Política de Privacidade

1. Quem Somos e Escopo

A Fortuna Matata opera o site e os serviços aqui descritos e é a controladora dos dados pessoais tratados para esses serviços. Os dados do operador estão listados em nossas Informações da empresa. Este aviso abrange nosso site público, contas, leituras, bate-papo, recursos de memória e personalização, recursos da comunidade, conteúdo compartilhado, lista de espera e newsletters, pagamentos, notificações e suporte. Dúvidas e solicitações sobre privacidade podem ser enviadas para privacy@fortunamatata.com.

2. Como Obtemos os Dados

Obtemos dados pessoais das seguintes fontes:

• De você: quando você cria uma conta, preenche um perfil, envia conteúdo, compra um produto, entra em uma lista, altera configurações, entra em contato conosco ou utiliza o Serviço de outra forma.
• Automaticamente: do seu navegador, dispositivo, cookies, armazenamento local, registros de segurança e interações com o Serviço.
• Gerados ou inferidos: quando o Serviço cria leituras, resumos, resultados de moderação, memórias de personalização, registros de uso ou campos derivados de astrologia e numerologia.
• De prestadores de serviços e de outros usuários: como status de pagamento e de entrega, informações de indicação, detalhes de presente ou de compatibilidade fornecidos por outro usuário e denúncias sobre conteúdo da comunidade.

3. Dados que Coletamos

Dependendo dos recursos que você utiliza, coletamos:

• Dados de conta e autenticação: nome, endereço de e-mail, credenciais de autenticação protegidas, registros de verificação e recuperação, status da conta, identificadores de sessão, endereço IP e agente de usuário.
• Dados de perfil e preferências: nome de exibição, nome de usuário, biografia, data de nascimento, hora e local de nascimento, fuso horário, localização atual, gênero, campos de zodíaco e numerologia, ocupação, estado civil, detalhes do parceiro, interesses, áreas de foco, idioma, preferências de leitura, escolhas de notificação e número de telefone, se fornecido.
• Dados de conteúdo e inferidos: perguntas, prompts, entradas e resultados de leituras, mensagens e histórico de bate-papo, feedback, comentários, mensagens de contato, itens e resumos de memória, além de temas, preferências, eventos, emoções, relacionamentos, objetivos ou padrões inferidos.
• Dados de comunidade e compartilhamento: escolhas de perfil público, publicações, comentários, reações, denúncias, visibilidade e engajamento de leituras compartilhadas e a identidade vinculada internamente ao conteúdo publicado como anônimo.
• Dados de compra e indicação: registros de assinatura, transação, extrato de créditos, presentes, desafios, indicações, ofertas regionais e repasses. O provedor de pagamento coleta os dados completos do cartão ou da conta de pagamento; em geral, recebemos identificadores e o status da transação, e não o número completo do cartão.
• Dados de comunicação: status de newsletter e de lista de espera, correspondência de suporte, metadados de mensagens enviadas e eventos de entrega, rejeição, reclamação e supressão. Também registramos quando nossos e-mails são abertos e quando os links neles contidos são clicados.
• Dados técnicos e de uso: detalhes do navegador e do dispositivo, país aproximado derivado de cabeçalhos de rede, endereço IP, páginas e recursos utilizados, marcações de data e hora, registros de segurança e auditoria, metadados de requisições a modelos, escolhas de cookies e eventos de análise coletados após o consentimento, quando exigido.

Conteúdo em texto livre pode revelar informações sensíveis. Não envie dados de saúde, de contas financeiras, identificadores governamentais, senhas, localização precisa ou outros dados altamente sensíveis, nem dados de outra pessoa, a menos que seja necessário e você esteja autorizado a fornecê-los.

