1Quem trata seus dados
O controlador dos dados é Psicanálise Clínica PCO, CNPJ 41.961.134/0001-56, com endereço em Avenida Vital Brasil, 305, Butantã, São Paulo – SP, CEP 05503-001.
Encarregado pelo tratamento de dados (LGPD, art. 41): Rosilei de Souza Jeremias — privacidade@tarotterapia.com.
Esta política vale para o site tarotterapia.com e para o aplicativo TAROT no Android e no iOS.
2Que dados coletamos, e por quê
Cada dado abaixo existe por um motivo funcional. Não coletamos nada “por via das dúvidas”.
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificar você e calcular a Carta Regente e a Carta Sombra — elas saem das letras do nome | Execução de contrato (art. 7º, V) |
| Acesso à conta, avisos de cobrança e suporte | Execução de contrato | |
| Senha | Autenticação. Guardada com hash, nunca em texto legível | Execução de contrato |
| Data de nascimento | Calcular o Ciclo de 88 dias, a Carta de Horizonte e o mapa numerológico | Execução de contrato |
| Hora e cidade de nascimento (opcionais) | Afinar a leitura. Você pode deixar em branco | Consentimento |
| CPF ou CNPJ | Emitir a cobrança. O gateway de pagamento exige documento do pagador | Obrigação legal e execução de contrato |
| Telefone (opcional) | Contato de suporte e cobrança | Consentimento |
| Perguntas das leituras | Gerar a interpretação e manter seu histórico | Execução de contrato e consentimento (ver cláusula 4) |
| Diário oracular | Guardar o que você escreveu, para você reler | Consentimento (ver cláusula 4) |
| Respostas do Mapa da Alma | Calcular o resultado e permitir refazer o mapa | Consentimento (ver cláusula 4) |
| Nome, data de nascimento, e-mail e pergunta na leitura de apresentação (sem conta) | Escrever a leitura gratuita que você pediu e guardar o seu contato. Aqui não há contrato — você não é cliente de nada —, então a base é o seu consentimento, dado na caixa da própria tela | Consentimento (art. 7º, I e art. 11, I) |
| E-mail na lista da Carta do Dia (sem conta) | Enviar a carta diária. Sair é um clique no rodapé de cada envio | Consentimento |
| Registros de acesso (IP, data e hora) | Segurança, prevenção a fraude e obrigação do Marco Civil | Obrigação legal (art. 15 da Lei 12.965/2014) |
| Dados de uso (limites, contagem de leituras) | Aplicar os limites do plano contratado | Execução de contrato |
| O que você escreve no atendimento | Responder a sua dúvida e resolver o seu problema | Execução de contrato e atendimento ao consumidor |
Não coletamos localização precisa, contatos, fotos, agenda, microfone, câmera, nem dados de outros aplicativos.
Duas dessas linhas são de quem não tem conta — a leitura de apresentação e a lista da Carta do Dia. Nelas a base legal é sempre o consentimento, e não a execução de contrato: sem conta não há contrato para executar. Você pode retirá-lo a qualquer momento, escrevendo para o encarregado — o caminho está em Excluir sua conta e seus dados, que também atende quem nunca teve conta.
3Dados de pagamento
Não armazenamos dados de cartão de crédito. Nenhum número de cartão passa pelos nossos servidores.
- Pelo site, a cobrança é processada pelo Asaas. PIX e boleto acontecem dentro do site; o cartão é digitado na página segura do próprio provedor. Enviamos ao Asaas o necessário para emitir a cobrança: nome, e-mail, CPF e valor.
- Pelo aplicativo, a cobrança é processada pelo Google Play ou pela App Store. Não recebemos dados do seu meio de pagamento — apenas um comprovante que verificamos junto à loja para liberar seu acesso.
4Dados sensíveis — e o que isso muda
A Lei Geral de Proteção de Dados classifica como dado pessoal sensível aquele que revela convicção religiosa ou filosófica (art. 5º, II). Usar uma plataforma de tarô — e sobretudo escrever num diário oracular ou responder o Mapa da Alma — pode revelar exatamente isso.
