Política de Privacidade

Esta Política de Privacidade explica quais dados o O Mago - Tarot coleta, por que os coleta, com quem os compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (a LGPD, Lei nº 13.709/2018).

Quais dados coletamos

• Dados da conta que você usa para entrar (Google ou Microsoft): nome e e-mail. A foto de perfil vem apenas do Google. Da Microsoft não coletamos foto. Em qualquer um dos dois, pedimos somente os escopos básicos de e-mail e perfil.
• Dados gerados pelo uso: suas leituras (intenção, pergunta escrita quando você a fornece, cartas sorteadas e a interpretação), seu saldo de energia e o histórico de créditos e consumos, e o status do seu plano.
• Eventos de uso do serviço: registros como último acesso, leitura iniciada, concluída ou abandonada e interações com a loja, usados para operar e melhorar o serviço.
• Por onde você entrou no site: o endereço da primeira página nossa que você abriu (por exemplo, a página de uma carta), guardado uma única vez, se você criar uma conta. Serve para entender que tipo de conteúdo traz quem fica. Não guardamos o que vinha depois do ? no endereço, que é onde ficam códigos de campanha.
• Leitura dos artigos do blog: quantas vezes cada artigo foi aberto e quantas vezes o botão do fim dele foi clicado, em números por artigo. Esse contador não guarda quem leu nem a sua conta, e não usa cookie. Para não contar duas vezes a mesma visita, o servidor guarda por uma hora um código embaralhado feito a partir do seu IP, do qual não dá para recuperar o endereço, e o navegador lembra, até você fechar a aba, que aquele artigo já foi contado.
• Dados técnicos: registros de acesso (como endereço IP e data/hora) para segurança, prevenção a fraude e funcionamento; e eventos de erro para monitoramento, configurados para não conter dados pessoais.

Não coletamos dados de pagamento (número de cartão): esse tratamento ocorre diretamente no Stripe (veja "Compartilhamento").

É o seu e-mail que nos diz que dois logins são a mesma pessoa. Se você já tem conta e entra pela primeira vez pelo outro provedor com o mesmo e-mail, ligamos essa nova forma de entrar à conta que já existe, em vez de criar uma segunda: você mantém o mesmo histórico e o mesmo saldo. Isso acontece automaticamente, no momento do login, e depois não é possível separar as duas formas de entrar.

Finalidades e bases legais

• Autenticação, sua conta, histórico pessoal, controle de energia e cobrança: com base na execução do contrato (art. 7º, V, da LGPD).
• Segurança, prevenção a fraude e operação do serviço: com base no legítimo interesse (art. 7º, IX).
• Guarda de registros financeiros: com base no cumprimento de obrigação legal e regulatória (art. 7º, II).
• Entender como o serviço é usado e oferecer condições comerciais a você (por exemplo, um desconto): com base no legítimo interesse (art. 7º, IX). Você pode se opor a esse uso pelo e-mail de contato.
• Saber de qual anúncio nosso veio um cadastro: com base no seu consentimento (art. 7º, I), que você dá no primeiro acesso e pode revogar apagando sua conta.
• Exibir anúncios personalizados no aplicativo Android: com base no seu consentimento (art. 7º, I), pedido no próprio aplicativo e revogável a qualquer momento nas configurações dele.
• Enviar e-mails sobre a sua conta (como a confirmação do cadastro): com base na execução do contrato (art. 7º, V).
• Enviar e-mails que lembram você do serviço, como o aviso de que sua energia grátis voltou: com base no legítimo interesse (art. 7º, IX). Você pode cancelar esses a qualquer momento, pelo link no rodapé de qualquer um deles.

Uso de inteligência artificial

As interpretações das leituras são geradas por um modelo de inteligência artificial de terceiro (por padrão, o Google Gemini). São enviados ao provedor apenas: a sua pergunta escrita (quando houver), o tema escolhido (quando houver), a tiragem escolhida, as cartas sorteadas com seus significados e, se você tiver escolhido nas configurações como a leitura fala com você, essa preferência.

Essa preferência vai junto por um motivo prático: é ela que faz o texto falar com você no feminino, no masculino ou sem marcar gênero. Sem ela, a leitura teria que adivinhar.

