Política de privacidade

Quem cuida dos seus dados

62.072.739 ARTHUR PERUSSINI VIANA, CNPJ 62.072.739/0001-66, com endereço em Endereço a definir (ambiente de teste), é a controladora dos seus dados pessoais. Para qualquer assunto de privacidade, inclusive para falar com a pessoa encarregada pelo tratamento de dados, escreva para contato@sibila.website.

Dados que coletamos

Contato: o nome, o e-mail e, se você quiser, o WhatsApp informados na compra.

Compra: produto, valor, forma de pagamento, status e identificadores do pagamento. Os dados do cartão e da conta Pix ficam com a Stripe e o Mercado Pago.

Leituras: a pergunta que você escreve, as cartas sorteadas e a interpretação gerada.

Consentimentos: o aceite dos termos, a confirmação de maioridade e a autorização de marketing, com data e versão dos documentos.

Dados técnicos: endereço IP e país aproximado, usados para segurança, limite de tentativas e escolha do mercado. Com o seu consentimento, também cookies de análise e de anúncios. Do link que trouxe você até aqui, guardamos no pedido os parâmetros de campanha (como utm_source) e, só com o seu consentimento, os identificadores de clique dos anúncios (gclid e fbclid).

Para que usamos e com qual base legal

Prestar o serviço (sortear, interpretar, entregar e guardar a leitura e enviar o link por e-mail): execução do contrato.

Nome: personalizar a abertura da sua leitura e os e-mails sobre ela (execução do contrato).

WhatsApp: sem a sua autorização, o número só identifica o pedido. Com a autorização, usamos o WhatsApp e o e-mail para enviar novidades e ofertas da Sibila (consentimento). Não fazemos atendimento nem envios automáticos pelo WhatsApp.

Cobrança, documentos fiscais, prevenção a fraudes e defesa em processos: cumprimento de obrigação legal e exercício regular de direitos.

Segurança (limite de tentativas, verificação antirrobô e registro de erros) e estatísticas internas de uso com identificador pseudônimo: legítimo interesse, com o mínimo de dados necessário.

E-mails de novidades, cookies de análise e medição de anúncios: consentimento, que você pode retirar quando quiser.

As perguntas podem revelar aspectos íntimos, como saúde ou vida afetiva. Por isso são tratadas como dados sensíveis: usadas só para fazer a leitura que você pediu, com o seu consentimento específico ao enviá-las, com acesso restrito e nunca para anúncios.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome: Supabase (banco de dados e login), Vercel (hospedagem), Anthropic (gera a interpretação e recebe a pergunta, as cartas e o idioma, sem o seu e-mail ou telefone), Stripe e Mercado Pago (pagamentos), Resend (e-mails), Meta e Google (medição de anúncios, com o seu consentimento), Inngest (agendamento de tarefas, recebe só identificadores), PostHog (estatísticas de uso), Sentry (registro de erros, sem a sua pergunta), Upstash (limite de tentativas) e Cloudflare (verificação antirrobô).

Na medição de anúncios, a Meta recebe o valor da compra e dados de correspondência criptografados (e-mail, telefone, quando informado, e país), além do navegador e do IP, só se você aceitou os cookies antes de pagar. O Google recebe, pelo seu navegador, o valor e o número do pedido para medir a conversão, também só com os cookies aceitos.

Não vendemos dados pessoais. Podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para prestar o serviço que você contratou, com fornecedores que adotam medidas de segurança e de proteção de dados compatíveis com a LGPD.

Por quanto tempo guardamos

Perguntas: anonimizadas 180 dias depois da leitura, a menos que você escolha guardar o histórico em Meus dados.

Cartas e interpretações: enquanto a sua conta existir.

Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal, mesmo depois da exclusão da conta.

Dados para medição de anúncios: apagados assim que a compra é informada à Meta, ou em até 7 dias se o pagamento não acontecer. A origem da visita fica no pedido, pelo mesmo prazo dele.

Registros técnicos: pelo tempo necessário à segurança e ao atendimento por e-mail.

Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem os compartilhamos e retirar consentimentos, conforme o artigo 18 da LGPD.

Em Meus dados você baixa uma cópia dos seus dados e apaga a conta e as leituras na hora. Para os demais pedidos, escreva para contato@sibila.website. Respondemos em até 15 dias.

Em Meus dados você também edita o nome e o WhatsApp e revoga, separadamente, as novidades por e-mail e por WhatsApp. O link de descadastro no rodapé dos e-mails revoga as duas de uma vez. Guardamos a versão do texto que você aceitou, a data e o IP de cada consentimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

Usamos cookies essenciais para login, idioma, segurança e para lembrar a sua escolha sobre cookies. Cookies de análise e de anúncios (como o Pixel da Meta e a tag do Google) só são ativados se você aceitar no aviso de cookies. Recusar é tão fácil quanto aceitar e não muda o funcionamento do serviço. Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, no rodapé.

Segurança

Os dados trafegam com criptografia (HTTPS), o banco de dados tem controle de acesso por linha e as chaves de serviços ficam só no servidor. Os registros técnicos não guardam a pergunta ou o e-mail em texto aberto.

Menores de idade

O serviço não é destinado a menores de 18 anos, e não coletamos dados de menores de propósito. Se isso acontecer, escreva para contato@sibila.website e apagaremos os dados.

Alterações

Quando esta política mudar, a data no topo da página será atualizada, e mudanças relevantes serão comunicadas por e-mail.