DNX
Birth Codex

Política de Privacidade

1. Controlador

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-mail: support@birthcodex.com
Representada por: Marcus Meurer & Felicia Meurer (Directors)

Para qualquer dúvida sobre privacidade, fale conosco em support@birthcodex.com.

2. Dados que coletamos

  • Primeiro nome
  • Data, horário e local de nascimento
  • Endereço de e-mail (apenas se você salvar sua leitura por e-mail ou fizer uma compra)
  • Endereço IP (automaticamente ao carregar a página)
  • Dados de pagamento (processados diretamente pelo nosso provedor de pagamentos, nunca armazenados por nós)

3. Finalidades

  • Criar sua leitura pessoal do Birth Codex (dados de nascimento, nome)
  • Entregar a leitura por e-mail (endereço de e-mail)
  • Processar pagamentos (e-mail, dados de pagamento via nosso provedor de pagamentos)
  • Prevenção de abusos e limitação de requisições (endereço IP)
  • Análise e melhoria do serviço (dados de uso)

4. Bases legais: GDPR (União Europeia)

  • Art. 6(1)(b) do GDPR: execução de contrato (criação da leitura, pagamento)
  • Art. 6(1)(a) do GDPR: consentimento (comunicação por e-mail)
  • Art. 6(1)(f) do GDPR: legítimo interesse (prevenção de abusos, análises)

5. Proteção de dados no Brasil: LGPD (Lei nº 13.709/2018)

Para usuários no Brasil, tratamos dados pessoais também em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). As bases legais correspondentes são:

  • Art. 7º, V, da LGPD: execução de contrato (criação da leitura, pagamento)
  • Art. 7º, I, da LGPD: consentimento (comunicação por e-mail)
  • Art. 7º, IX, da LGPD: legítimo interesse (prevenção de abusos, análises)

Como titular de dados, você tem os seguintes direitos (Art. 18 da LGPD):

  • Confirmação: confirmação da existência de tratamento
  • Acesso: acesso aos seus dados
  • Correção: correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
  • Portabilidade: portabilidade dos dados a outro fornecedor
  • Eliminação: eliminação dos dados tratados com o seu consentimento
  • Informação: informação sobre o compartilhamento dos seus dados
  • Revogação: revogação do consentimento a qualquer momento

Para exercer esses direitos, basta enviar um e-mail para support@birthcodex.com, o mesmo contato vale para todas as solicitações de dados. Você também tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

As bases legais do GDPR citadas nas demais seções desta política correspondem, para usuários no Brasil, às bases do Art. 7º da LGPD indicadas acima.

6. Hospedagem

Nosso site é hospedado em um provedor de hospedagem em nuvem com sede nos EUA; a execução das funções e o tratamento de dados ocorrem na UE (Frankfurt). O provedor de hospedagem processa automaticamente dados técnicos (endereço IP, tipo de navegador, horário de acesso). Como o provedor de hospedagem é uma empresa dos EUA, o tratamento apoia-se adicionalmente nas cláusulas-padrão contratuais da UE.

7. Processamento de textos por um operador de tratamento

Para preparar a redação da sua leitura, transmitimos seu primeiro nome, seus dados de nascimento (data, hora e local de nascimento) e os valores calculados a partir deles ao nosso operador de tratamento, um provedor de modelos de linguagem de IA com sede em San Francisco, EUA. Esses dados não são usados para fins de treinamento próprios. As transferências baseiam-se nas cláusulas-padrão contratuais da UE.

8. Pagamentos

Os pagamentos são processados por um provedor de pagamentos estabelecido na UE (Dublin, Irlanda). Seus dados de pagamento são processados diretamente por esse provedor; nunca recebemos dados de cartão ou bancários, apenas a confirmação do pagamento. Como o provedor pertence a um grupo com empresas nos EUA, o tratamento pode envolver empresas do grupo lá; essas transferências baseiam-se nas cláusulas-padrão contratuais da UE.

