Política de Privacidade

1. Quem somos

A Vedik é um produto digital de análise de ciclos pessoais, baseado em cálculo astronômico pelo sistema KP, operado por Paula Eller Pamplona - ME (CNPJ 66.987.668/0001-82), com atendimento via privacidade@vedik.com.br. Somos controladores dos dados pessoais coletados neste site.

2. Dados que coletamos

Coletamos exclusivamente o que é necessário para prestar o serviço:

• Cadastro: nome completo e endereço de e-mail
• Mapa astral: data, hora e cidade de nascimento
• Uso do serviço: histórico de conversas com a Vedik IA
• Pagamento: processado integralmente pelo Stripe: não armazenamos dados de cartão
• Técnicos: logs de acesso e erros (via Sentry), necessários para segurança e funcionamento
• Pessoas que você cadastra: na combinação ou no mapa adicional, o nome ou apelido, o tipo de relação e a data, hora e cidade de nascimento que você informar. Servem só à leitura que você pediu e são apagados com o mapa ou com a sua conta
• Memória da conversa: um resumo feito por IA dos fatos que você contou (trabalho, relações, decisões em aberto), guardado por mapa para dar contexto às próximas respostas. Esse resumo não registra dados sensíveis
• Diário: as previsões da Vedik, se aconteceram, a data e a hora que você informar e o seu comentário. Um relato só vira depoimento, sempre anônimo, se você autorizar
• Notificações: o endereço técnico de entrega do navegador e o tipo de aparelho, se você ativar
• Preferências: a sua escolha sobre e-mails e o seu aceite ou recusa de cookies

Não pedimos dados sensíveis. Se você contar algo assim numa conversa (por exemplo, sobre saúde), a mensagem fica no seu histórico e é enviada à IA para responder, mas não entra no resumo de memória.

3. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Gerar e exibir seu mapa astral védico KP
• Personalizar as respostas da Vedik com base no seu mapa
• Processar pagamentos e gerenciar sua assinatura
• Enviar comunicações transacionais e comunicações sobre a sua conta e o uso do serviço, com descadastro em todas elas
• Garantir a segurança e o funcionamento da plataforma

Não vendemos nem alugamos seus dados. Dados de navegação só vão para Google e Meta, para medir campanhas, se você aceitar os cookies.

4. Base legal (LGPD art. 7º)

• Execução de contrato, para prestar o serviço que você contratou
• Legítimo interesse, segurança, prevenção a fraudes e melhoria do serviço
• Legítimo interesse, para comunicações por e-mail sobre a sua própria conta e o uso do serviço (boas-vindas, lembretes e reengajamento). Você pode se descadastrar a qualquer momento pelo link no rodapé de qualquer e-mail, e o descadastro interrompe todos eles
• Consentimento, para cookies de análise e mensuração de campanhas e para campanhas promocionais de terceiros (quando aplicável)
• Cumprimento de obrigação legal, quando exigido por lei ou autoridade competente

5. Seus direitos (LGPD art. 18)

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados para outro fornecedor
• Revogar o consentimento a qualquer momento
• Solicitar a exclusão completa da sua conta e dados

Para exercer qualquer direito: privacidade@vedik.com.br. Confirmamos o recebimento do seu pedido imediatamente e respondemos com a informação completa em até 15 (quinze) dias corridos (LGPD art. 19).

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui a conta, os dados saem do nosso banco de dados na hora. Registros de custo e de uso de páginas podem ficar guardados sem ligação com você, e registros de pagamento continuam no Stripe pelo prazo exigido pela legislação fiscal. Logs de segurança são mantidos por até 12 meses.

7. Armazenamento e segurança

Seus dados são armazenados no Supabase (AWS us-east-1), com criptografia em repouso (AES-256) e em trânsito (TLS 1.3). Utilizamos Row Level Security para garantir que cada usuário acessa apenas seus próprios dados. Monitoramento de erros é realizado pelo Sentry.

8. Transferência internacional de dados

Parte do tratamento acontece fora do Brasil, sobretudo nos Estados Unidos e na União Europeia, pelos fornecedores Supabase (banco de dados), Vercel (hospedagem e logs), Anthropic (IA do chat e das leituras), Stripe (pagamento), Resend e Loops (e-mail), Sentry (monitoramento de erros), Google e Meta (mensuração de campanhas, só com consentimento), Microsoft (Clarity, análise de uso das páginas, só com consentimento), komoot (Photon, na Alemanha, que recebe a cidade digitada na busca, sem nome nem e-mail), Open-Meteo (fuso horário, que recebe as coordenadas da cidade) e o serviço de notificação do seu navegador, se você ativar.

9. Cookies e rastreamento

Usamos cookies estritamente necessários para autenticação e funcionamento do serviço. Com seu consentimento explícito, também utilizamos Google Analytics e Facebook Pixel para análise e mensuração de campanhas, e Microsoft Clarity para entender como as páginas são usadas (cliques, rolagem e gravação da sessão). O Clarity mascara todo o texto das telas do produto (chat, leituras, mapas e conta). Nas páginas públicas do site, o texto aparece na gravação. Esses cookies só são carregados após você aceitar no banner de consentimento. Quando ocorre um erro, o Sentry pode gravar a sessão para diagnóstico, com todo o texto mascarado e as imagens bloqueadas. Essa gravação serve à segurança e ao funcionamento do serviço e não depende do banner. Você pode revogar esse consentimento a qualquer momento pelo link "Gerenciar cookies" no rodapé.

10. Incidentes de segurança

Em caso de incidente que possa afetar seus dados, notificaremos a ANPD e os usuários afetados dentro dos prazos estabelecidos pela LGPD (art. 48). Notificação aos titulares será feita por e-mail em linguagem clara.

11. Exclusão de conta

Você pode excluir sua conta diretamente pela plataforma, na sua área de conta (botão "Excluir minha conta"), a exclusão apaga do nosso banco de dados, na hora, os seus mapas, as pessoas cadastradas, as conversas, a memória, o Diário, os créditos e as notificações. Registros de pagamento continuam no Stripe pelo prazo exigido pela legislação fiscal. Essa ação não pode ser desfeita. Se preferir, também é possível solicitar via privacidade@vedik.com.br.

12. Encarregado de Proteção de Dados (DPO)

Responsável pelo tratamento de dados pessoais da Vedik:
E-mail: privacidade@vedik.com.br
Prazo de resposta: confirmação imediata do recebimento; resposta completa em até 15 dias corridos (LGPD art. 19)