1. Compromisso com a LGPD

Esta política explica quais dados o Rigan coleta, por quê, com quem compartilha e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Quais dados coletamos

Dados de conta: nome, e-mail e senha (a senha nunca é armazenada em texto puro — fica só um hash, cuidado pelo Supabase Auth).

Dados de uso do app: suas leituras (tipo de tiragem, cartas sorteadas, pergunta feita, categoria da pergunta, a interpretação gerada, humor registrado depois), temas de vida consolidados pela memória de longo prazo, saldo e histórico de moedas, status de assinatura.

Dados de suporte: mensagens que você envia em tickets de suporte ou pelo formulário de contato, incluindo nome e e-mail quando enviados sem estar logado.

Dados técnicos: registros de eventos do sistema (auditoria) usados para segurança e para investigar problemas — nunca usados para publicidade.

Não coletamos dados de cartão de crédito — isso é feito inteiramente pelo Stripe, nosso processador de pagamento, direto na página deles.

3. Para que usamos seus dados

Para prestar o serviço: gerar suas leituras, lembrar do seu histórico para dar contexto às próximas (memória de longo prazo), processar pagamentos e gerenciar sua assinatura.

Para comunicação: confirmar seu cadastro, avisar sobre mudanças no status de um chamado de suporte, e outras comunicações transacionais sobre sua conta — nunca marketing sem seu consentimento.

Para segurança: prevenir fraude e abuso (por exemplo, impedir que uma conta excluída definitivamente ganhe o bônus de boas-vindas de novo criando uma conta nova com o mesmo e-mail).

4. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos apenas o necessário com prestadores de serviço que nos ajudam a operar o Rigan:

• Supabase — banco de dados, autenticação e armazenamento (hospedado com segurança, com controle de acesso por usuário em nível de banco de dados).

• Stripe — processamento de pagamentos (assinatura e compra de moedas). O Rigan nunca vê nem armazena o número do seu cartão.

• Google (Gemini) e Mistral AI — geração das interpretações de tarô. O texto da sua pergunta e o contexto da leitura são enviados a esses provedores para gerar a resposta; eles não recebem seu nome, e-mail ou dados de pagamento.

• Resend — envio de e-mails transacionais (confirmação de cadastro, avisos de suporte).

• Oracle Cloud e Vercel — hospedagem da nossa infraestrutura (servidor e site).

• Vercel Web Analytics e Speed Insights — contagem agregada de visitas e medição de desempenho das páginas (quais páginas são visitadas, de que país e tipo de aparelho, e quanto tempo levam pra carregar). Não usa cookies, não identifica você individualmente e não é ligado à sua conta.

Cada um desses provedores só recebe o mínimo de dado necessário para a função que exerce.

5. Base legal (LGPD)

Tratamos seus dados com base na execução do contrato de uso do serviço (Art. 7º, V), no seu consentimento quando aplicável (Art. 7º, I), e no cumprimento de obrigações legais e regulatórias, como as fiscais relacionadas a pagamentos (Art. 7º, II).

6. Por quanto tempo guardamos seus dados

Enquanto sua conta existir, seus dados ficam armazenados normalmente. Se você pedir a exclusão da conta, ela entra num período de carência de pelo menos 3 meses (totalmente restaurável nesse tempo) antes da remoção definitiva.

Depois da exclusão definitiva, mantemos apenas nome e e-mail — nada mais — como registro mínimo de que a conta existiu, principalmente para prevenir abuso de benefícios promocionais em um novo cadastro com o mesmo e-mail.

7. Seus direitos como titular dos dados

Você pode, a qualquer momento: acessar e exportar todos os seus dados (disponível direto no app, na seção de perfil); corrigir informações incorretas; pedir a exclusão da sua conta; revogar consentimentos dados anteriormente; e perguntar como seus dados são tratados.

Pra exercer qualquer um desses direitos que não estiver disponível direto no app, escreva para contato.rigan@gmail.com.

8. Segurança

Usamos Row Level Security no banco de dados — cada usuário só consegue acessar os próprios dados, uma regra aplicada no próprio banco, não só na tela. Toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS). Senhas nunca são armazenadas em texto puro.

9. Cookies

Usamos apenas cookies essenciais, para manter você logado (sessão de autenticação). Não usamos cookies de rastreamento de terceiros nem de publicidade. A medição de visitas (Vercel Web Analytics) funciona sem cookies.

10. Crianças e adolescentes

O Rigan não é destinado a menores de 16 anos, e não coletamos intencionalmente dados dessa faixa etária. Adolescentes entre 16 e 18 anos só devem usar o serviço com autorização de um responsável legal.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Mudanças relevantes serão comunicadas com antecedência razoável.

12. Contato

Dúvidas sobre como tratamos seus dados? Fale com a gente pela página de Contato ou pelo e-mail contato.rigan@gmail.com.