Política de Privacidade

Esta Política de Privacidade explica como o Taromi («nós» ou «nosso») coleta e usa informações quando você visita ou usa o site do Taromi e as suas leituras de tarô on-line (o «Serviço»). Ela se aplica a visitantes, convidados e usuários cadastrados.

Quem somos

O Taromi é operado por Zorka Apps Limited, Hong Kong.

No. 5, 17/F, Strand 50, 50 Bonham Strand, Sheung Wan, Hong Kong

1. Informações que coletamos

Informações da conta. Quando você se cadastra, coletamos o seu endereço de e-mail e, se você escolher uma senha, um hash irreversível dela (nunca a senha em si). Se você escolher entrar com o Google, recebemos as informações de perfil que o Google disponibiliza para esse login, como o seu nome e o seu endereço de e-mail.

Convites e códigos promocionais. Se você criar uma conta pelo link de convite de outra pessoa, registramos qual conta convidou você, para dar a ela a recompensa; essa conta vê apenas quantos convidados se cadastraram e pagaram, nunca quem. Se você usar um código promocional, registramos que a sua conta o usou. O que acontece com esses registros quando você exclui a sua conta está descrito na seção 4.

Informações da sessão. Usamos um cookie de sessão para que uma sessão de convidado ou uma conta conectada funcione. O registro de sessão associado pode incluir o seu prazo de validade e dados técnicos, como o endereço IP e informações do user-agent do navegador.

Conteúdo das leituras. Coletamos a pergunta que você faz, as cartas sorteadas em resposta, a interpretação gerada por IA que é exibida para você e as perguntas e respostas do chat de acompanhamento de uma leitura. Armazenamos esse conteúdo junto com a sessão de convidado ou a conta que o solicitou, para que o Serviço possa exibir e reabrir a leitura. O mesmo vale para o que você mesmo acrescenta: como uma leitura se confirmou e a sua nota sobre ela, as leituras que você marca como favoritas, a sua carta do dia, as posições de uma tiragem que você cria e uma intenção da semana, com os dias em que você marca um passo, as suas notas de uma linha e a carta da semana.

Memória da leitura, só se você ativar. No Premium, se você ativar «Lembrar das minhas leituras anteriores», uma pergunta de acompanhamento sobre uma das suas próprias leituras também envia ao provedor de IA um resumo curto de até 5 das suas leituras anteriores dos últimos 60 dias: as datas, as tiragens e as cartas, uma versão encurtada da pergunta e como, segundo você, ela se confirmou. As suas notas do diário só são incluídas se você ativar também essa opção. Você pode desativar qualquer uma das duas a qualquer momento.

Entrada por voz, só se você usar. Se você tocar no microfone de um campo de pergunta, o navegador grava um trecho curto (até 30 segundos) e o envia ao nosso servidor, que o repassa à DeepInfra, onde roda um modelo aberto de reconhecimento de fala Whisper, só para transformá-lo em texto. O texto aparece no campo para você editar; ele só passa a fazer parte da sua leitura se você enviar a pergunta. Não guardamos a gravação nem o texto dela, e não registramos o que foi dito; contamos que a entrada por voz foi usada, quanto tempo durou a gravação e como terminou.

Lembretes, só se você ativar. Se você ativar os lembretes da carta do dia, o navegador nos fornece um endereço push do serviço push dele. Nós o guardamos com o seu fuso horário, o horário do lembrete, o idioma do lembrete e uma descrição curta do navegador, para podermos enviar o lembrete e mostrar onde os lembretes estão ativados. Ao desativar um lembrete, esse registro é excluído.

Comunicações de suporte. Se você nos contatar pela página Contato e Suporte ou por e-mail em [email protected], coletamos as informações que incluir na mensagem e a nossa correspondência com você. A página de contato pede que você evite incluir detalhes sensíveis de uma leitura em uma mensagem de suporte.

