Política de Privacidade

Identidade da conta: seu e-mail do Google, nome de exibição, URL do avatar e o ID estável do Google (subject ID). Usados exclusivamente para você entrar no sistema e para nos dirigirmos a você na interface.

Perfil: seu sigilo escolhido, tiragem padrão e idioma. Os recursos de astrologia e carta de nascimento são calculados no servidor a partir dos dados que você insere, e apenas as etiquetas derivadas ficam salvas (códigos de signo solar / lunar / ascendente e IDs das cartas da alma / personalidade). Sua data de nascimento, horário, local e coordenadas originais nunca são gravados no nosso banco de dados — este é um compromisso de privacidade auditável, não uma opção configurável.

Leituras e diário: somente quando você vincula uma leitura ao seu grimório — as cartas sorteadas, o tipo de tiragem, a pergunta feita, a interpretação gerada pela IA, suas notas, tags, humor e um token de compartilhamento por leitura, caso você opte por gerar um link público. Se você refizer um ângulo ou um estilo sobre uma leitura já salva, a interpretação alternativa fica preservada ao lado da original.

Registros de engajamento: suas tiragens de carta do dia (uma carta armazenada por dia UTC por pessoa), o progresso do desafio de 21 dias, as conquistas desbloqueadas e as pontuações do quiz. Usamos esses dados para renderizar suas páginas /profile, /journey e /wrapped e para conceder as conquistas descritas nos Termos.

Inscrições push: quando você as ativa em /profile — a URL de endpoint fornecida pelo seu navegador, junto com o material de chaves públicas p256dh e auth do dispositivo (emitidas pelo navegador; não constituem dados pessoais isoladamente). São removidas ao desativar o botão.

Indicações: quando você gera ou resgata um código de convite — a string do código e uma linha de resgate por convite aceito, utilizadas para conceder o mês de bonificação descrito nos Termos.

Cobrança: para assinantes pagantes — nível, data de renovação, qualquer prazo de tolerância pendente e os IDs de cliente / assinatura da Creem. Nunca vemos o número do seu cartão, a validade ou o CVV.

Analítica: registros de eventos anônimos indexados por um ID de usuário com hash. Não contêm o texto da pergunta, o conteúdo das cartas nem a prosa da interpretação.

Execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): conta, perfil, leituras, cobrança. Sem esses dados não conseguimos entregar o serviço que você solicitou.

Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): analítica mínima para saúde do serviço e prevenção de abuso. Equilibrada frente à sua privacidade pelo hash de identificadores e pela possibilidade de encerrar a sessão.

Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)): enriquecimento astrológico de prompts, push na web, e-mail de marketing e e-mail opcional de carta do dia. Todos desligados por padrão; é você quem os liga.

Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)): os registros de cobrança são retidos conforme a legislação tributária aplicável ao vendedor de registro.

Todas as linhas vinculadas a um usuário (conta, perfil, leituras, diário, cartas salvas, tiragens diárias, progresso do desafio, conquistas, pontuações do quiz, inscrições push, registros de indicação, contadores mensais de uso): até você excluir a conta, quando são apagadas em cascata dentro de uma única transação.

Backups do banco de dados: retenção móvel de 30 dias.

Logs de servidor e de acesso: 30 dias.

Eventos de analítica: janela móvel de 12 meses.

Registros de cobrança: até 7 anos após a exclusão da conta, mantidos pela Creem em cumprimento das suas obrigações fiscais e de auditoria.

Cloudflare (Estados Unidos, borda global): computação Workers, banco de dados D1, armazenamento de ativos R2. Todos os dados ativos residem aqui.

Google (Estados Unidos): apenas para o login OAuth. Recebemos seu e-mail, nome, avatar e subject ID; nada além disso.

DeepSeek (Singapura / China): provedor de interpretação por IA. Enviamos apenas as cartas sorteadas, o tipo de tiragem, a pergunta, o idioma e, opcionalmente, o contexto astrológico. Nunca enviamos seu e-mail, seu nome ou seu histórico.

Resend (Estados Unidos): e-mails transacionais e programados. Repassamos o seu endereço de e-mail e o corpo já renderizado do modelo.

Relays de Web Push (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service): usados somente se você tiver aceitado receber notificações push. Enviamos a carga da notificação à URL de endpoint emitida pelo seu navegador; o relay a encaminha ao seu dispositivo.

PostHog (Estados Unidos, com região UE disponível): analítica de produto. Enviamos um ID de usuário com hash e os nomes dos eventos; não enviamos o texto da pergunta nem a prosa da interpretação.

Creem (operada pela Armitage Labs OÜ, Tallinn, Estônia, UE): vendedor de registro das assinaturas pagas. Cuida do processamento de cartões e da conformidade tributária; recebemos apenas os IDs abstratos de cliente / assinatura. Transferências para fora do EEE, quando aplicáveis, ocorrem sob as Cláusulas Contratuais Padrão da UE.

authjs.session-token (desenvolvimento) / __Secure-authjs.session-token (produção): sessão do Auth.js v5, httpOnly, sameSite=lax, indispensável para o login.