Registro de compra (comprovante do seu pedido): Em cada compra concluída criamos adicionalmente um registro probatório. Ele contém: os identificadores da sua transação no provedor de pagamentos (ID de sessão, de payment intent e de cliente), seu endereço de e-mail, o nome informado no pagamento, os dados de nascimento que você inseriu para a leitura solicitada (primeiro nome, data de nascimento, hora de nascimento e local de nascimento junto com as coordenadas dele derivadas, bem como gênero e endereço de e-mail, se informados), o valor pago e sua moeda, um cupom resgatado, o nível adquirido, o país do seu endereço de cobrança, seu endereço IP (para a defesa contra estornos indevidos), identificadores de análise pseudonimizados, os dados de atribuição da sua visita (o host e o caminho da página de referência, sua página de entrada, e os parâmetros utm_source, utm_medium, utm_campaign e utm_content da sua URL de entrada, cada um se presente), o ID da leitura entregue, sua confirmação da renúncia ao direito de arrependimento, além de carimbos de data/hora e status da compra, da geração da leitura e do e-mail de confirmação (envio, entrega, abertura, clique). Em caso de estorno, acrescentamos o número do processo, o motivo indicado e os prazos; se a geração da leitura falhar, guardamos a mensagem de erro técnica. Números de cartão e dados bancários não fazem parte desse registro.

Por que guardamos isso, e por quanto tempo: Se alguém contestar um pagamento junto ao seu banco (estorno ou chargeback), a bandeira do cartão nos concede apenas alguns dias para comprovar que o serviço foi solicitado e efetivamente entregue. Sem esse registro não conseguiríamos comprová-lo, nem mesmo quando entregamos corretamente. Base legal: art. 6(1)(f) do GDPR (legítimo interesse na defesa contra estornos indevidos). O registro é armazenado no nosso provedor de banco de dados (UE, Frankfurt; seção 12) e excluído automaticamente após 5 anos; esse prazo corresponde ao tempo durante o qual as bandeiras de cartão podem reabrir uma transação após a compra original. O prazo é móvel: cada atualização do registro (por exemplo, uma entrega confirmada ou um estorno posterior) o reinicia para os 5 anos completos. Você pode se opor ao tratamento ou solicitar a exclusão a qualquer momento; basta um e-mail para support@birthcodex.com.

Para proteger nossos meios de pagamento contra abuso (testes de cartão), quando há um número incomumente alto de tentativas de pagamento, registramos por pouco tempo o endereço IP e o endereço de e-mail nos registros do nosso servidor (Art. 6(1)(f) do GDPR).

9. Envio de e-mail

Para e-mails transacionais (o e-mail de confirmação com o link da sua leitura), usamos um provedor de envio de e-mail estabelecido na UE (Berlim, Alemanha). Seu endereço de e-mail é armazenado nele e usado para o envio e como registro de compra. Base legal: Art. 6(1)(b) do GDPR (contrato).

Horóscopo diário e alerta de retrogradação (newsletter): Além do e-mail transacional, mantemos duas assinaturas de e-mail independentes e opcionais, cujo envio pode estar ativo ou temporariamente pausado, qualquer inscrição já existente permanece intacta em ambos os casos: um horóscopo diário (uma interpretação breve com base nos trânsitos planetários atuais sobre o seu mapa natal) e um alerta de retrogradação (um aviso assim que Mercúrio, Vênus ou Marte fica retrógrado). As duas são, na prática, uma newsletter: você recebe e-mails recorrentes até cancelar a inscrição. A única base legal é o Art. 6(1)(a) do GDPR (consentimento) por duplo opt-in, depois de se inscrever, você recebe um e-mail de confirmação com um link; só o clique nele conclui a inscrição. Se você não confirmar, a inscrição expira automaticamente em 7 dias (horóscopo diário) ou 24 horas (alerta de retrogradação), sem que nenhuma assinatura chegue a existir.

Quais dados guardamos para isso: Para o horóscopo diário, guardamos o seu e-mail, o seu primeiro nome e os seus dados de nascimento completos (data, hora e local), porque os usamos para recalcular os seus trânsitos atuais todos os dias, além do horário de inscrição e confirmação, o horário do último e-mail enviado e um token de cancelamento individual. Para o alerta de retrogradação, propositalmente não guardamos nenhum dado de nascimento, apenas o seu e-mail, o seu nome, o horário de inscrição e confirmação e um token de cancelamento individual. Em ambos os casos, também registramos por qual página você se inscreveu.

