Privacidade
O que a Veridia sabe sobre você.
Hoje: quase nada. Não há cadastro, não há senha, não há cookie e não há análise de audiência. Esta página explica o que acontece com cada dado que você digita — inclusive os quatro casos em que ele sai do seu aparelho.
Em breve isso muda, e a seção 12 descreve como: haverá conta, e com ela um banco que guarda o que você pedir para guardar. A regra está publicada aqui antes de o código existir, porque é a única ordem que faz sentido.
1. Resumo
O essencial
- Nenhum oráculo da Veridia exige cadastro. Não existe conta de usuário.
- Onze dos quinze oráculos calculam inteiramente no seu navegador — o dado nem chega a sair do aparelho.
- Quatro enviam a consulta ao servidor para sortear e montar a leitura. O conteúdo não é gravado nem registrado em log — o servidor anota apenas que a requisição aconteceu e como terminou, e o que isso inclui está na seção 5.
- O histórico de leituras fica no armazenamento local do seu navegador, no seu aparelho, e você apaga quando quiser — de dentro de cada oráculo ou de uma vez em Sua jornada.
- O que fica guardado é destruído em três casos: quando você pede, no cancelamento e depois de 23 meses sem uso. A última já funciona hoje, no seu navegador — detalhes na seção 6.
- Vai existir conta, e ela vai guardar mais do que hoje. O que, para quê e como apagar está na seção 12 — publicado antes de existir.
- A Veridia não usa cookies, não mede audiência e não compartilha dados.
2. O que fica no seu dispositivo
Onze oráculos — Numerologia, Astrologia, Jyotish, Matriz do Destino, Biorritmo, Tzolk'in, Quiromancia, Ogham, BaZi, Sonhos e Human Design — rodam por inteiro no seu navegador. Nome, data, hora e local de nascimento são processados na sua máquina e não são transmitidos a lugar nenhum. Essa não é uma promessa de política: é como o código está escrito, e foi a razão declarada da decisão de arquitetura que escolheu calcular efemérides no dispositivo.
Os quinze oráculos disponíveis oferecem histórico. Ele usa o armazenamento local do navegador (localStorage), guarda no máximo vinte entradas por oráculo e nunca sai do seu aparelho. Não é sincronizado, não é enviado para a Veridia e não é acessível por nós.
Em nenhum deles a gravação é automática: nada entra no histórico sem que você clique em guardar. Se você fizer uma leitura e sair da página, ela não fica.
Cada oráculo guarda na sua própria chave, e o painel de cada tela mostra só a dela. A página Sua jornada abre as quinze de uma vez — é leitura do que já está no seu aparelho, não uma cópia nova em outro lugar.
| Oráculo | Conteúdo guardado | Quando é gravado |
|---|---|---|
| Numerologia | Apenas as entradas do cálculo — nome, datas, escolas e variantes escolhidas. Nenhum resultado é guardado: ao reabrir, o mapa é recalculado no aparelho. | Somente quando você clica em salvar. |
| Tarot | A tiragem completa, a pergunta que você escreveu e a conversa que teve sobre ela. | Somente quando você clica em guardar. |
| I Ching | A consulta completa, a pergunta que você escreveu e a conversa que teve sobre ela. | Somente quando você clica em guardar. |
| Os outros doze | Apenas as entradas da leitura — os dados que você digitou ou as opções que escolheu —, mais uma linha de identificação para você reconhecer a entrada na lista. Nenhum resultado é guardado: ao reabrir, a leitura é recalculada no aparelho. | Somente quando você clica em guardar. |
Cada tela de histórico tem um botão para apagar uma entrada e outro para apagar o histórico daquele oráculo. Em Sua jornada há também o botão que apaga o histórico dos quinze de uma vez. Limpar os dados do site pelo seu navegador produz o mesmo efeito, e é definitivo: como não há cópia em servidor, não há de onde restaurar.
3. O que passa pelo servidor
Quatro oráculos — Tarot, I Ching, Lenormand e Runas — fazem o sorteio no servidor. Quando você pede uma leitura, o seu navegador envia o método de tiragem, as opções escolhidas e, se você tiver escrito uma, a sua pergunta em texto livre. O servidor sorteia, monta a leitura, devolve e descarta.
Sobre a pergunta
A pergunta é opcional. Você pode consultar qualquer um desses quatro oráculos sem escrevê-la — a leitura funciona igual. Se escrever, saiba que esse texto trafega até o servidor: ele não é gravado em banco, não entra em arquivo de log e não é usado para nada além de compor aquela resposta. Isso não depende de alguém lembrar a cada mudança: o registro técnico aceita uma lista fechada de campos, o texto da pergunta não está nela, e há teste que reprova a inclusão. Ainda assim, o caminho mais privado é o de não escrever o que você não quer que trafegue.
