Política de Privacidade & Dados
A sua privacidade e o sigilo das suas consultas místicas são prioridades absolutas na Cosmika. Este documento detalha como seus dados são coletados, tratados e protegidos.
Compromisso Transparente com Você
01Informações que Coletamos
Para oferecer uma experiência mística personalizada, precisa e segura, coletamos os seguintes tipos de informações:
Nome completo, endereço de e-mail, foto de perfil (quando você opta por fazer login social via Google OAuth) e senha criptografada (hash seguro).
Data de nascimento, horário de nascimento e cidade/país de nascimento fornecidos voluntariamente para o cálculo das Casas Astrológicas, Signo Solar, Lunar e Ascendente do seu Mapa Astral.
Registros de aquisição de Cristais, Poções, Passe Cosmika ou Mapa do Amor (valor, método de pagamento, CPF para emissão do comprovante). A Cosmika não armazena números de cartão de crédito; as transações são processadas com segurança pela infraestrutura do Mercado Pago.
Endereço IP, tipo de navegador, sistema operacional, cookies de sessão indispensáveis e parâmetros UTM de origem de tráfego para prevenção de fraudes e otimização da plataforma.
02Uso das Informações e Dados do Google (Google OAuth)
Utilizamos seus dados estritamente para as seguintes finalidades legítimas:
- Autenticar sua conta e permitir o acesso seguro ao histórico de consultas;
- Calcular e gerar o seu Mapa Astral, Dossiê da Alma e sínteses oraculares com precisão;
- Creditar e gerenciar seu saldo de Cristais Místicos e Poções Primordiais;
- Atender suas dúvidas prioritárias e enviar respostas via WhatsApp (para serviços humanos solicitados);
- Enviar comunicados operacionais importantes e newsletters místicas (com opção de cancelamento a qualquer momento).
O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google aderirão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (*Limited Use Requirements*).
A Cosmika solicita do Google exclusivamente o escopo básico de identificação: nome, e-mail e foto de perfil pública. Não solicitamos ou acessamos seus contatos, e-mails do Gmail ou arquivos do Google Drive.
03Compartilhamento Seguro com Terceiros
Não alugamos nem vendemos seus dados pessoais, e não os compartilhamos para publicidade de terceiros.
O compartilhamento de dados ocorre unicamente com fornecedores de serviços estritamente necessários para a operação do ecossistema:
- Gateways de Pagamento (Mercado Pago): Para processar a cobrança e validação de compras via PIX ou Cartão;
- Provedores de Autenticação (Google OAuth 2.0): Para validar com segurança sua identidade no login social;
- Serviços de E-mail Transacional (Resend): Para envio de e-mails de redefinição de senha e comprovantes;
- Inteligência Artificial (Google Gemini): O texto das suas perguntas e os dados do seu mapa astral são enviados ao provedor de IA apenas para gerar as respostas do Guru;
- Meta (Facebook/Instagram), somente com o seu consentimento: Para medir quais anúncios trouxeram visitas, cadastros e compras. Enviamos identificadores de navegação, endereço IP e o seu e-mail em formato irreversível (hash). O conteúdo das suas perguntas e leituras nunca é enviado;
- Infraestrutura de Nuvem e Banco de Dados: Hospedagem em servidores protegidos com isolamento de dados.
04Segurança e Armazenamento dos Dados
Adotamos medidas de segurança técnicas, administrativas e físicas padrão da indústria para proteger seus dados pessoais contra acessos não autorizados, perda, destruição ou alteração:
- Tráfego Criptografado: Todas as conexões entre o seu navegador e a plataforma são protegidas por protocolos SSL/TLS (HTTPS);
- Criptografia de Senhas: As senhas são armazenadas utilizando algoritmos de hashing unidirecionais (Bcrypt);
- Restrição de Acesso: Somente pessoal autorizado possui acesso às ferramentas de gerenciamento de dados de suporte.
05Seus Direitos como Titular (Art. 18 da LGPD)
Em acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), você possui o direito de, a qualquer momento e gratuitamente:
Confirmar a existência de tratamento e solicitar cópia dos seus dados cadastrais.
Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
Solicitar a remoção definitiva da sua conta e anonimização de histórico.
Revogar o consentimento para envio de e-mails de novidades a qualquer momento.
06Cookies e Tecnologias de Rastreamento
Utilizamos cookies estritamente necessários para manter sua sessão autenticada com segurança no aplicativo e lembrar de suas preferências de navegação, além de cookies próprios que registram a campanha (parâmetros UTM) que trouxe você até a Cosmika.
Cookies de marketing (Meta Pixel):só são ativados se você clicar em "Aceitar" no aviso de cookies. Eles permitem medir o resultado dos nossos anúncios no Facebook e no Instagram. Se você recusar, o site funciona normalmente. Para mudar sua escolha, apague os cookies do site no seu navegador e o aviso aparecerá de novo.
Você pode configurar seu navegador para recusar cookies ou alertá-lo quando um cookie estiver sendo enviado. No entanto, o bloqueio de cookies essenciais poderá impedir o funcionamento correto do login na plataforma.
07Contato com o Encarregado de Dados (DPO)
Para exercer seus direitos de titular de dados, tirar dúvidas sobre o tratamento de suas informações ou solicitar a exclusão de sua conta, entre em contato diretamente com a nossa equipe de Privacidade:
Encarregado de Privacidade (DPO): Equipe de Proteção de Dados Cosmika
Atendimento via WhatsApp: 11 5239-8108
Precisa de suporte sobre seus dados?
Atendemos solicitações relativas à LGPD com agilidade e total transparência.