Última atualização: 20 de agosto de 2026

1. Dados que Coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

Dados de conta: nome, email, senha (hash) quando houver cadastro por senha e foto de perfil
Login com Google: identificador da conta Google, nome, email e foto de perfil retornados pelos escopos básicos de autenticação
Dados astrais opcionais: data, hora e cidade de nascimento preenchidas por você no perfil, mediante consentimento na tela
Dados de sessão: cookies essenciais para manter sua sessão ativa
Dados de uso (com consentimento): eventos de navegação, métricas de performance e feedback de experiência
Atribuição de campanhas (com consentimento de marketing): identificador técnico de clique do Google Ads, armazenado temporariamente; não enviamos nome, email, perfil astral, histórico ou dados de pagamento para publicidade
Dados de personalização (com consentimento): preferências declaradas e sinais derivados minimizados para ajustar leituras; não coletamos fingerprint do dispositivo, biometria ou geolocalização em tempo real
Dados de pagamento: valor, status e identificador técnico da compra ou cobrança mensal por PIX no Asaas (não armazenamos dados bancários)
Vínculo opcional com a Zelfy: token opaco, escopos autorizados, versão de consentimento e sinais minimizados quando você conectar as duas contas

2. Como Usamos seus Dados

Personalizar sua experiência com o oráculo, perfil cósmico, horóscopo e previsões quando você preencher dados astrais opcionais
Criar e acessar sua conta quando você escolhe login social com Google
Processar compras de créditos via PIX e liberar saldo apenas após confirmação de pagamento
Melhorar o serviço através de métricas agregadas (com consentimento)
Medir campanhas de aquisição (com consentimento de marketing): usar identificadores técnicos permitidos e conversões confirmadas; a personalização de anúncios permanece desativada
Enriquecer mensagens simbólicas com sinais não sensíveis da Zelfy somente quando você autorizar a federação entre produtos

3. Cookies e Preferências

Utilizamos quatro categorias de preferências:

Necessários: sessão, autenticação, CSRF, créditos, segurança e antifraude mínimo (sempre ativos)
Analytics: métricas de uso, funil, performance e estabilidade (requer consentimento)
Personalização: preferências declaradas e sinais derivados minimizados para melhorar as leituras (requer consentimento)
Marketing: medição de campanhas de aquisição e conversões confirmadas (requer consentimento); personalização de anúncios permanece desativada

Você pode aceitar, rejeitar ou gerenciar essas categorias pelo painel de preferências exibido no site. Ao recusar personalização, removemos os dados locais opcionais dessa categoria do navegador e interrompemos o uso de preferências derivadas.

Usuarios autenticados tambem podem revisar consentimentos e apagar dados astrais opcionais na Central de Privacidade.

4. Seus Direitos (LGPD Art. 18)

Você tem direito a:

Acesso: consultar todos os dados que temos sobre você
Portabilidade: exportar seus dados em formato JSON
Eliminação: solicitar a exclusão completa da sua conta e dados
Revogação: retirar consentimento de cookies, analytics, personalização e marketing a qualquer momento

Para exercer seus direitos, acesse seu perfil ou entre em contato pelo email abaixo.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com:

Asaas: para processamento de pagamentos PIX
Google: OAuth para login, dados básicos da conta e, quando habilitada, medição consentida de campanhas com identificador técnico e conversões; não enviamos dados astrais, histórico, perfil ou dados de pagamento para publicidade
Facebook/Meta: OAuth (login opcional)
Zelfy: federação opcional entre contas, iniciada por você, usando apenas tokens opacos, escopos e sinais derivados minimizados; não compartilhamos email, Google ID, textos livres, dados astrais brutos ou localização bruta por esse fluxo

6. Login com Google

O login com Google solicita apenas os escopos básicos openid, email e profile. Usamos esses dados para autenticar sua conta, exibir seu nome/foto de perfil e vincular futuras sessões ao mesmo usuário. Não solicitamos sua data de nascimento ao Google; dados astrais opcionais podem ser preenchidos ou removidos por você no perfil.

7. Dados astrais e horóscopo

Data, hora, cidade de nascimento e localização atual informada por você são opcionais. Quando você autoriza esse uso no perfil, a data pode calcular seu signo solar tropical; hora, cidade e localização permanecem opcionais e ainda não geram ascendente ou casas. Não usamos geolocalização em tempo real. Você pode editar ou apagar esses campos no perfil e pode excluir sua conta a qualquer momento.

8. Integração opcional com a Zelfy

Se você também usa a Zelfy, poderá conectar as contas em uma tela de consentimento separada. Essa conexão é opcional, revogável e usa somente sinais derivados, como faixas, tendências e preferências não sensíveis. O Bola de Cristal não recebe dados financeiros brutos, registros de saúde, anotações pessoais, emails ou identificadores sociais da Zelfy. Ao revogar o vínculo, deixamos de consumir novos sinais e removemos o contexto derivado associado a essa federação.

9. Segurança

Utilizamos criptografia TLS, senhas com hash bcrypt, tokens JWT com rotação, e infraestrutura em Kubernetes com secrets gerenciados.

10. Contato (DPO)

Para questões relacionadas a privacidade e proteção de dados: [email protected]

Política de Privacidade