Legal

Política de Privacidade

Última atualização: 2026-11-04

1. O que coletamos

• Endereço de e-mail — se você se cadastrar, ingressar na lista de espera ou solicitar um link de acesso mágico.
• Leituras — as cartas sacadas, qualquer pergunta opcional que você tenha digitado (até 280 caracteres), o texto da leitura que geramos e um breve resumo usado para dar contexto às leituras futuras.
• Leitura de uma taróloga — se você pedir uma: a pergunta e as cartas desse pedido, as anotações e o rascunho que a IA preparar para a taróloga, o texto que ela escreve com a assinatura dela e o e-mail com que você pagou, para avisar você quando estiver pronta.
• Cookie de sessão anônima — um cookie próprio que definimos para que suas leituras anônimas permaneçam associadas ao seu dispositivo por 30 dias.
• Cookie de sessão — se você entrar, um cookie próprio HTTP-only que expira 30 dias após a emissão.
• Preferência de consentimento — se você aceitou ou recusou cookies não essenciais (armazenado localmente no seu dispositivo).
• Análise — se você aceitar, registramos visualizações de página e um pequeno número de eventos nomeados (leitura iniciada, leitura completada, conta criada, cadastro em lista de espera). Usamos um provedor de análise respeitoso à privacidade que não constrói perfis entre sites para esses eventos de produto, e Google Analytics 4 para medição agregada de visualizações de página e tráfego. Nenhum carrega até você optar através do banner de cookies.
• Compras — se você compra o passe, uma leitura avulsa de uma tiragem do passe ou uma leitura de uma taróloga: o valor, a moeda e um identificador de sessão de pagamento Stripe. Os dados do seu cartão vão direto para Stripe e nunca passam por nós.

2. Por que coletamos

• Para entregar o serviço que você solicitou: gerar e exibir sua leitura (ou passar seu pedido para a taróloga que a escreve), conectá-lo, enviar o e-mail de link mágico.
• Para dar aos usuários conectados uma memória de três leituras, para que as novas tenham contexto. É uma característica central do produto.
• Para entender se o produto está funcionando (números agregados de funil), sujeito ao seu consentimento.
• Para cumprir nossas obrigações legais.
• Para enviar a carta do dia por e-mail, se a sua conta for nova. Você pode parar de recebê-la quando quiser, em qualquer um desses e-mails ou nas configurações.

3. Quanto tempo mantemos

• Contas e leituras: até você nos pedir para deletar.
• Sessões anônimas: o cookie expira após 30 dias; o registro do servidor é mantido para auditoria, mas não contém identificador pessoal.
• Cadastros em lista de espera: até você nos pedir para removê-lo ou até a lista de espera ser aposentada.
• Compras: o registro de pagamento é mantido enquanto as regras contábeis exigem; se você comprou uma leitura sobre outra pessoa quando ela era vendida, o nome e a data de nascimento que digitou, até você nos pedir para deletar.
• Leitura de uma taróloga: a taróloga pode abrir o pedido enquanto o escreve e até 30 dias depois da entrega, ou do reembolso; depois disso, ela deixa de vê-lo. A leitura, as anotações e o rascunho da IA e o pedido são guardados como as suas outras leituras e compras.

4. Seus direitos

Conforme GDPR e LGPD, você tem direito de acessar, corrigir, exportar ou deletar seus dados pessoais, e se opor ou restringir certos processamentos. A MVP ainda não oferece exclusão autoatendimento — para exercer qualquer um desses direitos, envie um e-mail para privacy@vidastral.com. Respondemos em 30 dias.

5. Cookies

Usamos apenas cookies próprios. Cookies essenciais (sua sessão, sua sessão anônima, sua preferência de consentimento) são estritamente necessários para o site funcionar e não requerem consentimento. Cookies não essenciais de análise — incluindo os definidos pelo Google Analytics — só são definidos após você aceitar através do banner de cookies; você pode mudar de ideia a qualquer momento limpando a preferência no seu navegador.

6. Compartilhamento

Não vendemos dados pessoais. Nós os compartilhamos apenas com subprocessadores que usamos para operar o serviço (hospedagem, entrega de e-mail, geração de leituras e análise — incluindo Google Analytics). Alguns desses provedores, incluindo Google, podem processar dados fora da União Europeia, como nos Estados Unidos. Cada subprocessador está contratualmente vinculado a lidar com seus dados conforme esta política.

Os pagamentos são processados pela Stripe Payments Europe, Ltd. (Irlanda) como processadora: Stripe recebe seu endereço de e-mail e os dados de pagamento que você fornece diretamente, e os trata conforme sua própria política de privacidade.

Se você pedir uma leitura de uma taróloga, compartilhamos com a taróloga designada só o que ela precisa para escrevê-la: a pergunta e as cartas do pedido; as perguntas anteriores desse mesmo fio, com as cartas, as datas e se fizeram sentido para você; e, em um fio sobre outra pessoa, o nome dessa pessoa. Ela não vê o seu e-mail, os dados da sua conta, os seus outros fios nem o texto das suas leituras anteriores. A taróloga prepara a leitura com as ferramentas da Vidastral, incluindo a IA, a revisa e a assina: os dados do pedido passam pela IA, que com eles prepara anotações e um rascunho para ela, e para isso são enviados ao provedor que gera as leituras. A taróloga usa esses dados só para escrever essa leitura, é obrigada a mantê-los em sigilo e não pode copiá-los nem compartilhá-los. Ela pode morar fora da União Europeia.

7. Contato

Perguntas, solicitações ou reclamações sobre privacidade: privacy@vidastral.com. Você também tem direito de apresentar uma reclamação junto à sua autoridade supervisora local (na UE: CNPD em Portugal; no Brasil: ANPD).