Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é o aimag.me. Para consultas sobre proteção de dados, entre em contato: aimag.me/contact.

2. Quais Dados Coletamos

Como parte da prestação do serviço, coletamos os seguintes dados:

• Endereço de e-mail — necessário para a criação de conta e login (link mágico).
• Leituras de tarô — perguntas, cartas tiradas e interpretações geradas, armazenadas na conta do usuário.
• Dados de uso — número de leituras por dia, data do último login, preferências de idioma.
• Preferências — idioma escolhido (PL/EN/PT), configurações de exibição.
• Dados de pagamento — processados exclusivamente pelo Stripe. Não armazenamos números de cartão nem dados de pagamento em nossos servidores.

3. Finalidade e Base Legal do Tratamento

Tratamos seus dados com base nas seguintes bases legais:

• Consentimento (Art. 6(1)(a) RGPD) — concedido durante o cadastro da conta, especificamente para o tratamento de dados para prestar o serviço.
• Execução de um contrato (Art. 6(1)(b) RGPD) — necessário para prestar o serviço de leitura de tarô e manter sua conta.
• Interesse legítimo do responsável (Art. 6(1)(f) RGPD) — análise de uso para melhorar o serviço, prevenção de abusos.

4. Período de Retenção de Dados

• Leituras anônimas (sem conta) — excluídas automaticamente após 30 dias.
• Dados de conta — armazenados até que o usuário exclua a conta. Após a exclusão, os dados são apagados em até 30 dias.
• Dados de faturamento — armazenados de acordo com os requisitos da legislação fiscal (5 anos a partir do final do ano em que a transação foi realizada).

5. Seus Direitos

De acordo com o RGPD, você tem os seguintes direitos:

• Direito de acesso — você pode perguntar quais dados processamos sobre você.
• Direito de retificação — você pode solicitar a correção de dados imprecisos.
• Direito de exclusão ("direito ao esquecimento") — você pode solicitar a exclusão dos seus dados.
• Direito à portabilidade de dados — você pode baixar seus dados em formato JSON.
• Direito à limitação do tratamento — você pode solicitar a limitação do tratamento em determinadas situações.
• Direito de retirar o consentimento — quando o tratamento se baseia no consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta a legalidade do tratamento realizado antes da retirada.
• Direito de oposição — você pode se opor ao tratamento dos seus dados baseado em interesses legítimos (Art. 21 RGPD). Cessaremos o tratamento a menos que demonstremos motivos legítimos imperiosos.
• Direito de apresentar uma reclamação — você pode apresentar uma reclamação perante uma autoridade supervisora (no seu país de residência dentro da UE, ou perante a Autoridade de Proteção de Dados correspondente).

6. Cookies

Utilizamos apenas cookies essenciais: um cookie de sessão (PHPSESSID) para manter sua sessão de login e um cookie de preferência de idioma. Não utilizamos cookies publicitários, de rastreamento nem de análise baseados em cookies. A análise (Plausible) funciona sem cookies.

7. Terceiros

Seus dados podem ser compartilhados com os seguintes terceiros:

• Plausible Analytics — análise de tráfego anônima. Não coleta dados pessoais, não utiliza cookies, está em conformidade com o RGPD sem necessidade de consentimento do usuário.
• NVIDIA API (NIM) — as perguntas são enviadas à API da NVIDIA para gerar interpretações. A NVIDIA trata os dados de acordo com sua própria política de privacidade.
• Stripe — processa os pagamentos. Os dados de pagamento são enviados diretamente ao Stripe e não são armazenados em nossos servidores.
• OpenRouter Inc. — serviço de roteamento de modelos de IA. As consultas podem ser roteadas através do OpenRouter para acessar diversos modelos linguísticos. O OpenRouter processa os dados de acordo com sua própria política de privacidade.
• Anthropic PBC — provedor de inferência de IA (modelos Claude). As consultas podem ser processadas pela Anthropic quando os modelos Claude são utilizados como alternativa. A Anthropic processa os dados de acordo com sua própria política de privacidade.

8. Contato

Para consultas sobre proteção de dados, você pode entrar em contato conosco em: aimag.me/contact. Respondemos às consultas em até 30 dias.

9. Transferências internacionais de dados

Alguns dos seus dados podem ser transferidos e processados nos Estados Unidos por nossos provedores: NVIDIA Corporation (inferência de IA), Stripe Inc. (processamento de pagamentos) e Cloudflare Inc. (CDN e segurança). Essas transferências são protegidas pelas Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia. Não vendemos seus dados pessoais a terceiros.

10. Residentes da Califórnia

Se você reside na Califórnia, o CCPA/CPRA lhe concede direitos adicionais: direito de saber, direito de exclusão, direito de recusar a venda (não vendemos seus dados), direito à não discriminação. Contato: aimag.me/contact.

11. Tomada de decisões automatizada

Nosso serviço utiliza inteligência artificial para gerar interpretações de tarô. Isso constitui um processamento automatizado sem efeitos legais, já que as interpretações são fornecidas exclusivamente para fins de entretenimento. Você tem o direito de se opor ao processamento baseado em interesse legítimo (Art. 21 RGPD) — entre em contato conosco em aimag.me/contact.

12. Privacidade de Menores

Nosso serviço não é destinado a pessoas menores de 18 anos. Não coletamos conscientemente dados pessoais de menores. Se você é pai ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco em aimag.me/contact — excluiremos esses dados imediatamente.

13. Monitoramento de segurança e prevenção de fraude

Para proteger nosso Serviço e nossos usuários contra atividades fraudulentas, abusos e acessos não autorizados, processamos certos dados técnicos com base em nossos interesses legítimos (Artigo 6(1)(f) LGPD/GDPR). Os dados processados para fins de segurança incluem: endereços IP associados ao acesso à conta e às transações (retidos por até 90 dias, depois anonimizados ou excluídos); identificadores técnicos derivados dos cabeçalhos de solicitações HTTP (retidos por até 90 dias); carimbos de data/hora e frequência das interações com o serviço; país de acesso derivado do endereço IP; e domínio de e-mail utilizado para registro para identificar provedores de e-mail descartáveis ou de alto risco. Nossos sistemas podem suspender automaticamente contas quando atividade fraudulenta é detectada. Nesses casos, você receberá uma notificação por e-mail em até 24 horas e poderá recorrer entrando em contato conosco em aimag.me/contact. Os recursos são analisados por um ser humano em até 5 dias úteis. Você tem o direito de solicitar intervenção humana, expressar seu ponto de vista e contestar a decisão (Artigo 22(3) GDPR). Não utilizamos impressão digital de dispositivo baseada em JavaScript além do estritamente necessário para fornecer o Serviço.

14. Análise do serviço

Analisamos padrões de uso agregados (como frequência de uso do serviço, duração das sessões e comportamento de navegação) com o objetivo de melhorar o Serviço e detectar padrões de uso anormais que possam indicar fraude ou abuso. Esta análise é realizada com base em nossos interesses legítimos (Artigo 6(1)(f) LGPD/GDPR) e não envolve tomada de decisão automatizada com efeitos legais sem revisão humana. Utilizamos o Plausible Analytics, uma ferramenta de análise que preserva a privacidade, não utiliza cookies e não realiza rastreamento entre sites.