Política de Privacidade

Versão de 28 de outubro de 2026 (revisão 7).

Esta política explica, em linguagem simples, quais dados pessoais tratamos quando você usa o site falacomnostradamus.com (chat com Nostra, Leituras, Sessão e conta do Tarô de Marselha), por que, com quem os compartilhamos, por quanto tempo os guardamos e como exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controladora: Mariana Alionço Rocha Alves, pessoa física residente no Brasil, que opera o site e decide sobre o tratamento dos dados. A pedido da vendedora, o número do CPF e o endereço dela não são publicados no site; eles são informados pelo atendimento a quem os pedir, para uma compra ou uma reclamação, e às autoridades competentes. Contato: contato@falacomnostradamus.com.

2. Encarregada pelo tratamento de dados pessoais: a própria controladora, Mariana Alionço Rocha Alves. Contato: contato@falacomnostradamus.com, em português.

3. Dados que tratamos: – No chat com Nostra e nas Leituras: o seu primeiro nome, o gênero deduzido do nome, a sua data de nascimento (e, a partir dela, o signo e o número do caminho de vida), a área da vida e a pergunta que você escolhe, as suas respostas e todo o conteúdo da conversa. Se você falar de outra pessoa, também o primeiro nome, o gênero e a data de nascimento dela. – Antes de abrir a mensagem canalizada, no pagamento e na conta do Tarô: o seu endereço de e-mail, o seu primeiro nome, o saldo de minutos, as tiragens de cartas e as conversas. – A memória da sua consulta: a sua questão central, numa frase (no máximo 280 caracteres), e um resumo curto do que você contou e viveu com Nostra (no máximo 6.000 caracteres), atualizado ao longo das conversas, para que Nostra se lembre de você. Ela nunca contém o seu e-mail, telefone, documentos, endereço, links privados nem dados de pagamento. Se você criar uma conta do Tarô no mesmo navegador de uma consulta gratuita, a memória dessa consulta passa para a conta, salvo se algo indicar que se trata de outra pessoa (outro e-mail ou outro primeiro nome). – Os e-mails sobre a sua consulta e as nossas ofertas: o endereço, o primeiro nome, qual e-mail foi enviado e quando, se você clicou no botão do e-mail e se houve uma compra depois dele. O clique é contado pelo próprio site, quando você passa pelo link do botão; os e-mails não têm pixel de abertura. Se você cancelar o recebimento, a lista de quem não quer mais receber os nossos e-mails de ofertas guarda apenas o seu e-mail codificado (hash SHA-256), para nunca mais enviarmos esses e-mails para você (os e-mails de serviço continuam: veja a seção 5), e o seu endereço é apagado do registro dos e-mails enviados. Quando a sua consulta ou a sua conta é apagada, o endereço também é apagado desse registro. – Os e-mails de serviço: a confirmação de cada compra, enviada logo depois do pagamento (com o número do pedido, o produto, o valor, a data, o meio de pagamento e o link privado do seu espaço ou da sua conta), e o link de acesso que você pede na página “Entrar”, enviado somente para o e-mail da conta ou da compra. Desses e-mails, guardamos o endereço, qual e-mail foi enviado, quando e a situação do envio (enviado, em espera ou com erro); nunca o conteúdo nem o link privado. Um pedido feito na página “Entrar” com um e-mail que não é de nenhuma conta não deixa nenhum registro. – Sobre as compras: produto, valor, data, meio de pagamento (cartão ou Pix) e os identificadores atribuídos pela Stripe. Nunca recebemos o número do seu cartão. – Nas avaliações que você decide escrever: primeiro nome, inicial do sobrenome, idade, nota e texto. – No suporte: as mensagens que você nos envia e, se você desistir de uma compra, o motivo que escolher (ou “Prefiro não dizer”) e o que quiser contar. – Sobre a sua chegada ao site: a campanha publicitária de origem (parâmetros utm e identificadores de clique como fbclid, ttclid ou gclid) e, quando você chega por um anúncio, a rede (Facebook, Instagram…), a campanha, o conjunto de anúncios, o anúncio e o posicionamento do anúncio clicado, além da página de chegada e do site de origem. Essas informações vêm do link do anúncio: nenhum dado pessoal é recebido da Meta. As visitas de robôs (ferramentas de monitoramento, buscadores, scripts), reconhecidas pelo navegador que declaram, não entram nessas medições e nada delas é enviado à Meta. – Somente se você aceitar os cookies de publicidade (Meta): as páginas públicas que você visita e as etapas da compra (e-mail deixado, oferta escolhida, início, meio de pagamento informado e confirmação do pagamento, com o produto e o valor), ligadas ao seu navegador (endereço IP, tipo de navegador, cookies _fbp e _fbc, identificador de clique fbclid) e, de forma codificada (hash SHA-256), ao seu e-mail, ao seu primeiro nome, à sua data de nascimento, ao país, aos identificadores internos da sua consulta e da sua conta e, se você os informar à Stripe, à sua cidade, ao estado e ao CEP. – Sinais de segurança detectados nas mensagens (sofrimento emocional, risco de vida, violência, idade inferior a 18 anos), usados para proteger você e contados, sem o conteúdo, nas estatísticas internas. – Registros de acesso: o endereço IP, a data e a hora de cada acesso ao chat, ao seu espaço, à sua conta e aos pagamentos, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Eles só são entregues por ordem judicial. O endereço IP também serve, por alguns minutos, para frear abusos na criação de contas e nos pedidos do link de acesso por e-mail.

