Política de Privacidade

Última atualização: 16/09/2026  |  O Portal do Tarot LTDA  |  CNPJ: 59.602.406/0001-97

A O Portal do Tarot LTDA, inscrita no CNPJ sob o n.º 59.602.406/0001-97, com sede no Brasil, leva a privacidade dos seus usuários muito a sério. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política. Recomendamos a leitura completa do documento.

1. Controlador de Dados

2. Dados Pessoais Coletados

Coletamos os seguintes tipos de informações pessoais:

• Dados do atendimento pelo WhatsApp: número de telefone, nome de exibição, e o que você decide nos contar para a consulta — em geral seu nome, sua data de nascimento, sua pergunta e o contexto da sua situação, inclusive nomes de outras pessoas que você mencione; mensagens de texto e de áudio.
• Dados sensíveis: o que você conta na consulta pode incluir informações sobre saúde física ou mental, vida afetiva e sexual, ou crença — a LGPD chama esses dados de sensíveis (art. 5º, II). Você decide o que contar (ver seção 4).
• Dados de pagamento: o comprovante que você nos envia (imagem ou PDF) para confirmar um Pix ou uma transferência — ele contém nome do pagador, banco, data, hora e valor; e, nos pagamentos por PayPal, Hotmart ou transferência internacional, o que essas plataformas nos informam (nome, e-mail e valor). Não recebemos nem guardamos número de cartão.
• Dados de navegação no site: endereço IP, tipo de navegador e aparelho, páginas visitadas, tempo de permanência, origem do acesso (cookies e identificadores de anúncio), localização aproximada (país; cidade, CEP e UF no clique em qualquer link nosso que leve ao WhatsApp — em um anúncio, no botão deste site ou em uma mensagem que enviamos a você) e — pelo Microsoft Clarity — a gravação de como a página é usada (rolagem, toques, cliques e movimento do ponteiro), associada a um identificador do seu navegador. O Clarity mascara o conteúdo que você digita em campos de formulário; não gravamos senhas nem dados de pagamento.
• Respostas na página de tiragem: a sua dúvida, um nome que você digite e um detalhe livre são enviados ao nosso servidor apenas para montar o resultado na hora e não são armazenados depois da resposta. No quiz, as suas respostas ficam apenas no seu navegador e não são enviadas a nós.
• Dados que você envia por e-mail ao suporte ou para exercer seus direitos.
• Registros de acesso à aplicação: data, hora e endereço IP dos acessos ao site e ao nosso sistema de atendimento, nos sistemas em que são gerados (seção 7).

3. Finalidade do Tratamento de Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Realizar o atendimento, preparar e entregar a sua consulta.
• Confirmar o seu pagamento pela leitura do comprovante.
• Responder dúvidas, reclamações e pedidos de reentrega, e prevenir fraudes (ex.: comprovante reutilizado).
• Medir o resultado dos nossos anúncios (Meta e Google) e entender como o site é usado (Clarity), para melhorar as páginas.
• Enviar comunicações relacionadas ao seu atendimento pelo WhatsApp; comunicações promocionais só com o seu consentimento, com cancelamento a qualquer momento.
• Cumprir obrigações legais, fiscais e regulatórias.

4. Base Legal para o Tratamento

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas pela LGPD:

