Última atualização: 5 de setembro de 2026

Política de Privacidade

Esta política explica como o ViraCarta coleta, usa, armazena, compartilha e elimina dados pessoais no site e no aplicativo móvel, além de indicar as escolhas e os direitos de quem usa o serviço.

1. Controladora e canal de privacidade

O ViraCarta é oferecido pela VIBECODE TECNOLOGIA DA INFORMAÇÃO LTDA., inscrita no CNPJ sob o nº 61.510.925/0001-77, com sede em Bauru, São Paulo. Para os tratamentos descritos nesta política, a VIBECODE atua como controladora dos dados pessoais.

O canal de comunicação para dúvidas, reclamações, exercício de direitos e contato com a Autoridade Nacional de Proteção de Dados (ANPD) é [email protected].

Esta política se aplica ao site viracarta.com.br, ao aplicativo móvel ViraCarta para iOS e Android, às APIs usadas pelo aplicativo, às sessões anônimas, à conta, às tiragens, ao Céu do Momento, aos dados de nascimento opcionais e aos canais de privacidade do ViraCarta.

2. Quais dados tratamos

Tiragens sem cadastro no site e no aplicativo

Você pode tirar a Carta do Dia sem informar nome, e-mail ou pergunta tanto no site quanto no aplicativo. A versão atual do aplicativo também mostra uma prévia do Céu do Momento sem exigir conta. No site, uma sessão técnica permite recuperar a tiragem do mesmo dia. No aplicativo, as tiragens, o histórico, os intervalos e a coleção ficam no armazenamento local do aparelho, sem serem associados a uma conta.

No site, o Tarot Sim ou Não também funciona sem cadastro. A sessão guarda somente o número da carta escolhida para recuperar a mesma leitura até você iniciar uma pergunta diferente. A pergunta é formulada em pensamento: o ViraCarta não recebe nem armazena seu texto ou tema. A API autenticada preparada para essa experiência mantém separadamente o número da carta e o instante da tiragem, necessários para liberar uma nova pergunta após o intervalo configurado.

Tarot 3 Cartas no site e no aplicativo

No site, o Tarot 3 Cartas recebe o tema escolhido e, se você preencher, uma frase de até 180 caracteres. Esses valores são usados somente durante a solicitação para validar o formulário, sortear três cartas diferentes e renderizar a resposta. A frase, as cartas e o resultado não são persistidos no banco de dados, no histórico da conta ou na medição própria, nem são enviados à OpenAI ou a outros fornecedores de análise. Ao fechar ou recarregar a resposta, ela deixa de ficar disponível.

No aplicativo, o Tarot 3 Cartas funciona sem conta e guarda no aparelho o foco escolhido, as três cartas, suas orientações e o instante da tiragem para recuperar a leitura e liberar outra após sete dias. A frase opcional é usada apenas na resposta imediata e não fica armazenada nem é enviada.

Tarot do Amor no site e no aplicativo

Ao pedir uma leitura do Tarot do Amor, o site recebe o contexto escolhido e, se você preencher, uma frase de até 180 caracteres sobre o que deseja observar. Se você ativar a camada de astrologia, também recebe a data e o horário de nascimento informados para você e, conforme o contexto, para outra pessoa. Esses campos podem revelar aspectos íntimos da vida afetiva; evite incluir nomes ou outros dados que não sejam necessários.

No site, o ViraCarta usa esses valores somente durante a solicitação para validar o formulário, sortear as três cartas, calcular localmente as posições astrológicas e renderizar uma resposta privada instruída a não ser armazenada pelo navegador. A frase, as datas, os horários, as cartas e o resultado dessa leitura do site não são persistidos no banco de dados, no histórico da conta ou na medição própria, nem são enviados à OpenAI, ao EphemVela ou aos fornecedores de localização. Se informar dados de nascimento de outra pessoa, faça isso somente quando tiver autorização para usá-los nesse contexto.

No aplicativo, o Tarot do Amor funciona sem conta e guarda no aparelho somente o foco escolhido, as três cartas, suas orientações e o instante da tiragem para recuperar a leitura e liberar outra após sete dias. A frase opcional é usada apenas na resposta imediata e não fica armazenada nem é enviada.

