O que a Veridia sabe sobre você.

1. Em 1 minuto

2. O que fica no seu dispositivo

Doze oráculos — Numerologia, Astrologia, Jyotish, Matriz do Destino, Biorritmo, Tzolk'in, Ogham, BaZi, Sonhos, Human Design, Lenormand e Runas — rodam por inteiro no seu navegador. Nome, data, hora e local de nascimento são processados na sua máquina e não saem dela para calcular. Essa não é uma promessa de política: é como o código está escrito, e foi a razão declarada da decisão de arquitetura que escolheu calcular efemérides no dispositivo.

Os quinze oráculos disponíveis oferecem histórico. Ele usa o armazenamento local do navegador (localStorage) e guarda no máximo vinte entradas por oráculo. Essa cópia é sempre escrita, com conta ou sem ela. Ao guardar, se você tiver conta e tiver autorizado o histórico, uma segunda cópia sobe para ela — incluindo o que você digitou, quando a autorização de recálculo também estiver ligada. Sem conta, sem autorização, ou sem o clique em guardar, nada sai daqui.

Em nenhum deles a gravação é automática: nada entra no histórico sem que você clique em guardar. Se você fizer uma leitura e sair da página, ela não fica.

Cada oráculo guarda na sua própria chave, e o painel de cada tela mostra só a dela. A página Sua jornada abre as quinze de uma vez — é leitura do que já está no seu aparelho, mais o que estiver na sua conta, marcado como tal.

Cada tela de histórico tem um botão para apagar uma entrada e outro para apagar o histórico daquele oráculo. Em Sua jornada há também o botão que apaga o histórico dos quinze de uma vez. Limpar os dados do site pelo seu navegador produz o mesmo efeito, e é definitivo: como não há cópia em servidor, não há de onde restaurar.

3. O que passa pelo servidor

Tarot e I Ching oferecem uma conversa com a Vera depois da leitura. O sorteio e a leitura são calculados no seu navegador, como nos demais módulos; nesse recurso, passa pelo servidor somente a conversa, quando você a usa: sobem a sua mensagem e a leitura já pronta, para compor a resposta, e o servidor devolve e descarta.

A conversa que você tem depois da leitura pode ser respondida pela Vera-IA, uma inteligência artificial de um provedor externo — e, nesse caso, a sua pergunta e o conteúdo da leitura são enviados para fora do país. É uma transferência internacional, e a seção 15 descreve para onde vai, sob quais garantias e como recusá-la. No Tarot e no I Ching, quando a Vera-IA não responde, um mecanismo de regras assume, sem enviar nada a terceiros.

A Vera não está só no Tarot e no I Ching. Ela aparece ao fim da leitura de qualquer oráculo, na página da Vera, na leitura de todos e na comparação entre tradições. Em todos esses lugares é opcional e vale a mesma autorização da conta; quando você a usa, sobem a sua mensagem e o relatório da leitura daquela tela — o mesmo que o PDF traria, menos a pergunta da tiragem, que é tirada do texto antes do envio —, e nada além disso. Calcular continua acontecendo no seu aparelho: o relatório só sai quando você pede à Vera.

4. O que não existe

Boa parte de uma política de privacidade honesta é a lista do que não é feito. Na Veridia, hoje, não existe:

Dois itens saíram desta lista quando a conta passou a existir — conta e banco de dados. Eles estavam aqui, e a seção 12 dizia exatamente o que entraria no lugar deles; foi o que entrou. Os seis que ficaram são compromisso, e não estado transitório: se algum passar a existir, esta página muda antes — não depois.

• cookie de rastreamento — o único que existe é o da sua própria sessão, que some quando você sai;
• analytics de terceiro, pixel ou identificador de rastreamento;
• perfil comportamental, segmentação ou publicidade;
• compartilhamento, venda ou cessão de dados a terceiros;
• envio de e-mail de marketing — não temos a sua lista de contatos;
• uso das suas consultas para treinar qualquer modelo.

