MYTHONAUTA

IlustresAnónimos

Política de privacidade

Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política é uma tradução oferecida para a sua comodidade. Se divergir da versão em espanhol, prevalece a versão em espanhol.

O Mythonauta foi feito para caminhar, não para coletar dados. Esta página explica, sem rodeios, o que é coletado, por quê, quem tem acesso e como pedir que seja excluído. Exatamente um dado sai do seu iPhone, e a seção 02 explica qual.

Esta política se aplica ao site mythonauta.com, à newsletter “Notas al pie” e ao aplicativo para iOS Mythonauta. Os dados do responsável pelo tratamento estão no final, na seção 12.

01O essencial, em resumo

  • Seus passos ficam no seu iPhone. A contagem de passos que o app lê no Saúde nunca chega a nenhum servidor.
  • Sua localização sai, sim, e para uma única coisa: saber como está o tempo onde você está. É enviada à Apple, usada para a previsão e não é armazenada.
  • Não há servidores próprios. Não há nada do outro lado onde guardar seus dados.
  • Não há SDKs de terceiros. Nada de análise de dados, publicidade, rastreamento ou relatórios de falhas.
  • Seu trajeto não é rastreado. Seu avanço na história é calculado a partir dos passos, não do lugar onde você esteja.
  • Os dados pessoais nunca são vendidos a terceiros. Jamais.
  • Os dados pessoais não são usados para publicidade, nem própria nem de terceiros.
  • Não é realizada nenhuma elaboração de perfis nem são tomadas decisões automatizadas com efeitos jurídicos.
  • Coleta-se o mínimo indispensável, e pouco mais.

02Quais dados são coletados e por quê

2.1. Inscrições por e-mail

Dados

O Kit envia a você um e-mail de confirmação: enquanto você não confirmar o seu endereço, a inscrição não fica ativa. Se o seu navegador não executar JavaScript, o formulário é enviado diretamente ao Kit e você verá a página de confirmação dele; o seu endereço não aparece em nenhum endereço web.

Finalidade

Depende de onde você se inscreveu, e é exatamente para isso que serve o campo de origem.

O campo de origem também permite saber, de forma agregada, quais páginas geram mais inscrições.

Como essa separação é garantida

Todas as inscrições são geridas numa lista única dentro do Kit, mas os envios são segmentados pelo campo de origem: ao preparar cada e-mail, seleciona-se apenas o grupo de pessoas que se inscreveu para recebê-lo. Assim, cada pessoa recebe somente aquilo com que consentiu, e quem se inscreveu pela página de apresentação do Mythonauta receberá o anúncio de lançamento e nada mais.

Base legal

Seu consentimento (art. 6(1)(a) do RGPD), dado ao marcar a caixa do formulário, que não vem pré-marcada. O consentimento é limitado à finalidade específica indicada nesse formulário: se você se inscreveu para receber o anúncio de lançamento do Mythonauta, seu consentimento abrange esse envio e nenhum outro. Aplica-se também o art. 21 da Lei espanhola 34/2002 (LSSI), que exige consentimento prévio e expresso para comunicações comerciais por meios eletrônicos.

Se em algum momento a IlustresAnónimos quisesse enviar a você comunicações diferentes daquelas em que você se inscreveu, pediria antes o seu consentimento separadamente.

Você pode retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente, usando o link de cancelamento da inscrição presente em qualquer e-mail ou escrevendo para victor@mythonauta.com.

2.2. Navegação neste site

O site é servido por meio do Cloudflare, que atua como rede de distribuição de conteúdo e camada de segurança. Por conta do responsável pelo tratamento, o Cloudflare trata o seu endereço IP, a data e a hora da solicitação, a URL solicitada, o código de resposta, o agente de usuário e os sinais de detecção de tráfego automatizado do Bot Fight Mode.

Finalidade: servir o site com rapidez e protegê-lo contra ataques e tráfego automatizado malicioso.

Base legal: interesse legítimo (art. 6(1)(f) do RGPD) em garantir a segurança da rede e da informação, interesse expressamente reconhecido no Considerando 49 do RGPD. O tratamento limita-se a dados técnicos e não é usado para criação de perfis nem para publicidade.