Conta, autenticação e histórico no site

O site oferece uma conta separada da experiência atual do aplicativo. Quando você solicita um link de acesso no site, usamos o e-mail informado para enviar a mensagem e identificar sua conta. Se for seu primeiro acesso, a conta é criada somente quando você abre o link. Também registramos os horários de criação, validade e uso do link, o tipo de acesso, o endereço IP e a identificação técnica do navegador para limitar abusos e proteger a autenticação.

O link vale por 15 minutos e pode ser usado uma vez. Guardamos no banco de dados somente um resumo criptográfico irreversível do segredo enviado por e-mail. Depois da confirmação, outro identificador aleatório e protegido mantém a sessão autenticada por até 30 dias; não usamos senhas nesse fluxo.

No site, a Carta do Dia feita com uma conta conectada é associada diretamente ao histórico da conta. A versão atual do aplicativo não oferece login nem sincronização: o histórico local não acompanha automaticamente a pessoa ao trocar de aparelho ou reinstalar o aplicativo.

Carta + Céu astrológico no momento

O Céu do Momento usa a data e o horário da consulta e as posições astrológicas coletivas correspondentes. No site e no aplicativo, você pode pedir uma análise que envia à OpenAI o conteúdo editorial da Carta do Dia e as posições coletivas do Sol, da Lua, de Mercúrio, de Vênus e de Marte. Ela não envia uma pergunta escrita por você.

No site, se você salvar seus dados de nascimento e pedir a leitura pessoal, enviamos à OpenAI a Carta do Dia, as posições planetárias natais derivadas do mapa, o céu coletivo e os aspectos de trânsito calculados. Nesse pedido não seguem e-mail, identificador de conta, nome, data, horário, cidade, coordenadas nem fuso de nascimento. Salvamos na conta os recortes astrológicos e o conteúdo da carta usados, o texto gerado, a data da leitura e a identificação técnica do modelo para recuperar a análise, invalidá-la quando o mapa natal mudar e manter sua origem verificável.

No aplicativo, a leitura pessoal só é solicitada quando você aciona o controle correspondente. Nesse momento, a data, o horário, a cidade selecionada e suas coordenadas seguem para a API do ViraCarta, que resolve o fuso histórico, calcula o instante de nascimento, as posições natais e os trânsitos atuais. Esses dados brutos existem somente durante a solicitação e não são gravados no perfil de uma conta nem no banco de análises. A OpenAI recebe apenas a carta e o contexto astrológico derivado; a resposta volta ao aparelho e é guardada com a leitura local.

Dados de nascimento opcionais

No site, se você escolher personalizar o Céu do Momento, salvamos na conta a data, o horário exato e a cidade de nascimento selecionada, além das coordenadas, do fuso histórico resolvido e do instante correspondente em UTC. No aplicativo, a data, o horário, a cidade e as coordenadas ficam somente no armazenamento local e podem ser revisados ou removidos em Ajustes. Não pedimos seu nome para esses cálculos.

Aplicativo móvel e dados do dispositivo

O aplicativo troca dados somente com a API e os arquivos do ViraCarta necessários para carregar as experiências descritas nesta política. A versão atual não contém publicidade, rastreamento entre aplicativos, SDK de análise de terceiros ou reprodução de sessão; não coleta o identificador de publicidade do aparelho; não solicita acesso à localização do aparelho, contatos, fotos, câmera ou microfone; e não registra um identificador para notificações push. O Céu do Momento é coletivo e não usa a localização física do aparelho.

Como em qualquer comunicação pela internet, a solicitação expõe ao ViraCarta e aos provedores de rede o endereço IP, a data, o horário, a rota acessada e a identificação técnica enviada pelo cliente. Dependendo da plataforma, essa identificação pode indicar o sistema operacional, a família do dispositivo e a versão do aplicativo. O aplicativo cria um identificador aleatório local para limitar temporariamente análises e buscas de cidade; ele não é um identificador de publicidade, não contém dados de nascimento e não é combinado em um perfil publicitário.

O aplicativo mantém no armazenamento local um único perfil de Tarot, que pode conter Cartas do Dia e análises salvas, seleções do Tarot Sim ou Não, tiragens do Tarot do Amor e do Tarot 3 Cartas, datas e horários das tiragens e o progresso da coleção. Se você optar pela personalização astrológica, mantém separadamente a data, o horário, a cidade, as coordenadas e a data da última alteração do perfil de nascimento. O aplicativo não guarda e-mail, credencial de conta nem estado de sincronização.

