Seus dados,
sob a sua luz.

1. Quem controla os dados

A Lumina Tarot determina as finalidades e os meios principais de tratamento descritos nesta Política e atua como controladora dos dados da plataforma. Solicitações de privacidade podem ser enviadas pelo canal de suporte, escolhendo a categoria “Privacidade e dados”.

Esta Política foi estruturada conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

2. Dados que podemos tratar

Cada categoria gera seu próprio registro técnico de data e horário para aplicar o intervalo independente de 24 horas.

3. Para que usamos esses dados

• Executar o serviço: autenticar a conta, realizar e armazenar tiragens, controlar os intervalos de uso, liberar o Premium e confirmar pagamentos.
• Personalizar a leitura: relacionar pergunta, tema, cartas e posições para criar uma interpretação contextual.
• Atender solicitações: responder dúvidas, pedidos de reembolso e direitos de privacidade.
• Proteger a plataforma: prevenir fraude, abuso, automação, acessos indevidos e incidentes.
• Melhorar o produto: medir jornadas e falhas sem colocar a pergunta pessoal nas métricas.
• Cumprir obrigações: manter registros necessários para direitos do consumidor, contabilidade, prevenção a fraude e determinações legais.

As bases legais podem incluir execução de contrato e procedimentos preliminares, legítimo interesse com avaliação de impacto e salvaguardas, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e consentimento quando ele for especificamente solicitado.

4. Serviços envolvidos e compartilhamento

Compartilhamos somente os dados necessários com fornecedores que ajudam a operar a experiência:

• Supabase: autenticação, sessão e armazenamento protegido de registros legados da conta.
• Google: provedor exclusivo de login da Lumina. A plataforma recebe os dados básicos autorizados pela pessoa usuária, mas nunca recebe sua senha do Google.
• OpenAI: pergunta, tema, tipo de tiragem, cartas e posições necessários para gerar a análise personalizada. A Lumina solicita que a resposta não seja armazenada como estado da aplicação; dados da API não são usados para treinar modelos por padrão, mas podem integrar registros temporários de prevenção de abuso conforme a política do provedor.
• Mercado Pago: criação, processamento e confirmação do Pix. Dados financeiros sensíveis são tratados no ambiente do provedor.
• Infraestrutura de hospedagem e segurança: entrega do site, banco operacional de contadores, compras e Minhas Tiragens, proteção contra abuso, logs técnicos e disponibilidade.

Também poderemos compartilhar informações quando necessário para cumprir lei, ordem de autoridade competente, prevenir fraude ou exercer direitos. Não comercializamos listas de usuários, perguntas ou leituras.

5. Inteligência artificial

A pergunta é opcional. Se você fornecê-la, ela é transmitida com o contexto das cartas para gerar a interpretação. Evite incluir nome completo, endereço, documentos, informações médicas detalhadas ou dados de terceiros.

A configuração atual utiliza a API da OpenAI com armazenamento de estado desativado pela Lumina. O provedor informa que conteúdo da API não é usado para treinamento por padrão e que registros de monitoramento de abuso podem ser mantidos por até 30 dias, salvo necessidade legal ou de segurança diferente.

6. Transferências internacionais

Alguns fornecedores possuem infraestrutura ou equipes fora do Brasil. Por isso, dados podem ser processados em outros países, sempre limitados às finalidades desta Política e sujeitos a medidas contratuais, organizacionais e técnicas compatíveis com a LGPD.

7. Por quanto tempo guardamos

• Conta e Minhas Tiragens: enquanto a conta estiver ativa ou até a exclusão aplicável, ressalvadas obrigações de conservação.
• Contadores das tiragens: até o fim do respectivo intervalo de 24 horas. Ao apagar o histórico, o registro técnico recente pode ser preservado sem pergunta, cartas ou interpretação até o contador terminar.
• Pagamentos: pelo período necessário para comprovantes, direitos do consumidor, obrigações fiscais, prevenção de fraude e exercício de direitos.
• Métricas e segurança: pelo tempo proporcional à análise do produto e à proteção do serviço, com revisão periódica e redução de identificadores sempre que possível. Na exclusão da conta, os identificadores de conta, visitante e sessão associados às métricas são removidos.
• Suporte: enquanto o atendimento estiver aberto e, depois, pelo período necessário para histórico, prevenção de abuso e exercício de direitos.

Uma solicitação de eliminação pode não alcançar dados cuja manutenção seja exigida ou permitida pela legislação. Nesses casos, restringiremos o uso à finalidade que justificar a conservação.

8. Seus direitos

Nos termos da LGPD, você pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, observadas a regulamentação e a viabilidade técnica;
• informações sobre compartilhamento e consequências de eventual negativa de consentimento;
• eliminação de dados tratados com consentimento e revogação desse consentimento;
• revisão de decisões automatizadas, quando aplicável;
• oposição a tratamento realizado em desconformidade com a LGPD.

Em Conta → Privacidade e dados, você pode apagar o histórico de tiragens ou excluir a conta. Para acesso, correção, oposição, dúvidas ou outros pedidos relacionados aos seus dados, envie uma solicitação em Suporte → Privacidade e dados. Poderemos confirmar sua identidade antes de fornecer ou excluir informações, para proteger a conta contra solicitações fraudulentas.

9. Armazenamento local e tecnologias semelhantes

A Lumina pode usar armazenamento local, cookies de sessão e identificadores técnicos para manter o login, lembrar preferências, proteger a conta, medir a jornada e preservar leituras locais. Não usamos essas tecnologias para vender perfis pessoais. Provedores de autenticação e pagamento podem aplicar suas próprias tecnologias essenciais quando você utiliza esses recursos.

10. Segurança e incidentes

Adotamos controles como comunicação criptografada, autenticação, políticas de acesso por usuário, limites contra abuso, validação de pagamentos e segregação de chaves. Nenhum sistema é totalmente imune a riscos. Se ocorrer incidente relevante, adotaremos medidas de contenção e comunicação conforme a legislação e as orientações da autoridade competente.

11. Menores, alterações e contato

A plataforma não é dirigida a crianças. Pessoas menores de 18 anos devem usar a Lumina com ciência de responsável legal e não devem fornecer dados sensíveis. Podemos atualizar esta Política para refletir mudanças legais ou técnicas; a versão e a data permanecerão publicadas.

Dúvidas e solicitações podem ser enviadas pelo canal eletrônico de suporte.