A conversa que você tem depois da leitura, nesses oráculos, também passa pelo servidor pelo mesmo caminho e com o mesmo destino: processada e descartada. Hoje ela é respondida por um mecanismo de regras que lê o conteúdo da própria leitura — não há modelo de linguagem, não há provedor externo e nenhuma mensagem sua é enviada a terceiros.
4. O que não existe
Boa parte de uma política de privacidade honesta é a lista do que não é feito. Na Veridia, hoje, não existe:
Esta lista descreve o sistema de hoje. Os dois primeiros itens deixam de valer quando a conta existir, e a seção 12 já diz exatamente o que entra no lugar deles. Os outros seis são compromisso, não estado transitório: se algum passar a existir, esta página muda antes — não depois.
- conta, cadastro, senha ou login;
- banco de dados com informações de pessoas;
- cookie de qualquer tipo, inclusive os ditos essenciais;
- medição de audiência, analytics, pixel ou identificador de rastreamento;
- perfil comportamental, segmentação ou publicidade;
- compartilhamento, venda ou cessão de dados a terceiros;
- envio de e-mail de marketing — não temos a sua lista de contatos;
- uso das suas consultas para treinar qualquer modelo.
Se algum desses itens passar a existir, esta página muda antes — não depois — e a versão no topo sobe. É o que aconteceu agora: a versão 2.0.0 existe porque a conta está sendo construída, e não porque ela já ficou pronta.
5. Registros técnicos da hospedagem
O site é servido por um provedor de hospedagem, que registra dados técnicos de requisição — endereço IP, data e hora, caminho acessado e identificação do navegador — pelo tempo e nas condições da política desse provedor. Isso é inerente a servir qualquer página na internet e serve à segurança e ao funcionamento do serviço, não à identificação de quem consulta.
Além do que o provedor registra, a própria aplicação anota uma linha por falha de requisição, para que um defeito possa ser percebido e corrigido. Essa linha contém o caminho acessado, o código de resposta, o tempo que a requisição levou, a versão do motor e o tipo do erro — nunca a mensagem dele, porque mensagem de erro costuma repetir o que foi digitado. Não contém a sua pergunta, nem data, hora ou local de nascimento, nem qualquer resultado de leitura.
Esses registros não são cruzados com o conteúdo das suas consultas, porque o conteúdo não é guardado em lugar nenhum para ser cruzado.
6. Por quanto tempo, e quando é destruído
Seus dados são destruídos em três casos: quando você pede, quando você cancela a conta, e quando passa 23 meses sem usar o sistema. O pedido de exclusão vale a qualquer momento, não exige cancelar nada e é atendido em até 15 dias, com confirmação. No cancelamento há uma janela de 7 dias para você mudar de ideia. Na falta de uso, avisamos 30 dias antes: basta entrar uma vez para o prazo recomeçar. Duas coisas sobrevivem à exclusão, e preferimos dizer a prometer o contrário: o registro fiscal de uma compra, que tem prazo legal de guarda próprio, e os backups, que rotacionam no prazo publicado nesta página.
| Situação | Prazo | O que acontece |
|---|---|---|
| Você pede a exclusão | até 15 dias | Vale a qualquer momento e não exige cancelar a conta. Você recebe confirmação do que foi apagado. |
| Você cancela | 7 dias | Janela de arrependimento declarada, para o caso de cancelamento por engano. Passada ela, os dados são eliminados e não há cópia de onde restaurar. |
| Você para de usar | 23 meses | O que estava guardado é apagado. Avisamos 30 dias antes, e entrar uma vez reinicia a contagem. |
O que sobrevive à exclusão
Duas coisas, e preferimos dizer as duas a prometer um apagamento total que não teríamos como cumprir:
- O registro fiscal de uma compra. Nota emitida e registro contábil têm prazo de guarda fixado em lei. Apagar a conta apaga leituras, perfis e conversas; não apaga o comprovante de que houve uma venda.
- Os backups. A exclusão do sistema ativo é imediata; a cópia de segurança rotaciona no prazo que publicaremos aqui quando o banco existir. Dizer “exclusão imediata” sem essa ressalva seria falso.
A regra do desuso já vale hoje — e o prazo mudou
Não há conta nem servidor guardando leitura, e mesmo assim a regra está em funcionamento no único lugar onde existe dado guardado: o seu navegador. Ao abrir Sua jornada depois do prazo, o histórico é apagado antes de a tela aparecer, e a página diz quantas entradas foram destruídas.
