Política de privacidade
Última atualização: 27 de outubro de 2026
Este aviso explica como o AstroSitus (astrositus.com) trata os seus dados pessoais. Ele foi elaborado tendo em conta o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e, para usuários na Türkiye, a Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK).
Controlador dos dados
Controlador: [NOME COMPLETO ou NOME DA EMPRESA] Endereço: [ENDEREÇO] Contato: support@astrositus.com
Dados que coletamos
Podemos tratar:
- Dados da conta: endereço de e-mail, nome de exibição, preferência de idioma
- Registros de nascimento / eventos que você salva: nome, data, hora (se conhecida), nome do local, latitude, longitude, fuso horário, notas
- Leituras de tarô que você salva: tipo de tiragem, as cartas tiradas e sua orientação (normal/invertida), data e, se você a escreveu, sua intenção / pergunta
- Cookies técnicos / essenciais: sessão (estado de login) e preferência de idioma
- Dados de publicidade e medição (somente com o seu consentimento, quando exigido): cookies / identificadores do Google AdSense e do Google Analytics 4, páginas visitadas, informações do navegador e do dispositivo, localização aproximada (país / cidade)
O serviço gratuito é financiado por publicidade; consulte "Publicidade e análise (Google)" abaixo. Seus dados de nascimento, sua intenção no tarô e as cartas que você tira nunca são enviados a fornecedores de publicidade ou de análise.
Finalidades
Tratamos dados para:
- Criar e gerenciar a sua conta
- Calcular mapas astrais e armazenar os registros que você salva
- Aplicar as suas configurações de idioma e de mapa
- Proteger a segurança, prevenir abusos e cumprir obrigações legais
- Manter estatísticas anônimas de páginas e corrigir erros técnicos
- Exibir os anúncios que financiam o serviço gratuito e medir o uso do site (Google AdSense, Google Analytics 4)
Bases legais (RGPD)
Dependendo do tratamento:
- Execução de um contrato (prestação do serviço de conta e de mapas) — Artigo 6.º, n.º 1, alínea b), do RGPD
- Interesses legítimos (segurança e funcionamento técnico do serviço) — Artigo 6.º, n.º 1, alínea f), do RGPD
- Consentimento (em particular, o tratamento em infraestruturas localizadas fora do seu país de residência) — Artigo 6.º, n.º 1, alínea a), do RGPD; você pode retirar o consentimento a qualquer momento (inclusive excluindo a sua conta)
- Consentimento (cookies de publicidade e de análise; obtido por meio de uma mensagem de consentimento na UE/EEE, no Reino Unido e na Suíça) — Artigo 6.º, n.º 1, alínea a), do RGPD
Prestadores de serviços e localizações
Os seus dados podem ser tratados por:
- Supabase — autenticação e banco de dados (região: `eu-central-1`, Frankfurt, Alemanha)
- Render — API de cálculo astrológico (hospedagem)
- Netlify — hospedagem do site
- Purelymail — envio de e-mails (verificação, redefinição de senha etc.)
- Umami — estatísticas anônimas de páginas. Funciona em nosso próprio servidor, não usa cookies e não armazena endereços IP. Parâmetros de consulta e hashes de URL não são enviados.
- Sentry — registros de erros (região: UE, Alemanha, `de.sentry.io`). O e-mail não é enviado; no caso de um usuário conectado, apenas o ID da conta pode ser incluído.
- Google AdSense (Google Ireland Ltd. / Google LLC) — veiculação e medição de anúncios
- Google Analytics 4 (Google Ireland Ltd. / Google LLC) — estatísticas de uso do site
- Grow by Mediavine (Mediavine, Inc., EUA) — ferramenta para salvar, seguir e recomendar conteúdos; usa seus próprios cookies / armazenamento local e pode tratar seu endereço de e-mail se você a utilizar
Esses prestadores tratam os dados somente na medida necessária para o funcionamento do serviço.
Transferências internacionais
O Supabase armazena os dados na UE (Alemanha). As estatísticas do Umami permanecem em nosso próprio servidor. Os registros de erros do Sentry são tratados na UE (Alemanha). Render, Netlify, Purelymail, Google e Mediavine podem envolver transferências para fora do seu país (por exemplo, para os EUA); no caso do Google, aplicam-se o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e as cláusulas contratuais-padrão. Quando o RGPD se aplica, nos baseamos em garantias adequadas (como as cláusulas contratuais-padrão) e, quando exigido, no seu consentimento explícito. A caixa de consentimento exibida no cadastro abrange esse tratamento no exterior.
Publicidade e análise (Google)
- Google AdSense: Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base nas suas visitas anteriores a este e a outros sites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros veiculem anúncios com base nas suas visitas a este site e/ou a outros sites na Internet. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google; para os cookies de outros fornecedores terceiros, consulte aboutads.info.
- Google Analytics 4: Mede quais páginas são visitadas, a duração da visita, o tipo de navegador / dispositivo e a localização aproximada. Somente o caminho da página é enviado ao Google; os parâmetros de consulta na barra de endereço (como os dados de nascimento de um mapa rápido) não são enviados. Os dados de análise são mantidos por 14 meses.
- Consentimento: Os cookies de publicidade e de análise ficam desativados por padrão (Google Consent Mode v2). Os visitantes da UE/EEE, do Reino Unido e da Suíça recebem um pedido de permissão por meio da ferramenta de gestão de consentimento certificada pelo Google; você pode alterar a sua escolha a qualquer momento pelo link de configurações de privacidade / cookies na página. Sem consentimento, o Google pode exibir anúncios não personalizados sem usar cookies.
