✦ Política de Privacidade ✦

Última atualização: 21 de julho de 2026 · Lei nº 13.709/2018 (LGPD)

1. Quem somos

Esta política descreve como a Cigana Carmen (ciganacarmen.com.br) trata os dados pessoais de seus usuários. Canal do encarregado/contato para assuntos de privacidade: contato@ciganacarmen.com.br.

2. Quais dados coletamos

Cadastro: nome (opcional), e-mail e senha (armazenada apenas como hash criptográfico — nunca em texto puro).
Consultas: a pergunta feita, as cartas sorteadas e o texto da leitura gerada (guardados para você acessar em "Minhas leituras").
Pagamentos: pacote comprado, valor, status e identificador da transação. Os dados financeiros (cartão, conta) são tratados diretamente pelo Mercado Pago — não temos acesso a eles.
Dados técnicos: endereço IP e dados de acesso em registros (logs) de segurança, e cookies descritos abaixo.

3. Para que usamos (finalidades e bases legais)

Prestar o serviço contratado — criar a leitura, gerar o áudio, manter seu saldo e histórico (execução de contrato, art. 7º, V).
Processar pagamentos e prevenir fraudes (execução de contrato e legítimo interesse, art. 7º, V e IX).
Segurança da plataforma — logs, limitação de requisições (legítimo interesse, art. 7º, IX).
Medição de audiência e publicidade via Meta Pixel (ver seção 5).
Envio de e-mails transacionais, como redefinição de senha (execução de contrato).

4. Com quem compartilhamos (operadores)

Serviço	Função	Dados envolvidos
Vercel	Hospedagem do site e da API	Dados de acesso (IP, requisições)
Supabase	Banco de dados (região São Paulo)	Cadastro, consultas, saldo, transações
OpenAI	Geração do texto das leituras	Primeiro nome, pergunta e cartas da consulta
ElevenLabs	Geração do áudio da leitura	Texto da leitura
Mercado Pago	Processamento de pagamentos	Dados da transação e do pagamento
Meta (Facebook)	Medição e publicidade (Pixel)	Eventos de navegação (ver seção 5)
Hostinger	E-mail transacional	Seu e-mail, quando enviamos mensagens

Alguns desses provedores operam servidores fora do Brasil; a transferência internacional ocorre com as salvaguardas previstas na LGPD (art. 33). Não vendemos dados pessoais.

5. Cookies e Meta Pixel

cc_session (essencial): cookie de sessão httpOnly que mantém você conectado. Sem ele o login não funciona.
Meta Pixel (medição/publicidade): registra eventos de navegação — visita ao site, abertura da tela de cartas, início e confirmação de compra (valor e pacote, sem dados do cartão) — para medir campanhas e formar públicos de anúncio na plataforma da Meta. Você pode limitar a publicidade personalizada nas preferências de anúncios da Meta ou usando bloqueadores no navegador; o site continua funcionando normalmente.

6. Por quanto tempo guardamos

Dados de conta e histórico de leituras: enquanto a conta existir. Registros de transações: pelos prazos legais/fiscais aplicáveis. Logs de segurança: por período limitado. Você pode pedir a exclusão da conta a qualquer momento (dados de transação podem ser retidos quando a lei exigir).

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para contato@ciganacarmen.com.br a partir do e-mail cadastrado. Respondemos nos prazos da LGPD. Você também pode peticionar à ANPD.

8. Segurança

Adotamos medidas técnicas compatíveis com o porte do serviço: senhas com hash bcrypt, sessão em cookie httpOnly, comunicação exclusivamente por HTTPS, controle de acesso ao banco de dados e limitação de requisições. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados conforme a LGPD.

9. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores.

10. Alterações

Podemos atualizar esta política; a versão vigente estará sempre nesta página com a data de atualização.

→ Termos de Uso