No Espelho, o texto sobre o seu mês, que é do Plano Premium, é escrito pelo mesmo provedor a partir das leituras daquele mês: as perguntas escritas, os temas, as tiragens, as cartas, os dias e as contagens (quantas leituras, em quantos dias), além da preferência de como o texto fala com você. As perguntas servem para entender os assuntos do mês e não são citadas no texto. O Espelho de cada mês fica guardado na sua conta. Apagar uma leitura não a remove de um Espelho que já foi feito; o Espelho é apagado quando você exclui a conta.

Nenhum outro dado pessoal é enviado: nem nome, nem e-mail, nem qualquer identificador que ligue a leitura a você.

Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Google: autenticação (login), provedor da IA das interpretações, medição das nossas campanhas de anúncio e, no plano gratuito, exibição de anúncios (ver Publicidade, abaixo).
• Microsoft: autenticação (login), quando você escolhe entrar com uma conta Microsoft. É o único papel dela: não é provedor da nossa IA, não mede nossos anúncios e não exibe publicidade aqui.
• Resend: envio dos nossos e-mails. Recebe seu e-mail e seu nome, que são o endereço e a saudação da mensagem, e nada mais: nem suas perguntas, nem suas leituras, nem seu saldo de energia.
• Stripe: processamento de pagamentos (assinaturas e compra de energia). Os dados do seu cartão são tratados diretamente pelo Stripe; nós não os armazenamos. Enviamos seu e-mail ao Stripe para que você receba o recibo da compra.

Alguns desses provedores processam dados fora do Brasil. A transferência ocorre com base nas hipóteses da LGPD e nas salvaguardas contratuais desses fornecedores.

Quando você compartilha uma leitura

A seção acima trata dos fornecedores que ajudam a operar o serviço. Aqui é diferente: esta seção explica o que acontece quando você decide compartilhar uma leitura com outra pessoa.

Você pode criar um link e escolher o que será compartilhado: a leitura completa (as cartas, a sua pergunta e a interpretação) ou apenas as cartas. Nada é compartilhado sem uma ação sua.

O link é gerado de forma aleatória e não é divulgado publicamente pelo O Mago - Tarot. A página também solicita aos mecanismos de busca que não a indexem. Isso, porém, não é uma garantia: qualquer pessoa que receber o link poderá acessá-lo e também poderá repassá-lo ou publicá-lo.

• Qualquer pessoa com o link pode abrir a leitura. Não é necessário ter uma conta ou informar uma senha. Quem receber o link também poderá compartilhá-lo com outras pessoas.
• O link continua válido até que você o revogue. Ele não expira automaticamente. Ao revogá-lo, o conteúdo deixa de ficar disponível por aquele endereço.
• A página compartilhada não identifica você. Seu nome, foto, e-mail e outros identificadores da sua conta não são exibidos na página nem, quando estiver sob nosso controle, na prévia gerada para aplicativos de mensagens.
• Se você apagar a leitura ou excluir sua conta, o link também deixa de funcionar. Não é necessário revogá-lo antes.

Para cada leitura compartilhada, guardamos apenas as informações necessárias para disponibilizar o link: o identificador aleatório do compartilhamento, a opção de conteúdo escolhida por você e a data de criação. Não registramos quem acessou a leitura nem mantemos uma contagem de visualizações.

E-mails que enviamos

Existem dois tipos, e eles seguem regras diferentes.

• Os que são sobre a sua conta. A confirmação de que o cadastro foi feito é o exemplo. São registros do que você fez, fazem parte do serviço e não têm como ser cancelados, do mesmo jeito que um recibo não tem.
• Os que lembram você do serviço. O aviso de que sua energia grátis voltou e o lembrete sobre o pacote de energia. Esses você pode cancelar quando quiser.

Para cancelar os do segundo tipo, há duas formas: o link no rodapé de qualquer um deles, que não pede senha, e a opção nas configurações do app, que você pode usar antes mesmo de receber o primeiro. O cancelamento vale para todos de uma vez e não mexe em mais nada da sua conta: seu histórico, sua energia e suas leituras continuam iguais. Se preferir, escreva para o e-mail de contato no fim desta página que fazemos isso para você.