O prazo era de 60 dias e passou a ser de 23 meses, com aviso 30 dias antes em vez de sete. É uma mudança que retém mais, e por isso merece explicação em vez de nota de rodapé: sessenta dias servia a um produto que guardava o mínimo. Um produto que se propõe a acompanhar uma jornada ao longo de anos e apaga tudo depois de dois meses de silêncio não protege ninguém — só perde quem voltou. A proteção deixou de ser “guardamos pouco” e passou a ser “você apaga quando quiser”, que é o que a seção 8 descreve e o que dá para cobrar.
7. O que você autoriza, e o que dá para desligar
Cada funcionalidade que toca um dado mais delicado pede um aceite próprio, no momento em que você a usa — e não um aceite geral na entrada. O texto de cada um é versionado: se ele mudar, perguntamos de novo em vez de assumir que o antigo continua valendo.
Você pode revogar qualquer aceite quando quiser, no mesmo lugar onde ele aparece. Revogar desliga a funcionalidade para você e apaga o registro do aceite — o resto do sistema continua funcionando sem ela.
| Aceite | O que você autoriza | Se não autorizar |
|---|---|---|
| Foto da própria mão versão 1.0.0 | Entendo que a imagem da minha mão é um dado biométrico, que ela é aberta apenas na memória deste aparelho para eu comparar com a mão de referência, e que não é enviada nem guardada. | O passo da foto não aparece. A quiromancia guiada continua inteira, por perguntas. |
| Medir a proporção na foto versão 1.0.0 | Autorizo a medição da proporção da minha mão nesta foto, feita neste aparelho por um detector que roda no navegador, e entendo que o resultado é uma sugestão de formato — não uma identificação minha, e nada disso sai daqui. | A foto continua podendo ser aberta para comparação; o botão de medir não aparece. |
Cada funcionalidade acima também tem um interruptor: um controle que desliga a capacidade para todo mundo, de uma vez, sem mudar código. Ele existe para que uma exigência jurídica, um incidente ou uma decisão de produto possam ser atendidos em minutos — e não para ser usado no dia a dia. O que segue é o estado de cada um agora:
| Capacidade | Estado | Ao ser desligada |
|---|---|---|
| Histórico no servidor | Desligada | O histórico volta a viver só no navegador, como hoje. Nada guardado é apagado por este interruptor — para apagar, use a política de retenção. |
| Foto da própria mão | Ligada | O passo da foto some da tela. A quiromancia guiada continua inteira. |
| Medição da proporção na foto | Ligada | O botão de medir some e o modelo deixa de ser baixado. A foto continua podendo ser aberta para comparação. |
| Chat com provedor de IA | Desligada | O chat volta ao provedor local por regras, que já existe e não faz requisição externa. A conversa continua funcionando. |
| Nível profissional | Desligada | O degrau some da oferta e as contas profissionais perdem acesso à gestão de casos. Não apaga o que já foi guardado — desligar não é o mesmo que eliminar, e a eliminação segue a política de retenção. |
| Dados de pessoa que não tem conta | Desligada | O profissional passa a poder usar o sistema apenas para si. É o corte mais provável numa exigência jurídica, e por isso é interruptor próprio, separado do nível profissional. |
| Comparação entre oráculos | Ligada | A tela de comparação some. Os oráculos individuais continuam. |
| Exportação de relatório em PDF | Ligada | O botão de exportar some. A leitura continua na tela — e a RN-013 continua valendo: desligar exportação nunca pode esconder disclaimer, metodologia ou direitos do titular. |
Desligar uma capacidade não apaga o que já foi guardado — são coisas diferentes, e confundi-las seria prometer eliminação sem executá-la. Eliminação segue a seção 6, ou o seu próprio botão de apagar.
8. Seus direitos
A Lei Geral de Proteção de Dados assegura a você confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão. Na prática, do jeito que a Veridia está construída hoje, a maioria desses direitos você exerce diretamente, sem pedir nada a ninguém:
- Acesso e portabilidade — o histórico está no seu navegador, reunido em Sua jornada, e cada leitura pode ser exportada em PDF pela própria tela do oráculo.
- Exclusão — os botões de apagar entrada e apagar histórico removem o dado do aparelho na hora, e Sua jornada apaga o dos quinze oráculos de uma vez.
- Correção — como nada é guardado em servidor, corrigir é refazer o cálculo com o dado certo.
Para o que depende de nós — os registros técnicos da hospedagem, dúvidas sobre esta política ou qualquer pedido formal —, use o canal de contato abaixo. Pedidos são respondidos com protocolo e prazo.
Quando a conta existir
O direito que passa a ser o mais importante é o de exclusão a pedido: um botão na sua área, e o canal de contato como alternativa, atendidos em até 15 dias com confirmação do que foi apagado. Ele vale a qualquer momento e não exige cancelar a conta — dá para apagar o histórico e continuar usando.
