Política de Privacidade

01Abrangência e operador

O bazitao é responsável pelo tratamento de informações neste site (referido como “nós”). Nosso e-mail público de contato aparece no fim desta página. Esta política abrange nossas funções; serviços externos acessados por links têm suas próprias políticas.

Tratamos informações para prestar serviços que você solicita ativamente, cumprir obrigações necessárias e atuar conforme o consentimento obtido quando exigido. Tratamentos que exijam consentimento separado devem ser explicados e autorizados separadamente. Visitar o site ou ler esta política não significa consentir com todos os tratamentos opcionais.

02Informações que tratamos

As informações tratadas dependem das funções usadas. Não exigimos documentos de identidade, informações financeiras ou de saúde sem relação com essas funções.

• Dados da conta: e-mail, nome de exibição e método de acesso. Contas com senha armazenam um hash unidirecional da senha. Se você escolher o acesso pelo Google, tratamos o identificador da conta, e-mail, nome e imagem de perfil fornecidos por essa autorização.
• Mapas e perfis: nomes ou rótulos, sexo, data e hora de nascimento, calendário, local de nascimento, configurações de cálculo e mapas resultantes. Leituras de compatibilidade tratam os dados correspondentes de ambas as pessoas.
• Sorteios do oráculo e leituras: categoria selecionada, número e texto da sorte, tarefas de geração, relatórios, traduções solicitadas e registros que você escolher salvar.
• Dados de pedidos: somente quando você usa uma função de compra habilitada, tratamos referências de pedidos, serviço escolhido, valores, moedas, status de pagamento e reembolso e registros necessários de conciliação. Dados completos de cartão são tratados pelo serviço de pagamento de terceiros e não são recebidos nem armazenados por este site.
• Dados de assinatura e orientações diárias: plano, período pago e vencimento, confirmações de compra e solicitações de reembolso; perfil pessoal selecionado, fuso horário, horário de lembrete, canais escolhidos, conteúdo, status de leitura e comentários voluntários. Lembretes do navegador armazenam endpoints de assinatura dos dispositivos, chaves de criptografia e descrições dos navegadores. Armazenamos status de confirmação e entrega de e-mail, além de eventos, intervalos, resultados e contagens de uso da seleção de datas.
• Sessões e segurança: sessões de acesso, tipo de navegador ou dispositivo, horários de solicitações e informações necessárias das requisições de rede. Os servidores podem tratar endereços IP e registros de erros para segurança, limitação de solicitações e solução de problemas.
• Preferências do navegador e informações locais: idioma da interface, último método de acesso e e-mail, dados de nascimento lembrados e resultados temporários na aba atual.
• Correspondência: perguntas, solicitações e informações necessárias para verificar a titularidade da conta quando você contata nosso e-mail público.

03Finalidades e bases legais

Usamos informações necessárias para calcular mapas, mostrar textos do oráculo, gerar leituras e traduções solicitadas, manter o acesso, salvar e recuperar registros e responder a solicitações de conta e privacidade. Se você comprar, as informações do pedido apoiam a verificação do pagamento, entrega, reembolsos e disputas de transações. Informações técnicas necessárias ajudam a proteger o serviço, limitar abusos e diagnosticar problemas.

Não vendemos informações pessoais, inclusive venda conforme definida pela CCPA quando aplicável, nem as compartilhamos para publicidade comportamental entre contextos. Perfis e relatórios privados não são publicados como conteúdo educativo. Não usamos seus dados para treinar modelos de IA sem seu consentimento explícito.

Os registros de assinatura verificam o acesso e mostram sua duração. Regras do site calculam as orientações diárias e a seleção de datas. Um serviço externo de IA pode transformar evidências estruturadas e rascunhos de regras em texto legível, sem receber o mapa completo, a data de nascimento ou o nome nessa etapa. Lembretes programados exigem adesão; desativá-los interrompe notificações futuras, mas você ainda pode solicitar orientações no painel. Lembretes por e-mail e navegador são escolhas separadas que podem ser retiradas a qualquer momento.

