Política de Privacidade

1. Disposições gerais

1.1. Esta Política de Privacidade (a “Política”) descreve como a Vanteia (“nós”) trata os dados pessoais dos usuários do site e dos aplicativos da Vanteia (o “Serviço”).

1.2. O controlador dos seus dados pessoais é a Vanteia. Para questões sobre o tratamento dos seus dados pessoais e o exercício dos seus direitos, escreva para [email protected].

1.3. Podemos atualizar esta Política. Cada nova versão é publicada com a data em que entra em vigor. Se você tem uma conta, pediremos que aceite a nova versão, e você só poderá continuar usando o Serviço depois disso; se não concordar com ela, pare de usar o Serviço.

2. Quais dados tratamos

2.1. Dados da conta: o seu endereço de e-mail, nome, idioma e outras configurações, a confirmação da sua idade, a situação da sua conta e os seus dados de acesso. O endereço de e-mail é necessário para criar uma conta.

2.2. Dados do perfil: o seu nome, inclusive o nome completo de nascimento, gênero, data, hora e local de nascimento, local de residência, fuso horário e preferências de comunicação, além dos dados numerológicos e astrológicos calculados a partir deles. Informá-los é opcional, mas sem eles as funções que precisam deles ficam indisponíveis.

2.3. As suas mensagens e as respostas do Serviço: perguntas e outras mensagens (digitadas ou ditadas), as cartas tiradas, as leituras que você recebe e outras respostas, além das informações que o Serviço extrai das suas mensagens para levá-las em conta nas respostas seguintes (seção 5).

2.4. Dados de outra pessoa: o nome e os dados de nascimento que você informa para uma leitura de compatibilidade. Eles são usados apenas naquela sessão, nunca são acrescentados a nenhum perfil e são apagados junto com a sessão. Ao informá-los, você confirma que tem o direito de compartilhá-los. Essa pessoa pode entrar em contato conosco em [email protected].

2.5. Dados do plano: o seu plano, os limites disponíveis para você e o uso deles e, se você nos disse qual plano pago escolheria, a sua resposta.

2.6. Mensagens enviadas a nós: pedidos de suporte e relatos de problemas, inclusive imagens anexadas e informações técnicas sobre o seu navegador no momento do envio.

2.7. Dados de notificações, se você as ativou: os dados da inscrição do seu navegador, o identificador de chat e o nome de usuário no Telegram, as suas configurações de notificação, e as configurações e o conteúdo do resumo diário “Seu dia”.

2.8. Dados técnicos: o endereço IP e o país identificado a partir dele, informações sobre o navegador e o dispositivo (por exemplo, idioma, fuso horário e parâmetros de tela), a origem do acesso, o identificador que atribuímos ao seu navegador, informações sobre as suas visitas e ações no Serviço, e registros de funcionamento e de erros.

2.9. Informações de segurança e de uso: acessos e tentativas de acesso, alterações de configurações e outras ações na sua conta, e estatísticas e registros internos de uso do Serviço.

2.10. Registros de consentimento: quais documentos você aceitou, em qual versão e quando, quais consentimentos você deu ou retirou, e as informações técnicas necessárias para comprovar essas ações.

3. Dados pessoais sensíveis

3.1. As suas mensagens podem conter informações que a legislação aplicável classifica como dados pessoais sensíveis — por exemplo, sobre saúde ou convicções etc. Não pedimos essas informações: não inclua mais do que a sua pergunta exige.

3.2. Tratamos essas informações somente com base no seu consentimento explícito. Ele é solicitado separadamente desta Política, no documento “Consentimento para o tratamento de dados pessoais sensíveis”. O consentimento é voluntário: sem ele, ficam indisponíveis apenas as funções em que você insere mensagens; a sua conta e o restante do Serviço continuam disponíveis.

3.3. Você pode retirar o consentimento a qualquer momento — no seu perfil ou escrevendo para [email protected]. A retirada não afeta a licitude do tratamento anterior a ela e, por si só, não apaga nenhum dado; como apagá-los está descrito na seção 9.

4. Finalidades e bases legais do tratamento

4.1. Prestação do Serviço: manter a sua conta, criar leituras, guardar o histórico das suas sessões e levá-lo em conta nas respostas seguintes, adaptar o Serviço ao seu idioma, fuso horário e dispositivo, e enviar as notificações que você escolheu. Base legal: execução do nosso contrato com você.

4.2. Tratamento de dados pessoais sensíveis nas suas mensagens. Base legal: o seu consentimento explícito (seção 3).

4.3. Criação de uma leitura de compatibilidade a partir dos dados de outra pessoa. Base legal: o nosso interesse legítimo, e o seu, em produzir a leitura que você pediu.

