Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos seus dados pessoais é LPG Digital Sociedade Unipessoal Ltda., Avenida Conselheiro Carrão, 1077, sala 610, [PENDENTE: cidade/UF e CEP], inscrito sob o nº CNPJ 40.828.682/0001-40.

Contato: lpgdigitalsociedade@gmail.com. Encarregado pelo tratamento de dados: LPG Digital Sociedade Unipessoal Ltda., pelo e-mail lpgdigitalsociedade@gmail.com.

2. Dados da conta

Se você cria uma conta, guardamos seu e-mail, sua senha como hash scrypt, um nome de exibição opcional, seu idioma, seu mercado e seu fuso horário.

3. Leituras e diário

Guardamos suas leituras: a pergunta feita, as cartas tiradas, o texto gerado por IA (quando houver) e as anotações de diário que você adicionar.

4. Créditos, pedidos e pagamentos

Mantemos um extrato de créditos com os créditos adicionados e usados na sua conta.

Para cada pedido guardamos o valor, a moeda, o país de cobrança informado pelo provedor de pagamento e o status do pedido.

Os pagamentos são processados pela Stripe (cartão) e, no Brasil, pela Woovi/OpenPix (Pix). Nunca vemos nem armazenamos os dados completos do seu cartão.

5. Visitantes sem conta

Sem conta, você pode ver a carta do dia pública e fazer uma leitura de sim ou não por dia, com a interpretação clássica. Para aplicar esse limite, usamos um cookie próprio assinado e um hash com chave do seu endereço IP. Não armazenamos o seu IP original.

Prazo de guarda: o cookie de visitante dura até 12 meses, e os registros de uso como visitante são mantidos por até 12 meses.

6. Tratamento por IA

Quando as interpretações por IA estão ativadas, a pergunta, as cartas e os aprofundamentos anteriores daquela leitura (se houver) são enviados à Anthropic (API do Claude) para gerar um texto personalizado.

Quem tem conta dá o consentimento no cadastro e pode desativar a qualquer momento nas configurações da conta. Com a opção desativada, é exibida apenas a interpretação clássica e os dados da leitura não são enviados à Anthropic. Visitantes sem conta recebem somente a interpretação clássica, sem envio de dados à Anthropic.

Não usamos suas leituras para treinar modelos.

7. Cookies e medição

Cookies essenciais são necessários para o serviço funcionar: sessão, identificador de visitante, idioma, mercado e registro do seu consentimento.

Ferramentas opcionais de medição (Google Analytics e Meta Pixel) só são carregadas depois do seu consentimento explícito. Recusar leva um clique.

Também registramos eventos de análise próprios com o nome do evento e um hash com chave do visitante. Os parâmetros de campanha (UTM) só são registrados se você consentir com a medição.

8. Finalidades e bases legais

Execução de contrato: criar e manter sua conta, fornecer leituras, gerir créditos e processar compras e assinaturas.

Consentimento: interpretações por IA e medição opcional (Google Analytics, Meta Pixel e parâmetros de campanha). Você pode revogar o consentimento a qualquer momento.

Legítimo interesse: prevenção a fraudes, incluindo o limite para visitantes.

Cumprimento de obrigação legal: guarda de registros fiscais de pedidos e créditos.

9. Com quem compartilhamos dados

Usamos os seguintes operadores: Stripe (pagamentos com cartão), Woovi/OpenPix (pagamentos por Pix no Brasil), Anthropic (interpretações por IA, somente com consentimento), Resend (e-mails de redefinição de senha), Vercel Inc. (hospedagem do site, nos Estados Unidos) e Neon (banco de dados, na região de São Paulo, Brasil).

Se você consentir com a medição, dados também são coletados pelo Google (Google Analytics) e pela Meta (Meta Pixel).

Transferência internacional de dados: alguns desses operadores, como Vercel, Stripe, Anthropic e Resend, tratam dados nos Estados Unidos. Essas transferências se apoiam nas salvaguardas contratuais oferecidas pelos próprios provedores, como acordos de tratamento de dados e cláusulas contratuais padrão.

10. Por quanto tempo guardamos os dados

Os dados da conta são mantidos enquanto a conta existir.

Pedidos e o extrato de créditos são mantidos por 5 anos, conforme a legislação fiscal brasileira, ou por prazo maior quando a lei exigir.

Eventos de análise são mantidos por 13 meses.

11. Seus direitos e como exercê-los

Você pode acessar e corrigir seus dados e revogar qualquer consentimento dado.

Exportação: na página da sua conta você pode baixar seus dados em um arquivo JSON.

Exclusão: na página da sua conta você pode excluir a conta. Isso apaga suas leituras, seu diário e seus dados pessoais, anonimiza a conta e cancela assinaturas ativas. Os registros de pedidos e créditos exigidos para fins fiscais e antifraude são mantidos sem o seu e-mail.

Para qualquer outra solicitação, escreva para lpgdigitalsociedade@gmail.com.

12. Direitos por região

Brasil: você tem os direitos previstos na LGPD (Lei 13.709/2018) e pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Espanha e União Europeia: você tem os direitos previstos no RGPD, incluindo acesso, retificação, apagamento, portabilidade, oposição e limitação, e pode apresentar reclamação à AEPD (Agencia Española de Protección de Datos).

Estados Unidos: residentes de estados com leis de privacidade, como a Califórnia (CCPA/CPRA), têm direitos que incluem saber, acessar, corrigir e excluir suas informações pessoais. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos sem consentimento.

13. Segurança e menores de idade

Senhas são guardadas apenas como hash scrypt, as sessões usam cookies httpOnly, endereços IP são mantidos apenas como hash com chave e os dados completos do cartão nunca chegam aos nossos sistemas.

A Sibila é destinada a maiores de 18 anos e não se dirige a menores de idade.