RASCUNHO para revisão de advogado — não publicar como versão final sem revisão.

Marcadores entre colchetes ([ ]) indicam informação que falta, decisão pendente ([DECIDIR]) ou ponto a verificar ([CONFIRMAR]). As decisões e a legislação de apoio estão em notas-para-o-advogado.md.

Política de Privacidade da Zodiara

Versão: 0.1 (rascunho) Vigência a partir de: [DATA] Última atualização: [DATA]

Esta Política explica quais dados pessoais a Zodiara trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela vale para o site zodiara.com.br, para o WhatsApp da Zodiara e para os e-mails que enviamos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014), e complementa os nossos Termos de Uso.

Resumo rápido

Pedimos só o necessário: um contato para entrar (e-mail ou WhatsApp), os seus dados de nascimento se você quiser o mapa, e as suas mensagens para a Iara conseguir responder.
Os dados de nascimento servem só para gerar o seu mapa e as suas leituras. Não vendemos, não alugamos e não usamos esses dados para publicidade.
As conversas são respondidas por uma IA de um fornecedor (OpenAI). Enviamos a ela só o necessário para a resposta, sem o seu nome, e-mail ou telefone. Não usamos as suas conversas para treinar modelos de IA próprios, e a OpenAI informa que não usa dados enviados pela API dela para treinar os modelos dela.
Pagamentos são feitos no Asaas. Nós não vemos nem guardamos o número do seu cartão.
Hoje usamos apenas cookies essenciais (para manter você conectada(o) e contar o limite grátis). Nada de cookies de publicidade.
Você pode baixar, corrigir ou apagar os seus dados quando quiser: na sua conta, pelo e-mail [E-MAIL DO ENCARREGADO] ou mandando apagar meus dados no WhatsApp da Zodiara.

1. Quem cuida dos seus dados

1.1 Controlador

O controlador dos seus dados pessoais, ou seja, quem decide como e por que eles são tratados, é:

[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]
E-mail de atendimento: contato@zodiara.com.br

1.2 Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais é a pessoa que recebe os seus pedidos e reclamações sobre privacidade e conversa com a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado: [NOME DO ENCARREGADO OU DA EMPRESA CONTRATADA]
E-mail: [E-MAIL DO ENCARREGADO]

[DECIDIR: indicar encarregado por ato formal ou, se a empresa for agente de pequeno porte e optar pela dispensa, manter aqui um canal de comunicação com o titular; ver notas.]

2. Quais dados tratamos

2.1 Dados que você nos informa

Tipo	Exemplos	Quando
Contato e identificação	e-mail; número de WhatsApp; nome ou apelido, se você informar	ao entrar na conta, pedir um material ou assinar a newsletter
Dados de nascimento	data, hora e cidade de nascimento; seu Sol, sua Lua e seu Ascendente (Big Three)	quando você salva esses dados na conta ou os informa na conversa
Conversas com a Iara	o que você escreve e o que a Iara responde	ao conversar no site
Tiragens de tarô	tiragem escolhida, cartas sorteadas, posição, se saíram invertidas, a pergunta (se você escrever uma) e a leitura	ao tirar cartas com a leitura da Iara
Dados de outra pessoa	data, hora e cidade de nascimento de alguém para a compatibilidade	só se você informar
Atendimento	o que você nos escreve por e-mail ou pelos canais de atendimento	quando você fala com a gente

A calculadora do mapa do site faz as contas no seu próprio navegador. A data, a hora e a cidade digitadas nela não são enviadas aos nossos servidores. Elas só chegam até nós se você salvar esses dados na sua conta (para o mapa completo e o horóscopo pelo seu mapa) ou se escrevê-los na conversa. [CONFIRMAR: manter este comportamento na versão final.]

2.2 Dados de pagamento

Quem processa o pagamento é o Asaas. Você informa os dados do cartão ou autoriza o Pix Automático na página do Asaas ou no app do seu banco, não no nosso site.

Recebemos do Asaas: identificador do cliente e da assinatura, plano, valor, forma de pagamento (Pix Automático ou cartão), datas de cobrança e de pagamento, situação (pago, em atraso, cancelado, estornado) e, se necessário para nota fiscal, nome e CPF [CONFIRMAR: quais campos o Asaas devolve e se vamos emitir nota fiscal com CPF].
Não recebemos nem guardamos: número completo do cartão, código de segurança ou dados de acesso ao seu banco.