• Execução de contrato e diligências pré-contratuais (art. 7º, V): para atender você e entregar a consulta que pediu.
• Dados sensíveis (art. 11, II, "d", da LGPD): você decide o que contar. As informações sensíveis que você mesma nos envia são indispensáveis para a consulta que contratou e para o exercício regular dos direitos e obrigações desse contrato — é essa a hipótese legal em que nos baseamos. Não as usamos para nenhuma outra finalidade, não as compartilhamos para publicidade, não tomamos decisões sobre você a partir delas e não as enriquecemos com outras fontes. Você pode pedir a eliminação a qualquer momento pelo Canal de Atendimento, o que encerra o tratamento dali em diante. Para produzir a consulta, esses trechos passam pelos provedores de inteligência artificial da seção 5, e os termos de alguns deles permitem usá-los também para treinar os próprios modelos.
• Dados de terceiros mencionados por você (art. 7º, IX): tratamos o nome e o contexto que você informa sobre outra pessoa com base no legítimo interesse de executar a consulta que você pediu, apenas durante o atendimento e pelo prazo da seção 7, sem enriquecimento, sem uso publicitário e sem compartilhamento com quem não seja operador nosso. Terceiros identificados podem exercer seus direitos pelo e-mail de contato.
• Legítimo interesse (art. 7º, IX): medir os nossos anúncios e o uso do site (seções 5.2 e 6), carregar as fontes do site, prevenir fraudes e defender nossos direitos — sempre com a possibilidade de oposição (seção 8).
• Consentimento (art. 7º, I): para comunicações promocionais; e, para visitantes da União Europeia, para cookies e identificadores de medição (seção 13).
• Cumprimento de obrigação legal (art. 7º, II): registros fiscais e, na medida em que os guardamos, registros de acesso (Marco Civil da Internet, art. 15).

5. Compartilhamento de Dados

Seus dados pessoais não são vendidos a terceiros. Podemos compartilhá-los apenas nas seguintes situações:

• Meios de pagamento: PayPal (Luxemburgo/EUA) e Hotmart (Brasil) quando você paga por essas plataformas; bancos e instituições de pagamento (Pix, Wise, Revolut) apenas para receber a transferência. Cada um trata seus dados conforme a própria política.
• Provedores de inteligência artificial: para ler comprovantes e produzir o texto e a voz da sua consulta, trechos do que você nos envia são processados por provedores de inteligência artificial — hoje DeepSeek (China), Google/Gemini (Estados Unidos), OpenAI (Estados Unidos) e Fish Audio (Estados Unidos) —, que processam esses trechos para prestar o serviço que contratamos, conforme os termos de cada provedor. Os termos de alguns deles permitem usar o conteúdo recebido para desenvolver e treinar os próprios modelos de inteligência artificial — é o caso da Fish Audio (Hanabi AI Inc.), que gera a voz da consulta a partir do texto dela; o texto que a Fish Audio recebe é o da própria consulta, que pode incluir o seu nome e referências ao que você nos contou. A transcrição dos seus áudios é feita por um programa que roda no servidor sob nosso controle, sem envio a terceiro (esse servidor é alugado do provedor de hospedagem indicado abaixo). Você pode pedir, pelo e-mail de contato, a lista atualizada desses provedores. Esses mesmos trechos são usados para preencher o seu cadastro no nosso sistema de atendimento (nome completo e data de nascimento que você informou), e é o resumo criptográfico desse cadastro que alimenta a medição da seção 5.2.
• Hospedagem e infraestrutura (operadores): nosso sistema de atendimento roda em servidor alugado da Hostinger International Ltd. (servidor nos Estados Unidos); o site é hospedado pela Vercel Inc. (Estados Unidos), que fornece também uma estatística de visitas sem identificadores de anúncio; a Cloudflare, Inc. (Estados Unidos) processa o redirecionamento do botão de WhatsApp (roteiazap) e protege o site: todo acesso ao site passa pela rede da Cloudflare, que recebe os dados de conexão de cada visita (endereço IP, país e cabeçalhos do navegador) e, por encerrar a conexão segura na borda dela, também o conteúdo das requisições que o seu navegador envia ao site — inclusive o que você digita na página de tiragem (seção 2) e os dados de medição do seu clique (seção 5.2). A Cloudflare atua como operadora nossa nessa entrega e não guarda cópia das páginas do site. Base legal: legítimo interesse na entrega e na segurança do site (art. 7º, IX); na União Europeia, art. 6.º, n.º 1, alínea f), do RGPD.
• Microsoft Corporation (Microsoft Clarity), para análise de uso do site: recebe a gravação da navegação descrita na seção 2 e o endereço IP (usado pela Microsoft para localização aproximada, conforme a política do Clarity); grava os cookies _clck/_clsk. A Microsoft trata esses dados conforme os termos do Clarity, inclusive para finalidades próprias descritas na política dela. Base legal: legítimo interesse (art. 7º, IX), com oposição pelo link "Gerenciar cookies"; na União Europeia, consentimento (seção 13).
• Google LLC (Google Fonts): as fontes tipográficas do site são carregadas dos servidores da Google; ao carregá-las, o seu navegador informa à Google o seu endereço IP e o endereço do nosso site. Base legal: legítimo interesse na apresentação do site (art. 7º, IX); na União Europeia, interesse legítimo do art. 6.º, n.º 1, alínea f), do RGPD.
• Meta Platforms, Inc. (Facebook/Instagram), para medição de anúncios: enviamos um resumo criptográfico (hash SHA-256, que não pode ser revertido ao dado original) do seu telefone, nome, cidade, CEP e UF — e, quando informados na conversa, sua data de nascimento e um gênero inferido do seu primeiro nome —, junto com identificadores técnicos do seu clique no anúncio (endereço IP, navegador e os cookies _fbc/_fbp, que a própria Meta grava no seu navegador). Veja a seção 5.2 para os detalhes.
• Google LLC (Google Ads), para medição de anúncios: quando você chega ao site por um anúncio do Google, o identificador do clique que o próprio Google anexa ao endereço da página (gclid, ou gbraid/wbraid em dispositivos Apple) é guardado junto com o registro do seu clique no botão de WhatsApp; se você inicia uma conversa ou realiza uma compra, enviamos ao Google apenas esse identificador, o tipo de conversão, a data/hora e, na compra, o valor e a moeda. Nenhum telefone, nome, e-mail ou conteúdo de conversa é enviado ao Google. Veja a seção 5.2 para os detalhes.
• Obrigação legal: quando exigido por autoridades judiciais ou administrativas competentes.

