Política de privacidade

1. Quem trata os dados

A controladora é Visão Inovação Consultoria e Estratégia Ltda., CNPJ 20.090.051/0001-69, com sede na Rua Serra de Botucatu, 878, sala 1503, Vila Gomes Cardim, São Paulo/SP, CEP 03317-000. Contato para questões de privacidade e exercício de direitos: contato@esotero.com.br.

Canal do encarregado ou responsável por privacidade: contato@esotero.com.br.

Esta Política descreve como tratamos dados pessoais em consultas, cadastro, pagamentos, relatórios digitais e navegação. Em razão da natureza dos serviços, as mensagens podem revelar informações íntimas ou dados pessoais sensíveis, ainda que não sejam solicitados pela plataforma. Por isso, recomendamos que o usuário não compartilhe informações de terceiros nem dados desnecessários.

2. Categorias de dados coletados

• Conta e autenticação: e-mail, celular, credenciais de autenticação protegidas pelo provedor, confirmação de e-mail e registros de acesso.
• Perfil opcional: nome, gênero e data de nascimento, conforme os campos apresentados no site.
• Consultas: mensagens, perguntas, cartas sorteadas, respostas e resumos necessários ao histórico e ao funcionamento das consultas.
• Memória contextual: resumos de informações relevantes compartilhadas com cada personagem virtual, de acordo com as configurações e opções disponíveis na conta.
• Produtos digitais: para mapa astral, nome, data, hora e cidade/local de nascimento e coordenadas calculadas; para estudo completo, nome, data de nascimento, personagem selecionada e descrição da situação; além dos relatórios gerados.
• Pagamentos: produto, preço, situação do pagamento, identificadores de transação e dados fiscais necessários. Os dados completos de cartão são processados pelo Mercado Pago, não pelo ESOTERO.
• Dados técnicos e de segurança: IP, data/hora, informações técnicas do dispositivo/navegador, eventos de autenticação, registros de erro e prevenção de abuso, na medida efetivamente coletada.
• Medição de uso, quando autorizada: eventos de navegação coletados por Google Analytics e Microsoft Clarity. A implementação deverá impedir o envio de mensagens, dados pessoais identificáveis, relatórios e conteúdo de consultas; no Clarity, campos e áreas sensíveis deverão ser mascarados ou excluídos, e páginas de consulta preferencialmente excluídas da gravação.

A busca de cidades pode utilizar OpenStreetMap/Nominatim, com envio do nome da localidade pesquisada, conforme o fluxo efetivamente implementado.

3. Finalidades e fundamentos jurídicos

Tratamos dados, conforme a necessidade e o contexto, para:

1. Criar e proteger contas, autenticar usuários e prestar consultas e produtos comprados: execução de contrato e procedimentos preliminares relacionados à contratação (LGPD, art. 7º, V), sem prejuízo de base específica quando houver dados sensíveis.
2. Processar pagamentos, manter registros fiscais e atender obrigações legais: cumprimento de obrigação legal ou regulatória (art. 7º, II) e execução contratual (art. 7º, V), conforme o dado.
3. Prevenir fraudes, abusos, múltiplas utilizações da pergunta gratuita e incidentes de segurança: legítimo interesse, quando cabível, sujeito a teste de balanceamento e garantias (art. 7º, IX), ou outra base legal pertinente. O legítimo interesse não será utilizado como base autônoma para tratar dados pessoais sensíveis.
4. Manter histórico e memória contextual: execução do serviço solicitado, com controles de edição e exclusão; quando o conteúdo incluir dados pessoais sensíveis, será necessária análise específica de hipótese do art. 11 da LGPD e implementação de salvaguardas apropriadas.
5. Enviar comunicações operacionais: execução contratual e segurança da conta.
6. Enviar mensagens promocionais por WhatsApp: consentimento específico, livre e revogável, quando esse for o fundamento escolhido.
7. Usar cookies e ferramentas analíticas não essenciais: consentimento prévio, livre, informado e revogável, conforme a configuração do site.
8. Exercer direitos e defender interesses em processos administrativos ou judiciais: exercício regular de direitos, nas hipóteses legais aplicáveis.

Não utilizamos o conteúdo das consultas para publicidade comportamental nem o compartilhamos com plataformas de anúncios.

4. Inteligência artificial e ausência de monitoramento humano rotineiro

As personagens virtuais do ESOTERO são criadas e aprimoradas por pessoas que monitoram os prompts, as regras e os mecanismos de funcionamento da plataforma, mas não monitoram rotineiramente as conversas individuais dos usuários. As respostas são geradas automaticamente por modelos de inteligência artificial.

Para produzir respostas, o sistema poderá enviar ao fornecedor de IA Anthropic os elementos necessários da interação, como mensagens recentes, instruções da personagem, dados de perfil pertinentes, resumos da consulta e memória contextual pertinente. O conteúdo enviado deve ser minimizado e limitado ao necessário para a funcionalidade solicitada.

Não afirmamos que as conversas jamais possam ser acessadas por humanos em qualquer circunstância: acessos excepcionais poderão ser necessários para investigação de incidente de segurança, cumprimento de obrigação legal, exercício de direitos ou atendimento de solicitação do próprio usuário, quando tecnicamente habilitados, com autorização, registro, confidencialidade e acesso restrito.

