Política de Privacidade

Esta política explica que dados pessoais o MyTarot recolhe, para quê, e quais os teus direitos. Responsável pelo tratamento: Digital Impact. Contacto: joao@digitalimpact.pt.

Que dados recolhemos

Conta: email e, opcionalmente, nome (quando crias conta).
Leituras: a pergunta que escreves, as cartas sorteadas e a interpretação gerada.
Dados técnicos: endereço IP e tipo de navegador, para segurança e prevenção de abuso.
Cookies: ver secção própria abaixo.

Para que usamos os dados e com que base legal

Fornecer o serviço (gerar e mostrar leituras, gerir a tua conta) — execução do contrato.
Prevenir abuso e limitar leituras gratuitas — interesse legítimo.
Análise de utilização (Google Analytics) — apenas com o teu consentimento.

Quem processa os teus dados (subcontratantes)

Recorremos a prestadores que tratam dados por nossa conta:

• Supabase — base de dados e autenticação (alojado na UE).
• OpenAI — gera a interpretação. A tua pergunta é enviada à OpenAI para esse fim (servidores nos EUA). Não escrevas dados sensíveis que não queiras partilhar.
• Hetzner — alojamento do site (Alemanha, UE).
• Google Analytics — estatísticas de utilização, só se aceitares cookies analíticos.

Cookies

Necessários (sempre ativos): sessão de início de sessão e um cookie de controlo de leituras gratuitas (mt_free_used). Garantem o funcionamento e não podem ser desativados.
Analíticos (opcionais): Google Analytics, só ativados se autorizares no banner. Podes alterar a tua escolha a qualquer momento em “Gerir cookies” no rodapé.

Durante quanto tempo guardamos

Os dados da conta são guardados enquanto a conta existir. As leituras e registos técnicos são guardados pelo tempo necessário para operar o serviço e prevenir abuso. Podes pedir a eliminação a qualquer momento.

Os teus direitos

Tens direito a aceder, corrigir, eliminar, limitar ou opor-te ao tratamento dos teus dados, e à portabilidade. Para exercer qualquer destes direitos, escreve para joao@digitalimpact.pt. Tens também o direito de apresentar reclamação à autoridade de controlo (em Portugal, a CNPD — cnpd.pt).

Alterações

Podemos atualizar esta política. A data no topo indica a última revisão.