Última atualização: May 2, 2026
1. Introdução
Boas-vindas à CHATAROT.AI ("nós", "nosso" ou "conosco"). Respeitamos sua privacidade e estamos comprometidos com a proteção de seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso serviço de leitura de tarô baseado em IA.
Ao utilizar a CHATAROT.AI, você consente com as práticas de dados descritas nesta política.
2. Informações que Coletamos
2.1 Informações Fornecidas Diretamente por Você
- Informações da Conta: Endereço de e-mail, nome de usuário e senha (criptografada por meio de hash bcrypt)
- Dados de Leitura de Tarô: Suas perguntas, cartas selecionadas, posições das cartas e histórico de conversas com nosso leitor de tarô por IA
- Dados de faturamento e créditos Stellar: Saldos de créditos Stellar, transações de créditos Stellar, identificadores de cliente Stripe, identificadores de sessão de Checkout, status de pagamento e registros de reembolso ou suporte
- Comunicações: Mensagens que você nos envia para suporte ou feedback
2.2 Informações Coletadas Automaticamente
- Dados Técnicos: Endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional, resolução da tela
- Dados de Uso: Páginas visitadas, tempo gasto nas páginas, registros de data e hora de acesso, padrões de cliques, caminhos de navegação
- Dados de Localização: Localização geográfica aproximada derivada do endereço IP (nível de país/região)
- Dados de Registro: IDs de solicitação, registros de erros, IDs de sessão, URLs de referência
2.3 Cookies e Tecnologias de Rastreamento
Utilizamos os seguintes tipos de cookies:
- Cookies Essenciais: Necessários para autenticação, segurança e funcionalidades básicas (gerenciamento de sessão, estado de login)
- Cookies Analíticos: Utilizamos o Microsoft Clarity para compreender o uso das páginas, mapas de calor, gravações de sessões e padrões de interação, e o Google Analytics para medir visualizações de páginas, fontes de tráfego, informações sobre dispositivo/navegador e tendências agregadas de uso. O Clarity está configurado para mascarar conteúdo sensível por padrão; essas ferramentas analíticas nos ajudam a melhorar a confiabilidade e a usabilidade do produto.
Você pode desativar os cookies nas configurações do seu navegador, mas isso poderá afetar sua capacidade de utilizar determinados recursos (como permanecer conectado).
3. Como Utilizamos Suas Informações
3.1 Finalidades de Uso
Utilizamos suas informações para as seguintes finalidades:
- Fornecer e prestar nossos serviços de leitura de tarô
- Autenticar sua conta e manter a segurança
- Armazenar seu histórico de leituras para consulta futura
- Gerar interpretações de tarô baseadas em IA por meio do processamento de suas perguntas e seleções de cartas
- Processar compras de créditos Stellar, manter saldos de créditos Stellar, conciliar pagamentos e tratar solicitações de reembolso ou suporte
- Enviar códigos de verificação e notificações importantes sobre o serviço por e-mail
- Analisar padrões de uso de forma agregada e desidentificada para melhorar a experiência do usuário e a qualidade do serviço
- Prevenir fraudes e abusos e garantir a segurança da plataforma
- Cumprir obrigações legais
3.2 Base Legal para o Tratamento (GDPR)
Para usuários no Espaço Econômico Europeu (EEA), tratamos seus dados pessoais com base nos seguintes fundamentos legais:
- Execução de Contrato: Tratamento necessário para fornecer os serviços solicitados por você
- Consentimento: Você forneceu consentimento explícito (por exemplo, para comunicações por e-mail e criação de conta)
- Interesses Legítimos: Para melhorar nossos serviços, prevenir fraudes e garantir a segurança, quando esses interesses não forem superados por seus direitos de proteção de dados
- Obrigação Legal: Para cumprir as leis e os regulamentos aplicáveis
3.3 Uso de IA e Tratamento de Conteúdo
Quando você envia perguntas para leituras de tarô, encaminhamos seus dados de entrada (perguntas, cartas selecionadas e contexto da conversa) ao nosso provedor de infraestrutura de IA, atualmente a API oficial da DeepSeek utilizando modelos DeepSeek, para gerar interpretações. Não incluímos intencionalmente identificadores diretos (como seu nome ou e-mail) nessas solicitações, mas o conteúdo que você escreve pode conter, por sua própria natureza, informações pessoais. Utilizamos essas interações para:
- Gerar interpretações de tarô personalizadas
- Manter o contexto da conversa para perguntas de acompanhamento
- Melhorar a qualidade das respostas por meio de análises agregadas e desidentificadas
NÃO utilizamos o conteúdo individual de suas leituras para treinar modelos de terceiros nem o compartilhamos com anunciantes.
