Política de Privacidade

Esta política explica quais dados pessoais a K-Saju (koracle.app, operada pela Koracle em Seul, República da Coreia) coleta, por que os coletamos, como os utilizamos e compartilhamos, e quais direitos você tem sobre eles. Ao utilizar o Serviço, você concorda com as práticas aqui descritas.

1. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

• Dados de nascimento que você fornece no checkout: nome, gênero (opcional), data de nascimento, hora de nascimento (opcional), cidade de nascimento, país e fuso horário IANA.
• Dados de contato: endereço de e-mail (usado para entregar o relatório e prestar suporte).
• Metadados de pagamento do nosso processador: ID do pedido, valor, moeda, tipo de meio de pagamento, país de cobrança e os quatro últimos dígitos do cartão. Nunca visualizamos nem armazenamos os números completos do cartão; esses dados vão diretamente para o nosso processador de pagamentos (atualmente Dodo Payments, Payhip ou Lemon Squeezy - consulte a Seção 3).
• Conteúdo gerado: o mapa de saju e a leitura redigida por IA associada à sua compra.
• Sinais de dispositivo e uso: endereço IP, user agent, referenciador, eventos básicos de análise (visualização de página, checkout, compra) e parâmetros UTM dos anúncios de origem.
• Correspondência de suporte ao cliente: e-mails e mensagens que você nos envia.

2. Como utilizamos os dados

• Gerar a sua leitura de saju
• Entregar o PDF e prestar suporte ao cliente
• Processar pagamentos, prevenir fraudes e tratar reembolsos
• Mensurar a eficácia dos anúncios (Meta Conversions API; compartilhamos e-mail com hash + dados de eventos, nunca os dados de nascimento)
• Melhorar o Serviço por meio de análises agregadas
• Cumprir obrigações legais e responder a solicitações legítimas

3. Compartilhamento e operadores

Compartilhamos dados apenas com operadores avaliados e necessários para a prestação do Serviço:

• Processamento de pagamentos - Dodo Payments, Payhip ou Lemon Squeezy (apenas um está ativo a cada momento; podemos alternar entre eles por motivos de confiabilidade, suporte regional ou preço, e atualizaremos esta página em até 30 dias após qualquer mudança)
• Resend - entrega de e-mails transacionais
• Vercel - hospedagem da aplicação (infraestrutura nos EUA)
• Supabase - banco de dados Postgres gerenciado + armazenamento de objetos (infraestrutura na Ásia/EUA)
• Inngest - fila de processamento de tarefas
• Geração por IA - OpenAI e/ou Anthropic; a entrada é apenas o seu mapa de saju calculado (sem nome, sem e-mail, sem IP)
• Meta - atribuição de anúncios via Conversions API (e-mail com hash + metadados de eventos)

Não vendemos os seus dados pessoais e não os compartilhamos com parceiros de marketing além da atribuição de anúncios mencionada acima.

4. Retenção

Os dados de nascimento e a leitura gerada são retidos por até 24 meses a partir da compra, para permitir novo download e atendimento ao cliente. Após 24 meses, nós os excluímos ou anonimizamos. Análises agregadas, registros financeiros exigidos para fins fiscais e logs de webhook podem ser retidos por mais tempo quando exigido por lei.

5. Transferências internacionais

Nossa infraestrutura está localizada nos Estados Unidos e na Ásia. Quando aplicável, as transferências entre regiões são protegidas por Cláusulas Contratuais Padrão ou salvaguardas equivalentes.

6. Seus direitos

Conforme a sua jurisdição, você tem o direito de acessar, corrigir, excluir ou exportar os seus dados pessoais, restringir ou se opor a determinados tratamentos e retirar o consentimento. Especificamente:

• Coreia (PIPA): acessar, corrigir, excluir e suspender o tratamento
• UE/Reino Unido (GDPR): acesso, retificação, eliminação, portabilidade, restrição, oposição e retirada do consentimento
• Califórnia (CCPA/CPRA): saber, excluir, corrigir e optar por não participar da "venda ou compartilhamento"

Para exercer qualquer direito, envie um e-mail para koraclelabs@gmail.com com o e-mail usado na compra e a sua solicitação. Respondemos em até 30 dias.

7. Segurança

Utilizamos TLS 1.3 em trânsito, backups criptografados em repouso, chaves de service-role com escopo restrito para acesso ao banco de dados, URLs assinadas com HMAC para downloads de PDF com expiração em 7 dias e verificação padrão de assinatura de webhooks. Nenhum sistema é perfeitamente seguro, mas essas são medidas razoáveis do setor.

8. Crianças

O Serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor utilizou o Serviço, entre em contato conosco e excluiremos os dados.

9. Cookies e análises

O Serviço utiliza cookies para fins de sessão, análise e medição de anúncios. Por meio do Google Tag Manager podemos carregar o Pixel da Meta (Facebook) e o Pixel do TikTok, que podem definir cookies de publicidade como _fbp e _fbc. Com a correspondência avançada ativada, o Pixel da Meta também pode aplicar hash aos dados que você informa em nossos formulários - como seu e-mail, nome, telefone, gênero e localização aproximada (cidade, estado/região, CEP, país) - e enviá-los à Meta para ajudar a associar os eventos a contas. Também enviamos eventos de conversão no lado do servidor por meio da Meta Conversions API e da TikTok Events API, associando-os a um e-mail com hash mais metadados do evento e, quando disponíveis, identificadores de anúncios (fbp/fbc/ttp), endereço IP e user agent. Usamos isso apenas para medir o desempenho dos anúncios - não vendemos seus dados nem criamos perfis além disso. Você pode limitar isso nas configurações de cookies do seu navegador e nos controles de anúncios do dispositivo.

10. Alterações nesta política

Podemos atualizar esta política. A data de "Última atualização" no topo reflete a versão mais recente. Alterações relevantes serão comunicadas por e-mail ou por um aviso no Serviço.

11. Contato e encarregado de proteção de dados

Dúvidas sobre privacidade ou solicitações de direitos: koraclelabs@gmail.com. O endereço comercial para correspondência está publicado em nossa página de Contato.