Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es [PENDENTE: razão social e endereço], con número de registro [PENDENTE: CNPJ/NIF].

Contacto: [PENDENTE: e-mail de contato]. Delegado de protección de datos: [PENDENTE: encarregado/DPO].

2. Datos de la cuenta

Si creas una cuenta, guardamos tu dirección de correo electrónico, tu contraseña como hash scrypt, un nombre visible opcional, tu idioma (locale), tu mercado y tu zona horaria.

3. Lecturas y diario

Guardamos tus lecturas: la pregunta que hiciste, las cartas que salieron, el texto generado con IA (cuando corresponda) y las notas de diario que agregues.

4. Créditos, pedidos y pagos

Llevamos un registro de créditos en el que constan los créditos agregados y usados en tu cuenta.

Para cada pedido guardamos el monto, la moneda, el país de facturación proporcionado por Stripe y el estado del pedido.

Los pagos son procesados por Stripe. Nunca vemos ni guardamos los datos completos de tu tarjeta.

Para otorgar el bono de registro una sola vez por dirección de correo electrónico, conservamos un hash con clave de la dirección de correo electrónico, incluso después de que se elimine la cuenta.

5. Visitantes

Si usas Sibila sin cuenta, aplicamos el límite de 1 lectura gratuita por día mediante una cookie propia firmada y un hash con clave de tu dirección IP. No guardamos tu dirección IP original.

Plazo de conservación de estos identificadores: [PENDENTE: prazo de retenção dos identificadores de visitante].

6. Tratamiento con IA

Cuando las interpretaciones con IA están activadas, la pregunta, las cartas y las preguntas de seguimiento anteriores de esa lectura se envían a Anthropic (API de Claude) para generar un texto personalizado.

Los titulares de cuenta otorgan su consentimiento al registrarse y pueden desactivarlo en cualquier momento en la configuración de la cuenta. Si está desactivado, solo se muestra la interpretación clásica y no se envía ningún dato de la lectura a Anthropic. A los visitantes se les muestra un aviso sobre este tratamiento.

No usamos tus lecturas para entrenar modelos.

7. Cookies y medición

Las cookies esenciales son necesarias para que el servicio funcione: sesión, identificador de visitante, idioma, mercado y tu elección de consentimiento.

Las herramientas de medición opcionales (Google Analytics y Meta Pixel) solo se cargan después de que otorgas tu consentimiento explícito. Rechazarlas requiere un solo clic.

También registramos eventos de analítica propios que contienen el nombre del evento y un hash con clave del visitante. Los parámetros de campaña (UTM) solo se registran si consientes la medición.

8. Finalidades y bases legales

Contrato: para crear y administrar tu cuenta, ofrecer las lecturas, gestionar los créditos y procesar compras y suscripciones.

Consentimiento: para las interpretaciones con IA y para la medición opcional (Google Analytics, Meta Pixel y parámetros de campaña). Puedes retirar tu consentimiento en cualquier momento.

Interés legítimo: para la prevención del fraude, incluidos el límite diario para visitantes y el bono de registro único.

Obligación legal: para conservar los registros fiscales de pedidos y créditos.

9. Con quién compartimos los datos

Usamos los siguientes encargados del tratamiento: Stripe (pagos), Anthropic (interpretaciones con IA), Resend (correos de restablecimiento de contraseña) y nuestro proveedor de hosting, [PENDENTE: provedor de hospedagem e país].

Si consientes la medición, Google (Google Analytics) y Meta (Meta Pixel) también recopilan datos.

Transferencias internacionales de datos: [PENDENTE: países e mecanismos de transferência internacional].

10. Durante cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras tu cuenta exista.

Los pedidos y el registro de créditos se conservan durante el plazo que exige la legislación fiscal: [PENDENTE: prazo fiscal].

Los eventos de analítica se conservan durante 13 meses.

11. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos y corregirlos, y retirar cualquier consentimiento que hayas otorgado.

Exportación: en la página de tu cuenta puedes descargar tus datos como un archivo JSON.

Eliminación: en la página de tu cuenta puedes eliminar tu cuenta. Esto elimina tus lecturas, tu diario y tus datos personales, anonimiza la cuenta y cancela cualquier suscripción activa. Los registros de pedidos y créditos necesarios para fines fiscales y antifraude se conservan sin tu dirección de correo electrónico.

Para cualquier otra solicitud, comunícate a [PENDENTE: e-mail de contato].

12. Derechos por región

Brasil: tienes los derechos previstos en la LGPD (Ley 13.709/2018) y puedes presentar una reclamación ante la ANPD (Autoridad Nacional de Protección de Datos).

España y la Unión Europea: tienes los derechos previstos en el RGPD (GDPR), incluidos los de acceso, rectificación, supresión, portabilidad, oposición y limitación, y puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos).

Estados Unidos: los residentes de estados con leyes de privacidad, como California (CCPA/CPRA), tienen derechos que incluyen conocer, acceder, corregir y eliminar su información personal. No vendemos ni compartimos información personal para publicidad conductual entre contextos sin consentimiento.

13. Seguridad y menores de edad

Las contraseñas se guardan únicamente como hashes scrypt, las sesiones usan cookies httpOnly, las direcciones IP se conservan solo como hashes con clave y los datos completos de las tarjetas nunca llegan a nuestros sistemas.

Sibila está dirigida a personas de 18 años o más y no está destinada a menores de edad.