Pagamentos. Vendemos diretamente a assinatura Taromi Premium e usamos a Stripe como processadora de pagamentos. Quando você assina, compartilhamos com a Stripe o endereço de e-mail da sua conta para criar o seu cadastro de cliente, e a Stripe coleta o seu cartão de pagamento e os dados de cobrança de que precisa para receber o pagamento na própria página de checkout; nós nunca recebemos nem armazenamos o número completo do seu cartão. Guardamos, vinculados à sua conta, os identificadores de cliente e de assinatura da Stripe, o seu plano (mensal ou anual), o status da sua assinatura e a data em que termina o seu período de cobrança atual, para podermos ativar e desativar o Premium, e um registro de cada pagamento (valor, moeda, data, reembolsos e contestações). A Stripe cobra $9.99 USD por mês ou $79.99 USD por ano em nosso nome até você cancelar, o que pode ser feito a qualquer momento na página da sua conta.

Eventos do produto. Onde a análise é permitida (seção 7), registramos em nossos próprios servidores o que acontece no Serviço, por exemplo uma página sendo vista, uma leitura sendo concluída ou uma assinatura sendo iniciada, junto com a sessão de convidado ou a conta a que o evento pertence e, se você chegou por um anúncio ou por um link com marcação, o nome da campanha. Uma cópia vai para o nosso provedor de análise (seção 7).

Cliques em anúncios. Se você chegar por um dos nossos anúncios do Google, o link traz um identificador de clique (gclid, gbraid ou wbraid) e marcações de campanha. Onde a medição de publicidade é permitida (seção 7), nós os guardamos com a sua sessão de convidado ou conta para medir a nossa publicidade.

Relatórios de erros. Quando algo falha no seu navegador ou em nossos servidores, registramos um relatório técnico: a mensagem de erro e o stack trace, o caminho da página (sem os parâmetros de consulta), o tipo de navegador e de sistema operacional e o identificador da sessão de convidado ou da conta. Não incluímos o seu endereço IP nem o seu e-mail, e os campos que poderiam conter dados pessoais são removidos antes do envio do relatório.

Gravações de sessão, somente se você permitir. Com a sua permissão, um script de análise grava no seu navegador como você usa o site, com o que você digita e as suas leituras ocultos (seção 7).

2. Como usamos as informações

Usamos as informações acima para:

• Prestar o Serviço, incluindo sortear as cartas e gerar uma interpretação e respostas de acompanhamento para a sua pergunta;
• Manter as sessões de convidado, aplicar o limite diário de leituras e vincular as leituras de convidado a uma conta quando o convidado se cadastra ou entra;
• Exibir o seu histórico de leituras, enviar os e-mails que você pedir (como uma redefinição de senha) e os lembretes que você ativar, e responder a pedidos de suporte;
• Processar os pagamentos da assinatura Premium, aplicar o Premium à sua conta e tratar cancelamentos, reembolsos e contestações de pagamento;
• Conceder e, quando os nossos Termos preveem, retirar os dias de Premium do teste grátis, dos convites e dos códigos promocionais;
• Entender como o Serviço é usado e medir a nossa publicidade, conforme descrito na seção 7;
• Encontrar e corrigir erros e investigar abusos, problemas técnicos e incidentes de segurança; e
• Cumprir as obrigações legais aplicáveis e proteger o Serviço e os seus usuários.

3. Como compartilhamos as informações

Compartilhamos informações somente na medida necessária para operar o Serviço, com estes provedores:

• A DeepInfra e o provedor do modelo de IA para o qual ela encaminha o pedido, que recebem a sua pergunta, as cartas sorteadas e, numa pergunta de acompanhamento, a leitura que ela continua e, se você a ativou, a memória da leitura descrita na seção 1, para gerar a interpretação ou a resposta. A DeepInfra é uma plataforma de inferência de IA; o modelo e o seu provedor podem mudar conforme avaliamos alternativas. Eles tratam esses dados de acordo com os seus próprios termos. A DeepInfra e o provedor do modelo podem tratar esses dados fora do seu país, inclusive nos Estados Unidos e em outros países onde o modelo é executado;
• A DeepInfra, que recebe uma gravação de voz só quando você usa o microfone de um campo de pergunta, para devolver o texto; não pedimos a ela que a guarde;
• A Cloudflare, nosso provedor de rede: cada solicitação ao Serviço passa por ela, por isso ela trata o seu endereço IP e os dados da solicitação para entregar e proteger o Serviço. As cópias de backup do nosso banco de dados também ficam armazenadas na Cloudflare;
• O nosso provedor de hospedagem, cujo servidor executa o Serviço e o banco de dados;
• O ZeptoMail (da Zoho), que envia e-mails transacionais em nosso nome, como uma mensagem de redefinição de senha, e trata o endereço do destinatário e o conteúdo da mensagem necessários para entregá-la. Não enviamos e-mails de marketing;
• O Zoho Mail, que hospeda a nossa caixa de suporte e, por isso, guarda as mensagens que você envia a ela;
• A PostHog, que recebe os relatórios de erros descritos na seção 1 para que possamos encontrar e corrigir bugs e, onde a análise é permitida, trata em nosso nome os eventos do produto e, somente se você permitir, as gravações de sessão (seção 7);
• O serviço push do seu navegador (por exemplo, Google, Apple ou Mozilla), que entrega um lembrete só se você ativou os lembretes;
• O Google Ads, a quem o nosso servidor informa que uma visita vinda de um dos nossos anúncios levou a um cadastro, a uma leitura ou a um primeiro pagamento (seção 7); e
• O Google, se você escolher entrar com o Google.

A Stripe, nossa processadora de pagamentos, recebe as informações necessárias para processar pagamentos e gerenciar a cobrança da assinatura do Serviço: o endereço de e-mail da sua conta, os seus dados de pagamento (que a Stripe coleta diretamente) e o seu histórico de assinatura. A Stripe trata essas informações de acordo com a sua própria política de privacidade.

Compartilhar uma leitura. Uma leitura é privada até você decidir compartilhá-la. Quando você faz isso, criamos um link para uma página somente de leitura e imagens de compartilhamento que mostram as cartas e a ideia principal da leitura para qualquer pessoa que tenha o link; elas nunca mostram a sua pergunta, a menos que você ative «Incluir minha pergunta». Você pode parar de compartilhar a qualquer momento a partir da leitura, e o link deixa de funcionar imediatamente.

Também podemos divulgar informações quando exigido por lei ou quando razoavelmente necessário para proteger os usuários, o Serviço ou os nossos direitos. Não vendemos informações pessoais por dinheiro nem as fornecemos a corretores de dados. Informar ao Google Ads que uma visita vinda de um anúncio dele levou a um cadastro, a uma leitura ou a um pagamento pode ser considerado «compartilhamento» de informações pessoais para publicidade comportamental entre contextos segundo algumas leis estaduais de privacidade dos EUA. Você pode recusar isso a qualquer momento na página «Suas escolhas de privacidade», com link no rodapé de todas as páginas, e tratamos um sinal de Global Privacy Control enviado pelo seu navegador como essa recusa.

4. Armazenamento e retenção

Retemos informações de conta, sessão, perguntas e leituras por períodos que variam conforme o tipo de registro e se baseiam em necessidades operacionais, de segurança e legais.

Os identificadores de clique em anúncios são excluídos 90 dias após o clique; os nomes de campanha podem ser mantidos por mais tempo. As suas respostas sobre análise, medição de publicidade e gravação de sessão são mantidas por 12 meses, e depois perguntamos de novo. As gravações de sessão e os relatórios de erros ficam com a PostHog pelo período limitado definido em nossa conta com ela.

As leituras e outros dados de uma sessão de convidado (sem conta) são excluídos quando o convidado fica 90 dias sem usar o Serviço.

O registro de cada visita (quando começou, a página em que você chegou, o idioma e de onde veio: o domínio do site de origem, as marcações de campanha e se veio de um anúncio, nunca o identificador de clique) é mantido com uma sessão de convidado pelo mesmo tempo que os outros dados dessa sessão (90 dias sem uso) e com uma conta por 13 meses; depois mantemos apenas totais diários que não identificam ninguém (os eventos do produto descritos na seção 1 são mantidos como descrito lá). Como você chegou a uma compra (a fonte mais antiga e a mais recente que conhecemos, sem identificadores de clique) é mantido com o registro do pagamento enquanto a sua conta existir. Retirar o consentimento de análise, onde o pedimos, exclui os registros das suas visitas; excluir a sua conta exclui esses registros e a fonte da compra.

