Política de Privacidade

Responsável pelo Tratamento

O Ifá Wisdom é responsável pelo tratamento dos dados pessoais coletados através desta plataforma. Para questões relacionadas com privacidade, você pode entrar em contato através da página de Contato.

Dados que Coletamos

Coletamos apenas o mínimo necessário para o funcionamento da plataforma: (1) Email para autenticação e comunicação importante; (2) Nome de usuário para personalização da experiência; (3) Histórico de leituras de estudo para o Diário pessoal; (4) Progresso de aprendizado e gamificação (XP, Axé, nível); (5) Dados de pagamento processados de forma segura pela Stripe (no site) ou pela Apple e pelo Google (nos apps; ver abaixo). Não pedimos dados sensíveis (crenças religiosas detalhadas, filiação política, saúde). O texto livre que você escreve numa consulta é seu: pedimos que não inclua dados sensíveis nele, e ele só é enviado ao modelo de IA depois do seu consentimento.

Como Utilizamos os Dados

Os seus dados são utilizados exclusivamente para: autenticação segura na plataforma; manutenção do seu Diário de consultas espirituais; acompanhamento do progresso nos módulos de aprendizado; processamento de pagamentos para planos Premium e consultas avulsas; comunicações sobre a conta, segurança ou atualizações importantes; e análise agregada anônima para melhorias na plataforma. Nunca vendemos os seus dados a terceiros nem os utilizamos para publicidade comportamental.

Armazenamento e Segurança

Os dados são armazenados na Supabase, uma plataforma segura com certificações SOC 2 Type 2. Implementamos políticas de Row Level Security (RLS) que garantem que apenas você pode acessar suas consultas e dados pessoais. Todas as comunicações são criptografadas via HTTPS/TLS. Os backups são realizados regularmente e mantidos em localizações seguras.

Compartilhamento com Terceiros (Operadores)

Compartilhamos apenas os dados necessários com os operadores (processadores) abaixo, que tratam os dados em nosso nome e sob contrato (Art. 5, VII LGPD; Art. 28 GDPR; art. 9 nDSG):

Supabase Inc. (EUA) — banco de dados, autenticação e Row Level Security. Dados: e-mail, perfil, consultas, comentários, progresso, consentimentos. Finalidade: funcionamento da conta. Base legal: execução de contrato.

Vercel Inc. (EUA) — hospedagem do site, registros de acesso e métricas de desempenho (Vercel Analytics e Speed Insights, agregadas e sem cookies). Dados: endereço IP e dados técnicos do navegador. Base legal: interesse legítimo (segurança e desempenho).

OpenRouter, Inc. (EUA) — intermediário que recebe o texto da consulta por IA e o encaminha ao modelo da Anthropic. Dados: a pergunta, o Odu lançado e, na consulta contextual, o início das suas três últimas respostas; sem nome, e-mail nem identificador da conta. Base legal: execução de contrato, com o seu consentimento prévio ao primeiro envio.

Anthropic PBC (EUA) — fornecedora dos modelos de IA usados nas consultas (Claude, das famílias Sonnet e Haiku), via OpenRouter e, como reserva, diretamente. Recebe os mesmos dados descritos acima. Pelos termos comerciais da Anthropic, dados enviados pela API não são usados para treinar os modelos.

Stripe, Inc. / Stripe Payments Europe Ltd. (EUA / Irlanda) — pagamentos, assinaturas e faturas. Dados: e-mail, identificador da conta e dados de pagamento (o cartão é guardado só pela Stripe, certificada PCI-DSS nível 1). Base legal: execução de contrato e obrigação legal (fiscal).

Resend, Inc. (EUA) — envio de e-mails: confirmação de cadastro, avisos da conta, newsletter (só com opt-in) e o aviso interno quando uma resposta da IA é denunciada. Dados: e-mail e conteúdo da mensagem. Base legal: execução de contrato; consentimento para a newsletter.

Cloudflare, Inc. (EUA) — Turnstile, verificação contra robôs no login e no cadastro. Dados: endereço IP e sinais técnicos do navegador. Base legal: interesse legítimo (segurança).

Functional Software, Inc. (Sentry) (EUA) — registro de erros técnicos, configurado para não recolher cookies, cabeçalhos, corpo dos pedidos nem o texto das consultas. Base legal: interesse legítimo (estabilidade do serviço).