O que não é feito. Este site não usa nenhuma ferramenta de análise web (nem Google Analytics, nem Cloudflare Web Analytics, nem qualquer outra), não cria perfis de navegação e não compartilha dados de tráfego com nenhum terceiro além do Cloudflare.

Conservação. Por padrão, o Cloudflare não conserva registros detalhados das solicitações HTTP. As informações de tráfego e de segurança são exibidas no painel de forma agregada por um período limitado de até 30 dias, após o qual deixam de estar disponíveis. IlustresAnónimos não as baixa, não as exporta nem as armazena.

2.3. O aplicativo Mythonauta

Com o que o aplicativo é feito

O app usa exclusivamente frameworks da Apple: SwiftUI, SwiftData, HealthKit, WeatherKit e StoreKit. Não há backend próprio nem dependências de terceiros.

Contagem de passos (Apple Saúde)

O Mythonauta pede permissão para ler a sua contagem de passos do app Saúde da Apple (HealthKit), com a única finalidade de medir o seu avanço ao longo da rota narrativa e desbloquear o capítulo correspondente.

É o único dado que o aplicativo lê do Saúde. A permissão é somente de leitura: o Mythonauta não grava nenhum dado no Saúde.

De acordo com as condições da Apple para o uso do HealthKit, os seus dados do Saúde não são usados para fins de publicidade ou marketing, não são vendidos nem comunicados a terceiros, corretores de dados ou revendedores de informações, e não são usados para criar perfis.

Esses dados são tratados inteiramente no seu dispositivo. Não são transmitidos aos servidores de IlustresAnónimos nem aos de terceiros, e não são armazenados fora do seu iPhone.

Como a contagem de passos nunca sai do seu dispositivo, a IlustresAnónimos não tem acesso a ela em momento algum. Não a recebe, não a armazena e não pode consultá-la. Não é necessária nenhuma conexão para que o aplicativo saiba em que ponto da rota você está.

Você pode revogar a permissão a qualquer momento em Ajustes › Saúde › Acesso a Dados e Dispositivos › Mythonauta no seu iPhone. Se fizer isso, o aplicativo deixará de registrar novos avanços; o que você já desbloqueou continua desbloqueado. Se você apagar o aplicativo, o registro do seu progresso vai junto.

O que isso significa nos termos do RGPD

Uma contagem de passos é, em abstrato, um dado relativo à saúde. Mas, como permanece inteiramente no seu dispositivo e nunca é acessível ao responsável pelo tratamento, a IlustresAnónimos não realiza nenhum tratamento de dados de saúde na acepção do art. 4(2) do RGPD, nem atua como responsável pelo tratamento desses dados nos termos do art. 4(7). Por isso, não se verifica nenhuma das hipóteses do art. 9 do RGPD.

O único tratamento que existe é o realizado pelo sistema operacional do seu próprio dispositivo, sob o seu controle exclusivo e sujeito às condições da Apple.

Localização

O Mythonauta acessa a localização do seu dispositivo e a envia à Apple. É o único dado do aplicativo que sai do seu iPhone, e merece uma explicação precisa.

Para quê. O Mythonauta consulta o tempo onde você está e o usa para colorir o céu da história que você está lendo: se está chovendo onde você caminha, chove no conto.

O que o aplicativo realmente faz. Quando precisa dessa informação, ele pede ao sistema uma leitura única e pontual da sua posição. A permissão é do tipo “durante o uso do app” (When In Use): o Mythonauta não acessa sua localização em segundo plano nem quando o app está fechado. Não há rastreamento contínuo, nem registro do seu trajeto, nem histórico de posições.

Precisão. Dependendo da permissão que você conceder, o sistema pode retornar sua localização precisa. O aplicativo a trata como tal.

Para onde vai. Essas coordenadas são enviadas ao serviço WeatherKit da Apple, que devolve a previsão correspondente. São usadas para isso e para nada mais.

O que não acontece. IlustresAnónimos não recebe sua localização, não a armazena e não pode consultá-la: não há servidor próprio aonde ela possa chegar. A localização também não é conservada no seu dispositivo além do momento necessário para a consulta, nem usada para calcular seu progresso na rota, nem para publicidade, nem para criação de perfis, nem é vendida ou comunicada a ninguém.

