Política de Privacidade

Versão 2026-07-15, vigente desde 15 de julho de 2026. Rascunho da fase de testes, pendente de revisão jurídica. Publicamos mesmo assim, porque preferimos você lendo o rascunho a não lendo nada.

1. Quem responde pelos seus dados

O controlador dos dados é a G.Zanlorenssi Serviços Técnicos Ltda., CNPJ 29.956.973/0001-80, registrada no Brasil ("Taroon").

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Gabriel Zanlorenssi, sócio da empresa. O canal para qualquer assunto de dados é contato@taroon.app, para pedidos de acesso, correção, exportação, exclusão, revogação de consentimento e dúvidas. Respondemos pedidos de acesso em até 15 dias (LGPD, art. 19).

2. Uma coisa que preferimos dizer com todas as letras

Uma biblioteca de leituras de Tarot pode revelar muito de alguém: a convicção de quem consulta as cartas, as perguntas que a pessoa faz (amor, trabalho, medo, luto), o perfil que ela preencheu. A lei chama isso de dado pessoal sensível, e trata com mais rigor. Nós também. Por isso guardar a sua biblioteca e enviar o seu perfil à Taya são duas escolhas separadas e opcionais, apresentadas já ligadas na tela de aceite para facilitar o caminho comum, e desligáveis ali mesmo, com um toque, ou depois, a qualquer momento, na sua conta. O app funciona igual sem elas: desligadas, a leitura aparece na tela e não é gravada, e o perfil não é enviado.

3. O que guardamos, para quê, e com que base legal

E-mail e senha (em hash). Para você entrar, recuperar a senha e para falarmos com você sobre a conta. Base legal: execução de contrato (LGPD art. 7º, V).
Perfil (nome, data de nascimento, gênero, temas, tom, descrição livre), se você preencher. Para a Taya saber com quem fala. O envio à IA só acontece com o seu consentimento (art. 7º, I; art. 11, I quando revelar dado sensível). A data de nascimento também é usada para conferir a idade mínima de 18 anos (art. 14).
Leituras (cartas, pergunta, contexto, texto da Taya, veredito). Para formar a sua biblioteca pessoal. Base legal: consentimento específico (art. 11, I). Sem ele, a leitura aparece na tela e não é gravada.
Saldo de velas e extrato. Para a carteira funcionar e você conferir cada movimento. Base legal: execução de contrato (art. 7º, V); quando houver compra, também obrigação legal fiscal.
Registros de aceite e consentimento (qual versão, quando, em que idioma, concedido ou revogado). Para provar o seu aceite, um ônus que a lei põe em nós (art. 8º, §1º). Base legal: cumprimento de obrigação legal (art. 7º, II).
Registros técnicos de uso (qual rota de leitura, quando, e o custo de cada chamada de IA). Para limitar volume por hora, apurar custo e barrar abuso. Base legal: legítimo interesse (art. 7º, IX).
Trilha de auditoria do painel de administração (quem fez o quê). Para nenhuma ação administrativa ser invisível. Base legal: legítimo interesse (art. 7º, IX).
Memória de boas-vindas: um código derivado (hash) do seu e-mail, que não permite lê-lo de volta. Para a mesma pessoa não apagar e recriar a conta ganhando as velas de boas-vindas outra vez. Base legal: legítimo interesse (art. 7º, IX). É a única coisa que sobrevive à exclusão da conta nesta fase.
Aviso de lançamento da Mesa de Cristais: o e-mail que você deixar na página da Mesa, se quiser ser avisado de quando o plano abrir. Só o e-mail e a data, sem conta, sem nome. Base legal: consentimento (art. 7º, I).
Contagem anônima de visitas: um identificador aleatório gerado no seu navegador, com a data. Sem IP, sem página visitada, sem comportamento. Base legal: legítimo interesse (art. 7º, IX).
Registros de servidor (Vercel): endereço IP e dados técnicos mínimos, gerados automaticamente por qualquer site, por pouco tempo, para segurança e diagnóstico. Base legal: legítimo interesse (art. 7º, IX).

4. O que não guardamos

O texto das perguntas recusadas pela trava de temas sensíveis: não é gravado nem enviado à IA; fica só a data e a hora da recusa.
A foto do seu baralho, quando o modo foto existir: a imagem é descartada após identificar as cartas.
Dados de pagamento (cartão, Pix): ficam no meio de pagamento, nunca conosco.
O seu nome e CPF da compra. O meio de pagamento exige os dois para emitir a cobrança e a nota fiscal, então pedimos a cada compra e passamos adiante na hora. Eles não são gravados no nosso banco, e é por isso que perguntamos de novo na compra seguinte em vez de lembrar por você.
Localização, contatos, arquivos. O Taroon não pede e não coleta.