- Como o Google usa esses dados: Como o Google usa informações de sites que usam seus serviços.
Retenção
Mantemos os seus dados pessoais até que você exclua a sua conta. Ao excluir a sua conta, os registros relacionados (perfil, mapas e leituras de tarô) são excluídos. Exceções limitadas (retenção legal ou registros de segurança) podem se aplicar apenas pelo tempo necessário.
Leituras de tarô
- As leituras que você não salva nunca são enviadas aos nossos servidores; elas existem apenas no armazenamento de sessão do seu navegador e desaparecem quando você fecha a aba.
- Quando você escolhe "Salvar", a leitura (cartas, tipo de tiragem, data e, se você a escreveu, sua intenção / pergunta) é armazenada na sua conta e fica visível apenas para você. Você pode excluí-la a qualquer momento na página Minhas leituras.
- Quando você escolhe "Compartilhar", a leitura fica visível para qualquer pessoa que tenha o link: o tipo de tiragem, as cartas e a data são públicos. Sua intenção / pergunta nunca é exibida na página compartilhada e não pode ser lida pelo link de compartilhamento. Excluir uma leitura compartilhada desativa o link (devido ao cache, a página desaparece em no máximo uma hora).
- Se você tocar em "Salvar" ou "Compartilhar" sem estar conectado, a leitura aguarda no seu navegador (armazenamento local) até que você faça login e confirme; se você recusar, ela é excluída.
- A sua preferência de baralho e o identificador de visitante usado para a "Carta do dia" são mantidos apenas no seu navegador.
- As estatísticas anônimas recebem apenas o tipo de tiragem (por exemplo, "três cartas"); sua intenção e as cartas tiradas nunca são enviadas às estatísticas nem aos registros de erros.
Dados de nascimento de outras pessoas
Se você salvar dados de nascimento ou de eventos de outra pessoa, é sua responsabilidade garantir que essa pessoa foi informada e, quando exigido, consentiu. Não armazene dados pessoais de terceiros sem uma base adequada.
Cookies
Cookies essenciais:
- Cookies de sessão / autenticação
- Preferência de idioma
Cookies de publicidade e de análise (somente com consentimento, ou em regiões onde o consentimento não é exigido): Google AdSense (por exemplo, `__gads`, `__gpi`) e Google Analytics 4 (`_ga`, `_ga_*`). Consulte "Publicidade e análise (Google)". Você pode restringir os cookies no seu navegador; desativar os cookies de sessão pode impedir o funcionamento dos recursos que exigem login.
Seus direitos pelo RGPD
Quando aplicável, você tem direito a:
- Acesso
- Retificação
- Apagamento
- Limitação do tratamento
- Portabilidade dos dados
- Oposição ao tratamento
- Retirada do consentimento (quando o tratamento se basear no consentimento)
- Apresentação de reclamação a uma autoridade de controle
Em Configurações, você pode baixar os seus dados em formato JSON e excluir a sua conta. Para outras solicitações, envie um e-mail para support@astrositus.com.
Contato
Solicitações de privacidade: support@astrositus.com
Para usuários na Türkiye (KVKK)
Informações nos termos do artigo 10 da Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK):
Controlador dos dados: [NOME COMPLETO ou NOME DA EMPRESA], endereço: [ENDEREÇO], contato: support@astrositus.com.
Finalidades: Gestão da conta; cálculo e armazenamento de mapas astrais; preferências de idioma e de mapa; segurança e obrigações legais.
Categorias de dados pessoais: Identidade / contato (e-mail, nome de exibição); dados de transações do usuário (idioma, configurações de mapa); registros de nascimento / eventos (data, hora, coordenadas do local e campos relacionados); dados técnicos (cookies essenciais; com o seu consentimento, cookies de publicidade e de análise e informações do dispositivo / navegador).
Forma de coleta: Diretamente com você (cadastro, configurações, formulários de mapa) e automaticamente (cookies essenciais / sessão).
Bases legais (Art. 5 da KVKK): Celebração ou execução de um contrato; interesses legítimos do controlador; consentimento explícito (especialmente para a transferência / o tratamento no exterior).
Transferências: Os dados podem ser transferidos aos prestadores listados acima (Supabase — Alemanha / UE; Render; Netlify; Purelymail; Umami — nosso próprio servidor; Sentry — Alemanha / UE; Google AdSense e Google Analytics — UE / EUA; Mediavine Grow — EUA). As transferências para o exterior baseiam-se nos procedimentos previstos na KVKK e, quando exigido, no seu consentimento explícito.
Seus direitos nos termos do Art. 11 da KVKK: Saber se os seus dados pessoais são tratados; solicitar informações a respeito, em caso afirmativo; conhecer a finalidade do tratamento e se os dados são usados de acordo com ela; conhecer os terceiros a quem os dados são transferidos no país ou no exterior; solicitar a correção de dados incompletos ou inexatos; solicitar a exclusão ou destruição nos termos do Art. 7; solicitar que essas operações sejam comunicadas aos terceiros a quem os dados foram transferidos; opor-se a um resultado desfavorável a você decorrente exclusivamente de análise automatizada; pedir indenização caso sofra danos em razão de tratamento ilícito.
Como fazer uma solicitação: Envie um e-mail para support@astrositus.com. Se não estiver satisfeito com a resposta, você pode apresentar reclamação à Autoridade de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) na Türkiye.