Seu controle. Você pode negar a permissão, concedê-la apenas uma vez ou limitá-la à localização aproximada em Ajustes › Privacidade e Segurança › Serviços de Localização › Mythonauta. Também pode revogá-la a qualquer momento. Se fizer isso, o aplicativo deixa de mostrar o tempo e todo o resto continua exatamente como antes: a função do tempo é um ornamento da história, não um requisito para percorrê-la.

Base legal: seu consentimento (art. 6(1)(a) do RGPD), dado de forma livre, específica e informada quando você concede a permissão de localização solicitada pelo sistema operacional. Ele é revogável a qualquer momento nos ajustes do dispositivo, sem afetar a licitude do tratamento anterior e sem nenhuma consequência para o restante do aplicativo.

Dois tratamentos distintos

Este tratamento é independente da contagem de passos descrita acima. Os passos ficam no seu dispositivo; a localização é comunicada à Apple. São duas coisas diferentes, e convém não confundi-las.

Contas de usuário

O Mythonauta não exige cadastro. Nenhuma conta é criada, não se pede endereço de e-mail nem senha, e não se gera nenhum identificador que vincule o uso do aplicativo a uma pessoa identificada ou identificável. A IlustresAnónimos não opera servidores próprios: não há nada do outro lado onde armazenar um perfil seu.

Análise de dados e SDKs de terceiros

O Mythonauta não inclui nenhum SDK de terceiros: nenhum de análise, publicidade, atribuição, rastreamento ou relatório de falhas. Não são coletadas estatísticas de uso, dados de falhas nem identificadores de publicidade (IDFA).

O aplicativo não solicita permissão de rastreamento (App Tracking Transparency) porque não realiza nenhum tipo de rastreamento, nem entre apps nem dentro dele mesmo. As únicas tecnologias que utiliza são frameworks do próprio sistema operacional da Apple.

A Apple coleta por conta própria, como responsável independente pelo tratamento, estatísticas agregadas sobre downloads, falhas e uso por meio do App Store Connect, desde que você tenha concordado em compartilhá-las com os desenvolvedores nos ajustes do seu dispositivo. A IlustresAnónimos vê essas informações apenas de forma agregada e anônima, sem nenhuma possibilidade de identificar ninguém.

Compras dentro do app

As compras dentro do app são processadas integralmente pela App Store da Apple, por meio do StoreKit 2. Nenhum intermediário de compras ou assinaturas está envolvido.

A IlustresAnónimos não recebe, não vê e não armazena os seus dados de pagamento: número do cartão, endereço de cobrança nem nenhum outro. A Apple atua como responsável independente pelo tratamento desses dados, de acordo com a sua política de privacidade.

Para saber o que você comprou, o aplicativo consulta diretamente o sistema operacional sobre os direitos de compra vigentes associados ao seu Apple ID. Essa verificação é resolvida pela Apple e o seu resultado fica no seu dispositivo. A IlustresAnónimos recebe da Apple apenas informações agregadas de vendas, que não identificam compradores individuais.

Notificações

O Mythonauta pode mostrar notificações, mas todas são programadas e geradas dentro do seu próprio dispositivo. O aplicativo não usa notificações push remotas: não está registrado no serviço de notificações da Apple (APNs), não gera nenhum token de dispositivo e não envia nem recebe nada de nenhum servidor para mostrá-las.

Na prática, isso significa que nenhuma notificação implica que dados saiam do seu iPhone, e que ninguém (nem a IlustresAnónimos nem a Apple) sabe quais notificações você recebe nem quando. Você pode desativá-las quando quiser em Ajustes › Notificações › Mythonauta.

Informações meteorológicas (WeatherKit)

Para obter o tempo onde você está, o Mythonauta usa o WeatherKit, o serviço meteorológico da Apple. O aplicativo envia as suas coordenadas aos servidores da Apple e recebe a previsão correspondente, que é usada para criar a atmosfera da história.

