Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados aqui é 51.747.455 RICARDO MIRANDA DE NOVAIS, CNPJ 51.747.455/0001-06, com sede em Rua São João Evangelista, 295, ap. 02, Santo Antônio, Belo Horizonte/MG, CEP 30330-140.

Somos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, nessa condição, não estamos obrigados a indicar encarregado de dados. O que a norma exige é um canal de comunicação com você, e ele é este: contato@ceuastral.com — para qualquer assunto desta política, inclusive os pedidos descritos na seção “Seus direitos”.

Que dados coletamos

Dados de conta. Nome (opcional), e-mail e senha. A senha nunca é guardada em texto: fica armazenada como hash Argon2id, que não permite recuperar a senha original — nem por nós.

Dados de nascimento. Data, hora e cidade. A partir da cidade derivamos latitude, longitude e fuso horário, e convertemos tudo para um instante em UTC. É o dado indispensável do serviço: sem ele não existe mapa. Fica em tabela separada da conta justamente para que apagá-lo seja uma operação única, que não afeta seu histórico de compras.

Respostas do questionário. As seis escolhas que você faz antes de ver o mapa, gravadas com um identificador de sessão anônimo e vinculadas à sua conta se você criar uma. Em três das perguntas há também a opção “Outro”, com um campo para você escrever. O que você escreve ali não é gravado no nosso banco de dados: fica só na sessão do seu navegador, durante a visita, para voltar a você na tela, e nunca vai para o modelo de inteligência artificial, para o e-mail nem para terceiros. Ao lado do campo pedimos que você não inclua dados de saúde, de religião ou outras informações íntimas.

Dados de pagamento. Processados integralmente pelo Mercado Pago. No PIX, o CPF é enviado ao Mercado Pago no momento da cobrança, porque o banco o exige para emitir o PIX. No cartão de crédito, o número, a validade e o código de segurança são digitados num formulário do próprio Mercado Pago, exibido dentro desta página, e vão do seu navegador direto para ele, que os transforma num código de uso único; nós nunca vemos nem guardamos os dados do cartão. O CPF do titular segue junto com esse código, para identificar quem paga. Nos dois casos, o CPF não é armazenado por nós — guardamos apenas o identificador da cobrança devolvido pelo Mercado Pago, a forma de pagamento e, no cartão, o número de parcelas.

Uso do serviço. As perguntas que você faz no chat e as respostas, o consumo de créditos e o custo técnico de cada resposta.

Passos da visita. A que telas do questionário você chegou, ligadas ao mesmo identificador de sessão anônimo. É o que nos diz em que ponto as pessoas desistem — não quem desistiu. Não sai do nosso servidor e não vai para anunciante nenhum.

E-mail para receber sua chave. Se você deixa o e-mail no resultado gratuito, guardamos o endereço, quando e com que aviso você o deixou, o que marcou no questionário e o resultado que viu na tela — signos e graus de Sol, Lua e Ascendente e o texto da sua chave — e mandamos a chave para ele. Não guardamos, para isso, a data, a hora nem a cidade do seu nascimento. Só isso: sem outra autorização sua, não mandamos mais nada, e o endereço é apagado em 30 dias.

Sequência de e-mails sobre o seu mapa. É uma autorização separada, dada marcando uma caixa que vem desmarcada, ao lado do campo de e-mail, e que diz o que vem. Só quem a marca recebe os e-mails de conteúdo dos dias seguintes; guardamos a data e o texto do aviso que você leu, para provar o que você autorizou. Os e-mails não têm pixel de abertura. Os links levam o nome da campanha (qual e-mail da sequência trouxe a visita), contado junto com os passos da visita, de forma agregada; o link que devolve você ao seu céu leva uma assinatura para reabri-lo em qualquer aparelho, e não registramos quem clicou em qual e-mail.

Mensagens que você nos envia. Se você responde a um e-mail nosso ou escreve para o nosso contato, tratamos o conteúdo da mensagem e o seu endereço para responder, dar suporte e, quando a resposta for um comentário sobre a leitura, entender se o texto funcionou. Nenhuma mensagem sua é usada como depoimento, em divulgação ou em material promocional sem a sua autorização específica, por escrito.

O áudio da leitura. A narração em áudio de cada seção da sua leitura, que guardamos junto com ela, para você ouvir sem esperar a cada vez.

Dados técnicos. Um cookie de sessão assinado, necessário para manter você conectado, e registros de acesso do servidor.