A medição de página e oráculo é uma contagem agregada e anônima de quanto cada uma é usada — quantas visitas por dia — e de quantas respostas a «Isso fez sentido?» cada oráculo recebeu («Tarot: 12 sim, 3 não, hoje»), e nada mais. A resposta vai sem a leitura, sem a pergunta e sem a anotação. Ela não usa cookie, não guarda identificador e não liga a visita nem a resposta a nenhuma pessoa: é «esta página teve 42 visitas hoje». Não é analytics de terceiro, não vira perfil e não sai daqui.

Fora essa contagem, não ligamos nenhuma medição de uso ao seu nome: é «esta página teve 42 visitas hoje», nunca «fulano visitou».

Se algum desses itens passar a existir, esta página muda antes — não depois — e a versão no topo sobe. Foi o que aconteceu com esta contagem anônima: a política subiu de versão no momento em que ela foi ligada, não depois.

5. Registros técnicos da hospedagem

O site é servido por um provedor de hospedagem, que registra dados técnicos de requisição — endereço IP, data e hora, caminho acessado e identificação do navegador — pelo tempo e nas condições da política desse provedor. Isso é inerente a servir qualquer página na internet e serve à segurança e ao funcionamento do serviço, não à identificação de quem consulta.

Além do que o provedor registra, a própria aplicação anota uma linha por falha de requisição, para que um defeito possa ser percebido e corrigido. Essa linha contém o caminho acessado, o código de resposta, o tempo que a requisição levou, a versão do motor e o tipo do erro — nunca a mensagem dele, porque mensagem de erro costuma repetir o que foi digitado. Não contém a sua pergunta, nem data, hora ou local de nascimento, nem qualquer resultado de leitura.

Esses registros não são cruzados com o conteúdo das suas consultas, porque o conteúdo não é guardado em lugar nenhum para ser cruzado.

6. Por quanto tempo, e quando é destruído

Seus dados são destruídos em três casos: quando você pede, quando você cancela a conta, e quando passa 24 meses sem usar o sistema. O pedido de exclusão vale a qualquer momento, não exige cancelar nada e é atendido em até 15 dias, com confirmação. No cancelamento há uma janela de 7 dias para você mudar de ideia. Na falta de uso, avisamos 30 dias antes: basta entrar uma vez para o prazo recomeçar. Duas coisas sobrevivem à exclusão, e preferimos dizer a prometer o contrário: o registro fiscal de uma compra, que tem prazo legal de guarda próprio, e os backups, que rotacionam no prazo publicado nesta página.

7. O que você autoriza, e o que dá para desligar

A conta pede uma autorização só, no cadastro. A tela de cadastro lista cada uso pelo nome — não existe «aceito os termos» —, marca os que envolvem dado sensível, e o botão diz o que faz: «Criar conta e autorizar». Sem autorizar, a conta não é criada — e o site inteiro funciona sem ela, guardando só no seu aparelho. Depois disso nada mais é perguntado; você retira qualquer item em Meus dados, e retirar apaga o que ele guardou. Contas criadas antes de 30 de outubro de 2026 veem essa mesma lista uma vez, ao entrar.

• Não redigitar a mesma data: Oito dos quinze módulos pedem nascimento. Guardar um perfil evita digitar o mesmo oito vezes.
• Seu histórico de leituras (dado sensível): Guarda quais tradições você consultou e quando, para retomar uma leitura e comparar o que mudou ao longo do tempo.
• Refazer a conta quando o método melhorar: Guarda os dados de nascimento que você digitou, para que uma leitura possa ser recalculada com uma versão mais nova do motor em vez de virar um resultado congelado.
• Suas escolhas de método: Ayanamsa, sistema de casas, escola de numerologia. Guardar faz o mapa sair do jeito que você escolheu, sem reconfigurar toda vez.
• Conversar com a Vera (dado sensível): O que você escreve à Vera, com o contexto da leitura aberta, vai à Anthropic, nos Estados Unidos — uma transferência internacional —, para a resposta ser escrita. O provedor não usa o conteúdo para treinar modelos e pode guardá-lo por até 30 dias.
• Conversas com contexto (dado sensível): Guarda o que você conversou, para a resposta seguinte saber da anterior. Recusar aqui não desliga a conversa — desliga a memória dela.