Feedback enviado pelo aplicativo

Quando você usa a tela Fale com a gente, recebemos o tipo e o texto da mensagem, além do e-mail para resposta se você decidir informá-lo. A versão do aplicativo e a plataforma — iOS, Android ou web — acompanham o envio para ajudar a entender problemas técnicos. Evite incluir dados pessoais seus ou de outras pessoas que não sejam necessários para o contato.

O feedback pode ser enviado sem conta. Guardamos a mensagem separadamente do cadastro e não salvamos com ela o identificador da conta, o identificador técnico da sessão ou o endereço IP. Se houver uma sessão conectada, o identificador da conta é usado somente de forma temporária para limitar envios repetidos; sem sessão conectada, um identificador aleatório da sessão técnica cumpre essa função. O limite temporário expira após uma hora.

Medição própria e segurança

No site, usamos medição própria e realizada no servidor para contar respostas bem-sucedidas da página inicial e das páginas Tarot do Dia, Tarot Sim ou Não, Tarot do Amor e Tarot 3 Cartas. Também contamos tiragens diárias concluídas, as cartas viradas e os reinícios intencionais para outra pergunta no Tarot Sim ou Não e as solicitações que preparam leituras no Tarot do Amor e no Tarot 3 Cartas. Cada evento contém somente o tipo, o horário e a referência numérica de um navegador reconhecido; somente a tiragem diária recebe também um resumo criptográfico irreversível usado para evitar contagem repetida no mesmo dia. Em um registro separado, mantemos o resumo SHA-256 de um identificador aleatório criado na sessão e os horários da primeira e da última observação. Os eventos de medição não registram nome, e-mail, pergunta, foco, carta sorteada, orientação, modo de leitura, dados de nascimento, endereço IP, agente do navegador, página de origem, URL completa ou parâmetros da URL. A versão atual do aplicativo não envia eventos para essa medição própria.

No Tarot Sim ou Não, a pergunta continua apenas em pensamento. A medição registra que a página respondeu, que uma carta foi virada ou que o controle para começar outra pergunta foi usado, sem receber o texto, o tema ou o resultado da tiragem.

Chamamos de navegador reconhecido qualquer navegador associado a esse identificador pseudônimo. No painel, ele aparece como novo em uma janela quando sua primeira observação ocorreu dentro dela e como recorrente quando já havia sido observado antes do início da janela. Essas categorias não representam pessoas, contas ou usuários identificados. Apagar ou deixar expirar o cookie, usar modo privado, outro navegador ou outro dispositivo faz a próxima visita parecer nova. Pessoas diferentes em um navegador compartilhado aparecem como um único navegador reconhecido.

As visitas são contagens de solicitações atendidas pelo servidor, não de pessoas verificadas. Atualizações de página, solicitações repetidas, automações e robôs de busca podem aumentar esses totais. Uma tiragem do Tarot do Dia é contada no máximo uma vez por navegador reconhecido e dia do calendário de São Paulo. No Tarot Sim ou Não, cada ação bem-sucedida de virar uma carta ou começar outra pergunta é contada. No Tarot do Amor e no Tarot 3 Cartas, cada solicitação que prepara uma leitura também é contada, sem registrar o conteúdo enviado ou revelado; revelar as cartas no navegador não cria outro evento nessa medição própria.

Google Analytics opcional no site

Nas páginas públicas — página inicial, Tarot do Dia, Tarot Sim ou Não, Tarot 3 Cartas, página de Artigos, artigos publicados e esta Política de Privacidade — oferecemos uma medição adicional pelo Google Analytics. A tag do Google fica bloqueada e nenhum dado é enviado ao Google Analytics até você escolher Permitir medição. Ela não é carregada no aplicativo móvel, na autenticação, na conta, no Tarot do Amor, no Céu do Momento nem em páginas ou respostas privadas.