Por que tratamos cada dado, e com que base legal

Execução do contrato (LGPD, art. 7º, V): dados de conta, de nascimento e de pagamento. Sem eles não há como calcular o mapa, escrever a leitura, cobrar nem dar acesso ao que foi comprado.

Cumprimento de obrigação legal (art. 7º, II): registros fiscais e contábeis das compras.

Legítimo interesse (art. 7º, IX): entender quais telas convertem e quais falham, sempre de forma agregada, e prevenir fraude e abuso.

Consentimento (art. 7º, I): comunicações por e-mail que não sejam sobre uma compra sua — a sequência sobre o seu mapa, que você autoriza marcando a caixa ao lado do campo de e-mail, que diz o que vem e que o envio usa um fornecedor nos Estados Unidos —, e cookies de medição de anúncio, quando existirem. Você pode retirar o consentimento a qualquer momento, pelo link que está no fim de cada e-mail, sem que isso afete o serviço que já comprou.

Sobre o dado de nascimento em particular

Esses dados têm aqui uma finalidade única: calcular o seu mapa e escrever a sua leitura. Não são usados para segmentar publicidade, não são compartilhados com anunciantes e não alimentam nenhum perfil além do seu próprio mapa.

Não registramos nem deduzimos convicção religiosa ou filosófica sua. Comprar uma leitura astrológica não é declaração de crença, e não tratamos como se fosse: em momento nenhum perguntamos no que você acredita, e não existe campo no seu cadastro que diga isso. O questionário do início pergunta o que te incomoda e o que você quer levar do mapa — o contrário de registrar fé.

Com quem compartilhamos

Mercado Pago (Mercado Pago Instituição de Pagamento Ltda., CNPJ 10.573.521/0001-91, Brasil) — processamento de pagamento. Recebe nome, e-mail, CPF e valor. Se você escolher pagar com cartão, a página de pagamento carrega um script do próprio Mercado Pago, que recebe os dados do cartão diretamente do seu navegador — sem passar por nós — e os usa para processar o pagamento e prevenir fraude. Quem paga no PIX não carrega esse script.

Anthropic PBC (Estados Unidos) — é o modelo de linguagem que redige o texto da sua leitura e responde suas perguntas. Recebe o bloco de dados calculado do seu mapa (posições, casas e aspectos) e o texto das suas perguntas. Não recebe seu nome, seu e-mail, seu CPF nem o endereço do seu nascimento.

Google Cloud (Google LLC, Estados Unidos) — serviço de síntese de voz (Text-to-Speech), que transforma o texto de cada seção da sua leitura em áudio. Para gerar o áudio, enviamos a ele o texto da leitura. Não recebe seu nome, seu e-mail, seu CPF nem os dados de nascimento que calculam o mapa.

Provedor de hospedagem — onde a aplicação e o banco de dados rodam.

Resend (Estados Unidos) — provedor de envio de e-mail. Entrega as mensagens de serviço (redefinição de senha, aviso de troca de senha, os e-mails do seu pedido e da sua leitura), a chave que você pediu e, só para quem marcou a caixa, os e-mails da sequência sobre o seu mapa. Recebe seu endereço de e-mail e o texto da mensagem, que nunca contém senha nem dado de nascimento.

Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.

Transferência internacional

O serviço de redação por inteligência artificial roda fora do Brasil. Isso é transferência internacional de dados, e ela acontece porque é necessária para executar o que você contratou: você comprou uma leitura interpretada, e a interpretação é produzida por esse fornecedor. Sem a transferência não existe produto a entregar.

Em termos da lei: o tratamento se apoia na execução do contrato (LGPD, art. 7º, V), e a transferência, na hipótese do art. 33, IX — transferência necessária para atender a essa mesma finalidade.

Transferimos apenas o necessário para isso. Não enviamos dados para publicidade, não montamos base comercial com eles e não usamos o fornecedor para nada além de redigir a sua leitura e responder as suas perguntas.

Como descrito acima, o que atravessa a fronteira é o mapa calculado e o texto das suas perguntas, não a sua identificação.

O envio de e-mail também passa por um fornecedor nos Estados Unidos (o Resend), e aqui o que atravessa a fronteira é o seu endereço de e-mail e o texto da mensagem. Para as mensagens de serviço, é necessário para executar o que você contratou (art. 33, IX). Para a sequência sobre o seu mapa, acontece porque você a autorizou, marcando a caixa que avisa que o envio usa um fornecedor nos Estados Unidos, e você sai dela a qualquer momento, pelo link de cada e-mail.