4.4. Segurança do Serviço: proteção contra abusos e fraudes e aplicação de limites de uso, inclusive do acesso gratuito. Base legal: o nosso interesse legítimo.

4.5. Estatísticas de uso e melhoria do Serviço. Base legal: o nosso interesse legítimo; você pode se opor a esse tratamento (seção 9).

4.6. Resposta aos seus pedidos e relatos de problemas. Base legal: o nosso interesse legítimo.

4.7. Registro das suas preferências sobre planos pagos e aviso da abertura deles, se você pediu isso. Base legal: o seu consentimento.

4.8. Comprovação de quais documentos você aceitou e quais consentimentos deu, cumprimento da lei e exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral. Base legal: as nossas obrigações legais e o nosso interesse legítimo.

4.9. Mensagens sobre o funcionamento do Serviço. Base legal: execução do nosso contrato com você. Só enviamos mensagens publicitárias com o seu consentimento, que pode ser retirado a qualquer momento.

5. Uso de inteligência artificial

5.1. As leituras e outras respostas do Serviço são geradas automaticamente, com o uso de modelos de inteligência artificial de provedores terceiros (seção 6). As leituras têm caráter de entretenimento e não produzem efeitos jurídicos nem outros efeitos significativos para você.

5.2. Um provedor recebe apenas o necessário para responder a uma solicitação específica. Usamos os provedores apenas por meio de interfaces cujos termos excluem o treinamento de modelos com os dados enviados através delas. Os provedores podem guardar esses dados por um tempo limitado, conforme as suas próprias regras — por exemplo, para prevenir abusos.

5.3. Não usamos os seus dados para treinar modelos de inteligência artificial — nossos ou de qualquer outra pessoa.

5.4. Para que as respostas levem o contexto em conta, o Serviço guarda na sua conta informações extraídas das suas mensagens — por exemplo, resumos curtos das sessões e conclusões sobre qual estilo de resposta combina com você. Elas são guardadas e apagadas da mesma forma que os outros dados da conta.

5.5. Se você usa as funções de voz, a gravação da sua voz e o texto a ser lido em voz alta são enviados a provedores de tecnologias de fala. Nem a gravação da sua voz nem a fala sintetizada ficam guardadas conosco — só o texto reconhecido é guardado. Se você usa a voz embutida no navegador, o tratamento é feito pelo próprio navegador, conforme as regras do fabricante.

6. Com quem compartilhamos dados

6.1. Compartilhamos dados apenas na medida necessária para as finalidades da seção 4, com os seguintes destinatários: provedores de tecnologias de inteligência artificial — para criar leituras e outras respostas; provedores de tecnologias de fala — se você usa as funções de voz; provedores de hospedagem e de infraestrutura de rede — para o funcionamento do Serviço, a entrega das solicitações e a proteção contra ataques e solicitações automatizadas; e provedores de envio de e-mail — para enviar e-mails. Os provedores tratam os dados de acordo com as nossas instruções. Forneceremos a lista dos provedores específicos mediante pedido em [email protected].

6.2. As notificações que você ativou são entregues pelos canais que você escolheu: as notificações do navegador, por meio de um serviço do fabricante do seu navegador; as mensagens do Telegram, pelo Telegram. Uma notificação do navegador leva apenas um título, uma linha e um link, e nunca o texto de uma leitura. Os e-mails e as mensagens do Telegram levam o próprio “Seu dia”, inclusive o texto da leitura daquele dia. Todo e-mail tem um cancelamento de inscrição em um clique, e qualquer canal pode ser desligado nas configurações.

6.3. Podemos divulgar dados a autoridades públicas quando a lei exigir e quando isso for necessário para o exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral.

6.4. Se o Serviço passar a outra pessoa, os dados poderão ser transferidos a ela junto com o Serviço; os seus direitos previstos nesta Política continuam valendo.

6.5. Não vendemos dados pessoais e não os compartilhamos para publicidade.

7. Transferência internacional de dados

7.1. Os provedores indicados na seção 6 podem estar localizados fora do seu país de residência, inclusive nos Estados Unidos, e os servidores do Serviço podem ficar em diferentes países. Por isso, os seus dados podem ser transferidos e tratados no exterior, inclusive em lugares onde a legislação protege os dados pessoais de forma diferente da do seu país.