Google LLC / Google Ireland Ltd. (EUA / Irlanda) — (1) Google Analytics 4, só com o seu consentimento no aviso de cookies; (2) "Continuar com Google", se você escolher esse login (nome, e-mail e identificador Google); (3) Gemini, usado apenas para gerar imagens de capa dos artigos, sem nenhum dado de usuário. Base legal: consentimento (1 e 2); não se aplica (3).

Serviços de notificação do navegador (Google, Mozilla, Apple, conforme o seu navegador) — se você ativar as notificações, o serviço de push do navegador entrega a mensagem. Dados: o endereço técnico da inscrição e o conteúdo da notificação. Base legal: consentimento.

RevenueCat, Inc. (EUA) — nos apps para iOS e Android, gerencia as assinaturas compradas na App Store e no Google Play e informa ao Ifá Wisdom se o Premium está ativo. Dados: identificador da conta, um identificador anônimo do app, recibos e histórico das compras (produto, datas, país, preço); sem dados do cartão. Finalidade: liberar e restaurar o Premium no app e no site. Base legal: execução de contrato. Política: https://www.revenuecat.com/privacy

Apple Inc. / Apple Distribution International Ltd. (EUA / Irlanda) — compra no app (In-App Purchase) no iPhone e no iPad: a Apple cobra, emite o recibo e cuida da renovação e do reembolso; nunca recebemos dados do cartão. Dados que recebemos: o recibo da compra (via RevenueCat). Finalidade: pagamento das assinaturas no iOS. Base legal: execução de contrato e obrigação legal (fiscal). Política: https://www.apple.com/legal/privacy/

Google LLC / Google Ireland Ltd. — Google Play Billing (EUA / Irlanda) — compra no app no Android: o Google cobra, emite o recibo e cuida da renovação e do reembolso; nunca recebemos dados do cartão. Dados que recebemos: o token e o estado da compra (via RevenueCat). Finalidade: pagamento das assinaturas no Android. Base legal: execução de contrato e obrigação legal (fiscal). Política: https://policies.google.com/privacy

Google LLC — Firebase Cloud Messaging (EUA) — entrega as notificações push dos apps (no iPhone, pelo Apple Push Notification service), só se você permitir notificações no aparelho. Dados: o token de push do aparelho, o idioma e o conteúdo da notificação. Finalidade: as notificações push que você ativar nos apps (por exemplo, novos Estudos). O lembrete diário do Odu do Dia é uma notificação local, criada no próprio aparelho, e não passa pelo Firebase. Base legal: consentimento. Política: https://firebase.google.com/support/privacy

Transferências internacionais para os EUA e outros países sem decisão de adequação seguem as Cláusulas Contratuais Padrão da Comissão Europeia (com o adendo suíço, para o nDSG) ou o EU-US / Swiss-US Data Privacy Framework, quando o operador é certificado. Para o Brasil, seguem o Art. 33 da LGPD. Não vendemos dados e não os usamos para publicidade.

Os Seus Direitos

Encarregado de Tratamento (DPO)

Em conformidade com o Art. 41 da LGPD e o Art. 37 do GDPR, o Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer) do Ifá Wisdom pode ser contatado em:

Email: contact@ifa-wisdom.com Página de contato: disponível em /contact

O DPO recebe pedidos de exercício de direitos (acesso, retificação, eliminação, portabilidade, oposição), reclamações e dúvidas sobre o tratamento de dados pessoais. O prazo de resposta é de até 15 dias corridos. Pedidos de exclusão e exportação de dados podem ser feitos diretamente em /profile sem necessidade de contato com o DPO.

Você tem ainda o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd) no Brasil ou à autoridade de proteção de dados competente do seu país.

Período de Conservação

Conservamos os seus dados apenas pelo tempo necessário: dados de conta enquanto você mantiver cadastro ativo (eliminados em 30 dias após pedido de cancelamento); histórico de consultas conforme a sua preferência (você pode arquivar ou eliminar individualmente); dados de pagamento por período legal obrigatório (7 anos para obrigações fiscais); e logs de segurança por até 90 dias.

Alterações a esta Política

Esta política pode ser atualizada para refletir alterações na legislação, nas nossas práticas ou na funcionalidade da plataforma. Notificaremos alterações significativas via email ou aviso na plataforma. A data da última atualização é indicada no final desta página.