Política de privacidade

Esta Política de privacidade explica quais dados pessoais o DateMyst.com e o app móvel DateMyst (o “Serviço”) processam, para quais finalidades e com qual base jurídica, quem recebe esses dados, por quanto tempo nós os mantemos e quais direitos você tem. É a informação exigida pelos artigos 13 e 14 do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia). As regras para uso do Serviço e celebração de contratos estão definidas nos Termos de uso, e os cookies são descritos na Política de cookies.

Versão de 12 de outubro de 2026. Alterações: declaramos de forma clara que o endereço IP e outros dados coletados automaticamente são dados pessoais, e por quanto tempo nós os mantemos; processamos a data de nascimento e os nomes indicados em um pedido para a execução do contrato (não com base em consentimento); enviamos materiais gratuitos por e-mail sem consentimento para ofertas, e informações de marketing somente com consentimento; um endereço descadastrado permanece em uma lista de endereços descadastrados; lista completa de destinatários dos dados (incluindo Postmark para a lista de e-mails, backups criptografados no Google Drive, OpenStreetMap e OneSignal); quais dados enviamos à OpenAI para o chat, tarô e relatórios (seção 6); dados de saúde em perguntas (seção 7); criação de perfis em e‑mails (seção 11); todos os períodos de retenção em um único lugar (seção 12). Alterações anteriores: 8 de outubro de 2026 – o app móvel, e histórico de chat e tarô visível apenas para você; 6 de outubro de 2026 – pixels de publicidade e Google Analytics somente após consentimento no banner de cookies, Meta Conversions API; 2 de outubro de 2026 – OpenAI e PayPal entre os destinatários dos dados, Google Ads.

1. CONTROLADOR DE DADOS

O controlador dos seus dados pessoais (o “Controlador”, “nós”) é:

GREXIM Daniel Maciszyn
Sokołowice 112a, 56-400 Sokołowice, Polônia
NIP (Polish tax ID): 9112058564
Email: contact@datemyst.com
Formulário de contato: https://datemyst.com/contact

Nós não nomeamos um Encarregado de Proteção de Dados (Data Protection Officer), pois não somos obrigados a fazê-lo (Artigo 37 GDPR – Regulamento Geral sobre a Proteção de Dados da União Europeia). Para qualquer pergunta sobre o tratamento dos seus dados, você pode entrar em contato diretamente conosco por email, pelo formulário de contato ou por carta para o endereço acima.

2. DEFINIÇÕES

• GDPR: Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (Regulamento Geral sobre a Proteção de Dados).
• Lei de Comunicações Eletrônicas: a lei polonesa de comunicações eletrônicas de 12 de julho de 2024 (polonês: Prawo komunikacji elektronicznej; Journal of Laws 2024, item 1221).
• Usuário (“você”): pessoa natural que utiliza o Serviço.
• Dados pessoais: qualquer informação relativa a uma pessoa natural identificada ou identificável. Isso inclui, por exemplo, o endereço IP e identificadores armazenados em cookies, se puderem ser vinculados a uma pessoa específica.
• Tratamento: qualquer operação efetuada sobre dados pessoais, por meios automatizados ou não.
• Elaboração de perfis: qualquer forma de tratamento automatizado de dados pessoais utilizado para avaliar determinados aspetos pessoais de uma pessoa natural.
• Consentimento: manifestação de vontade livre, específica, informada e inequívoca de você, pela qual concorda com o tratamento dos seus dados pessoais.
• Cookies: pequenos arquivos de texto armazenados no seu dispositivo, descritos na Política de cookies.

