Tsara de Madalena
Política de Privacidade
Última atualização: 24 de junho de 2026 · versão 1.1
0. Natureza do serviço — leia primeiro
O Templo de Madalena oferece leituras simbólicas de cartas Lenormand como ferramenta de reflexão pessoal, autoconhecimento e bem-estar emocional. As leituras têm caráter reflexivo e contemplativo — não constituem diagnóstico médico, aconselhamento psicológico, jurídico ou financeiro, nem substituem acompanhamento profissional.
Se você está atravessando um momento de sofrimento emocional intenso, procure apoio profissional. CVV (Centro de Valorização da Vida): ligue 188 (24h, gratuito) · cvv.org.br.
O uso do app é destinado a maiores de 18 anos (detalhes no item 10). Os resultados das tiragens não garantem eventos futuros — as cartas sugerem caminhos, não certezas.
1. Quem somos
O aplicativo Templo de Madalena é operado por Rosiane Menegol (CNPJ 29.661.990/0001-90), sob a marca Tsara de Madalena. Esta política descreve como tratamos seus dados pessoais quando usa o app.
Encarregada de dados (DPO): Rosiane Menegol · tsarademadalena@gmail.com
2. Quais dados coletamos
- Cadastrais: nome e e-mail (obrigatórios pra criar conta e acessar o app)
- WhatsApp: coletado no cadastro com consentimento explícito + audit trail (timestamp `whatsapp_consent_em`). Usado pra acompanhamento da Sacerdotisa Rosiane e comunicações sobre sua conta.
- Leads (quiz institucional): nome, e-mail e WhatsApp também são coletados via formulário do quiz de Mapeamento Emocional em tsarademadalena.com.br (ou rm-preview.vercel.app durante preview). Armazenados em tabela própria (
leads) com `consent` + `consent_em` (origem registrada comoquiz-institucional). - Estado de uso: suas tiragens, anotações no diário, sequência de dias (streak), preferências do app
- Assinatura: status do plano (free, trial, ativa, cancelada) e datas de cobrança
- Técnicos: endereço IP, navegador e tipo de aparelho (logs de servidor — 90 dias)
Não coletamos dados financeiros (cartão de crédito etc) — pagamentos passam direto pelo gateway de pagamento autorizado, que tem suas próprias políticas.
3. Pra que usamos
- Permitir seu acesso ao app (autenticação por magic link)
- Personalizar suas leituras (carta do dia determinística por usuário + data)
- Processar sua assinatura e gerir seu plano
- Te comunicar sobre o app (apenas se autorizar — comunicação opt-in)
- Cumprir obrigações legais (fiscais, contábeis)
4. Base legal (LGPD Art. 7)
- Execução de contrato — pra prestar o serviço do app que você contratou
- Consentimento — pra envio de WhatsApp / comunicações de marketing (revogável a qualquer momento)
- Cumprimento de obrigação legal — pra obrigações fiscais
- Legítimo interesse — pra segurança da plataforma (anti-fraude, logs)
5. Com quem compartilhamos
Usamos operadores de tecnologia que processam dados em nosso nome:
- Supabase (banco de dados — armazenamento na AWS)
- Resend (envio do magic link de acesso)
- Vercel (hospedagem do app)
- Gateway de pagamento (processamento de assinatura recorrente)
- Anthropic (IA Claude — processa as cartas pra leitura personalizada. Não enviamos seu nome, e-mail ou dados pessoais — apenas as cartas, o tema e a pergunta da tiragem. Política: anthropic.com/legal/privacy)
Transferência internacional (LGPD Art. 33): além da Anthropic (EUA — IA Claude), os seguintes operadores também processam dados em servidores fora do Brasil: Vercel (EUA — hospedagem do app + cron jobs), Resend (EUA — envio do magic link), Upstash (EUA — rate limit Redis). O Supabase (banco de dados) processa no Brasil. O processamento de pagamento é feito por gateway autorizado — conforme o provedor, pode ocorrer no Brasil ou no exterior, sempre com as garantias deste artigo. As transferências internacionais ocorrem com base em garantias adequadas de proteção de dados (cláusulas-padrão e/ou certificações reconhecidas pela ANPD). Recomendamos que não inclua nomes de terceiros, dados sensíveis ou informações identificáveis de outras pessoas nas suas perguntas de tiragem.
Nenhum dado é vendido ou compartilhado com terceiros pra fins de marketing sem seu consentimento explícito.
6. Quanto tempo guardamos
- Conta ativa: enquanto você usar o app
- Conta cancelada: 30 dias após exclusão (pra retomada). Depois apagamos.
- Dados fiscais de assinatura: 5 anos (obrigação legal)
- Logs técnicos: 90 dias
7. Seus direitos (LGPD Art. 18)
A qualquer momento, você pode:
- Confirmar se tratamos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos ou desatualizados
- Apagar sua conta e seus dados (Perfil → Sair → Excluir conta)
- Portar seus dados pra outro serviço (sob solicitação)
- Revogar consentimento de envio de WhatsApp/e-mails
- Reclamar à ANPD (www.gov.br/anpd)
Pra exercer qualquer um desses direitos, escreve pra tsarademadalena@gmail.com — respondemos em até 15 dias úteis.
8. Cookies
Usamos um único cookie essencial (tsara_session, HttpOnly + Secure)
pra manter sua sessão logada. Sem ele, o app não consegue te reconhecer.
Não usamos cookies de rastreamento ou publicidade nesta versão.
9. Segurança
Senha não existe (acessa por magic link de uso único). Conexão sempre via HTTPS. Cookies HttpOnly (JavaScript não acessa). Senhas, tokens e dados sensíveis nunca aparecem em logs. Banco de dados com RLS (Row Level Security) ativo.
10. Crianças e adolescentes
O app é destinado a maiores de 18 anos. O acesso requer confirmação ativa de maioridade no momento do cadastro. Não coletamos dados de menores. Se identificarmos um cadastro de menor, removemos imediatamente.
11. Mudanças nesta política
Quando alterarmos algo material, te avisaremos por e-mail e/ou no próprio app antes de a mudança entrar em vigor. A versão e data ficam no topo desta página.
Veja também os Termos de Uso.