Política de Privacidade
Você nos conta coisas íntimas. Aqui explicamos, sem letras miúdas, como cuidamos delas.
Resumo em linguagem simples
- O que coletamos: seu nome, e-mail e data de nascimento (para montar seu perfil), suas perguntas e leituras (para guardar seu histórico), os dados de pagamento que a Asaas exige (CPF) e dados básicos de navegação, como páginas visitadas.
- Para que usamos: montar seu perfil e suas leituras, entregar o que você comprou, enviar sua carta do dia (se você quiser) e melhorar o site.
- O que não fazemos: não vendemos seus dados nem divulgamos as perguntas que você faz.
- Inteligência artificial: quando você escolhe uma leitura com narrativa por IA, o texto da sua pergunta, seu primeiro nome, seu signo e as cartas são enviados à Anthropic (empresa do modelo Claude) para gerar a interpretação. Avisamos na tela antes do envio.
- Dados de outra pessoa: se você informar nome e data de nascimento do seu par, usamos só para a leitura de casal, e você pode apagar quando quiser.
- Seus direitos: em "Minha conta" você mesma pode baixar seus dados, apagar seu histórico de leituras, apagar os dados do seu par e encerrar sua conta. Para corrigir dados ou qualquer outro pedido, escreva para [E-MAIL].
- Cookies: usamos cookies necessários para manter você conectada. Cookies para medir visitas ou anúncios só com a sua permissão.
1. Quem cuida dos seus dados
A controladora dos dados pessoais tratados no Sétimo Véu é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO], [CIDADE/UF]. Esta Política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
2. Dados que coletamos
| Dado | Quando | Por que precisamos |
|---|---|---|
| Nome | Perfil grátis e cadastro | Chamar você pelo nome nas leituras; calcular a numerologia do nome |
| E-mail e senha | Cadastro | Acesso à conta, recibos, avisos de conta. A senha é guardada de forma cifrada (hash), e nem nós conseguimos lê-la |
| Data de nascimento | Perfil grátis e cadastro | Signo, numerologia, horóscopo do dia e confirmação de maioridade |
| Nome e data de nascimento do seu par (opcional) | Leitura de casal | Calcular compatibilidade. Ver seção 3 |
| Perguntas, tiragens e leituras | Quando você faz uma leitura | Montar a leitura e guardar seu histórico |
| Agendamentos de consulta (especialista, horário, tema, observação) | Consulta ao vivo | Organizar a consulta e informar a especialista |
| CPF e telefone (opcional) | Compra de créditos | Exigidos pela Asaas para emitir a cobrança. [revisar: definir se guardamos o CPF ou só o identificador de cliente da Asaas; recomendação: guardar só o identificador] |
| Situação dos pagamentos (valor, método, status) | Compra | Liberar créditos, cumprir obrigações fiscais e atender pedidos de reembolso |
| Saldo e lotes de créditos | Uso do site | Controlar validade e consumo |
| Dados de navegação: IP, data e hora de acesso, navegador, páginas e eventos (por exemplo, "leitura iniciada") | Uso do site | Segurança, prevenção de fraude, guarda obrigatória de registros e melhoria do site |
| Feedback ("essa leitura fez sentido?") e mensagens para o suporte | Quando você envia | Melhorar o conteúdo e responder você |
Não coletamos número de cartão de crédito. Ele é digitado diretamente no ambiente da Asaas. Não pedimos hora e local de nascimento no site. Se você quiser um mapa astral completo, a especialista pode pedir esses dados durante a consulta.
3. Dados do seu par
Na leitura de casal você pode informar o nome e, se quiser, a data de nascimento de outra pessoa. Essa pessoa também é titular de dados, então:
- Pedimos o mínimo: o primeiro nome basta. A data é opcional, e sem ela a leitura usa só a numerologia do nome.
- Usamos esses dados somente para calcular a compatibilidade e montar a sua leitura. Nunca entramos em contato com essa pessoa nem cruzamos com outras contas.
- Ao informar os dados, você declara que os obteve de forma legítima e que o uso é pessoal. Não use o recurso para vigiar, expor ou constranger alguém.
- Você pode apagar os dados do par a qualquer momento em "Minha conta" ("Apagar dados do par"). Eles são removidos na hora. Se a própria pessoa nos procurar, atenderemos o pedido dela.
[revisar: base legal sugerida é o legítimo interesse (art. 7º, IX), com teste de balanceamento documentado.]
