Política de Privacidade
Esta Política explica, de forma simples, como o Desvelare trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ao criar uma conta, você declara ter lido esta Política e os Termos de Uso.
1. Quem é o responsável pelos seus dados
O controlador (quem decide como os dados são tratados) é Marla Maria Martins, inscrita(o) sob o documento nº 812.009.431-04, responsável pelo site Desvelare.
O Encarregado pelo tratamento de dados pessoais (DPO), que atende os titulares e a ANPD, é Marla Maria Martins, pelo e-mail suporte@desvelare.com.br.
2. Dados que coletamos
Coletamos apenas o necessário para prestar o serviço (princípio da necessidade).
| Categoria | Quais dados | Como obtemos |
|---|---|---|
| Conta | Nome, e-mail e senha (a senha é guardada apenas como um código irreversível, nunca em texto) | Você informa ao se cadastrar |
| Dados de nascimento | Nome, sexo biológico (feminino ou masculino), data de nascimento e, conforme o produto, hora e cidade de nascimento. O sexo biológico é usado apenas para escolher a referência (feminina ou masculina) das tabelas clássicas de compatibilidade da Sinastria; não define identidade nem o tipo de relação | Você informa ao pedir um relatório ou em "Meus dados" |
| Recuperação de senha | Um código temporário de uso único (guardado apenas como hash irreversível), válido por 30 minutos, e o e-mail para onde o link é enviado | Gerado quando você pede "Esqueci minha senha" |
| Pedidos | Produto, valor, situação, datas e identificador do pagamento | Gerados na sua compra |
| Pagamento | Não recebemos nem guardamos número de cartão ou dados bancários: o pagamento é feito no ambiente do Mercado Pago | Mercado Pago confirma o resultado do pagamento |
| Aceite dos termos | Versão dos termos aceita e data/hora do aceite | Gerado quando você aceita |
| Dados técnicos e de segurança | Endereço IP, data e hora do acesso e navegador (registros do servidor), o cookie de sessão e registros de tentativas de acesso suspeitas (como senhas erradas em sequência), guardando o e-mail apenas como um código irreversível | Gerados automaticamente quando você usa o site |
Não coletamos dados pessoais sensíveis (como saúde, religião ou biometria). Não usamos ferramentas de publicidade, análise de audiência nem de rastreamento.
3. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta e permitir o login | Execução de contrato (inciso V) |
| Calcular e entregar o relatório que você comprou (Mapa Védico, Sinastria, Varshaphala, Numerologia Védica) | Execução de contrato (inciso V) |
| Processar o pedido, o carrinho e o pagamento | Execução de contrato (inciso V) |
| Guardar registros de pagamento para obrigações fiscais e contábeis | Cumprimento de obrigação legal (inciso II) |
| Manter os registros de acesso exigidos pelo Marco Civil da Internet | Cumprimento de obrigação legal (inciso II) |
| Segurança do site e prevenção a fraudes e abusos | Legítimo interesse (inciso IX), com o mínimo de dados necessário |
| Defesa em eventual processo judicial, administrativo ou arbitral | Exercício regular de direitos (inciso VI) |
| Enviar por e-mail novidades, promoções e atualizações do site, somente se você marcar essa opção | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Medir, de forma agregada e anônima, quais páginas e etapas do site são mais usadas (sem identificar você, sem guardar o seu IP e sem cookies de rastreamento), para melhorar o site | Legítimo interesse (inciso IX), com dados anonimizados |
| Registrar que você aceitou os termos | Execução de contrato (inciso V) e exercício regular de direitos (inciso VI) |
Só enviamos novidades e promoções por e-mail a quem marcar, de forma separada e opcional, a caixa "Quero receber novidades" (no cadastro, em Meus dados, no carrinho ou na página do produto). A caixa nunca vem marcada, o aceite não é condição para comprar, e você pode retirá-lo a qualquer momento, em Meus dados ou pelo link de cancelamento que vai em cada e-mail promocional, o que o tira da nossa lista de envio. Guardamos a data e o local do aceite como prova do consentimento. Também não vendemos seus dados.
4. Dados de terceiros e de crianças e adolescentes
O site é destinado a maiores de 18 anos. Alguns produtos, como a Sinastria, exigem os dados de outra pessoa. Se você informar dados de terceiros, você declara ter a autorização dessa pessoa para isso. Esses dados são usados somente para gerar o relatório pedido.
Dados de crianças e adolescentes só devem ser informados por seus pais ou responsável legal, e são tratados no melhor interesse do menor (LGPD, art. 14). Se você acredita que dados de um menor foram informados sem autorização, escreva para o e-mail de contato e faremos a exclusão.
