Política de Privacidade

Esta Política de Privacidade explica quais dados o O Mago - Tarot coleta, por que os coleta, com quem os compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (a LGPD, Lei nº 13.709/2018).

Quais dados coletamos

• Dados da sua conta Google (ao entrar com o Google): nome, e-mail e foto de perfil. Usamos apenas os escopos básicos (e-mail e perfil).
• Dados gerados pelo uso: suas leituras (intenção, pergunta escrita quando você a fornece, cartas sorteadas e a interpretação), seu saldo de energia e o histórico de créditos e consumos, e o status do seu plano.
• Eventos de uso do serviço: registros como último acesso, leitura iniciada, concluída ou abandonada, usados para operar e melhorar o serviço.
• Dados técnicos: registros de acesso (como endereço IP e data/hora) para segurança, prevenção a fraude e funcionamento; e eventos de erro para monitoramento, configurados para não conter dados pessoais.

Não coletamos dados de pagamento (número de cartão): esse tratamento ocorre diretamente no Stripe (veja "Compartilhamento").

Finalidades e bases legais

• Autenticação, sua conta, histórico pessoal, controle de energia e cobrança: com base na execução do contrato (art. 7º, V, da LGPD).
• Segurança, prevenção a fraude e operação do serviço: com base no legítimo interesse (art. 7º, IX).
• Guarda de registros financeiros: com base no cumprimento de obrigação legal e regulatória (art. 7º, II).
• Saber de qual anúncio nosso veio um cadastro: com base no seu consentimento (art. 7º, I), que você dá no primeiro acesso e pode revogar apagando sua conta.

Uso de inteligência artificial

As interpretações das leituras são geradas por um modelo de inteligência artificial de terceiro (por padrão, o Google Gemini). São enviados ao provedor apenas: a sua pergunta escrita (quando houver), a tiragem escolhida, as cartas sorteadas com seus significados e, se você tiver escolhido nas configurações como a leitura fala com você, essa preferência.

Essa preferência vai junto por um motivo prático: é ela que faz o texto falar com você no feminino, no masculino ou sem marcar gênero. Sem ela, a leitura teria que adivinhar.

Nenhum outro dado pessoal é enviado: nem nome, nem e-mail, nem qualquer identificador que ligue a leitura a você.

Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Google: autenticação (login), provedor da IA das interpretações, medição das nossas campanhas de anúncio e, no plano gratuito, exibição de anúncios (ver Publicidade, abaixo).
• Stripe: processamento de pagamentos (assinaturas e compra de energia). Os dados do seu cartão são tratados diretamente pelo Stripe; nós não os armazenamos. Enviamos seu e-mail ao Stripe para que você receba o recibo da compra.

Alguns desses provedores processam dados fora do Brasil. A transferência ocorre com base nas hipóteses da LGPD e nas salvaguardas contratuais desses fornecedores.

Cookies e sessão

Para o funcionamento do serviço usamos um único cookie de sessão (httpOnly), estritamente necessário para manter você conectado. Não usamos cookies de análise (analytics) e não montamos perfis de interesse seus para publicidade.

Nas páginas públicas deste site não carregamos nada de publicidade: se você está só navegando pelo site, nenhum serviço de terceiro é acionado.

Se você chegou até aqui clicando num anúncio nosso, o link trazia um código que identifica esse anúncio. Ele fica guardado só no seu navegador, por até 90 dias, e não diz nada sobre quem você é: identifica o anúncio, não a pessoa. Enquanto você não criar uma conta, esse código não sai do seu navegador, e depois desse prazo ele some sozinho.

Se você criar uma conta e aceitar esta Política, aí sim avisamos o Google que o cadastro veio daquele anúncio. É nesse momento, e só nele, que um cookie do Google Ads é gravado no seu navegador.

Publicidade

Há duas coisas diferentes sob este título, e vale separá-las: os anúncios nossos que trouxeram você até aqui e os anúncios de terceiros que exibimos dentro do app.

Quando você chega por um anúncio nosso

Anunciamos o O Mago - Tarot no Google e precisamos saber quantos cadastros cada anúncio trouxe. Sem isso, estaríamos pagando por anúncios sem saber se funcionam.

O evento que registramos é um só: que um cadastro foi concluído, e de qual anúncio ele veio. Junto dele, como em qualquer medição de site, seguem dados técnicos do acesso — endereço IP, navegador, aparelho, tamanho da tela e o endereço da página em que você estava.

Não enviamos ao Google seu nome, seu e-mail, suas perguntas nem o conteúdo das suas leituras, e não acompanhamos o que você faz dentro do app.

Isso acontece uma vez por conta, no seu primeiro acesso, e só depois de você aceitar esta Política. Você pode voltar atrás apagando sua conta nas configurações.

Anúncios de terceiros

No plano gratuito, exibimos anúncios de terceiros fornecidos pelo Google AdSense em algumas telas internas do app. Nunca exibimos anúncios durante uma leitura nem nas páginas públicas do site.

Solicitamos ao Google exclusivamente anúncios não-personalizados: eles não são escolhidos com base em um perfil de interesses seu, e não compartilhamos com anunciantes seu nome, e-mail, suas perguntas ou o conteúdo das suas leituras. Ainda assim, é importante ser claro: anúncios não-personalizados também utilizam cookies, para limitar quantas vezes o mesmo anúncio aparece, medir desempenho de forma agregada e combater fraude e abuso. Eles ainda podem considerar sua localização aproximada e o conteúdo da página.

Esses cookies são definidos pelo Google, que atua como controlador independente desse tratamento. Você pode revisar e ajustar suas preferências de anúncios em myadcenter.google.com, e entender como o Google usa dados de sites parceiros em policies.google.com/technologies/partner-sites.

Assinantes do plano não recebem anúncios — e isso vai além de não exibi-los: para quem tem assinatura ativa, o script de publicidade do Google sequer é carregado no navegador, de modo que nenhum cookie de anúncio chega a ser criado.

Por quanto tempo guardamos

• Dados pessoais e histórico de leituras: até você excluir sua conta. A exclusão apaga permanentemente nome, e-mail, foto, leituras e eventos de uso.
• Registros financeiros (compras e assinaturas): mantidos pelo prazo exigido por obrigação legal, de forma anonimizada, desvinculados da sua identidade após a exclusão da conta.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo tráfego criptografado (HTTPS), cookies de sessão httpOnly, controle de acesso aos sistemas e limitação do monitoramento de erros para não capturar dados pessoais.

Seus direitos (LGPD)

Você pode, a qualquer momento:

• acessar, corrigir ou atualizar seus dados;
• excluir sua conta e seus dados pessoais;
• solicitar a portabilidade dos seus dados;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se basear nele.

A exclusão da conta pode ser feita diretamente no app, em Configurações. Para as demais solicitações, escreva para contato@magotarot.com.br. Responderemos no prazo previsto em lei.

Alterações nesta política

Podemos atualizar esta política. Quando houver mudança relevante, avisaremos no serviço e atualizaremos a data acima. O uso continuado após a atualização representa concordância com a versão vigente.

Controlador dos dados e contato

O tratamento dos seus dados é feito sob a marca O Mago - Tarot, por Christopher Conceição Moura (razão social), inscrito no CNPJ nº 53.322.776/0001-94, com endereço em Rua Barão de Santa Tecla, nº 1137, Apto 501, Centro, Pelotas/RS, CEP 96010-140. Dúvidas sobre esta política, sobre seus dados ou solicitações ao Encarregado (DPO)? Fale conosco em contato@magotarot.com.br.