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, montar perfil e leituras, controlar créditos, agendar consultas | Execução de contrato (art. 7º, V) |
| Processar pagamentos, emitir documentos fiscais, reembolsos e direito de arrependimento | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso por 6 meses | Obrigação legal (art. 15 do Marco Civil) |
| Segurança, prevenção de fraude (por exemplo, contas repetidas para bônus) e chargeback | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Estatísticas de uso e melhoria do site (eventos anônimos ou agregados) | Legítimo interesse (art. 7º, IX) |
| Guardar perguntas que possam conter dados sensíveis | Consentimento específico e destacado (art. 11, I). Ver seção 5 |
| Narrativa por IA | Execução do serviço que você escolheu, com aviso prévio. Se houver dado sensível, consentimento (art. 11, I) [revisar] |
| E-mails de conta: boas-vindas e confirmação de compra (com validade dos créditos e direito de arrependimento) | Execução de contrato (art. 7º, V) |
| Lembretes da Serafina para quem tem conta: Pix que ficou sem pagar, créditos perto de vencer, saldo no fim e a carta do dia com um convite | Legítimo interesse (art. 7º, IX), com descadastro em um clique em todo e-mail e interruptor em "Minha conta" [revisar] |
| Novidades e campanhas por e-mail (se houver) | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
| Cookies de análise e de anúncios (se houver) | Consentimento (art. 7º, I) |
5. Perguntas e dados sensíveis
Perguntas ao tarô podem revelar coisas que a LGPD chama de dados sensíveis, como saúde, vida sexual ou convicção religiosa. Por isso:
- Mostramos um aviso junto ao campo de pergunta: "Evite incluir dados sensíveis, como nomes completos, documentos ou informações de saúde."
- Suas perguntas e leituras ficam no seu histórico para você consultar depois. Você pode apagar todo o histórico a qualquer momento em "Minha conta" ("Apagar histórico"). A exclusão é definitiva e não pode ser desfeita.
- Ninguém da equipe lê suas perguntas no dia a dia. O acesso é restrito e só acontece para suporte que você pediu ou por obrigação legal.
- Nunca usamos o conteúdo das perguntas para anúncios nem para segmentar publicidade.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só o necessário com:
| Quem | O que recebe | Para quê |
|---|---|---|
| Asaas (instituição de pagamento, Brasil) | Nome, e-mail, CPF, telefone (opcional), valor | Gerar cobranças Pix e cartão, prevenir fraude, processar estornos. Os dados de cartão ficam só com a Asaas |
| Anthropic (IA, EUA), somente quando a narrativa por IA está ativada e você a escolhe | Primeiro nome, signo, cartas sorteadas, tipo de tiragem e texto da pergunta. Com a leitura de casal, primeiro nome do par | Gerar o texto da leitura. Pelos termos comerciais da Anthropic, dados enviados pela API não são usados para treinar modelos. [revisar: confirmar termos e prazo de retenção vigentes] |
| Especialista parceira que você agendou | Primeiro nome, horário, tema e observação da consulta. Data de nascimento, se necessária para a leitura | Realizar a consulta. As especialistas assinam termo de sigilo |
| Google (Agenda e Meet, EUA), somente quando você agenda uma consulta com uma especialista que conectou o Google Agenda | Seu primeiro nome e e-mail (como convidada do evento), horário e tema da consulta | Colocar a consulta na agenda da especialista, enviar o convite para o seu e-mail e criar a sala do Google Meet. Se a especialista não usar o Google, a sala é criada no Jitsi Meet, sem envio do seu e-mail |
| YouTube (Google, EUA), somente com a música de fundo ligada | Endereço IP, dados técnicos do navegador e cookies do player (usamos o modo de privacidade aprimorada, youtube-nocookie.com) | Tocar a trilha de fundo pelo player oficial do YouTube. Você pode desligar a música a qualquer momento no botão de som |
| Evolution API (servidor próprio) e WhatsApp (Meta), somente se você pedir o horóscopo pelo WhatsApp | Nome, data de nascimento, celular e as mensagens trocadas | Enviar seu horóscopo diário. Você sai quando quiser respondendo SAIR |
| Hospedagem e infraestrutura: Cloudflare (EUA, com rede global) | Todos os dados guardados no site | Manter o site funcionando (operadora, sob contrato) |
| Provedor de e-mail: o que estiver ativo entre Resend (EUA), Brevo (França, UE) e Cloudflare Email Service (EUA) [revisar: indicar o escolhido] | Nome, e-mail e o conteúdo da mensagem (por exemplo, valor da compra ou saldo de créditos) | Entregar os e-mails de conta e os lembretes da Serafina |
| Google Fonts (Google, EUA) | Endereço IP e dados técnicos do navegador ao carregar as fontes | Exibir as fontes do site. [revisar: considerar hospedar as fontes localmente para eliminar este envio] |
| Meta (Facebook/Instagram), somente se o pixel da Meta estiver instalado | Eventos de navegação (página vista, cadastro, compra), identificadores do navegador. Nunca perguntas, leituras ou dados do par | Medir anúncios. Só é ativado depois do seu consentimento no aviso de cookies. [Se o pixel não for usado, remover esta linha.] |
| Autoridades | O que for exigido | Cumprir ordem judicial ou obrigação legal |
7. Transferência internacional
Alguns fornecedores (Anthropic, Google e, se houver, Meta e hospedagem ou e-mail fora do Brasil) tratam dados nos Estados Unidos ou em outros países. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais que exigem proteção equivalente à brasileira. [revisar: confirmar o mecanismo aplicável a cada fornecedor.]
