78 Cartas

Política de Privacidade

Última atualização: 29 de junho de 2026

Sua privacidade é um pilar do 78 Cartas. Esta Política explica quais dados pessoais coletamos, como e por que os usamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador dos dados

O controlador dos dados é o 78 Cartas, responsável pela plataforma 78cartas.com.br. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado em privacidade@78cartas.com.br.

2. Dados que coletamos

  • Cadastro: nome (ou como prefere ser chamada(o)), e-mail, senha (armazenada apenas como hash criptográfico) e, opcionalmente, identificação de gênero.
  • Pagamento: CPF/CNPJ e dados de cobrança necessários à transação. Os dados de cartão e Pix são processados pelo Asaas — não armazenamos o número completo do cartão.
  • Uso do serviço: as perguntas que você faz, as leituras geradas, o histórico, créditos, assinaturas e preferências (como o opt-in da Carta do Dia).
  • Técnicos: cookie de sessão, registros de acesso e dados básicos do dispositivo, necessários ao funcionamento e à segurança.
  • Indicação: a relação entre quem indicou e quem foi indicado, para conceder os benefícios.

3. Para que usamos e com qual base legal

  • Prestar o serviço, gerar leituras, gerenciar conta, créditos e assinaturas — base: execução de contrato.
  • Processar pagamentos e cumprir obrigações fiscais/contábeis — base: execução de contrato e obrigação legal.
  • Enviar a Carta do Dia e comunicações de marketing por e-mail — base: consentimento (opt-in), revogável a qualquer momento.
  • Avisar você e o administrador sobre eventos da conta (ex.: cadastro, redefinição de senha) — base: execução de contrato e legítimo interesse.
  • Prevenir fraudes, abusos e garantir segurança — base: legítimo interesse e cumprimento de obrigação legal.
  • Melhorar o produto de forma agregada — base: legítimo interesse.

4. Compartilhamento com terceiros

Compartilhamos apenas o necessário, com operadores que tratam dados em nosso nome:

  • Asaas — processamento de pagamentos (Pix e cartão).
  • Anthropic — modelo de IA que gera a interpretação das leituras (recebe a pergunta e as cartas para produzir o texto).
  • Amazon Web Services (SES) — envio de e-mails transacionais e da Carta do Dia.
  • MongoDB Atlas / provedores de nuvem — hospedagem e banco de dados.

Não vendemos seus dados pessoais. Podemos divulgá-los quando exigido por lei, ordem judicial ou autoridade competente.

5. Transferência internacional

Alguns operadores (como Anthropic e AWS) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas e exigimos padrões de proteção compatíveis com a LGPD.

6. Privacidade entre as linhas

Por princípio de minimização, suas perguntas e leituras de uma linha (por exemplo, Amor) não são cruzadas com outra (por exemplo, Carreira) para fins de exibição. A "memória entre leituras", quando disponível em planos de assinatura, é restrita à mesma linha.

7. Cookies

Utilizamos um cookie essencial de sessão para manter você autenticada(o) com segurança. Ele é necessário ao funcionamento do serviço e não é usado para publicidade de terceiros.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS) e em repouso, senhas armazenadas apenas como hash, controle de acesso restrito e processamento de pagamento por instituição especializada. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

9. Retenção

Mantemos seus dados enquanto sua conta existir e pelo prazo necessário para cumprir obrigações legais, resolver disputas e fazer valer nossos contratos. Após esse período, os dados são eliminados ou anonimizados.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas.

Para exercer seus direitos, escreva para privacidade@78cartas.com.br. Você também pode apagar dados e cancelar comunicações diretamente no seu perfil.

11. Marketing e Carta do Dia

Você só recebe e-mails de marketing e a Carta do Dia se ativar o opt-in. É possível desativar a qualquer momento no perfil ou pelo link de descadastro no rodapé dos e-mails.

12. Crianças e adolescentes

O 78 Cartas é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos um cadastro de menor, a conta poderá ser removida.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo site ou por e-mail, indicando a nova data de atualização no topo desta página.

14. Contato e Encarregado (DPO)

Dúvidas sobre privacidade ou para exercer seus direitos: privacidade@78cartas.com.br. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).