Política de Privacidade

1. Sobre esta política

Esta Política de Privacidade descreve como a DestinyKey coleta, usa, armazena e protege seus dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados da UE (GDPR, Regulamento 2016/679), a Lei de Proteção à Privacidade de Israel (5741-1981) e outras leis aplicáveis.

Ao usar o Serviço, você concorda com os termos de processamento de dados estabelecidos nesta Política. Se você discordar — por favor, não use o Serviço.

2. Controlador de dados

O controlador dos seus dados pessoais é:

DestinyKey (proprietário individual — Osek Patur, Estado de Israel)
Contato para questões de proteção de dados: support@destinykey.org

3. Quais dados coletamos

3.1. Dados que você fornece diretamente

• No registro: endereço de e-mail, senha (armazenada como hash criptográfico);
• Para geração do mapa astral: data de nascimento, hora de nascimento, local de nascimento (nome da cidade e/ou coordenadas geográficas), nome (opcional);
• Para pagamentos: os dados de pagamento são processados exclusivamente pelo nosso parceiro de pagamento (ver Seção 5). A DestinyKey não armazena números completos de cartão.

3.2. Dados coletados automaticamente

• Endereço IP (para prevenção de abuso e detecção de idioma);
• User-Agent do navegador e tipo de dispositivo;
• Cookies de sessão (para manter a autenticação) — ver Seção 8;
• Registros de solicitações de API (sem dados de pagamento);
• Estatísticas de uso anonimizadas (Google Analytics, Yandex.Metrica — ver Seção 5).

3.3. Dados sensíveis

Data, hora e local de nascimento podem ser considerados categorias especiais de dados em algumas jurisdições. Nós os processamos exclusivamente para fornecer o Serviço e não os compartilhamos com terceiros, exceto conforme descrito na Seção 5.

4. Finalidades do processamento e bases legais

5. Partilha de dados (subcontratantes)

Partilhamos dados limitados com os seguintes subcontratantes, que atuam sob as nossas instruções e estão vinculados por Acordos de Processamento de Dados:

5.1. Processador de pagamentos

O nosso parceiro de pagamentos — comerciante de registo para todos os pagamentos.
Dados partilhados: e-mail, país, IP, dados de pagamento.
Finalidade: processamento de pagamentos, cálculo de impostos, anti-fraude.
A política de privacidade do nosso parceiro de pagamentos está disponível no seu site.

5.2. Infraestrutura em nuvem

Hostinger — alojamento de servidores (Europa).
Dados partilhados: todos os dados do utilizador (armazenamento em base de dados).
Finalidade: infraestrutura técnica.
Política: hostinger.com/privacy-policy

5.3. Fornecedores de IA (geração de conteúdo)

Google Gemini API e DeepSeek API — geração de interpretação de texto.
Dados partilhados: dados astrológicos calculados (posições planetárias, aspetos) e idioma. E-mail, nome, data de nascimento exata — não são partilhados.
Finalidade: geração de texto de interpretação personalizado.
Políticas: Privacidade do Google · Privacidade DeepSeek

5.4. Análises

Google Analytics e Yandex.Metrica — estatísticas de uso anonimizadas.
Dados compartilhados: IP anonimizado, User-Agent, eventos na página.
Finalidade: compreender padrões de uso, melhoria da experiência do usuário.
Esses rastreadores são carregados somente após consentimento através do banner de cookies.

5.5. Serviço de e-mail

Para e-mails transacionais (confirmação de registro, redefinição de senha) usamos um serviço de e-mail interno em nosso servidor. Nenhuma ferramenta de marketing por e-mail de terceiros é usada atualmente.

6. Períodos de retenção

7. Seus direitos

Sob o GDPR (Artigos 15-22) e a lei local aplicável, você tem os seguintes direitos:

• Direito de acesso (Art. 15): obter uma cópia de todos os dados que temos sobre você;
• Direito de retificação (Art. 16): corrigir dados imprecisos;
• Direito ao apagamento / "direito de ser esquecido" (Art. 17): excluir sua conta e todos os dados associados (com exceções para dados que devemos reter por lei);
• Direito à limitação do processamento (Art. 18): suspender o processamento em certos casos;
• Direito à portabilidade dos dados (Art. 20): receber seus dados em formato legível por máquina (JSON);
• Direito de oposição (Art. 21): opor-se ao processamento com base em interesse legítimo;
• Direito de retirar o consentimento: revogar o consentimento para marketing, análise, etc. a qualquer momento;
• Direito de apresentar reclamação: a uma autoridade de supervisão no seu país (para cidadãos da UE) ou à Autoridade de Proteção de Privacidade de Israel.

Para exercer qualquer um desses direitos, escreva para support@destinykey.org. Respondemos a solicitações dentro de 30 dias (conforme exigido pelo Art. 12(3) do GDPR).

8. Cookies e rastreamento

Utilizamos os seguintes tipos de cookies:

• Estritamente necessários (ID de sessão, autenticação): carregados sem consentimento — o Serviço não funciona sem eles;
• Funcionais (idioma da interface, configurações de IU): carregados após consentimento;
• Analíticos (Google Analytics, Yandex.Metrica): carregados somente após consentimento explícito no banner de cookies.

Você pode alterar as configurações de cookies a qualquer momento através do link "Configurações de Cookies" no rodapé do site ou excluindo cookies nas configurações do seu navegador.

9. Segurança de dados

Aplicamos medidas de segurança técnicas e organizacionais:

• Criptografia HTTPS de todo o tráfego (TLS 1.2+);
• Hash de senhas (bcrypt com salt);
• Servidor isolado com atualizações regulares do sistema operacional;
• Backups de banco de dados;
• Acesso restrito ao servidor (chaves SSH, lista de permissões de IP para acesso administrativo);
• Registro de atividades suspeitas.

Apesar das medidas tomadas, nenhum sistema é absolutamente seguro. Em caso de violação de dados que afete seus direitos e liberdades, notificaremos você e a autoridade competente dentro de 72 horas (Art. 33-34 do GDPR).

10. Menores de 16 anos

O Serviço não se destina a pessoas menores de 16 anos. Não coletamos conscientemente dados de menores. Se você é pai ou responsável legal e descobrir que seu filho se registrou sem o seu consentimento, entre em contato conosco — excluiremos imediatamente a conta e os dados associados.

11. Transferências internacionais de dados

Como nossos processadores podem estar localizados fora do EEE (por exemplo, Google Gemini, DeepSeek), as transferências de dados para países terceiros são baseadas em:

• Cláusulas Contratuais Padrão da UE;
• Decisões de adequação da Comissão Europeia (por exemplo, a decisão de adequação para Israel está em vigor);
• Consentimento explícito do usuário (quando outros mecanismos não se aplicam).

12. Alterações a esta política

Podemos atualizar esta Política. Notificaremos usuários registrados sobre alterações materiais por e-mail pelo menos 30 dias antes de entrarem em vigor. A data da última atualização é mostrada no topo deste documento.

13. Contato

Para questões de proteção de dados:

Email: support@destinykey.org
Assunto: "GDPR / Privacidade"

Se você acredita que estamos violando seus direitos, você pode entrar em contato:

• Na UE: a autoridade de supervisão de proteção de dados do seu país (lista);
• Em Israel: a Autoridade de Proteção de Privacidade.