O que a Veridia sabe sobre você.

1. Resumo

2. O que fica no seu dispositivo

Treze oráculos — Numerologia, Astrologia, Jyotish, Matriz do Destino, Biorritmo, Tzolk'in, Quiromancia, Ogham, BaZi, Sonhos, Human Design, Lenormand e Runas — rodam por inteiro no seu navegador. Nome, data, hora e local de nascimento são processados na sua máquina e não saem dela para calcular. Essa não é uma promessa de política: é como o código está escrito, e foi a razão declarada da decisão de arquitetura que escolheu calcular efemérides no dispositivo.

Os quinze oráculos disponíveis oferecem histórico. Ele usa o armazenamento local do navegador (localStorage) e guarda no máximo vinte entradas por oráculo. Essa cópia é sempre escrita, com conta ou sem ela. Ao guardar, se você tiver conta e tiver autorizado o histórico, uma segunda cópia sobe para ela — incluindo o que você digitou, quando a autorização de recálculo também estiver ligada. Sem conta, sem autorização, ou sem o clique em guardar, nada sai daqui.

Em nenhum deles a gravação é automática: nada entra no histórico sem que você clique em guardar. Se você fizer uma leitura e sair da página, ela não fica.

Cada oráculo guarda na sua própria chave, e o painel de cada tela mostra só a dela. A página Sua jornada abre as quinze de uma vez — é leitura do que já está no seu aparelho, mais o que estiver na sua conta, marcado como tal.

Cada tela de histórico tem um botão para apagar uma entrada e outro para apagar o histórico daquele oráculo. Em Sua jornada há também o botão que apaga o histórico dos quinze de uma vez. Limpar os dados do site pelo seu navegador produz o mesmo efeito, e é definitivo: como não há cópia em servidor, não há de onde restaurar.

3. O que passa pelo servidor

Dois oráculos — Tarot e I Ching — oferecem uma conversa com a Vera depois da leitura. O sorteio e a leitura são calculados no seu navegador, como nos outros treze; o que passa pelo servidor é só a conversa, quando você a usa: sobem a sua mensagem e a leitura já pronta, para compor a resposta, e o servidor devolve e descarta.

A conversa que você tem depois da leitura pode ser respondida pela Vera-IA, uma inteligência artificial de um provedor externo — e, nesse caso, a sua pergunta e o conteúdo da leitura são enviados para fora do país. É uma transferência internacional, e a seção 15 descreve para onde vai, sob quais garantias e como recusá-la. Quando a Vera-IA não responde, um mecanismo de regras assume, sem enviar nada a terceiros.

4. O que não existe

Boa parte de uma política de privacidade honesta é a lista do que não é feito. Na Veridia, hoje, não existe:

Dois itens saíram desta lista quando a conta passou a existir — conta e banco de dados. Eles estavam aqui, e a seção 12 dizia exatamente o que entraria no lugar deles; foi o que entrou. Os seis que ficaram são compromisso, e não estado transitório: se algum passar a existir, esta página muda antes — não depois.

• cookie de rastreamento — o único que existe é o da sua própria sessão, que some quando você sai;
• medição de audiência, analytics, pixel ou identificador de rastreamento;
• perfil comportamental, segmentação ou publicidade;
• compartilhamento, venda ou cessão de dados a terceiros;
• envio de e-mail de marketing — não temos a sua lista de contatos;
• uso das suas consultas para treinar qualquer modelo.

Se algum desses itens passar a existir, esta página muda antes — não depois — e a versão no topo sobe. É o que aconteceu agora: a versão 2.0.0 existe porque a conta está sendo construída, e não porque ela já ficou pronta.

5. Registros técnicos da hospedagem

O site é servido por um provedor de hospedagem, que registra dados técnicos de requisição — endereço IP, data e hora, caminho acessado e identificação do navegador — pelo tempo e nas condições da política desse provedor. Isso é inerente a servir qualquer página na internet e serve à segurança e ao funcionamento do serviço, não à identificação de quem consulta.

Além do que o provedor registra, a própria aplicação anota uma linha por falha de requisição, para que um defeito possa ser percebido e corrigido. Essa linha contém o caminho acessado, o código de resposta, o tempo que a requisição levou, a versão do motor e o tipo do erro — nunca a mensagem dele, porque mensagem de erro costuma repetir o que foi digitado. Não contém a sua pergunta, nem data, hora ou local de nascimento, nem qualquer resultado de leitura.

Esses registros não são cruzados com o conteúdo das suas consultas, porque o conteúdo não é guardado em lugar nenhum para ser cruzado.