4. Dados sensíveis: numa conversa sobre amor, família ou futuro, você pode contar coisas sobre a sua saúde, a sua vida afetiva ou sexual, ou as suas crenças religiosas. São dados sensíveis (art. 5º, II, da LGPD). Eles são tratados com base no seu consentimento (art. 11, I), pedido antes da conversa (Nostra pergunta no chat; na conta do Tarô, uma caixa a marcar) e registrado com a data e a versão do texto, que indica a inteligência artificial autorizada, apenas para responder a você (a DeepSeek também pode usá-los para melhorar os modelos dela, como explica a seção 6), e nunca são usados para publicidade nem enviados à Meta. Se o fornecedor de inteligência artificial mudar, pedimos de novo o seu consentimento: na conta do Tarô, antes da próxima conversa; no chat, na próxima consulta. Você pode retirar o consentimento a qualquer momento, pedindo a eliminação dos seus dados. Os sinais de sofrimento emocional são tratados também para proteger a sua vida (art. 11, II, "e"). Conte apenas o que você quiser compartilhar.

5. Para que usamos os dados e com qual base legal: – Prestar o serviço que você pediu (conversa, leituras, conta, minutos): execução do contrato (art. 7º, V). – Receber os pagamentos, reembolsar e prevenir fraudes: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V). – Proteger as pessoas (indicar canais de ajuda, interromper a conversa, bloquear compras de menores): proteção da vida (art. 7º, VII, e art. 11, II, "e"). – Publicar a sua avaliação no site: o seu consentimento, dado ao enviar a avaliação (art. 7º, I). – Medir quais campanhas publicitárias trazem visitantes, com o nosso próprio cookie (nostra_attr): legítimo interesse (art. 7º, IX). – Enviar e-mails sobre a sua consulta e as nossas ofertas (a mensagem que você deixou para depois, a Sessão, as novidades de Nostra), somente para quem deixou o e-mail no site, e nunca para quem passa por um momento difícil ou de fragilidade, tem (ou pode ter) menos de 18 anos, desistiu de uma compra ou cancelou o recebimento: legítimo interesse (art. 7º, IX). Cada um desses e-mails traz um link para cancelar o recebimento, a qualquer momento, em um clique (também pelo botão de cancelamento do seu aplicativo de e-mail). – Enviar os e-mails de serviço (a confirmação de cada compra e o link de acesso que você pede na página “Entrar”): execução do contrato (art. 7º, V) e, para a confirmação da compra, que o Decreto nº 7.962/2013 exige, cumprimento de obrigação legal (art. 7º, II). Eles fazem parte do serviço: são enviados mesmo depois que você cancela o recebimento dos e-mails de ofertas e não trazem link para cancelar o recebimento. – Guardar a memória da sua consulta (seção 3), para que as conversas continuem de onde pararam: execução do contrato (art. 7º, V) e, para o que for sensível, o seu consentimento (art. 11, I). – Medir os nossos anúncios na Meta (Facebook e Instagram) e permitir que a Meta os mostre a pessoas com mais chances de se interessar: o seu consentimento, dado no aviso de cookies ou na janela do e-mail (art. 7º, I). Sem ele, nada é enviado à Meta; você pode retirá-lo a qualquer momento (seção 11). – Responder às suas solicitações e defender os nossos direitos em caso de reclamação ou processo: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI). Não vendemos os seus dados. Se uma medida de segurança automática impedir o uso de um serviço pago, você pode pedir uma revisão por uma pessoa da nossa equipe, pelo atendimento (art. 20).

