Política de Privacidade da Arcália

Esta política explica quais dados coletamos, para quais finalidades, com quem compartilhamos, por quanto tempo mantemos, quais são seus direitos e como exercê-los.

1. Quem controla os dados

• Controlador: Arcália — Tarot e Oráculos Online (pessoa jurídica em constituição).
• Dados societários completos (razão social, CNPJ e endereço) serão publicados aqui antes do lançamento comercial.
• E-mail de privacidade: contato@arcalia.app
• Encarregado (DPO): a ser indicado quando exigido pela LGPD para o volume/porte do tratamento.

2. Dados coletados

Dados de conta

• Nome, e-mail e senha (armazenada de forma protegida pelo provedor de autenticação).
• Foto de perfil, se fornecida.
• Idioma e preferências.

Dados das consultas

• Perguntas, baralho e tiragem selecionados.
• Cartas sorteadas e interpretação apresentada.
• Reflexões pessoais, favoritos e histórico.

Dados de assinatura e pagamento

• Plano, status, valor, moeda e faturas.
• Identificadores do provedor de pagamento. Dados completos de cartão não são armazenados diretamente pela Arcália quando o pagamento é processado por gateway especializado.

Dados técnicos

• Endereço IP, dispositivo, navegador e eventos de segurança.
• Registros de acesso, cookies e analytics.

Atendimento

• Mensagens, solicitações, anexos enviados e histórico de suporte.

3. Finalidades

• Criar e proteger a conta.
• Realizar consultas e salvar o histórico.
• Controlar planos e Lúmens.
• Processar pagamentos.
• Enviar comunicações necessárias sobre a conta e o serviço.
• Atender solicitações e prestar suporte.
• Prevenir fraudes e proteger a plataforma.
• Melhorar a experiência e produzir estatísticas agregadas.
• Cumprir obrigações legais.
• Personalizar recursos, quando permitido.

4. Bases legais

Utilizamos as bases legais previstas na legislação aplicável, incluindo execução de contrato, cumprimento de obrigação legal, legítimo interesse, consentimento e exercício regular de direitos. As bases legais definitivas serão validadas por profissional especializado antes da publicação.

5. Conteúdo sensível

Perguntas podem revelar informações íntimas ou potencialmente sensíveis. Aplicamos proteção reforçada a esse conteúdo. Não utilizamos perguntas pessoais para publicidade comportamental nem as compartilhamos com anunciantes.

6. Compartilhamento

Podemos compartilhar dados com as seguintes categorias de fornecedores, sempre limitadas às finalidades descritas:

• Hospedagem e banco de dados.
• Autenticação.
• Pagamentos.
• E-mail e comunicações.
• Analytics e mensuração.
• Segurança e prevenção a fraudes.
• Suporte e atendimento.
• Consultores legais.
• Autoridades, quando legalmente exigido.

7. Transferência internacional

Fornecedores podem processar dados fora do Brasil. Quando aplicável, adotamos mecanismos de proteção compatíveis com a legislação vigente, informando categorias e finalidades envolvidas.

8. Retenção

Mantemos os dados pelo tempo necessário para as finalidades desta política, para cumprir obrigações legais ou para exercício regular de direitos. Após esses prazos, os dados são apagados ou anonimizados, conforme o caso, respeitando prazos técnicos de backup.

9. Seus direitos

• Confirmação de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou exclusão de dados desnecessários
• Portabilidade, quando aplicável
• Informação sobre entidades com quem os dados foram compartilhados
• Revogação do consentimento
• Revisão de decisões automatizadas, quando aplicável
• Oposição, nos casos previstos em lei

Para exercer seus direitos, escreva para contato@arcalia.app.

10. Exclusão da conta

Você pode solicitar a exclusão da sua conta a qualquer momento. Alguns dados podem ser retidos por obrigação legal ou finalidade contábil, respeitando prazos técnicos de backup. Lúmens não utilizados perdem sua utilidade após a exclusão da conta.

11. Segurança

Adotamos medidas técnicas e organizacionais razoáveis e compatíveis com os riscos identificados, incluindo controle de acesso, criptografia em trânsito, autenticação, políticas de banco de dados por linha (RLS), logs, backups, revisão de permissões e resposta a incidentes. Nenhum sistema é completamente imune a incidentes.

12. Cookies

Detalhes sobre uso de cookies estão em Política de Cookies. Cookies não essenciais respeitam a configuração e o consentimento aplicáveis.

13. Comunicações

Enviamos mensagens transacionais, avisos de segurança e informações de faturamento. Comunicações promocionais podem ser desativadas a qualquer momento pelas preferências da conta.

14. Alterações

Esta política pode ser atualizada. Alterações relevantes são comunicadas com antecedência razoável.

15. Contato

contato@arcalia.app