Fica de fora o que é sobre outra pessoa ou sobre um momento: enviar seu contato a um consultor que você escolher, os dados de quem você atende como consultor, a foto da sua mão — dado biométrico que nunca sai do aparelho — e o nascimento da segunda pessoa de uma sinastria, que fica sempre só no aparelho. Esses são pedidos na hora, como abaixo.

Os usos que não cabem na autorização da conta — os que tocam a foto da sua mão ou dados de outra pessoa — pedem um aceite próprio, no momento em que você os usa. O texto de cada um é versionado: se ele mudar, perguntamos de novo em vez de assumir que o antigo continua valendo.

Você pode revogar qualquer aceite quando quiser, no mesmo lugar onde ele aparece. Revogar desliga a funcionalidade para você e apaga o registro do aceite — o resto do sistema continua funcionando sem ela.

Cada funcionalidade acima também tem um interruptor: um controle que desliga a capacidade para todo mundo, de uma vez, sem mudar código. Ele existe para que uma exigência jurídica, um incidente ou uma decisão de produto possam ser atendidos em minutos — e não para ser usado no dia a dia. O que segue é o estado de cada um agora:

Desligar uma capacidade não apaga o que já foi guardado — são coisas diferentes, e confundi-las seria prometer eliminação sem executá-la. Eliminação segue a seção 6, ou o seu próprio botão de apagar.

8. Seus direitos

A Lei Geral de Proteção de Dados assegura a você confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão. Na prática, do jeito que a Veridia está construída hoje, a maioria desses direitos você exerce diretamente, sem pedir nada a ninguém:

Os três primeiros ficam em Meus dados — uma tela, três botões, sem pedido e sem protocolo.

• Acesso e portabilidade — Meus dados baixa um arquivo .json com tudo o que está guardado, dos dois lados: o deste aparelho e o da sua conta, e cada seção do arquivo declara de onde veio. Um “origem” único no topo obrigaria a escolher uma das duas verdades, e faria quem abre o arquivo supor que o servidor tinha tudo — quando metade nunca saiu daqui. O PDF de cada leitura continua existindo, mas é documento para ler; a lei pede formato que outro programa consiga abrir, e é esse o do arquivo.
• Revogação de consentimento — em Meus dados, uso por uso — a autorização é dada de uma vez no cadastro, mas se retira item a item —, e recusar apaga na hora o que aquele uso cobre. Um interruptor que registra a escolha e deixa o dado onde estava seria pior do que não ter interruptor.
• Exclusão — os botões de apagar entrada e apagar histórico removem o dado do aparelho na hora, e tanto Sua jornada quanto Meus dados apagam o dos quinze oráculos de uma vez. Com sessão aberta, os mesmos botões alcançam a cópia da conta — apagar num lugar e deixar no outro faria “apagar” virar “sumir daqui”. E encerrar a conta está na mesma tela: derruba a conta inteira, com perfis, leituras e consentimentos.
• Correção — os motores são determinísticos: corrigir é refazer o cálculo com o dado certo e guardar de novo, apagando a entrada errada. Não há campo de resultado para editar, porque resultado não é guardado — é recalculado.

Para o que depende de nós — os registros técnicos da hospedagem, dúvidas sobre esta política ou qualquer pedido formal —, use o canal de contato abaixo. Pedidos são respondidos com protocolo e prazo.

9. Idade

A Veridia é dirigida a pessoas maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se soubermos que uma conta é de menor de idade, ela é apagada — e o caminho de apagar é o mesmo que qualquer pessoa usa, descrito na seção 8.

10. Mudanças nesta política

Esta página é versionada. A versão e a data de atualização ficam no topo, e mudanças relevantes — especialmente qualquer uma que crie tratamento novo, como conta de usuário, pagamento ou inteligência artificial com provedor externo — passam a valer só depois de publicadas aqui.

12. A conta

Esta seção está no ar. Ela foi publicada antes de a conta existir, descrevendo o que passaria a acontecer — e quase tudo passou a acontecer assim, com uma diferença, marcada na tabela abaixo: a conversa com a Vera não é guardada na conta. (Havia uma segunda — o perfil de nascimento ficava só no aparelho —, que deixou de existir em 30 de outubro de 2026.) Fica como está, e não reescrita depois do fato, porque foi promessa antes de ser descrição: a seção 4 dizia que esta página mudaria antes, e é isso que se pode conferir comparando esta seção com o que o sistema faz.