6. Por quanto tempo, e quando é destruído

Seus dados são destruídos em três casos: quando você pede, quando você cancela a conta, e quando passa 24 meses sem usar o sistema. O pedido de exclusão vale a qualquer momento, não exige cancelar nada e é atendido em até 15 dias, com confirmação. No cancelamento há uma janela de 7 dias para você mudar de ideia. Na falta de uso, avisamos 30 dias antes: basta entrar uma vez para o prazo recomeçar. Duas coisas sobrevivem à exclusão, e preferimos dizer a prometer o contrário: o registro fiscal de uma compra, que tem prazo legal de guarda próprio, e os backups, que rotacionam no prazo publicado nesta página.

7. O que você autoriza, e o que dá para desligar

Cada funcionalidade que toca um dado mais delicado pede um aceite próprio, no momento em que você a usa — e não um aceite geral na entrada. O texto de cada um é versionado: se ele mudar, perguntamos de novo em vez de assumir que o antigo continua valendo.

Você pode revogar qualquer aceite quando quiser, no mesmo lugar onde ele aparece. Revogar desliga a funcionalidade para você e apaga o registro do aceite — o resto do sistema continua funcionando sem ela.

Cada funcionalidade acima também tem um interruptor: um controle que desliga a capacidade para todo mundo, de uma vez, sem mudar código. Ele existe para que uma exigência jurídica, um incidente ou uma decisão de produto possam ser atendidos em minutos — e não para ser usado no dia a dia. O que segue é o estado de cada um agora:

Desligar uma capacidade não apaga o que já foi guardado — são coisas diferentes, e confundi-las seria prometer eliminação sem executá-la. Eliminação segue a seção 6, ou o seu próprio botão de apagar.

8. Seus direitos

A Lei Geral de Proteção de Dados assegura a você confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão. Na prática, do jeito que a Veridia está construída hoje, a maioria desses direitos você exerce diretamente, sem pedir nada a ninguém:

Os três primeiros ficam em Meus dados — uma tela, três botões, sem pedido e sem protocolo.

• Acesso e portabilidade — Meus dados baixa um arquivo .json com tudo o que está guardado, dos dois lados: o deste aparelho e o da sua conta, e cada seção do arquivo declara de onde veio. Um “origem” único no topo obrigaria a escolher uma das duas verdades, e faria quem abre o arquivo supor que o servidor tinha tudo — quando metade nunca saiu daqui. O PDF de cada leitura continua existindo, mas é documento para ler; a lei pede formato que outro programa consiga abrir, e é esse o do arquivo.
• Revogação de consentimento — em Meus dados, finalidade por finalidade, e recusar apaga na hora o que aquela finalidade cobre. Um interruptor que registra a escolha e deixa o dado onde estava seria pior do que não ter interruptor.
• Exclusão — os botões de apagar entrada e apagar histórico removem o dado do aparelho na hora, e tanto Sua jornada quanto Meus dados apagam o dos quinze oráculos de uma vez. Com sessão aberta, os mesmos botões alcançam a cópia da conta — apagar num lugar e deixar no outro faria “apagar” virar “sumir daqui”. E encerrar a conta está na mesma tela: derruba a conta inteira, com perfis, leituras e consentimentos.
• Correção — os motores são determinísticos: corrigir é refazer o cálculo com o dado certo e guardar de novo, apagando a entrada errada. Não há campo de resultado para editar, porque resultado não é guardado — é recalculado.

Para o que depende de nós — os registros técnicos da hospedagem, dúvidas sobre esta política ou qualquer pedido formal —, use o canal de contato abaixo. Pedidos são respondidos com protocolo e prazo.

9. Idade

A Veridia é dirigida a pessoas maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se soubermos que uma conta é de menor de idade, ela é apagada — e o caminho de apagar é o mesmo que qualquer pessoa usa, descrito na seção 8.

10. Mudanças nesta política

Esta página é versionada. A versão e a data de atualização ficam no topo, e mudanças relevantes — especialmente qualquer uma que crie tratamento novo, como conta de usuário, pagamento ou inteligência artificial com provedor externo — passam a valer só depois de publicadas aqui.

12. A conta

Esta seção está no ar. Ela foi publicada antes de a conta existir, descrevendo o que passaria a acontecer — e passou a acontecer exatamente assim. Fica como está, e não reescrita depois do fato, porque foi promessa antes de ser descrição: a seção 4 dizia que esta página mudaria antes, e é isso que se pode conferir comparando esta seção com o que o sistema faz.

A conta continua sendo opcional. Os quinze oráculos, o céu de hoje e as efemérides seguem calculando e sendo lidos sem cadastro, como hoje. A conta serve para guardar, comparar, exportar e conversar — nunca para calcular.