Por quanto tempo: Guardamos uma assinatura confirmada sem prazo de exclusão automática: ela permanece até você cancelar; depois excluímos o registro imediata e definitivamente. O armazenamento é feito no nosso provedor de banco de dados (UE, Frankfurt; seção 12); o envio, pelo nosso provedor de envio de e-mail (ver acima).

Cancelamento: Todo e-mail do horóscopo diário e do alerta de retrogradação contém um link de cancelamento que revoga o seu consentimento na hora; como alternativa, basta um e-mail para support@birthcodex.com. Na área de membros, você também pode pausar o horóscopo diário temporariamente sem cancelar a inscrição por completo.

Lista de cancelamentos: Se você cancelar a inscrição, se opuser à publicidade, marcar um dos nossos e-mails como spam ou se um e-mail para você não puder ser entregue de forma permanente, registramos o seu endereço de e-mail em uma lista de cancelamentos para não entrarmos em contato com você novamente por engano. Para isso, guardamos o seu endereço de e-mail, o motivo (cancelamento, reclamação de spam ou impossibilidade permanente de entrega), o canal pelo qual tomamos conhecimento e o momento; o nosso provedor de envio de e-mail mantém uma lista de bloqueio correspondente para a nossa conta. Finalidade: respeitar a sua oposição de forma permanente e deixar de enviar para endereços aos quais não é possível entregar. Base legal: art. 6(1)(f) do GDPR em conjunto com o art. 21(3) do GDPR (nosso legítimo interesse em respeitar a sua oposição de forma confiável). Prazo de armazenamento: como exceção à exclusão descrita acima, mantemos este registro sem prazo fixo de exclusão pelo tempo necessário para respeitar a sua oposição. Destinatários: a nossa própria lista fica armazenada no nosso provedor de banco de dados (UE, Frankfurt); a lista de bloqueio é operada pelo nosso provedor de envio de e-mail (ver acima).

10. Alcance e desempenho: medição do nosso provedor de hospedagem

Por meio do nosso provedor de hospedagem (seção 6), usamos a sua medição de audiência e velocidade para medir de forma anônima visualizações de página, dispositivos, países de origem e métricas de desempenho (tempos de carregamento, Web Vitals). Nenhum cookie é definido e nenhum ID de usuário é criado; os dados não podem ser associados a indivíduos. Base legal: Art. 6(1)(f) do GDPR (legítimo interesse em melhorar o serviço).

11. Análise da web: Google Analytics

Usamos o Google Analytics, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Ele usa cookies para analisar como o site é utilizado; as informações geradas são normalmente transferidas para um servidor do Google nos EUA (com base nas cláusulas-padrão contratuais da UE). Base legal: Art. 6(1)(f) do GDPR (legítimo interesse na análise de alcance). Você pode impedir a coleta instalando o complemento de desativação do Google Analytics ou bloqueando cookies no seu navegador.

12. Estatísticas internas de leitura, banco de dados & notificações operacionais internas

Quando você cria uma leitura, armazenamos um registro compacto para avaliação e melhoria do produto: seu primeiro nome, data e local de nascimento (como inseridos), a região aproximada (país derivado do endereço IP), seu endereço IP (mantido internamente por motivos de segurança e prevenção de fraude), a fonte de tráfego (host de referência da sua primeira visita), a página de entrada, a página de envio, o tempo no site antes do envio e um carimbo de data/hora. Quando você abre a leitura pronta, medimos adicionalmente até onde você rolou a página, quais seções ficaram visíveis e quanto tempo você permaneceu; também guardamos cada medição em nosso armazém de analytics (seção 20) junto com o seu primeiro nome, o seu endereço de e-mail e o seu identificador do Google Analytics. Em uma compra, registramos adicionalmente o valor pago e o ID da sessão do pagamento; seu endereço IP é mantido internamente por motivos de segurança e prevenção de fraude. Para esse registro estatístico não há prazo de exclusão automática; ele é mantido até que você solicite expressamente a exclusão.

