Informativa sulla Privacy
ottobre 2026
TarotByMe tratta con serietà la privacy dei tuoi dati. Questa informativa spiega chiaramente quali dati raccogliamo, perché li raccogliamo, come li utilizziamo e quali sono i tuoi diritti — in conformità con la normativa applicabile sulla protezione dei dati (in Brasile, la LGPD, Legge 13.709/2018).
1. Titolare del Trattamento
Titolare del trattamento: TarotByMe - Contatto: contact@tarotbyme.com
2. Dati che Raccogliamo
Dati di Registrazione
Nome e indirizzo e-mail — necessari per creare l'account e comunicare con te.
Dati di Pagamento
Elaborati esclusivamente da Stripe. TarotByMe non memorizza i dati della carta di credito — verifichiamo solo lo stato dell'acquisto o dell'abbonamento.
Domanda, Carte e Interpretazione della Lettura
La tua domanda, le carte pescate e l'interpretazione generata dall'IA vengono memorizzate come registrazione della lettura che hai pagato per ricevere — non sono dati usa e getta. Puoi nascondere qualsiasi lettura dalla tua cronologia in qualsiasi momento, senza influire sulla registrazione finanziaria dell'acquisto. Il periodo di conservazione dipende dal tipo di piano: 30 o 90 giorni fissi per i piani di acquisto unico, oppure per tutta la durata dell'abbonamento mensile attivo più 90 giorni di tolleranza dopo la cancellazione — vedi i dettagli nella pagina Piani.
Crediti e Transazioni
Manteniamo un registro (ledger) delle prenotazioni, degli addebiti e dei rilasci di crediti per lettura, come prova di fatturazione e per finalità di revisione finanziaria. Questo registro non viene eliminato anche se la lettura corrispondente viene nascosta dalla tua cronologia.
Rilevamento di Situazioni di Rischio
Le domande inviate alla piattaforma vengono sottoposte a una verifica automatica di segnali di rischio per la vita o di autolesionismo, per mostrare un avviso di supporto quando necessario (vedi Sezione 8). Questa verifica non memorizza il contenuto della tua domanda — registra solo, in forma anonima, che è stato mostrato un avviso.
Dati di Utilizzo
Lingua, fuso orario e preferenze dell'account configurate nelle Impostazioni, oltre a registri tecnici di utilizzo per applicare correttamente i limiti del tuo piano.
Foto delle Carte (Riconoscimento con Mazzo Comune)
Se fotografi le tue carte fisiche per il riconoscimento automatico, l'immagine viene inviata direttamente al nostro fornitore di IA (OpenAI) esclusivamente per identificare le carte fotografate. TarotByMe non memorizza mai queste foto — non passano mai dai nostri server di archiviazione né vengono conservate dopo il riconoscimento.
Letture Condivise
Se generi un link pubblico per condividere una lettura, il contenuto di quella lettura (domanda, carte e interpretazione) diventa accessibile a chiunque abbia il link, anche senza un account TarotByMe, finché non nascondi la lettura dalla tua cronologia.
3. Finalità e Base Giuridica
| Dato | Finalità | Base Giuridica |
|---|---|---|
| Nome e e-mail | Account, autenticazione, comunicazione | Esecuzione del contratto |
| Pagamento (via Stripe) | Elaborazione di acquisti e abbonamenti | Esecuzione del contratto |
| Domanda, carte e interpretazione | Consegna e cronologia della lettura acquistata | Esecuzione del contratto |
| Registro crediti | Prova di fatturazione e revisione finanziaria | Esecuzione del contratto / obbligo legale |
| Avviso di rischio (anonimizzato) | Sicurezza dell'utente e miglioramento del rilevamento | Legittimo interesse |
| E-mail (comunicazioni) | Aggiornamenti su account e servizio | Legittimo interesse |
| Foto carta (mazzo comune) | Riconoscimento automatico della carta fotografata | Esecuzione del contratto |
| Link di lettura condivisa | Permetterti di condividere una lettura con terzi di tua scelta | Consenso (tua decisione di condividere) |
| Cookie analitici (Google Analytics) | Comprendere l'uso del sito per migliorarlo | Consenso (banner cookie) |
4. Condivisione dei Dati
I tuoi dati sono condivisi solo con:
- —Supabase (infrastruttura di database e autenticazione)
- —OpenAI (generazione dell'interpretazione della lettura, in base alle carte e alla tua domanda; e riconoscimento delle carte fotografate, quando applicabile)
- —Stripe (elaborazione dei pagamenti) — soggetto all'informativa sulla privacy di Stripe
- —Resend (invio di e-mail transazionali) — solo e-mail e nome
- —Google LLC (Google Analytics) — solo se scegli "Accetta tutti" nel banner dei cookie; vedi Sezione 9
Non vendiamo, affittiamo né condividiamo i tuoi dati con terzi per scopi commerciali.