4. Processamento por IA e Recursos Automatizados

• Provedores de IA: Enviamos prompts para o OpenRouter e a Together AI, que podem encaminhá-los a um provedor de inferência subjacente. Os dados do prompt podem incluir o conteúdo que você enviou, o histórico relevante de bate-papo ou de leituras, dados de nascimento e de perfil, preferências e o contexto de memória habilitado. Portanto, um provedor pode receber dados pessoais contidos nesse contexto.
• Controles de privacidade: As requisições ao OpenRouter pedem ao roteador que exclua provedores marcados como coletores de dados. O processamento no lado do provedor, o cache temporário, o monitoramento de abusos e os metadados técnicos continuam regidos pelos termos aplicáveis do provedor e pelas configurações da conta. Não usamos seu conteúdo para treinar nosso próprio modelo de IA de uso geral.
• Memória e personalização: Quando a memória está habilitada, a IA pode extrair e armazenar fatos ou inferências úteis a partir das suas interações e reutilizá-los em prompts posteriores. Você pode desativar a memória e excluir os itens de memória armazenados nas configurações.
• Moderação: Publicações e comentários da comunidade são enviados a um modelo de IA para triagem automatizada de segurança. Conteúdo sinalizado pode ficar retido para revisão da equipe. Armazenamos o conteúdo, o resultado da moderação e o status relacionado necessários para operar e fazer cumprir as regras da comunidade.
• Ofertas regionais: Usamos um país aproximado fornecido pela nossa infraestrutura de hospedagem ou de proxy para colocar um visitante em um grupo de preços regional. Isso pode alterar automaticamente o preço exibido e os créditos incluídos antes do checkout.
• Efeitos: As leituras e o bate-papo com IA são entretenimento, não aconselhamento profissional. A moderação automatizada pode afetar a publicação ou não de conteúdo da comunidade, com revisão da equipe para conteúdo sinalizado. O preço regional altera a oferta comercial exibida antes do checkout; ele não utiliza conteúdo de perfil nem de leituras.

5. Finalidades e Bases Legais

Quando o GDPR ou legislação semelhante se aplica, baseamo-nos nas seguintes bases legais:

• Contrato: para criar e proteger sua conta, fornecer as leituras solicitadas, bate-papo, compartilhamento e divulgações determinadas pelo usuário, comunidade, suporte, faturamento, créditos, presentes e outros recursos do Serviço.
• Interesses legítimos: para proteger e melhorar o Serviço, prevenir fraudes e abusos, diagnosticar falhas, manter registros de auditoria proporcionais, moderar conteúdo, compreender o uso agregado, defender demandas judiciais e comunicar sobre recursos do Serviço solicitados ou estreitamente relacionados. Ponderamos esses interesses em relação aos seus direitos, e você pode se opor.
• Consentimento: para análises opcionais, newsletters ou marketing quando exigido, escolhas de perfil público, notificações push ou SMS quando exigido e outros tratamentos opcionais apresentados com uma opção de consentimento. O consentimento pode ser retirado sem afetar o tratamento lícito anterior.
• Obrigação legal: para deveres fiscais, contábeis, de defesa do consumidor, de atendimento a solicitações legais, de sanções e outros deveres de conformidade.

6. Destinatários e Divulgações

Não vendemos dados pessoais nem os usamos para publicidade direcionada entre sites. Divulgamos dados apenas conforme necessário para:

• Provedores de inferência de IA: OpenRouter, Together AI e um host de modelo subjacente selecionado por meio deles, para geração, resumo, extração de memória e moderação.
• Provedores de infraestrutura e operações: operadores de hospedagem, banco de dados, armazenamento, entrega de conteúdo, segurança, registro de logs e monitoramento de erros que tratam dados por nossa conta.
• Provedores de pagamento e de repasse: o provedor apresentado no checkout ou na configuração de repasse, que pode ser Stripe, Paddle, Polar ou Lemon Squeezy, dependendo da configuração e da localização.
• Provedores de comunicação: o provedor de e-mail configurado, que pode usar Cloudflare Email, Resend, Amazon SES ou infraestrutura SMTP; a Twilio, se o SMS estiver habilitado; e o provedor de push do navegador, se você habilitar notificações push.
• Análise e diagnóstico: nosso serviço Plausible auto-hospedado após o consentimento e o Sentry, se o monitoramento de erros estiver habilitado. Esses serviços recebem apenas os dados necessários para a finalidade correspondente.
• Pessoas que você escolhe e o público: destinatários de links de compartilhamento, presentes, convites, perfis públicos, leituras públicas e conteúdo da comunidade, de acordo com as suas escolhas.
• Autoridades, consultores e transações: quando exigido por lei, necessário para proteger direitos ou a segurança, respaldado por uma demanda judicial válida ou necessário para uma fusão, financiamento, aquisição ou transferência de ativos, sujeito a salvaguardas adequadas.

