⊙ Arcana Origin

Política de Privacidade

Como recolhemos, utilizamos e protegemos as suas informações.

Última atualização: 20 de outubro de 2026
Esta tradução é oferecida por cortesia; a versão em inglês é a que prevalece.

A versão curta: recolhemos o seu nome, a data e o local de nascimento e o seu email para que o motor possa gerar a sua leitura simbólica e nós possamos entregá-la. Não vendemos os seus dados. Não executamos scripts de análise nem píxeis de rastreio publicitário de qualquer tipo. Pode pedir a eliminação dos seus dados a qualquer momento através de um email para hello@arcanaorigin.com.
Índice
  1. Quem somos
  2. Que informações recolhemos
  3. Como as utilizamos
  4. Tratamento por IA e decisões automatizadas
  5. Base jurídica do tratamento
  6. Com quem as partilhamos
  7. Durante quanto tempo as conservamos
  8. Os seus direitos e como os exercer
  9. Residentes na Califórnia (CCPA / CPRA)
  10. Residentes no EEE / Reino Unido (RGPD)
  11. Crianças
  12. Segurança
  13. Cookies e armazenamento local
  14. Alterações a esta política
  15. Contacto

1. Quem somos

"Arcana Origin", "nós" e "nosso" referem-se a Alex Costa, uma pessoa singular sediada nos Estados Unidos, que atua sob o nome comercial Arcana Origin. O nosso sítio principal é arcanaorigin.com (o "Serviço"). O Serviço é explorado como empresa em nome individual.

Para qualquer questão de privacidade, contacte-nos através de hello@arcanaorigin.com.

2. Que informações recolhemos

Informações que nos fornece

DadosDe onde provêmObrigatório?
Nome completoFormulário de perfil no motorSim — utilizado na numerologia e nos cálculos baseados no nome
Data de nascimentoFormulário de perfilSim — a base de todas as leituras
Hora de nascimentoFormulário de perfilOpcional — melhora a precisão astrológica
Local de nascimento (cidade, país)Formulário de perfilOpcional — utilizado nas tradições baseadas em mapas
Endereço de emailRegisto no plano gratuito, compra paga através da Stripe ou contacto de apoioSim para compras e para o plano gratuito
Informações de pagamentoEnviadas diretamente à Stripe — nunca vemos números de cartãoSim para os planos pagos
Campos de persona (género, estado da relação)Apenas na integração inicial da aplicação iOSOpcional — utilizados para adaptar as leituras de amor e relações da aplicação; nunca obrigatórios

Informações recolhidas automaticamente

O que NÃO recolhemos

2a. A aplicação iOS e as contas

A aplicação iOS Arcana Origin tem a sua própria Política de Privacidade da Aplicação em arcanaorigin.app, que descreve exatamente o que a aplicação recolhe no seu dispositivo (dados de nascimento, campos de persona opcionais, um identificador aleatório do Keychain, fotografias para os ritos do Oráculo, uma leitura única de localização, notificações locais) e como funcionam as compras na App Store e as contas opcionais. Este documento abrange o sítio. Quando utiliza ambos, a Política de Privacidade da Aplicação rege os dados recolhidos na aplicação e esta política rege os dados recolhidos no sítio; as suas chaves de leitura e qualquer conta que crie são partilhadas entre os dois, nos termos de ambas as políticas. Se tem uma conta, os respetivos dados (email, dados de nascimento, leituras, diário) são armazenados na nossa base de dados de utilizadores alojada na Cloudflare e podem ser exportados em JSON ou eliminados a partir da aplicação, da página da conta no sítio ou através de um email para hello@arcanaorigin.com. A eliminação é imediata e irreversível; o saldo das suas chaves é mantido no token e não é afetado.

3. Como as utilizamos

Emails de marketing. Por predefinição, não enviamos emails de marketing. Se alguma vez oferecermos uma newsletter ou um anúncio de lançamento, a adesão far-se-á através de uma caixa de seleção explícita no momento do registo — nunca pré-selecionada. Todos os emails de marketing contêm uma ligação de cancelamento com um clique, e pode também retirar o consentimento a qualquer momento através de um email para hello@arcanaorigin.com. Os emails transacionais (recibos, avisos de renovação da subscrição, respostas de apoio) não são opcionais, porque são necessários para prestar o Serviço que adquiriu.