Cada parceiro acima trata os dados nos termos descritos no respectivo item e conforme os termos de uso e de tratamento de dados que ele próprio aplica — alguns também para finalidades próprias, como indicado. Você pode pedir por e-mail a lista atualizada de parceiros e dos termos aplicáveis.

5.1. Atendimento por WhatsApp

Parte do nosso atendimento e a entrega das consultas acontecem pelo WhatsApp, serviço operado pela WhatsApp LLC (grupo Meta), que pode processar dados fora do Brasil. Ao nos contatar por esse canal, tratamos o seu número de telefone, o seu nome de exibição e o conteúdo das mensagens que você decidir enviar (incluindo áudios e informações sobre a sua situação pessoal).

• Finalidade: realizar o seu atendimento, preparar e entregar a sua consulta personalizada.
• Base legal: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD).
• Retenção: ver seção 7.
• Confidencialidade: o conteúdo da sua conversa não é vendido nem divulgado a terceiros para fins alheios ao seu atendimento. Para realizar o atendimento, trechos da conversa são processados pelos provedores de inteligência artificial e pelo provedor de hospedagem indicados na seção 5, nos termos ali descritos. Para a medição de anúncios (seção 5.2) extraímos apenas o nome completo, a data de nascimento e um indicativo de gênero, hasheados — o conteúdo da conversa nunca é enviado à Meta.
• Dica: compartilhe apenas as informações necessárias ao seu atendimento. Evite enviar dados de terceiros além do essencial para a sua consulta.

5.2. Medição de Anúncios (Meta/Facebook e Google Ads)

Anunciamos no Facebook e no Instagram (Meta). Para medir se esses anúncios realmente geram consultas — e para a Meta otimizar a entrega para quem tem mais chance de se interessar — usamos a API de Conversões da Meta.