7.2. Só transferimos dados para o exterior na medida necessária para o funcionamento do Serviço. Quando aplicável, a transferência se apoia em mecanismos reconhecidos pela legislação de proteção de dados — por exemplo, decisões de adequação ou cláusulas contratuais-padrão incluídas nos nossos acordos com os provedores. Nos demais casos, ela se baseia no fato de ser necessária para prestar o Serviço que você solicitou e, para dados pessoais sensíveis, no seu consentimento explícito (seção 3).

8. Prazos de conservação

8.1. Guardamos os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados. Os dados da conta e do perfil, o conteúdo das sessões e os demais dados vinculados à conta são guardados enquanto a conta existir ou até que você os apague; parte deles é apagada antes.

8.2. Os registros técnicos e as informações sobre acessos e tentativas de acesso são guardados por no máximo 90 dias; as informações sobre visitas a partir de um dispositivo, inclusive o endereço IP, por no máximo 180 dias desde a última visita; uma leitura recebida sem conta, por no máximo 30 dias; e as estatísticas e registros internos de uso do Serviço, por no máximo dois anos.

8.3. Depois que uma conta é excluída, são mantidos apenas: os registros de consentimento — pelo prazo prescricional aplicável; o registro das ações na conta — por no máximo dez anos; uma marca do endereço de e-mail a partir da qual não é possível recuperar o próprio endereço — por dois anos e apenas para reconhecer um novo cadastro, a fim de prevenir abusos; e dados anonimizados e agregados. Nenhum desses registros nomeia você.

8.4. Os backups do banco de dados são guardados por no máximo 90 dias. Um backup contém os dados como estavam no dia em que foi feito, por isso dados apagados podem continuar existindo nos backups até que eles expirem.

8.5. Podemos guardar dados por mais tempo quando a lei exigir ou quando isso for necessário para o exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral.

9. Os seus direitos

9.1. Nos termos da legislação aplicável, você tem o direito de acessar os seus dados e obter uma cópia deles, inclusive em formato legível por máquina; de corrigi-los; de apagá-los; de restringir o tratamento deles ou de se opor a ele, inclusive ao tratamento baseado no nosso interesse legítimo; e de retirar o consentimento — o que não afeta a licitude do tratamento anterior à retirada.

9.2. Você pode excluir a sua conta diretamente no seu perfil: tudo o que guardamos sobre você é apagado, exceto as informações que, conforme a seção 8, são mantidas após a exclusão da conta. Para exercer os demais direitos ou apagar dados específicos sem excluir a conta, escreva para [email protected]. Podemos pedir que você confirme que o pedido partiu de você, e responderemos em até um mês.

9.3. Se você tiver uma reclamação sobre como tratamos os seus dados, escreva para [email protected] — vamos analisá-la e responder. Você também tem o direito de reclamar a uma autoridade de proteção de dados, quando a legislação aplicável previr esse direito.

10. Como protegemos os dados

10.1. Aplicamos medidas organizacionais e técnicas para proteger os dados pessoais. Os dados são transmitidos por canais criptografados; as suas perguntas e mensagens, os seus dados de nascimento e o que o Serviço escreve sobre você são armazenados de forma criptografada, exceto no caso indicado no item 10.3; as senhas são armazenadas de forma que não possam ser recuperadas.

10.2. Somente pessoas autorizadas têm acesso aos dados, e apenas na medida necessária para o funcionamento do Serviço, o suporte aos usuários e a correção de erros.

10.3. Um relato de problema, junto com as imagens anexadas, não é criptografado em repouso: ele é feito para ser lido por nós. Não inclua dados pessoais nele.

10.4. Nenhum sistema é perfeitamente seguro. Se um incidente de segurança puder criar risco para os seus direitos, avisaremos você e a autoridade de proteção de dados nos casos e na forma previstos em lei.

11. Cookies e armazenamento do navegador

11.1. Não usamos cookies de publicidade nem de análise. O Serviço guarda no seu navegador apenas o que precisa para funcionar: os dados que mantêm você conectado à sua conta ou à sessão de convidado, o identificador que atribuímos ao seu navegador, as suas configurações (por exemplo, idioma e som) e marcações técnicas.

11.2. Os dados de acesso e o identificador do navegador são necessários para o funcionamento do Serviço e para protegê-lo contra abusos. Se você limpar o armazenamento do navegador, será desconectado, e as suas configurações voltarão ao padrão.

12. Restrições de idade

12.1. O Serviço é para adultos. Você pode usá-lo se tiver pelo menos 18 anos — ou mais, se a maioridade no seu país for alcançada mais tarde — e se a legislação do seu país permitir serviços deste tipo.

12.2. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança nos forneceu os dados dela, escreva para [email protected] e nós os apagaremos.