Privacidade e LGPD

Privacidade

Esta política explica como dados de conta, perguntas, cartas, interpretações, pagamentos e analytics são tratados para operar OraculIA com segurança e transparência.

Versão 1.2

Vigência e última atualização: 30 de julho de 2026

Controlador: Caminhos de Hekate

Canal LGPD: alquimiaviva@caminhosdehekate.com.br

Controlador e canal LGPD

Caminhos de Hekate é o controlador dos dados pessoais tratados na plataforma OraculIA, pois define as finalidades e meios essenciais do tratamento.
Solicitações de privacidade, direitos LGPD e dúvidas sobre tratamento de dados podem ser enviadas para alquimiaviva@caminhosdehekate.com.br.
Ao entrar em contato, informe o e-mail da conta e descreva objetivamente qual direito deseja exercer ou qual dúvida precisa esclarecer.

Dados que tratamos

Dados de conta, como nome, e-mail, senha criptografada, preferências e consentimentos.
Dados oraculares, como pergunta, área da vida, tom escolhido, deck, tiragem, cartas sorteadas, interpretação e histórico.
Dados de acompanhamento humano, como pedido, resposta escrita, áudio, transcrição, achados de privacidade, recomendações, profissional responsável e registro do aceite de confidencialidade.
Dados técnicos, como IP, dispositivo, navegador, eventos de navegação, cookies, erros, logs de segurança e dados necessários para suporte.
Dados de pagamento, como identificação da compra, status da transação, plano, créditos, valores e comprovantes recebidos do provedor de pagamento.

Finalidades

Criar e proteger sua conta, autenticar acesso, salvar histórico e entregar a leitura solicitada.
Processar pagamentos, liberar créditos, administrar planos e registrar transações.
Melhorar conteúdo, qualidade da interpretação, usabilidade, segurança, métricas e prevenção de abuso.

Áudio e acompanhamento humano

Quando você solicita acompanhamento humano, o profissional atribuído e a equipe administrativa podem acessar a leitura e o contexto necessário para preparar a devolutiva.
Respostas gravadas pelo profissional são armazenadas em área privada e transcritas por serviço executado na infraestrutura da plataforma para análise preventiva de dados pessoais e meios de contato.
A transcrição e regras automáticas procuram e-mail, telefone, PIX, documentos, endereço, redes sociais, convites de contato e padrões equivalentes. Conteúdo sinalizado não é disponibilizado até correção.
O profissional confirma um termo de confidencialidade antes da publicação. Registramos o usuário responsável, data, versão do termo e assinatura técnica do conteúdo para auditoria e segurança.
A análise automática reduz riscos, mas pode apresentar falsos positivos ou deixar de identificar algum trecho. Mantemos controles administrativos e canais para correção, denúncia e exercício de direitos.

IA e provedores

Perguntas, cartas, posições e contexto podem ser enviados ao provedor de inteligência artificial configurado para gerar a interpretação solicitada.
A implementação atual usa a API da OpenAI ou provedor equivalente configurado no ambiente. A plataforma não usa suas perguntas e leituras para treinar modelos próprios.
Segundo a política pública da OpenAI para API/Business, dados enviados pela API não são usados para treinamento por padrão, salvo opt-in. O provedor pode reter entradas e saídas por prazo limitado para prestação do serviço, segurança e prevenção de abuso.
Pagamentos podem ser processados por Mercado Pago ou outro provedor de checkout integrado, que trata dados necessários para cobrança, antifraude, confirmação e suporte financeiro.
Também podemos usar provedores de hospedagem, banco de dados, armazenamento de arquivos, e-mail transacional, analytics, monitoramento de erros, segurança e atendimento.

Dados sensíveis e terceiros

Não recomendamos inserir dados de saúde, religião, sexualidade, finanças, processos judiciais ou informações íntimas de terceiros.
Se você decidir compartilhar informações sensíveis, faça isso apenas quando for necessário para seu próprio contexto reflexivo.
Perguntas sobre outras pessoas devem preservar privacidade, autonomia e limites éticos.

Retenção por categoria

Conta e perfil: mantidos enquanto a conta estiver ativa e, após exclusão, pelo tempo necessário para obrigações legais, prevenção de fraude, exercício regular de direitos ou auditoria.
Perguntas, leituras, cartas e diário: mantidos enquanto a conta estiver ativa ou até solicitação de exclusão aplicável, respeitadas obrigações legais e registros mínimos de segurança.
Respostas humanas, áudios, transcrições e registros de aceite: mantidos junto ao acompanhamento enquanto necessário para entrega, histórico, suporte, auditoria, prevenção de abuso e exercício regular de direitos, observada solicitação de exclusão aplicável.
Pagamentos e créditos: mantidos pelo prazo necessário para comprovação da transação, cumprimento fiscal, contábil, defesa de direitos, prevenção de fraude e atendimento ao consumidor.
Logs técnicos e segurança: mantidos pelo tempo necessário para estabilidade, investigação de incidentes, auditoria, prevenção de abuso e cumprimento de obrigações legais.
Backups e cópias de segurança podem persistir temporariamente após exclusão operacional até o ciclo técnico de sobrescrita ou expiração.

Transferência internacional

Alguns provedores de IA, hospedagem, analytics, e-mail, segurança, monitoramento e pagamento podem tratar ou armazenar dados fora do Brasil.
Quando houver transferência internacional, buscamos usar provedores com medidas contratuais, técnicas e organizacionais compatíveis com a proteção de dados aplicável.
A transferência ocorre para viabilizar a prestação do serviço, segurança, suporte, processamento de pagamento e geração da leitura solicitada.

Cookies e analytics

Cookies estritamente necessários podem ser usados para autenticação, segurança, sessão, prevenção de fraude e funcionamento básico da plataforma.
Cookies de preferência podem guardar escolhas de interface e estado de uso quando necessário para melhorar a experiência.
Analytics e pixels, quando habilitados, podem medir navegação, conversão, erros e desempenho. Cookies não essenciais devem observar consentimento ou base legal aplicável.
Você pode gerenciar cookies pelo navegador e, quando disponível, pelas preferências exibidas na própria plataforma.

Segurança

Usamos senha criptografada, controles de acesso, logs, monitoramento e medidas proporcionais para reduzir riscos de acesso indevido.
Nenhum sistema é totalmente imune a incidentes; em caso relevante, adotaremos medidas de contenção, avaliação e comunicação conforme a legislação aplicável.
Evite compartilhar senha, sessão, dados sensíveis de terceiros ou informações que você não queira processar na plataforma.

Seus direitos LGPD

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação ou informação sobre compartilhamentos.
Você também pode solicitar informação sobre finalidade, forma e duração do tratamento, identificação do controlador, revogação de consentimento quando aplicável e revisão de decisões automatizadas que afetem seus interesses.
Quando houver base legal ou obrigação de retenção, alguns dados podem ser preservados pelo prazo necessário.
Solicitações de privacidade devem ser enviadas para alquimiaviva@caminhosdehekate.com.br. A confirmação e o acesso simplificado serão atendidos conforme prazos e critérios previstos na LGPD e regulamentação aplicável.

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças de produto, provedores, requisitos legais, segurança ou funcionamento da plataforma.
Versão vigente: 1.2. Vigência e última atualização: 30 de julho de 2026.
Mudanças relevantes poderão ser comunicadas na plataforma, por e-mail ou por outro canal adequado.