Na Cartas Claras, o que você compartilha numa consulta é tratado com o máximo cuidado. Esta política explica quais dados pessoais tratamos, para quê, por quanto tempo e como você pode exercer os direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Controlador e encarregado
- Controlador: [a preencher], [a preencher], [a preencher] ([a preencher]).
- Encarregado pelo tratamento de dados pessoais: [a preencher]
- Contato do encarregado: privacidad@cartasclaras.com
2. Dados que tratamos
- Conta: nome, e-mail, senha (armazenada de forma criptografada); data de nascimento e signo, opcionais; idioma, país e moeda.
- Consultas: tema e pergunta, mensagens trocadas, tiragens e cartas, resumos das leituras, notas e avaliações.
- Pagamentos: valores, datas, meio de pagamento e referências das transações. Os dados completos do cartão são tratados apenas pela Stripe; não temos acesso a eles. Para pagar com Pix, pedimos seu CPF, exigido por esse meio de pagamento e usado só para isso.
- Dados técnicos: endereço IP e país deduzido dele, tipo de aparelho e de navegador, registros de acesso, identificadores técnicos do aparelho usados para prevenir fraudes; identificador de visita e percurso no site (página de entrada, origem da visita e etapas até a consulta).
- Comunicações: preferências de notificação e mensagens trocadas com o atendimento.
3. Suas conversas são dados sensíveis
O que você conta numa consulta de tarô pode revelar informações sobre sua saúde, sua vida sexual ou suas convicções religiosas ou filosóficas. Por isso, tratamos todas as conversas como dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD):
- Consentimento específico e destacado. Ele é pedido no cadastro, numa caixa própria, separada da aceitação dos termos. Sem ele, não é possível fazer consultas, porque o serviço consiste justamente em tratar essas conversas.
- Revogação. Você pode revogar seu consentimento a qualquer momento, pelo e-mail privacidad@cartasclaras.com ou com a exclusão da sua conta em Minha conta. Suas conversas são então eliminadas e não é mais possível iniciar consultas. Guardamos apenas os dados de cobrança das consultas (data, duração e valor), sem o conteúdo.
- Nenhum outro uso. Suas conversas nunca são vendidas, nunca são usadas para publicidade e não são reutilizadas para outros fins sem sua autorização expressa. Os fornecedores que as tratam em nosso nome não podem usá-las para fins próprios.
- Acesso restrito. Somente a equipe autorizada da [a preencher], sujeita a sigilo, pode acessar uma conversa, quando necessário para a qualidade do serviço, a segurança dos usuários ou o tratamento de uma reclamação.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta, realizar as consultas, adaptá-las ao seu país (moeda, meios de pagamento, números de ajuda), guardar o histórico de leituras, dar continuidade de uma consulta para outra e enviar os e-mails do serviço (confirmações, comprovantes, resumo da consulta) | Execução de contrato (art. 7º, V); consentimento específico para o conteúdo das conversas (art. 11, I) |
| Processar pagamentos, recargas, reembolsos e a garantia "Se não gostar"; emitir comprovantes | Execução de contrato; cumprimento de obrigação legal (art. 7º, II) |
| Proteger os usuários: indicar números de ajuda em caso de perigo, encerrar consultas e bloquear contas de menores | Proteção da vida (art. 7º, VII, e art. 11, II, e); legítimo interesse |
| Prevenir fraudes e o uso repetido dos minutos grátis (uma vez por conta e por aparelho) | Legítimo interesse (art. 7º, IX) |
| Atender pedidos e reclamações; defender nossos direitos em caso de disputa ou contestação de pagamento | Exercício regular de direitos (art. 7º, VI); legítimo interesse |
| Manter a segurança do site e guardar os registros de acesso | Cumprimento de obrigação legal (Marco Civil da Internet); legítimo interesse |
| Enviar comunicações opcionais (aviso quando uma taróloga estiver online, carta do dia, novidades e ofertas) | Consentimento, que você pode revogar a qualquer momento |
| Medir, com ferramentas próprias, as visitas ao site, o percurso dos visitantes até a consulta e a origem das visitas (por exemplo, uma campanha publicitária), para melhorar o serviço; manter a mesma carta do dia até o fim do dia | Legítimo interesse (art. 7º, IX), ou consentimento quando for exigido (veja a Política de cookies) |
5. Com quem compartilhamos
Seus dados só são acessíveis à equipe autorizada da [a preencher] e aos fornecedores (operadores) que atuam em nosso nome, sob contrato:
- hospedagem do site e dos dados: OVHcloud, 2 rue Kellermann, 59100 Roubaix, France;
- pagamentos: a Stripe e, para o Pix, seu parceiro local de processamento (EBANX), que também atuam como controladores para suas próprias obrigações legais e a prevenção de fraudes;
- envio de e-mails: um fornecedor de e-mails transacionais;
- funcionamento do chat: fornecedores técnicos que tratam as conversas na medida necessária para prestar o serviço.