Atribuição de origem no navegador: Além disso, seu navegador (sessionStorage) guarda o caminho na própria página externa de referência (por exemplo, "/reel/abc123" em instagram.com), sem consulta de busca ou outros parâmetros e truncado em 200 caracteres, além dos parâmetros utm_source, utm_medium, utm_campaign e utm_content da sua URL de entrada, cada um se presente. Esses valores são transmitidos ao nosso servidor a cada envio. Nós os usamos apenas quando uma fonte que nunca vimos antes aciona uma notificação interna pontual, sem armazenar os valores em si, ou quando você conclui uma compra, caso em que passam a fazer parte dos dados de atribuição do registro de compra enviado ao nosso provedor de pagamentos (seção 8). Assim vemos quais links trazem visitantes e compras. Se você chegar por um link de um dos nossos e-mails (marcado com utm_medium=email), seu navegador (localStorage) também guarda esses valores utm por até 30 dias, junto com o momento do clique e, na nossa série de e-mails, o número do e-mail da série (serie_step). Não armazenamos endereço de e-mail, nome nem outro dado pessoal. Um clique em um link de um e-mail nosso posterior substitui o valor; depois de 30 dias, ele é apagado na sua próxima visita ao nosso site. Assim podemos atribuir uma compra ao e-mail que a originou, mesmo que você compre em uma nova aba ou em uma visita posterior. Você pode apagar o valor a qualquer momento limpando os dados deste site no seu navegador.

Armazenamento do conteúdo da leitura: a leitura pronta (dados de nascimento, resultados calculados e textos de interpretação) é armazenada no nosso banco de dados, leituras por até 5 anos, conforme o uso. O prazo é móvel: cada vez que você reabre sua leitura, o prazo é reiniciado para sua duração completa, de modo que uma leitura acessada regularmente pelo seu link permanente permanece, na prática, disponível indefinidamente. Sem uma nova visita, o registro é excluído automaticamente ao término do prazo. Além disso, seus dados de nascimento e o vínculo com a sua leitura ficam guardados por 5 anos no nosso cadastro de clientes (seção 21). O nosso provedor de banco de dados (uma empresa dos EUA) armazena esses dados em servidores na UE (Frankfurt); como o provedor é uma empresa dos EUA, o tratamento apoia-se adicionalmente nas cláusulas-padrão contratuais da UE (art. 46 do GDPR) e a transmissão é criptografada por TLS. Você pode solicitar a exclusão antecipada a qualquer momento (veja abaixo). Base legal: Art. 6(1)(f) do GDPR (legítimo interesse); uma cópia do teste de ponderação está disponível mediante solicitação.

Direito de acesso à compra (hash pseudonimizado dos dados de nascimento): Para que possamos reconhecer que você está reabrindo uma leitura que já comprou, e evitar oferecer o mesmo produto uma segunda vez (proteção contra um pagamento duplo acidental), geramos um valor pseudonimizado a partir dos seus dados de nascimento (primeiro nome, data, horário e local de nascimento). Ele é gerado por um processo criptográfico unidirecional e não reversível (SHA-256), não contém, em si, quaisquer dados de nascimento legíveis e não pode ser revertido para reconstituir os dados que você inseriu. Sob esse valor, armazenamos apenas qual nível ou quais interpretações individuais você já adquiriu, bem como o momento da compra, não o conteúdo da sua leitura. Como o restante do registro de compra, essa informação é armazenada no nosso provedor de banco de dados (UE, Frankfurt) por até 5 anos e, em seguida, excluída; uma nova compra reinicia esse prazo para os 5 anos completos. Base legal: Art. 6(1)(f) do GDPR (legítimo interesse no correto processamento da compra e na prevenção de compras duplicadas); você pode opor-se a esse tratamento ou solicitar a exclusão a qualquer momento.

