Política de Privacidade

1. Quais dados tratamos

Conforme a forma de uso da plataforma, podemos tratar:

• Identificação e contato: nome e e-mail.
• Nascimento: data, horário — inclusive a indicação de horário desconhecido —, cidade ou local e informações geográficas necessárias ao cálculo.
• Experiência: posições calculadas do mapa natal, combinações interpretativas, progresso da Jornada e produtos acessados.
• Compra e acesso: referências da transação, produto adquirido, estado do pagamento e registros necessários para conceder, manter ou revogar acesso. Não armazenamos os dados completos do cartão.
• Navegação: parâmetros de campanha presentes na URL, identificadores de marketing fornecidos pelo navegador e informações necessárias à sessão, à aplicação e à instalação como PWA.

2. Prévia pública e conta

Na Prévia Astral, nome, data, horário e local informados são enviados ao servidor para calcular o resultado solicitado. O resultado pode permanecer temporariamente na sessão do navegador para dar continuidade ao fluxo, mas a API de prévia não cria conta nem libera conteúdo pago.

Na área do cliente, os dados de nascimento e o mapa calculado são associados à conta para entregar as leituras e funcionalidades contratadas. A autenticação utiliza um cookie de sessão protegido e restrito ao navegador; ele não contém sua leitura completa.

3. Finalidades

• calcular o mapa natal e gerar conteúdos personalizados;
• autenticar o usuário e manter a sessão;
• processar compras, liberar produtos e preservar o histórico de acesso;
• enviar comunicações transacionais relacionadas ao acesso;
• salvar progresso e preferências funcionais;
• prevenir uso indevido, investigar falhas e proteger a plataforma;
• medir campanhas e páginas públicas quando integrações de marketing estiverem ativas.

O tratamento é limitado a finalidades compatíveis com a prestação do serviço, a execução da compra, a segurança da operação e obrigações aplicáveis.

4. Cookies, armazenamento local e PWA

Usamos um cookie de sessão para autenticação. O navegador pode usar sessionStorage para guardar temporariamente o resultado da prévia e parâmetros de campanha, e localStorage para lembrar a preferência relacionada ao convite de instalação da PWA.

A versão instalável utiliza recursos de PWA para oferecer uma experiência semelhante à de um aplicativo. A implementação atual não foi desenhada para armazenar offline as leituras privadas.

5. Marketing e Meta Pixel

As páginas públicas podem carregar o Meta Pixel quando a integração estiver ativa. Nesse caso, a Meta pode receber eventos de visualização de página e identificadores disponibilizados pelo navegador, de acordo com as configurações do usuário e as políticas da própria Meta. Parâmetros como UTMs, fbclid, fbc, fbp e sck são preservados somente quando já existem no acesso, para atribuição e continuidade até o checkout.

Outros scripts de marketing somente são carregados quando habilitados administrativamente. Eles não são carregados no painel administrativo.

6. Fornecedores necessários

Dados podem ser compartilhados, no limite necessário, com fornecedores que sustentam a operação: Supabase para banco de dados e armazenamento; Cakto para checkout e eventos de pagamento; Resend para e-mails transacionais; OpenStreetMap/Nominatim para busca de localidades; e Meta quando o Pixel estiver ativo em páginas públicas.

Esses fornecedores tratam dados segundo seus próprios termos e políticas. Não vendemos seu mapa astral ou seus dados de nascimento.

7. Armazenamento e segurança

Adotamos controles técnicos e de acesso compatíveis com o serviço, incluindo separação entre áreas pública, de cliente e administrativa, validação no servidor e credenciais mantidas fora do navegador. Nenhum sistema é absolutamente invulnerável; por isso, limitamos o acesso aos dados necessários.

Os dados são mantidos enquanto necessários para oferecer o acesso, preservar registros de compra, cumprir obrigações aplicáveis e exercer direitos. Pedidos de exclusão podem exigir a conservação de registros mínimos quando houver obrigação legal ou necessidade legítima de auditoria.

8. Seus direitos

Nos termos aplicáveis da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando cabível, oposição ou exclusão, observadas as hipóteses legais de conservação.

A solicitação deve partir do e-mail cadastrado e pode exigir confirmação de identidade. Evite enviar dados completos de pagamento ou documentos sem solicitação por canal oficial.

9. Contato

Canal de atendimento em configuração. O e-mail oficial de suporte será exibido aqui assim que for definido. Não envie dados pessoais por canais que não estejam identificados como oficiais pelo Meu Código Astral.

10. Atualizações

Esta política pode ser atualizada para refletir mudanças no produto, nas integrações ou nas obrigações aplicáveis. A versão vigente e sua data permanecerão nesta página.