Reconhecer isso tem consequências práticas, e nós as assumimos:
- A base legal desses dados é o seu consentimento, e não a execução do contrato. Você pode retirá-lo a qualquer momento, apagando o conteúdo ou pedindo a exclusão da conta.
- O diário e as respostas do Mapa da Alma nunca são enviados a provedores de inteligência artificial. Eles ficam apenas no nosso banco de dados.
- Ninguém da equipe os acessa para outra finalidade. O acesso administrativo existe para suporte, é registrado, e é usado a pedido seu.
- Não usamos esse conteúdo para publicidade, segmentação ou perfilamento comercial de espécie alguma.
5O que vai — e o que não vai — para a inteligência artificial
O texto da sua leitura é escrito por um modelo de linguagem operado por terceiros. Esta é a parte da política que mais importa saber, então ela é específica.
É enviado ao provedor do modelo:
- a pergunta que você escreveu;
- o assunto escolhido na mesa (amor, trabalho, dinheiro, família);
- as cartas sorteadas e a leitura simbólica que o método calculou para elas;
- os nomes dos arcanos do seu perfil — Regente, Sombra, Ciclo e Horizonte — e a data em que seu ciclo atual termina.
Não é enviado:
- seu nome, e-mail, telefone, CPF;
- sua data de nascimento, hora ou cidade;
- o conteúdo do seu diário oracular;
- suas respostas do Mapa da Alma;
- seu histórico de outras leituras;
- qualquer identificador que ligue a pergunta à sua pessoa.
A pergunta é o que você escreve — escreva sabendo disso. Ela sai da nossa infraestrutura. Se preferir não descrever uma situação em detalhe, a leitura funciona igualmente bem com uma pergunta mais aberta.
Contratamos os provedores com a configuração que não permite o uso do conteúdo para treinar modelos. Os provedores atualmente utilizados constam da cláusula 7.
6O canal de atendimento
Quando você usa a ajuda do site — a caixa de conversa ou a página de ajuda —, guardamos o que você escreve e o que respondemos, junto da tela em que a conversa começou e da data. É o mínimo para responder a sua dúvida e para conferir depois o que foi combinado.
Quem lê essas conversas é a nossa equipe, e apenas quando é preciso responder ou resolver. Todo acesso fica registrado, como acontece com a leitura de uma leitura (art. 18 da LGPD).
As conversas são apagadas seis meses depois da última mensagem — inclusive as que ficaram sem encerramento. Se você excluir sua conta antes disso, elas são apagadas junto, com o resto.
Este canal não é atendimento em saúde mental. Se você escrever algo que indique sofrimento grave, a resposta automática traz os canais de apoio — o CVV, pelo telefone 188, de graça, em sigilo e 24 horas por dia — e a conversa é encaminhada para uma pessoa da equipe.
7Com quem compartilhamos
Compartilhamos o mínimo necessário, com operadores que prestam serviço para nós. Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.
| Quem | Para quê | O que recebe |
|---|---|---|
| Asaas | Processar cobrança pelo site | Nome, e-mail, CPF e valor |
| Google Play / Apple | Processar compra pelo aplicativo | Comprovante da compra — a loja não nos informa seu meio de pagamento |
| Provedores de modelos de linguagem | Escrever o texto da leitura | Somente o descrito na cláusula 5 |
| Provedor de hospedagem e banco de dados | Manter a plataforma no ar | Os dados armazenados, em repouso |
| Google Ads | Medir a eficácia dos anúncios | Ver a cláusula 8 |
Podemos ainda compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei — e, quando for permitido avisar, avisamos.
8Cookies e medição
Usamos cookies estritamente necessários para manter você conectado — sem eles, o login não funciona.
O site também carrega a tag do Google Ads, que grava cookies para medir quantas pessoas que viram um anúncio concluíram uma assinatura. O que é enviado é o valor da compra e um identificador da transação — nunca sua pergunta, seu diário ou seus dados de perfil.