Não usamos nenhuma ferramenta de medição de audiência ou de publicidade de terceiros: a medição das visitas ao site é feita pela própria Cartas Claras. Também podemos compartilhar dados com autoridades quando a lei exigir. Nunca vendemos nem alugamos seus dados.
6. Transferência internacional
Seus dados podem ser tratados fora do Brasil, pela [a preencher] e por alguns fornecedores, em especial na União Europeia e nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias adequadas como as cláusulas-padrão contratuais aprovadas pela ANPD. Mais informações: privacidad@cartasclaras.com.
7. Por quanto tempo guardamos seus dados
| Dados | Prazo |
|---|---|
| Conversas, tiragens e resumos | 24 meses após sua última atividade na conta, salvo exclusão anterior, a seu pedido ou com a exclusão da conta |
| Conta | Até você excluí-la ou após 24 meses sem atividade. Se ainda houver saldo pago, avisamos você por e-mail antes, para que possa usá-lo ou pedir o reembolso |
| Pagamentos e comprovantes | Pelo prazo exigido pela legislação contábil e fiscal aplicável (em geral, de 5 a 10 anos) |
| Prevenção de fraudes dos minutos grátis | Enquanto a conta existir e, de forma pseudonimizada, até 24 meses após a exclusão |
| Registros de acesso ao site | 6 meses, como exige o art. 15 do Marco Civil da Internet |
| Avaliações publicadas | Até você pedir a remoção delas ou excluir sua conta |
Depois, os dados são eliminados ou anonimizados de forma irreversível, exceto os estritamente necessários em caso de disputa (data, duração e valor de uma consulta), guardados até a sua conclusão. Os cookies têm prazos próprios (veja a Política de cookies).
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; pedir a portabilidade; pedir a eliminação dos dados tratados com seu consentimento; saber com quem compartilhamos seus dados; ser informado sobre a possibilidade de não dar consentimento e suas consequências; e revogar seu consentimento.
- Em Minha conta: baixe uma cópia dos seus dados e conversas ou exclua sua conta, o que também apaga suas conversas.
- Por e-mail: escreva ao encarregado em privacidad@cartasclaras.com, por exemplo para apagar conversas sem excluir a conta ou para revogar seu consentimento. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade em caso de dúvida razoável.
- Revisão: se uma medida automática afetar sua conta (por exemplo, um bloqueio por suspeita de fraude), você pode pedir que ela seja revista por alguém da nossa equipe (art. 20 da LGPD).
- ANPD: você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).
9. Menores de idade
A Cartas Claras é exclusiva para maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se um usuário declarar ser menor, a consulta é encerrada e a conta é bloqueada. Os dados são eliminados, exceto os estritamente necessários para manter o bloqueio.
10. Segurança
Adotamos medidas adequadas à sensibilidade dos dados: comunicações criptografadas (HTTPS), senhas criptografadas, acesso restrito à equipe que precisa dele e pagamentos processados pela Stripe (certificada PCI DSS). Se um incidente de segurança puder causar risco ou dano relevante, avisaremos você e a ANPD.
11. Alterações
Se esta política mudar de forma importante, avisaremos você por e-mail ou em Minha conta antes da mudança.
Última atualização: 29 de outubro de 2026