4. Tratamento por IA e decisões automatizadas

Uma parte essencial do Serviço é a interpretação narrativa, gerada por IA, do seu nome e dos seus dados de nascimento. Utilizamos a API Claude da Anthropic como subcontratante para sintetizar os capítulos em prosa da sua leitura. Os cálculos determinísticos (número do Caminho de Vida, posições planetárias, seleção do hexagrama, tom Tzolkin, etc.) são efetuados pelo nosso próprio motor, no seu navegador ou no nosso servidor. Apenas os resultados desses cálculos — e não a sua data ou local de nascimento em bruto — são enviados ao Claude juntamente com o seu nome, para que a narrativa se dirija a si de forma pessoal.

Trata-se de "decisões individuais automatizadas" ao abrigo do artigo 22.º do RGPD? Tecnicamente, sim — o Serviço recorre a tratamento automatizado para produzir um resultado personalizado. No entanto, o resultado é uma narrativa simbólica e contemplativa, destinada ao entretenimento e à reflexão pessoal. Não produz efeitos jurídicos, resultados em matéria de emprego, decisões de crédito, decisões de seguros, elegibilidade para qualquer benefício, nem qualquer outra consequência que afete materialmente os seus direitos ou o seu estatuto. É livre de ignorar, reinterpretar ou discordar de qualquer parte da leitura.

Se se opõe ao tratamento dos seus dados por IA, não submeta as suas informações. Pode também pedir a eliminação de quaisquer dados que tenhamos tratado, através de um email para hello@arcanaorigin.com. Atualmente, não oferecemos uma alternativa exclusivamente humana à narrativa gerada por IA.

A Anthropic não utiliza os dados dos clientes da API para treinar os seus modelos. Consulte a política de privacidade da Anthropic para obter detalhes sobre a forma como trata os dados que recebe de nós enquanto subcontratante.

Para os utilizadores no EEE, no Reino Unido, na Suíça e noutras jurisdições que exigem uma base jurídica explícita (como o artigo 6.º do RGPD), baseamo-nos no seguinte:

AtividadeBase jurídica
Gerar e entregar a sua leitura pagaExecução de um contrato (RGPD, art. 6.º, n.º 1, alínea b))
Gerar e entregar a sua leitura gratuita de experiênciaConsentimento, dado ao submeter o seu email (RGPD, art. 6.º, n.º 1, alínea a))
Emails de marketing (se aderir)Consentimento (RGPD, art. 6.º, n.º 1, alínea a))
Limitação de pedidos, prevenção de fraude e de abusosInteresse legítimo na proteção do Serviço (RGPD, art. 6.º, n.º 1, alínea f))
Registos fiscais, contabilísticos e financeirosObrigação jurídica (RGPD, art. 6.º, n.º 1, alínea c))
Resposta a um pedido legal legítimoObrigação jurídica (RGPD, art. 6.º, n.º 1, alínea c))
Tratamento de informações pessoais sensíveis (data de nascimento) para a leitura contratadaConsentimento explícito dado ao submetê-la para essa finalidade (RGPD, art. 9.º, n.º 2, alínea a))

Pode retirar o consentimento a qualquer momento através de um email para hello@arcanaorigin.com. A retirada não compromete a licitude do tratamento efetuado antes da retirada.

6. Com quem as partilhamos

Partilhamos dados com um pequeno número de prestadores de serviços criteriosamente selecionados, cada um dos quais atua como subcontratante em nosso nome:

PrestadorO que recebePorquê
AnthropicO seu nome e os dados astrológicos / numerológicos calculados (p. ex., "Caminho de Vida 7, Sol em Gémeos") sob a forma de pedidos de IA; num rito do Oráculo, adicionalmente a fotografia que submeter, apenas para essa leituraPara gerar a interpretação narrativa. A Anthropic NÃO treina com os dados dos clientes da API.
StripeEmail, nome, método de pagamento, morada de faturação, IPProcessamento de pagamentos
CloudflareAlojamento e execução de funções sem servidor (Workers); o seu token de leitura e o saldo são guardados no Cloudflare KV; DNS, encaminhamento de email para hello@arcanaorigin.com, e a base de dados de contas e a API (email, dados de nascimento, leituras arquivadas, diário). Também o Cloudflare Web Analytics: um contador de visualizações de página sem cookies, que regista, de forma agregada, a página, a origem da visita, o tipo de navegador e o país de cada visita. Não define cookies nem identifica o seu dispositivo por impressão digital; não conseguimos identificá-lo a partir dele.Alojamento, armazenamento, email, CDN e infraestrutura de contas
AppleProcessamento de compras e subscrições da aplicação iOS, e Iniciar sessão com a Apple; a Apple recebe os seus dados de pagamento, nós nãoCompras na aplicação e início de sessão
ResendO seu endereço de email, para entregar códigos de início de sessão de utilização única e emails da contaEmail transacional
Google (Gmail)Caixa de entrada de apoio para onde a Cloudflare reencaminha os seus emailsCaixa de entrada de apoio ao cliente
SentryUm relatório técnico de erro quando algo no sítio falha: tipo e mensagem do erro, localização no código, caminho da página, navegador e sistema operativo. Nunca o seu nome, email, endereço IP ou qualquer coisa que tenha escritoEncontrar e corrigir erros

Diagnóstico de erros (Sentry). Quando algo na aplicação ou no sítio falha, enviamos um relatório técnico à Sentry (Functional Software, Inc., São Francisco, EUA), que utilizamos para encontrar e corrigir erros. O relatório contém o tipo e a mensagem do erro, a localização no código (stack trace), o caminho da página sem qualquer cadeia de consulta, o navegador ou ambiente de execução e o sistema operativo, e as nossas etiquetas de versão e de ambiente. Nunca contém o seu nome, email, endereço IP, cookies, cabeçalhos de pedido, conteúdo de formulários nem qualquer coisa que tenha escrito. Os relatórios passam primeiro pelo nosso próprio domínio, pelo que o seu navegador nunca se liga diretamente à Sentry. A Sentry conserva os relatórios durante 90 dias. A Sentry é subcontratante ao abrigo do nosso acordo de tratamento de dados com ela.

Nunca vendemos as suas informações pessoais. Nos últimos 12 meses, não vendemos nem partilhámos informações pessoais com terceiros para fins de publicidade ou marketing, e não pretendemos fazê-lo.

Celebrámos acordos de tratamento de dados (DPA) ou garantias contratuais equivalentes com cada subcontratante acima indicado, sempre que exigido por lei. As alterações materiais à nossa lista de subcontratantes ulteriores serão comunicadas através desta página; recomendamos que consulte periodicamente a data da "Última atualização".

7. Durante quanto tempo as conservamos

DadosPrazo de conservação
Token do plano gratuito + hash do email30 dias a partir da emissão, sendo depois eliminados automaticamente
Token do plano pago + emailAté 1 ano após a última atividade, ou até pedir a eliminação — exceto que um token que ainda detenha créditos pagos por utilizar é conservado até esses créditos serem utilizados ou até nos pedir que o eliminemos, para que os créditos que pagou nunca expirem
Registos de pagamento (Stripe)7 anos, conforme os requisitos fiscais de conservação dos EUA
Emails de apoio2 anos após a última resposta
Dados de nascimento submetidos no motorGuardados apenas no armazenamento local do seu navegador. Não conservamos os seus dados de nascimento nos nossos servidores depois de a leitura ser gerada, a menos que tenha uma subscrição paga ativa em que o token esteja associado à sua compra, ou que tenha criado uma conta (Secção 2a), caso em que ficam guardados na sua conta até a eliminar.
Dados da conta (email, dados de nascimento, leituras arquivadas, diário)Até eliminar a conta a partir da aplicação, do sítio ou por email
Fotografias dos ritos do OráculoNão são conservadas
Relatórios de erro (Sentry)90 dias, sendo depois eliminados pela Sentry

8. Os seus direitos e como os exercer

Independentemente do local onde viva, tem os seguintes direitos:

Como apresentar um pedido

Envie um email para hello@arcanaorigin.com com o assunto "Privacy Request: [tipo]" — por exemplo, "Privacy Request: Delete my data" ou "Privacy Request: Export my data". Indique-nos, no corpo da mensagem, que direito pretende exercer e qualquer contexto que nos ajude a localizar as suas informações.

