TRANSPARÊNCIA · ESCOLHA · CONTROLE
A Divina Bruxa foi desenhada para separar o que é público, o que fica no aparelho, o que pertence à sua Conta e o que só atravessa um serviço quando você pede.
Atualizada em 13 de setembro de 2026 · controles V547.
RESUMO EM LINGUAGEM CLARA · V547
Tarot Livre e páginas públicas podem ser usados sem Conta. Preferências, favoritos, rascunhos e partes da experiência podem ficar localmente. A Conta é usada quando você decide sincronizar continuidade, restaurar benefícios ou usar recursos autenticados.
CONTEÚDO PRIVADO
Privado por padrão. A sincronização em nuvem é um controle separado da Conta. Whit só recebe uma entrada quando você a seleciona e autoriza.
Perguntas e contexto de uma leitura não são usados para segmentar marketing ou dashboards administrativos.
A mensagem e o contexto explicitamente escolhido podem ser enviados ao backend/modelo para gerar a resposta. O dashboard administrativo não recebe o texto da conversa.
Notas privadas e histórico pessoal não entram automaticamente no contexto da IA ou em campanhas.
ANALYTICS OPCIONAL
Quando analytics opcional está permitido, podem ser registrados eventos permitidos de produto, idioma, plataforma, estágio de funil, produto relacionado, versão de consentimento e horários. O campo de país só é usado se houver um sinal legítimo; localização precisa não faz parte desse fluxo.
O coletor STAGING atual define expiração de até 90 dias para eventos de analytics consentidos.
Texto do Diário, pergunta de Consulta, cartas sorteadas, prompts, respostas, nome, e-mail e telefone não fazem parte do payload permitido de analytics.
Você pode desligar analytics opcional no Centro de Privacidade. Com Conta conectada, a mudança também pode gerar um registro de consentimento vinculado à sua conta.
O Admin só exibe países quando o campo geográfico estiver realmente preenchido. O produto não infere sua localização a partir do Diário, Tarot ou Whit.
CONTA E DIREITOS
A Conta possui fluxo autenticado para preparar uma cópia dos dados que o backend disponibiliza para exportação.
A solicitação de exclusão passa pelo fluxo autenticado da Conta. O Centro de Privacidade não contorna autenticação ou confirmações críticas.
Solicitações de privacidade também podem ser enviadas para orbedasrealidades@hotmail.com.
O STAGING possui um registro de consentimentos que guarda somente chave da escolha, sim/não, versão da política, origem e horário para a própria conta.
SERVIÇOS EXTERNOS
Conta, sincronização, RLS, recursos autenticados e infraestrutura STAGING.
Usado quando você envia uma conversa à Whit/Orbe IA. O contexto é limitado pelo fluxo explícito do produto.
Players e links oficiais de Música e Vídeo são externos. Ao abri-los, também se aplicam os controles e políticas dessas plataformas.
A Loja usa links externos de afiliado. Compra, pagamento, estoque, entrega e devolução acontecem no parceiro.
SEGURANÇA E INCIDENTES
Áreas pessoais usam autenticação, RLS e controles de servidor quando aplicável. robots.txt e noindex servem para indexação, não como barreira de segurança. A Central administrativa aceita somente a proprietária permitida no servidor, com e-mail verificado, MFA/AAL2, códigos de recuperação, sessão revogável e limites contra abuso.
Nome, classe CSS, hash da rota ou papel salvo no aparelho não concedem acesso. A decisão acontece no servidor.
Ações administrativas registram resultado e módulo, sem copiar Diário, perguntas, prompts, respostas, senhas ou segredos.
RPO e RTO são metas operacionais. Backup e restauração só recebem o selo “verificado” depois de evidência real; arquivos do Storage exigem cópia separada.
Use o canal oficial. Não envie senha, código MFA ou código de recuperação por e-mail.
MATRIZ DE DADOS
| Mundo | Onde fica | Finalidade | Analytics/Admin | Controle |
|---|---|---|---|---|
| Tarot Livre | Aparelho | Realizar a leitura | Sem pergunta ou cartas | Limpar dados locais |
| Diário | Local por padrão; nuvem só com escolha | Registro pessoal | Conteúdo invisível | Sincronizar, exportar, excluir |
| Whit local | Aparelho | Resposta contextual básica | Conversa invisível | Apagar histórico local |
| Whit online | Serviço solicitado | Gerar resposta | Prompt/resposta invisíveis | Consentimento e limites |
| Consultas | Conta/STAGING | Atender a solicitação | Só agregados; pergunta invisível | Conta e canal oficial |
| Analytics opcional | STAGING · até 90 dias | Melhorar produto | Eventos permitidos e agregados | Ativar ou revogar aqui |
| Admin | Servidor | Operar o site | Sem conteúdo íntimo | Owner + MFA/AAL2 |
Abrir matriz física V547Resultados de aparelho ficam somente neste dispositivo e nunca são enviados pelo laboratório.