• O que enviamos hasheado (SHA-256, irreversível): telefone, nome, país e UF deduzidos do seu número de telefone, cidade/CEP/UF aproximados do momento do clique e, quando você os informa na conversa, data de nascimento e um gênero inferido do seu primeiro nome; e um identificador pseudônimo de visitante (veja o item "Identificador de visitante" abaixo).
• O que enviamos em claro (exigência técnica da própria Meta): endereço IP e navegador no clique em qualquer link nosso que leve ao WhatsApp — em um anúncio, no botão deste site ou em uma mensagem que enviamos a você —, e os cookies _fbc/_fbp que a Meta grava no seu navegador ao exibir ou ao você clicar no anúncio.
• Identificador de visitante: ao acessar o site, seu navegador recebe um identificador aleatório e sem sentido (não é seu nome, e-mail ou telefone), guardado por até 90 dias em um cookie (_pdtvid) e no armazenamento local do navegador, de onde é descartado no primeiro acesso após esse prazo. Ele serve para reconhecer que a mesma pessoa visitou o site e depois iniciou uma conversa no WhatsApp — esse identificador não contém seus dados pessoais, mas é enviado à Meta junto com os demais dados de medição descritos acima, o que permite ligar sua visita ao site à conversa no WhatsApp. Você pode se opor a qualquer momento pelo link "Gerenciar cookies" (seção 6), que apaga esse identificador do seu navegador; a oposição não remove o histórico de medição já coletado antes dela, que é eliminado dentro do prazo de retenção de até 90 dias.
• Sobre a cidade, CEP e UF: cidade, CEP e UF do momento do clique são aproximados e derivados pela Cloudflare a partir da rede de acesso; o país e a UF também podem ser deduzidos do prefixo/DDD do seu telefone — nada disso é informado por você.
• Finalidade: medir o resultado dos nossos próprios anúncios e das nossas mensagens de marketing direto, e melhorar sua segmentação — não cedemos nem vendemos esse dado para publicidade de terceiros.
• Base legal: legítimo interesse (art. 7º, IX, da LGPD) para todos os dados desta seção — os enviados em claro (IP, navegador, _fbc/_fbp, _pdtvid) e os enviados hasheados (telefone, nome, país, cidade/CEP/UF, data de nascimento e gênero inferido) —, com este teste de balanceamento resumido: finalidade legítima (medir e otimizar investimento publicitário é prática padrão de mercado); necessidade (enviamos o mínimo, hasheado sempre que a Meta permite, e a data de nascimento apenas quando conseguimos identificar, pelas regras que aplicamos, que ela é a sua — havendo dúvida, nada é enviado); proporcionalidade (a Meta não reverte o hash e não recebe o conteúdo da conversa; você pode se opor a qualquer momento — seção 8; na União Europeia, os cookies e identificadores do site só são ativados com o seu consentimento — seção 13 —, mas os eventos de conversa e de compra enviados a partir do atendimento no WhatsApp seguem as regras desta seção). O link "Gerenciar cookies" (seção 6) desliga a medição feita no seu navegador (Pixel, _fbc, _pdtvid) e deixa de enviar esses identificadores ao serviço de redirecionamento; os eventos da sua conversa e das suas compras no WhatsApp só deixam de ser enviados à Meta com o pedido por e-mail do item "Como se opor" abaixo.
• Transferência internacional: a Meta Platforms, Inc. processa esses dados nos Estados Unidos — ver seção 10.
• Como se opor: escreva para contato@oportaldotarot.com pedindo a exclusão do envio de dados para medição de anúncios. Seu atendimento continua normal; só deixamos de repassar o dado para essa finalidade específica.

Também anunciamos no Google Ads. As páginas de funil do site (não esta política nem as demais páginas jurídicas) carregam a tag oficial do Google Ads, que pode gravar cookies próprios do Google no seu navegador (como _gcl_aw e, em dispositivos Apple, _gcl_gb) para atribuir visitas aos anúncios. Para medir se um anúncio do Google gerou de fato uma conversa ou uma compra no WhatsApp, usamos a importação de conversões por identificador de clique:

• O que enviamos ao Google na importação de conversões: apenas o identificador do clique (gclid, ou gbraid/wbraid em dispositivos Apple) que o próprio Google anexou ao endereço da página quando você clicou no anúncio, o tipo de conversão (conversa iniciada ou compra), a data/hora e, na compra, o valor e a moeda. Nunca telefone, nome, e-mail ou conteúdo de conversa.
• O que o seu navegador envia ao Google pela tag: como em qualquer tag de publicidade, ao carregá-la o seu navegador informa ao Google o endereço IP, o navegador e a página visitada — dados a partir dos quais o Google pode inferir a sua localização aproximada. Isso é próprio do funcionamento da tag e é tratado pelo Google conforme as políticas dele.
• Como ligamos o clique à conversa: o identificador do clique é guardado junto com o registro do seu clique no botão de WhatsApp (seção 7) e, internamente, associado ao seu número por um resumo criptográfico irreversível (hash com chave secreta); o número em si não é gravado nesse registro.
• Finalidade: medir o resultado dos nossos próprios anúncios no Google — não cedemos nem vendemos esse dado para publicidade de terceiros.
• Base legal: legítimo interesse (art. 7º, IX, da LGPD), com o mesmo teste de balanceamento descrito acima para a Meta — o dado enviado é um identificador técnico gerado pelo próprio Google, sem qualquer dado pessoal direto.
• Transferência internacional: o Google LLC processa esses dados nos Estados Unidos — ver seção 10.
• Como se opor: escreva para contato@oportaldotarot.com pedindo a exclusão do envio de dados para medição de anúncios (vale para Meta e Google). Você também pode desativar a personalização de anúncios do Google em adssettings.google.com.

6. Cookies e tecnologias semelhantes (inclusive armazenamento local)

Utilizamos cookies e tecnologias similares para melhorar sua experiência de navegação. Os tipos de cookies que utilizamos incluem:

• Essenciais: pdt_consent (sua escolha sobre medição, guardada no armazenamento local do navegador — não é cookie) e o cookie pdt_geo (indica se você nos acessa da União Europeia, para mostrar o aviso de consentimento; 180 dias; valor fixo, sem localização exata).
• Análise de uso: _clck (até 1 ano) e _clsk (1 dia), gravados pelo Microsoft Clarity. Quando uma página está em teste de versão, o cookie pdt_ab (30 dias, gravado por este site; guarda qual versão você viu, para que ela não mude entre visitas; valor fixo "A" ou "B"; gravado só fora da União Europeia).
• Medição de anúncios: _fbc (90 dias, gravado por este site) e _fbp (90 dias, gravado pela Meta); _pdtvid (90 dias, identificador de visitante deste site); _gcl_aw/_gcl_au/_gcl_gb (90 dias, gravados pela tag do Google Ads nas páginas de funil — _gcl_gb em dispositivos Apple). No Brasil e fora da União Europeia eles carregam automaticamente, com base em legítimo interesse (art. 7º, IX — seções 5 e 5.2), sem depender de um aviso na tela. Na União Europeia, Reino Unido e Suíça, só após o seu "Aceitar" no aviso de consentimento (seção 13).

Você pode configurar seu navegador para recusar cookies ou ser alertado quando eles forem enviados. No entanto, algumas funcionalidades do site podem não funcionar corretamente sem eles.

Você tem o direito de se opor à medição de anúncios e à análise de uso a qualquer momento: use o link "Gerenciar cookies" no rodapé das páginas do site. Ao confirmar, deixamos de carregar o Pixel Meta, a tag do Google Ads e o Microsoft Clarity, paramos de gravar o cookie _fbc, apagamos o identificador de visitante (_pdtvid) do seu navegador e deixamos de enviar o identificador de clique do Google (gclid) e a página de origem ao serviço de redirecionamento — essa escolha fica salva neste navegador até você reativar, pelo mesmo link. O botão continua abrindo o WhatsApp por um endereço de redirecionamento nosso, que registra o acesso (data, hora, IP) pelo prazo da seção 7 — sem os identificadores de anúncio. Cookies já gravados pela Meta, pelo Google ou pela Microsoft antes da oposição expiram nos prazos acima ou podem ser apagados nas configurações do seu navegador; a personalização de anúncios do Google pode ser desativada em adssettings.google.com.

