Política de Privacidade

1. Quem somos

O GPTrology é o controlador dos dados pessoais tratados nesta plataforma. Para qualquer assunto relacionado à privacidade, entre em contato pelo email support@gptrology.com.

2. Dados que coletamos

• Dados de cadastro: email, nome e, quando aplicável, dados do perfil do Google (login via OAuth).
• Conteúdo enviado por você: as perguntas pessoais digitadas para gerar sua leitura de tarot, que são enviadas ao Google Gemini (modelo de IA) para processamento.
• Dados de compra: histórico de transações, pacotes adquiridos e valores pagos.
• Dados de navegação: cookies de sessão, endereço IP e parâmetros de campanha (UTM) usados para atribuição de marketing.

3. Pagamentos

Os dados de cartão de crédito e PIX são processados diretamente pelo Stripe e pelo Mercado Pago. O GPTrology não armazena números de cartão ou dados sensíveis de pagamento em seus próprios servidores.

4. Cookies e rastreamento

Utilizamos cookies de sessão para manter você autenticado e o Meta Pixel (Facebook/Instagram) para medir a efetividade de campanhas publicitárias, incluindo o registro de eventos de compra. Também armazenamos parâmetros de UTM da primeira visita para fins de atribuição de origem.

5. Base legal (LGPD)

Tratamos seus dados com base no consentimento, na execução do contrato de prestação de serviço e em nosso legítimo interesse em melhorar e proteger a plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados e revogação do consentimento. Para exercer esses direitos, escreva para support@gptrology.com.

7. Compartilhamento com terceiros (suboperadores)

• Google — autenticação (OAuth) e processamento das leituras via Gemini.
• Stripe — processamento de pagamentos por cartão.
• Mercado Pago — processamento de pagamentos via PIX.
• Meta — mensuração de anúncios (Pixel).
• Resend — envio de emails transacionais (recuperação de senha, notificações).

8. Transferência internacional de dados

Alguns dos prestadores acima podem processar dados fora do Brasil. Nesses casos, exigimos que adotem salvaguardas adequadas de proteção de dados.

9. Retenção e segurança

Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais, adotando medidas técnicas razoáveis para protegê-los contra acesso não autorizado.

10. Alterações desta política

Esta Política pode ser atualizada periodicamente. A data da última atualização é indicada no topo desta página.