Política de Privacidade

1. Informações que Coletamos

Ao usar o Dona Cigana, coletamos as seguintes informações:

• Dados de cadastro: nome, endereço de email
• Dados de autenticação: senha (armazenada de forma criptografada com hash bcrypt)
• Dados de uso: perguntas feitas, cartas sorteadas, interpretações geradas
• Dados de conta: saldo de créditos, histórico de leituras, data de cadastro
• Logs do sistema: ações administrativas (quando aplicável)

2. Como Usamos Suas Informações

Utilizamos suas informações exclusivamente para:

• Fornecer e operar o serviço de leitura de cartas
• Autenticar seu acesso à plataforma
• Gerar interpretações personalizadas via IA
• Gerenciar seu saldo de créditos
• Manter seu histórico de leituras
• Melhorar a qualidade do serviço
• Enviar comunicações importantes sobre sua conta

3. Compartilhamento de Dados

NÃO compartilhamos, vendemos ou alugamos suas informações pessoais para terceiros.

Seus dados são mantidos privados e seguros em nossos servidores. As interpretações geradas pela IA são processadas por meio de APIs da Abacus.AI, mas não compartilhamos informações identificáveis além do necessário para gerar as interpretações.

4. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com criptografia bcrypt (hash irreversível)
• Autenticação via JWT (JSON Web Tokens) com tokens seguros
• Conexão segura com banco de dados PostgreSQL
• Proteção contra acesso não autorizado em todas as rotas da API
• Rate limiting para prevenir abusos
• Backups regulares dos dados

5. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

• Acesso: Solicitar cópia de todos os seus dados pessoais
• Correção: Atualizar dados incorretos ou desatualizados
• Exclusão: Solicitar a remoção permanente de sua conta e todos os dados associados
• Portabilidade: Exportar seus dados em formato estruturado
• Oposição: Opor-se ao processamento de seus dados em certas circunstâncias
• Revogação: Revogar consentimentos dados anteriormente

Para exercer qualquer destes direitos, entre em contato com nossa equipe de suporte.

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer o serviço. Quando você solicitar a exclusão de sua conta, removeremos permanentemente todos os seus dados pessoais de nossos sistemas, exceto quando formos legalmente obrigados a mantê-los.

7. Cookies e Rastreamento

Utilizamos cookies essenciais para autenticação (JWT tokens em httpOnly cookies) e funcionamento básico da plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

8. Menores de Idade

Nosso serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente informações de menores de idade. Se você é pai/mãe ou responsável e acredita que seu filho forneceu dados pessoais, entre em contato conosco para que possamos remover essas informações.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre alterações significativas por email ou por meio de aviso destacado na plataforma. Recomendamos revisar esta página regularmente.

10. Contato

Para questões sobre privacidade, exercício de direitos LGPD ou dúvidas sobre como tratamos seus dados, entre em contato com nossa equipe de suporte.