Os seus dados são seus, e eu cuido deles.

Quem cuida dos seus dados

A Le Fay (lefay1820.com) é operada pela Alexandrina Treinamentos LTDA, CNPJ 41.698.488/0001-50, Rua Marquês de São Vicente, 115, Gávea, Rio de Janeiro/RJ, CEP 22451-041, a controladora dos dados. O encarregado de dados é Octavio Magalhães, pelo e-mail [email protected].

O que coletamos e para quê

• Para o seu diagnóstico: a área que você escolhe e as respostas que você marca.
• Contato: nome, e-mail e WhatsApp, pedidos no pagamento, para abrir a sua área, enviar o recibo e mandar as mensagens do seu Spell.
• No seu Spell: o nome de nascença, a data, a hora e a cidade de nascimento (para os números e os astros); o que você conta do seu momento, por escrito ou em áudio; a sua cena e os ajustes que você pede. O áudio é transcrito e não fica guardado: guardamos só o texto.
• Pagamento: o CPF, pedido na primeira compra para a cobrança, vai para o Asaas e não fica guardado inteiro aqui. Do cartão pago, guardamos só o código (token) que o Asaas devolve, a bandeira e os 4 últimos números, cifrados; nunca o número inteiro nem o código de segurança. Também guardamos o histórico das suas compras.
• Navegação e origem: os passos do site por onde você passou, a origem do anúncio (parâmetros utm e identificador de clique), o endereço IP e o navegador. Servem para segurança, prevenção de fraude e medição. Não levam o conteúdo do que você conta.

Se você decidir contar algo sensível, como saúde, vida íntima ou crença, esse dado é usado só para fazer o seu Spell, com o consentimento que você dá ao escrever ou falar. Você pode retirar esse consentimento pedindo a exclusão.

Bases legais

• Execução do contrato e dos passos antes dele: o diagnóstico, o seu Spell, as entregas e a área.
• Obrigação legal: registros de pagamento e fiscais, e registros de acesso exigidos pelo Marco Civil da Internet.
• Legítimo interesse: segurança, prevenção de fraude, medição do site e dos anúncios, e os lembretes sobre o seu Spell, que você pode parar a qualquer momento.
• Consentimento: os dados sensíveis que você decidir contar.
• Exercício regular de direitos: contestações de pagamento e defesa em processos.

Quem recebe os seus dados

Só fornecedores necessários para o serviço funcionar, cada um com o mínimo, tratando os dados em nosso nome:

• OpenAI (Estados Unidos): o que você escreve e conta e os cálculos, para escrever o seu Spell; e o áudio, para transcrever. Pelos termos da API, não usa esses dados para treinar modelos.
• Anthropic (Estados Unidos): o que você conta, a sua cena e os seus dados de nascimento, para escrever o roteiro do seu Spell e o seu Mapa do Poder. Pelos termos da API, não usa esses dados para treinar modelos.
• ElevenLabs (Estados Unidos): o roteiro do seu Spell, com o seu nome, para gravar a voz e compor a trilha do áudio.
• DeepSeek (China): as mesmas informações, quando o primeiro provedor falha e em tarefas internas de escrita.
• Asaas (Brasil): nome, e-mail, telefone, CPF e dados do cartão, para cobrar, reembolsar e prevenir fraude.
• Resend (Estados Unidos): o seu e-mail e o conteúdo das mensagens, para o envio.
• WhatsApp (Meta): o seu número e o conteúdo das mensagens, enviadas pelo nosso servidor de envio.
• Meta (Estados Unidos): pelo Pixel, no navegador, e pela API de Conversões, no servidor, os eventos do site (página vista, contato, início de compra e compra com valor), com o e-mail e o telefone embaralhados em código (hash), o IP, o navegador e os cookies da Meta. Nunca o que você conta. Detalhes na Política de Cookies.
• Railway: hospeda o site e o banco de dados, em servidores que podem ficar fora do Brasil.
• Open-Meteo: só o nome da cidade de nascimento, sem o seu nome, para achar as coordenadas.

Não vendemos dados pessoais. O seu Spell nunca é publicado: a sua área abre só por um endereço privado enviado a você ou pela sua conta.

Transferência internacional

Parte desses fornecedores fica fora do Brasil, nos Estados Unidos e na China. A transferência acontece para executar o serviço que você pediu (LGPD, art. 33, inciso IX), e enviamos só o necessário para cada tarefa.

Mensagens que você recebe

Enviamos o que o seu Spell pede: o link de acesso à sua área, a confirmação de pagamento e o aviso de que o seu Spell está pronto. Também enviamos lembretes sobre o seu Spell por e-mail e WhatsApp, no máximo um por dia. Cada lembrete traz um link para parar de receber naquele canal.

Por quanto tempo guardamos

• A conta, o diagnóstico (inclusive o de quem ainda não comprou), os seus Spells: enquanto a sua conta existir, para você ouvir e reler, ou até você pedir a exclusão.
• Registros de pagamento e fiscais: pelo prazo que a lei exige.
• Registros de acesso ao site (data, hora e IP): 6 meses, como exige o Marco Civil da Internet (art. 15).
• O áudio que você grava: não fica guardado, só o texto transcrito.

Como pedir a exclusão

Escreva para [email protected] do e-mail da sua conta. O pedido fica 7 dias em espera, para você poder desistir; depois desse prazo, a conta é apagada com o que está ligado a ela (os seus Spells e o cartão guardado). Fica só o que a lei manda guardar. O que já chegou no seu e-mail e no seu WhatsApp continua com você.

Seus direitos

• Confirmar se tratamos os seus dados e ter acesso a eles.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• Levar os seus dados a outro fornecedor (portabilidade).
• Pedir a eliminação dos dados tratados com o seu consentimento e retirar esse consentimento.
• Saber com quem compartilhamos os seus dados e o que acontece se você não consentir.
• Se opor a um tratamento feito por legítimo interesse, como os lembretes.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, escreva para [email protected]. Podemos confirmar que é você antes de atender. Respondemos em até 15 dias.

Segurança

Aplicamos controles de acesso, entrada por link, validação de origem, limites de uso, dados de cartão cifrados e registros operacionais sem conteúdo privado. Se houver um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD.

Menores e mudanças

O serviço é para maiores de 18 anos. Esta política pode mudar; mudança relevante é avisada por e-mail. Última atualização: 21 de outubro de 2026.