Depois da permissão, enviamos somente uma versão da rota sem parâmetros nem fragmento, o título público da página e informações técnicas padrão de navegação, sessão e dispositivo usadas para contar visualizações e entender o uso agregado. Quando uma tiragem do Tarot do Dia ou do Tarot Sim ou Não é concluída com sucesso, ou depois que você revela as três cartas de uma tiragem preparada no Tarot 3 Cartas, também enviamos o evento reading_completed, sem parâmetros próprios. Esse evento informa apenas que uma dessas leituras foi concluída na rota pública já registrada; não informa a pergunta, o foco, o tipo de resposta, a carta, a orientação nem o conteúdo da leitura.

Não enviamos perguntas, frases, cartas, dados de nascimento, e-mail, identificador da conta, conteúdo de formulários nem o campo de página de origem do Analytics. O endereço IP é recebido pelo Google durante a comunicação e pode ser usado para segurança e estimativa geográfica aproximada, sem ser incluído nos relatórios do ViraCarta.

Desativamos a medição otimizada, o Google Signals e os sinais de personalização de anúncios. Também mantemos negados o armazenamento de publicidade, o envio de dados para publicidade e a personalização de anúncios. A medição opcional não é usada para publicidade comportamental.

Registros técnicos também podem conter endereço IP, identificação técnica do navegador ou aplicativo, datas, horários, rota acessada e falhas da aplicação quando necessários para autenticar acessos, prevenir abuso, diagnosticar incidentes e manter o serviço seguro.

3. Como obtemos os dados

Recebemos dados diretamente de você quando informa o e-mail, envia feedback, preenche o foco opcional do Tarot do Amor ou do Tarot 3 Cartas ou fornece dados de nascimento; automaticamente, por meio das solicitações do site e do aplicativo, das sessões e dos registros técnicos do serviço; e por derivação, quando calculamos coordenadas, fuso, instante UTC, posições astrológicas, categorias agregadas de uso ou uma análise solicitada. Também recebemos dos fornecedores a confirmação de entrega do e-mail, as opções de cidade, as coordenadas resolvidas, as posições astrológicas e o texto da análise.

4. Finalidades e bases legais

Tratamos os dados somente quando existe uma hipótese prevista na Lei Geral de Proteção de Dados Pessoais (LGPD), de acordo com cada finalidade:

Executar o serviço solicitado e procedimentos relacionados à conta: entregar e recuperar tiragens, processar temporariamente o foco do Tarot 3 Cartas e o foco e a camada astrológica do Tarot do Amor, criar a conta pedida, autenticar acessos, manter o histórico, calcular o céu natal, personalizar o Céu do Momento e gerar a análise escolhida. A base legal é a execução do serviço ou de procedimentos realizados a seu pedido, nos termos do art. 7º, V, da LGPD.
Proteger o serviço e seus usuários: limitar solicitações automatizadas, validar sessões, prevenir fraude, investigar falhas e manter registros técnicos proporcionais. A base legal é o legítimo interesse da controladora e de terceiros, nos termos dos arts. 7º, IX, e 10 da LGPD, observadas as expectativas de quem usa o serviço, a necessidade e os direitos fundamentais.
Receber e responder feedback: registrar a mensagem que você decidiu enviar, encaminhá-la à equipe, responder pelo e-mail opcional e usar seu conteúdo para corrigir problemas e melhorar o produto. A base legal é a execução de procedimentos realizados a seu pedido e o legítimo interesse em atender usuários e aperfeiçoar o ViraCarta, com minimização dos dados.
Medir e melhorar o produto: produzir contagens pseudonimizadas e agregadas sobre visitas e tiragens. A base legal é o legítimo interesse, com minimização dos dados e sem publicidade comportamental.
Usar o Google Analytics nas páginas públicas indicadas: contar visualizações e conclusões de leituras sem detalhes da tiragem, além de compreender o uso agregado depois de uma escolha afirmativa. A base legal é o consentimento, nos termos dos arts. 7º, I, e 8º da LGPD.
Cumprir deveres e responder a demandas: atender direitos de titulares, ordens válidas e obrigações legais, além de constituir, exercer ou defender direitos. As bases legais são o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos, nos termos do art. 7º, II e VI, da LGPD.

O Google Analytics depende de consentimento específico e separado, que pode ser recusado ou revogado gratuitamente sem limitar as leituras. Não usamos consentimento para publicidade ou marketing, pois esses recursos não são usados.

