Política de Privacidade

1. Responsável pelo tratamento

• Summit Collective (S.L.)
• Sede social: Avenida Diagonal 536, 08006 Barcelona, Spain
• N.º de registo (CIF / IVA): B21663216
• Fale conosco — para questões de pagamento: info@aurakosmos.lyzorn.com

A Summit Collective é a única responsável pelo tratamento de todas as operações descritas abaixo, incluindo a gestão dos pagamentos. Tratamos os seus dados no respeito do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei orgânica espanhola de proteção de dados (LOPDGDD).

2. Dados recolhidos

No registo:

• Nome próprio
• Endereço de email
• Palavra-passe (com hash, nunca armazenada em texto simples)
• Data de nascimento e signo do zodíaco
• Género (opcional)

Durante a utilização:

• Histórico de consultas (tarot, chat, numerologia, etc.) e perguntas que faz
• Dados de nascimento que introduz para um mapa astral ou uma compatibilidade (data, hora, local)
• Preferências de comunicação
• Dados de progressão (Auras, emblemas, níveis)
• Endereço IP, tipo de navegador e registos técnicos (para segurança)
• Dados de navegação (através de cookies, se der o seu consentimento)

Nos pagamentos:

• Histórico de transações, plano subscrito e montantes pagos
• Morada de faturação e identificadores de pagamento "tokenizados" (incluindo os tokens Apple Pay e Google Pay)

Os dados do cartão são introduzidos na página de pagamento segura do nosso prestador Lyzorn e processados por gateways certificados PCI DSS. Nunca armazenamos números de cartão.

Memória dos videntes:

Para personalizar as suas consultas, cada vidente guarda um resumo do que lhe confia (situação, questões, previsões e conselhos dados). Estas informações ficam com esse vidente e não são comunicadas aos outros videntes da plataforma. Pode consultá-las, alterá-las ou apagá-las a qualquer momento nas Definições, na secção "O que os nossos videntes sabem sobre si".

3. Finalidades do tratamento

Finalidade	Fundamento jurídico
Prestar o serviço (consultas, horóscopos, conteúdos Premium)	Execução do contrato
Gerir a sua conta, as suas compras e as suas assinaturas	Execução do contrato
Processar pagamentos, renovações e reembolsos	Execução do contrato
Prevenir a fraude e os estornos bancários abusivos	Interesse legítimo
Enviar o horóscopo diário	Consentimento
Enviar emails de marketing	Consentimento explícito (opt-in)
Personalizar a sua experiência	Interesse legítimo
Analisar a utilização do site (analytics)	Consentimento (cookies)
Garantir a segurança do site	Interesse legítimo
Cumprir as nossas obrigações contabilísticas e fiscais	Obrigação legal

4. Partilha de dados

Os seus dados podem ser partilhados com os seguintes prestadores, exclusivamente para as necessidades do serviço:

• Lyzorn e os seus gateways de pagamento (PayXpert / CelerisPay, Apple Pay, Google Pay): processamento dos pagamentos, autenticação 3D Secure e prevenção da fraude
• Fornecedores de inteligência artificial (Anthropic, Google, OpenAI, etc.): geração das consultas. Só são transmitidos os dados necessários à consulta pedida (nome, dados de nascimento, perguntas). Estes fornecedores estão contratualmente proibidos de utilizar estes dados para treinar os seus modelos
• Resend: envio dos emails transacionais
• Contabo: alojamento dos servidores
• Cloudflare: armazenamento de ficheiros (R2) e proteção contra ataques
• Microsoft Clarity, Google Analytics: medição de audiência, apenas com o seu consentimento

Nunca vendemos os seus dados pessoais a terceiros.

5. Prazo de conservação

Dados	Prazo
Conta ativa	Enquanto a conta estiver ativa
Após a eliminação da conta	3 anos no máximo (prazos legais de prescrição)
Dados de pagamento e de faturação	Até 7 anos (obrigações contabilísticas, fiscais e antifraude)
Cookies analíticos	6 meses
Registos de segurança	12 meses
Cópias de segurança	14 dias no máximo

6. Os seus direitos (RGPD)

Nos termos do RGPD, dispõe dos seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados
• Direito de retificação: corrigir dados inexatos
• Direito ao apagamento: eliminar a sua conta e os seus dados, sem prejuízo das nossas obrigações legais de conservação
• Direito à portabilidade: receber os seus dados num formato estruturado
• Direito de oposição: opor-se aos tratamentos baseados no interesse legítimo
• Direito à limitação: restringir o tratamento dos seus dados
• Direito de retirar o consentimento: retirar o seu consentimento a qualquer momento

Para exercer estes direitos, visite a nossa página de contacto ou as definições da sua conta (eliminação da conta). Para evitar pedidos fraudulentos, podemos pedir-lhe que confirme que controla o endereço de email da sua conta. Pode mandatar uma pessoa para agir em seu nome, mediante apresentação de uma autorização escrita assinada.

Pode também apresentar uma reclamação a uma autoridade de proteção de dados: em Espanha, a Agencia Española de Protección de Datos (www.aepd.es), ou a autoridade do seu país de residência.

Não praticamos qualquer discriminação contra quem exerce os seus direitos. O nosso site respeita o sinal Global Privacy Control (GPC): quando enviado pelo seu navegador, é tratado como uma recusa dos rastreadores não essenciais.

7. Segurança

Aplicamos medidas técnicas e organizativas para proteger os seus dados:

• Encriptação HTTPS (TLS 1.3)
• Palavras-passe com hash (bcrypt)
• Chaves de API encriptadas na base de dados (AES-256-CBC)
• Cópias de segurança encriptadas em armazenamento privado
• Monitorização e registos de segurança
• Acesso aos dados restrito (apenas Super Admin)

Não introduza informações muito sensíveis (dados de saúde, números de identificação, palavras-passe, dados bancários) nas suas perguntas aos videntes: estes textos são processados automaticamente para gerar as respostas.

8. Transferências internacionais

O tratamento principal dos dados é efetuado no Espaço Económico Europeu. Alguns dos nossos prestadores (fornecedores de inteligência artificial, ferramentas de análise) estão sediados nos Estados Unidos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo quadro UE–EUA de proteção de dados (Data Privacy Framework).

9. Menores

A Plataforma destina-se a pessoas com 18 anos ou mais. Não recolhemos conscientemente dados de menores.

10. Alterações

Esta política pode ser alterada a qualquer momento. A data da última atualização é indicada no topo desta página.

11. Contacto

Para qualquer questão relativa à proteção dos seus dados, contacte-nos através da nossa página de contacto.