Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos seus dados pessoais é [PENDENTE: razão social e endereço], inscrito sob o nº [PENDENTE: CNPJ/NIF].

Contato: [PENDENTE: e-mail de contato]. Encarregado pelo tratamento de dados: [PENDENTE: encarregado/DPO].

2. Dados da conta

Se você cria uma conta, guardamos seu e-mail, sua senha como hash scrypt, um nome de exibição opcional, seu idioma, seu mercado e seu fuso horário.

3. Leituras e diário

Guardamos suas leituras: a pergunta feita, as cartas tiradas, o texto gerado por IA (quando houver) e as anotações de diário que você adicionar.

4. Créditos, pedidos e pagamentos

Mantemos um extrato de créditos com os créditos adicionados e usados na sua conta.

Para cada pedido guardamos o valor, a moeda, o país de cobrança informado pela Stripe e o status do pedido.

Os pagamentos são processados pela Stripe. Nunca vemos nem armazenamos os dados completos do seu cartão.

Para conceder o bônus de cadastro uma única vez por e-mail, guardamos um hash com chave do e-mail, mesmo após a exclusão da conta.

5. Visitantes sem conta

Se você usa a Sibila sem conta, aplicamos o limite de 1 leitura gratuita por dia com um cookie próprio assinado e um hash com chave do seu endereço IP. Não armazenamos o seu IP original.

Prazo de guarda desses identificadores: [PENDENTE: prazo de retenção dos identificadores de visitante].

6. Tratamento por IA

Quando as interpretações por IA estão ativadas, a pergunta, as cartas e os aprofundamentos anteriores daquela leitura (se houver) são enviados à Anthropic (API do Claude) para gerar um texto personalizado.

Quem tem conta dá o consentimento no cadastro e pode desativar a qualquer momento nas configurações da conta. Com a opção desativada, é exibida apenas a interpretação clássica e os dados da leitura não são enviados à Anthropic. Visitantes sem conta veem um aviso sobre esse tratamento.

Não usamos suas leituras para treinar modelos.

7. Cookies e medição

Cookies essenciais são necessários para o serviço funcionar: sessão, identificador de visitante, idioma, mercado e registro do seu consentimento.

Ferramentas opcionais de medição (Google Analytics e Meta Pixel) só são carregadas depois do seu consentimento explícito. Recusar leva um clique.

Também registramos eventos de análise próprios com o nome do evento e um hash com chave do visitante. Os parâmetros de campanha (UTM) só são registrados se você consentir com a medição.

8. Finalidades e bases legais

Execução de contrato: criar e manter sua conta, fornecer leituras, gerir créditos e processar compras e assinaturas.

Consentimento: interpretações por IA e medição opcional (Google Analytics, Meta Pixel e parâmetros de campanha). Você pode revogar o consentimento a qualquer momento.

Legítimo interesse: prevenção a fraudes, incluindo o limite diário para visitantes e o bônus de cadastro único.

Cumprimento de obrigação legal: guarda de registros fiscais de pedidos e créditos.

9. Com quem compartilhamos dados

Usamos os seguintes operadores: Stripe (pagamentos), Anthropic (interpretações por IA), Resend (e-mails de redefinição de senha) e nosso provedor de hospedagem, [PENDENTE: provedor de hospedagem e país].

Se você consentir com a medição, dados também são coletados pelo Google (Google Analytics) e pela Meta (Meta Pixel).

Transferência internacional de dados: [PENDENTE: países e mecanismos de transferência internacional].

10. Por quanto tempo guardamos os dados

Os dados da conta são mantidos enquanto a conta existir.

Pedidos e o extrato de créditos são mantidos pelo prazo exigido pela legislação fiscal: [PENDENTE: prazo fiscal].

Eventos de análise são mantidos por 13 meses.

11. Seus direitos e como exercê-los

Você pode acessar e corrigir seus dados e revogar qualquer consentimento dado.

Exportação: na página da sua conta você pode baixar seus dados em um arquivo JSON.

Exclusão: na página da sua conta você pode excluir a conta. Isso apaga suas leituras, seu diário e seus dados pessoais, anonimiza a conta e cancela assinaturas ativas. Os registros de pedidos e créditos exigidos para fins fiscais e antifraude são mantidos sem o seu e-mail.

Para qualquer outra solicitação, escreva para [PENDENTE: e-mail de contato].

12. Direitos por região

Brasil: você tem os direitos previstos na LGPD (Lei 13.709/2018) e pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Espanha e União Europeia: você tem os direitos previstos no RGPD, incluindo acesso, retificação, apagamento, portabilidade, oposição e limitação, e pode apresentar reclamação à AEPD (Agencia Española de Protección de Datos).

Estados Unidos: residentes de estados com leis de privacidade, como a Califórnia (CCPA/CPRA), têm direitos que incluem saber, acessar, corrigir e excluir suas informações pessoais. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos sem consentimento.

13. Segurança e menores de idade

Senhas são guardadas apenas como hash scrypt, as sessões usam cookies httpOnly, endereços IP são mantidos apenas como hash com chave e os dados completos do cartão nunca chegam aos nossos sistemas.

A Sibila é destinada a maiores de 18 anos e não se dirige a menores de idade.