A conta continua sendo opcional. Os quinze oráculos, o céu de hoje e as efemérides seguem calculando e sendo lidos sem cadastro, como hoje. A conta serve para guardar, comparar, exportar e conversar — nunca para calcular.

O que passará a ser guardado, e para quê

Cada linha desta tabela existe porque tem uma finalidade declarada. Campo sem finalidade escrita não entra — não porque guardar seja errado, mas porque um campo cuja finalidade ninguém sabe dizer é um campo que ninguém sabe quando apagar.

Onde ficará, e quem alcança

• No Brasil — o que é guardado. O banco ficará em região brasileira, o que mantém no país o que você guarda. A conversa com a Vera-IA é a exceção que a seção 15 detalha: guardá-la é aqui, mas a resposta é gerada fora do país — guardar no Brasil não elimina esse processamento, e dizer só a primeira parte seria enganoso.
• O banco reside no Brasil, mas quem o opera é estrangeiro. O banco de dados fica em região brasileira (sa-east-1, São Paulo), e quem o opera é a Supabase Pte. Ltd, de Singapura — a administração e o suporte técnico partem de fora do Brasil. Sob a LGPD (arts. 33–36) isso é uma transferência internacional, mesmo com o dado residente aqui; residir no Brasil não elimina que a operação é feita por empresa de fora, e dizer só a primeira parte seria enganoso. A operação acontece sob o contrato de tratamento (DPA) do Supabase, com cláusulas-padrão de transferência na forma que a LGPD exige (art. 33, II) — Singapura não está em lista de adequação, então a base é contratual —, exclusão das cópias no fim do prazo de retenção e nenhum uso do seu dado para treinar modelos. O subprocessador de infraestrutura (AWS) fica na mesma região sa-east-1.
• Separado por conta, no próprio banco. A regra de quem enxerga o quê não fica no código da aplicação, onde bastaria um esquecimento para vazar entre contas — fica no banco de dados, valendo para toda consulta, inclusive as que ainda não foram escritas.
• Sem venda, sem cessão e sem treinamento de modelo. Os itens da seção 4 que valem como compromisso continuam valendo depois da conta.

Como apagar

Pelas três regras da seção 6 — a pedido, no cancelamento, ou por 24 meses sem uso — e com as duas ressalvas honestas que já estão lá: registro fiscal e backup sobrevivem, pelos prazos publicados.

A conta foi ao ar, e as seções 1 a 11 descrevem o sistema como ele é hoje. Esta seção fica como a promessa que foi, com as diferenças marcadas onde aparecem.

13. Indicação de produtos de terceiros

A Veridia mantém uma vitrine de livros e objetos ligados ao que se estuda aqui — baralhos, edições, materiais de referência. Nós não vendemos nada disso. Quem vende é a loja do parceiro (Amazon, Mercado Livre), o pagamento acontece lá, e a Veridia recebe uma comissão pela indicação.

O que acontece quando você clica

O link do cartão não vai direto para a loja: ele passa por um endereço nosso, que registra que houve um clique naquele item, e a hora, e então encaminha você para o parceiro.

• Não guardamos quem clicou. Nem seu IP, nem um identificador de sessão, nem um código de visitante. Não é economia de espaço: «quem clicou no baralho de Tarot» permite inferir convicção religiosa ou filosófica, que a LGPD trata como dado sensível (art. 5º, II). Para saber se a vitrine funciona basta o volume.
• O número não é a base de nenhuma cobrança. Nos programas de afiliado quem conta é o parceiro. O nosso contador serve para decidirmos o que continua na vitrine.
• O endereço de destino sai do nosso cadastro, e nunca da barra de endereços. Se o endereço viesse na própria URL, o link começaria no nosso domínio e poderia terminar em qualquer lugar — que é o presente que um golpista pede.

O que o parceiro passa a saber

A partir do clique, você está no site dele, e vale a política dele. O parceiro recebe o endereço de onde você veio e a nossa tag de afiliado, e usa os próprios cookies. Nós não recebemos de volta o que você viu ou comprou lá — a comissão chega como um relatório agregado, sem nomes.