2.3 Dados técnicos

Registros de acesso: endereço IP, data e hora de cada acesso ao site e à nossa API. A lei nos obriga a guardar esses registros (item 9).
Identificadores de sessão e de aparelho: os cookies estela_sid e estela_dev (item 13). No servidor, guardamos a sessão como um código embaralhado (hash), e não o valor do cookie.
Controle de uso: contagem de mensagens e tiragens por dia, por conta ou por aparelho, e uma versão embaralhada (hash) do IP para limitar abusos no uso sem conta.
Dados do navegador: tipo de navegador e de aparelho, quando registrados nos registros do servidor.

2.4 WhatsApp

Se você escrever para o WhatsApp da Zodiara, tratamos o seu número, o nome do seu perfil no WhatsApp, as mensagens que você mandou para nós e as nossas respostas, a data e a hora delas, os comandos que você usou (como ENTRAR, MAPA ou PARAR) e a sua preferência de receber ou não lembretes.

2.5 Dados que ficam só no seu navegador

Algumas preferências ficam guardadas no armazenamento local do seu próprio navegador e não são enviadas para nós:

estela_sign: o signo calculado na calculadora, para preencher a compatibilidade e a conversa;
estela_tarot_hist: o seu diário de tarô (as últimas 40 tiragens feitas naquele navegador);
estela_chat_v1: uma cópia da conversa exibida na tela, para ela não sumir quando você troca de página;
outras preferências de tela, como seu Big Three e a opção de cartas invertidas. [CONFIRMAR: lista final de chaves.]

Você pode apagar tudo isso limpando os dados do site nas configurações do navegador. Como esses dados não estão nos nossos servidores, não conseguimos apagá-los por você.

3. Para que usamos os dados e com qual base legal

A LGPD exige que todo uso de dados tenha uma finalidade clara e uma base legal. Estas são as nossas:

Finalidade	Dados usados	Base legal (LGPD)
Criar a conta, fazer login por código ou link e manter você conectada(o)	e-mail, WhatsApp, cookies de sessão	execução de contrato (art. 7º, V)
Conversar com você, gerar o mapa, o horóscopo, a compatibilidade e as leituras de tarô	conversas, dados de nascimento, tiragens	execução de contrato (art. 7º, V)
Aplicar os limites do plano grátis e o uso justo do Premium	contagem de uso, conta, aparelho, hash do IP	execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Cobrar e gerir a assinatura, inclusive renovação, falha de pagamento, cancelamento e arrependimento	dados de pagamento recebidos do Asaas, e-mail	execução de contrato (art. 7º, V)
Emitir documentos fiscais e manter registros contábeis	dados de pagamento, nome e CPF quando exigidos	cumprimento de obrigação legal (art. 7º, II) [CONFIRMAR]
Guardar registros de acesso por 6 meses	IP, data e hora	cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Atender você e responder a pedidos, reclamações e pedidos sobre seus dados	contato e o conteúdo do pedido	execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Enviar os materiais que você pediu (guias em PDF)	e-mail ou WhatsApp	procedimentos a seu pedido (art. 7º, V)
Enviar a newsletter e novidades por e-mail	e-mail	consentimento (art. 7º, I)
Enviar lembretes que você ativou no WhatsApp	número do WhatsApp	consentimento (art. 7º, I) [DECIDIR]
Proteger o serviço contra fraude, robôs e invasões	registros técnicos, contagem de uso, hash do IP	legítimo interesse (art. 7º, IX)
Melhorar o serviço com estatísticas de uso agregadas	contagens e eventos de uso, sem identificar você	legítimo interesse (art. 7º, IX)
Defender direitos em processos judiciais, administrativos ou arbitrais	registros relacionados ao caso	exercício regular de direitos (art. 7º, VI)

Você pode retirar o consentimento a qualquer momento, de graça (art. 8º, § 5º): pelo link “sair da lista” no fim de cada e-mail ou mandando PARAR no WhatsApp. A retirada não afeta o que foi feito antes dela.