3. DADOS QUE NÓS TRATAMOS

• Dados coletados automaticamente: endereço IP, tipo de navegador e sistema operacional, resolução de tela, país determinado a partir do endereço IP (usando um banco de dados local, sem enviar o endereço para lugar algum), páginas visitadas e tempo gasto nelas, página de origem (referrer), parâmetros de campanha (UTM), idioma do navegador e o identificador de visita td_session. O endereço IP e o identificador de visita são dados pessoais – eles não são anônimos.
• Conta: nome ou apelido, endereço de e-mail, senha (armazenada como hash criptográfico), dados da sessão de login (incluindo o endereço IP).
• Dados para cálculos e relatórios: nome, data de nascimento e, para Human Design, também hora e local de nascimento (com coordenadas); dados de outra pessoa (seção 4).
• Pedidos e pagamentos: produto, valor, data, nome completo, endereço de e-mail, país, forma de pagamento e o status do pagamento recebido do operador; o texto e o horário das declarações feitas por você no checkout. Nós não recebemos os dados completos do cartão nem da conta PayPal. Com o seu consentimento para cookies de marketing, também salvamos no pedido o seu endereço IP, dados do navegador e identificadores de cookies da Meta (seção 11).
• Materiais gratuitos e lista de e-mails: endereço de e-mail, nome, data de nascimento (se o material precisar), idioma, origem da inscrição, endereço IP, data da inscrição e da confirmação, o texto do consentimento mostrado a você e o respectivo status (por exemplo, “sem consentimento” ou “descadastrado”).
• Quiz: respostas, nome, endereço de e-mail, data de nascimento, endereço IP.
• Envio de e-mails: se uma mensagem foi entregue e aberta e se algum link nela foi clicado (Postmark e uma imagem invisível na mensagem).
• Correspondência e solicitações de suporte: conteúdo das mensagens, endereço de e-mail, endereço IP para solicitações de suporte.
• Funcionalidades de inteligência artificial: perguntas digitadas por você no tarot e no chat “Pergunte à sua matriz e ao céu”, as respostas, as cartas tiradas e as suas anotações (seções 6 e 12).
• Opiniões: avaliação, texto, assinatura, consentimento para publicação, link para o pedido.
• Presente: os campos “para”, “de” e mensagem inseridos pela pessoa compradora (podem conter o nome da pessoa que recebe o presente); quando o presente é resgatado – nome, data de nascimento e endereço de e-mail da pessoa que recebe.
• Aplicativo móvel: o aplicativo DateMyst para Android usa a mesma Conta que o Serviço. O nome e a data de nascimento inseridos no aplicativo são armazenados no telefone e enviados para o nosso servidor para os cálculos (matriz, céu, tarot); quando você usa o chat “Pergunte à sua matriz e ao céu”, a data de nascimento também é salva no perfil da Conta. O acesso (login) usa um código enviado por e-mail, e o token de login é mantido no armazenamento criptografado do telefone. Os lembretes são notificações locais no telefone, sem serviço externo de notificações. O aplicativo não exibe anúncios e não contém ferramentas de análise ou rastreamento. A Conta pode ser excluída no aplicativo (Conta → “Excluir conta”) ou conforme descrito na página de ajuda “Exclusão da conta”.

4. DADOS DE TERCEIROS (INCLUINDO CRIANÇAS)

Para a Compatibilidade do casal DateMyst, o Mapa da criança DateMyst e serviços semelhantes, você informa dados de outra pessoa – geralmente o nome e a data de nascimento. Ao informar esses dados, você declara que tem o direito de fornecê-los (por exemplo, como mãe, pai ou responsável legal de uma pessoa menor de idade) ou que possui o consentimento dessa pessoa. Nós processamos esses dados apenas para preparar a análise que você encomendou e para mostrá-la na sua Conta: salvamos esses dados na sua Conta como um perfil separado e no pedido. Excluímos o perfil junto com a sua Conta, ou antes, a seu pedido; os dados constantes no pedido – após o período indicado na seção 12. A fonte desses dados é você (artigo 14 do GDPR). O mesmo se aplica ao nome do destinatário que a pessoa compradora coloca em um Cartão‑presente.

