Privacidade

O Bruxário é operado por Pedro Bender Randon, pessoa física. É uma operação pequena — não há departamento nem robô: quem lê e responde é uma pessoa.

Para qualquer assunto sobre seus dados, incluindo os pedidos da seção “Seus direitos”, use a página de contato. É o canal oficial, e todo pedido que chega por lá fica registrado.

• Seu nome e e-mail — para montar a revelação, entregar por e-mail e dar acesso à sua conta.
• Data, hora e cidade de nascimento — para calcular seus signos, a fase da lua e, com o lugar, o seu mapa natal e o calendário. A hora é opcional; sem ela assumimos meio-dia e marcamos o resultado como aproximado. Da cidade guardamos o nome que você escolheu e a coordenada da capital do seu estado, que é a precisão que o cálculo usa.
• Suas 26 escolhas no ritual e o perfil calculado a partir delas (dois eixos principais, dois secundários e a proximidade com cada um dos doze familiares).
• O texto da sua leitura, gerado a partir do que está acima.
• O que você escrever — o recado guardado para o Oráculo, o comentário sobre a sua revelação e as mensagens que mandar pelo contato.
• Dados técnicos — endereço IP e registros de acesso, usados para limitar abuso (impedir que alguém dispare mil pedidos seguidos) e investigar problemas.
• Medição de acesso — que páginas foram abertas, até que ponto do ritual você chegou, de qual rede social você veio e se o aparelho é celular ou computador. Essa contagem é nossa, fica no nosso servidor, e o endereço IP não é guardado junto dela. Não usamos Google Analytics.
• Medição de anúncio pela Meta— se você chegou por um anúncio no Facebook ou no Instagram, o site avisa a Meta quando você abre uma página, começa o ritual e quando compra. Parte disso sai do seu navegador (o “pixel”) e parte sai do nosso servidor, e nas duas o seu e-mail vai transformado em código irreversível — a Meta usa para casar a venda com o anúncio, e não recebe o seu e-mail legível. É o único medidor de terceiro que existe aqui, e ele existe porque sem medir o anúncio não há como anunciar.
• De qual link você chegou — o endereço completo da primeira página que você abriu, de onde veio o clique, o navegador e o aparelho que usou, e os identificadores que o Facebook grava no seu navegador. Isso fica no nosso servidor e serve para sabermos qual anúncio funcionou. Sem isso a gente vê a venda e não sabe de onde ela veio.
• Seu @ do Instagram, se você registrar para receber a recompensa por compartilhar. Usado só para conferir a marcação e liberar o bônus.

Não pedimos e não guardamos CPF nem dado de cartão. Isso fica com o Mercado Pago, na tela de pagamento — não passa pelos nossos servidores.

A LGPD exige dizer a base legal de cada uso. As nossas:

• Para cumprir o que você comprou (execução de contrato) — nome, e-mail, nascimento, respostas, leitura e conta.
• Com o seu consentimento — publicar o seu comentário no mural. Ele só aparece se você escrever e nós aprovarmos, e some se você pedir.
• Interesse legítimo — dados técnicos para segurança e para impedir abuso, e a medição de acesso para entender o que funciona e melhorar o serviço.
• Obrigação legal — registros de venda, pelo prazo que a lei exigir.

Só com quem é necessário para o serviço funcionar. Não vendemos e não cedemos seus dados para ninguém anunciar nada.

• Google (Gemini) — gerar o texto da sua leitura. Recebe: suas escolhas no ritual, seu primeiro nome e seus signos. Processa fora do Brasil.
• Mercado Pago — processar o pagamento. Recebe: os dados que você digita na tela de pagamento — nenhum dado de cartão passa pelos nossos servidores.
• Meta (Facebook e Instagram) — medir o resultado dos anúncios. Recebe: que páginas você abriu e se comprou, mais seu e-mail transformado em código irreversível (hash) para casar a venda com o anúncio — nunca o e-mail legível. Processa fora do Brasil.
• Resend — entregar os e-mails. Recebe: seu e-mail e o conteúdo das mensagens que enviamos.
• Hostinger — hospedar o site e o banco de dados. Recebe: tudo que fica guardado.

Em parte, sim, e a lei manda avisar. O texto das suas escolhas no ritual é enviado ao Google para gerar a leitura, e o processamento acontece em servidores fora do país. O envio é feito por conexão criptografada e sob os termos contratuais do fornecedor.

Os dados de medição de anúncio vão para a Meta, também fora do país — incluindo o seu e-mail em forma de código irreversível, quando você compra.

O que fica no Brasil: a hospedagem, o banco de dados e o envio de e-mails.

Duas coisas aqui são decididas sem intervenção humana, e você tem direito de saber e de pedir revisão (LGPD, art. 20):

• Qual familiar te encontrou — é calculado a partir das suas escolhas, por um método que está publicado na página inicial. A sua data de nascimento vira o seu Sol e a sua Lua, que entram no texto da leitura e no seu calendário. Quando dois familiares ficam empatados de verdade, quem escolhe é você.
• O texto da leitura — é escrito por inteligência artificial a partir do seu perfil. Pode conter imprecisões, e quem decide o que fazer com ele é você.

Se achou que o resultado não faz sentido, escreva pelo contato. A gente revisa e explica como chegou ali.

Você pode, a qualquer momento e sem justificar: confirmar que temos dados seus, ver quais são, corrigir o que estiver errado, pedir uma cópia, revogar consentimentos, saber com quem compartilhamos e pedir que apaguemos tudo.

É pelo contato, escolhendo o assunto “Meus dados pessoais”. Respondemos no menor prazo que conseguirmos.

Apagar é apagar de verdade: sua conta, suas revelações, o perfil calculado e o que você escreveu saem do banco. O que fica são os registros de venda que a lei obriga a guardar.

Enquanto sua conta existir, porque é o que permite você reabrir sua revelação anos depois. Se pedir para apagar, apagamos. Registros fiscais de compras ficam pelo prazo legal, mesmo depois disso.

O Bruxário é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se descobrirmos que isso aconteceu, apagamos.

O site roda sob HTTPS, as senhas não existem (o acesso é por link enviado ao seu e-mail) e os tokens de acesso ficam guardados apenas como impressão criptográfica — nem nós conseguimos lê-los.

Dito isso, nenhum sistema é invulnerável, e não vamos inventar certificação que não temos. Se algo acontecer com seus dados, você será avisado.

Quatro são nossos, e o site também carrega os da Meta:

• O de sessão — mantém você logado depois de clicar no link de acesso. Sair da conta o apaga.
• O de contagem — um número aleatório, sem nome nem e-mail, que serve só para não contarmos a mesma pessoa como dez visitantes diferentes.
• O de origem — guarda de qual link você chegou (TikTok, Instagram), para sabermos o que está funcionando.
• O de versão da página — guarda qual das versões da página inicial você viu, para as duas não se misturarem na medição.

Além desses quatro, o pixel da Meta grava cookies próprios (_fbp e _fbc) quando você chega por um anúncio. Esses, sim, servem a publicidade e pertencem à Meta, não a nós — é assim que ela sabe que a visita virou compra.

Os quatro cookies nossos não seguem você por outros sites. Os da Meta seguem — é a função deles. Apagar os cookies do navegador zera todos, e o site continua funcionando igual; para bloquear só os de anúncio, dá para usar o bloqueador do seu navegador ou as preferências de anúncio da própria Meta.