los conservan Google, Apple y RevenueCat, según la ley fiscal y sus propias políticas.

8. Tus derechos

Puedes: confirmar si tratamos tus datos y acceder a ellos; corregirlos; pedir su anonimización, bloqueo o eliminación; pedir la portabilidad; saber con quién los compartimos; retirar el consentimiento; oponerte a un tratamiento (LGPD art. 18; RGPD arts. 15–22). La sección 9 añade lo que se aplica en cada país.

Cómo: en la app (borrar datos, desactivar la IA, borrar los datos del ciclo, desactivar la medición de anuncios) o por correo a support@novalua.app. Como la cuenta es anónima, indica en el correo el ID de la cuenta que aparece en Tú → Configuración, o el correo de la cuenta de Google si entraste con Google. Respondemos en un plazo de 15 días, o antes si la ley de tu país lo exige. Ejercer tus derechos es gratis.

«Borrar todos mis datos» borra tus datos de nuestro servidor y de tu celular. Los datos de uso en PostHog no se vinculan a tu cuenta; después del borrado, la app usa un nuevo identificador aleatorio, y esos datos ya no se asocian contigo. Para borrar también tus datos de medición en AppsFlyer, escribe a support@novalua.app — lo completamos en un plazo de 15 días.

También puedes presentar una queja ante la ANPD (Brasil) o ante la autoridad de protección de datos de tu país (ver la sección 9).

9. Tus derechos según el país

América Latina

Tienes los derechos de acceso, rectificación, cancelación (supresión) y oposición, y puedes revocar tu consentimiento en cualquier momento. Para ejercerlos, usa la app o escribe a support@novalua.app con el ID de tu cuenta; es gratis. Si no estás conforme con nuestra respuesta, puedes presentar una queja ante la autoridad de tu país:

• México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), derechos ARCO: Secretaría Anticorrupción y Buen Gobierno.
• Colombia — Ley 1581 de 2012: Superintendencia de Industria y Comercio (SIC), sic.gov.co.
• Chile — Ley 19.628 y, desde su entrada en vigencia, Ley 21.719: Agencia de Protección de Datos Personales (cuando esté en funciones); mientras tanto, los tribunales.
• Perú — Ley 29733: Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).
• Argentina — Ley 25.326: Agencia de Acceso a la Información Pública (AAIP), argentina.gob.ar/aaip. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Estados Unidos — California (CCPA/CPRA)

• Categorías de información personal que recopilamos (detalle en la sección 2): identificadores (ID anónimo de la cuenta, identificador de publicidad del dispositivo, correo de la cuenta de Google si entras con ella); características personales (fecha de nacimiento, género); información personal sensible (datos del ciclo menstrual, registros de ánimo; fecha, hora y lugar de nacimiento); información comercial (compras); actividad en la app (pantallas y acciones); mensajes a Lira y datos de los informes. Fuentes: tú y tu dispositivo. Fines: ofrecer la app, corregir errores, entender el uso y medir nuestros anuncios. Conservación: sección 7.
• Venta y «sharing». No vendemos información personal a cambio de dinero. Entregamos el identificador de publicidad, eventos de la app (instalación, aperturas, llegada al final del cuestionario inicial, compras) y el ID de la cuenta, la fecha de nacimiento y el género con hash a Meta y AppsFlyer para medir nuestros anuncios; según la ley de California, esto puede considerarse «sharing» para publicidad conductual entre contextos. No vendemos ni compartimos a sabiendas información personal de menores de 16 años.
• Derecho a oponerte al «sharing»: desactiva Tú → Configuración → Medición de anuncios en la app, o escribe a support@novalua.app con el asunto «Do not share» y el ID de tu cuenta.
• La información personal sensible (datos del ciclo y de ánimo) se usa solo para ofrecer las funciones que pides y nunca se comparte para publicidad, así que no la usamos de formas que requieran un derecho a limitarla.
• Derechos a saber, borrar y corregir tu información personal. Usa la app o escríbenos; verificamos la solicitud con el ID de tu cuenta (o el correo de la cuenta de Google) y respondemos en un plazo de 45 días. Puedes usar un agente autorizado; podemos pedirle tu autorización firmada.
• Sin discriminación: no te negaremos el servicio, ni te cobraremos un precio distinto, ni te daremos un servicio de otra calidad por ejercer estos derechos.
• Otros estados de EE. UU. con leyes de privacidad (por ejemplo, Virginia, Colorado, Connecticut, Texas, Oregón): tienes derechos similares — acceso, corrección, eliminación, portabilidad y oposición a la publicidad dirigida (el interruptor «Medición de anuncios»). Si rechazamos tu solicitud, puedes apelar escribiéndonos con el asunto «Appeal»; respondemos en un plazo de 45 días.

Estados Unidos — datos de salud del consumidor (Washington, Nevada, Connecticut)

Los datos del ciclo y de ánimo pueden ser «datos de salud del consumidor». Cómo los recopilamos, usamos y compartimos, y cómo retirar el consentimiento y borrarlos: consulta nuestra Política de Datos de Salud del Consumidor.

Reino Unido

Se aplican el UK GDPR y la Data Protection Act 2018. Tienes los mismos derechos descritos en la sección 8 (acceso, rectificación, supresión, limitación, portabilidad, oposición y retiro del consentimiento). Las transferencias fuera del Reino Unido se basan en el anexo británico a las cláusulas contractuales tipo. Si estás en el Reino Unido, «Medición de anuncios» y «Análisis de uso de la app» vienen desactivados: no se envía nada a Meta, AppsFlyer ni PostHog hasta que los actives tú en Tú → Configuración. Puedes presentar una queja ante la Information Commissioner's Office (ICO), ico.org.uk.

Canadá

Según la PIPEDA (y las leyes provinciales aplicables), puedes acceder a tu información personal, pedirnos que la corrijamos y retirar tu consentimiento, con los límites legales y contractuales; te explicaremos las consecuencias de retirarlo (por ejemplo, sin permiso para compartir tu ciclo con Lira, Lira no lo ve). Tus datos pueden tratarse fuera de Canadá (sección 6), donde podrían ser accesibles para tribunales y autoridades de esos países. Puedes presentar una queja ante la Office of the Privacy Commissioner of Canada, priv.gc.ca.

Australia

Tratamos la información personal de acuerdo con los Australian Privacy Principles. Puedes pedir acceso a tu información personal y su corrección. Tus datos se comunican a destinatarios en Brasil, Estados Unidos, la Unión Europea e Israel (secciones 5 y 6). Si tienes una queja, escríbenos primero; respondemos en un plazo de 30 días. Si no quedas conforme, puedes presentar una queja ante la Office of the Australian Information Commissioner (OAIC), oaic.gov.au.

10. Seguridad

Usamos conexiones cifradas (HTTPS), acceso a los datos restringido a cada cuenta y claves de servicios guardadas solo en el servidor. Ningún sistema es 100 % seguro. Si ocurre un incidente relevante, te avisaremos a ti y a las autoridades, según la ley.

11. Edad

Novalua está destinada a personas de 18 años o más. No recopilamos datos de menores a sabiendas; si nos enteramos de que ocurrió, borramos los datos.

12. Cambios en esta política

La fecha de la última actualización aparece arriba. Te avisaremos en la app de los cambios importantes antes de que entren en vigor.

13. Contacto

Klochkov Ilia Nikolayi, empresario individual — 11A Azatutyan Ave, apt. 37, Ereván 0037, Armenia — support@novalua.app