5. FINALIDADES E BASES LEGAIS DO TRATAMENTO

• Conta – criação e manutenção da Conta, login (com senha ou com código enviado por e-mail), acesso ao conteúdo adquirido e ao histórico. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b), GDPR).
• Pedidos – cálculos e relatórios (nome, data de nascimento e, para Human Design, também hora e local de nascimento; dados de outra pessoa para a Compatibilidade do casal DateMyst ou o Mapa da criança DateMyst), pagamento, confirmações de pedidos, tratamento de Presentes, desistências e reclamações. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b), GDPR). Processamos a data de nascimento porque sem ela não podemos preparar a análise que você solicitou – não pedimos um consentimento separado.
• Materiais gratuitos por e-mail (por exemplo, um PDF com a sua matriz, uma amostra do e-book, o resultado de um quiz, uma leitura de tarot para visitantes, a carta do dia, o seu arcano do ano, uma resposta a uma pergunta sobre a sua matriz, o gratuito “Sua semana”) e o código de desconto único incluído com eles. Base legal: execução de contrato para um serviço gratuito que você solicita (artigo 6.º, n.º 1, alínea b), GDPR).
• Assinatura, tarot online e o chat “Pergunte à sua matriz e ao céu” – incluindo o histórico de perguntas e respostas na Conta. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b), GDPR). Dados de saúde – seção 7.
• Lista de e-mails e informações de marketing – materiais sobre a Matriz do Destino (o método dos 22 arcanos), ofertas, códigos de desconto, novidades, felicitações de aniversário com um código. Base legal: consentimento (artigo 6.º, n.º 1, alínea a), GDPR), que também é exigido pelo artigo 398 da Electronic Communications Law (Lei de Comunicações Eletrônicas). Você pode retirar o consentimento a qualquer momento pelo link em cada mensagem.
• Mensagens de serviço – confirmações, informações de pagamento, alterações nos Termos de uso e nesta Política de privacidade. Base legal: execução de contrato e obrigações legais (artigo 6.º, n.º 1, alíneas b) e c), GDPR).
• Pedidos de avaliação e publicação de avaliações – um pedido único de avaliação após uma compra: nosso interesse legítimo em saber o que os clientes pensam (artigo 6.º, n.º 1, alínea f), GDPR; você pode se opor pelo link na mensagem). Publicação de uma avaliação no site: consentimento do autor (artigo 6.º, n.º 1, alínea a), GDPR).
• Obrigações fiscais e contábeis – faturas e registros de vendas. Base legal: obrigação legal (artigo 6.º, n.º 1, alínea c), GDPR).
• Contato e chamados de suporte (formulário, e-mail, sistema de chamados). Base legal: nosso interesse legítimo em responder à sua mensagem (artigo 6.º, n.º 1, alínea f), GDPR) e, se o assunto disser respeito a um contrato, sua execução (artigo 6.º, n.º 1, alínea b), GDPR).
• Segurança, prevenção de abusos, prova de consentimentos, lista de endereços descadastrados, estabelecimento, exercício e defesa de reivindicações. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f), GDPR).
• Estatísticas próprias de visitas e vendas (visualizações de páginas com o endereço IP, o identificador de visita td_session, fonte de tráfego e parâmetros de campanha, país determinado a partir do endereço IP). Base legal: interesse legítimo em desenvolver o Serviço e avaliar a eficácia de nossas atividades (artigo 6.º, n.º 1, alínea f), GDPR).
• Personalização do conteúdo de e-mails para pessoas na lista de e-mails (seção 11). Base legal: interesse legítimo em marketing direto (artigo 6.º, n.º 1, alínea f), GDPR); você pode se opor a qualquer momento.
• Cookies de análise e marketing, pixels de publicidade, envio de eventos de compra para a Meta e o Google a partir do nosso servidor. Base legal: consentimento no banner de cookies (artigo 6.º, n.º 1, alínea a), GDPR, artigo 399 da Electronic Communications Law).

O fornecimento de dados é voluntário, mas sem um endereço de e-mail e sem os dados necessários para os cálculos você não pode fazer um pedido nem receber materiais gratuitos.

Titulares no Brasil (LGPD): para titulares de dados no Brasil, o mesmo tratamento tem como fundamento as bases legais correspondentes do art. 7 da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD): execução de contrato (art. 7, V) para Pedidos, a Conta e a Assinatura; cumprimento de obrigação legal (art. 7, II) para faturas e registros fiscais; legítimo interesse (art. 7, IX) para segurança, prevenção a fraudes e estatísticas do serviço; consentimento (art. 7, I) para a lista de e-mails, cookies de marketing e questões com dados de saúde (art. 11, I).