4. Armazenamento, Segurança e Retenção de Dados
4.1 Local de Armazenamento dos Dados
Seus dados são armazenados com segurança em servidores da Amazon Web Services (AWS) localizados em Tokyo, Japan (ap-northeast-1 region).
4.2 Medidas de Segurança
Implementamos medidas de segurança segundo os padrões do setor, incluindo:
- Criptografia em Trânsito: Toda transmissão de dados utiliza criptografia HTTPS/TLS
- Criptografia em Repouso: O banco de dados e o armazenamento de arquivos são criptografados por meio dos serviços de criptografia da AWS
- Segurança de Senhas: As senhas são submetidas a hash utilizando bcrypt (nunca armazenadas em texto simples)
- Controles de Acesso: Controle de acesso baseado em funções e princípio do menor privilégio
- Backup e Recuperação: Backups automatizados regulares com criptografia
- Monitoramento de Segurança: Auditorias de segurança e avaliações de vulnerabilidade regulares
Embora nos empenhemos em proteger seus dados, nenhuma transmissão pela internet ou forma de armazenamento eletrônico é 100% segura. Não podemos garantir segurança absoluta.
4.3 Retenção de Dados
- Dados da Conta: Retidos até que você exclua sua conta
- Histórico de Leituras: Retido até que você exclua manualmente as leituras ou encerre sua conta
- Registros e Dados Técnicos: Retidos por até 90 dias para fins de segurança e depuração
- Dados de Backup: Podem permanecer em backups criptografados por até 30 dias após a exclusão
5. Serviços de Terceiros e Compartilhamento de Dados
Utilizamos os seguintes prestadores de serviços terceirizados:
5.1 Infraestrutura e Hospedagem
- Amazon Web Services (AWS): Hospedagem em nuvem, banco de dados (MongoDB), envio de e-mails (SES para códigos de verificação). A AWS trata os dados de sua conta, seu histórico de leituras e registros técnicos. Os dados são armazenados na região AWS Tokyo.
- Cloudflare: Rede de distribuição de conteúdo (CDN) e proteção contra DDoS. A Cloudflare pode tratar endereços IP, cabeçalhos de solicitações e conteúdo armazenado em cache para melhorar o desempenho e a segurança.
5.2 Serviços de IA
- API oficial da DeepSeek / modelos DeepSeek: Interpretações de tarô baseadas em IA. Enviamos suas perguntas, informações sobre as cartas selecionadas e o contexto da conversa para gerar respostas. Não incluímos intencionalmente identificadores diretos, mas o conteúdo enviado por você pode conter informações pessoais.
- Stripe: Processamento de pagamentos para compras de créditos Stellar. A Stripe pode tratar seu endereço de e-mail, detalhes do método de pagamento, metadados de faturamento, status do pagamento e sinais de prevenção a fraudes. Não armazenamos números completos de cartões em nossos servidores.
5.3 Serviços de Autenticação
- Google OAuth: Se você optar por entrar com o Google, receberemos o e-mail, o nome e a foto do perfil de sua conta do Google. Esses dados estão sujeitos à Política de Privacidade do Google.