Aqui a Apple atua como responsável independente pelo tratamento, e não como operador de IlustresAnónimos. O tratamento dessa consulta pela Apple é regido por sua própria política de privacidade. A Apple declara que não associa as solicitações do WeatherKit à identidade do usuário nem as utiliza para fins publicitários.

Os dados meteorológicos que você vê no Mythonauta vêm do Apple Weather. Você encontra a atribuição completa e as fontes de dados na seção correspondente dos ajustes do aplicativo.

Esta é a única função do Mythonauta que exige conexão com a internet. Sem conexão, ou sem permissão de localização, o restante do aplicativo funciona normalmente: o céu da história simplesmente não muda.

Uma observação sobre a conectividade

O Mythonauta não é um aplicativo que funcione totalmente sem conexão. Tudo o que é essencial (ler, caminhar, desbloquear capítulos) funciona sem rede, mas o recurso do tempo não.

Outras permissões

Além do acesso somente leitura à contagem de passos do Apple Saúde, da permissão de localização descrita acima e da permissão de notificações locais, o Mythonauta não solicita nenhuma outra permissão do sistema: nem câmera, nem fotos, nem microfone, nem contatos, nem Bluetooth, nem dados de movimento e condicionamento físico.

03Quem mais tem acesso aos seus dados

Os dados não são comunicados a terceiros além dos fornecedores necessários para prestar o serviço, com os quais existe um contrato de tratamento de dados nos termos do Art. 28 do RGPD.

FornecedorPapelO que trataOnde
Kit
antigo ConvertKit
Operador Inscrições por e-mail: endereço de e-mail, campo de origem e metadados de inscrição EUA
Cloudflare Operador CDN, segurança, registros de acesso, endereço IP, Bot Fight Mode EUA e rede global
Apple Responsável independente pelo tratamento Distribuição do app, compras (StoreKit 2), estatísticas agregadas da App Store EUA / Irlanda
Apple
WeatherKit
Responsável independente pelo tratamento Consulta do tempo: as coordenadas da sua localização e o endereço IP da solicitação EUA / Irlanda
Provedor de e-mail Operador Recebimento e guarda das mensagens enviadas para victor@mythonauta.com, incluindo as solicitações de exercício dos direitos de proteção de dados Conforme o fornecedor contratado

Não há intermediário de compras (RevenueCat, Adapty ou similares) nem backend próprio. A lista acima está completa.

Sobre a Apple: a Apple não é um operador que atua em nome de IlustresAnónimos. Quando você baixa o aplicativo, compra algo ou o aplicativo consulta o tempo por meio do WeatherKit, a Apple trata seus dados como responsável pelo tratamento por direito próprio, segundo seus próprios termos, sobre os quais IlustresAnónimos não tem nenhum controle e dos quais não recebe nenhuma cópia.

Além disso, os dados poderão ser comunicados a juízos, tribunais, órgãos de segurança pública e autoridades públicas competentes quando houver obrigação legal de fazê-lo.

04Transferências internacionais

O Kit e o Cloudflare são empresas dos Estados Unidos, por isso há uma transferência internacional de dados para fora do Espaço Econômico Europeu. Ambas estão amparadas por garantias adequadas nos termos do Capítulo V do RGPD:

Cloudflare, Inc. é certificada no EU-U.S. Data Privacy Framework, bem como na sua Extensão para o Reino Unido e no Swiss-U.S. DPF. Portanto, a transferência se baseia na decisão de adequação da Comissão Europeia de 10 de julho de 2023. Além disso, seu adendo de tratamento de dados incorpora as Cláusulas Contratuais-Padrão da Decisão de Execução (UE) 2021/914.

Kit também é certificada no EU-U.S. Data Privacy Framework, na sua Extensão para o Reino Unido e no Swiss-U.S. DPF. Seu adendo de tratamento de dados também incorpora as Cláusulas Contratuais-Padrão e o Acordo Internacional de Transferência de Dados do Reino Unido (UK International Data Transfer Agreement), de modo que a transferência está duplamente coberta.

Você pode verificar a situação de ambas as certificações na lista oficial do programa: dataprivacyframework.gov/list.