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo obrigações legais, fiscais e contratuais. Em geral:

• Conversas, áudios e comprovantes no nosso sistema de atendimento: pelo tempo necessário ao atendimento, a reentregas e à defesa de direitos; revisamos periodicamente e eliminamos o que já não é necessário. Você pode pedir a exclusão a qualquer momento (seção 8), respeitadas as guardas obrigatórias por lei.
• Registros fiscais da venda (data, valor, meio de pagamento): 5 anos.
• Registros de acesso à aplicação (data, hora e IP): hoje ficam nos registros técnicos dos nossos provedores pelo prazo que cada um aplica — na hospedagem do site, algumas horas; na rede da Cloudflare, por onde passa todo o acesso ao site, pelo prazo que a própria Cloudflare aplica aos seus registros técnicos, informado na política dela; no redirecionamento do botão de WhatsApp, até 90 dias (item "Dados de clique" abaixo) —, sob sigilo e fornecidos apenas mediante ordem judicial (Marco Civil da Internet, art. 10).
• Registros técnicos de alerta e controle internos: até 90 dias.
• Cadastro do contato (nome completo e data de nascimento informados por você na conversa): até 90 dias após a última atualização do seu cadastro.
• Respostas da tiragem: não armazenadas (uso apenas durante a geração do resultado); respostas do quiz: não saem do seu navegador.
• Dados de clique (identificadores de anúncio, IP, navegador, cidade/CEP/UF), inclusive quando o clique parte de uma mensagem nossa, e o identificador de visitante _pdtvid, no vínculo clique→conversa: até 7 dias; no serviço de redirecionamento (roteiazap): até 90 dias.
• Controle de "conversa já contada" para a Meta (número de telefone, sem outros dados): até 30 dias.
• Pedido de oposição à medição de anúncios (número de telefone): enquanto a oposição valer.
• Identificador de clique do Google Ads (gclid, ou gbraid/wbraid em dispositivos Apple) com o resumo criptográfico do número: até 100 dias; registro das conversões enviadas ao Google: vínculos internos removidos após 1 ano, ficando o dado estatístico.
• Gravações do Microsoft Clarity: conforme a retenção da Microsoft (gravações por até 30 dias, com uma amostra e as gravações marcadas como favoritas por até 9 meses; mapas de calor por até 9 meses).

8. Seus Direitos como Titular de Dados

Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar confirmação sobre o tratamento e acesso aos seus dados.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados pessoais, salvo quando a retenção for obrigatória por lei.
• Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço.
• Revogação do consentimento: cancelar o consentimento para tratamento de dados a qualquer momento.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
• Informação: ser informado sobre os compartilhamentos realizados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@oportaldotarot.com. Responderemos em até 15 dias (LGPD, art. 18, § 5º). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Isso inclui criptografia SSL/TLS em todas as comunicações, controle de acesso restrito e monitoramento contínuo de segurança.

No entanto, nenhum sistema de transmissão de dados pela internet é completamente seguro. Em caso de incidente de segurança que possa afetar seus direitos, você será notificado conforme exigido pela LGPD.

10. Transferência Internacional de Dados

Tratamos seus dados no Brasil e por meio de operadores localizados fora do Brasil, listados na seção 5 — nos Estados Unidos, em Luxemburgo e na China, conforme o operador. As transferências feitas para realizar o atendimento e a consulta que você pediu (provedores de inteligência artificial, hospedagem, entrega e proteção do site e meios de pagamento) têm base no art. 33, IX, da LGPD, por serem necessárias à execução do contrato (art. 7º, V); quando você apenas navega no site, sem contrato, a transferência para a entrega e a proteção do site tem base no legítimo interesse (art. 7º, IX, e art. 33, IX, da LGPD). As transferências para medição de anúncios e análise de uso (Meta, Google e Microsoft, nos Estados Unidos) seguem os termos de tratamento de dados que essas empresas aplicam às contas de anunciante e de site. Você pode pedir por e-mail a lista atualizada de operadores e dos países de destino.