O que passará a ser guardado, e para quê

Cada linha desta tabela existe porque tem uma finalidade declarada. Campo sem finalidade escrita não entra — não porque guardar seja errado, mas porque um campo cuja finalidade ninguém sabe dizer é um campo que ninguém sabe quando apagar.

Onde ficará, e quem alcança

• No Brasil — o que é guardado. O banco ficará em região brasileira, o que mantém no país o que você guarda. A conversa com a Vera-IA é a exceção que a seção 15 detalha: guardá-la é aqui, mas a resposta é gerada fora do país — guardar no Brasil não elimina esse processamento, e dizer só a primeira parte seria enganoso.
• O banco reside no Brasil, mas quem o opera é estrangeiro. O banco de dados fica em região brasileira (sa-east-1, São Paulo), e quem o opera é a Supabase Pte. Ltd, de Singapura — a administração e o suporte técnico partem de fora do Brasil. Sob a LGPD (arts. 33–36) isso é uma transferência internacional, mesmo com o dado residente aqui; residir no Brasil não elimina que a operação é feita por empresa de fora, e dizer só a primeira parte seria enganoso. A operação acontece sob o contrato de tratamento (DPA) do Supabase, com cláusulas-padrão de transferência na forma que a LGPD exige (art. 33, II) — Singapura não está em lista de adequação, então a base é contratual —, exclusão das cópias no fim do prazo de retenção e nenhum uso do seu dado para treinar modelos. O subprocessador de infraestrutura (AWS) fica na mesma região sa-east-1.
• Separado por conta, no próprio banco. A regra de quem enxerga o quê não fica no código da aplicação, onde bastaria um esquecimento para vazar entre contas — fica no banco de dados, valendo para toda consulta, inclusive as que ainda não foram escritas.
• Sem venda, sem cessão e sem treinamento de modelo. Os itens da seção 4 que valem como compromisso continuam valendo depois da conta.

Como apagar

Pelas três regras da seção 6 — a pedido, no cancelamento, ou por 24 meses sem uso — e com as duas ressalvas honestas que já estão lá: registro fiscal e backup sobrevivem, pelos prazos publicados.

Esta seção sairá do futuro e entrará no presente na versão em que a conta for ao ar. Nessa data, as seções 1 a 11 serão reescritas para descrever o sistema como ele passará a ser — e não como ele foi.

13. Indicação de produtos de terceiros

A Veridia mantém uma vitrine de livros e objetos ligados ao que se estuda aqui — baralhos, edições, materiais de referência. Nós não vendemos nada disso. Quem vende é a loja do parceiro (Amazon, Mercado Livre), o pagamento acontece lá, e a Veridia recebe uma comissão pela indicação.

O que acontece quando você clica

O link do cartão não vai direto para a loja: ele passa por um endereço nosso, que registra que houve um clique naquele item, e a hora, e então encaminha você para o parceiro.

• Não guardamos quem clicou. Nem seu IP, nem um identificador de sessão, nem um código de visitante. Não é economia de espaço: «quem clicou no baralho de Tarot» permite inferir convicção religiosa ou filosófica, que a LGPD trata como dado sensível (art. 5º, II). Para saber se a vitrine funciona basta o volume.
• O número não é a base de nenhuma cobrança. Nos programas de afiliado quem conta é o parceiro. O nosso contador serve para decidirmos o que continua na vitrine.
• O endereço de destino sai do nosso cadastro, e nunca da barra de endereços. Se o endereço viesse na própria URL, o link começaria no nosso domínio e poderia terminar em qualquer lugar — que é o presente que um golpista pede.

O que o parceiro passa a saber

A partir do clique, você está no site dele, e vale a política dele. O parceiro recebe o endereço de onde você veio e a nossa tag de afiliado, e usa os próprios cookies. Nós não recebemos de volta o que você viu ou comprou lá — a comissão chega como um relatório agregado, sem nomes.

A vitrine não mostra preço

Não é falta de espaço. O contrato dos programas de afiliado proíbe exibir preço que não venha da API deles em tempo real, e preço copiado envelhece — a pessoa clicaria esperando um valor e encontraria outro. O preço é o da loja, no momento em que você chegar lá.

Como desligar

A vitrine inteira está atrás de um interruptor. Enquanto ele estiver desligado, não há cartão, não há endereço de clique e nenhum contador é alimentado — e é assim que ela nasce.

14. Cobrança da assinatura

Os quinze oráculos, o céu de hoje e as efemérides continuam sem cobrança e sem cadastro. O que se paga é o degrau que desbloqueia guardar, comparar, exportar e conversar — e esta seção descreve o que acontece com os seus dados quando isso existir.