Os cookies de medição nascem desligados. Eles só passam a gravar depois que você aceita no aviso que aparece na primeira visita — e você pode mudar de ideia a qualquer momento, aqui mesmo:
Você também pode bloquear cookies nas configurações do seu navegador. Bloquear os de medição não afeta o funcionamento da plataforma; bloquear os de sessão impede o login.
O aplicativo não usa cookies de publicidade nem identificador de anúncios.
9Transferência internacional
Alguns operadores — provedores de modelos de linguagem, e as lojas de aplicativos — têm infraestrutura fora do Brasil. Isso significa que parte do tratamento ocorre no exterior, com base nas cláusulas contratuais e nas garantias previstas nos artigos 33 a 36 da LGPD.
O banco de dados principal da plataforma fica em servidor no Brasil.
10Por quanto tempo guardamos
| O quê | Por quanto tempo | Por quê |
|---|---|---|
| Conta, leituras, diário e Mapa da Alma | Enquanto sua conta existir | É o serviço contratado — o histórico é parte do que você comprou |
| Depois de você excluir a conta | Eliminação em até 30 dias | Janela para reverter exclusão acidental e concluir a remoção das cópias |
| Registros de acesso (IP, data e hora) | 6 meses | Obrigação do Marco Civil da Internet, art. 15 |
| Registros fiscais e de cobrança | 5 anos | Prazo de guarda tributária e do Código de Defesa do Consumidor |
| Conversas de atendimento | 6 meses depois da última mensagem | Prazo para resolver a dúvida e comprovar o que foi combinado. Contado da última mensagem, e não do encerramento — assim a conversa que ninguém fechou também é apagada |
| Depoimentos que você autorizou publicar | Até você revogar a autorização | Consentimento revogável a qualquer tempo |
Quando um dado precisa ser mantido por obrigação legal, ele é conservado apenas para aquela finalidade e não volta a ser usado no produto.
11Como protegemos
- Todo o tráfego do site e do aplicativo é criptografado (HTTPS/TLS).
- Senhas são guardadas com hash — não temos como lê-las.
- As credenciais de meios de pagamento ficam criptografadas no banco de dados, nunca em arquivos de configuração.
- No aplicativo, o token de acesso é guardado no cofre do sistema operacional — Keychain no iOS, Keystore no Android — e não em armazenamento comum.
- O aplicativo pode ser protegido por biometria na abertura, porque o diário é material íntimo.
- O acesso administrativo é restrito por permissão e registrado.
- Backups diários, com restauração testada.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
12Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:
- saber se tratamos dados seus, e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos;
- revogar o consentimento — e ser informado das consequências de revogá-lo;
- opor-se a um tratamento feito sem consentimento.
Boa parte disso você resolve sozinho, sem pedir nada: corrigir dados em Minha conta, apagar uma anotação no diário, apagar uma leitura, refazer o Mapa da Alma.
Para excluir a conta inteira, o caminho está em tarotterapia.com/excluir-conta — com o que é apagado, o que a lei obriga a guardar e por quanto tempo.
Para o restante, escreva para privacidade@tarotterapia.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de executar pedidos sensíveis — é proteção sua, não obstáculo.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
13Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não coletamos dados de menores intencionalmente. Se identificarmos uma conta de menor, ela é encerrada e os dados eliminados, ressalvado o que a lei obrigue a guardar.
Se você é responsável e acredita que um menor sob sua guarda criou conta aqui, escreva para privacidade@tarotterapia.com — agimos com prioridade.
14Alterações desta política
Quando esta política mudar, a data de vigência no topo muda junto. Se a alteração afetar de forma relevante como tratamos seus dados, avisamos pelo e-mail cadastrado antes de ela entrar em vigor.
15Como falar conosco
Assuntos de privacidade e dados pessoais
Rosilei de Souza Jeremias, encarregado pelo tratamento de dados
privacidade@tarotterapia.com
Demais assuntos
contato@tarotterapia.com
Psicanálise Clínica PCO — CNPJ 41.961.134/0001-56
Avenida Vital Brasil, 305, Butantã, São Paulo – SP, CEP 05503-001
Veja também os Termos de Uso.