Política de Privacidade
outubro de 2026
O TarotByMe trata a privacidade dos seus dados com seriedade. Esta política explica, de forma clara, quais dados coletamos, por que os coletamos, como os usamos e quais são seus direitos — em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Responsável pelo Tratamento
Controlador dos dados: TarotByMe - Contato: contact@tarotbyme.com
2. Dados que Coletamos
Dados de Cadastro
Nome e endereço de e-mail — necessários para criação de conta e comunicação.
Dados de Pagamento
Processados exclusivamente pela Stripe. O TarotByMe não armazena dados de cartão de crédito — consultamos apenas o status da compra ou da assinatura.
Pergunta, Cartas e Interpretação da Leitura
Sua pergunta, as cartas tiradas e a interpretação gerada pela IA são armazenadas como o registro da leitura que você pagou para receber — não são dados descartáveis. Você pode ocultar qualquer leitura do seu histórico a qualquer momento, sem afetar o registro financeiro da compra. O prazo de retenção depende do tipo de plano: 30 ou 90 dias fixos em planos de compra única, ou enquanto a assinatura mensal estiver ativa mais 90 dias de tolerância após o cancelamento — ver detalhes na página de Planos.
Créditos e Transações
Mantemos um registro (ledger) de reservas, débitos e liberações de créditos por leitura, como comprovante de cobrança e para fins de auditoria financeira. Esse registro não é excluído mesmo que a leitura correspondente seja ocultada do seu histórico.
Detecção de Situações de Risco
Perguntas enviadas à plataforma passam por uma verificação automática de sinais de risco à vida ou autolesão, para exibir um aviso de apoio quando necessário (ver Seção 8). Essa verificação não armazena o conteúdo da sua pergunta — apenas registra, de forma anônima, que um aviso foi exibido.
Dados de Uso
Idioma, fuso horário e preferências de conta configurados nas Configurações, além de registros técnicos de uso para aplicar corretamente os limites do seu plano.
Fotos de Cartas (Reconhecimento por Baralho Comum)
Se você fotografar suas cartas físicas para reconhecimento automático, a imagem é enviada diretamente ao nosso provedor de IA (OpenAI) apenas para identificar as cartas fotografadas. O TarotByMe não armazena essas fotos em nenhum momento — elas não passam pelos nossos servidores de armazenamento nem ficam salvas após o reconhecimento.
Leituras Compartilhadas
Se você gerar um link público para compartilhar uma leitura, o conteúdo dessa leitura (pergunta, cartas e interpretação) fica acessível a qualquer pessoa com o link, mesmo sem conta no TarotByMe, até que você oculte a leitura do seu histórico.
3. Finalidade e Base Legal
| Dado | Finalidade | Base Legal |
|---|---|---|
| Nome e e-mail | Conta, autenticação, comunicação | Execução de contrato |
| Pagamento (via Stripe) | Processamento de compras e assinaturas | Execução de contrato |
| Pergunta, cartas e interpretação | Entrega e histórico da leitura contratada | Execução de contrato |
| Ledger de créditos | Comprovação de cobrança e auditoria financeira | Execução de contrato / obrigação legal |
| Aviso de risco (anonimizado) | Segurança do usuário e aprimoramento da detecção | Legítimo interesse |
| E-mail (comunicações) | Atualizações sobre a conta e o serviço | Legítimo interesse |
| Foto de carta (baralho comum) | Reconhecimento automático da carta fotografada | Execução de contrato |
| Link de leitura compartilhada | Permitir que você compartilhe uma leitura com terceiros de sua escolha | Consentimento (sua decisão de compartilhar) |
| Cookies de análise (Google Analytics) | Entender o uso do site para melhorá-lo | Consentimento (banner de cookies) |
4. Compartilhamento de Dados
Seus dados são compartilhados apenas com:
- —Supabase (infraestrutura de banco de dados e autenticação)
- —OpenAI (geração da interpretação da leitura, a partir das cartas e da sua pergunta; e reconhecimento de cartas fotografadas, quando aplicável)
- —Stripe (processamento de pagamentos) — sujeito à política de privacidade da Stripe
- —Resend (envio de e-mails transacionais) — apenas e-mail e nome
- —Google LLC (Google Analytics) — apenas se você escolher "Aceitar todos" no banner de cookies; veja a Seção 9
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
5. Retenção de Dados
Dados de conta são mantidos enquanto sua conta estiver ativa. O histórico de leituras segue o prazo do tipo de plano usado na compra (Seção 2, acima, e a página de Planos). Após o cancelamento de uma assinatura mensal, o histórico é mantido por mais 90 dias antes de ser excluído. Dados de pagamento/ledger podem ser retidos por prazo adicional quando exigido por obrigação legal (ex: registros fiscais).
6. Seus Direitos (LGPD — Art. 18)
Você tem direito a:
- —Confirmação da existência de tratamento dos seus dados
- —Acesso aos dados que temos sobre você
- —Correção de dados incompletos, inexatos ou desatualizados
- —Anonimização, bloqueio ou eliminação de dados desnecessários
- —Revogação do consentimento a qualquer momento
- —Exclusão completa da conta e dos dados associados
Para exercer qualquer desses direitos, envie um e-mail para contact@tarotbyme.com com o assunto "Direitos LGPD". Respondemos em até 25 dias úteis.
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados: autenticação segura via Supabase, comunicação criptografada (HTTPS/TLS), controle de acesso por RLS (Row Level Security) no banco de dados, e chaves de API nunca expostas no código-fonte.
8. Detecção de Situações de Risco
Quando uma pergunta enviada à plataforma apresenta sinais de risco à vida ou autolesão, exibimos automaticamente um aviso de apoio com um número de ajuda adequado à sua região, em vez de prosseguir normalmente com a leitura.
Esse processo é registrado de forma anônima — sem qualquer identificação do usuário associada ao evento (o identificador da conta é transformado por hash criptográfico antes de qualquer registro) — apenas para acompanhar o funcionamento do próprio mecanismo de segurança, nunca para fins de moderação de conta ou perfilamento do usuário.
9. Cookies e Armazenamento Local
Usamos cookies estritamente necessários ao funcionamento do site: autenticação de sessão (Supabase), idioma escolhido e a moeda detectada por geolocalização no primeiro acesso. O progresso do preparo do baralho físico é salvo temporariamente no armazenamento local do seu navegador, nunca enviado aos nossos servidores.
Se você escolher "Aceitar todos" no banner de cookies, também carregamos o Google Analytics, que usa cookies (_ga, _ga_*, _gid) para entender como o site é usado. Esses cookies só são carregados mediante o seu consentimento explícito, e você pode revogar essa escolha a qualquer momento clicando em "Gerenciar Cookies" no rodapé do site.
Para a lista completa de cookies, suas finalidades e durações, veja a nossa Política de Cookies, acessível no rodapé do site.
10. Alterações nesta Política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas através do site em um sistema de consentimento de cookies. A data da última atualização está sempre indicada no topo desta página.
11. Contato
Dúvidas sobre esta Política: contact@tarotbyme.com
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd