Política de Privacidade

Data de vigência: 1 de março de 2020 Última atualização: 5 de setembro de 2025

1. Introdução

1.1 Nosso compromisso

O Meu Tarot App está comprometido em proteger e respeitar sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nosso aplicativo.

1.2 Conformidade legal

Esta política está em conformidade com:

Lei Geral de Proteção de Dados (LGPD) — Brasil
Regulamento Geral de Proteção de Dados (GDPR) — União Europeia
Demais legislações de proteção de dados aplicáveis

1.3 Aceitação

Ao usar o Meu Tarot App, você concorda com a coleta e o uso de informações conforme descrito nesta política.

2. Informações que coletamos

2.1 Dados fornecidos diretamente por você

Dados de cadastro:

Nome completo e sobrenome
Ano de nascimento
Gênero
Endereço de e-mail
Senha (armazenada de forma criptografada)

Dados de uso:

Histórico de leituras realizadas
Cartas e baralhos consultados
Preferências de leitura
Configurações personalizadas
Conteúdo salvo pelo usuário

2.2 Dados coletados automaticamente

Informações técnicas:

Modelo e fabricante do dispositivo
Sistema operacional e versão
Versão do aplicativo
Identificadores únicos do dispositivo
Endereço IP
Dados aproximados de localização (quando autorizados)
Informações de rede e conectividade

Dados de navegação e uso:

Telas visitadas no aplicativo
Tempo de uso e sessões
Interações com funcionalidades
Dados de desempenho e falhas
Logs do sistema e erros

2.3 Dados publicitários

Identificadores de publicidade:

Google Advertising ID (Android)
Identifier for Advertisers — IDFA (iOS)
Cookies e tecnologias semelhantes
Dados de interação com anúncios
Preferências de publicidade

2.4 Dados de localização

IP para localização aproximada (quando aplicável)

2.5 Dados de terceiros

Serviços Firebase/Google:

Dados de autenticação
Métricas de analytics
Informações de mensagens push
Dados de configuração remota

3. Como usamos suas informações

3.1 Finalidades principais

Autenticação e acesso:

Criar e gerenciar sua conta
Realizar login seguro
Verificar sua identidade
Manter sessões ativas

Funcionalidades do aplicativo:

Salvar e sincronizar leituras pessoais
Personalizar a experiência do usuário
Fornecer interpretações de diferentes tipos de cartas
Manter histórico de consultas
Oferecer conteúdo relevante

Melhorias e analytics:

Analisar padrões de uso (dados anonimizados)
Melhorar o desempenho do aplicativo
Desenvolver novas funcionalidades
Corrigir bugs e problemas técnicos
Gerar estatísticas internas

3.2 Comunicação

Notificações de serviço:

Alertas de atualização
Informações importantes sobre o aplicativo
Notificações push relacionadas ao uso
Mensagens promocionais (opcionais)

Suporte ao cliente:

Responder perguntas e solicitações
Fornecer assistência técnica
Resolver problemas reportados

3.3 Publicidade

Anúncios personalizados:

Exibir anúncios relevantes por meio do Google AdMob
Personalizar conteúdo publicitário (incluindo personalização regional via localização aproximada)
Medir eficácia de campanhas
Otimizar experiência publicitária

4. Compartilhamento de informações

4.1 Política de não venda

NÃO VENDEMOS suas informações pessoais a terceiros sob nenhuma circunstância.

4.2 Compartilhamento autorizado

Provedores de serviço (Google/Firebase):

Google Firebase (autenticação, banco de dados, analytics)
Google AdMob (publicidade)
Google Cloud Platform (hospedagem e processamento)
Outros serviços Google necessários para operação

Lojas de aplicativos:

Apple App Store (para usuários iOS)
Google Play Store (para usuários Android)
Dados necessários para processamento de pagamentos e downloads

4.3 Políticas de privacidade de terceiros

Para informações detalhadas sobre como nossos parceiros tratam seus dados, consulte:

Google Play Services: https://policies.google.com/privacy
Firebase Analytics: https://firebase.google.com/policies/analytics
Firebase Crashlytics: https://firebase.google.com/support/privacy
AdMob: https://support.google.com/admob/answer/6128543
RevenueCat: https://www.revenuecat.com/privacy
OpenAI: https://openai.com/privacy

4.4 Compartilhamento legal

Autoridades competentes: Podemos divulgar informações quando:

Exigido por lei ou ordem judicial
Necessário para proteção de direitos legais
Para investigação de atividades fraudulentas
Em situações de emergência para proteção da segurança

Transferência empresarial: Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos, sempre sob as mesmas proteções desta política.