Como verificamos a sua identidade

Para evitar pedidos não autorizados, verificamos a sua identidade antes de agir. O método mais simples: responda ao nosso email de confirmação a partir do endereço registado na sua conta, ou inclua uma cópia do seu recibo da Stripe ou o ID da Sessão de Checkout da sua compra. Nunca lhe pediremos uma palavra-passe, um documento de identificação oficial ou informações bancárias para verificar um pedido de privacidade.

Prazo de resposta

Confirmamos a receção de cada pedido no prazo de 5 dias úteis e concluímo-lo em 30 dias. Em pedidos complexos, podemos prorrogar o prazo por mais 60 dias (90 dias no total) e explicar-lhe-emos o motivo antes de terminar o prazo original de 30 dias. Nunca lhe cobramos pelo exercício destes direitos.

Se não pudermos satisfazer integralmente um pedido

Alguns dados são conservados por razões legais (por exemplo, os registos de pagamento da Stripe, mantidos durante sete anos nos termos da lei fiscal dos EUA). Se não pudermos eliminar um determinado elemento, indicar-lhe-emos exatamente o que foi eliminado, o que foi conservado e a base jurídica da conservação.

Eliminação da conta em particular

A eliminação da sua conta remove: o seu token de autenticação, a sua entrada no índice de chaves gratuitas (o email com hash e o IP /24 truncado) e quaisquer dados de perfil em cache associados ao seu token. São conservados: os registos de pagamento da Stripe (sete anos, mantidos pela Stripe) e os registos de auditoria anonimizados (um ano, sem identificadores pessoais). Receberá um email de confirmação quando a eliminação estiver concluída.

Escalonamento

Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação à autoridade de proteção de dados do seu país (como o Information Commissioner's Office do Reino Unido, a Comissão Nacional de Proteção de Dados (CNPD) portuguesa, a CNIL francesa, o Bundesbeauftragte für den Datenschutz alemão, o Procurador-Geral da Califórnia, ou qualquer outra autoridade de controlo com jurisdição sobre os seus dados).

9. Residentes na Califórnia (CCPA / CPRA)

Se reside na Califórnia, tem direitos adicionais ao abrigo da California Consumer Privacy Act ("CCPA"), conforme alterada pela California Privacy Rights Act ("CPRA"):

Para exercer um direito da Califórnia, envie um email para hello@arcanaorigin.com com o assunto "California Privacy Request" e o direito que pretende exercer. Verificamos a identidade respondendo ao endereço de email associado à sua conta.

10. Residentes no EEE / Reino Unido (RGPD)

Se se encontra no Espaço Económico Europeu, no Reino Unido ou na Suíça, além dos direitos descritos na secção 8:

11. Crianças

O Serviço não se destina a crianças com menos de 13 anos (ou menos de 16 anos no EEE). Não recolhemos intencionalmente informações pessoais de crianças. Se considera que uma criança nos forneceu informações, envie um email para hello@arcanaorigin.com e eliminá-las-emos de imediato.

12. Segurança

Aplicamos salvaguardas conformes com as normas do setor:

Nenhum sistema é perfeitamente seguro. No improvável caso de uma violação de dados que afete as suas informações pessoais, notificá-lo-emos, bem como às autoridades competentes, no prazo de 72 horas após a deteção, conforme exigido pela lei aplicável.

13. Cookies e armazenamento local

Não definimos cookies de análise nem de publicidade de terceiros. O sítio guarda o seguinte no armazenamento local do seu próprio navegador. Nada disto é um cookie, nada é enviado a terceiros e tudo é removido quando limpa os dados do sítio arcanaorigin.com. Quando uma entrada contém dados pessoais, esses dados permanecem no seu navegador, a menos que inicie sessão numa conta ou utilize uma chave, caso em que a Secção 2a e a Secção 7 descrevem o que chega aos nossos servidores.