5. O que é necessário e o que é opcional

No site, o cookie de sessão é necessário para recuperar tiragens anônimas e manter uma conta conectada. Bloqueá-lo ou apagá-lo pode encerrar a sessão e impedir a recuperação da leitura naquele navegador. O aplicativo usa armazenamento local, não exige conta e não depende desse cookie para recuperar suas tiragens. O e-mail é necessário somente para criar ou acessar uma conta no site.

Os dados de nascimento são opcionais. Sem eles, você continua usando as tiragens, a conta e a análise da carta com o céu coletivo; com eles, essa análise é ampliada pela comparação entre o céu do momento e suas posições natais. A geração da análise também é opcional e só ocorre quando você aciona o controle correspondente; sem ela, a carta, o céu e os destaques de trânsito calculados continuam disponíveis.

Enviar feedback também é opcional e não interfere nas demais experiências. O texto e o tipo da mensagem são necessários quando você escolhe enviar; o e-mail para resposta é opcional. Sem o e-mail, a equipe recebe e pode analisar a mensagem, mas não consegue responder diretamente a você.

Permitir o Google Analytics também é opcional. Se você negar ou não fizer uma escolha, o site continua funcionando e a medição própria no servidor permanece separada.

6. Com quem os dados podem ser processados

Não vendemos dados pessoais nem enviamos os eventos de medição própria a serviços de publicidade ou análise de terceiros. O Google Analytics recebe somente os dados opcionais descritos acima depois do consentimento. Para operar o ViraCarta, limitamos o compartilhamento às informações necessárias para cada função:

infraestrutura, hospedagem, distribuição de conteúdo e segurança de rede, inclusive Cloudflare quando o tráfego passa por sua rede: processam a aplicação, o banco de dados, sessões, cópias técnicas, endereço IP, cabeçalhos da solicitação e registros de segurança necessários para entregar e proteger o serviço;
Bugsnag: pode receber relatórios técnicos de falhas no site, no aplicativo e no servidor, com identificação da aplicação e versão, tipo de falha e referências de código necessárias ao diagnóstico. Não anexamos identidade do usuário, dados de nascimento, perguntas, conteúdo das leituras, cookies, tokens ou valores de formulários; mensagens de erro e endereços são reduzidos para evitar o envio de conteúdo pessoal;
Brevo: recebe o endereço de e-mail, remetente, assunto e conteúdo operacional necessários para entregar o link de acesso. Quando você envia feedback pelo aplicativo, também processa a mensagem, a categoria, a versão do aplicativo, a plataforma e o e-mail opcional para encaminhar o contato à caixa interna da equipe;
Google Analytics: depois da sua permissão no site, recebe visualizações, o evento reading_completed sem parâmetros próprios e o contexto técnico minimizado descrito na seção 2 para gerar relatórios agregados. Não habilitamos recursos de anúncios, sinais demográficos ou medição otimizada;
EphemVela, Google Places e Geocode.earth: o EphemVela recebe o texto buscado para sugerir cidades e pode encaminhá-lo ao Google Places ou ao Geocode.earth, conforme disponibilidade. A busca retorna opções temporárias sem coordenadas; somente a opção escolhida é resolvida. No site, o ViraCarta associa essa seleção à conta por até uma hora; no aplicativo, devolve a seleção ao armazenamento local. Para calcular posições natais, o EphemVela recebe o instante de nascimento em UTC, sem e-mail, identificador da conta ou nome da cidade;
OpenAI: recebe, apenas quando você solicita uma análise, os contextos derivados descritos nesta política. O pedido não contém e-mail, identificador da conta nem os dados brutos de nascimento e é enviado com o armazenamento de resposta do fornecedor desativado, sem prejuízo de registros de segurança e obrigações legais aplicáveis;
Apple App Store e Google Play, quando utilizados: processam downloads, instalação, funcionamento da loja e dados técnicos segundo suas próprias políticas e configurações do aparelho. O ViraCarta pode receber estatísticas agregadas e diagnósticos compartilhados pela plataforma, mas não envia a essas lojas o e-mail da conta, o histórico de cartas ou os dados de nascimento por meio de sua API;
autoridades públicas, Poder Judiciário ou outros destinatários legais: recebem os dados estritamente necessários quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Exigimos que fornecedores que tratam dados em nosso nome adotem proteção compatível com esta política e com a legislação aplicável. Algumas plataformas também atuam como controladoras independentes nas atividades que definem por conta própria. Você pode pedir informações sobre as entidades com as quais seus dados foram compartilhados.

