Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados é a LÚMEA, [razão social e registro a definir]. Esta política atende à LGPD (Brasil), ao RGPD/GDPR (Portugal e União Europeia) e, em termos gerais, às leis de privacidade aplicáveis nos Estados Unidos.

2. Dados que coletamos

Dados que você fornece: e-mail, dados de conta (quando você cria uma), o tema e a pergunta que você escreve para a leitura e, no Círculo, as informações necessárias à assinatura.

Dados gerados pelo uso: leituras, cartas sorteadas, histórico de compras, preferências de idioma e mercado, e registros de segurança. IP e navegador são guardados apenas como hash com sal, não em formato legível.

Dados de pagamento: são tratados pela Cakto. Dados de cartão nunca passam pelos servidores da LÚMEA.

3. Finalidades e bases legais

Usamos os dados para: entregar as leituras e o acesso à sua conta (execução de contrato); confirmar pagamentos e cumprir obrigações fiscais (obrigação legal); prevenir fraudes e abuso, inclusive o limite da carta gratuita (legítimo interesse); e medir audiência e anúncios (consentimento).

Quando a base legal for o consentimento, você pode revogá-lo a qualquer momento, sem prejudicar o tratamento já realizado.

4. A sua pergunta é cifrada

A pergunta que você escreve é armazenada de forma cifrada. Ela não é usada em anúncios ou métricas e não é enviada a plataformas de publicidade.

Para gerar a leitura, o texto da pergunta é enviado ao provedor de IA descrito abaixo, apenas para esse fim.

5. Inteligência artificial e provedores

Para prestar o serviço, contamos com: Anthropic (interpretação gerada por IA), Microsoft Azure (narração em voz sintética), Google (imagem do Retrato Simbólico, via Gemini), Cakto (pagamentos), um provedor de e-mail transacional (SMTP) e provedores de hospedagem.

Esses provedores tratam dados em nosso nome e apenas na medida necessária ao serviço.

6. Cookies e tecnologias semelhantes

Usamos cookies essenciais para o funcionamento do site, segurança e limite da carta gratuita. Com o seu consentimento, usamos também cookies de medição e de anúncios. Veja a Política de Cookies para detalhes e para alterar suas escolhas.

7. Retenção

Guardamos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais e proteger direitos. Os prazos específicos de retenção serão informados aqui após a revisão jurídica: [prazos a definir].

Quando você pede a exclusão, mantemos apenas os registros financeiros que a lei nos obriga a conservar.

8. Transferências internacionais

Alguns provedores podem tratar dados fora do seu país. Quando isso ocorrer, buscaremos adotar as salvaguardas previstas na legislação aplicável, como cláusulas contratuais e outras garantias adequadas.

9. Seus direitos e como exercê-los

Você pode solicitar acesso, correção, exportação e exclusão dos seus dados (mantendo os registros financeiros exigidos por lei), além de revogar consentimentos. Também pode pedir informações sobre o tratamento e se opor a determinados usos, conforme a lei aplicável.

Para exercer esses direitos, use a página de Contato. Podemos pedir informações para confirmar a sua identidade. Você também pode reclamar à autoridade de proteção de dados do seu país.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como cifragem da pergunta, hash com sal para IP e navegador, acesso restrito e comunicação segura. Nenhum sistema é totalmente invulnerável, mas trabalhamos para reduzir riscos e responder a incidentes.

11. Menores de idade

A LÚMEA é destinada a maiores de 18 anos e não coleta dados de menores de forma intencional. Se você acredita que um menor nos forneceu dados, fale conosco para que possamos excluí-los.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no site ou por e-mail, e a data de atualização ficará sempre visível no topo.

13. Contato e encarregado

Encarregado pelo tratamento de dados (DPO): [a definir]. Dúvidas e pedidos podem ser enviados pela página de Contato.