6. INTELIGÊNCIA ARTIFICIAL (OPENAI)

Parte do Conteúdo Digital é criada para você por um modelo de linguagem da OpenAI. Enviamos apenas os dados necessários para a funcionalidade:

• chat “Pergunte à sua matriz e ao céu” – a pergunta, a sua idade (calculada a partir da sua data de nascimento), os resultados da sua Matriz do Destino (o método dos 22 arcanos) e do seu Human Design, o céu de hoje e as datas-chave da semana e do mês, as suas cartas de tarô recentes com as perguntas, e até 6 mensagens anteriores da mesma conversa dos últimos 7 dias;
• pergunta de um convidado sobre o resultado gratuito – a pergunta e as energias calculadas a partir da data de nascimento; nós não salvamos essa pergunta;
• tarô – a pergunta e as cartas retiradas; para Usuários conectados também a idade e os arcanos da matriz (sem o nome), e com a Assinatura – o céu naquele dia;
• os relatórios “Sua semana”, “Seu mês” e “Seu ano” (incluindo “Sua semana” gratuito) – nome, data, hora e local de nascimento;
• partes personalizadas de relatórios – nome e data de nascimento; a interpretação de eclipses – data de nascimento.

As descrições em relatórios em PDF foram escritas antecipadamente, sem usar dados dos Usuários. Perguntas que indiquem uma crise (ideação suicida, automutilação) não são enviadas à OpenAI – em vez de uma resposta, mostramos números de linhas de ajuda. Para Usuários conectados, tal mensagem é salva no histórico do chat (visível apenas para você) com uma marca de crise; nós vemos apenas o número de tais casos. O Conteúdo criado por inteligência artificial não é usado para tomar decisões que produzam efeitos jurídicos em relação a você (Artigo 22 GDPR). A OpenAI processa os dados em nosso nome com base em um contrato de processamento de dados. A parte contratante do lado da OpenAI é a OpenAI Ireland Ltd (Dublin). A OpenAI mantém dados de solicitações por até 30 dias, exclusivamente para detecção de abuso, e não os utiliza para treinar modelos.

7. DADOS DE SAÚDE NAS PERGUNTAS

O chat e o tarot não se destinam a conversas sobre saúde e não fornecem aconselhamento médico. Por favor, não inclua informações sobre a sua saúde nem sobre a saúde de outras pessoas (por exemplo, doenças, medicamentos ou gravidez) nas suas perguntas. Se você fizer isso, esses são dados de categoria especial (Artigo 9 GDPR). Nós então processamos esses dados apenas para responder à sua pergunta e para salvá-la no histórico que só você pode ver – com base no seu consentimento explícito (Artigo 9(2)(a) GDPR). Quando uma pergunta é sobre saúde, pedimos esse consentimento em uma janela separada antes do envio; sem o consentimento, a pergunta não é enviada e você pode modificá-la. Nós não usamos esses dados para publicidade, criação de perfis ou qualquer outro propósito. A pergunta é enviada para a OpenAI como as outras perguntas (secção 6). Você pode excluir essa mensagem a qualquer momento (individualmente ou junto com todo o histórico) – nós apagamos o conteúdo imediatamente. Você pode retirar o seu consentimento a qualquer momento nas configurações da sua Conta (ou por e-mail para o endereço indicado na secção 1) – então nós apagamos do seu histórico as conversas e leituras com perguntas sobre saúde.