6. Inteligência artificial: Nostra é animada pelo modelo DeepSeek, da empresa Hangzhou DeepSeek Artificial Intelligence Co., Ltd., na China. Quando a resposta não é um texto pré-escrito, enviamos à DeepSeek a sua mensagem, as mensagens mais recentes da conversa, o seu primeiro nome, as datas de nascimento (a sua e, se for o caso, a da outra pessoa), os elementos da consulta (área, pergunta, cartas) e os sinais de segurança detectados. Para que Nostra se lembre de você, também enviamos à DeepSeek a memória da sua consulta (seção 3) e, de tempos em tempos, um trecho das conversas recentes, para atualizá-la. Quando a memória de uma consulta gratuita passa para a conta do Tarô criada no mesmo navegador (seção 3), ela também pode ser enviada à DeepSeek, para ser reunida à memória da conta. Nunca enviamos o seu e-mail nem os dados de pagamento. Esses dados são tratados na China. Segundo as condições da DeepSeek, eles podem ser usados para melhorar e treinar os modelos dela, a menos que a controladora tenha obtido da DeepSeek a exclusão desse uso, e são guardados pelo tempo necessário, conforme a política de privacidade da DeepSeek. Por isso, o envio para a China depende do seu consentimento específico (seção 8). Quando uma mensagem indica que a pessoa tem menos de 18 anos, a memória não guarda nada do que ela contou; quando ela passa por um momento difícil ou ainda precisa confirmar a idade, a memória deixa de ser atualizada pela IA. A memória só é enviada à inteligência artificial que você autorizou: se o fornecedor mudar, ela deixa de ser enviada até você autorizar o novo fornecedor.

7. Com quem compartilhamos: – Hostinger International Ltd. (Chipre): hospedagem do site e da base de dados, como operador. – Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek, China): geração das respostas de Nostra, como operador e, quando usa os dados para melhorar os modelos dela, como controladora, segundo a política dela (seção 6). – Stripe Brasil Soluções de Pagamento Ltda. – Instituição de Pagamento (Brasil), com outras empresas do grupo Stripe, como a Stripe, LLC (Estados Unidos): pagamentos, como operador, e também como controlador independente para a prevenção de fraudes e as suas próprias obrigações legais (stripe.com/br/privacy). – Plus Five Five, Inc. (Resend, Estados Unidos): envio dos e-mails (endereço, primeiro nome e conteúdo de cada e-mail), como operador. – Meta Platforms, Inc. (Estados Unidos), com o Facebook Serviços Online do Brasil Ltda.: medição dos anúncios, somente se você aceitar os cookies de publicidade. A Meta também trata esses dados como controladora, segundo a política dela (facebook.com/privacy/policy). – A equipe que administra o site em nome da controladora (manutenção, atendimento e segurança), como operadora, com dever de sigilo. – Autoridades públicas, somente quando a lei ou uma ordem judicial o exigir. O site não usa outros pixels de publicidade (TikTok, Google) nem ferramentas de análise de terceiros. Se isso mudar, esta política será atualizada antes e pediremos o seu consentimento.