Registro de acessos para contestações de pagamento: Sempre que você abre sua leitura, por exemplo, pelo link do e-mail de confirmação, registramos adicionalmente uma impressão em hash do seu endereço IP (SHA-256, irreversível), seu país e o User-Agent do seu navegador, junto com um carimbo de data/hora, para até os últimos 50 acessos por leitura. Se alguém contestar um pagamento junto ao seu banco, isso nos permite comprovar que e quando a leitura foi realmente aberta. Nem seu nome nem seu endereço IP completo são armazenados. Base legal: Art. 6(1)(f) do GDPR (legítimo interesse na defesa contra estornos indevidos); mantido, como o restante do registro de compra, por até 5 anos no nosso provedor de banco de dados (UE, Frankfurt), e depois excluído automaticamente, esse prazo também é móvel e é reiniciado para os 5 anos completos a cada nova abertura (incluindo cliques internos).

Função de comparação anterior (registros existentes): A antiga função para comparar seu tipo Codex com amigos por meio de um link de convite foi removida e não cria mais registros novos; os registros salvos antes (primeiro nome, tipo Codex, elemento da contraparte e idioma da pessoa que convidou, mantidos sob o ID da leitura da pessoa convidada) não são mais lidos nem exibidos por nós, são excluídos junto com essa leitura e, caso contrário, expiram automaticamente após 5 anos, no máximo. Base legal: Art. 6(1)(f) do GDPR (legítimo interesse no encerramento ordenado da função); você pode se opor a qualquer momento (art. 21 do GDPR), basta um e-mail para support@birthcodex.com.

Além disso, usamos o serviço de mensagens Telegram para mensagens operacionais internas destinadas à nossa equipe; o serviço é prestado pela Telegram Messenger Inc., que, segundo a sua política de privacidade (telegram.org/privacy), é a responsável pelo serviço e designou o European Data Protection Office (EDPO) como representante na UE. As mensagens podem conter dados de formulários e pedidos, bem como dados técnicos, como o endereço IP. Base legal: Art. 6(1)(f) do GDPR (legítimo interesse no funcionamento sem falhas e na segurança do serviço); você pode se opor a qualquer momento (Art. 21 do GDPR), basta um e-mail para support@birthcodex.com. O Telegram tem sede fora do EEE: não temos conhecimento de nenhuma decisão de adequação da Comissão Europeia que abranja o Telegram e não celebramos cláusulas-padrão contratuais com ele. No canal do Telegram, as mensagens permanecem até que o assunto comunicado esteja encerrado e eventuais pretensões dele decorrentes estejam prescritas, no máximo até o fim do terceiro ano civil seguinte ao da mensagem; depois disso, nós as apagamos. Nosso sistema mantém um registro curto delas por 90 dias e depois o apaga automaticamente.

Cópias de segurança: Para podermos restaurar nossos dados após uma falha técnica, fazemos cópias de segurança dos dados descritos nesta política que estão armazenados no nosso banco de dados e as mantemos no provedor de nuvem descrito na seção 20, em servidores na Alemanha (Frankfurt); aplicam-se as garantias ali indicadas. As cópias diárias são apagadas automaticamente após 35 dias e as mensais após 10 anos, e não as usamos para nenhuma outra finalidade. As exclusões e os prazos descritos em outras partes desta política aplicam-se ao nosso funcionamento corrente; como exceção, os dados excluídos ou cujo prazo expirou permanecem nas cópias de segurança até o fim do prazo da respectiva cópia. Base legal: Art. 6(1)(c) do GDPR em conjunto com o direito comercial e tributário alemão (§ 257 HGB, § 147 AO; prazos legais de conservação de até 10 anos: 8 anos para os documentos contábeis, 10 anos para os livros comerciais e as demonstrações financeiras) para os conteúdos sujeitos a essas obrigações, e, nos demais casos, Art. 6(1)(f) do GDPR (legítimo interesse em restaurar nossos dados após uma falha, na segurança dos dados e na defesa de direitos em processo judicial); você pode se opor a qualquer momento ao tratamento baseado no Art. 6(1)(f) (Art. 21 do GDPR), basta um e-mail para support@birthcodex.com.