A vitrine não mostra preço

Não é falta de espaço. O contrato dos programas de afiliado proíbe exibir preço que não venha da API deles em tempo real, e preço copiado envelhece — a pessoa clicaria esperando um valor e encontraria outro. O preço é o da loja, no momento em que você chegar lá.

Como desligar

A vitrine inteira está atrás de um interruptor. Enquanto ele estiver desligado, não há cartão, não há endereço de clique e nenhum contador é alimentado — e é assim que ela nasce.

14. Cobrança da assinatura

Os quinze oráculos, o céu de hoje e as efemérides continuam sem cobrança e sem cadastro. O que se paga é o degrau que desbloqueia guardar, comparar, exportar e conversar — e esta seção descreve o que acontece com os seus dados quando você assina.

O que fica guardado aqui

• A referência da assinatura no provedor, para ligar o pagamento à sua conta.
• O direito de acesso, com origem e prazo. Não guardamos «o plano» como um campo solto: guardamos de onde ele veio (assinatura, cortesia, chave) e até quando vale. É o que permite cancelar uma assinatura sem derrubar um acesso que foi dado por outro motivo.
• Os avisos recebidos do provedor, pelo identificador — para o mesmo aviso não ser processado duas vezes. São códigos do provedor, sem nome, e-mail ou valor.

Por quanto tempo

Comprovante fiscal é a ressalva honesta que já está na seção 6: ele sobrevive à exclusão da conta, porque a obrigação de guardá-lo não é nossa para dispensar. O que some é quem você era — o registro fica sem o titular nomeado.

Cancelar não é apagar, e apagar não é cancelar

Cancelar a assinatura interrompe a renovação; o acesso já pago continua até o prazo dele vencer, e nada é apagado. Excluir a conta é o pedido do art. 18, e vale com as duas ressalvas da seção 6 — registro fiscal e cópias de segurança. As duas ações são separadas de propósito: uma pessoa que quer parar de pagar raramente quer perder o histórico junto.

Quem opera

Quem administra planos pela nossa ferramenta interna vê nome, plano e prazo — e não vê o seu e-mail, que fica no sistema de autenticação, fora do alcance daquela tela. Toda concessão e toda revogação ficam registradas com autor, data e motivo, e esse registro não é editável nem apagável.

Como desligar

A cobrança também está atrás de um interruptor, e hoje está ligada. Se for desligada, não há endereço que receba aviso de pagamento e nenhuma assinatura é criada — e quem já tiver acesso concedido continua com ele até o prazo vencer. Cobrança que some não pode virar acesso que some junto.

15. Conversa com a Vera-IA e transferência internacional

Esta seção está no ar. O chat de aprofundamento do Tarot pode ser respondido pela Vera-IA, uma inteligência artificial — e a tela do Tarot diz, enquanto ela responde, que quem responde é uma IA.

Controle de consumo

Cada conta tem um limite de uso da IA por dia e por mês, no horário de Brasília, que vale para todas as conversas e análises com IA da Veridia; quanto cabe depende do plano. Antes de uma geração, reservamos no limite da conta uma estimativa do custo da chamada e, depois, a trocamos pelo custo informado pelo provedor, mesmo em respostas recusadas. Se o resultado do consumo for incerto, a reserva fica mantida com a estimativa até conferência. Na tela você vê quanto do limite já usou, em porcentagem. Também limitamos pedidos por conta em um contador compartilhado, sem fotos, IP ou texto da conversa; entradas antigas são removidas no próximo pedido após um dia. Esses registros de volume e de custo não guardam o que você perguntou nem a resposta, podem ser exportados na conta e são apagados com ela. Há também um limite de gasto configurado no fornecedor, comum a todo o serviço.

O que é enviado, e por que isso é dado sensível

A Vera recebe sua pergunta e o contexto autorizado na tela. Na Vera geral, o perfil de nascimento e o histórico da conversa são opcionais e começam desmarcados. Se você incluir o perfil, os campos exibidos na prévia também serão enviados. Leituras pessoais podem conter dados de nascimento e observações confirmadas. E-mail e identificador da conta não são acrescentados automaticamente. Fotos só são enviadas nas análises visuais com autorização própria. Ainda assim, o que uma pessoa pergunta e a leitura que ela fez permitem inferir convicção religiosa ou filosófica, que a LGPD trata como dado sensível (art. 5º, II) — a mesma razão da seção 12.