5. Segurança dos dados

5.1 Medidas técnicas

Proteção de dados:

Criptografia de senhas e dados sensíveis
Transmissão segura via HTTPS/TLS
Controles de acesso rigorosos
Monitoramento contínuo de segurança
Backups seguros e regulares

Infraestrutura:

Servidores em data centers certificados
Proteção contra ataques DDoS
Firewalls e sistemas de detecção
Atualizações regulares de segurança

5.2 Limitações de segurança

Aviso importante: Embora implementemos medidas robustas de segurança, nenhum sistema é 100% seguro. Não podemos garantir proteção absoluta contra:

Ataques hackers sofisticados
Falhas em sistemas de terceiros
Vazamentos causados por fatores externos
Vulnerabilidades não descobertas

5.3 Responsabilidade do usuário

Você deve:

Manter sua senha segura e confidencial
Utilizar dispositivos confiáveis
Manter o aplicativo atualizado
Reportar atividades suspeitas

6. Armazenamento e transferência internacional

6.1 Localização dos dados

IMPORTANTE: Seus dados são armazenados e processados especificamente em:

Servidores Google Firebase localizados na região US-Central (Estados Unidos)
Infraestrutura de nuvem Google Cloud Platform nos Estados Unidos
Data centers certificados localizados nos Estados Unidos

6.2 Transferências internacionais

Consentimento para transferência internacional:

Ao aceitar esta Política de Privacidade, você consente expressamente que:

Seus dados pessoais podem ser transferidos, armazenados e processados nos Estados Unidos
Seus dados podem ser acessados de países onde o Google mantém instalações
Os Estados Unidos podem ter leis de proteção de dados diferentes do seu país de residência

Salvaguardas aplicadas:

Aplicamos salvaguardas adequadas conforme LGPD e GDPR
Utilizamos Cláusulas Contratuais Padrão aprovadas
Contamos com certificações de adequação do Google
Para usuários europeus, aplicamos as salvaguardas do GDPR conforme necessário
Garantimos nível equivalente de proteção

Para usuários da União Europeia: Esta transferência é baseada no seu consentimento explícito de acordo com o Art. 49(1)(a) do GDPR.

6.3 Período de armazenamento

Dados da conta:

Mantidos enquanto a conta estiver ativa
Contas com e-mail não validado são excluídas automaticamente após 7 dias
Contas inativas há mais de 2 anos podem ter dados excluídos automaticamente
Dados analíticos anonimizados podem ser mantidos indefinidamente para métricas

Outros dados:

Dados de uso: armazenados por até 2 anos para analytics
Logs de segurança: mantidos por até 1 ano
Backup de segurança mantido por até 30 dias após a exclusão da conta

7. Validação de e-mail e exclusão automática

7.1 Política de validação obrigatória

IMPORTANTE: Para manter sua conta e dados:

Você deve validar seu endereço de e-mail dentro de 7 (sete) dias após o cadastro
A validação é feita através do link de confirmação enviado ao seu e-mail
Contas com e-mail não validado são excluídas automaticamente após 7 dias

7.2 Processo de limpeza automática

Rotinas automatizadas:

Executamos rotinas diárias para identificar contas não validadas
Usuários recebem lembretes por e-mail (quando possível) antes da exclusão
A exclusão inclui todos os dados: perfil, histórico, configurações e informações pessoais
Esta exclusão é definitiva e irreversível
Não é possível recuperar dados de contas excluídas automaticamente

7.3 Suas responsabilidades

Para evitar a perda de dados:

Valide seu e-mail imediatamente após o cadastro
Verifique sua caixa de entrada e pasta de spam
Mantenha um endereço de e-mail válido e acessível
Responda aos lembretes de validação

8. Seus direitos de privacidade

8.1 Direitos conforme LGPD/GDPR

Acesso:

Solicitar cópia de todos os dados que mantemos sobre você
Obter informações sobre como seus dados são processados

Retificação:

Corrigir dados pessoais imprecisos ou incompletos
Atualizar informações desatualizadas

Exclusão (direito ao esquecimento):

Solicitar exclusão de seus dados pessoais
Excluir conta e informações associadas

Portabilidade:

Receber seus dados em formato estruturado e legível
Transferir dados para outro serviço (quando tecnicamente viável)

Oposição:

Opor-se ao tratamento de dados para marketing
Revogar consentimento a qualquer momento

Limitação:

Solicitar restrição do processamento em determinadas circunstâncias

8.2 Como exercer seus direitos

Pelo aplicativo:

Acesse as configurações de privacidade
Utilize as opções de gerenciamento de dados
Exclua a conta pelo menu de configurações

Por e-mail:

Entre em contato pelo e-mail de privacidade
Especifique claramente sua solicitação
Forneça informações para verificação de identidade

8.3 Prazo de resposta

Responderemos às suas solicitações dentro de:

