Política de privacidade

Última atualização: novembro de 2026

Esta política explica como a Orácula trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Os dados da empresa responsável (controladora) estão no rodapé.

Quais dados coletamos

  • Conta: nome, e-mail e senha (guardada apenas em forma de hash criptográfico).
  • Uso do serviço: perguntas que você escreve, cartas e leituras, carta do dia, Luas, níveis, conquistas e avaliações.
  • Pagamentos: valor, produto, status e identificador da transação. Dados de cartão são tratados apenas pelo Mercado Pago; a Orácula não os vê nem armazena.
  • Dados técnicos: endereço IP, tipo de navegador e cookies essenciais de sessão, usados para segurança e funcionamento.
  • Origem do acesso: parâmetros de campanha (como utm_source, gclid e fbclid) e página de entrada, para sabermos quais anúncios trazem clientes.

Para que usamos

  • Prestar o serviço, manter sua conta, liberar leituras e processar pagamentos (execução de contrato).
  • Segurança, prevenção a fraudes e melhoria do site (legítimo interesse).
  • Medir e otimizar anúncios no Google e na Meta, inclusive enviando eventos de conversão, como cadastro e compra, de forma protegida (com e-mail criptografado por hash), somente se você aceitar os cookies de medição (consentimento).
  • Enviar e-mails transacionais, como a recuperação de senha.
  • Gerar a interpretação da leitura completa com inteligência artificial: enviamos ao provedor de IA apenas a sua pergunta e as cartas tiradas, sem nome, e-mail ou outros dados da conta (execução de contrato).

Cookies

Usamos cookies essenciais (sessão e identificador anônimo para a carta do dia), que não dependem de consentimento. Cookies de medição e publicidade (Google Analytics, Google Ads e Pixel da Meta) só são ativados se você clicar em “Aceitar” no aviso de cookies. Você pode mudar de ideia limpando os dados do site no navegador.

Com quem compartilhamos

Com o Mercado Pago (pagamentos), a Netlify (hospedagem e banco de dados), o Google e a Meta (medição de anúncios, se houver consentimento), o Google Gemini (interpretação por IA da pergunta e das cartas; no uso gratuito da API, o Google pode utilizar esse conteúdo para melhorar seus produtos) e o provedor de e-mail transacional. Alguns desses fornecedores mantêm servidores fora do Brasil, com garantias contratuais de proteção. Não vendemos seus dados.

Por quanto tempo

Mantemos os dados enquanto sua conta estiver ativa. Registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal e de consumo.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre compartilhamento, além de revogar o consentimento (art. 18 da LGPD). Faça o pedido pelo e-mail de atendimento informado no rodapé, a partir do e-mail da sua conta.

Segurança

Senhas com hash forte, conexão criptografada (HTTPS), cookies de sessão protegidos e acesso restrito aos dados. Nenhum sistema é infalível, mas trabalhamos para proteger suas informações.

Menores de idade

A Orácula é destinada a maiores de 18 anos e não coleta intencionalmente dados de menores.

Alterações

Esta política pode ser atualizada. A data no topo indica a versão mais recente.