8. COOKIES E SCRIPTS DE TERCEIROS

• Necessários (sem necessidade de consentimento): login e manutenção da sessão, carrinho e checkout, segurança, lembrança das suas escolhas no banner de cookies. Sem consentimento, também salvamos o identificador da visita td_session (30 dias), que usamos para contar visitas e o caminho até a compra em nossas próprias estatísticas – isso é descrito na Política de cookies.
• Analíticos (apenas com consentimento): estatísticas de visitas (Google Analytics) e heatmaps e gravações de sessão (Microsoft Clarity; o Clarity oculta o texto que você digita nos formulários).
• Marketing (apenas com consentimento): medição da eficácia de anúncios e personalização de anúncios em outras plataformas (Meta (Facebook, Instagram), Google Ads, TikTok).
• Pagamentos: o pagamento ocorre na página do operador (Stripe, PayPal).
• Carregados sem consentimento porque são necessários para exibir uma página ou para o funcionamento de um formulário: sugestões de lugar no campo “local de nascimento” do OpenStreetMap Nominatim – seu navegador envia o nome do lugar que você digita e o seu endereço IP.

Você pode alterar ou retirar seu consentimento para cookies analíticos e de marketing a qualquer momento por meio do link “Configurações de cookies” no rodapé de todas as páginas. Recusar esses cookies não limita nenhuma funcionalidade do Serviço. Bloquear cookies necessários no seu navegador pode fazer com que alguns recursos deixem de funcionar corretamente (por exemplo, login, carrinho ou checkout). A lista completa de cookies (nomes, finalidades, duração) está na Política de cookies.

9. DESTINATÁRIOS DOS DADOS

Nós não vendemos dados pessoais. As seguintes entidades podem receber dados, apenas na medida necessária para a finalidade em questão. A maioria delas processa dados em nosso nome com base em um contrato de processamento de dados (artigo 28 do GDPR):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) – hospedagem: o servidor que executa o Serviço e o banco de dados, bem como os backups de todo o servidor. Servidores na Germany (EEA). Política de privacidade da Hetzner
• Google (Google Drive) – armazenamento de backups do banco de dados e de arquivos. Nós criptografamos os backups antes de enviá-los com uma chave conhecida apenas por nós, de modo que o Google não tem acesso ao conteúdo.
• ActiveCampaign, LLC (Postmark) – envio de todos os e-mails: transacionais (confirmações, relatórios, códigos de login) e mensagens da lista de e-mails. Dados: endereço de e-mail, nome, conteúdo da mensagem; o Postmark registra a entrega, a abertura da mensagem e os cliques em links. Política de privacidade da Postmark
• Stripe – pagamentos com cartão, Google Pay, Apple Pay, PayPal e outros métodos na página de checkout da Stripe, e a Assinatura.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – se você paga com PayPal, ele processa seus dados como controlador independente, de acordo com a própria política de privacidade.
• OpenAI – criação de conteúdo com a ajuda de inteligência artificial (seção 6).
• OpenStreetMap Foundation (Nominatim) – pesquisa de locais: o seu navegador envia o nome do local que você digita e o seu endereço IP, e o nosso servidor (cálculos de Human Design) envia apenas o nome do local de nascimento.
• Google (Google Analytics, Google Ads), Microsoft Corporation (Microsoft Clarity), Meta Platforms Ireland Ltd. (Meta Pixel and Conversions API), TikTok – somente com o seu consentimento no banner de cookies (seções 8 e 11).
• inFakt – sistema polonês on-line de faturamento e contabilidade. Dados: nome, endereço, número de identificação fiscal, endereço de e-mail, dados da transação. Os dados são armazenados em servidores na Poland (EEA).
• OneSignal, Inc. – notificações sobre novos pedidos em nosso aplicativo de administração: o primeiro nome do comprador ou o início do endereço de e-mail, o valor e o país do pedido.
• Google (Gmail) – notificações sobre mensagens que não puderam ser entregues (endereço de e-mail do destinatário) vão para nossa caixa de correio. Relatórios de erro do Serviço são enviados sem dados pessoais.
• Nosso escritório de contabilidade – na medida necessária para a escrituração contábil e a apuração de tributos.
• Pessoas por nós autorizadas (por exemplo, um parceiro com acesso ao painel de administração), vinculadas por dever de confidencialidade.
• Autoridades públicas, quando exigido por lei.

Quando você paga on-line, os dados de pagamento vão diretamente para o operador de pagamento – Stripe ou PayPal.