NEXT_LOCALE: o idioma que você escolheu.

lunarcana-ref: portador do código de convite; expira após o resgate.

PostHog distinct_id: identificador de analítica próprio; é definido apenas quando NEXT_PUBLIC_POSTHOG_KEY está configurado.

Não gravamos cookies publicitários de terceiros e não participamos de rastreamento comportamental entre sites.

Armazenamento local: preferências não sensíveis do cliente que permanecem no dispositivo e nunca são enviadas aos nossos servidores — trilha ambiente e volume, estado de silêncio, dispensa do aviso de instalação, contador diário de meditação. Limpar os dados do site remove esses valores.

A Lunarcana é hospedada na rede global da Cloudflare; seus dados podem ser tratados em regiões distintas do seu país de residência, inclusive nos Estados Unidos. As transferências originadas na UE, no Reino Unido ou na Suíça são regidas, quando cabível, pelas Cláusulas Contratuais Padrão (SCC). Transferências internacionais de dados pessoais coletados no Brasil observam os arts. 33 a 36 da LGPD e, quando cabível, cláusulas contratuais específicas.

A edição China (quando lançada) roda sobre a Aliyun dentro da China Continental e não replica dados para fora da região. A transferência transfronteiriça dos dados coletados pela edição China fica sujeita a um fluxo de consentimento próprio.

Sujeitos aos direitos de acesso, correção, exclusão, portabilidade, anonimização, informação sobre uso compartilhado e revogação do consentimento previstos no art. 18 da LGPD e em normas equivalentes: escreva para support@lunarcana.app ou use Perfil → Excluir grimório, no exercício do seu direito, para uma exclusão imediata em cascata de todas as tabelas vinculadas ao usuário — user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / userQuizScore / pushSubscription / referralCode / referralRedemption / usageMonthly. A exclusão ocorre em uma única transação e é irreversível.

Revogar o consentimento: ative ou desative astrologia, push, e-mail de marketing, e-mail de carta do dia e síntese de voz em Perfil a qualquer momento.

Opor-se ao tratamento ou restringi-lo: escreva para nós.

Apresentar reclamação: à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil, ou à sua autoridade local de proteção de dados (EEE — autoridade de supervisão; Reino Unido — ICO; Califórnia — Attorney General; China — CAC).

Califórnia (CCPA / CPRA): não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos. Por isso não é exigido um link “Do Not Sell or Share”, mas você pode exercer normalmente os direitos acima.

China (PIPL): você pode solicitar uma cópia dos seus dados pessoais e uma explicação do tratamento; pode revogar o consentimento a qualquer momento.

A Lunarcana não é dirigida a menores de 13 anos (menores de 16 na UE). Se soubermos que coletamos por engano dados pessoais de um usuário nessa faixa etária, faremos a exclusão sem demora.

Mudanças substanciais são anunciadas no site com pelo menos 14 dias de antecedência antes de entrarem em vigor. A linha “Última atualização” no topo desta página é a referência oficial.

Em trânsito: TLS 1.3 entre o seu navegador, a borda da Cloudflare e cada suboperador que acionamos. Os cookies de autenticação são httpOnly e sameSite=lax; os tokens de sessão são valores opacos e aleatórios emitidos pelo Auth.js v5, guardados no nosso banco de dados apenas como referências.

Em repouso: nossa base D1 na Cloudflare é criptografada pela criptografia de disco gerenciada pela Cloudflare. Não armazenamos o seu número de cartão, validade, CVV nem qualquer instrumento de pagamento — apenas os IDs abstratos de cliente / assinatura da Creem.

Controles de acesso: o acesso administrativo à base de produção é restrito à conta Cloudflare do mantenedor, autenticada por chave de hardware. Não operamos uma ferramenta interna de atendimento com leitura irrestrita sobre as linhas dos usuários.

Comunicação de incidentes: caso ocorra um incidente de segurança envolvendo dados pessoais que possa acarretar risco relevante aos seus direitos, notificaremos a autoridade competente — a ANPD no Brasil ou a autoridade de supervisão aplicável — dentro do prazo previsto em lei e, sem demora injustificada, contataremos os usuários afetados pelo e-mail cadastrado, em linha com o art. 48 da LGPD, os arts. 33-34 do GDPR e normas equivalentes.

As interpretações de tarô geradas pela IA são produzidas sob demanda a partir das cartas que você sorteia e da pergunta que faz, por meio de um modelo de linguagem de terceiros. Elas são pensadas para reflexão, escrita introspectiva e prática contemplativa. Nada relativo à sua conta, à sua elegibilidade, aos preços ou ao nível de serviço é decidido pela IA.

Não realizamos decisões individuais automatizadas (incluindo definição de perfil) que produzam efeitos jurídicos ou que afetem você de modo significativo similar, nos termos do art. 20 da LGPD e do art. 22 do GDPR.