3.1 Legítimo interesse: o nosso teste de balanceamento (resumo)

Usamos o legítimo interesse só para os três usos marcados na tabela. Seguindo o guia da ANPD sobre o tema, avaliamos cada um assim:

Finalidade: manter o serviço funcionando, justo e seguro (limites, prevenção de fraude e de robôs) e entender, de forma agregada, o que funciona e o que precisa melhorar.
Necessidade: usamos só contagens, identificadores técnicos e uma versão embaralhada do IP. Não usamos o conteúdo das conversas para isso nem montamos perfis de publicidade.
Balanceamento: é um uso que você espera de um serviço gratuito com limites e de um serviço pago com uso justo; o impacto sobre você é baixo.
Salvaguardas: prazos curtos de guarda (item 9), acesso restrito, nada de venda ou compartilhamento para publicidade, e o seu direito de se opor a qualquer momento (item 10).

O registro completo do teste fica com o encarregado e pode ser pedido. [CONFIRMAR: elaborar e guardar o registro completo.]

4. Dados de nascimento: só para o seu mapa

A data, a hora e a cidade de nascimento são usadas apenas para calcular o seu mapa e gerar o seu horóscopo, a sua compatibilidade e as suas leituras. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com ninguém além do necessário para gerar a leitura (item 7).

Você pode corrigir ou apagar os seus dados de nascimento na sua conta quando quiser. Sem eles, a Iara continua conversando, mas sem as leituras que dependem do mapa.

Dados de outra pessoa (compatibilidade): se você informar os dados de nascimento de alguém, faça isso só se a pessoa souber e concordar. Esses dados são usados apenas para a leitura que você pediu e são guardados [DECIDIR: apenas durante a leitura / junto com a conversa, pelo prazo do item 9].

5. Assuntos sensíveis nas conversas

A Iara não pede informações sobre saúde, religião, vida sexual, opiniões políticas ou outros dados que a LGPD chama de “sensíveis” (art. 5º, II). Mas, numa conversa sobre autoconhecimento, você pode decidir contar algo assim.

Se isso acontecer:

a informação é usada só para responder à sua mensagem, dentro da conversa;
ela recebe a mesma proteção do resto da conversa e segue os mesmos prazos de guarda (item 9);
não criamos perfis a partir disso, não usamos para publicidade e não compartilhamos além do necessário para a resposta (item 7);
você pode apagar a conversa ou a conta a qualquer momento.

Antes da primeira conversa, mostramos um aviso curto sobre isso. [DECIDIR: base legal para dados sensíveis informados pela própria pessoa na conversa: consentimento específico e destacado (art. 11, I), colhido nesse aviso, ou outra hipótese do art. 11; ver notas.]

Se você estiver passando por um momento difícil: quando uma mensagem indicar risco à vida (por exemplo, falar em se machucar), a Iara mostra os contatos do CVV (188) e de emergência. Esse reconhecimento é automático, serve só para proteger você e não gera nenhum registro à parte. [CONFIRMAR: base legal de proteção da vida, art. 11, II, “e”.]

Recomendamos não compartilhar com a Iara documentos, senhas, dados bancários, diagnósticos ou informações de outras pessoas que não sejam necessárias para a sua pergunta.

6. Como a inteligência artificial usa os seus dados

As respostas da Iara são geradas por um modelo de IA da OpenAI, que usamos por meio da API dela.

O que enviamos à OpenAI a cada resposta:

a sua mensagem;
as mensagens mais recentes da conversa (cerca das últimas 12), para a resposta fazer sentido;
o seu Sol, a sua Lua e o seu Ascendente e, no Premium, as posições do seu mapa calculadas pelo nosso sistema;
nas leituras de tarô, as cartas sorteadas, as posições e a sua pergunta;
as instruções internas que definem como a Iara responde.

O que não enviamos: o seu nome, e-mail, telefone, CPF ou dados de pagamento. [CONFIRMAR: implementação. Recomendação: enviar as posições do mapa já calculadas, e não a data, a hora e a cidade de nascimento.]

O que a OpenAI faz com esses dados: segundo a página da OpenAI sobre dados enviados à API (“Your data”, consultada em 09/10/2026: https://developers.openai.com/api/docs/guides/your-data):

dados enviados à API não são usados para treinar ou melhorar os modelos da OpenAI, a menos que o cliente escolha compartilhar (nós não escolhemos);
a OpenAI pode guardar o conteúdo por até 30 dias para monitorar abusos, salvo obrigação legal;
o armazenamento de estado da conversa no lado da OpenAI pode ser desligado; nós configuramos as chamadas para não guardar a conversa lá [CONFIRMAR: usar store: false na Responses API ou a Chat Completions].

O que nós não fazemos: não usamos as suas conversas para treinar modelos de IA próprios e não vendemos conversas a ninguém.