10. TRANSFERS OUTSIDE THE EUROPEAN ECONOMIC AREA

Alguns destinatários processam dados fora do Espaço Econômico Europeu, principalmente nos Estados Unidos. Nesse caso, a transferência é baseada em:

• uma decisão de adequação da Comissão Europeia (EU-U.S. Data Privacy Framework, Artigo 45 do GDPR) – para empresas certificadas no âmbito do Data Privacy Framework: Google LLC (Analytics, Ads, Google Drive, Gmail), Meta Platforms, Inc., Microsoft Corporation (Clarity), Stripe, Inc., ActiveCampaign, LLC (Postmark), OneSignal, Inc.;
• cláusulas contratuais padrão aprovadas pela Comissão Europeia (Artigo 46(2)(c) do GDPR) – OpenAI (transferência da OpenAI Ireland Ltd para a OpenAI, L.L.C. nos Estados Unidos), TikTok;
• a decisão de adequação da Comissão Europeia para o Reino Unido (renovada em 19 de dezembro de 2025, válida até 27 de dezembro de 2031) – OpenStreetMap Foundation.

Você pode obter uma cópia dessas garantias (por exemplo, das cláusulas contratuais) escrevendo para o endereço indicado na seção 1.

Para titulares de dados no Brasil, as transferências internacionais se baseiam no art. 33 da LGPD (Lei Geral de Proteção de Dados Pessoais), por meio de cláusulas contratuais padrão e das garantias descritas acima.

11. ELABORAÇÃO DE PERFIS E DECISÕES AUTOMATIZADAS

Nós não tomamos decisões baseadas unicamente em processamento automatizado que produzam efeitos jurídicos em relação a você ou que o afetem de forma semelhante e significativa (artigo 22 do GDPR [Regulamento Geral sobre a Proteção de Dados da União Europeia]). Nós usamos apenas uma elaboração de perfis simples:

• Anúncios (apenas com o consentimento para cookies de marketing): parceiros de publicidade (Meta, Google, TikTok) analisam a sua atividade no Serviço para adaptar anúncios. Com esse consentimento, também enviamos à Meta, diretamente do nosso servidor (Conversions API), informações sobre a inscrição em mailing list ou sobre uma compra (tipo de evento, valor do pedido, hashes SHA-256 do endereço de e-mail e do país, endereço IP, dados do navegador e identificadores de cookies da Meta). Com o consentimento para cookies analíticos, enviamos informações sobre compras (número do pedido, valor, produtos, o identificador do cookie) do nosso servidor para o Google Analytics. Sem consentimento, nós não enviamos esses dados. Não enviamos listas de clientes nem endereços de e-mail à Meta ou ao Google para criar públicos de publicidade.
• E-mails (apenas para pessoas com consentimento para informações de marketing): adaptamos o conteúdo ao seu histórico de compras (por exemplo, recomendamos um relatório que você ainda não tem e não enviamos ofertas de um produto que você já comprou), ao seu idioma, à origem da inscrição, à sua data de nascimento (felicitações de aniversário), ao fato de você ter aberto uma mensagem anterior (por exemplo, um lembrete para pessoas que abriram uma oferta e ainda não compraram) e ao tipo de dispositivo determinado a partir dos dados do navegador no momento da inscrição (por exemplo, para não enviar novidades sobre o aplicativo para Android a usuários de iPhone). Base jurídica: interesse legítimo (artigo 6(1)(f) GDPR). Você pode se opor a qualquer momento (artigo 21(2) GDPR) – nesse caso paramos.
• Preços: o checkout aplica automaticamente descontos para pessoas que já compraram algo anteriormente ou que tiveram uma Assinatura, e o nível de preço e a moeda dependem do país determinado a partir do seu endereço IP (preços regionais; Termos de uso §5a).
• País a partir do endereço IP – para nossas próprias estatísticas e para escolher a moeda e o nível de preço.