Para onde vai, e a diferença entre guardar e processar

O modelo é operado pela Anthropic, PBC, nos Estados Unidos. Isso é uma transferência internacional: o conteúdo é processado fora do Brasil. É a distinção que a seção 12 não cobre sozinha — o que você manda guardar na conta fica no Brasil; a resposta da Vera-IA é gerada fora. Guardar aqui não elimina o processamento lá, e dizer só a primeira parte seria enganoso.

Sob quais garantias

A transferência acontece sob o contrato de tratamento de dados (DPA) da Anthropic, que traz:

• Sem treinamento. O conteúdo enviado pela API comercial não é usado para treinar ou ajustar modelos.
• Retenção por prazo curto e declarado. O provedor guarda o que enviamos e o que devolve por até 30 dias (para segurança e cumprimento da lei), e não além. Não é retenção zero, e dizemos isso — a mesma honestidade que fazemos sobre as cópias de segurança na seção 6: durante essa janela, existe uma cópia do lado do provedor que a sua exclusão não alcança, e ela some por prazo.
• Cláusulas-padrão de transferência internacional no DPA, na forma que a LGPD exige (art. 33, II).
• Revisão humana delimitada, se existir, ao necessário para cumprir a lei e coibir abuso.

O que a Veridia guarda desta conversa

Do nosso lado, o servidor não guarda a sua pergunta nem a resposta: a conversa fica no seu aparelho, sob seu controle, e é apagável como todo o resto (seções 6 e 8). Se você tiver conta e tiver autorizado guardar a conversa, ela sobe para a sua conta, no Brasil — o armazenamento é aqui; o processamento pela IA é que é fora.

Você escolhe, e há uma rede de proteção

Conversar com a Vera-IA depende de uma autorização que aparece pelo nome, com o destino e o prazo, na lista que você autoriza ao criar a conta (seção 7) — nunca embutida nos termos. Retirá-la em Meus dados devolve a conversa do Tarot e do I Ching ao mecanismo de regras, que não envia nada para fora. E sempre que a Vera-IA não puder responder — por falha, por falta de base no acervo, ou por a resposta ferir a régua do site —, a conversa cai nesse mecanismo local, sem sair do país. A IA é um caminho adicional, nunca o único. Ela também não prevê o futuro nem determina acontecimentos: é estudo simbólico, com aviso de método, como o resto do site.

16. Degrau Consultor e gestão de casos

Esta seção está no ar. Existe um degrau Consultor: uma pessoa com o plano profissional pode usar a gestão de casos para registrar e retomar seus atendimentos — casos e anotações, entre uma sessão e outra. É opcional, fica atrás de plano, e não muda nada para quem só consulta os oráculos.

Só sobre quem usa

A gestão de casos serve para o consultor organizar o próprio trabalho: não é possível registrar dado de uma pessoa que não tem conta. Enquanto for assim, a Veridia continua controladora, como em qualquer histórico de conta, e nenhum dado de terceiro fica guardado. O tratamento de dado de cliente só passa a existir se e quando essa fatia for ligada — e esta seção passará a descrevê-la no mesmo ato, com o contrato de operador e o relatório de impacto já publicados.

Como o dado é isolado

Cada caso pertence à conta do consultor que o criou, e um consultor nunca alcança o caso de outro — o isolamento é imposto pelo banco, linha a linha, não por disciplina de código. Não há campo de imagem: a ferramenta não recebe nem guarda foto. E a gestão de casos é uma finalidade que não sobrevive ao encerramento: apagar a conta do consultor apaga junto os casos dele — não é obrigação da Veridia guardar o cliente de quem saiu.

Direitos, inclusive de quem não tem conta

O consultor exporta e apaga seus casos pela própria ferramenta. Quando um caso é sobre outra pessoa, essa pessoa é alcançada por um código próprio, que a identifica sem exigir login: por ele, um caso pode ser apagado sem tocar nos demais. As cópias de segurança e os prazos de destruição seguem a seção 6; os direitos do titular, a seção 8.