5. Conservazione dei Dati
I dati dell'account vengono conservati finché il tuo account è attivo. La cronologia delle letture segue il periodo del tipo di piano utilizzato per l'acquisto (Sezione 2 sopra, e la pagina Piani). Dopo la cancellazione di un abbonamento mensile, la cronologia viene conservata per altri 90 giorni prima di essere eliminata. I dati di pagamento/registro possono essere conservati per un periodo aggiuntivo quando richiesto da un obbligo legale (ad es. registri fiscali).
6. I Tuoi Diritti (LGPD — Art. 18)
Hai diritto a:
- —Conferma dell'esistenza del trattamento dei tuoi dati
- —Accesso ai dati che abbiamo su di te
- —Correzione di dati incompleti, inesatti o obsoleti
- —Anonimizzazione, blocco o eliminazione di dati non necessari
- —Revoca del consenso in qualsiasi momento
- —Eliminazione completa dell'account e dei dati associati
Per esercitare uno di questi diritti, invia un'e-mail a contact@tarotbyme.com con oggetto "Diritti LGPD". Rispondiamo entro un massimo di 25 giorni lavorativi.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: autenticazione sicura tramite Supabase, comunicazione crittografata (HTTPS/TLS), controllo degli accessi tramite RLS (Row Level Security) nel database, e chiavi API mai esposte nel codice sorgente.
8. Rilevamento di Situazioni di Rischio
Quando una domanda inviata alla piattaforma presenta segnali di rischio per la vita o di autolesionismo, mostriamo automaticamente un avviso di supporto con un numero di assistenza appropriato alla tua regione, invece di procedere normalmente con la lettura.
Questo processo viene registrato in forma anonima — senza alcuna identificazione dell'utente associata all'evento (l'identificativo dell'account viene trasformato tramite hash criptografico prima di qualsiasi registrazione) — esclusivamente per monitorare il funzionamento del meccanismo di sicurezza stesso, mai per finalità di moderazione dell'account o profilazione dell'utente.
9. Cookie e Archiviazione Locale
Utilizziamo cookie strettamente necessari al funzionamento del sito: autenticazione di sessione (Supabase), lingua scelta e valuta rilevata tramite geolocalizzazione al primo accesso. Il progresso della preparazione del mazzo fisico viene salvato temporaneamente nell'archiviazione locale del tuo browser, e non viene mai inviato ai nostri server.
Se scegli "Accetta tutti" nel banner dei cookie, carichiamo anche Google Analytics, che utilizza cookie (_ga, _ga_*, _gid) per capire come viene utilizzato il sito. Questi cookie vengono caricati solo con il tuo consenso esplicito, e puoi revocare questa scelta in qualsiasi momento cliccando su "Gestisci Cookie" nel piè di pagina del sito.
Per l'elenco completo dei cookie, le loro finalità e durate, consulta la nostra Informativa sui Cookie, disponibile nel piè di pagina del sito.
10. Modifiche a questa Informativa
Potremmo aggiornare periodicamente questa informativa. Le modifiche rilevanti saranno comunicate tramite il sito attraverso un sistema di consenso dei cookie. La data dell'ultimo aggiornamento è sempre indicata in alto in questa pagina.
11. Contatti
Domande su questa Informativa: contact@tarotbyme.com
Autorità nazionale brasiliana per la protezione dei dati (ANPD): www.gov.br/anpd