8. Transferência internacional: os dados ficam nos servidores da Hostinger, no Brasil, e são enviados ao grupo Stripe e à Resend, que também os tratam nos Estados Unidos e na União Europeia, à DeepSeek, na China, e, se você aceitar os cookies de publicidade, à Meta, nos Estados Unidos. A equipe que administra o site para a controladora também pode acessá-los a partir do exterior. Para a União Europeia, a transferência se apoia na decisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026). Para os Estados Unidos e os demais países, ela é necessária para executar o contrato que você celebra conosco (art. 33, IX, da LGPD); para a Resend, que envia os e-mails, ela se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b"); para a DeepSeek, na China, ela se apoia no seu consentimento específico, pedido antes da conversa com a informação de que os dados vão para a China (a caixa de autorização da conta do Tarô e a pergunta de Nostra no chat; art. 33, VIII); para a Meta, ela se apoia no seu consentimento específico, dado no aviso de cookies ou na janela do e-mail (art. 33, VIII).

9. Por quanto tempo guardamos: – Consulta gratuita que não virou compra: o conteúdo (nome, datas, pergunta e conversa) é apagado 90 dias depois da última mensagem. – Espaço, conta do Tarô, leituras e conversas: enquanto você os usar. Depois de 24 meses sem nenhum acesso, tudo é apagado e a conta é anonimizada, salvo se ainda houver minutos não usados. Você pode pedir a eliminação antes, a qualquer momento. – Registros de acesso (endereço IP, data e hora): 6 meses. – Mensagens ao suporte e motivo de uma desistência: 5 anos a partir do envio, mesmo que a conta seja apagada ou anonimizada antes, para responder a uma reclamação e defender os nossos direitos (art. 7º, VI, da LGPD). – Dados de compras e pagamentos: pelo prazo exigido pelas obrigações contábeis, fiscais e de defesa do consumidor (em geral, 5 anos), sem o conteúdo das conversas. – Dados para a Meta (se você aceitar os cookies de publicidade): 7 dias conosco, o tempo de enviá-los; na Meta, conforme a política dela. – Memória e questão central da consulta: o mesmo prazo da consulta ou da conta a que pertencem; são apagadas junto com elas, ou assim que você retira o seu acordo. – E-mails sobre a consulta e as ofertas (endereço, qual e-mail, data, clique): 400 dias a partir do envio; o endereço é apagado antes disso quando você cancela o recebimento, ou junto com a consulta gratuita ou com a conta, quando ela é apagada ou anonimizada. Pedido de cancelamento do recebimento: só o e-mail codificado (hash SHA-256), sem prazo, apenas para nunca mais enviarmos e-mails de ofertas para você. – E-mails de serviço (endereço, qual e-mail, data, situação do envio): 400 dias a partir do envio; o endereço é apagado antes disso junto com a conta, quando ela é apagada ou anonimizada. Cancelar o recebimento das ofertas não muda esse prazo. – Cookies: veja a seção 11. – Cópias de segurança: apagadas automaticamente depois de 14 dias (as cópias próprias da hospedagem podem durar algumas semanas a mais). Depois desses prazos, os dados são apagados ou anonimizados.

10. Os seus direitos (art. 18 da LGPD): você pode, de graça e a qualquer momento, pedir: I – a confirmação de que tratamos os seus dados; II – o acesso aos dados; III – a correção de dados incompletos, inexatos ou desatualizados; IV – a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; V – a portabilidade dos dados a outro fornecedor; VI – a eliminação dos dados tratados com o seu consentimento; VII – a informação sobre as entidades com as quais compartilhamos os seus dados; VIII – a informação sobre a possibilidade de não dar o consentimento e as consequências da recusa; IX – a revogação do consentimento. Para não receber mais os nossos e-mails de ofertas, basta clicar em “Não quero mais receber estes e-mails”, no fim de qualquer um deles (os e-mails de serviço não têm esse link: eles só chegam depois de uma compra ou de um pedido seu). Para os demais pedidos, escreva para contato@falacomnostradamus.com a partir do e-mail usado no site (ou envie o link do seu espaço ou da sua conta, para comprovar que os dados são seus). Respondemos de imediato de forma simplificada, ou em até 15 (quinze) dias de forma completa. Você também pode apresentar uma reclamação à Agência Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou ao Procon.

