Política de Privacidade

Este é um modelo padrão de Política de Privacidade, escrito para refletir com precisão quais dados o Talismos realmente coleta hoje (verificado no código, não presumido). Ele não substitui a revisão de um advogado especializado em LGPD antes de valer como política definitiva.

Última atualização: 22/07/2026.

1. Quem somos

O Talismos é uma API de divinação (astrologia hoje, mais sistemas no futuro). Esta política explica quais dados pessoais coletamos, por quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

• E-mail — usado para login e comunicação sobre sua conta.
• Senha — nunca armazenada em texto puro. Guardamos apenas um hash Argon2id, que não pode ser revertido pra descobrir a senha original.
• Chaves de API — armazenamos apenas um hash SHA-256 da chave, nunca a chave completa. Se você perder uma chave, não temos como recuperá-la — é preciso gerar uma nova.
• Dados de uso — quantas chamadas cada chave fez, quando, e o status de cada resposta (200, 429, etc.), para exibir seu consumo no dashboard e aplicar o limite do seu plano.
• Dados de cobrança — se você contrata um plano pago, a Stripe processa o pagamento diretamente. Nós armazenamos apenas o identificador da sua conta na Stripe (stripe_customer_id) e o histórico de assinatura — nunca vemos nem armazenamos o número do seu cartão.
• Endereço IP — usado momentaneamente para aplicar limites de requisição por minuto (proteção contra abuso) e para os logs padrão de um servidor web.

3. O que NÃO coletamos

Os dados de nascimento enviados para calcular um mapa astrológico (/v1/birth-chart, /v1/chart-context) nunca são armazenados. Eles existem só durante o cálculo, na memória do servidor, e são descartados imediatamente após a resposta. Nosso log de requisições grava apenas metadados (endpoint, código de status, tempo de resposta) — nunca o corpo da requisição.

Não usamos cookies de rastreamento de terceiros, pixels de anúncio, nem ferramentas de analytics de terceiros (Google Analytics, Meta Pixel, etc.) — verificado no código-fonte do site, não é só uma promessa.

4. Cookies que usamos

• session — um token (JWT) que mantém você logado no dashboard. Necessário para o funcionamento do site.
• currency — sua preferência de moeda (USD/BRL) na página de preços. Não identifica você pessoalmente.

Nenhum dos dois é usado para rastreamento entre sites.

5. Com quem compartilhamos dados

• Stripe — processa pagamentos dos planos pagos. Veja a política de privacidade da Stripe.
• Nosso provedor de infraestrutura (hospedagem do servidor e banco de dados).

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

6. Por quanto tempo guardamos seus dados

Enquanto sua conta estiver ativa. Se você excluir sua conta pelo dashboard, seus dados são apagados permanentemente e imediatamente do nosso banco de dados (e-mail, senha, chaves de API, histórico de uso, assinaturas) — não existe período de retenção depois disso.

7. Seus direitos (LGPD, art. 18)

Você tem direito a:

• Acesso aos seus dados — exporte uma cópia em JSON a qualquer momento pelo dashboard.
• Correção de dados incorretos — atualize seu e-mail entrando em contato conosco.
• Exclusão — apague sua conta e todos os dados associados a qualquer momento, pelo dashboard.
• Portabilidade — a exportação de dados é fornecida em um formato estruturado (JSON), pronta para uso em outro serviço.
• Revogação de consentimento — ao excluir sua conta, você revoga o consentimento de uso dos seus dados.

8. Segurança

• Senhas: Argon2id (função de hash desenhada para resistir a ataques de força bruta).
• Chaves de API: SHA-256, nunca armazenadas em texto puro.
• Conexão: HTTPS/TLS em produção.
• Bloqueio de conta após tentativas de login malsucedidas repetidas, além de limite de requisições por IP.

9. Menores de idade

O Talismos não é direcionado a menores de 18 anos, e não coletamos intencionalmente dados de menores.

10. Alterações nesta política

Mudanças relevantes serão refletidas na data de "última atualização" acima.

11. Contato

Para exercer qualquer um dos direitos acima, ou tirar dúvidas sobre esta política, entre em contato: talismosapi@gmail.com.