01
Quem cuida dos seus dados
A controladora dos dados é Larissa Oliveira Lopes, responsável pelo serviço SER — Human Design Privado (nesta política, “SER”).
O canal para dúvidas, solicitações de privacidade e exercício de direitos é o e-mail marketing.larissalopes@gmail.com. Você também pode iniciar o atendimento pelo WhatsApp +55 48 98465-4473.
02
Quais dados tratamos
Dados de cadastro e contato
- nome completo, nome pelo qual você prefere ser chamada, e-mail, telefone e foto de perfil;
- cidade, estado, profissão e Instagram, quando informados;
- senha e identificadores de autenticação, administrados pela infraestrutura segura de autenticação.
Dados necessários para sua análise
- data, horário e local de nascimento, inclusive coordenadas e fuso horário calculados a partir do local;
- mapa de Human Design e informações derivadas, como tipo energético, estratégia, autoridade, perfil, centros, canais e demais elementos do desenho;
- imagem final do mapa, produto contratado e conteúdo personalizado da análise.
Uso da área de membros
- episódios disponibilizados, progresso, ponto de retomada, conclusões, materiais e insights salvos;
- mensagens pessoais, notificações e preferências de interface;
- registros técnicos de acesso, segurança, auditoria, dispositivo, navegador, endereço IP e data e hora, quando gerados pela aplicação ou pela hospedagem.
Conteúdo que você escolhe escrever
Gratidões, anotações, respostas a exercícios, crenças observadas, gatilhos, sinais do corpo, experimentos e reflexões são opcionais. Como um texto livre pode revelar informações íntimas — inclusive dados que a lei considera sensíveis — escreva somente o que desejar guardar neste espaço.
Pagamento pelo site e formulário inicial
O Mercado Pago processa os dados do pagador e do meio de pagamento. Dados completos do cartão não são armazenados pelo SER. Guardamos nome, e-mail, valor, identificador e situação da compra. Após a aprovação, as respostas do formulário são usadas para preparar sua análise individual e ficam disponíveis somente à administradora autorizada. A infraestrutura do site e de armazenamento é fornecida pela Hostinger e pelo Supabase.
Dados comerciais e de atendimento
Podemos tratar o produto contratado, situação e data do pagamento, identificadores da transação, comprovantes ou observações necessárias à conciliação, histórico de suporte, consentimentos, aceite dos termos e registros de convite e liberação de acesso.
03
Por que usamos esses dados
O tratamento ocorre somente para finalidades determinadas:
- executar o contrato: cadastrar a cliente, calcular e revisar o mapa, produzir a análise, liberar episódios e materiais, manter o progresso e prestar suporte;
- cumprir obrigações legais: manter documentos necessários à relação de consumo, atender autoridades competentes e proteger direitos em processos;
- proteger a conta e o serviço: autenticar acessos, prevenir fraude, investigar falhas e manter registros de segurança, com base no legítimo interesse e na proteção do crédito quando aplicável;
- oferecer recursos opcionais: armazenar o conteúdo privado que você voluntariamente cria e permite apagar, editar ou exportar;
- enviar novidades: somente quando você marcar essa opção. A autorização pode ser retirada a qualquer momento, sem afetar o acesso à análise.
Não vendemos dados pessoais, não usamos o diário para publicidade e não tomamos decisões de crédito, emprego, saúde ou elegibilidade com base no seu mapa. O cálculo do desenho é automatizado a partir dos dados de nascimento, mas a entrega é organizada e revisada por Larissa e não produz efeitos jurídicos sobre você.
04
O diário é um espaço privado
Esses registros são associados à sua conta e protegidos por regras de acesso que permitem a leitura normal somente por você. Rascunhos ainda não enviados podem ficar temporariamente apenas no armazenamento local do seu próprio aparelho.
Fornecedores técnicos de infraestrutura processam os dados para armazená-los e manter o serviço. Um acesso técnico excepcional só poderá ocorrer quando estritamente necessário para segurança, recuperação, cumprimento legal ou suporte solicitado, com limitação ao mínimo necessário. Evite inserir dados de terceiros ou informações que não sejam necessárias para sua própria reflexão.
