Política de dados pessoais | Твой таролог

Última atualização: 10 de maio de 2026

Esta Política de Dados Pessoais estabelece como os dados pessoais dos usuários de «Твой таролог» em https://my-tarot.one são tratados e protegidos.

Esta Política foi elaborada de acordo com a Lei Federal nº 152-FZ, de 27 de julho de 2006, “Sobre Dados Pessoais”, e aplica-se a todos os usuários, incluindo visitantes, usuários cadastrados e usuários com acesso pago ao Tarot+.

1. Responsável pelo tratamento dos dados pessoais

O responsável pelo tratamento dos dados pessoais é:

Стромов Борис Александрович

Número de identificação fiscal (INN): 683202564919

Condição: pessoa física que aplica o regime tributário especial “Imposto sobre a Renda Profissional”

E-mail para questões de dados pessoais e suporte: borisstromov@yandex.ru

Site do serviço: https://my-tarot.one

O Operador organiza de forma independente o tratamento dos dados pessoais dos usuários de «Твой таролог», determina suas finalidades, os dados a tratar e as operações de tratamento.

2. Finalidade do serviço

«Твой таролог» oferece interpretações automatizadas por IA de tiragens, perguntas dos usuários, continuação de conversas, análises aprofundadas e tiragens especiais.

As respostas são geradas com inteligência artificial na infraestrutura de servidores do Operador, localizada na Federação Russa.

As respostas do serviço têm finalidade informativa e de entretenimento. Não constituem orientação médica, jurídica, financeira, de investimentos, psicológica ou de outra especialidade profissional. Os Usuários avaliam por conta própria a relevância das informações e assumem a responsabilidade por suas decisões.

O serviço não se destina a diagnóstico, tratamento, atendimento de emergência, decisões juridicamente relevantes, orientação financeira ou substituição de consultas a especialistas qualificados.

3. Definições

Esta Política usa os seguintes termos:

Dados pessoais: qualquer informação relacionada direta ou indiretamente a um usuário identificado ou identificável.

Tratamento de dados pessoais: qualquer operação envolvendo dados pessoais, incluindo coleta, registro, organização, acumulação, armazenamento, atualização, uso, transferência, anonimização, bloqueio, exclusão e destruição.

Usuário: pessoa que usa «Твой таролог», incluindo visitante, usuário cadastrado ou usuário com acesso pago.

Visitante: pessoa que usa o serviço sem cadastro.

Conta: a conta do Usuário no serviço.

Leitura: o resultado da interação do Usuário com o serviço, incluindo a pergunta, cartas, interpretação, mensagens adicionais, continuação da conversa e dados técnicos relacionados.

Tarot+: acesso pago a recursos adicionais do serviço por um período fixo, sem renovação automática.

4. Princípios do tratamento de dados pessoais

O Operador trata os dados pessoais segundo estes princípios:

tratamento lícito e justo;

limitação do tratamento a finalidades específicas, predeterminadas e lícitas;

tratamento apenas do volume de dados adequado às finalidades declaradas;

não tratamento de dados excessivos;

garantia da exatidão e atualização dos dados quando necessário às finalidades de tratamento;

retenção dos dados por tempo não superior ao exigido pelas finalidades de tratamento, condições do serviço ou lei;

adoção de medidas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou outras ações ilícitas.

5. Dados pessoais tratados

O Operador pode tratar as seguintes categorias de dados.

5.1. Dados da conta

O cadastro, a entrada e o uso da conta podem envolver o tratamento de:

nome de usuário;

nome de exibição;

idioma da interface;

configurações do perfil;

informações sobre o estado da conta;

informações sobre acesso pago ao Tarot+;

data de criação da conta;

identificadores técnicos do usuário.

Se o Usuário se cadastrar com e-mail e senha, a senha será armazenada como hash técnico, e não como texto simples.

5.2. Dados de entrada por terceiros

Quando o Usuário entra por Google, Яндекс, VK, Telegram ou outros provedores de autenticação, o serviço pode receber e armazenar:

o nome do provedor de autenticação;

o identificador do Usuário no provedor;

nome de exibição, se fornecido pelo provedor;

e-mail, se fornecido pelo provedor e utilizado pelo serviço;

a data da entrada mais recente.

VK e Telegram podem não fornecer e-mail, que pode não ser exigido para usar o serviço.

Os provedores de autenticação de terceiros tratam os dados dos usuários segundo suas próprias regras e políticas. «Твой таролог» usa os dados recebidos apenas para entrada, criação e vinculação de contas e proteção do acesso.

