Política de Privacidade

1. Dados de conta

Ao entrar com Google, guardamos seu nome, e-mail e foto de perfil (tabela users), o vínculo com sua conta Google (tabela accounts) e sua sessão ativa (tabela sessions). Um token de verificação de e-mail (tabela verification_tokens) existe só durante o fluxo de confirmação. Finalidade: identificar você e manter o login.

2. Dado de nascimento — sensível

Para calcular seus onze sistemas, pedimos data, hora e cidade de nascimento (convertida em latitude, longitude e fuso horário) e um nome social opcional (tabela profiles) — a Numerologia Caldeia lê o nome do dia a dia, não o de registro. A partir daí calculamos e guardamos as posições astronômicas e numéricas do seu mapa (tabela calculated_facts).

Tratamos data, hora e local de nascimento como dado sensível: é altamente identificante e, por revelar sua carta astral e leituras esotéricas, se aproxima de dado que expressa convicção filosófica/espiritual. A base legal é o seu consentimento explícito, dado no aceite dos termos no cadastro (LGPD art. 7º, I e art. 11).

3. Campo gênero — opcional

No cadastro, o campo gêneroé opcional, com a opção “Prefiro não responder” sempre disponível (tabela profiles, coluna gender). Nenhum dos onze sistemas usa esse dado no cálculo hoje. Guardamos porque planejamos usá-lo, no futuro, para calibrar o tom do texto das leituras (ex.: pronome) e para eventual segmentação de conteúdo e comunicação — nunca para cruzar com outra pessoa (sinastria, quando existir, cruza cartas astrais, não gênero). Se você preferir não informar, o cadastro segue funcionando normalmente.

4. Assinatura, compras e nota fiscal

Ao assinar ou comprar um guia avulso, guardamos o vínculo com seu cliente no Stripe e o status do plano (tabela subscriptions), o que você adquiriu (tabela entitlements) e o histórico de mudanças de status — ex. renovado, pausado, cancelado (tabela subscription_events). Um ponteiro técnico do evento de pagamento (tabela stripe_events) existe só para processar a confirmação do pagamento uma única vez. Se você cancela pelo fluxo de saída, guardamos o motivo que você escolher relatar (tabela exit_surveys). Base legal: execução do contrato de compra (LGPD art. 7º, V).

Por exigência fiscal brasileira (prazo de guarda de 5 anos, Código Tributário Nacional art. 173/174), mantemos um registro anonimizado de cada venda — produto e dia, nunca seu nome, e-mail ou identificador (tabela fiscal_records). Base legal: cumprimento de obrigação legal (LGPD art. 7º, II).

5. Mapa Codex, e-mails e PDF

Se você é assinante, o texto do seu Mapa Codex — a síntese que cruza os onze sistemas — fica guardado para não precisar ser gerado de novo a cada visita (tabela codex_maps). Registramos os e-mails transacionais e de comunicação que te enviamos, para saber o que já foi mandado (tabela email_sends). Se você baixa o PDF do seu guia avulso, guardamos uma cópia gerada (nome, dados de nascimento e o texto do guia, em formato de arquivo) para acelerar um novo download (tabela guide_pdf_downloads).

6. Terceiros que processam dados por nós

• Google — login (OAuth) — não recebemos sua senha do Google.
• Stripe — processamento de pagamento (Pix e cartão).
• Brevo — envio de e-mail transacional e de comunicação.
• PostHog — métricas de uso agregadas — não recebe seu dado de nascimento.

7. Quanto tempo guardamos

Enquanto sua conta existir, guardamos o necessário para o serviço funcionar. Ao excluir a conta (item 8), apagamos tudo — exceto o registro fiscal anonimizado (5 anos, item 4) e, por até alguns dias, um ponteiro técnico temporário usado para confirmar a remoção do seu contato nos sistemas de e-mail e analytics (tabela external_scrub_queue) — apagado assim que a remoção externa é confirmada.

8. Seus direitos

• Excluir sua conta: funciona de verdade, na hora, em /app/conta — apaga seus dados de identificação, nascimento, compras e conteúdo gerado. O que sobrevive (anonimizado) está descrito no item 4.
• Corrigir seus dados: edite nome, nome social, data/hora/cidade de nascimento e gênero direto na sua conta.
• Acessar ou portar seus dados: ainda não é self-service — escreva para privacidade@starcodex.co e respondemos em até 15 dias.

Detalhamento técnico por tabela

Lista completa das tabelas do nosso banco que guardam algum dado pessoal, para quem quiser o nível mais técnico:

• users
• accounts
• sessions
• verification_tokens
• profiles
• calculated_facts
• subscriptions
• entitlements
• subscription_events
• exit_surveys
• codex_maps
• stripe_events
• fiscal_records
• external_scrub_queue
• email_sends
• guide_pdf_downloads