Última atualização: maio de 2026.

Esta política descreve como o Tarot Lunar trata informações dos visitantes do site tarotlunar.com.

Responsável pelo site

Tarot Lunar é um projeto independente, operado por pessoa física no Brasil. Para contato sobre privacidade, escreva para contact@tarotlunar.com.

O operador do site é pessoa física. Não há Encarregado de Dados (DPO) designado, pois o volume e a natureza do tratamento não atingem o limiar que exigiria sua nomeação obrigatória nos termos do art. 41 da LGPD.

Dados coletados automaticamente pelo servidor

O site é hospedado na Vercel Inc. (EUA). A Vercel pode registrar automaticamente dados técnicos de acesso, incluindo endereço IP, User-Agent do navegador, URL acessada e timestamp, para fins de segurança e diagnóstico de infraestrutura. Esses dados são processados nos servidores da Vercel nos Estados Unidos. Consulte a política de privacidade da Vercel em vercel.com/legal/privacy-policy.

Dados de leitura (estado local)

Nenhuma leitura de tarô é enviada a servidores. Todo o estado da tiragem — cartas sorteadas, pergunta formulada e resultado — fica exclusivamente no seu navegador e é descartado ao fechar a aba.

Cookies essenciais

Usamos um único cookie (NEXT_LOCALE) para lembrar sua escolha de idioma. Esse cookie é necessário para o funcionamento correto do site, não coleta dados pessoais identificáveis e não é compartilhado com terceiros. Duração: 1 ano. Base legal: execução do serviço / interesse legítimo.

Bases legais para tratamento dos dados

• Cookie NEXT_LOCALE: base legal — interesse legítimo na prestação do serviço (art. 7°, IX, LGPD).
• Armazenamento de preferências de consentimento: base legal — interesse legítimo (art. 7°, IX, LGPD).
• Logs de acesso via Vercel: base legal — interesse legítimo em segurança (art. 7°, IX, LGPD).
• Cookies de publicidade (AdSense): base legal — consentimento (art. 7°, I, LGPD).
• Cookies de analytics: base legal — consentimento (art. 7°, I, LGPD).

Armazenamento local (PWA)

O site pode armazenar no localStorage do seu navegador o estado do prompt de instalação do aplicativo (instalado ou adiado). Esse dado nunca é transmitido a servidores e não contém informações pessoais.

Imagens (Cloudinary)

As imagens das cartas são servidas pela Cloudinary Inc. (EUA), uma plataforma de CDN de mídia. Ao carregar uma imagem, seu navegador pode estabelecer conexão com servidores da Cloudinary. Nenhum dado pessoal é enviado além do necessário para a entrega da imagem (endereço IP técnico). Consulte a política de privacidade da Cloudinary em cloudinary.com/privacy.

Publicidade (Google AdSense)

O site utiliza o Google AdSense para exibir anúncios. Os scripts de publicidade só são carregados após seu consentimento explícito, conforme exigido pela LGPD. A base legal para uso de cookies de publicidade é o consentimento (art. 7°, I, da LGPD). Você pode aceitar, rejeitar ou alterar suas preferências a qualquer momento pela Política de Cookies. O Google pode usar dados de navegação para personalizar anúncios. Para mais informações: policies.google.com/privacy e policies.google.com/technologies/partner-sites.

Este site mantém avaliação interna sobre o tratamento de dados pessoais em contexto de publicidade comportamental, ciente da possibilidade de exigência de Relatório de Impacto à Proteção de Dados Pessoais (RIPD) nos termos do art. 38 da LGPD.

Compartilhamento com terceiros

Atualmente não vendemos nem compartilhamos dados pessoais com terceiros para fins comerciais. Os provedores de infraestrutura (Vercel, Cloudinary) acessam apenas os dados técnicos mínimos necessários para operar o serviço.

Transferência internacional de dados

O site utiliza serviços hospedados nos Estados Unidos (Vercel, Cloudinary). As transferências internacionais de dados são realizadas com base no art. 33 da LGPD, com provedores que oferecem grau de proteção adequado ou que possuem cláusulas contratuais equivalentes.

Retenção de dados

Logs de servidor da Vercel são retidos conforme a política da própria Vercel (geralmente até 30 dias). O cookie NEXT_LOCALE expira em 1 ano. Dados enviados por e-mail para contact@tarotlunar.com são retidos apenas pelo tempo necessário para responder ao contato.

Direitos do titular

• Acesso: solicitar quais dados temos sobre você.
• Correção: solicitar a correção de dados incorretos.
• Exclusão: solicitar a exclusão dos seus dados.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação de consentimento: retirar consentimento a qualquer momento sem prejuízo.
• Opt-out de publicidade: disponível nas configurações de cookies.
• Oposição ao tratamento: contestar o tratamento realizado com base em legítimo interesse ou em descumprimento da LGPD (art. 18, II).
• Informação sobre compartilhamento: solicitar informação sobre com quais entidades públicas ou privadas os dados foram compartilhados (art. 18, VII).

Para exercer seus direitos (LGPD no Brasil, GDPR na Europa, CCPA na Califórnia), escreva para contact@tarotlunar.com. Responderemos em até 15 dias úteis. Este prazo está em conformidade com o art. 18, §3° da LGPD.

Autoridade de proteção de dados

Se você considera que o tratamento dos seus dados viola a LGPD, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

Segurança

Adotamos medidas técnicas razoáveis para proteger as informações técnicas processadas, incluindo HTTPS obrigatório e headers de segurança HTTP.

Contato

Dúvidas sobre esta política: contact@tarotlunar.com.