5.3. Dados de acesso de visitante

O uso do serviço sem cadastro pode envolver o tratamento de:

um identificador técnico de usuário visitante;

um cookie que verifica a titularidade de uma leitura de visitante;

dados técnicos do navegador;

informações necessárias para continuar uma sessão de visitante e proteger as leituras contra acesso de terceiros.

O acesso de visitante permite começar a usar o serviço sem cadastro e depois vincular uma leitura a uma conta, se o Usuário desejar.

5.4. Dados de leituras e conversas

Criar e continuar uma leitura pode envolver o tratamento de:

a pergunta do Usuário;

as respostas adicionais do Usuário;

cartas selecionadas;

interpretações de IA;

continuação de conversas;

análises aprofundadas;

tiragens especiais;

sugestões de perguntas adicionais;

dados técnicos da leitura;

informações sobre o modo selecionado, idioma, tipo de tiragem e configurações relacionadas.

O serviço pode armazenar dados de leitura assim que ela é criada, como parte da prestação do serviço. Selecionar “Salvar”, cadastrar-se ou entrar após o uso como visitante vincula a leitura e o histórico da conversa à conta do Usuário para acesso posterior.

Selecionar “Salvar” não é o único momento em que os dados são armazenados: alguns dados são criados e armazenados durante a geração da leitura.

5.5. Dados de acesso pago e pagamento

Quando os pagamentos estiverem habilitados, o serviço poderá tratar:

o plano Tarot+ selecionado;

o período de acesso;

o valor do pagamento;

a moeda do pagamento;

o estado do pagamento;

o identificador do pagamento no provedor de pagamentos;

a data do pagamento;

informações de reembolso;

dados técnicos necessários para verificar o pagamento e fornecer acesso.

Os dados de cartão bancário são processados pelo provedor de pagamentos. «Твой таролог» não armazena os dados de cartão bancário dos usuários.

Quando esta versão da Política foi preparada, a integração de pagamentos ainda poderia estar em andamento. As condições de pagamento e reembolso se aplicam quando a função de pagamento for habilitada.

5.6. Dados técnicos

O uso do serviço pode envolver o tratamento de:

endereço IP;

tipo de navegador;

informações do dispositivo;

a data e a hora das solicitações;

registros técnicos do serviço;

eventos de segurança;

informações de erros;

informações sobre o uso dos recursos do serviço;

dados de localStorage e sessionStorage.

Esses dados são usados para operar o serviço, diagnosticar erros, manter a segurança, prevenir abusos e melhorar a qualidade do produto.

5.7. Cookies, localStorage e sessionStorage

O serviço pode usar cookies, localStorage e sessionStorage para:

autenticar usuários;

proteger sessões;

fornecer acesso de visitante;

verificar a titularidade de leituras de visitante;

proteger a entrada por OAuth;

manter a intenção temporária de salvar uma leitura após cadastro ou entrada;

salvar preferências da interface;

salvar a personalidade de tarólogo selecionada;

continuar uma leitura anterior;

garantir o funcionamento correto da interface.

Os Usuários podem restringir cookies nas configurações do navegador, mas isso pode fazer com que alguns recursos funcionem incorretamente ou fiquem indisponíveis.

5.8. Dados de análise

O serviço pode usar ferramentas de análise da web, incluindo Яндекс.Метрика, para analisar visitas, melhorar a interface, diagnosticar erros e desenvolver o serviço.

Quando essas ferramentas estiverem habilitadas, poderão ser tratados dados anonimizados ou técnicos sobre visitas, ações no site, parâmetros de dispositivo e navegador e fontes de acesso.

6. Finalidades do tratamento de dados pessoais

O Operador trata dados pessoais para as seguintes finalidades:

cadastro de usuários;

entrada na conta;

fornecimento de acesso de visitante;

criação de leituras;

geração de respostas de IA;

continuação de conversas;

armazenamento de leituras e histórico na conta do Usuário;

vinculação de leituras de visitante a contas;

fornecimento de acesso pago ao Tarot+;

processamento de pagamentos e reembolsos quando os pagamentos estiverem habilitados;

suporte ao usuário;

recuperação de acesso;

manutenção da segurança das contas;

prevenção de abusos;

prevenção de acesso não autorizado às leituras de outras pessoas;

diagnóstico de erros;

melhoria da qualidade do serviço;

análise de desempenho da interface;

cumprimento da legislação russa;

proteção dos direitos e interesses legítimos do Operador e dos Usuários.

7. Bases legais para o tratamento

O Operador trata dados pessoais com as seguintes bases:

o consentimento do Usuário para o tratamento de dados pessoais;

a necessidade de tratar dados para fornecer os recursos do serviço;

execução do contrato do usuário ou da oferta pública;

cumprimento de obrigações previstas na legislação russa;

proteção dos direitos e interesses legítimos do Operador e dos Usuários;

manutenção da segurança do serviço.