30 dias conforme a LGPD
1 mês conforme o GDPR
Podemos solicitar prorrogação em casos complexos

9. Cookies e tecnologias semelhantes

9.1 Tipos de tecnologias

Cookies e identificadores:

Cookies de sessão e persistentes
Identificadores únicos do dispositivo
Tokens de autenticação
Dados de cache local

Finalidades:

Manter login ativo
Lembrar preferências
Personalizar experiência
Coletar analytics
Exibir anúncios relevantes

9.2 Gerenciamento

Controle do usuário:

Configure preferências no aplicativo
Os usuários podem gerenciar preferências de anúncios nas configurações do dispositivo
É possível redefinir o identificador de publicidade nas configurações de privacidade do sistema
Use configurações de privacidade do sistema
Faça logout para limpar sessões

Cookies de terceiros:

Google Analytics
Google AdMob
Firebase

10. Menores de idade

10.1 Política geral

Não coletamos intencionalmente informações pessoais de menores sem consentimento adequado de pais ou responsáveis legais.

10.2 Responsabilidade dos pais

Quando menores utilizam o aplicativo:

Pais/responsáveis assumem total responsabilidade
Devem supervisionar o uso e fornecer consentimento
Podem solicitar exclusão dos dados do menor
Devem garantir que o menor compreende a natureza do conteúdo

10.3 Descoberta de uso por menores

Caso descubramos que coletamos dados de menores sem consentimento adequado:

Excluiremos prontamente as informações
Suspenderemos a conta se necessário
Notificaremos os responsáveis quando possível

11. Retenção de dados

11.1 Períodos de retenção

Dados da conta:

Mantidos enquanto a conta estiver ativa
Contas não validadas: excluídas automaticamente após 7 dias
Excluídos em até 30 dias após solicitação de exclusão
Alguns dados podem ser retidos por obrigações legais

Dados de analytics:

Dados anonimizados por até 2 anos
Dados agregados podem ser mantidos indefinidamente
Dados pessoalmente identificáveis excluídos conforme a política

Dados de segurança:

Logs de segurança por até 1 ano
Dados de investigação até resolução
Informações legais conforme requisitos regulatórios

11.2 Exclusão automática

Contas não validadas são excluídas automaticamente após 7 dias
Contas inativas há mais de 2 anos podem ser excluídas
Dados temporários removidos regularmente
Backups antigos eliminados conforme cronograma

12. Alterações nesta política

12.1 Atualizações

Podemos atualizar esta Política de Privacidade periodicamente para:

Refletir mudanças em nossas práticas
Atender novos requisitos legais
Melhorar clareza e transparência
Incluir novas funcionalidades

12.2 Notificação de alterações

Quando houver alterações significativas:

Publicaremos a versão atualizada no aplicativo
Notificaremos por e-mail quando apropriado
Informaremos por meio de notificação push
Destacaremos as alterações importantes

12.3 Aceitação continuada

O uso continuado do aplicativo após alterações constitui aceitação da nova política.

13. Jurisdição e lei aplicável

13.1 Lei brasileira

Esta política é regida pelas leis brasileiras, em especial:

Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
Marco Civil da Internet (Lei nº 12.965/2014)
Código de Defesa do Consumidor

13.2 Regulamentações internacionais

Para usuários em outras jurisdições, respeitamos:

GDPR (União Europeia)
CCPA (Califórnia, EUA)
Outras leis locais de proteção de dados

14. Contato e exercício de direitos

14.1 Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à privacidade e proteção de dados:

E-mail de privacidade: contato@meutarotapp.com

14.2 Suporte geral

Para outras questões sobre o aplicativo:

E-mail de suporte: contato@meutarotapp.com

14.3 Autoridades de proteção de dados

Você tem o direito de registrar reclamações junto às autoridades competentes:

Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
Europa: Autoridades locais de proteção de dados
Outros países: Autoridades reguladoras aplicáveis

14.4 Informações de contato

Ao entrar em contato, forneça:

Nome completo
E-mail cadastrado no aplicativo
Descrição clara da solicitação
Documentos para verificação de identidade (quando necessário)

Prazo de resposta: até 30 dias conforme LGPD Processo de portabilidade de dados: disponível mediante solicitação Para usuários europeus: direitos adicionais conforme GDPR aplicável

15. Disposições finais

15.1 Vigência

Esta Política de Privacidade entra em vigor na data de sua publicação e permanece válida até ser substituída por uma nova versão.

15.2 Independência das cláusulas

Se qualquer parte desta política for considerada inválida, as demais disposições permanecerão em vigor.

15.3 Idioma

Em caso de conflito entre versões em diferentes idiomas, a versão em português prevalecerá.

Data da última atualização: 5 de setembro de 2025 Versão: 2.0