Um caso diferente: a Apple. Quando o aplicativo consulta o tempo por meio do WeatherKit, é o seu próprio dispositivo que se comunica diretamente com os servidores da Apple. IlustresAnónimos não participa dessa comunicação e não recebe nenhum desses dados, de modo que não realiza uma transferência internacional no sentido do Capítulo V do RGPD: quem trata esses dados é a Apple, como responsável independente pelo tratamento e sob suas próprias garantias. O mesmo se aplica ao download do aplicativo e às compras.

Você pode solicitar uma cópia das garantias aplicadas escrevendo para victor@mythonauta.com.

05Por quanto tempo os dados são conservados

TratamentoPeríodo
Inscrições por e-mail Enquanto você permanecer inscrito. Quando você cancela a inscrição, seu endereço deixa imediatamente de ser usado para qualquer envio. Conserva-se apenas o registro do consentimento e do cancelamento, por três anos (o prazo de prescrição das infrações muito graves segundo o art. 78 da LOPDGDD, Lei Orgânica espanhola 3/2018), com a única finalidade de poder demonstrar que o tratamento foi lícito. Após esse prazo, o registro é excluído.
Registros de acesso ao site O Cloudflare não conserva registros detalhados de solicitações por padrão. As informações agregadas de tráfego e segurança ficam disponíveis no painel por no máximo 30 dias. A IlustresAnónimos não as exporta nem as armazena.
Contagem de passos do Apple Saúde Inteiramente sob o seu controle: os dados ficam no seu dispositivo e desaparecem quando você exclui o aplicativo ou os gerencia pelo app Saúde. A IlustresAnónimos não guarda nenhuma cópia, porque nunca chega a recebê-los.
Localização para a consulta do tempo Não é conservada. As coordenadas existem apenas durante a consulta ao WeatherKit e não são registradas nem no dispositivo nem em nenhum servidor de IlustresAnónimos. A conservação pela Apple é regida por seus próprios termos.
Correspondência por e-mail Três anos a partir da última comunicação, salvo obrigação legal de conservá-los por mais tempo. No caso de solicitações de exercício de direitos de proteção de dados, esse prazo permite demonstrar que foram atendidas.

06Seus direitos

Você pode exercer os seguintes direitos a qualquer momento:

Como exercê-los

Escreva para victor@mythonauta.com indicando qual direito deseja exercer.

Não será solicitada, como regra, uma cópia do seu documento de identidade. Como o único dado tratado é o seu endereço de e-mail, basta que a solicitação seja enviada a partir desse mesmo endereço: isso comprova suficientemente a sua identidade e evita pedir a você dados adicionais que não seriam necessários, em conformidade com o princípio da minimização de dados do art. 5(1)(c) do RGPD. Somente se houvesse dúvidas razoáveis sobre quem faz a solicitação poderiam ser solicitadas informações adicionais, e apenas as estritamente necessárias, nos termos do art. 12(6) do RGPD.

A resposta será dada no prazo máximo de um mês, prorrogável por mais dois meses em casos especialmente complexos, hipótese em que você será informado da prorrogação. O exercício desses direitos é gratuito.

Cancelar a inscrição não exige nenhuma formalidade: basta o link “Cancelar inscrição” no rodapé de qualquer e-mail.

Reclamação à AEPD

Se você considerar que o tratamento dos seus dados não está de acordo com a normativa aplicável, ou se não receber uma resposta satisfatória, poderá apresentar uma reclamação à Agencia Española de Protección de Datos (a Agência Espanhola de Proteção de Dados):

Antes disso, você pode escrever para victor@mythonauta.com e tentar resolver a questão diretamente.

07Cookies

Este site não usa cookies próprios. Não há cookies de análise, publicidade, personalização ou rastreamento, nem tecnologias equivalentes como pixels de rastreamento ou impressão digital do navegador (browser fingerprinting). mythonauta.com é uma página estática: não há sessão a manter nem perfil a lembrar.