ChaveO que contémDuração
ao_token, sym_tokenO seu token de leitura — o identificador ao qual está associado o saldo das suas chaves. Dois nomes para a mesma coisa; as sessões mais antigas usam sym_tokenAté ser limpo ou expirar
ao_session, ao_account_emailSe iniciar sessão, o segredo da sessão da sua conta e o endereço de email com que iniciou sessão. Dados pessoaisAté terminar a sessão ou limpar
ao_device_idUm identificador aleatório que este navegador gera para si próprio, enviado à nossa API como X-AO-Device para que uma chave gratuita não possa ser reclamada repetidamente a partir do mesmo navegador. Não é um identificador de hardware nem publicitário, não é partilhado com ninguém e é regenerado se o limparAté ser limpo
ao_name, ao_dob, sym_profile_v1O nome, a data de nascimento e o perfil completo (hora e local de nascimento, se indicados) que escreveu no motor, para que uma visita posterior não os peça duas vezes. Dados pessoaisAté ser limpo
sym_report_data, sym_reading_history_v1A última leitura gerada para si e o seu histórico local de leituras, para que as vistas do relatório e do PDF possam ser apresentadas sem recalcular. Dados pessoaisAté ser limpo ou substituído
ao_oracle_history, oracle_history_v1, _RA sua conversa com o Oráculo e o mapa sobre o qual responde, para que uma conversa sobreviva ao recarregamento da página. Dados pessoaisAté ser limpo
ao_wait_email, ao_wait_code, ao_waitlistO endereço de email e o código de confirmação que indicou à lista de espera, e o respetivo estado local. Dados pessoaisAté ser limpo
ao_ref_source, sym_ref_code, sym_ref_fromO código de indicação com que chegou e o seu próprio código, para que a pessoa que o convidou possa ser creditada quando reclamar uma chave. Apenas origem própria; não é publicidade nem rastreio entre sítiosAté ser limpo
sym_lang, sym_tier, ao_launch, ao_pwa_dismissedPreferências e estado de apresentação — idioma escolhido, o plano que a interface deve mostrar, se o motor já foi aberto anteriormente, se dispensou o aviso de instalaçãoAté ser limpo
sym_owner, sym_owner_key, ao_owner_key, sym_master_key, sym_pract, sym_pbrand, sym_stripe_basicModo de operador e de profissional: se este navegador funciona em modo de marca branca, sob que marca, e a ligação de pagamento do próprio profissional. Definido apenas para subscritores profissionais e para o operador do sítioAté ser limpo
arcana_validation_stats_v1Contadores para os valores de precisão apresentados na página de metodologia. Sem dados pessoaisAté ser limpo
Cookies do Stripe CheckoutNecessários para concluir o pagamentoConforme a política da Stripe
Cookies da CloudflareNecessários para a proteção contra DDoS e o encaminhamento da CDNConforme a política da Cloudflare

A aplicação iOS guarda os seus dados de nascimento, leituras em cache, histórico de conversas com o Oráculo, diário e preferências na sandbox da aplicação, e a sua sessão de início de sessão e o token de chaves no Keychain do iOS. Desinstalar a aplicação remove a sandbox; os itens do Keychain são removidos quando termina a sessão ou elimina a conta.

Todas as entradas acima são de origem própria e ou são estritamente necessárias para fornecer algo que solicitou, ou são uma preferência definida por si, pelo que não é necessário um banner de consentimento ao abrigo da Diretiva ePrivacy da UE nem da CCPA. Não definimos qualquer armazenamento de terceiros, publicitário ou de rastreio entre sítios. Se alguma vez adicionarmos armazenamento de análise ou de marketing que não seja estritamente necessário, publicaremos uma política de cookies separada e pediremos o seu consentimento antes de o definir.

Pode remover tudo isto a qualquer momento limpando os dados do sítio arcanaorigin.com no seu navegador. Ao fazê-lo, limpa também o seu token de leitura, pelo que deve guardar ou exportar primeiro qualquer leitura que queira conservar.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos a tempos. A data da "Última atualização", no topo, reflete a revisão mais recente. As alterações materiais serão comunicadas por email aos subscritores ativos e através de um banner no sítio. A continuação da utilização do Serviço após a entrada em vigor de uma alteração constitui aceitação.

15. Contacto

Para qualquer questão sobre esta política, os seus dados ou uma reclamação:

Alex Costa (sob o nome comercial Arcana Origin)
Attn: Privacy
Boston, MA, EUA
Email: hello@arcanaorigin.com