7. Transferências Internacionais

Alguns provedores operam nos Estados Unidos ou em outros países fora do seu. O destino aplicável e o mecanismo de transferência dependem do provedor utilizado. Quando a legislação de proteção de dados restringe uma transferência, ela deve estar coberta por uma decisão de adequação ou por uma salvaguarda contratual adequada, como as Cláusulas Contratuais Padrão aprovadas. Entre em contato pelo privacy@fortunamatata.com para solicitar informações sobre a salvaguarda aplicável aos seus dados.

8. Cookies, Armazenamento Local e Análises

Tecnologias necessárias e de preferência podem funcionar sem consentimento para análises. As análises opcionais funcionam somente após o consentimento:

• fm_consent: armazena a escolha de aceitar ou recusar análises por 1 ano. Necessário para lembrar sua escolha.
• Sessão de autenticação: mantém uma conta conectada por até 30 dias, a menos que você saia ou a sessão seja revogada. Necessária para os recursos da conta.
• fm-locale e armazenamento local: lembram o idioma que você selecionou por até 1 ano. Armazenamento funcional de preferências.
• fm_anon_session: um identificador aleatório opaco usado em leituras compartilhadas para análises consentidas de visualizações únicas. Definido apenas após o consentimento para análises e mantido por até 30 dias.
• ref_welcome_dismissed: lembra que um titular de conta dispensou uma mensagem de boas-vindas de indicação por até 1 ano. Armazenamento funcional de preferências.
• Sinalizadores de interação no armazenamento local: lembram ações únicas na interface de compartilhamento ou de indicação até que o armazenamento do navegador seja limpo. Armazenamento funcional de preferências.
• Plausible auto-hospedado: carrega somente após a aceitação. Está configurado sem cookies de análise e sem rastreamento publicitário entre sites, mas seu servidor necessariamente recebe dados técnicos da requisição, como um endereço IP, de forma transitória ao atender a requisição.

Use o botão persistente de configurações de Cookies para aceitar ou retirar o consentimento para análises opcionais a qualquer momento. A retirada remove nosso identificador opcional de análises e interrompe futuras análises baseadas em consentimento. Não rastreamos você em sites de terceiros para publicidade direcionada, portanto não adotamos uma ação separada em resposta aos antigos sinais Do Not Track do navegador.

9. Dados Compartilhados, Públicos e de Terceiros

Uma leitura não listada fica disponível para qualquer pessoa que tenha o seu link secreto, mas é marcada para não ser indexada. Uma leitura que você torna pública deliberadamente pode aparecer em páginas de descoberta e em mecanismos de busca. Uma escolha de perfil público pode vincular seu nome de usuário a leituras públicas. Publicações e comentários da comunidade ficam visíveis conforme o seu status, enquanto um rótulo de anonimato não remove o vínculo interno com a conta. Destinatários e mecanismos de busca podem copiar conteúdo público ou compartilhado, portanto não inclua informações que você não queira que esses públicos vejam. Se você fornecer dados de parceiro, de destinatário de presente, de convidado ou de outro terceiro, você deve estar autorizado a fazê-lo e deve encaminhar essa pessoa a este aviso.

10. Retenção

Usamos a finalidade, o status da conta, os deveres legais, as necessidades de segurança e os prazos prescricionais aplicáveis para decidir por quanto tempo os dados são necessários:

• Contas e conteúdo: mantidos enquanto a conta ou o recurso solicitado estiver ativo e, depois, excluídos ou anonimizados após uma solicitação válida, salvo se um registro mais restrito precisar ser mantido por força de lei, para prevenção de fraudes, disputas ou demandas judiciais.
• Sessões de autenticação: expiram após 30 dias e são excluídas pelo processo de limpeza após um período de tolerância adicional de até 7 dias.
• Memória excluída pelo usuário: removida do banco de dados ativo quando você exclui um item ou redefine a memória. Um backup protegido pode manter uma cópia até que sua rotação normal se complete.
• Newsletter, lista de espera e comunicações: os dados de contato ativos são mantidos enquanto a assinatura, a solicitação de lista de espera, o atendimento de suporte ou a necessidade de entrega continuarem. Um registro limitado de supressão ou de consentimento pode permanecer após o cancelamento da inscrição para honrar a escolha e comprovar a conformidade.
• Registros de pagamento e de conformidade: mantidos pelo período exigido pelas regras fiscais, contábeis, de defesa do consumidor, antifraude, de estorno e de demandas judiciais.
• Registros operacionais: os registros de entrega de e-mail, segurança, auditoria, análises, moderação, webhooks e requisições a modelos são mantidos apenas enquanto necessários para entrega, integridade, prevenção de abusos, resolução de problemas, relatórios, disputas ou deveres legais. O período exato varia conforme o registro e o incidente.
• Cookies e armazenamento do navegador: seguem os períodos listados acima ou permanecem até que você os limpe. Cópias públicas e caches de terceiros podem persistir fora do nosso controle direto.

11. Seus Direitos de Privacidade

Dependendo da lei aplicável, você pode solicitar:

• Acesso: confirmação e uma cópia dos dados pessoais que tratamos sobre você.
• Correção: correção ou complementação de dados imprecisos.
• Exclusão: eliminação quando nenhuma exceção legal exigir a continuidade do tratamento.
• Limitação: limites temporários ao tratamento em circunstâncias qualificadas.
• Portabilidade: os dados que você forneceu, em formato estruturado, de uso comum e legível por máquina, quando aplicável.
• Oposição: oposição ao tratamento baseado em interesses legítimos e oposição incondicional ao marketing direto.
• Retirada do consentimento: retirada, a qualquer momento, para tratamentos futuros baseados em consentimento.

Envie uma solicitação para privacy@fortunamatata.com. Podemos verificar sua identidade e pedir os detalhes necessários para localizar os dados. As solicitações sob o GDPR são geralmente respondidas no prazo de um mês, sujeito a prorrogações e exceções legais. Você pode apresentar reclamação ao Comissário de Informação da República da Eslovênia ou à autoridade supervisora do local onde você mora ou trabalha.

12. Dados Obrigatórios e Opcionais

O e-mail da conta, as informações de autenticação, a confirmação de idade, a aceitação dos Termos e os dados exigidos para uma transação ou um recurso solicitado são campos contratuais ou necessários. Sem eles, podemos não conseguir criar uma conta, proteger o acesso, processar uma compra ou fornecer esse recurso. Detalhes de perfil, memória, participação em perfil público, newsletters, análises opcionais e a maioria dos canais de notificação são opcionais, salvo se uma tela indicar claramente o contrário.

13. Segurança

Utilizamos salvaguardas adequadas ao serviço e ao risco, incluindo TLS para dados em trânsito, controles de autenticação, acesso baseado em funções, limites de taxa e registros de auditoria para ações administrativas sensíveis. O acesso por funcionários autorizados é limitado a operar, apoiar, proteger e fazer cumprir o Serviço. Nenhum serviço de internet ou sistema de armazenamento é completamente seguro, portanto não podemos garantir segurança absoluta.

14. Crianças

O Serviço destina-se apenas a pessoas com 16 anos ou mais. Não o fornecemos intencionalmente a crianças menores de 16 anos nem coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança forneceu dados, entre em contato pelo privacy@fortunamatata.com para que possamos investigar, desativar o acesso e excluir os dados quando exigido.

15. Alterações neste Aviso

Podemos revisar este aviso quando o Serviço, os provedores ou a lei mudarem. Publicaremos o aviso revisado, atualizaremos a data de "Última atualização" e forneceremos aviso adicional quando uma alteração afetar materialmente seus direitos ou escolhas. Revisamos este aviso pelo menos uma vez por ano.

16. Contato

Dúvidas, reclamações e solicitações de direitos de privacidade podem ser enviadas para privacy@fortunamatata.com. Não envie senhas, dados de cartão de pagamento ou outras informações sensíveis desnecessárias por e-mail.