← Voltar ao site
✦ Política de Privacidade ✦
Última atualização: 6 de outubro de 2026 · Lei nº 13.709/2018 (LGPD)
1. Quem somos
Esta política descreve como a Cigana Carmen (ciganacarmen.com.br) trata os dados pessoais de seus usuários. Canal do encarregado/contato para assuntos de privacidade: contato@ciganacarmen.com.br.
2. Quais dados coletamos
- Cadastro: nome (opcional), e-mail e senha (armazenada apenas como hash criptográfico — nunca em texto puro). Se você entrar com o Google, recebemos do Google seu nome, e-mail e o identificador da sua conta Google — nunca sua senha.
- Consultas: a pergunta feita, as cartas sorteadas e o texto da leitura gerada (guardados para você acessar em "Minhas leituras").
- Pagamentos: pacote comprado, valor, status e identificador da transação. No site, os dados financeiros (cartão, conta) são tratados diretamente pelo Mercado Pago; no app Android, as compras feitas dentro do app são processadas pelo Google Play. Em nenhum dos casos temos acesso aos dados do seu cartão ou conta.
- Denúncias: se você denunciar uma leitura, guardamos o motivo escolhido e o comentário opcional, junto com a leitura denunciada, para análise.
- Dados técnicos: endereço IP e dados de acesso em registros (logs) de segurança, e cookies descritos abaixo.
3. Para que usamos (finalidades e bases legais)
- Prestar o serviço contratado — criar a leitura, gerar o áudio, manter seu saldo e histórico (execução de contrato, art. 7º, V).
- Processar pagamentos e prevenir fraudes (execução de contrato e legítimo interesse, art. 7º, V e IX).
- Segurança da plataforma — logs, limitação de requisições (legítimo interesse, art. 7º, IX).
- Medição de audiência e publicidade via Google Analytics e Meta Pixel (ver seção 5).
- Analisar denúncias de leituras e melhorar a segurança do conteúdo gerado por IA (legítimo interesse, art. 7º, IX).
- Envio de e-mails transacionais, como redefinição de senha (execução de contrato).
4. Com quem compartilhamos (operadores)
| Serviço | Função | Dados envolvidos |
|---|
| Vercel | Hospedagem do site e da API | Dados de acesso (IP, requisições) |
| OpenAI | Geração do texto das leituras | Primeiro nome, pergunta e cartas da consulta |
| ElevenLabs | Geração do áudio da leitura | Texto da leitura |
| Mercado Pago | Processamento de pagamentos | Dados da transação e do pagamento |
| Meta (Facebook) | Medição e publicidade (Pixel) | Eventos de navegação (ver seção 5) |
| Google | Login com Google; Google Analytics (medição de audiência); Google Play (distribuição do app Android e pagamentos dentro do app) | Dados de login (nome, e-mail, identificador Google); eventos de navegação; dados da compra feita no app |
| Hostinger | Banco de dados (servidor nos Estados Unidos) e e-mail transacional | Cadastro, consultas, saldo, transações e seu e-mail, quando enviamos mensagens |
Alguns desses provedores operam servidores fora do Brasil; a transferência internacional ocorre com as salvaguardas previstas na LGPD (art. 33). Não vendemos dados pessoais.
5. Cookies, Google Analytics e Meta Pixel
- cc_session (essencial): cookie de sessão httpOnly que mantém você conectado. Sem ele o login não funciona.
- Google Analytics (medição): registra páginas visitadas e interações (como início de consulta e compra), com identificador de dispositivo/navegador, para entendermos o uso do site e do app. Você pode bloquear com extensões como o complemento de desativação do Google Analytics.
- Meta Pixel (medição/publicidade): registra eventos de navegação — visita ao site, abertura da tela de cartas, início e confirmação de compra (valor e pacote, sem dados do cartão) — para medir campanhas e formar públicos de anúncio na plataforma da Meta. Você pode limitar a publicidade personalizada nas preferências de anúncios da Meta ou usando bloqueadores no navegador; o site continua funcionando normalmente.
6. Por quanto tempo guardamos
Dados de conta e histórico de leituras: enquanto a conta existir. Registros de transações: pelos prazos legais/fiscais aplicáveis. Logs de segurança: por período limitado. Você pode excluir sua conta a qualquer momento, pelo próprio site ou app — veja como em ciganacarmen.com.br/excluir-conta. Na exclusão, apagamos e-mail, nome, senha e o texto das leituras; registros de transação são mantidos sem dados pessoais, pelo prazo que a lei fiscal exigir.
7. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. A exclusão da conta pode ser feita direto no site ou app (veja como); para os demais pedidos, basta escrever para contato@ciganacarmen.com.br a partir do e-mail cadastrado. Respondemos nos prazos da LGPD. Você também pode peticionar à ANPD.
8. Segurança
Adotamos medidas técnicas compatíveis com o porte do serviço: senhas com hash bcrypt, sessão em cookie httpOnly, comunicação exclusivamente por HTTPS, controle de acesso ao banco de dados e limitação de requisições. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados conforme a LGPD.
9. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores.
10. Alterações
Podemos atualizar esta política; a versão vigente estará sempre nesta página com a data de atualização.
→ Termos de Uso