11. Cookies: o site usa cookies próprios e, somente se você aceitar no aviso de cookies ou na janela do e-mail, os cookies de publicidade da Meta: – nostra_sid (1 ano): identifica a sua consulta no chat com Nostra. Ele também é colocado no navegador em que você abre o botão de um dos nossos e-mails sobre a sua consulta (até 7 dias depois do envio; num navegador novo, até 24 horas depois do primeiro clique nesse e-mail): esse navegador passa a abrir a sua conversa e a sua mensagem, e pode pagar a Leitura. Por isso, não encaminhe esses e-mails. Necessário. – nostra_cid (1 ano): reconhece você como cliente neste navegador, para abrir a sua conta e as suas compras. Necessário. – nostra_pay (24 horas): protege o retorno da página de pagamento. Necessário. – nostra_attr (30 dias): guarda a campanha publicitária pela qual você chegou (a rede, como Facebook ou Instagram, a campanha, o conjunto de anúncios, o anúncio e o posicionamento do anúncio clicado) e a página de chegada, para medir os anúncios, sem nenhum dado pessoal recebido da Meta; o identificador de clique da Meta (fbclid) só é enviado à Meta se você aceitar os cookies de publicidade. Medição. – nostra_cookies (6 meses): guarda a sua escolha sobre os cookies de publicidade (no aviso de cookies ou na janela do e-mail). Necessário. – _fbp e _fbc (até 90 dias), da Meta: somente se você aceitar; ligam as suas visitas e compras aos anúncios da Meta. Publicidade. Você pode mudar a sua escolha a qualquer momento, pelo botão “Mudar a minha escolha sobre cookies”, logo abaixo desta política; ao recusar, o pixel para e os cookies da Meta são apagados deste navegador. Um último cookie (nostra_admin_session) serve apenas à equipe de administração. Você pode apagar ou bloquear os cookies nas configurações do seu navegador; sem os cookies necessários, o chat e a conta não funcionam.

12. Crianças e adolescentes: o serviço é reservado a pessoas maiores de 18 anos. Quando uma mensagem ou a data de nascimento indica que a pessoa tem menos de 18 anos, a conversa é interrompida e nenhuma compra é possível. Se você é responsável por um menor que usou o serviço, escreva para contato@falacomnostradamus.com para pedir a eliminação dos dados dele.

13. Segurança: o site usa conexão criptografada (HTTPS), cookies protegidos (HttpOnly), uma verificação anti-robô ao informar o e-mail e ao pedir o link de acesso por e-mail, feita pelo próprio site (um pequeno cálculo do navegador, sem serviço de terceiros e sem cookie), e acesso restrito à administração, por senha e código de autenticação em duas etapas. Somente a equipe de administração pode consultar as conversas e a memória da consulta (que ela também pode baixar), e apenas para o atendimento e a segurança. As ferramentas de monitoramento consultam apenas uma página de estado técnico do site, sem nenhum dado pessoal. O seu espaço e a sua conta abrem por um link privado: guarde-o e não o compartilhe. Esse link só é enviado por e-mail para o endereço da conta ou da compra, nunca para outro, e a página “Entrar” responde da mesma forma, exista ou não uma conta com o e-mail informado. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas em até 3 (três) dias úteis, como exige a Resolução CD/ANPD nº 15/2024.

14. Alterações: esta política pode ser atualizada; a data da versão aparece no topo. Se mudarmos a finalidade de um tratamento, avisaremos antes.

Mudar a minha escolha sobre cookies