• Cadastro, acesso, mapas, perfis salvos, relatórios e traduções solicitados: execução do contrato do serviço solicitado. Obtém-se consentimento separado quando exigido para tratamento por IA ou dados de outra pessoa.
• Verificação de pagamento, entrega, reembolsos e suporte: execução de contrato. Registros fiscais e de transações ou divulgações regulatórias exigidos por lei: obrigações legais.
• Segurança da conta, prevenção de fraude e solução de problemas: interesses legítimos em proteger usuários e serviços quando permitido, ponderados com os direitos individuais; em outros casos, a base legal exigida pela legislação aplicável.
• Avisos necessários de cobrança, segurança e políticas: contrato, obrigações legais ou interesses legítimos, conforme aplicável. Marketing opcional e rastreamento não essencial exigem consentimento separado; ler esta política não fornece esse consentimento.

04IA externa e tratamento por terceiros

Quando você solicita uma leitura de IA ou tradução de relatório, enviamos as informações necessárias para essa tarefa ao serviço externo de modelos habilitado. Isso pode incluir dados de nascimento, fatos do mapa, texto do oráculo, texto do relatório ou outras entradas pertinentes. Funções diferentes podem usar provedores diferentes. Navegar por conteúdo educativo ou visualizar relatórios salvos não gera, por si só, outra leitura de IA.

Se você ativar e-mails diários, a Resend trata o endereço do destinatário e a mensagem para confirmação e entrega. Se ativar lembretes do navegador, o provedor de notificações push trata o endpoint de assinatura e a notificação criptografada. As notificações não incluem nomes nem datas de nascimento. A reescrita dos textos diários envia apenas evidências de regras, níveis, intervalos de tempo e rascunhos ao provedor de modelos configurado.

O Google participa da autenticação apenas se você escolher esse método de acesso. Serviços de hospedagem e infraestrutura técnica podem tratar informações necessárias para operar o site. Também podemos divulgar informações conforme necessário para cumprir obrigações legais, responder a solicitações legítimas ou proteger usuários e a segurança do serviço.

Entrar em um fluxo de compra habilitado envia a referência necessária do pedido, produto, moeda e idioma da interface à Waffo Pancake para pagamento hospedado. Recebemos status de pagamento, reembolso e conciliação. Dados de cartões são tratados pela processadora Waffo Pancake, em conformidade com PCI-DSS; números completos de cartão e códigos de segurança não passam por nossos servidores nem permanecem neles.

Serviços externos podem tratar informações fora do seu país ou região, com retenção regida pelos respectivos acordos e políticas. Quaisquer avisos de transferência internacional, consentimentos separados ou outros procedimentos exigidos pela legislação aplicável devem ser concluídos antes desse tratamento; esta política não os substitui. Você pode optar por não usar as funções correspondentes de IA, pagamento ou acesso por terceiros e nos consultar sobre destinatários específicos e locais de tratamento.

Os dados fornecidos a provedores técnicos se limitam ao necessário para o serviço correspondente. Se uma fusão, aquisição ou transferência empresarial envolver informações pessoais, explicaremos o destinatário e o impacto e exigiremos a continuidade da proteção. Mudanças de finalidade ou outros requisitos de consentimento serão tratados antes do processamento. Terceiros têm suas próprias políticas; continuamos responsáveis por nossas obrigações legais.

05Cookies, dados lembrados e informações temporárias

Armazenamento estritamente necessário: cookies de acesso duram até 30 dias e perdem a validade ao sair ou revogá-los. Cookies de verificação do acesso pelo Google duram até 10 minutos. Bloquear cookies no navegador pode impedir o acesso. Armazenamento funcional: o cookie de idioma dura até 365 dias; idioma, último método de acesso e e-mail salvos localmente permanecem até que os dados do site sejam limpos ou os valores atualizados. Não são usados para perfis publicitários.