Guardamos o registro de quais desses e-mails foram enviados para a sua conta e quando. É o que impede a mesma mensagem de chegar duas vezes; esse registro é apagado junto com a conta.

Cookies e sessão

Para o funcionamento do serviço usamos um único cookie de sessão (httpOnly), estritamente necessário para manter você conectado. Não usamos cookies de análise (analytics) e não montamos perfis de interesse seus para publicidade.

Fora os anúncios de terceiros descritos em Publicidade, mais abaixo, as páginas públicas deste site não acionam nenhum serviço de terceiro enquanto você só navega.

Se você chegou até aqui clicando num anúncio nosso, o link trazia um código que identifica esse anúncio. Ele fica guardado só no seu navegador, por até 90 dias, e não diz nada sobre quem você é: identifica o anúncio, não a pessoa. Enquanto você não criar uma conta, esse código não sai do seu navegador, e depois desse prazo ele some sozinho.

Se você começar uma pergunta na página inicial antes de entrar, ou escolher ali um tema para a sua leitura, isso também fica só no seu navegador enquanto você faz login, para você não ter que escrever ou escolher de novo. É apagado assim que aparece na tela da leitura, e some junto com a aba se você fechar antes disso.

Se você criar uma conta e aceitar esta Política, aí sim avisamos o Google que o cadastro veio daquele anúncio. É nesse momento, e só nele, que um cookie do Google Ads é gravado no seu navegador.

No aparelho, quando você usa o aplicativo

O aplicativo Android guarda no próprio aparelho as leituras que você abriu no histórico, com a pergunta, as cartas e a interpretação, para você poder relê-las sem internet. Essa cópia não é enviada a ninguém, e sai do aparelho quando você exclui a leitura, sai da conta, desinstala o aplicativo ou quando vence o prazo abaixo.

Publicidade

Há duas coisas diferentes sob este título, e vale separá-las: os anúncios nossos que trouxeram você até aqui e os anúncios de terceiros que exibimos dentro do app.

Quando você chega por um anúncio nosso

Anunciamos o O Mago - Tarot no Google e precisamos saber quantos cadastros cada anúncio trouxe. Sem isso, estaríamos pagando por anúncios sem saber se funcionam.

O evento que registramos é um só: que um cadastro foi concluído, e de qual anúncio ele veio. Junto dele, como em qualquer medição de site, seguem dados técnicos do acesso: endereço IP, navegador, aparelho, tamanho da tela e o endereço da página em que você estava.

Não enviamos ao Google seu nome, seu e-mail, suas perguntas nem o conteúdo das suas leituras, e não acompanhamos o que você faz dentro do app.

Isso acontece uma vez por conta, no seu primeiro acesso, e só depois de você aceitar esta Política. Você pode voltar atrás apagando sua conta nas configurações.

Anúncios de terceiros

Exibimos anúncios de terceiros fornecidos pelo Google AdSense em dois lugares: nas páginas públicas de conteúdo do site, que são as de carta, de tiragem, de baralho e os artigos do blog, para qualquer visitante; e, no plano gratuito, em algumas telas internas do app no navegador. Nunca exibimos anúncios durante uma leitura, na página inicial, na tela de planos, no login nem nestas páginas legais.

Solicitamos ao Google exclusivamente anúncios não-personalizados: eles não são escolhidos com base em um perfil de interesses seu, e não compartilhamos com anunciantes seu nome, e-mail, suas perguntas ou o conteúdo das suas leituras. Ainda assim, é importante ser claro: anúncios não-personalizados também utilizam cookies, para limitar quantas vezes o mesmo anúncio aparece, medir desempenho de forma agregada e combater fraude e abuso. Eles ainda podem considerar sua localização aproximada e o conteúdo da página.

Esses cookies são definidos pelo Google, que atua como controlador independente desse tratamento. Você pode revisar e ajustar suas preferências de anúncios em myadcenter.google.com, e entender como o Google usa dados de sites parceiros em policies.google.com/technologies/partner-sites.