05
Com quem os dados podem ser compartilhados
Usamos fornecedores somente na medida necessária à operação:
- Supabase: autenticação, banco de dados, armazenamento privado de áudios, imagens, arquivos e registros da conta;
- provedor de hospedagem e entrega: publicação do site, processamento de requisições, segurança e registros técnicos;
- serviço de envio de e-mail: convite, confirmação, recuperação de senha e comunicações essenciais;
- Google Fonts: carregamento das fontes visuais, o que pode transmitir ao Google dados técnicos como IP, navegador e horário da requisição;
- WhatsApp/Meta: somente quando você decide abrir o link de atendimento; a partir daí, aplica-se também a política do WhatsApp.
Também poderá haver compartilhamento por obrigação legal, ordem judicial, defesa de direitos ou prevenção de fraude e incidentes. Fornecedores atuam sob suas próprias obrigações legais e, quando operadores do SER, devem tratar os dados conforme as finalidades contratadas.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos serviços com medidas contratuais e técnicas compatíveis com a LGPD e limitamos os dados ao necessário para a operação.
06
Por quanto tempo guardamos os dados
- dados da conta, análise, conteúdo e progresso: enquanto o acesso ou a relação contratual estiverem ativos e pelo tempo necessário à entrega e ao suporte;
- diário, insights e experimentos: até você apagá-los ou solicitar a exclusão da conta, ressalvadas cópias residuais temporárias de segurança;
- dados de marketing: até a retirada da autorização;
- registros de acesso à aplicação: pelo prazo legal aplicável — em regra, seis meses para provedores sujeitos ao Marco Civil da Internet — ou por prazo maior mediante ordem válida;
- documentos comerciais, fiscais, de consentimento e defesa de direitos: pelos prazos exigidos em lei ou necessários ao exercício regular de direitos.
Encerrada a finalidade, os dados serão eliminados ou anonimizados dentro dos limites técnicos, salvo quando a conservação for permitida ou exigida pela LGPD. Backups podem manter cópias residuais até o ciclo seguro de substituição, sem uso para novas finalidades.
07
Como protegemos as informações
O SER utiliza autenticação, controle de acesso por usuário e função, políticas de segurança no banco, arquivos privados, links temporários, conexões protegidas por HTTPS no domínio publicado, trilhas de auditoria e separação entre informações administrativas e conteúdo privado.
Nenhum sistema é absolutamente invulnerável. Se ocorrer um incidente capaz de gerar risco ou dano relevante, serão adotadas medidas de contenção e comunicação à ANPD e às pessoas afetadas, quando exigido pela legislação.
Você também ajuda a proteger a conta ao usar senha exclusiva, não compartilhar convite, código ou sessão e avisar imediatamente sobre qualquer acesso suspeito.
08
Seus direitos e como exercê-los
Nos termos da LGPD, você pode solicitar gratuitamente:
- confirmação e acesso aos dados tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- informações sobre finalidades e compartilhamentos;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando regulamentada e tecnicamente aplicável;
- eliminação dos dados tratados com consentimento, salvo hipóteses legais de conservação;
- revogação do consentimento e oposição a tratamento irregular;
- explicação e revisão de tratamento automatizado que afete seus interesses.
Na área de membro, acesse Perfil → Privacidade e meus dados para baixar uma cópia de perfil, diário, insights e experimentos. Para correção mais ampla, exclusão da conta ou outra solicitação, envie um e-mail para marketing.larissalopes@gmail.com. Poderemos confirmar sua identidade antes de executar o pedido para evitar fraude ou exclusão indevida.
Se a solicitação não puder ser atendida imediatamente, você receberá uma explicação. Também é possível peticionar perante a ANPD ou os órgãos de defesa do consumidor, observados os procedimentos aplicáveis.
10
Uso por menores de idade
O serviço é destinado a pessoas com 18 anos ou mais. O cadastro de menor de idade somente poderá ocorrer com participação e autorização verificável de seu responsável legal, observando o melhor interesse da pessoa menor. Se identificarmos cadastro inadequado, poderemos suspender o acesso e solicitar regularização ou exclusão.
11
Atualizações e referências
Esta política poderá ser atualizada quando o serviço, os fornecedores ou a legislação mudarem. Alterações relevantes serão comunicadas em destaque no SER ou pelo e-mail cadastrado. A data no início da página identifica a versão vigente.
A redação considera a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet e as orientações da Autoridade Nacional de Proteção de Dados.