Política de Privacidade
Última atualização: 22 de junho de 2026
Compromisso com sua Privacidade
A O Mundo Astral ("nós", "nosso" ou "Plataforma") está comprometida com a proteção da sua privacidade e com o tratamento responsável dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia — GDPR (Regulamento UE 2016/679) e demais normas aplicáveis.
Esta Política descreve quais dados coletamos, como os utilizamos, com quem podemos compartilhá-los e quais são os seus direitos como titular. Ao usar a Plataforma, você concorda com as práticas descritas aqui.
1. Controlador dos Dados
O responsável pelo tratamento dos seus dados pessoais é:
O Mundo Astral
omundoastralcontato@gmail.com
omundoastral.com
2. Dados que Coletamos
2.1 Dados fornecidos por você
- Cadastro: nome completo, endereço de e-mail, senha (armazenada em hash seguro);
- Perfil astral: data de nascimento, local de nascimento, horário de nascimento (apenas para geração do Mapa Astral);
- Pagamentos: dados de faturamento processados diretamente pelo Stripe — não armazenamos dados de cartão;
- Comunicação: mensagens enviadas ao suporte.
2.2 Dados coletados automaticamente
- Uso da plataforma: tipo de consulta realizada, créditos consumidos, histórico de interações;
- Técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas e tempo de sessão;
- Cookies e armazenamento local: preferências de sessão, configurações do player de música, estado de notificações.
2.3 Dados de terceiros
Se você optar por entrar com o Google, receberemos seu nome, e-mail e foto de perfil fornecidos pela sua conta Google, conforme a política de privacidade do Google OAuth.
3. Como Usamos seus Dados
Utilizamos seus dados com as seguintes finalidades e bases legais (LGPD):
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e gestão da conta | Execução de contrato |
| Fornecimento das consultas de IA | Execução de contrato |
| Processamento de pagamentos | Execução de contrato |
| Envio de notificações e mensagens da plataforma | Execução de contrato / Legítimo interesse |
| Suporte ao usuário | Execução de contrato |
| Segurança e prevenção a fraudes | Legítimo interesse |
| Melhoria contínua da plataforma | Legítimo interesse |
| Cumprimento de obrigações legais | Cumprimento de obrigação legal |
| Marketing (com consentimento) | Consentimento |
4. Compartilhamento de Dados
Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
- Supabase: banco de dados e autenticação — seus dados são armazenados em servidores seguros gerenciados pela Supabase Inc., com criptografia em repouso e em trânsito;
- Stripe: processamento de pagamentos — sujeito à Política de Privacidade do Stripe;
- Anthropic (Claude AI): os textos das suas consultas são processados pela API da Anthropic para geração das respostas. Não enviamos dados de identificação pessoal (nome, e-mail) para a API;
- Vercel: infraestrutura de hospedagem — logs técnicos de acesso podem ser processados pela Vercel Inc.;
- Autoridades: quando exigido por lei, decisão judicial ou para proteger direitos legais da Plataforma.
5. Cookies e Tecnologias Semelhantes
Utilizamos cookies e armazenamento local para:
- Sessão: manter o login ativo entre páginas;
- Preferências: guardar configurações do player de música e notificações;
- Análise: entender como os Usuários interagem com a Plataforma (dados anonimizados);
- Marketing: pixel do Meta (Facebook) para mensuração de campanhas, com base no seu consentimento implícito ao aceitar estes termos.
Você pode desativar cookies pelo seu navegador, mas isso poderá impactar o funcionamento da Plataforma.
6. Retenção dos Dados
Mantemos seus dados pelo tempo necessário para fornecer o serviço e cumprir obrigações legais:
- Conta ativa: enquanto a conta estiver ativa;
- Após exclusão da conta: dados mínimos (e-mail, registros de pagamento) são retidos por até 5 anos para cumprimento de obrigações fiscais e legais;
- Logs técnicos: por até 90 dias;
- Dicas e mensagens diárias (cache): conteúdo gerado para o dia (dica do tarô, mensagem do dia) é mantido por até 9 dias e depois excluído automaticamente — é apenas cache temporário, sem valor de histórico;
- Previsões diárias e numerologia diária: mantidas por até 365 dias e depois excluídas automaticamente;
- Histórico de consultas (tiragens de tarô e conversas de conhecimento ancestral): mantido enquanto a conta existir; excluído mediante solicitação, salvo obrigação legal.