Assinantes do plano não recebem anúncios dentro do app, e isso vai além de não exibi-los: para quem tem assinatura ativa, o script de publicidade do Google sequer é carregado nas telas do app, de modo que nenhum cookie de anúncio chega a ser criado ali. Nas páginas públicas de conteúdo, que qualquer pessoa lê sem entrar na conta, os anúncios aparecem para todo mundo, inclusive para quem assina.

No aplicativo Android

No plano gratuito, o aplicativo Android exibe um anúncio do Google AdMob no rodapé de algumas telas de consulta: o histórico e as leituras salvas, os baralhos e as páginas das cartas, e o Espelho. Nunca durante uma leitura, na loja, nas configurações nem no login.

Antes do primeiro anúncio, o aplicativo pergunta se você aceita anúncios personalizados, e nenhum anúncio é pedido antes da sua resposta.

• Se você aceitar, o Google pode usar o ID de publicidade do seu aparelho e outros identificadores para escolher anúncios ligados aos seus interesses, limitar quantas vezes o mesmo anúncio aparece, medir resultados e combater fraude.
• Se você recusar, os anúncios continuam aparecendo, no modo limitado: o Google não usa o ID de publicidade nem outro identificador guardado no aparelho, e o anúncio não é escolhido pelo seu perfil.

Nos dois casos, o Google recebe dados técnicos de quando o anúncio aparece: o endereço IP, do qual se estima a localização aproximada, as interações com o anúncio e informações de diagnóstico do aplicativo. Não enviamos ao Google seu nome, seu e-mail, suas perguntas nem o conteúdo das suas leituras, e o Google atua como controlador independente desse tratamento.

Você pode mudar sua resposta a qualquer momento nas configurações do aplicativo, e a mudança vale a partir do próximo anúncio. Também é possível redefinir ou apagar o ID de publicidade nas configurações do Android. Guardamos a sua resposta e o momento em que você a deu, como registro do consentimento.

Quem tem acesso Premium não recebe anúncios no aplicativo: o componente de anúncios do Google nem chega a ser iniciado, e a pergunta não aparece.

Por quanto tempo guardamos

• Dados pessoais e histórico de leituras: até você excluir sua conta. A exclusão apaga permanentemente nome, e-mail, foto, leituras, Espelhos e eventos de uso.
• Cópia das leituras no seu aparelho (aplicativo Android): 15 dias a partir do último acesso com internet, ou até você excluir a leitura, sair da conta ou desinstalar o aplicativo.
• Registros financeiros (compras e assinaturas): mantidos pelo prazo exigido por obrigação legal, de forma anonimizada, desvinculados da sua identidade após a exclusão da conta.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo tráfego criptografado (HTTPS), cookies de sessão httpOnly, controle de acesso aos sistemas e limitação do monitoramento de erros para não capturar dados pessoais.

Seus direitos (LGPD)

Você pode, a qualquer momento:

• acessar, corrigir ou atualizar seus dados;
• excluir sua conta e seus dados pessoais;
• solicitar a portabilidade dos seus dados;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se basear nele;
• opor-se a tratamentos baseados em legítimo interesse.

A exclusão da conta pode ser feita no app ou no site, em Configurações. A página de Exclusão de conta explica o passo a passo e como pedir a exclusão se você não consegue entrar. Para as demais solicitações, escreva para contato@magotarot.com.br. Responderemos no prazo previsto em lei.

Alterações nesta política

Podemos atualizar esta política. Quando houver mudança relevante, avisaremos no serviço e atualizaremos a data acima. O uso continuado após a atualização representa concordância com a versão vigente.

Controlador dos dados e contato

O tratamento dos seus dados é feito sob a marca O Mago - Tarot, por Christopher Conceição Moura (razão social), inscrito no CNPJ nº 53.322.776/0001-94, com endereço em Rua Barão de Santa Tecla, nº 1137, Apto 501, Centro, Pelotas/RS, CEP 96010-140. Dúvidas sobre esta política, sobre seus dados ou solicitações ao Encarregado (DPO)? Fale conosco em contato@magotarot.com.br, ou pela página de Contato.