5. Com quem compartilhamos
Só compartilhamos o necessário, com quem nos ajuda a prestar o serviço:
| Quem | Para quê | O que recebe |
|---|---|---|
| Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.) | Processar o pagamento | Seu e-mail, o nome do produto e o valor. Os dados de cartão ou conta você informa direto a eles, conforme a política de privacidade do Mercado Pago |
| Render (Render Services, Inc.) | Hospedagem do site e do banco de dados | Os dados ficam em servidores dela, criptografados (veja o item 8) |
| Provedor de envio de e-mail (SMTP) | Enviar o link de recuperação de senha e o aviso de senha alterada | Seu e-mail, o primeiro nome e o texto da mensagem |
| OpenStreetMap / Nominatim | Localizar a cidade de nascimento para calcular o mapa | Apenas o texto da cidade digitado (sem nome, e-mail ou qualquer dado que identifique você) |
| Autoridades públicas | Cumprir ordem legal ou judicial | Somente o que a lei exigir |
6. Transferência internacional de dados
A hospedagem do site usa servidores nos Estados Unidos, e o serviço de localização de cidades também opera fora do Brasil. Por isso, seus dados podem ser tratados no exterior (LGPD, art. 33). Adotamos, como salvaguardas, a criptografia dos dados pessoais armazenados, a transmissão por conexão segura (HTTPS) e a contratação de provedores que se comprometem com padrões de segurança e proteção de dados.
7. Por quanto tempo guardamos
- Conta, perfil e dados de nascimento: enquanto a sua conta existir. Quando você excluir a conta, apagamos nome, e-mail, perfil, dados de nascimento e os PDFs.
- Registros de pagamento (sem dados de nascimento): mantemos o mínimo (valor, datas e identificador do pagamento) por até 5 anos, para cumprir obrigações fiscais e contábeis e para a defesa em processos.
- Consentimento para novidades por e-mail: até você retirá-lo ou excluir a conta.
- Carrinho e pedidos não pagos: apagados automaticamente após 90 dias. Você pode apagá-los antes, em "Meus pedidos".
- Registros de acesso do servidor: pelo prazo exigido em lei (Marco Civil da Internet, art. 15) ou o necessário à segurança.
- Cookie de sessão: até 14 dias, ou até você sair da conta.
8. Como protegemos seus dados
- Nome, e-mail, perfil, dados dos pedidos e os relatórios em PDF são armazenados criptografados, e a conexão com o site é protegida por HTTPS.
- Recuperação de senha segura: o link vale por 30 minutos, só funciona uma vez, e ao trocar a senha encerramos todas as sessões abertas e avisamos você por e-mail.
- As senhas são guardadas apenas como hash com sal (Argon2id), nunca em texto, e senhas fracas ou muito comuns são recusadas.
- Proteções contra ataques comuns: formulários com token de segurança (contra CSRF), validação de tudo o que é digitado (contra injeção de código), política de segurança de conteúdo (contra XSS) e cabeçalhos de segurança no navegador.
- Limite de tentativas e proteção contra robôs: bloqueio temporário após várias senhas erradas, limite de cadastros e de requisições por rede, e campos-isca que só robôs preenchem.
- O acesso à área administrativa exige login e é restrito. Um cliente só acessa os próprios pedidos e relatórios.
- Registramos eventos de segurança (como tentativas de login que falharam) com o endereço IP e um código irreversível no lugar do e-mail, para detectar e barrar ataques. Os contadores de tentativas são apagados em até 24 horas.
- Mantemos o sistema e seus componentes atualizados para corrigir falhas de segurança, e a aplicação roda sem privilégios de administrador no servidor.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
Encontrou uma falha de segurança? Avise-nos em suporte@desvelare.com.br. Agradecemos e corrigiremos o quanto antes.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e gratuitamente:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento, quando houver;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências;
- revogar o consentimento, quando ele for a base do tratamento;
- opor-se a tratamento feito sem consentimento, se houver descumprimento da lei;
- peticionar à ANPD (gov.br/anpd) e ao Procon.
Como exercer: já pelo site, em Meus dados, você pode ver e corrigir seus dados de nascimento, baixar uma cópia de todos os seus dados em formato aberto (JSON) e excluir a sua conta. Para os demais direitos, escreva para suporte@desvelare.com.br. Confirmamos o seu pedido de imediato e damos a resposta completa em até 15 dias, como prevê a LGPD (art. 19). Podemos pedir uma confirmação da sua identidade para proteger você.
Alguns dados precisam ser mantidos mesmo depois da exclusão da conta, quando a lei exigir (por exemplo, os registros de pagamento). Nesse caso, eles ficam guardados com o mínimo necessário e só para essa finalidade.
10. Decisões automatizadas
Os relatórios são produzidos por cálculos automáticos a partir dos dados de nascimento que você informa. Eles têm caráter de autoconhecimento e não geram decisões que produzam efeitos jurídicos ou afetem significativamente você. Você pode pedir a revisão de qualquer tratamento automatizado pelo e-mail de contato (LGPD, art. 20).
11. Cookies
Usamos apenas o cookie estritamente necessário para manter você logado e o seu carrinho. Não usamos cookies de publicidade nem de rastreamento. Os detalhes estão na Política de Cookies.
12. Alterações desta Política
Podemos atualizar esta Política. A data e a versão ficam no topo da página. Quando a mudança for relevante, avisaremos pelo site e pediremos que você aceite a nova versão para continuar comprando.
13. Contato e Encarregado
Dúvidas, pedidos ou reclamações sobre privacidade: Marla Maria Martins (Encarregado) · suporte@desvelare.com.br.