O único cookie que pode chegar ao seu navegador é técnico e é definido pelo Cloudflare, o fornecedor que serve e protege o site:

CookiePara quêDuração
__cf_bm Distinguir o tráfego humano do automatizado e proteger o site contra bots maliciosos. É instalado porque a proteção Bot Fight Mode está ativada. Expira após 30 minutos de inatividade contínua
cf_clearance Lembrar que uma verificação de segurança já foi superada, para que não seja exibida novamente. Só aparece se o sistema de fato mostrar uma a você. Conforme a configuração do Cloudflare

Esses cookies não identificam você. A informação de __cf_bm é cifrada, só o Cloudflare pode decifrá-la, é gerada de forma independente para cada site, não corresponde a nenhum identificador de usuário e não permite seguir você de um site para outro.

Por serem cookies estritamente necessários para a segurança de um serviço que você solicitou expressamente, eles estão isentos da exigência de consentimento prévio nos termos do Art. 22(2) da Lei espanhola 34/2002 (LSSI) e das diretrizes da AEPD sobre o uso de cookies. Por isso este site não mostra nenhum banner de cookies: não há nada a consentir.

O formulário de inscrição é fornecido pela Kit, que pode instalar cookies estritamente técnicos necessários para processar o envio. Em nenhum caso são cookies de análise ou de publicidade.

Você pode bloquear ou excluir os cookies nas configurações do seu navegador, embora isso possa afetar o funcionamento do site.

O aplicativo para iOS não usa cookies nem tecnologias equivalentes. Como não inclui nenhum SDK de terceiros nem web views de rastreamento, não contém nada análogo a um cookie.

08Segurança

São aplicadas medidas técnicas e organizativas adequadas ao risco (art. 32 do RGPD). Convém ser exato sobre quais são, porque o projeto é pequeno e sua principal salvaguarda é justamente esse tamanho reduzido:

O que não há

Este projeto não tem certificações de segurança, nem auditorias externas, nem equipe de resposta a incidentes. É um projeto individual, e a proteção que oferece se baseia em coletar muito pouco e em contar com fornecedores que, esses sim, dispõem dessas garantias.

Nenhum sistema é infalível. Caso ocorra uma violação de segurança que represente um risco elevado para os direitos das pessoas afetadas, a AEPD será notificada em até 72 horas e as pessoas afetadas, sem demora injustificada, nos termos dos arts. 33 e 34 do RGPD.

09Menores de idade

Os formulários de inscrição por e-mail destinam-se a pessoas com 14 anos ou mais. Na Espanha, o art. 7 da LOPDGDD fixa em 14 anos a idade a partir da qual um menor pode consentir por si mesmo com o tratamento de seus dados pessoais.

Se você tem menos de 14 anos, precisa do consentimento de quem exerce o poder familiar ou a tutela sobre você para se inscrever.

Se você souber que uma criança menor de 14 anos forneceu seus dados sem esse consentimento, escreva para victor@mythonauta.com e eles serão excluídos sem demora.

O aplicativo Mythonauta não coleta nenhum dado pessoal que identifique quem o utiliza, de modo que esta disposição diz respeito apenas às inscrições por e-mail.

10Legislação aplicável

Foro: Espanha.

11Alterações desta política

Esta política pode ser atualizada para refletir mudanças nas normas aplicáveis ou novas funcionalidades. A versão vigente será sempre a publicada em mythonauta.com/privacidad, com a data da última atualização. Se as mudanças afetarem substancialmente o tratamento com o qual você consentiu, os inscritos serão notificados por e-mail antes de entrarem em vigor.

12Responsável pelo tratamento

Responsável pelo tratamentoVíctor García Castañeda, que atua comercialmente como IlustresAnónimos
Contatovictor@mythonauta.com
Sitemythonauta.com

Não foi designado um encarregado de proteção de dados: não se aplica nenhuma das hipóteses previstas no Art. 37 do RGPD ou no Art. 34 da LOPDGDD.

13Versões e idioma

Esta política foi redigida em espanhol. O presente texto em português, publicado em mythonauta.com/en/privacy, é uma tradução oferecida apenas para facilitar a compreensão.

Em caso de qualquer divergência, contradição ou dúvida de interpretação entre as duas versões, prevalecerá a versão em espanhol, que é o único texto autêntico para todos os efeitos. Ela está disponível em mythonauta.com/privacidad. A legislação aplicável e o foro são os indicados na seção 10.