11. Menores de Idade

Nossos serviços são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que coletamos dados de menores sem consentimento dos responsáveis, excluiremos essas informações imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações materiais são anunciadas por aviso destacado nesta página (com a data e um resumo do que mudou, como o box no topo) e, quando possível, por mensagem no WhatsApp a quem estiver em atendimento. A versão vigente é sempre a publicada aqui.

13. Visitantes e clientes na União Europeia (RGPD)

Se você acessa o site ou contrata a partir de um país da União Europeia ou do Espaço Económico Europeu, do Reino Unido ou da Suíça, aplica-se também o Regulamento (UE) 2016/679 (RGPD) e a legislação nacional correspondente (em Portugal, a Lei n.º 58/2019). Nesse caso:

• Consentimento para medição e análise: cookies e identificadores de medição de anúncios (Meta, Google Ads, _pdtvid) e de análise de uso (Microsoft Clarity) só são ativados depois do seu "Aceitar" no aviso mostrado ao entrar no site (art. 6.º, n.º 1, alínea a, do RGPD; art. 5.º, n.º 3, da Diretiva 2002/58/CE). Sem o aceite, o site e o botão de WhatsApp funcionam normalmente e nada disso é carregado. Reconhecemos você como visitante da União Europeia pelo país do seu acesso, pela versão da página que recebe e pelas definições do seu navegador. Pode rever a sua escolha quando quiser pelo link "Gerir cookies" (ou "Gerenciar cookies") no rodapé das páginas; se preferir, escreva-nos e apagamos os identificadores associados ao seu acesso.
• Medição a partir do atendimento no WhatsApp: quando você conversa ou compra connosco pelo WhatsApp, enviamos à Meta os dados hasheados descritos na seção 5.2 (telefone, nome, país, cidade e código postal aproximados do clique, um identificador pseudónimo e, quando informados, data de nascimento e género inferido do primeiro nome) e, se você chegou pelo botão do site, o endereço IP e o navegador do momento do clique, para medir os nossos anúncios, com base em interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a qualquer momento escrevendo para contato@oportaldotarot.com; depois de registado o pedido, nenhum evento seu é enviado.
• Atendimento e consulta: os dados necessários são tratados para executar o contrato ou as diligências pré-contratuais que você solicita (art. 6.º, n.º 1, alínea b); o pagamento e os registros fiscais, para cumprir obrigações legais (alínea c); a prevenção de fraudes e o carregamento das fontes do site, com base em interesse legítimo (alínea f). Fornecer nome, data de nascimento e a sua pergunta é necessário para a consulta: sem esses dados não conseguimos prestá-la (art. 13.º, n.º 2, alínea e).
• Informações sensíveis: quando o que você nos conta envolve saúde, vida sexual ou crença, usamos essa informação apenas para preparar e entregar a consulta que pediu, e por mais nada. Se preferir, não a partilhe connosco: a consulta é feita com o que você decidir contar.
• Onde os dados são tratados: a empresa está estabelecida no Brasil e trata os dados aqui e por meio dos operadores da seção 5, alguns em países sem decisão de adequação da Comissão Europeia. A transferência dos dados necessários à execução do contrato que você pediu tem base no art. 49.º, n.º 1, alínea b), do RGPD. Pode pedir-nos por e-mail a lista de operadores e dos países de destino.
• Seus direitos (arts. 15.º a 22.º): além dos listados na seção 8, você pode pedir a limitação do tratamento e a portabilidade em formato estruturado, opor-se a tratamentos baseados em interesse legítimo e retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Respondemos em até 1 mês (art. 12.º, n.º 3). Você também pode apresentar reclamação à autoridade de controlo do seu país — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt.
• Decisões automatizadas: a produção da sua consulta usa sistemas de inteligência artificial (Termos, cláusula 25.3) para gerar conteúdo de entretenimento; não tomamos decisões com efeitos jurídicos ou similarmente significativos sobre você baseadas unicamente em tratamento automatizado (art. 22.º).