5.4 Transferências Internacionais de Dados
Alguns de nossos prestadores de serviços, incluindo provedores de infraestrutura de IA e de pagamentos, podem tratar dados fora de Japan ou do EEA. Quando transferimos dados internacionalmente, garantimos a implementação de salvaguardas adequadas, tais como:
- Cláusulas Contratuais Padrão (SCCs) aprovadas pela European Commission
- Conformidade dos prestadores de serviços com estruturas reconhecidas de proteção de dados
- Criptografia e medidas de segurança durante a transferência
5.5 Quando Compartilhamos Dados
NÃO vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing deles. Podemos compartilhar dados somente nas seguintes circunstâncias:
- Com os prestadores de serviços indicados acima, exclusivamente para fornecer serviços a você
- Quando exigido por lei, ordem judicial ou solicitação governamental
- Para proteger nossos direitos, propriedade ou segurança, ou os de nossos usuários ou do público
- Em conexão com uma transferência empresarial (fusão, aquisição, venda de ativos), caso em que a parte adquirente respeitará esta Política de Privacidade
6. Seus Direitos e Escolhas
6.1 Direitos Gerais
Você possui os seguintes direitos em relação aos seus dados pessoais:
- Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você
- Correção: Atualizar ou corrigir dados inexatos
- Exclusão: Solicitar a exclusão de sua conta e dos dados associados
- Portabilidade de Dados: Receber seus dados em formato estruturado e legível por máquina
- Revogação do Consentimento: Revogar o consentimento para o tratamento quando nos basearmos no consentimento
- Recusa: Cancelar a assinatura de comunicações de marketing (embora atualmente enviemos apenas e-mails transacionais)
6.2 Direitos previstos no GDPR (para Usuários do EEA)
Se você estiver localizado no EEA, também terá o direito de:
- Oposição: Opor-se ao tratamento baseado em interesses legítimos
- Restrição do Tratamento: Solicitar que limitemos a forma como utilizamos seus dados
- Apresentação de Reclamação: Apresentar uma reclamação à autoridade local de proteção de dados
6.3 Direitos da California/CCPA
Se você for residente da California, terá os seguintes direitos nos termos da California Consumer Privacy Act (CCPA) e da California Privacy Rights Act (CPRA):
- Direito de Saber: Solicitar a divulgação das categorias e dos elementos específicos de informações pessoais que coletamos, utilizamos, divulgamos e vendemos
- Direito à Exclusão: Solicitar a exclusão de suas informações pessoais
- Direito à Correção: Solicitar a correção de informações pessoais inexatas
- Direito de Recusa: Recusar a venda ou o compartilhamento de informações pessoais (Observação: NÃO vendemos nem compartilhamos suas informações pessoais)
- Direito à Limitação: Limitar o uso de informações pessoais sensíveis
- Não Discriminação: Você não receberá tratamento discriminatório por exercer seus direitos de privacidade
Não Venda nem Compartilhe Minhas Informações Pessoais: Não vendemos nem compartilhamos suas informações pessoais conforme definido pela CCPA/CPRA.
6.4 Como Exercer Seus Direitos
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected]. Nós:
- Responderemos à sua solicitação no prazo de 30 dias (ou conforme exigido pela legislação aplicável)
- Verificaremos sua identidade antes de processar solicitações (para impedir acesso não autorizado)
- Forneceremos gratuitamente as informações ou providências solicitadas na primeira solicitação (solicitações posteriores poderão estar sujeitas a uma taxa razoável)
Para fins de verificação, poderemos solicitar que você confirme seu endereço de e-mail ou forneça informações adicionais de identificação.
7. Privacidade de Crianças
A CHATAROT.AI não se destina a usuários com menos de 13 anos de idade (ou a idade mínima exigida em sua jurisdição, prevalecendo a que for maior). Não coletamos intencionalmente informações pessoais de crianças. Se você for pai, mãe ou responsável legal e acreditar que seu filho nos forneceu informações pessoais, entre em contato conosco imediatamente, e excluiremos essas informações.
8. Alterações nesta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologia, requisitos legais ou outros fatores. Notificaremos você sobre alterações significativas por meio de:
- Publicação de um aviso destacado em nosso site
- Envio de uma notificação por e-mail (se você tiver uma conta)
- Atualização da data de "Última atualização" no início desta política
O uso continuado da CHATAROT.AI por você após a entrada em vigor das alterações constitui sua aceitação da Política de Privacidade revisada.
9. Entre em Contato Conosco
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco:
- E-mail: [email protected]
- Site: https://chatarot.ai
Para consultas relacionadas ao GDPR feitas por usuários do EEA ou consultas sobre a CCPA feitas por residentes da California, inclua "GDPR Request" ou "CCPA Request" no campo de assunto do seu e-mail.
10. Informações Adicionais
10.1 Tomada de Decisão Automatizada
Nossas leituras de tarô por IA envolvem a geração automatizada de conteúdo com base nos dados fornecidos por você. Elas se destinam exclusivamente a fins de entretenimento e autorreflexão e não constituem tomada de decisão automatizada com efeitos legais ou de relevância semelhante.
10.2 Encarregado de Proteção de Dados
Considerando a escala atual de nossas operações, não designamos formalmente um Encarregado de Proteção de Dados (DPO). Para assuntos relacionados à privacidade, entre em contato conosco pelo endereço de e-mail acima.
10.3 Transferências Empresariais
Se a CHATAROT.AI estiver envolvida em uma fusão, aquisição ou venda de ativos, seus dados pessoais poderão ser transferidos. Forneceremos um aviso e garantiremos que a parte adquirente continue a respeitar esta Política de Privacidade.