Decisões automatizadas: a IA gera textos de entretenimento e autoconhecimento; ela não toma decisões sobre você. As únicas decisões automáticas do serviço são a aplicação dos limites de uso (por exemplo, pausar a conversa ao atingir o limite do dia) e bloqueios automáticos contra robôs. Você pode pedir a revisão de qualquer decisão automatizada que afete os seus interesses (LGPD, art. 20).

7. Com quem compartilhamos os seus dados

Não vendemos os seus dados. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço (operadores), dentro do necessário, e com autoridades quando a lei exigir.

Quem	Para quê	Dados	Onde
OpenAI (OpenAI, L.L.C. ou empresa do grupo indicada no contrato [CONFIRMAR])	gerar as respostas e as leituras da Iara	os listados no item 6	Estados Unidos
Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.)	processar pagamentos, Pix Automático, cartão, estornos	dados do pagamento e de quem paga	Brasil; o Asaas informa que alguns dados podem ser tratados fora do Brasil
Hostinger (provedor do servidor VPS)	hospedar o site, o banco de dados, as automações e as cópias de segurança	todos os dados guardados nos nossos servidores	[CONFIRMAR: data center no Brasil]
Provedor de e-mail [A DEFINIR]	enviar códigos e links de acesso, recibos, avisos e a newsletter	e-mail e conteúdo da mensagem	[A DEFINIR]
WhatsApp (WhatsApp LLC)	entregar as mensagens do WhatsApp da Zodiara	número, nome do perfil e mensagens trocadas	servidores do WhatsApp

Sobre o WhatsApp: as mensagens passam pela infraestrutura do WhatsApp, que trata esses dados conforme os termos e a política de privacidade dele, que você aceitou ao usar o aplicativo. Do nosso lado, as mensagens são recebidas e enviadas por um software (Evolution API) que instalamos no nosso próprio servidor; ele não é uma empresa terceira e não repassa dados a ninguém.

Sobre o Asaas: por ser uma instituição de pagamento, o Asaas também trata dados de quem paga para cumprir obrigações próprias, como prevenção a fraudes e regras do Banco Central, conforme a política de privacidade dele. [CONFIRMAR: papel do Asaas, operador ou controlador independente.]

Também podemos compartilhar dados:

com autoridades públicas, quando houver ordem judicial ou obrigação legal. Registros de acesso só são entregues com ordem judicial (Marco Civil, art. 15, § 3º);
para defender os nossos direitos em processos;
se a empresa for vendida, incorporada ou reorganizada, com a nova empresa, que terá de seguir esta Política. Você será avisada(o).

8. Transferência internacional de dados

Alguns fornecedores tratam dados fora do Brasil. A LGPD permite isso nas hipóteses do art. 33, e a ANPD regulamentou o tema na Resolução CD/ANPD nº 19/2024. Conforme essa resolução, informamos abaixo como a transferência acontece:

	OpenAI
País de destino	Estados Unidos
Finalidade	gerar as respostas e as leituras da Iara
Dados	os listados no item 6 (sem nome, e-mail, telefone ou dados de pagamento)
Forma	envio pela internet, criptografado, a cada mensagem, pela API da OpenAI
Duração	a cada resposta; a OpenAI pode guardar o conteúdo por até 30 dias para monitorar abusos
Mecanismo legal	[DECIDIR: transferência necessária para a execução do contrato com você (art. 33, IX, combinado com o art. 7º, V) ou cláusulas-padrão contratuais da ANPD (art. 33, II, “b”, e Resolução CD/ANPD nº 19/2024); ver notas]
Responsabilidades e segurança	a OpenAI atua como operadora, seguindo o contrato e o acordo de tratamento de dados (DPA) dela; nós enviamos o mínimo necessário
Seus direitos	os mesmos do item 10, inclusive pedir a íntegra das cláusulas usadas na transferência (respondemos em até 15 dias) e reclamar à ANPD

Outros fornecedores podem tratar dados fora do Brasil:

Hostinger: se o servidor ficar em data center no Brasil, não há transferência internacional na hospedagem [CONFIRMAR: local do VPS]. Se ficar na União Europeia, a ANPD reconhece a UE como tendo nível adequado de proteção (Resolução CD/ANPD nº 32/2026).
Asaas: informa na política de privacidade dele que alguns dados podem ser tratados fora do Brasil, por exemplo em serviços de nuvem.
WhatsApp: os dados das mensagens são tratados nos servidores do WhatsApp, inclusive fora do Brasil.
Provedor de e-mail: [A DEFINIR].