12. PERÍODOS DE RETENÇÃO

• Conta e dados na Conta (perfis, incluindo dados de outra pessoa, relatórios, configurações) – até a exclusão da Conta.
• Histórico do chat “Pergunte à sua matriz e ao céu” – até você excluí-lo, no máximo 12 meses (conversas mais antigas são excluídas automaticamente).
• Leituras de tarô – até você excluí-las ou excluir sua Conta, no máximo 12 meses (leituras mais antigas são excluídas automaticamente, como as conversas do chat).
• Respostas denunciadas com o botão “Denunciar resposta” – no máximo 12 meses.
• Pedidos, faturas e dados contábeis (incluindo as declarações feitas no checkout) – 5 anos a partir do fim do ano civil em que expirou o prazo de pagamento do imposto (artigo 86 § 1 em conjunto com o artigo 70 § 1 da Polish Tax Ordinance, em polonês: Ordynacja podatkowa), também após a exclusão da Conta; em caso de litígio – até o seu término. O endereço IP, os dados do navegador e os identificadores de cookies salvos no pedido com o seu consentimento para cookies são excluídos após 90 dias; apenas o status do consentimento permanece.
• Materiais gratuitos sem consentimento para informações de marketing – 12 meses a partir da inscrição, depois o registro é excluído automaticamente.
• Lista de mailing – até você retirar o consentimento (cancelar a inscrição) ou até que o endereço rejeite permanentemente as mensagens. Após o cancelamento da inscrição, mantemos o endereço de e-mail com a data e a fonte do cancelamento na lista de endereços descadastrados, para que não enviemos novamente informações de marketing para ele (artigo 6(1)(f) GDPR). Mantemos a prova de consentimento (o texto do consentimento, a data, o endereço IP) por até 5 anos após sua retirada, em caso de fiscalização ou litígio. Quando você cancela a inscrição, excluímos seu nome e data de nascimento do registro.
• Avaliações – publicadas: até serem excluídas a pedido do autor; não publicadas: 3 anos a partir do envio, depois são excluídas automaticamente.
• Correspondência, chamados de suporte e reclamações – até o encerramento do assunto e, em seguida, até a expiração do prazo prescricional das reivindicações relacionadas (artigo 118 do Polish Civil Code).
• Dados em caso de violação dos Termos – por no máximo 3 anos a partir da violação ou suspeita de violação.
• Estatísticas de visitas (visualizações de página com o endereço IP, o identificador da visita, eventos de medição de anúncios, fontes de tráfego, entradas em quizzes) – excluímos o endereço IP após 30 dias (apenas o país permanece) e os demais dados estatísticos após 26 meses.
• Consentimento para dados de saúde (o texto do consentimento e a data) – enquanto estiver válido e, após sua retirada ou exclusão da Conta, por 5 anos como prova de consentimento; consentimentos de pessoas sem Conta – 12 meses.
• Registro da sua escolha no banner de cookies (com o endereço IP truncado) – 2 anos.
• Logs do servidor – 14 dias.
• Backups – backups diários do banco de dados no servidor: 14 dias; backups feitos antes de deploys e backups no Google Drive: 90 dias. Os dados excluídos do Serviço desaparecem dos backups quando esses backups expiram.
• Cookies – conforme indicado na Política de cookies.

Histórico de chat e tarô: salvamos as perguntas e respostas do chat “Pergunte à sua matriz e ao céu” e as suas leituras de tarô na sua Conta para mostrar o respectivo histórico. Somente você pode vê-lo – nós não o lemos, e o nosso painel de administração exibe apenas números. Você pode excluí-lo a qualquer momento (um item por vez ou tudo) – excluímos o conteúdo imediatamente. A exceção é uma resposta que você denuncia com o botão “Denunciar resposta”: ela é enviada para nós para revisão, juntamente com o motivo da denúncia, vinculada à Conta (sem o endereço de e-mail), e a mantemos por no máximo 12 meses.