7. Por quanto tempo guardamos

As sessões técnicas anônima e autenticada do site podem permanecer no navegador por até 30 dias. O link de acesso expira em 15 minutos e pode ser usado uma vez. A opção de cidade resolvida para formulários e o cache de uma análise gerada podem permanecer no servidor por até uma hora. No site, os campos e o resultado do Tarot do Amor existem somente durante a solicitação e a resposta privada.

No aplicativo, as leituras, as análises salvas, o identificador aleatório e o perfil de nascimento opcional permanecem no aparelho até serem substituídos pelos limites da experiência, removidos em Ajustes, apagados pelo controle Apagar dados deste aparelho, eliminados pela limpeza de dados do sistema ou removidos com a desinstalação. Remover apenas o perfil de nascimento também apaga as análises personalizadas locais, sem apagar as tiragens ou análises coletivas.

No site, a conta, o e-mail, as seleções de Tarot sincronizadas, as análises de carta e céu e os dados de nascimento opcionais são mantidos enquanto forem necessários para disponibilizar o histórico e o acesso solicitados. A exclusão pública da conta remove o cadastro e os dados associados descritos nesta política, sem alcançar uma cópia estritamente local do aplicativo sem login.

O feedback e o e-mail opcional para resposta são mantidos enquanto forem necessários para analisar a mensagem, responder ao contato, acompanhar a correção ou melhoria correspondente e documentar o atendimento. Como o feedback é guardado separadamente da conta, excluir a conta não apaga automaticamente essas mensagens. Você pode pedir acesso, correção ou exclusão pelo canal de privacidade e ajudar a localizar o contato informando o e-mail usado e a data aproximada do envio.

A exclusão da conta não remove eventos pseudonimizados de medição que nunca foram vinculados ao cadastro, nem registros técnicos que precisem ser conservados separadamente para prevenir abuso, apurar incidentes, cumprir obrigação legal ou exercer direitos. Cópias técnicas de segurança podem permanecer até a substituição em seu ciclo restrito de recuperação, sem serem usadas para restabelecer a conta. Dados podem ser conservados após o término do tratamento somente nas hipóteses permitidas pelo art. 16 da LGPD.

Os eventos pseudonimizados da medição própria entram na rotina de eliminação ao completar 25 meses. O registro de um navegador reconhecido entra nessa rotina depois de 25 meses sem nova observação; sua eliminação também remove os eventos ainda associados a ele. A verificação automatizada ocorre no máximo uma vez por dia, quando o site recebe o primeiro novo evento após o intervalo. Os marcos técnicos sem identificador que informam quando a cobertura geral e a medição de cada leitura mais recente começaram são preservados para que os relatórios não tratem períodos sem cobertura como zero.

A escolha sobre o Google Analytics fica registrada por até 180 dias. Quando a medição é permitida, configuramos os cookies próprios do Google Analytics para até 90 dias e a retenção dos dados de usuário e evento associados a identificadores para dois meses, sem reiniciar esse prazo por nova atividade. Essa retenção não se aplica da mesma forma aos relatórios padrão agregados do Google Analytics, que podem permanecer sem o detalhamento associado ao identificador individual.

8. Seus direitos

Nos termos dos arts. 18 a 20 da LGPD, você pode solicitar, conforme o caso e observadas as exceções legais:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, de acordo com a regulamentação aplicável e preservados os segredos comercial e industrial;
informação sobre entidades públicas e privadas com as quais houve compartilhamento;
informação sobre a possibilidade de negar consentimento e suas consequências, quando essa base for usada;
revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
oposição a tratamento realizado sem consentimento quando houver descumprimento da LGPD; e
revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses, quando aplicável, além de informações sobre os critérios utilizados.

No aplicativo, abra Ajustes para revisar ou remover os dados de nascimento e as análises pessoais, ou use Apagar dados deste aparelho para eliminar todo o perfil local. Para excluir uma conta criada no site, siga as instruções públicas em Exclusão da conta e dos dados. Para os demais direitos ou para esclarecer uma solicitação, escreva gratuitamente para [email protected].