13. Cookies

Usamos cookies tecnicamente necessários para o funcionamento do site e cookies de análise (Google Analytics), definidos com base no Art. 6(1)(f) do GDPR. Você pode bloquear ou excluir cookies nas configurações do seu navegador.

14. Seus direitos (GDPR)

  • Acesso (Art. 15 do GDPR)
  • Retificação (Art. 16 do GDPR)
  • Apagamento (Art. 17 do GDPR)
  • Limitação do tratamento (Art. 18 do GDPR)
  • Portabilidade dos dados (Art. 20 do GDPR)
  • Oposição (Art. 21 do GDPR)
  • Revogação do consentimento: a qualquer momento, com efeitos para o futuro

Para exercer seus direitos, basta um e-mail para support@birthcodex.com; a exclusão abrange tanto o registro armazenado quanto o histórico dessa notificação. Se você estiver no Brasil, consulte também a seção 5 (LGPD).

Destinatários e transferências para fora do EEE: Esta política indica os nossos destinatários por categorias (tipo de serviço, setor e localização). A pedido, informamos quais destinatários concretos receberam os seus dados (art. 15(1)(c) do GDPR); basta um e-mail para support@birthcodex.com. Quando os dados vão para um país fora do EEE sem decisão de adequação, nos baseamos nas cláusulas-padrão contratuais da UE (art. 46(2)(c) do GDPR; Decisão de Execução (UE) 2021/914); você pode obter uma cópia das garantias utilizadas por e-mail para support@birthcodex.com.

15. Direito de reclamação

Você tem o direito de apresentar reclamação a uma autoridade de supervisão de proteção de dados. A autoridade competente no Chipre é:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

No Brasil, você também pode peticionar perante a ANPD (veja a seção 5).

16. Menores de idade

O Birth Codex destina-se exclusivamente a pessoas adultas. Ao usá-lo, você confirma que tem pelo menos 18 anos. Não tratamos conscientemente dados de crianças e adolescentes menores de 16 anos. Quando o tratamento se basear excepcionalmente em consentimento (Art. 6(1)(a) do GDPR), ele exige, para menores de 16 anos, o consentimento dos responsáveis legais (Art. 8 do GDPR). Se tomarmos conhecimento de que tais dados chegaram até nós sem esse consentimento, nós os eliminaremos imediatamente.

17. Atualizações

Versão de 25 de outubro de 2026. Podemos adaptar esta política para refletir mudanças na legislação ou no serviço.

18. Uso de inteligência artificial

Para o processamento linguístico dos textos de interpretação da sua leitura, utilizamos um modelo de IA do nosso operador de tratamento (seção 7). A IA cria os textos de interpretação com base nos seus dados de nascimento, nos valores calculados a partir deles e em modelos que selecionamos; os cálculos astronômicos e numerológicos subjacentes são realizados de forma determinística, sem IA.

Esse tratamento não constitui uma decisão individual automatizada nos termos do Art. 22 do GDPR: sua leitura não produz efeito jurídico sobre você nem o afeta de forma similarmente significativa.

Os conteúdos servem à inspiração pessoal e ao entretenimento, e não substituem uma orientação profissional.

19. DNS/CDN e proteção contra bots

Nosso site funciona tecnicamente atrás de um provedor de DNS e CDN com sede em San Francisco, EUA, como camada de DNS e CDN à frente do nosso provedor de hospedagem (seção 6). Esse provedor processa automaticamente dados técnicos (endereço IP, URL solicitada, tipo de navegador) a cada carregamento de página, para entregar e proteger o site.

Além disso, usamos o serviço de proteção contra bots desse provedor em vários formulários (o formulário de dados de nascimento para sua leitura, o formulário de contato), nesse processo, seu endereço IP e um token de verificação são transmitidos a ele para detectar tentativas automatizadas de abuso.

Base legal: Art. 6(1)(f) do GDPR (legítimo interesse no funcionamento técnico do site e na prevenção de abusos). Como o provedor é uma empresa dos EUA, o tratamento apoia-se adicionalmente nas cláusulas-padrão contratuais da UE.