Se o Usuário não fornecer os dados necessários para cadastro, entrada, criação de leitura, armazenamento do histórico ou pagamento de acesso, o recurso correspondente poderá ficar indisponível.

8. Tratamento de leituras e respostas de IA

O Usuário entende que sua pergunta, mensagens adicionais, dados de leitura, respostas de IA e informações técnicas relacionadas podem ser tratados e armazenados para prestar o serviço.

É possível criar leituras como visitante ou por uma conta. O acesso às leituras de visitante é protegido por verificação técnica de titularidade da sessão. Ao se cadastrar ou entrar, o Usuário pode vincular uma leitura de visitante à sua conta.

Depois que uma leitura é vinculada a uma conta, outra conta não pode acessá-la ou reivindicá-la sem fundamento legal e verificação técnica de titularidade.

9. Proteção dos dados de leitura

O Operador toma medidas técnicas e organizacionais para proteger as leituras privadas dos usuários.

O acesso às leituras privadas é fornecido a:

o titular da conta;

um usuário com acesso de visitante verificado;

outras pessoas nos casos previstos em lei.

As interfaces administrativas do serviço não se destinam à visualização do texto privado das leituras dos usuários. O acesso aos dados é restrito por medidas técnicas e organizacionais.

Novos dados de texto sensíveis em leituras, mensagens e análises aprofundadas são protegidos por criptografia em repouso no servidor.

O serviço não usa criptografia de ponta a ponta nem um sistema de “conhecimento zero”. O servidor descriptografa os dados para exibi-los ao Usuário, continuar conversas, operar os recursos do serviço, diagnosticar problemas e cumprir obrigações legais.

Registros técnicos antigos, criados antes da introdução da criptografia, podem permanecer em seu formato original até a exclusão, o fim do prazo de retenção ou o processamento durante a manutenção.

10. Categorias especiais de dados pessoais

O serviço não se destina a tratar deliberadamente categorias especiais de dados pessoais, incluindo informações sobre saúde, vida íntima, opiniões políticas ou convicções religiosas ou filosóficas.

Os Usuários não devem incluir em perguntas ou mensagens informações desnecessárias para uma interpretação de IA informativa ou de entretenimento.

Se o Usuário incluir voluntariamente essas informações em uma pergunta ou mensagem, o serviço poderá tratá-las tecnicamente apenas no âmbito dessa solicitação e do recurso fornecido.

11. Tratamento automatizado

O serviço usa tratamento automatizado de dados e inteligência artificial para gerar respostas.

O serviço não toma decisões que, por si só, produzam consequências jurídicas para o Usuário ou afetem seus direitos e interesses legítimos por meio de decisões juridicamente relevantes baseadas exclusivamente em tratamento automatizado.

As respostas de IA não são vinculantes, não substituem orientação profissional e são usadas a critério do Usuário.

12. Local de tratamento e armazenamento dos dados

Os dados pessoais dos Usuários são tratados e armazenados na Federação Russa.

As respostas são geradas na infraestrutura de servidores do Operador, localizada na Federação Russa.

13. Transferência de dados a terceiros

O Operador pode transferir dados pessoais a terceiros quando necessário para:

hospedagem e infraestrutura de servidores;

manutenção do serviço;

autenticação por terceiros;

processamento de pagamentos;

análise de uso quando as ferramentas correspondentes estiverem habilitadas;

suporte ao usuário;

cumprimento de exigências legais;

proteção dos direitos e interesses legítimos do Operador e dos Usuários.

Apenas os dados necessários para a finalidade correspondente são transferidos.

Os dados de pagamento com cartão bancário são processados pelo provedor de pagamentos. «Твой таролог» não armazena dados de cartão bancário dos usuários.

14. Confidencialidade e medidas de segurança

O Operador toma as medidas jurídicas, organizacionais e técnicas necessárias para proteger dados pessoais contra acesso ilícito ou acidental, destruição, alteração, bloqueio, cópia, disponibilização, divulgação e outras ações ilícitas.

Essas medidas podem incluir:

restrição do acesso aos dados;

autenticação de usuários;

verificação de titularidade das leituras de visitante;

proteção dos cookies de autenticação;

proteção dos processos OAuth;

criptografia em repouso no servidor dos novos dados de texto sensíveis;

manutenção de registros técnicos de segurança sem armazenar neles o texto privado das leituras;

restrição do acesso administrativo às leituras privadas;

filtragem e ocultação de dados técnicos sensíveis nos registros;

cópias de segurança e medidas de recuperação;

atualização das medidas técnicas e organizacionais conforme o serviço se desenvolve.