O que fica guardado aqui

• A referência da assinatura no provedor, para ligar o pagamento à sua conta.
• O direito de acesso, com origem e prazo. Não guardamos «o plano» como um campo solto: guardamos de onde ele veio (assinatura, cortesia, chave) e até quando vale. É o que permite cancelar uma assinatura sem derrubar um acesso que foi dado por outro motivo.
• Os avisos recebidos do provedor, pelo identificador — para o mesmo aviso não ser processado duas vezes. São códigos do provedor, sem nome, e-mail ou valor.

Por quanto tempo

Comprovante fiscal é a ressalva honesta que já está na seção 6: ele sobrevive à exclusão da conta, porque a obrigação de guardá-lo não é nossa para dispensar. O que some é quem você era — o registro fica sem o titular nomeado.

Cancelar não é apagar, e apagar não é cancelar

Cancelar a assinatura interrompe a renovação; o acesso já pago continua até o prazo dele vencer, e nada é apagado. Excluir a conta é o pedido do art. 18, e vale com as duas ressalvas da seção 6 — registro fiscal e cópias de segurança. As duas ações são separadas de propósito: uma pessoa que quer parar de pagar raramente quer perder o histórico junto.

Quem opera

Quem administra planos pela nossa ferramenta interna vê nome, plano e prazo — e não vê o seu e-mail, que fica no sistema de autenticação, fora do alcance daquela tela. Toda concessão e toda revogação ficam registradas com autor, data e motivo, e esse registro não é editável nem apagável.

Como desligar

A cobrança também está atrás de um interruptor, e nasce desligada. Enquanto estiver assim, não há endereço que receba aviso de pagamento e nenhuma assinatura é criada — e quem já tiver acesso concedido continua com ele até o prazo vencer. Cobrança que some não pode virar acesso que some junto.

15. Conversa com a Vera-IA e transferência internacional

Esta seção está no ar. O chat de aprofundamento do Tarot pode ser respondido pela Vera-IA, uma inteligência artificial — e a tela do Tarot diz, enquanto ela responde, que quem responde é uma IA.

O que é enviado, e por que isso é dado sensível

Quando a Vera-IA responde, a sua pergunta e o conteúdo da leitura (as cartas, as posições e a síntese) são enviados a um modelo de linguagem para redigir a resposta. Não vão o seu nome, e-mail, data de nascimento nem qualquer identificador de conta. Ainda assim, o que uma pessoa pergunta e a leitura que ela fez permitem inferir convicção religiosa ou filosófica, que a LGPD trata como dado sensível (art. 5º, II) — a mesma razão da seção 12.

Para onde vai, e a diferença entre guardar e processar

O modelo é operado pela Anthropic, PBC, nos Estados Unidos. Isso é uma transferência internacional: o conteúdo é processado fora do Brasil. É a distinção que a seção 12 não cobre sozinha — o que você manda guardar na conta fica no Brasil; a resposta da Vera-IA é gerada fora. Guardar aqui não elimina o processamento lá, e dizer só a primeira parte seria enganoso.

Sob quais garantias

A transferência acontece sob o contrato de tratamento de dados (DPA) da Anthropic, que traz:

• Sem treinamento. O conteúdo enviado pela API comercial não é usado para treinar ou ajustar modelos.
• Retenção por prazo curto e declarado. O provedor guarda o que enviamos e o que devolve por até 30 dias (para segurança e cumprimento da lei), e não além. Não é retenção zero, e dizemos isso — a mesma honestidade que fazemos sobre as cópias de segurança na seção 6: durante essa janela, existe uma cópia do lado do provedor que a sua exclusão não alcança, e ela some por prazo.
• Cláusulas-padrão de transferência internacional no DPA, na forma que a LGPD exige (art. 33, II).
• Revisão humana delimitada, se existir, ao necessário para cumprir a lei e coibir abuso.

O que a Veridia guarda desta conversa

Do nosso lado, o servidor não guarda a sua pergunta nem a resposta: a conversa fica no seu aparelho, sob seu controle, e é apagável como todo o resto (seções 6 e 8). Se você tiver conta e tiver autorizado guardar a conversa, ela sobe para a sua conta, no Brasil — o armazenamento é aqui; o processamento pela IA é que é fora.

Você escolhe, e há uma rede de proteção

Conversar com a Vera-IA depende de um consentimento específico, pedido em separado (o aceite chat-ia da seção 7), nunca embutido nos termos e nunca marcado por padrão. Revogá-lo devolve a conversa ao mecanismo de regras, que não envia nada para fora. E sempre que a Vera-IA não puder responder — por falha, por falta de base no acervo, ou por a resposta ferir a régua do site —, a conversa cai nesse mecanismo local, sem sair do país. A IA é um caminho adicional, nunca o único. Ela também não prevê o futuro nem determina acontecimentos: é estudo simbólico, com aviso de método, como o resto do site.