5. Fornecedores e compartilhamento

Para operar a plataforma, poderemos utilizar, conforme a implementação vigente:

A classificação jurídica de cada fornecedor depende do serviço contratado e de seus termos: alguns podem atuar como operadores para determinadas atividades e como controladores independentes em outras, especialmente pagamentos e prevenção de fraudes. Não se presume que todos atuem exclusivamente como operadores.

Somente compartilharemos dados pertinentes às finalidades descritas, observadas medidas contratuais e técnicas de proteção.

6. Transferências internacionais

Parte dos dados pode ser processada ou armazenada fora do Brasil por fornecedores de infraestrutura, pagamento, análise e IA. As transferências internacionais somente deverão ocorrer quando amparadas por uma das hipóteses legais do art. 33 da LGPD e pelos requisitos regulamentares aplicáveis, inclusive a Resolução CD/ANPD nº 19/2024 quando pertinente.

Conforme a transferência e o contrato, podem ser utilizados mecanismos como cláusulas-padrão contratuais aprovadas pela ANPD, decisões de adequação ou outra hipótese legal válida. A mera menção à política de privacidade de um fornecedor não substitui a verificação do mecanismo aplicável.

7. Memória entre personagens virtuais

Dados básicos do perfil, como nome, gênero e data de nascimento, poderão ser utilizados pelos diferentes personagens quando necessários à experiência. A memória contextual de cada personagem é separada e não deve ser compartilhada automaticamente com os demais. Qualquer funcionalidade de compartilhamento entre personagens dependerá de ação clara e específica do usuário, com possibilidade de reversão, conforme a configuração da conta.

O usuário poderá consultar, editar ou excluir as memórias disponibilizadas no painel da conta.

8. Cookies e tecnologias semelhantes

Cookies estritamente necessários podem ser utilizados para autenticação e segurança. Cookies analíticos e ferramentas não essenciais, inclusive Google Analytics e Microsoft Clarity, não devem ser carregados antes de uma escolha afirmativa do usuário, quando dependentes de consentimento.

O aviso de cookies oferece duas opções equivalentes, sem caixas previamente selecionadas: Aceitar análise e Só essenciais. Google Analytics e Microsoft Clarity só são carregados depois do aceite. A escolha fica salva no próprio navegador; para alterá-la a qualquer momento, basta apagar os dados de navegação do site esotero.com.br no navegador, e o aviso será exibido novamente. A recusa não impede o uso das funcionalidades essenciais.

9. Comunicações por WhatsApp

Mensagens promocionais por WhatsApp dependem de autorização separada, opcional e revogável, sem condicionamento do cadastro ou da compra. A revogação poderá ser realizada no painel da conta ou por solicitação ao suporte, sem afetar a prestação contratual. Mensagens estritamente operacionais poderão seguir fundamento jurídico próprio, desde que necessárias e informadas ao usuário.

10. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade nos termos da regulamentação; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e consequências; revogação do consentimento; eliminação de dados tratados com base no consentimento, ressalvadas hipóteses legais; oposição nas situações cabíveis; e revisão de decisões tomadas unicamente com base em tratamento automatizado quando produzirem efeitos sobre seus interesses, conforme a lei.

Pedidos poderão ser encaminhados a contato@esotero.com.br. O painel da conta poderá disponibilizar edição do perfil, gerenciamento de memórias, exportação de dados e exclusão de conta. Responderemos nos prazos legais e poderemos solicitar informações proporcionais para confirmar a identidade do solicitante.

11. Retenção, exclusão de conta e backups

Os dados serão conservados pelo tempo necessário às finalidades declaradas, à execução do contrato e às hipóteses legais de retenção. A exclusão da conta desencadeará a eliminação ou anonimização dos dados que não precisem ser preservados, inclusive histórico e memórias, ressalvados registros exigidos por lei, prevenção proporcional de fraudes, exercício regular de direitos e demais hipóteses autorizadas pela LGPD.

Os registros fiscais e de transações poderão ser mantidos pelo prazo legal pertinente, com acesso restrito. Backups serão eliminados ou sobrescritos conforme ciclo documentado, não sendo necessariamente apagados de maneira instantânea no momento da solicitação; eventual restauração deverá respeitar exclusões previamente solicitadas.

12. Identificadores antifraude da pergunta gratuita

Para evitar reutilização indevida da pergunta gratuita, o ESOTERO poderá manter identificadores derivados do e-mail e do telefone, inclusive após a exclusão da conta, somente quando necessários e por prazo limitado e justificado. Esses identificadores, mesmo pseudonimizados, poderão continuar sendo dados pessoais se permitirem reconhecer um cadastro por comparação.

A implementação deverá empregar normalização adequada, HMAC com chave secreta mantida fora do banco, restrição de acesso, rotação planejada e política de retenção e descarte. Hash simples de e-mail ou telefone, sem chave secreta, não deve ser descrito como irreversível ou anônimo. O usuário poderá questionar a aplicação da regra pelo canal de privacidade.

13. Segurança e incidentes

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo HTTPS, segregação de acesso por usuário, credenciais protegidas, controle de acesso administrativo e restrição de segredos ao ambiente de servidor, na medida em que estejam efetivamente implementadas. A equipe deve manter processos de correção de vulnerabilidades, revisão de permissões, registro de acessos excepcionais e resposta a incidentes.

Incidentes de segurança com risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido pela regulamentação aplicável.

14. Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou de serviços. Alterações relevantes serão comunicadas de forma apropriada. A versão e a data de atualização estarão disponíveis no site. Dúvidas e solicitações: contato@esotero.com.br.