20. Armazém interno de CRM e analytics

Para entender como o nosso produto é utilizado ao longo do tempo e para o melhorar, mantemos um armazém interno de CRM e analytics em um serviço de armazém de dados em nuvem de um provedor de nuvem com sede em Dublin, Irlanda. Os dados são armazenados na UE, em centros de dados do provedor na Bélgica ou nos Países Baixos.

O que guardamos aqui: um valor pseudonimizado de identidade de nascimento (gerado a partir do seu primeiro nome e dos seus dados de nascimento por um processo criptográfico unidirecional e não reversível, SHA-256; não contém, em si, quaisquer dados de nascimento legíveis e não pode ser revertido para reconstituir o que você inseriu), um identificador de pessoa opaco, o seu primeiro nome e um histórico de eventos: que uma leitura foi criada, que uma compra foi realizada (com o valor, a moeda e o país de cobrança), qual e-mail do ciclo de vida foi enviado, aberto ou clicado, e quando você deu ou retirou o consentimento, além das medições de como você lê a sua leitura (seção 12).

Endereço de e-mail: estes registros também podem conter seu endereço de e-mail, para podermos associar os eventos a você. Números de cartão ou dados bancários não fazem parte destes dados.

Por quanto tempo: 5 anos. Cada registro é excluído 5 anos após o evento a que se refere. O prazo não é móvel: um evento posterior não o prolonga. Transferimos também para este armazém os dados de uso do Google Analytics (seção 11); ficam igualmente guardados por 5 anos e são depois excluídos.

Base legal: Art. 6(1)(f) do GDPR (legítimo interesse em entender e melhorar o produto e na gestão da relação com o cliente). Como o provedor de nuvem faz parte de um grupo dos EUA, o tratamento apoia-se adicionalmente nas cláusulas-padrão contratuais da UE, e os dados são transmitidos criptografados por TLS. Você pode opor-se a este tratamento ou solicitar a exclusão a qualquer momento; basta um e-mail para support@birthcodex.com.

21. Cadastro de clientes (CRM): reconhecer você e vincular sua leitura

Para podermos reconhecer você como a mesma pessoa quando voltar, vincular sua leitura a você e ajudar quando você entrar em contato, mantemos um cadastro interno de cliente para cada pessoa que cria uma leitura, inclusive para quem não nos informou um endereço de e-mail nem comprou nada. Ele é armazenado no nosso provedor de banco de dados (UE, Frankfurt) e é separado do armazém de analytics descrito na seção 20.

O que ele contém: valores pseudonimizados gerados a partir do seu primeiro nome e dos seus dados de nascimento (SHA-256, não reversíveis), um identificador interno aleatório, seu primeiro nome, sua data, hora e local de nascimento, seu idioma, os identificadores das suas leituras, seu endereço de e-mail, se você nos informou um, o nível que você comprou, se e quando você confirmou os e-mails de marketing, os eventos em que o cadastro se baseia (por exemplo, uma nova leitura, um endereço de e-mail que você inseriu ou uma compra), o endereço IP enviado com esses eventos (no máximo os últimos 20) e quando registramos algo sobre você pela primeira e pela última vez. Assim que você nos informa um endereço de e-mail ou faz uma compra, também atribuímos a você um número de cliente. Números de cartão e dados bancários nunca fazem parte deste cadastro.

Por quanto tempo: 5 anos. O prazo é móvel: cada novo evento relacionado a você (por exemplo, outra leitura, um endereço de e-mail que você nos informa, uma compra ou um consentimento) o reinicia para os 5 anos completos. Sem um evento assim, o cadastro é excluído automaticamente depois de passados os 5 anos. Esse prazo vale independentemente de por quanto tempo a própria leitura é guardada (seção 12), de modo que uma leitura pode já ter sido excluída enquanto este cadastro continua existindo.

Base legal: Art. 6(1)(f) do GDPR (legítimo interesse em reconhecer visitantes que voltam, vincular suas leituras a eles e gerir a relação com o cliente). O endereço IP nós guardamos para fins de segurança e prevenção de fraudes. Você pode se opor a este tratamento ou solicitar a exclusão a qualquer momento; basta um e-mail para support@birthcodex.com.