9. Por quanto tempo guardamos os dados

Guardamos cada dado pelo tempo necessário para a finalidade dele ou pelo prazo que a lei exige. Depois disso, apagamos ou anonimizamos.

Dado	Prazo
Conta (e-mail, WhatsApp, nome)	enquanto a conta existir. Contas sem uso por [DECIDIR: 24 meses] são apagadas, com aviso prévio por e-mail
Dados de nascimento	enquanto a conta existir, ou até você apagá-los
Conversas e tiragens de tarô (com conta)	[DECIDIR: 12 meses] depois da mensagem, ou até você apagar a conversa ou a conta
Conversas e tiragens sem conta (ligadas ao aparelho)	[DECIDIR: 30 dias] depois do último uso
Dados de outra pessoa (compatibilidade)	[DECIDIR]
Identificador do aparelho e contadores de uso	[DECIDIR: 90 dias] depois do último uso
Hash do IP para limite de uso sem conta	[DECIDIR: 7 dias]
Sessões (login)	até você sair, apagar os cookies ou completar 1 ano
Códigos e links de acesso	valem 15 minutos (código do WhatsApp) e 30 minutos (link por e-mail); apagados em até [DECIDIR: 7 dias]
Registros de acesso (IP, data e hora)	6 meses, como exige o Marco Civil da Internet (art. 15); depois são apagados, salvo ordem judicial ou pedido de autoridade para guarda por mais tempo
Pagamentos, assinaturas, estornos e documentos fiscais	pelo prazo exigido pela legislação fiscal e contábil, em regra 5 anos [CONFIRMAR]; depois da exclusão da conta, ficam separados dos demais dados e sem vínculo com as conversas
Registro dos aceites dos Termos e desta Política	enquanto a conta existir e por [DECIDIR: 5 anos] depois, para comprovar o aceite
Pedidos de exclusão e de direitos do titular	[DECIDIR: 5 anos], só com o mínimo para comprovar que atendemos
Newsletter e pedidos de materiais	até você sair da lista; o registro do consentimento e da saída fica por [DECIDIR: 5 anos]
WhatsApp: número e preferência de não receber lembretes	enquanto for preciso para respeitar a sua escolha; o resto segue os prazos da conta
Mensagens de atendimento	[DECIDIR: 5 anos], prazo para eventuais reclamações de consumo
Cópias de segurança (backups)	14 dias; dados apagados somem das cópias em até 14 dias
Na OpenAI	até 30 dias, conforme a política dela (item 6)
No seu navegador (item 2.5)	até você apagar

10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

confirmação de que tratamos os seus dados;
acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
eliminação dos dados tratados com o seu consentimento, salvo as exceções da lei (art. 16);
informação sobre com quem compartilhamos os seus dados;
informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der;
revogação do consentimento.

Você também pode se opor a um tratamento feito com base em legítimo interesse, pedir a revisão de decisões automatizadas (art. 20) e reclamar à ANPD (art. 18, § 1º) em https://www.gov.br/anpd. Antes disso, se puder, fale com a gente: queremos resolver.

10.1 Como pedir

Na sua conta: em [CONFIRMAR: Conta → Meus dados], você vê os seus dados, corrige os dados de nascimento, baixa uma cópia e apaga a conta.
Por e-mail: escreva para [E-MAIL DO ENCARREGADO], de preferência a partir do e-mail da conta, dizendo o que você quer.
Pelo WhatsApp: mande apagar meus dados para o WhatsApp da Zodiara, a partir do número ligado à conta. Pedimos que você confirme mandando CONFIRMAR APAGAR.

Para proteger você, só atendemos pedidos feitos a partir do e-mail ou do número ligado à conta. Se não for possível, podemos pedir uma confirmação de identidade, sempre com o mínimo de dados.

10.2 Prazos

Confirmamos o recebimento do pedido na hora.
A confirmação de que tratamos os seus dados, em formato simplificado, é imediata.
A declaração completa (origem dos dados, critérios usados e finalidade) é enviada em até 15 dias (art. 19, II).
Os demais pedidos são atendidos o quanto antes, em até 15 dias. Se algum pedido não puder ser atendido, explicamos o motivo (por exemplo, um dado que a lei nos obriga a guardar).