8. Cookies
| Tipo | Exemplos | Precisa de permissão? |
|---|---|---|
| Necessários | sv_sess (sessão da cliente), sv_parc (especialista), sv_adm (administração). São cookies seguros (httpOnly), usados só para manter o login | Não. Sem eles o site não funciona |
| Preferências | Som ligado/desligado, última tiragem (armazenamento local do navegador) | Não. Ficam só no seu aparelho |
| Análise | [FERRAMENTA, se houver] | Sim |
| Anúncios | Pixel da Meta, se instalado | Sim |
Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé e também apagar cookies nas configurações do navegador.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, saldo | Enquanto a conta existir. Ao usar "Encerrar minha conta", seus dados pessoais (nome, e-mail, nascimento, histórico, dados do par) são anonimizados. Mantemos só os registros de pagamento exigidos pela legislação fiscal, desvinculados do seu perfil sempre que possível [revisar] |
| Perguntas e leituras | Até você apagá-las ou encerrar a conta |
| Dados do par | Até você apagá-los ou encerrar a conta |
| Registros de acesso (IP, data, hora) | 6 meses (Marco Civil, art. 15) |
| Pagamentos, reembolsos e documentos fiscais | 5 anos (legislação tributária e prazo do CDC) [revisar] |
| E-mail de quem pediu descadastro | Guardamos só o e-mail em lista de bloqueio, para garantir que você não receba mais mensagens |
| Textos enviados à IA | Não ficam com a Anthropic além do prazo técnico previsto na política dela [revisar prazo vigente]. A leitura gerada fica no seu histórico |
10. Seus direitos
Pela LGPD (art. 18), você pode, gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- eliminar dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- retirar o consentimento (por exemplo, parar de receber e-mails);
- se opor a tratamentos feitos com base no legítimo interesse;
- pedir revisão de decisões automatizadas que afetem seus interesses.
Como exercer: em "Minha conta" você encontra:
- Baixar meus dados: gera um arquivo com seus dados de cadastro, perfil, dados do par, leituras, compras, créditos e consultas (acesso e portabilidade);
- Apagar histórico: exclui todas as suas perguntas e leituras salvas;
- Apagar dados do par: exclui nome e data de nascimento da pessoa informada na leitura de casal;
- Encerrar minha conta: anonimiza seus dados pessoais e mantém só os registros de pagamento exigidos por lei. Se tiver compra com menos de 7 dias, peça antes a desistência (veja os Termos).
Para corrigir dados, saber com quem compartilhamos, se opor a um tratamento ou fazer qualquer outro pedido, escreva para [E-MAIL DO ENCARREGADO]. Podemos pedir uma confirmação simples de identidade. Respondemos em até 15 dias. Se não ficar satisfeita, você pode reclamar à ANPD (gov.br/anpd).
11. Segurança
- Conexão cifrada (HTTPS) em todo o site.
- Senhas guardadas com função de hash forte e salt. Sessões assinadas digitalmente em cookies httpOnly.
- Chaves de acesso a fornecedores (Asaas, Anthropic, Meta) ficam só no servidor, nunca no navegador.
- O cartão é digitado no ambiente da Asaas, e não o recebemos.
- Acesso interno restrito ao mínimo necessário, com registro.
- Cópias de segurança periódicas.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
12. Dados das especialistas parceiras
Para quem se cadastra como especialista, tratamos nome, e-mail, senha (hash), especialidades, biografia, foto, WhatsApp, chave Pix, disponibilidade de agenda, consultas e ganhos. Os fins são avaliar o cadastro, exibir o perfil público (nome profissional, foto, bio e especialidades), organizar a agenda e pagar os repasses. WhatsApp e chave Pix não são exibidos às clientes. Detalhes no Termo de Parceria.
13. Crianças e adolescentes
O Sétimo Véu é para maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uma conta de menor, ela será encerrada e os dados apagados, exceto o necessário para devolver valores pagos. Se você é responsável por um menor que se cadastrou, fale com [E-MAIL DO ENCARREGADO]. Não direcionamos publicidade a menores.
14. E-mails e comunicações
- E-mails de conta (boas-vindas, confirmação de compra, confirmação de consulta, confirmação de desistência de compra): fazem parte do serviço.
- Lembretes da Serafina (Pix que ficou esperando — no máximo 2 por compra —, créditos perto de vencer, saldo no fim, carta do dia com convite): poucos, sem pressão. Todo lembrete tem link de descadastro com um clique, e você também pode desligar em "Minha conta" → "Receber e-mails da Serafina".
- Novidades e campanhas: só com a sua autorização, que vem desmarcada.
- Não enviamos mensagens de WhatsApp ou SMS de marketing sem o seu consentimento expresso.
15. Encarregado pelo tratamento de dados (DPO)
Nome: [NOME DO ENCARREGADO]
E-mail: [E-MAIL DO ENCARREGADO]
[revisar: agentes de pequeno porte podem ter regras simplificadas (Resolução CD/ANPD nº 2/2022), mas o canal de atendimento é obrigatório.]
16. Alterações desta política
Se mudarmos algo importante, avisaremos por e-mail e no site antes que a mudança entre em vigor. Mudanças que exijam novo consentimento só valem depois que você concordar.
↑ Voltar ao topo