7. Seus Direitos (LGPD)
Como titular dos dados, você possui os seguintes direitos garantidos pela LGPD, exercíveis mediante solicitação pelo e-mail omundoastralcontato@gmail.com:
Acesso
Saber quais dados temos sobre você
Correção
Corrigir dados incompletos ou desatualizados
Exclusão
Apagar dados desnecessários ou tratados ilegalmente
Portabilidade
Receber seus dados em formato estruturado
Revogação de consentimento
Retirar o consentimento a qualquer tempo
Oposição
Opor-se a tratamentos baseados em legítimo interesse
Anonimização
Solicitar a anonimização de dados desnecessários
Informação
Conhecer as entidades com quem compartilhamos dados
Responderemos às solicitações em até 15 dias úteis. Caso não esteja satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Direitos dos Utilizadores na Europa (GDPR)
Se você reside no Espaço Económico Europeu (EEE) — incluindo a Espanha e demais países da União Europeia — o tratamento dos seus dados pessoais está também sujeito ao Regulamento Geral de Proteção de Dados (GDPR, Regulamento UE 2016/679).
8.1 Bases legais (Art. 6 GDPR)
| Finalidade | Base Legal (GDPR) |
|---|---|
| Prestação do serviço contratado | Art. 6(1)(b) — execução de contrato |
| Processamento de pagamentos | Art. 6(1)(b) — execução de contrato |
| Segurança e prevenção a fraudes | Art. 6(1)(f) — interesse legítimo |
| Melhoria da plataforma | Art. 6(1)(f) — interesse legítimo |
| Cumprimento de obrigação legal | Art. 6(1)(c) — obrigação legal |
| Marketing com consentimento | Art. 6(1)(a) — consentimento |
8.2 Seus direitos como titular (GDPR)
Acesso (Art. 15)
Obter confirmação e cópia dos dados que tratamos sobre você
Retificação (Art. 16)
Corrigir dados inexatos ou incompletos
Apagamento (Art. 17)
Solicitar a exclusão dos seus dados — o direito ao esquecimento
Limitação (Art. 18)
Restringir o tratamento dos seus dados em determinadas circunstâncias
Portabilidade (Art. 20)
Receber seus dados num formato estruturado e legível por máquina
Oposição (Art. 21)
Opor-se ao tratamento baseado em interesse legítimo
Não sujeição a decisões automatizadas (Art. 22)
Não ser alvo de decisões com efeitos jurídicos tomadas exclusivamente por sistemas automatizados
Retirada de consentimento
Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior
8.3 Como exercer os seus direitos
Envie um pedido para omundoastralcontato@gmail.com com identificação suficiente. Respondemos no prazo máximo de 30 dias (prazo GDPR), prorrogável por mais 60 dias em casos complexos, com comunicação prévia.
Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à autoridade de supervisão do seu país. Em Espanha: Agencia Española de Protección de Datos (AEPD) — aepd.es. Noutros países da UE, consulte a autoridade local de proteção de dados.
9. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia TLS em todas as comunicações;
- Armazenamento de senhas com hash seguro (bcrypt);
- Controle de acesso baseado em funções (Row Level Security no banco de dados);
- Chaves de API e segredos armazenados como variáveis de ambiente, nunca no código-fonte;
- Monitoramento contínuo da infraestrutura.
Em caso de incidente de segurança que afete seus dados, notificaremos as autoridades competentes e os utilizadores afetados nos prazos previstos pela LGPD e pelo GDPR (72 horas para notificação às autoridades supervisoras, quando aplicável).
10. Transferência Internacional de Dados
Alguns de nossos prestadores de serviço (Supabase, Stripe, Anthropic, Vercel) operam fora do Brasil. Essas transferências são realizadas com garantias adequadas de proteção, incluindo cláusulas contratuais padrão e certificações reconhecidas internacionalmente, em conformidade com o art. 33 da LGPD e as Cláusulas Contratuais Padrão (Standard Contractual Clauses) previstas no GDPR para transferências fora do Espaço Económico Europeu.
11. Menores de Idade
A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de que dados de um menor foram coletados sem o consentimento parental adequado, os dados serão excluídos imediatamente.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data da última atualização estará sempre indicada no topo do documento. Para alterações relevantes, notificaremos os Usuários por e-mail ou aviso na Plataforma. O uso continuado após a publicação das alterações constitui aceitação da nova Política.
13. Contato e Encarregado (DPO)
Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar qualquer questão relacionada à privacidade dos seus dados:
O Mundo Astral — Proteção de Dados
omundoastralcontato@gmail.com
Respondemos em até 15 dias úteis.