11. Exclusão e anonimização

Quando você apaga a conta (na conta ou com apagar meus dados no WhatsApp):

na hora, apagamos ou anonimizamos as conversas, as tiragens, os dados de nascimento, as sessões, os aparelhos ligados à conta, os pedidos de materiais e a inscrição na newsletter;
o Premium ativo é cancelado e a recorrência no Asaas é encerrada [CONFIRMAR: implementação];
ficam guardados apenas os dados que a lei nos obriga a manter, separados e sem vínculo com as conversas: registros de pagamento e fiscais (pelo prazo legal), registros de acesso (até completar 6 meses) e o registro do próprio pedido de exclusão;
as cópias de segurança são substituídas em até 14 dias, e a OpenAI apaga o que guardou para monitoramento de abusos em até 30 dias.

“Anonimizar” quer dizer tirar do dado tudo o que permite ligá-lo a você. Dados anonimizados podem ser usados em estatísticas gerais do serviço.

Se você pedir só para apagar uma conversa ou os dados de nascimento, apagamos apenas isso e a conta continua ativa.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados (LGPD, art. 46), entre elas:

conexão criptografada (HTTPS) em todo o site;
login sem senha, por código ou link de uso único, com validade curta;
cookies de sessão protegidos (HttpOnly, Secure, SameSite) e sessões guardadas no servidor apenas como hash;
dados de cartão digitados só no ambiente do Asaas, nunca no nosso servidor;
servidor com acesso restrito, serviços internos (banco de dados e software do WhatsApp) sem exposição direta à internet, e chaves de acesso fora do código;
cópias de segurança diárias, com retenção de 14 dias;
envio à IA apenas do necessário para a resposta;
acesso aos dados só por quem precisa, para prestar o serviço ou atender você.

Nenhum sistema é 100% seguro. Se você notar algo estranho na sua conta, escreva para contato@zodiara.com.br.

13. Cookies e armazenamento no navegador

13.1 Cookies que usamos

Cookie	Para quê	Tipo	Duração
`estela_sid`	manter você conectada(o) à sua conta	essencial, da própria Zodiara	até 1 ano, ou até você clicar em “Sair”
`estela_dev`	identificar o aparelho de forma anônima para contar as mensagens e tiragens grátis	essencial, da própria Zodiara	[CONFIRMAR: até 1 ano]

Esses cookies são necessários para o serviço funcionar e por isso não pedem consentimento. Se você bloqueá-los no navegador, não vai conseguir entrar na conta, e o limite grátis pode não funcionar direito.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros (como pixels de redes sociais). Se um dia passarmos a usar ferramentas de análise ou de publicidade, vamos pedir o seu consentimento antes, por um aviso no site, e atualizar esta Política.

13.2 Armazenamento local

Além dos cookies, o site guarda algumas preferências no armazenamento local do seu navegador (item 2.5), como o diário de tarô e o seu Big Three. Esses dados ficam só no seu aparelho.

14. Menores de 18 anos

A Zodiara é só para maiores de 18 anos e não coleta, de propósito, dados de crianças e adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, vamos encerrá-la e apagar os dados. Se você é mãe, pai ou responsável e acha que um menor usou a Zodiara, escreva para [E-MAIL DO ENCARREGADO]. [CONFIRMAR: necessidade de aferição de idade pelo ECA Digital, Lei nº 15.211/2025; ver notas.]

15. Incidentes de segurança

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, vamos avisar você e a ANPD nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), com linguagem simples, dizendo o que aconteceu, quais dados foram afetados, os riscos, o que fizemos para conter o problema e o que você pode fazer. O aviso vai pelo e-mail ou pelo WhatsApp ligado à conta e, se não for possível avisar cada pessoa, no site.

16. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço, nos fornecedores ou na lei. A data de “última atualização” no topo sempre mostra a versão em vigor. Mudanças importantes, como um novo uso dos seus dados ou um novo fornecedor que receba as conversas, serão avisadas por e-mail e no site com pelo menos [DECIDIR: 15] dias de antecedência. Se a mudança depender do seu consentimento, vamos pedi-lo de novo.

17. Contato

Encarregado (privacidade e dados pessoais): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]
Atendimento geral: contato@zodiara.com.br
WhatsApp da Zodiara: +55 00 00000-0000 (para apagar meus dados e PARAR)
Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

[RAZÃO SOCIAL] · CNPJ [CNPJ] · [ENDEREÇO]