A narração em áudio passa por um terceiro fornecedor nos Estados Unidos (o Google Cloud), e o que atravessa a fronteira é o texto das seções da sua leitura, sem a sua identificação. O áudio é entregue junto com a leitura que você contratou, e o envio do texto é necessário para produzi-lo (art. 7º, V, e art. 33, IX).

Isso reduz o risco, mas não transforma o dado em anônimo: essas posições são calculadas a partir do seu nascimento e podem, em determinadas circunstâncias, permitir a inferência dos dados que lhes deram origem. Por isso continuamos tratando esse envio como tratamento de dado pessoal seu, com as mesmas obrigações — e não como se fosse dado de ninguém.

Por quanto tempo guardamos

Conta e dados de nascimento: enquanto sua conta existir. Você pode apagar os dados de nascimento sem apagar a conta.

Leituras, áudio e conversas: enquanto sua conta existir — são o produto que você comprou, e ficam disponíveis para você reler e ouvir.

Registros de pagamento: pelo prazo exigido pela legislação fiscal, ainda que você apague a conta. É obrigação legal, e não escolha nossa.

E-mail deixado no resultado gratuito: se você pediu só a chave, 30 dias. Se você também autorizou a sequência, até você sair da lista, ou até 12 meses depois de deixá-lo, o que vier primeiro. Ao sair, o resultado guardado é apagado na hora; o endereço fica marcado como descadastrado até o fim desse prazo, só para garantir que ele não receba mais nada.

Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@ceuastral.com. Respondemos em até 15 dias.

Você também pode corrigir seus dados de nascimento sozinho, a qualquer momento, na página “Meus dados” da sua conta.

Cookies

Usamos um cookie de sessão, assinado criptograficamente, sem o qual não é possível manter você conectado nem lembrar suas respostas durante a visita. Ele é necessário ao funcionamento e não rastreia você fora daqui.

Se você escolher pagar com cartão, o formulário do Mercado Pago exibido na página de pagamento pode usar cookies e identificadores do aparelho próprios dele, para processar o pagamento e prevenir fraude, sob a política de privacidade do Mercado Pago. Nas demais páginas, e no pagamento por PIX, esse formulário não é carregado.

Se e quando ativarmos medição de anúncio, ela será declarada nesta página antes de começar a funcionar.

Armazenamento local e aplicativo instalável

O Céu Astral pode ser instalado como aplicativo no seu aparelho. A instalação usa recursos padrão do navegador para guardar os arquivos necessários ao funcionamento da aplicação (estilo, scripts, ícones e fontes) e, se você escolher, a sua preferência de aparência, claro ou escuro.

Não usamos esse armazenamento para guardar o conteúdo do seu mapa, a sua leitura, os seus dados de nascimento nem qualquer informação pessoal sua. As páginas não ficam guardadas no aparelho: sem conexão, o aplicativo mostra só um aviso.

Segurança

Senhas com Argon2id, tráfego cifrado, cookie de sessão assinado e renovado a cada login, e acesso ao banco restrito à aplicação.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Crianças e adolescentes

A conta é de adulto, e o mapa é de quem tem 15 anos ou mais. Só quem tem 18 anos ou mais cria conta, compra e conversa com o serviço. Mas um adulto pode pedir a leitura de outra pessoa — de um filho, de um sobrinho —, desde que ela tenha 15 anos ou mais, declarando que tem autorização ou outra base legítima para fornecer e tratar esses dados para essa finalidade.

Não fazemos mapa de quem tem menos de 15 anos, nem com autorização de pai, mãe ou responsável. A idade é conferida pela data de nascimento informada, antes do cálculo e também quando os dados são corrigidos depois.

Quando o mapa é de alguém de 15 a 17 anos, essa pessoa não se torna usuária: não tem acesso, não recebe e-mail nosso, não recebe publicidade e não conversa com o sistema. É apenas a pessoa a quem aqueles dados de nascimento se referem, dentro da conta de um adulto — e o tratamento observa o melhor interesse dela (LGPD, art. 14).

E valem salvaguardas reforçadas na leitura: nada de diagnóstico, de prognóstico de saúde ou de aprendizagem, de conclusão fechada sobre personalidade, nem de conteúdo sobre sexualidade.

Para criar conta, você declara ter 18 anos ou mais. Quando o mapa é seu, a data que você informa é usada também para conferir essa condição. Se você souber de conta criada por menor de idade, escreva para contato@ceuastral.com.

Mudanças nesta política

Quando o texto mudar, a data no topo muda junto. Alterações que afetem materialmente o tratamento dos seus dados serão avisadas por e-mail antes de entrar em vigor.