15. Prazos de retenção

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades de tratamento, operar contas, fornecer acesso a leituras salvas, cumprir obrigações com os Usuários, manter a segurança e cumprir a legislação russa.

Os dados da conta podem ser mantidos até que o Usuário a exclua ou o serviço encerre suas atividades, salvo se a lei ou a proteção dos direitos do Operador exigir retenção mais longa.

Os dados de leitura podem ser mantidos para fornecer acesso ao histórico, continuar conversas, diagnosticar erros técnicos e cumprir exigências legais.

Excluir uma leitura individual pode significar restringir seu acesso pela interface. Alguns registros técnicos, registros de segurança, informações de atividade, pagamento e reembolso e outros dados podem ser mantidos pelo período aplicável quando necessário para cumprir a lei, manter a segurança, resolver controvérsias ou proteger os direitos do Operador e dos Usuários.

16. Exclusão, bloqueio e atualização de dados

Os Usuários podem solicitar ao Operador que:

forneça informações sobre o tratamento de dados pessoais;

atualize dados;

exclua dados;

restrinja o tratamento;

retire o consentimento para o tratamento de dados pessoais.

Envie solicitações para borisstromov@yandex.ru.

O Operador analisa as solicitações e toma medidas de acordo com a legislação russa.

O Usuário entende que excluir dados ou retirar o consentimento pode impedir o uso da conta, leituras salvas, acesso pago e outros recursos do serviço.

17. Direitos do usuário

Os Usuários têm o direito de:

receber informações sobre o tratamento de seus dados pessoais;

solicitar atualização, bloqueio ou exclusão de dados incompletos, desatualizados, incorretos, obtidos ilegalmente ou desnecessários à finalidade declarada;

retirar o consentimento para o tratamento de dados pessoais;

contatar o Operador sobre o tratamento de dados;

recorrer contra ações ou omissões do Operador à autoridade competente ou ao Judiciário.

18. Tratamento de dados de menores

O serviço se destina a usuários que podem decidir de forma independente sobre o uso de serviços online e o fornecimento de dados pessoais.

Se a legislação aplicável exigir o consentimento de representante legal para tratar dados pessoais de um menor, ele deve ser obtido antes do uso do serviço.

O Operador não coleta deliberadamente dados pessoais de crianças.

19. Acesso pago ao Tarot+

O Tarot+ é adquirido como acesso único pelo período selecionado:

1 mês;

3 meses;

6 meses;

12 meses.

O acesso não se renova automaticamente. Ao fim do período pago, o acesso expira, a menos que o Usuário compre outro período.

Os preços atuais são exibidos na página do Tarot+ antes do pagamento. Na data da última atualização desta Política, estão previstas as seguintes opções:

1 mês: ₽790;

3 meses: ₽1.990;

6 meses: ₽3.490;

12 meses: ₽5.990.

Quando os pagamentos estiverem habilitados, eles poderão ser processados por um provedor de pagamentos, incluindo Robokassa. Os recursos de pagamento podem ficar indisponíveis até que essa função seja habilitada.

20. Reembolsos

Os Usuários podem solicitar reembolso nos casos de:

pagamento duplicado;

erro técnico;

não ativação do acesso pago;

impossibilidade de fornecer o serviço pago;

outras solicitações justificadas.

As solicitações de reembolso podem ser enviadas:

pela conta do Usuário, se esse recurso estiver disponível;

enviando e-mail ao suporte em borisstromov@yandex.ru.

Os reembolsos seguem as regras do serviço, as regras do provedor de pagamentos e a legislação russa.

21. Retirada do consentimento

Os Usuários podem retirar o consentimento para o tratamento de dados pessoais enviando e-mail para borisstromov@yandex.ru.

Após receber a retirada do consentimento, o Operador encerra o tratamento, salvo se houver outras bases legais para continuá-lo.

A retirada do consentimento pode impedir o uso da conta, leituras salvas, acesso pago, histórico de conversas e outros recursos do serviço.

22. Alterações nesta Política

O Operador pode alterar esta Política.

Uma nova versão entra em vigor quando publicada em https://my-tarot.one, salvo disposição diferente nessa versão.

Os Usuários são responsáveis por ler a versão atual desta Política. Continuar usando o serviço após a publicação de nova versão constitui aceitação das condições atualizadas, salvo disposição legal em contrário.

23. Dados de contato

Para questões sobre tratamento de dados pessoais, serviço, exclusão de dados, reembolsos ou suporte, os Usuários podem entrar em contato por e-mail:

Operador: Стромов Борис Александрович

Número de identificação fiscal (INN): 683202564919

Site: https://my-tarot.one

Última atualização: 10 de maio de 2026