Quando você exclui a sua conta na página da conta, excluímos imediatamente: as suas leituras, com o chat de acompanhamento, as anotações e os links de compartilhamento (os links compartilhados deixam de funcionar), o seu histórico da carta do dia e os lembretes, as suas intenções da semana com as notas, as tiragens que você criou, as suas sessões em todos os dispositivos (você é desconectado em todos os lugares), o seu endereço de e-mail e os dados de login, inclusive uma identidade do Google vinculada, os códigos promocionais que você usou e as informações dos seus cliques em anúncios. Uma assinatura Premium ativa é cancelada imediatamente, sem novas cobranças. Mantemos um registro de cada pagamento que você fez (valor, moeda, data e os números de referência do provedor de pagamento, sem o seu nome nem o seu e-mail) por 5 anos a partir da data do pagamento e depois o excluímos. Também excluímos o seu cadastro de cliente em nosso provedor de pagamento, a Stripe, o que remove lá o seu endereço de e-mail; enquanto houver uma contestação de pagamento aberta sobre algum dos seus pagamentos, esse cadastro é mantido até a contestação ser encerrada e então é excluído. A Stripe mantém os seus próprios registros dos pagamentos em si, de acordo com a sua própria política de privacidade. Os eventos do produto permanecem em nossos registros apenas como contagens que já não estão vinculadas a você, e as cópias já enviadas à PostHog trazem um identificador aleatório que já não leva a nenhuma conta. Se você entrou por um convite, a conta que convidou você mantém esse convite na contagem dela, já sem vínculo com você. Se a sua conta recebeu o teste grátis do Premium ou os dias de Premium de um convite, depois da exclusão guardamos um hash irreversível do seu endereço de e-mail (não o endereço em si), só para que o mesmo endereço não os receba de novo. As cópias de backup do banco de dados que incluem dados excluídos são apagadas em até 30 dias.

Você também pode excluir uma única leitura, pelo seu diário ou pela própria leitura. Ela é excluída junto com o chat de acompanhamento, as anotações e o link de compartilhamento. Uma intenção da semana pode ser apagada na página dela a qualquer momento, junto com as notas.

5. Suas escolhas e solicitações

Na página «Suas escolhas de privacidade», com link no rodapé de todas as páginas, você pode mudar as suas escolhas a qualquer momento. Em qualquer lugar, você pode recusar a medição de publicidade («Do not sell or share») e ativar ou desativar a gravação de sessão. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, ou se não conseguirmos saber onde você está, também pode permitir ou retirar ali a análise e a medição de publicidade. Respeitamos o Global Privacy Control: se o seu navegador o enviar, não informamos as suas visitas ao Google Ads e não gravamos as suas sessões.

Você mesmo pode excluir a sua conta (na página da conta) ou uma única leitura (no seu diário ou na própria leitura), conforme descrito na seção 4. Você também pode perguntar sobre o acesso, a correção ou a exclusão de informações pessoais escrevendo para [email protected]. Trataremos as solicitações de acordo com a lei aplicável e com as informações que formos capazes de identificar e verificar.

6. Idade mínima

O Taromi é destinado a pessoas com 18 anos ou mais. Não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança forneceu informações pessoais ao Serviço, entre em contato com [email protected].

