Política de Privacidade

1. Quem trata seus dados

Karen Denich de Angelis
CPF/CNPJ: 056.348.339-30
Endereço comercial: Rua João Moretti, 65 — Jaraguá do Sul/SC, Brasil

Esta política explica o uso dos dados na Luniay, suas ferramentas e cadastro de parceiros. Para exercer seus direitos ou esclarecer uma dúvida, use WhatsApp de suporte: (47) 99733-6808 · karen.denich@gmail.com.

2. Dados que você informa

Conta e perfil: e-mail, informações de acesso, nome, data, horário e local de nascimento, quando preenchidos. Registros pessoais: perguntas, reflexões, sonhos, leituras, materiais, pessoas e lembretes que você decidir guardar. Fotos: imagens da palma, cartas e páginas, conforme a ferramenta utilizada.

Comunicações: o e-mail e o registro de consentimento quando você escolhe receber reflexões, práticas e novidades. Cooperação: nome, e-mail, WhatsApp, especialidade, experiência e perfil profissional opcional. Pagamentos: referências, método, valor, situação e período, para confirmar e vincular o acesso. Dados completos de cartão são capturados pelo Mercado Pago, não por nossa base.

3. Para que usamos

Usamos os dados necessários para criar e proteger sua conta, calcular as leituras escolhidas, analisar conteúdo enviado, guardar e recuperar seus registros, confirmar compras, administrar acesso e atender solicitações. Os cadastros de cooperação são usados para avaliar propostas e entrar em contato. O e-mail de comunicações é usado somente quando há consentimento específico, que pode ser revogado.

Também registramos visitas por área, dias de uso, ações concluídas e tokens/custos das leituras para acompanhar funcionamento, segurança e continuidade. No site público, medimos sessões que chegam por campanhas ou Instagram, clicam na experiência gratuita, visitam planos e iniciam o checkout. Essa medição não captura o texto digitado nas ferramentas nem envia o conteúdo do Caderno ao painel financeiro.

O tratamento considera execução de contrato e procedimentos solicitados, obrigações legais, exercício de direitos e interesses legítimos compatíveis com seus direitos. Quando uma operação exigir consentimento específico, ele deve ser solicitado para aquela finalidade. Aceitar os termos não autoriza publicidade ou todo uso futuro de dados.

4. Fotos e processamento automatizado

Fotos enviadas para análise da palma ou identificação de cartas são encaminhadas ao servidor e ao fornecedor de análise automatizada, incluindo a OpenAI. Perguntas e textos necessários à leitura também podem ser processados por esse fornecedor. Dados de nome e nascimento não são enviados indistintamente a todas as ferramentas; cada recurso usa o contexto necessário ao seu funcionamento.

As chamadas de leitura são configuradas com armazenamento da resposta desativado no provedor (store: false). Isso não significa que o provedor jamais retenha registros técnicos: aplicam-se também seus controles contratuais de segurança e retenção. Não apresentamos essas fotos como exclusivamente locais.

O reconhecimento de texto de uma página importada no Caderno ocorre no aparelho; a foto e o texto são armazenados na conta quando você escolhe salvar. Fotos salvas em registros usam armazenamento privado e links temporários. A análise não serve para identificar biometricamente uma pessoa.

5. Fornecedores e acesso aos dados

Usamos Supabase para autenticação, banco e arquivos; Vercel para hospedar o site; OpenAI em recursos de leitura automatizada; e Mercado Pago nos pagamentos. Quando a sugest?o de pr?ticas estiver habilitada, OpenRouter e/ou TypeSafe (Jev) podem receber a inten??o informada e resumos das pr?ticas eleg?veis; esse recurso n?o envia fotos, sonhos ou hist?rico de leituras. Ao abrir WhatsApp ou e-mail para falar com o suporte, esses canais também processam a mensagem conforme seus próprios serviços.

Esses fornecedores podem tratar dados fora do Brasil. O uso exige avaliar os mecanismos de transferência internacional aplicáveis e as medidas de proteção oferecidas. Seus registros não são disponibilizados publicamente. A administração autorizada acessa informações necessárias a suporte, pagamentos, segurança e operação, com restrição de permissões.

6. Armazenamento no navegador e atividade

O navegador guarda informações necessárias à sessão, rascunho e retorno de pagamento. Também mantém referências de origem de campanhas e um identificador aleatório da sessão de marketing por até 90 dias, sem fingerprinting e sem armazenar perguntas ou conteúdo pessoal nessa medição. O código de atribuição não instala pixels externos de publicidade. Não afirmamos que o site não usa armazenamento local.

A atividade por área é agregada no servidor e mantida por até 90 dias. A presença deixa de ser contada quando a aba está oculta ou há inatividade. Informações técnicas podem ser processadas pelos fornecedores para segurança e disponibilidade.

7. Conservação e exclusão

Perfil e registros ficam associados à conta enquanto necessários ao serviço e às escolhas de armazenamento. Você pode editar registros, excluir conteúdo pelas ferramentas disponíveis e exportar seus dados em Meu perfil. Para pedir exclusão da conta ou de dados sem controle na tela, fale com o suporte.

Excluir um registro não equivale a cancelar a assinatura. Alguns dados financeiros, de segurança ou relacionados a direitos podem precisar ser conservados pelo prazo aplicável. Backups e registros técnicos podem seguir ciclos de retenção dos fornecedores; não prometemos eliminação instantânea de todas as cópias.

O e-mail de comunicações fica cadastrado enquanto o consentimento estiver ativo ou até que você solicite a retirada. No formulário de cooperação, os dados são conservados durante a avaliação e relação necessária com o interessado. Você pode solicitar retirada desses cadastros. O controle de limite de envio usa uma chave protegida derivada do endereço de rede, sem guardar o IP em texto; as janelas desse controle expiram em até dois dias.

8. Seus direitos e cuidados

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, e anonimização, bloqueio ou eliminação nos casos previstos em lei. Pode revogar consentimentos específicos e apresentar questionamentos. Para evitar entrega de dados a terceiros, podemos verificar sua identidade por meios proporcionais, sem pedir senha ou código de segurança do cartão.

Evite inserir informações de saúde, imagens íntimas ou dados de terceiros desnecessários. Dados de crianças devem ser tratados pelos responsáveis com atenção ao melhor interesse e às exigências legais pertinentes. A plataforma não é um serviço de atendimento autônomo de crianças.

Pedidos e dúvidas: WhatsApp de suporte: (47) 99733-6808 · karen.denich@gmail.com. Esta política pode ser atualizada; mudanças relevantes serão informadas e a versão vinculada à contratação continuará identificável.