Política de Privacidade

O Hermeticum Tarot é o controlador dos dados pessoais tratados na plataforma. Para questões de privacidade, fale conosco em privacidade@hermeticumtarot.com.

Coletamos as seguintes categorias de dados:

• ◆Dados de cadastro: nome de exibição, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
• ◆Dados de uso: suas tiragens, histórico, escola preferida, idioma e interações com a plataforma.
• ◆Dados de pagamento: processados pela Stripe. Não coletamos nem armazenamos números de cartão; recebemos apenas metadados da assinatura (status, identificadores de cliente e de assinatura).
• ◆Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora, e registros (logs) coletados automaticamente por cookies e tecnologias similares.

Usamos cookies e tecnologias similares (incluindo pixels de rastreamento e web beacons) para operar e melhorar a plataforma. Explicamos abaixo, com transparência, cada tipo.

Cookies essenciais: necessários para o funcionamento do site. Incluem o cookie de sessão de autenticação (para manter você conectado), a preferência de idioma e cookies de segurança e antifraude usados pela Stripe no checkout. Sem eles o serviço não funciona; por isso não dependem de consentimento.

Pixels de rastreamento e web beacons: são imagens ou trechos de código minúsculos, muitas vezes invisíveis, inseridos em páginas ou e-mails. Ao serem carregados, registram informações como a abertura de um e-mail, a visita a uma página, o dispositivo usado e ações realizadas. Podemos utilizá-los para medir audiência e desempenho, entender como a plataforma é usada, avaliar campanhas de marketing e exibir anúncios relevantes (remarketing).

Esses pixels podem ser fornecidos por terceiros — por exemplo, provedores de análise (como o Google Analytics) e plataformas de publicidade (como Meta/Facebook, Google Ads e TikTok) — além do rastreamento de abertura de e-mails pelo nosso provedor de envio. Ao carregá-los, esses parceiros podem coletar dados sobre você por meio da nossa plataforma, conforme as políticas de privacidade deles.

Consentimento e controle: onde a lei exige (por exemplo, na União Europeia), pediremos seu consentimento antes de ativar cookies e pixels não essenciais, e você poderá recusá-los ou alterá-los a qualquer momento. Você também pode bloquear ou apagar cookies nas configurações do navegador e usar as ferramentas de opt-out dos próprios terceiros. Bloquear cookies essenciais pode afetar o funcionamento do site.

• ◆fornecer o serviço: criar sua conta, gerar tiragens e manter seu histórico;
• ◆processar pagamentos e gerenciar sua assinatura;
• ◆comunicar com você sobre a conta, segurança e avisos essenciais;
• ◆melhorar a plataforma, com análises e métricas de uso;
• ◆marketing e campanhas, quando você consentir ou quando permitido por lei;
• ◆cumprir obrigações legais e prevenir fraudes e abusos.

Tratamos seus dados com fundamento em: execução do contrato (para prestar o serviço e cobrar a assinatura); consentimento (para cookies e pixels não essenciais e comunicações de marketing); legítimo interesse (para segurança, prevenção de fraude e melhoria do produto); e cumprimento de obrigação legal ou regulatória. As bases correspondem aos arts. 7º e 11 da LGPD e ao art. 6 do GDPR, quando aplicável.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma, na medida necessária:

• ◆Supabase — banco de dados, autenticação e armazenamento;
• ◆Stripe — processamento de pagamentos e gestão de assinaturas;
• ◆Cloudflare — hospedagem, entrega de conteúdo (CDN) e segurança;
• ◆provedor de e-mail — envio de mensagens transacionais (por exemplo, confirmação de conta);
• ◆ferramentas de análise e publicidade — quando ativadas, conforme a seção de cookies e pixels.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança e a integridade do serviço.

Nossos prestadores podem processar dados em servidores localizados fora do seu país. Nesses casos, adotamos salvaguardas adequadas para que seus dados permaneçam protegidos conforme a legislação aplicável.

Mantemos seus dados enquanto sua conta existir e pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais. Depois disso, os dados são excluídos ou anonimizados. Você pode solicitar a exclusão da sua conta a qualquer momento.

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou exclusão; solicitar portabilidade; revogar consentimento; e se opor a tratamentos. Para exercer esses direitos, escreva para privacidade@hermeticumtarot.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), senhas com hash e controle de acesso por linha (RLS) no banco de dados. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos tal coleta, excluiremos os dados.

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas por meios razoáveis.

Para dúvidas ou solicitações sobre privacidade: privacidade@hermeticumtarot.com.