Política de Privacidade

Minuta de 18 de outubro de 2026.

1. Sobre esta política

A Lunara oferece consultas de tarologia e orientações simbólicas. Os perfis de atendimento utilizam inteligência artificial para gerar as respostas, sem revisão humana obrigatória de cada orientação. Quando indicado na conversa, um operador autorizado pode consultar o histórico necessário e conduzir o atendimento. Esta política explica como os dados participam do funcionamento do serviço. Leia também os Termos de Uso.

2. Dados utilizados e finalidades

• Conta e acesso: nome, nome de usuário, e-mail, data de nascimento e credenciais de acesso são utilizados no cadastro, identificação, perfil, confirmação de e-mail e recuperação de senha. A autenticação é processada pelo Supabase Auth.
• Perfil: informações preenchidas na conta e referências à imagem de perfil permitem apresentar e atualizar seu perfil no serviço.
• Consultas: perguntas, mensagens, respostas, cartas e registros das sessões compõem a conversa e o histórico. O contexto da conversa e, quando habilitada, a memória resumida das consultas podem ser usados para dar continuidade às orientações.
• Carteira e pagamentos: pedidos, valores, movimentações de Luas, referências de pagamento, eventos e registros de auditoria permitem confirmar compras, evitar duplicidades, apresentar o histórico e investigar divergências. Os dados solicitados para pagar são tratados no Checkout da Stripe; os registros da aplicação identificam o pedido e sua situação.
• Campanhas e convites: vínculos de convite, elegibilidade, tentativas e registros de concessão permitem aplicar as regras e evitar resgates duplicados.
• Comunidade e suporte: publicações, comentários, interações, avaliações, denúncias e mensagens de atendimento são utilizados nas respectivas funcionalidades. Conteúdo enviado à comunidade é exibido nas telas correspondentes aos usuários com acesso; ele não deve ser tratado como uma conversa privada.

Não inclua nas consultas ou publicações senhas, dados completos de cartão ou informações de terceiros sem necessidade. O texto que você escreve pode revelar informações sensíveis, como saúde ou convicções religiosas; evite compartilhar detalhes desnecessários para sua leitura.

3. Serviços externos e geração das orientações

A implementação utiliza Supabase para autenticação e dados, Stripe para pagamentos e OpenAI ou OpenRouter para gerar orientações, conforme a configuração do serviço. A geração envia o conteúdo necessário da conversa, instruções do perfil de atendimento e cartas quando aplicável; a memória resumida pode integrar esse contexto quando habilitada. Isso significa que o conteúdo das consultas pode ser processado por fornecedores externos.

A identificação dos fornecedores efetivamente contratados, seus locais de processamento, subprocessadores e garantias para transferências internacionais precisa ser confirmada antes da publicação. Não há, nesta minuta, promessa de processamento exclusivamente no Brasil, ausência de retenção pelos fornecedores ou exclusão de uso para treinamento sem confirmação das condições aplicáveis.

4. Cookies e armazenamento no dispositivo

Cookies de sessão sustentam o acesso à conta. Um cookie de convite pode registrar o código recebido pelo link por até 30 dias. O navegador também pode guardar o estado de apresentação de avisos da campanha e das cartas reveladas, sem substituir os registros da conta. Apagar esses dados pode exigir novo login ou reapresentar avisos; não apaga o histórico mantido no serviço.

A presença de medição de audiência, cookies adicionais ou ferramentas inseridas na hospedagem não foi verificada. Esses itens precisam ser inventariados antes da aprovação; esta política não presume que estejam ausentes.

5. Acesso, segurança e conservação

A aplicação contém controles de autenticação, permissões e registros administrativos. Isso não representa garantia de segurança absoluta. A configuração efetiva da hospedagem, dos registros técnicos e dos backups precisa ser validada pelo responsável.

Não há prazo único de retenção confirmado nesta revisão. Ocultar uma conversa na interface não equivale a excluir seus registros. A expiração de uma memória resumida também não apaga automaticamente o histórico da consulta. Os procedimentos de exclusão, retenção financeira e tratamento de cópias de segurança precisam ser definidos antes da publicação.

6. Seus direitos e solicitações

A LGPD prevê direitos como confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme regulamentação e revogação do consentimento quando essa for a base utilizada. A análise de uma solicitação pode exigir confirmação da identidade e considerar as obrigações e exceções legais aplicáveis.

O suporte da conta é uma funcionalidade existente. O canal específico para solicitações de privacidade, inclusive para quem não consegue acessar a conta, ainda precisa ser informado. Não se promete exclusão imediata ou automática por essa tela.

7. Pendências para aprovação do responsável

• Identificação e contato do controlador e canal de privacidade acessível sem login; indicação do encarregado quando aplicável.
• Bases legais por finalidade: validar execução contratual para conta, consultas e compras; obrigações legais efetivamente aplicáveis; e eventual legítimo interesse ou consentimento, com suas condições. O aceite do cadastro não é autorização genérica para qualquer uso dos dados.
• Prazos e critérios de conservação, exclusão e backups, processo de atendimento aos direitos e regras de acesso administrativo.
• Fornecedores de hospedagem e e-mail, configuração de logs, cookies adicionais, contratos dos fornecedores e transferências internacionais.
• Regras de idade e eventual tratamento de dados de crianças e adolescentes; não foi identificada aqui uma política operacional aprovada para esse público.

Referência: Lei Geral de Proteção de Dados Pessoais. Esta minuta requer revisão e aprovação antes de integrar uma versão publicada.