13. SEUS DIREITOS

• Direito de acesso – você pode obter acesso aos seus dados pessoais e uma cópia deles (artigo 15 do GDPR).
• Direito de retificação – você pode nos pedir que corrijamos dados imprecisos ou incompletos sem demora indevida.
• Direito de apagamento – você pode nos pedir que apaguemos seus dados pessoais sem demora indevida. O apagamento significa excluir os dados ou anonimizar de forma irreversível. Não abrange dados que devemos manter por força de lei (por exemplo, pedidos pelo período indicado na seção 12) ou para nos defendermos contra reclamações.
• Direito à limitação do tratamento – nos casos previstos no artigo 18 do GDPR.
• Direito à portabilidade dos dados – você pode receber os dados que tratamos com base no consentimento ou em um contrato em um formato estruturado, de uso corrente e de leitura automática.
• Direito de oposição – você pode se opor ao tratamento baseado em nosso interesse legítimo (artigo 21 do GDPR). Nós sempre acatamos uma oposição ao marketing direto, incluindo a definição de perfis relacionada (seção 11).
• Direito de retirar o consentimento – você pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada: consentimento para a lista de envio – por meio do link em cada mensagem; consentimento para cookies – por meio do link “Configurações de cookies” no rodapé da página; consentimento para dados de saúde – nas configurações da sua Conta (seção 7); consentimento para a publicação de uma avaliação – por e-mail.
• Direito de apresentar reclamação – ao Presidente do Escritório de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland) ou à autoridade de controle do Estado-Membro da UE em que você resida habitualmente.

Para exercer esses direitos, basta escrever para o endereço indicado na seção 1. Respondemos sem demora indevida e, o mais tardar, dentro de um mês (artigo 12(3) do GDPR). Podemos pedir que você confirme sua identidade, por exemplo, com uma mensagem enviada a partir do endereço de e-mail associado à sua Conta. Usuários residentes fora da União Europeia podem exercer os mesmos direitos da mesma forma.

Titulares no Brasil (LGPD): além dos direitos acima, você tem, nos termos do artigo 18 da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), os seguintes direitos: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências; revogação do consentimento. Esses direitos são exercidos por meio do mesmo contato do controlador indicado na seção 1, e você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

14. DIREITOS DE PRIVACIDADE NA CALIFÓRNIA (CCPA)

Se você reside na Califórnia, você tem direitos adicionais ao abrigo do California Consumer Privacy Act (CCPA):

• Direito de saber: quais informações pessoais coletamos e como elas são usadas;
• Direito de apagar: solicitar a exclusão de suas informações pessoais;
• Direito de opt-out: optar por não participar da venda de informações pessoais (nós não vendemos dados pessoais);
• Direito à não discriminação: nós não vamos discriminar você por exercer seus direitos.

Para exercer seus direitos sob a CCPA, envie um e-mail para contact@datemyst.com.

15. MENORES DE IDADE

O Serviço é destinado a pessoas com 18 anos ou mais. Os dados de menores de idade (por exemplo, a data de nascimento de uma criança para o Mapa da criança DateMyst) só podem ser fornecidos por seu pai, mãe ou representante legal e são tratados apenas para a preparação da análise solicitada (secção 4).

16. SEGURANÇA

Nós protegemos os dados com medidas técnicas e organizacionais apropriadas: a conexão com o Serviço é criptografada (HTTPS), apenas pessoas autorizadas têm acesso aos dados e somente na medida em que precisam, o painel de administração exige autenticação em duas etapas, os backups enviados para fora do servidor são criptografados e as senhas são armazenadas como um hash criptográfico, a partir do qual a senha praticamente não pode ser lida. Cookies não podem ser usados para ler outros dados do seu dispositivo.

17. LINKS EXTERNOS

O Serviço pode conter links para sites de terceiros. Nós não somos responsáveis pelo conteúdo ou pelas práticas de privacidade desses sites.

18. ALTERAÇÕES DESTA POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade é uma informação sobre como processamos dados, não um contrato – você não precisa aceitá-la. Nós a alteramos quando a lei, a forma de funcionamento do Serviço, os destinatários dos dados ou os prazos de retenção forem alterados.

Informamos os titulares de Conta e as pessoas da lista de e-mails, por e-mail, sobre alterações relativas ao processamento de dados pessoais antes que as alterações entrem em vigor. Se uma alteração significar o processamento de dados para uma nova finalidade que exija consentimento, solicitaremos um novo consentimento.

As alterações são publicadas nesta página. Versões anteriores estão disponíveis mediante solicitação.

Última atualização: October 12, 2026.