Para proteger você e outras pessoas, podemos pedir informações proporcionais para confirmar a identidade. A confirmação e o acesso em formato simplificado serão providenciados imediatamente quando possível; a declaração completa prevista no art. 19 da LGPD será fornecida em até 15 dias. Se uma providência imediata não for possível, informaremos as razões de fato ou de direito.

Você também pode apresentar uma petição à ANPD depois de buscar solução com a controladora, e pode recorrer aos órgãos de defesa do consumidor quando aplicável.

9. Transferências internacionais

Alguns fornecedores, inclusive Google Analytics, OpenAI e os provedores de infraestrutura, podem processar ou armazenar informações fora do Brasil. Nessas situações, a transferência internacional deve observar a LGPD e os mecanismos aplicáveis do art. 33, como decisões de adequação, cláusulas contratuais ou outras garantias reconhecidas pela ANPD. Você pode pedir informações sobre os países e as salvaguardas aplicáveis ao seu caso pelo canal de privacidade.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como conexão segura em produção, controle de acesso, proteção criptográfica dos segredos de autenticação, cookies HttpOnly e SameSite, validação contra solicitações indevidas e minimização dos dados enviados a fornecedores. Nenhum sistema é totalmente livre de risco, e os controles são revistos conforme o produto evolui.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, a controladora comunicará a ANPD e as pessoas afetadas nos prazos e com as informações exigidas pela LGPD e pela regulamentação aplicável, além de adotar medidas para conter e mitigar os efeitos.

11. Cookies e escolhas do navegador

No site, usamos cookies e identificadores técnicos necessários para sessão, autenticação, segurança, recuperação das tiragens, medição própria no servidor e registro da sua escolha de privacidade. O cookie viracarta_analytics_consent guarda por até 180 dias apenas granted ou denied. O aplicativo atual não usa cookie de conta; usa o armazenamento local e o identificador aleatório descritos nesta política.

Somente depois da permissão, o Google Analytics pode criar os cookies _ga e _ga_<identificador> por até 90 dias. Não usamos cookies ou identificadores de publicidade comportamental. Você pode revisar a escolha pelo controle Preferências de medição no rodapé; ao negar depois de uma permissão, o site comunica a revogação, apaga os cookies do Google Analytics que consegue acessar e recarrega a página sem a tag.

Você também pode apagar cookies nas configurações do navegador, limpar os dados locais do aplicativo ou removê-lo do aparelho. Limpar ou remover o aplicativo apaga as leituras e os dados de nascimento guardados somente naquele dispositivo. Apagar cookies ou dados locais não exclui uma conta nem os dados já associados a ela no site; para isso, use o recurso público de exclusão indicado na seção anterior. A exclusão da conta não apaga automaticamente eventos pseudônimos anteriores, mas impede que eles sejam associados às próximas visitas por esse identificador.

12. Geração automatizada e decisões automatizadas

A análise que relaciona a carta ao céu coletivo e, quando disponível, as posições natais aos trânsitos atuais é gerada automaticamente, mas tem finalidade informativa e reflexiva. Ela não toma decisões com efeitos jurídicos, financeiros, profissionais, médicos ou semelhantes sobre você, não substitui orientação qualificada e não deve ser usada como previsão ou determinação de conduta.

A escolha das cartas e os cálculos astrológicos também são automatizados segundo regras do produto, mas não produzem classificação de crédito, elegibilidade, diagnóstico ou outra decisão que afete direitos. Se o ViraCarta passar a adotar uma decisão unicamente automatizada que afete interesses pessoais, esta política será atualizada e os direitos do art. 20 da LGPD serão assegurados.

13. Público e dados de menores

O ViraCarta é dirigido a pessoas adultas. Não use a conta nem o formulário de nascimento para cadastrar dados de menores de 18 anos. Se você acreditar que recebemos dados de uma criança ou adolescente, escreva para [email protected] para que o caso seja analisado conforme o melhor interesse do menor e a legislação aplicável.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores, nos riscos ou na legislação. A data no início identifica a versão vigente. Quando uma alteração for relevante para as finalidades, o compartilhamento ou os direitos, apresentaremos aviso adequado ao contexto antes ou no momento em que a mudança produzir efeitos.

Esta política deve ser lida de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais e com a regulamentação da ANPD.