5. Quem mais toca nos seus dados, e onde

O banco de dados fica em São Paulo, Brasil (Supabase). Prestadores que tratam dados sob nossa instrução, só para operar o serviço:

Anthropic (EUA): o modelo de IA que dá voz à Taya. Recebe a pergunta, o contexto e o perfil que você consentiu enviar, para gerar a leitura. Pela política da API, esses dados não são usados para treinar modelos; a Anthropic os retém por período limitado (tipicamente até 30 dias, e mais apenas em caso de sinalização de abuso).
Supabase (banco em São Paulo; empresa dos EUA): contas e dados descritos acima.
Vercel (EUA): hospedagem do site e registros de servidor.
Resend (EUA): entrega dos e-mails de acesso e de conta.
Asaas (Brasil): o meio de pagamento das velas. Recebe o seu nome, o seu CPF e o valor da compra, para emitir a cobrança, processar o Pix ou o cartão e emitir a nota fiscal. Os dados do cartão e do Pix você digita direto na tela do Asaas, e eles nunca passam pelo Taroon.

Como parte desses prestadores está nos Estados Unidos, existe transferência internacional de dados (LGPD, arts. 33 a 36), amparada nos contratos de proteção de dados desses prestadores com cláusulas contratuais adequadas. Nós não vendemos, alugamos nem cedemos os seus dados para publicidade, corretores de dados ou quem quer que seja.

6. Por quanto tempo

Perfil, leituras, velas e extrato: enquanto a conta existir. Excluiu, apagou.
Registros técnicos de uso: até 90 dias.
Custo de chamadas de IA: até 5 anos (apuração contábil), desvinculado da sua conta após 12 meses.
Aviso de lançamento da Mesa de Cristais: até o aviso ser enviado; depois, a lista é apagada.
Contagem de visitas: até 24 meses.
Trilha de auditoria do painel: até 5 anos.
Memória de boas-vindas (hash do e-mail): até 24 meses após a exclusão da conta.
Compras (quando existirem): 5 anos, por obrigação fiscal; este registro sobrevive à exclusão da conta, desvinculado dela.

7. Seus direitos

Pela LGPD (art. 18), você pode confirmar o tratamento, acessar, corrigir, exportar e apagar os seus dados, pedir anonimização, saber com quem compartilhamos e revogar consentimentos a qualquer momento. Dentro do app: o perfil é editável, a biblioteca se apaga leitura a leitura ou inteira, os consentimentos ligam e desligam na sua conta, o botão "Baixar uma cópia dos meus dados" exporta tudo em formato aberto, e a exclusão da conta está a um botão. O que não der para fazer na tela, peça em contato@taroon.app, e respondemos em até 15 dias.

8. Como a IA é usada, e o que ela não faz

A Taya é uma inteligência artificial, e o Taroon diz isso desde a primeira tela. Você nunca conversa com ela achando que é uma pessoa. As leituras falam em caminhos e tendências, nunca em fatos datados; há travas para temas que não cabem às cartas (saúde grave, violência, decisões médicas e jurídicas), com indicação de quem pode ajudar de verdade. O Taroon também assume, como obrigação: sem streak, sem escassez fabricada, sem notificação de saudade, sem cobrança emocional, sem caixa surpresa. Um app que conversa com gente em momento delicado não explora esse momento.

9. Acesso administrativo

Existe um painel de administração. Ele mostra métricas agregadas e, por conta, apenas o mínimo para suporte (e-mail, saldo, marcações), e nunca o conteúdo das suas leituras nem o seu perfil descritivo. Toda ação administrativa fica registrada em trilha de auditoria.

10. O que fica no seu navegador

O Taroon não usa cookies de publicidade nem rastreadores de terceiros. No seu aparelho ficam apenas: a sua sessão de login, o tema claro/escuro, o idioma, o som, a biblioteca local (quando você usa sem conta) e o identificador anônimo da contagem de visitas. Tudo estritamente necessário para o funcionamento; nada disso sai do padrão quando você recusa os consentimentos opcionais.

11. Se algo der errado

Se um incidente de segurança atingir dados pessoais com risco relevante, comunicaremos a ANPD no prazo da Resolução CD/ANPD nº 15/2024 (até 3 dias úteis) e avisaremos as pessoas afetadas, dizendo o que vazou, o que fizemos e o que você pode fazer.

12. Mudanças

Esta política pode mudar durante a fase de testes. A versão vigente é sempre a desta página, com a data no topo. Mudanças relevantes são avisadas no app, e o histórico de versões fica registrado. Vale a lei brasileira.