A Veridia também terá capacidade de excluir dados administrativamente, para cumprir ordem judicial, atender pedido de titular que não consegue acessar a conta, ou responder a incidente. Sobre isso, três compromissos, porque uma capacidade dessas sem limite declarado é um poder silencioso:
- apagar não é ler. A exclusão administrativa opera por identificador, sem abrir o conteúdo da conta;
- toda exclusão administrativa fica registrada — quem, quando, sobre qual conta e por quê;
- ler conteúdo de conta alheia é uma capacidade separada, desligada por padrão, e que aparece na tabela de capacidades da seção 7 quando existir.
9. Idade
A Veridia é dirigida a pessoas maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente e, como não há cadastro, também não há perfil de menor a ser mantido ou excluído.
10. Mudanças nesta política
Esta página é versionada. A versão e a data de atualização ficam no topo, e mudanças relevantes — especialmente qualquer uma que crie tratamento novo, como conta de usuário, pagamento ou inteligência artificial com provedor externo — passam a valer só depois de publicadas aqui.
11. Contato
Para exercer direitos, tirar dúvidas ou relatar um problema de privacidade, escreva para privacidade@veridia.net.br.
Se o assunto for o uso do serviço em si, e não dados pessoais, os termos de uso respondem a maior parte das perguntas.
12. O que muda quando a conta existir
Nada nesta seção está no ar ainda. Ela descreve o que passará a acontecer quando houver login — e está publicada agora porque a seção 4 promete que esta página muda antes, e não depois. Enquanto não houver conta, valem as seções 1 a 11.
A mudança de postura, em uma frase
Até aqui protegemos não guardando. Passaremos a proteger deixando você apagar. É uma troca consciente: ganha-se um produto que acompanha uma jornada em vez de recomeçar do zero a cada visita, e passa-se a depender de a exclusão funcionar de verdade — o que a torna a obrigação central desta política, e não uma funcionalidade entre outras.
A conta continua sendo opcional. Os quinze oráculos, o céu de hoje e as efemérides seguem calculando e sendo lidos sem cadastro, como hoje. A conta serve para guardar, comparar, exportar e conversar — nunca para calcular.
O que passará a ser guardado, e para quê
Cada linha desta tabela existe porque tem uma finalidade declarada. Campo sem finalidade escrita não entra — não porque guardar seja errado, mas porque um campo cuja finalidade ninguém sabe dizer é um campo que ninguém sabe quando apagar.
| Dado | Para quê |
|---|---|
| Cadastro | Nome e e-mail, para identificar a conta e recuperar o acesso. |
| Dados de nascimento | Data, hora, local e fuso. Hoje eles nunca saem do seu aparelho; com conta, passarão a ser guardados — para recalcular com um motor mais novo, reusar entre os oito módulos que os pedem e comparar leituras entre tradições. |
| Histórico de leituras | Tiragens, sementes e resultados, para retomar uma leitura e ver o que mudou ao longo do tempo. Este é dado sensível — veja abaixo. |
| Conversas com a IA | Continuidade entre sessões e contexto pessoal nas respostas. |
| Cobrança | Plano, situação e comprovantes. O cartão fica no provedor de pagamento; nós guardamos apenas a referência. |
Seu histórico de leituras é dado sensível — e nós dizemos isso
A LGPD classifica como sensível o dado que revela convicção religiosa ou filosófica. Um histórico de quais tradições você consulta, e quando, permite essa inferência — mesmo que a Veridia trate tudo como estudo simbólico, e mesmo que você não se considere religioso. O que classifica não é a nossa intenção; é o que o dado permite deduzir.
A consequência prática é sua, e é boa: o consentimento para guardar histórico de leituras será pedido em separado, nunca embutido no aceite dos termos e nunca marcado por padrão. Ele diz o que guarda, e você pode revogá-lo sem cancelar a conta.
Onde ficará, e quem alcança
- No Brasil. O banco ficará em região brasileira, o que evita a transferência internacional dos seus dados.
- Separado por conta, no próprio banco. A regra de quem enxerga o quê não fica no código da aplicação, onde bastaria um esquecimento para vazar entre contas — fica no banco de dados, valendo para toda consulta, inclusive as que ainda não foram escritas.
- Sem venda, sem cessão e sem treinamento de modelo. Os itens da seção 4 que valem como compromisso continuam valendo depois da conta.
Como apagar
Pelas três regras da seção 6 — a pedido, no cancelamento, ou por 23 meses sem uso — e com as duas ressalvas honestas que já estão lá: registro fiscal e backup sobrevivem, pelos prazos publicados.
Esta seção sairá do futuro e entrará no presente na versão em que a conta for ao ar. Nessa data, as seções 1 a 11 serão reescritas para descrever o sistema como ele passará a ser — e não como ele foi.