7. Cookies, análise e medição de publicidade

Análise de páginas (Ahrefs). No site de produção, a análise de páginas da Ahrefs funciona apenas dentro do nosso modo de análise do navegador mediante consentimento (opt-in) após você fazer uma nova escolha explícita de análise neste navegador depois de sua introdução; aprovações anteriores de análise, por si sós, não a ativam, embora usuários antigos possam optar novamente pelos controles de privacidade do site. Ela não é executada em visitas da nossa própria equipe nem quando sinais de Global Privacy Control (GPC), Do Not Track (DNT) ou de não venda (do-not-sell) estão ativos. Quando ativada, opera de forma isolada, sem acessar o DOM do aplicativo, cookies ou armazenamento do navegador, enviando à Ahrefs apenas caminhos de páginas públicas permitidos sem parâmetros de consulta (queries) ou fragmentos de URL, um título fixo do site, o idioma do navegador, as dimensões da tela e metadados comuns de conexão, incluindo seu endereço IP. Ela não envia IDs de conta, textos de perguntas ou prompts, imagens, resultados de leituras, conteúdos de formulários, tags de campanha ou referenciadores (referrers) completos. Você pode alterar sua escolha a qualquer momento nos controles de privacidade do site; outras análises existentes continuam regidas por suas próprias regras publicadas separadamente.

Cookies. Usamos somente cookies próprios (de primeira parte), nenhum cookie de publicidade ou de análise de terceiros:

• um cookie de sessão necessário, que faz funcionar uma sessão de convidado ou uma conta conectada; bloqueá-lo ou excluí-lo pode impedir o login, o uso como convidado ou funções relacionadas;
• um cookie de idioma, se você escolher um idioma;
• um cookie de curta duração (até 7 dias) que leva um identificador de clique em anúncio e marcações de campanha da página em que você chegou até o nosso servidor, que o lê e o exclui;
• um cookie (até 30 dias) que guarda o código de um link de convite que você abriu, para que o convite conte se você criar uma conta; o nosso servidor o exclui no cadastro;
• um cookie que lembra por 12 meses a sua resposta sobre a gravação de sessão;
• um cookie que lembra por 12 meses as suas respostas ao aviso de consentimento (análise e medição de publicidade);
• um cookie, para a sessão atual do navegador, que diz apenas se o aviso de consentimento se aplica onde você está (não o seu país);
• um cookie (30 minutos, renovado enquanto você navega) com um identificador aleatório da visita atual, para que cada visita seja contada uma vez e vinculada à sua sessão de convidado ou conta; definido somente se a análise for permitida e excluído quando você sai da conta; e
• um cookie (90 dias) com um identificador aleatório que usamos para comparar versões das nossas páginas, definido somente se a análise for permitida.

Medição de publicidade (Google Ads). Não executamos nenhuma tag do Google nem qualquer script de publicidade no Serviço. Quando você chega por um dos nossos anúncios do Google, o nosso servidor guarda o identificador de clique com a sua sessão de convidado ou conta. Se essa visita levar à criação de uma conta, à sua primeira leitura ou ao primeiro pagamento de uma assinatura Premium, o nosso servidor informa a conversão ao Google Ads: o identificador de clique, o horário, o tipo de conversão, o seu valor e um número de referência (o ID da leitura ou da fatura, ou um número aleatório no caso de um cadastro). Nunca enviamos a sua pergunta, o conteúdo das leituras, o seu e-mail nem o seu endereço IP. Os identificadores de clique são excluídos 90 dias após o clique, o prazo em que o Google aceita conversões. Não informamos conversões de visitantes que recusaram na página «Suas escolhas de privacidade» ou cujo navegador envia um sinal de Global Privacy Control, da nossa própria equipe nem de tráfego automatizado.

Análise de produto (PostHog). A PostHog trata a nossa análise de produto em nosso nome. O nosso servidor envia à PostHog uma cópia dos eventos do produto descritos na seção 1, vinculados ao identificador da sua sessão de convidado ou conta, com o nome da campanha, se houver. Não enviamos à PostHog o seu endereço IP, o seu e-mail, o texto das suas perguntas, leituras, chat de acompanhamento, diário ou intenção da semana, nem os identificadores de clique em anúncios, e a coleta de IP está desativada em nosso projeto na PostHog.

Visitantes dos Estados Unidos e de outros lugares fora das regiões abaixo. Os eventos que o nosso servidor registra são a nossa própria análise, tratada pela PostHog em nosso nome. Um sinal Global Privacy Control do seu navegador, ou a opção «Do not sell or share» na página «Suas escolhas de privacidade», desativa o envio de conversões ao Google Ads e a gravação de sessão; a nossa própria análise continua.

Visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça. Se você nos visita do EEE, do Reino Unido ou da Suíça, ou se não conseguimos saber onde você está, perguntamos antes de medir qualquer coisa: análise e medição de publicidade são escolhas separadas, e a gravação de sessão é uma terceira. Até você permitir a análise, o nosso servidor não registra sobre você nenhum dos eventos do produto descritos na seção 1 nem os envia à PostHog; ele guarda somente o que o Serviço precisa para funcionar (sua conta, leituras, pagamentos e limites) e contagens do custo das leituras e de falhas, sem vínculo com você. Os relatórios de erros (seção 1) continuam sendo enviados à PostHog, porque precisamos deles para manter o Serviço funcionando; eles não trazem endereço IP nem e-mail. Até você permitir a medição de publicidade, não guardamos identificador de clique em anúncio nem marcações de campanha e não informamos nada ao Google Ads; se você permitir, informamos ao Google, em cada conversão, que você consentiu. A base legal da análise, da medição de publicidade e da gravação de sessão é o seu consentimento (artigo 6(1)(a) do RGPD e do UK GDPR; a Lei Federal suíça de Proteção de Dados); para o que o Serviço precisa para funcionar, é a execução do nosso contrato com você; para os relatórios de erros, é o nosso legítimo interesse em um Serviço que funcione e seja seguro (artigo 6(1)(f)). Você pode retirar o consentimento a qualquer momento na página «Suas escolhas de privacidade», com a mesma facilidade com que o deu; retirar a medição de publicidade também exclui o identificador de clique que guardamos e cancela as conversões ainda não enviadas. A retirada não afeta o tratamento anterior. Os dados vão para a PostHog (análise e relatórios de erros, nossa operadora) e, com o seu consentimento, para o Google (medição de publicidade); ambos podem tratá-los fora do seu país, inclusive nos Estados Unidos, com as salvaguardas que oferecem para transferências internacionais, como as Cláusulas Contratuais Padrão da UE. Identificamos a sua região pelo país que o nosso provedor de rede, a Cloudflare, indica em cada solicitação; não guardamos o seu país.

Gravação de sessão, somente com o seu consentimento. Perguntamos antes de gravar. Até você escolher «Permitir», o script da PostHog não é carregado de forma alguma no seu navegador. Se você permitir, o script grava como você usa o site, como o layout da página, os cliques, a rolagem e as páginas que você visita, para que possamos descobrir o que causa confusão, e guarda um identificador da gravação no armazenamento do seu navegador. Tudo o que você digita é mascarado, e a sua pergunta, a interpretação das suas cartas, o chat de acompanhamento, o seu diário, a sua intenção da semana e as leituras compartilhadas ficam ocultos na gravação. As páginas da conta, do checkout e de redefinição de senha nunca são gravadas. Não gravamos a nossa própria equipe nem visitantes cujo navegador envia um sinal de Global Privacy Control. Você pode mudar a sua resposta a qualquer momento na página «Suas escolhas de privacidade».

8. Segurança

Usamos medidas técnicas e organizacionais razoáveis, pensadas para proteger as informações sob o nosso controle, incluindo controles de acesso e cookies de sessão somente HTTP. Nenhum método de transmissão ou armazenamento é totalmente seguro, portanto não podemos garantir segurança absoluta.

9. Não é aconselhamento profissional

As leituras do Taromi, incluindo as interpretações geradas por IA, são oferecidas somente para entretenimento e autorreflexão. Elas não são aconselhamento médico, jurídico, financeiro nem psicológico e não devem ser tratadas como substituto da consulta a um profissional qualificado.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade conforme o Serviço mudar. Publicaremos aqui a versão atualizada, com uma data de vigência revisada. Se uma alteração afetar de forma relevante o modo como usamos informações pessoais, poderemos fornecer um aviso adicional quando apropriado.

11. Contato

Para dúvidas ou solicitações sobre privacidade, entre em contato com [email protected].