Política de Privacidade
1. Controlador e encarregado
O controlador dos dados, nos termos da LGPD (Lei nº 13.709/2018), é o responsável pelo PROPHET, identificado nesta Política pela marca. A identificação completa (nome empresarial, CNPJ e endereço) passa a constar aqui quando as assinaturas forem abertas e, até lá, é fornecida a qualquer titular pelo canal de contato. O canal do encarregado pelo tratamento de dados é o e-mail privacidade@theprophet.app, pelo qual você exerce seus direitos e fala sobre qualquer assunto desta Política.
2. Dados que tratamos
- Conta: e-mail e senha (a senha fica criptografada no provedor de autenticação — nunca temos acesso a ela em texto claro).
- Assinatura e pagamento: plano, ciclo, valor, status, datas e identificadores de cobrança. Os dados do cartão são processados pela Stripe — não armazenamos números de cartão. No pagamento, a Stripe pode coletar nome, CPF/CNPJ e endereço para emissão de documento fiscal.
- Aceite dos documentos legais: data/hora, versão aceita, endereço IP e identificação do navegador, para comprovar o aceite.
- Telemetria de acesso: login, logout, páginas visitadas e ações sensíveis (como mudança de assinatura), com data/hora, IP e navegador — para segurança, auditoria e prevenção de abuso.
- Suporte: o conteúdo dos chamados que você abre e o contexto da sua assinatura, para atendê-lo.
- Interações: reações às profecias e notificações. Como uma reação pode revelar opinião sobre tema político, ela é tratada como dado sensível: fica visível só para você, e a plataforma exibe apenas contagens agregadas.
- Lista de espera: e-mail e, se informada, uma nota.
Pessoas citadas no conteúdo. Narrativas, profecias e perfis mencionam pessoas públicas a partir de notícias publicadas pela imprensa — dados tornados manifestamente públicos (LGPD, art. 7º, §4º), tratados para análise de interesse público. Se você é citado, pode pedir correção, contexto ou remoção pelo canal do encarregado ou pelo canal de correção do Aviso Legal.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado, cobrar e dar suporte — execução de contrato (art. 7º, V).
- Cumprir obrigações legais, fiscais e regulatórias, inclusive a guarda de registros de acesso (Marco Civil, art. 15) — obrigação legal (art. 7º, II).
- Segurança da plataforma e prevenção de fraude e abuso — legítimo interesse (art. 7º, IX).
- Comprovar o aceite dos documentos e defender direitos — exercício regular de direitos (art. 7º, VI).
- Reações (dado sensível) — para exibir a sua própria interação e contagens agregadas, com seu consentimento dado pelo próprio ato de reagir, que você desfaz a qualquer momento (art. 11, I).
Não vendemos dados e não os usamos para publicidade. Não fazemos perfilamento de assinantes.
4. Operadores (quem processa dados para nós)
- Supabase — autenticação e banco de dados (servidores em São Paulo; empresa nos EUA).
- Vercel — hospedagem da aplicação e métricas agregadas de desempenho e audiência, sem cookies (EUA).
- Stripe — processamento de pagamento por cartão (EUA/Irlanda).
- Resend — envio de e-mails transacionais (EUA).
- Sentry — monitoramento de erros técnicos, que pode registrar IP e dados do navegador no momento de uma falha (EUA).
- Provedor de modelo de linguagem (IA) — hoje a DeepSeek (China); pode ser a Anthropic (EUA). Recebe apenas notícias públicas para gerar as análises; nenhum dado pessoal de assinante (e-mail, chamados, reações, pagamento) é enviado a esse provedor.
Podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Parte dos operadores processa dados fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD — em especial, garantias contratuais de proteção (cláusulas contratuais e termos de tratamento de dados dos operadores, na forma da Resolução CD/ANPD nº 19/2024) e, quando for o caso, na execução do contrato com você.
6. Por quanto tempo guardamos
- Conta e assinatura: enquanto a conta existir. Excluída a conta, apagamos ou anonimizamos o que não formos obrigados a guardar.
- Pagamentos e documentos fiscais: pelos prazos fiscais e contábeis (em regra, 5 anos), na Stripe e em nossos registros.
- Telemetria de acesso: até 12 meses. Ao excluir a conta, o e-mail é removido desses registros; ficam só data/hora, IP e navegador, pelo prazo legal.
- Aceites legais: pelos prazos de prescrição aplicáveis, como prova do aceite.
- Chamados de suporte: enquanto a conta existir.
- Notícias coletadas: até 180 dias.
7. Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, pedir portabilidade, anonimização, bloqueio ou eliminação dos dados, saber com quem compartilhamos, revogar consentimento e se opor a tratamento irregular (LGPD, art. 18). Excluir a conta é imediato, pela página Minha Conta. Os demais pedidos vão para privacidade@theprophet.app e são respondidos em até 15 dias. Você também pode reclamar à ANPD.
8. Cookies
Usamos apenas cookies essenciais (sessão de login e preferências da interface). Detalhes na Política de Cookies.
9. Segurança e incidentes
Adotamos controle de acesso por usuário no banco de dados, segregação de credenciais, criptografia em trânsito e acesso restrito a dados privados. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos, com capacidade para contratar.
11. Alterações
Esta Política pode ser atualizada. Mudanças relevantes são avisadas na plataforma e, quando afetarem o contrato, pedem novo aceite.