Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta política descreve como os sites cartasdetaro.com.br ("site", "nós") tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar o site, você declara que leu e compreendeu esta política.

1. Quem é o controlador

O controlador dos dados pessoais tratados por este site é JFS Serviços de Manutenção de Sistemas Informáticos LTDA, inscrita no CNPJ sob o nº 40.205.095/0001-02. O encarregado pelo tratamento de dados (DPO) pode ser contatado pelo e-mail taro@jeronimo.dev.br.

2. Quais dados tratamos

Para usar as leituras, é necessário entrar com uma conta Google. Nesse login recebemos e armazenamos:

Dados da conta Google: identificador da conta (sub), nome, e-mail e URL da foto de perfil, além das datas de criação e de atualização do cadastro. Não recebemos sua senha.
Nome e pergunta da leitura: cada leitura é salva com o nome da sua conta Google e com a pergunta que você digitar.
Cartas escolhidas (números) e a data e hora da leitura;
Resposta gerada e metadados técnicos da chamada à IA (contagem de tokens).

Não solicitamos e não armazenamos dados sensíveis, dados de pagamento nem localização precisa. O histórico de leituras fica vinculado à sua conta.

3. Para que usamos (finalidades) e bases legais

Criar e manter sua conta e autenticar o acesso: o login com o Google identifica você e permite que suas leituras fiquem ligadas à sua conta. Base legal: execução de contrato (art. 7º, V) e legítimo interesse na segurança do acesso (art. 7º, IX).
Prestar o serviço de leitura: gerar e exibir a interpretação a partir do nome, da pergunta e das cartas. Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) e/ou consentimento (art. 7º, I).
Segurança do site e prevenção a abusos: bloquear bots e requisições automatizadas, inclusive para evitar consumo indevido da API de IA. Base legal: legítimo interesse (art. 7º, IX).
Manter o histórico da leitura para que você possa retomá-la ou revê-la pelo endereço /leitura/<uuid>. Base legal: execução do serviço e legítimo interesse.
Estatísticas de acesso: entender quais páginas públicas são mais visitadas e como o site é usado, por meio do Google Analytics. Base legal: consentimento (art. 7º, I).

4. Com quem compartilhamos

Google (autenticação): ao entrar com o Google, a autenticação e o consentimento acontecem nos servidores do Google; o site recebe apenas os dados de perfil listados na seção 2. Consulte a política de privacidade do Google.
DeepSeek (provedor de IA): o nome, a pergunta e as cartas escolhidas são enviados à API da DeepSeek para gerar a interpretação, o que envolve transferência internacional de dados. Consulte a política de privacidade da DeepSeek (deepseek.com) para saber como ela trata esses dados. Evite incluir na pergunta dados que você não queira compartilhar.
Google (Google Analytics, estatísticas de acesso): somente se você aceitar o aviso de cookies, o Google Analytics coleta dados de navegação das páginas públicas do site (páginas visitadas, tempo de visita, tipo de dispositivo e de navegador e localização aproximada, obtida a partir do endereço IP, que o Google Analytics 4 não armazena) e grava cookies no seu navegador, o que envolve transferência internacional de dados. Não enviamos ao Google Analytics o nome, a pergunta, as cartas ou o conteúdo das suas leituras: o Analytics não é carregado nas telas em que você está logado nem nas telas de leitura. Consulte a política de privacidade do Google.

Não vendemos nem alugamos dados pessoais e não usamos ferramentas de publicidade. O único serviço de análise é o Google Analytics, descrito acima, ativado somente com o seu consentimento.

5. Armazenamento e retenção

Os dados da conta e as leituras (nome, pergunta, cartas, resposta e data/hora) ficam em bancos SQLite mantidos pelo controlador. Mantemos os dados enquanto forem necessários às finalidades acima, em especial para permitir que você retome suas leituras. Você pode pedir a exclusão da conta e dos dados associados a qualquer momento (seção 6).

6. Seus direitos (LGPD)

Você pode solicitar:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade a outro fornecedor;
eliminação dos dados tratados com base no consentimento;
exclusão da sua conta e dos dados associados;
informação sobre as entidades com as quais compartilhamos dados;
revogação do consentimento.

Para exercer qualquer desses direitos, escreva para taro@jeronimo.dev.br.

7. Cookies

Usamos cookies essenciais ao funcionamento do site: o cookie de sessão (assinado, com seu identificador, nome e foto do perfil, mantém você autenticado por até 30 dias) e o cookie temporário que protege o retorno do login com o Google (validade de 10 minutos).

Além deles, se você aceitar o aviso de cookies, o Google Analytics grava os cookies _ga e _ga_<ID> (validade de até 2 anos) para distinguir visitantes e sessões. Não usamos cookies de publicidade. Você pode recusar ou mudar a sua escolha a qualquer momento pelo botão Preferências de cookies, no rodapé das páginas públicas; ao recusar, apagamos esses cookies. Recusar não afeta o uso do site.

8. Segurança

Adotamos medidas técnicas razoáveis para proteger os dados, como acesso restrito ao servidor e ao banco de dados. Ainda assim, nenhum sistema é totalmente imune a incidentes; se você identificar algum problema, entre em contato.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo desta página.

10. Contato

Dúvidas sobre esta política ou sobre seus dados: taro@jeronimo.dev.br.