Após um cálculo BaZi bem-sucedido, o site lembra os dados de nascimento inseridos no navegador atual para preencher uma visita posterior. Essa cópia local expira após 30 dias e é removida na próxima leitura. Separadamente, os dados confirmados do mapa e resultados temporários permanecem na memória e no sessionStorage da aba atual por 30 minutos após a confirmação. Abas em segundo plano podem limpar dados vencidos quando forem lidos novamente.

Limpar cookies e dados deste site remove esses registros locais, mas não exclui automaticamente perfis ou relatórios armazenados em nossos servidores. Limpe os dados do site em computadores compartilhados. Bloquear o armazenamento pode afetar o acesso, preferências lembradas ou resultados temporários após atualizar a página. Atualmente não há cookies de rastreamento publicitário integrados.

O site atualmente não usa análise comportamental de terceiros nem pixels de rastreamento de marketing. As configurações do navegador permitem limpar ou restringir o armazenamento funcional; a navegação privada pode reduzir a retenção local. Restringir o armazenamento necessário para acesso afeta funções que dependem dele. Antes de introduzir análise não essencial ou rastreamento de marketing, identificaremos ferramentas, finalidades, retenção e controles e obteremos consentimento quando exigido.

06Armazenamento e retenção no servidor

Perfis, registros do oráculo e relatórios que você escolhe salvar são vinculados à sua conta para acesso entre dispositivos. Enviar uma tarefa de leitura também armazena no servidor as entradas necessárias, o status e os resultados para concluir a geração, mostrar o progresso, recuperar relatórios e evitar solicitações duplicadas.

Informações da conta e registros salvos são retidos enquanto necessários para essas funções, até você excluir os registros correspondentes ou encerrar a conta. Outros registros de tarefas, logs e backups são mantidos apenas conforme necessário para suas finalidades ou obrigações legais. Registros de pedidos, pagamentos e reembolsos podem permanecer após a remoção dos vínculos da conta para conciliação, disputas ou obrigações legais necessárias. Se a exclusão envolver uma tarefa ativa, backups ou informações que devam ser retidas legalmente, explicaremos a abrangência e o tratamento. Informações retidas com restrições não serão usadas para novas finalidades sem relação.

Preferências e conteúdo diários são mantidos até a exclusão do perfil ou da conta vinculada. Desativar lembretes não exclui conteúdo existente, que permanece legível após o vencimento da assinatura. Assinaturas do navegador podem ser removidas nas configurações de lembretes; assinaturas inválidas também são removidas. Seleções de datas e contagens de uso permanecem até o encerramento da conta; excluir um perfil não reinicia o uso mensal. Compras de assinatura, reembolsos e dados de conciliação seguem as regras de retenção de transações.

07Segurança da informação

Senhas de conta são armazenadas como hashes unidirecionais com salt, e tokens de sessão são armazenados como hashes no banco de dados. A comunicação em produção deve usar HTTPS, com proteções adequadas para cookies de acesso. O acesso a informações privadas e as operações de conta exigem autenticação.

Nenhum sistema de armazenamento ou comunicação pode garantir segurança absoluta. Use uma senha exclusiva, proteja seu e-mail e dispositivos e não compartilhe códigos de verificação ou informações de sessão. Entre em contato prontamente sobre suspeita de violação ou uso indevido da conta. Comunicaremos incidentes de segurança e tomaremos medidas corretivas conforme exigido pela legislação aplicável.

Se ocorrer um incidente com dados pessoais, investigaremos, conteremos e adotaremos medidas corretivas. Quando o GDPR se aplicar e a notificação for exigida, notificaremos a autoridade competente em até 72 horas após tomar conhecimento e as pessoas afetadas sem demora indevida quando houver provável alto risco. Outras jurisdições seguem suas regras aplicáveis de notificação. Os avisos explicam o impacto, as medidas adotadas e o canal de contato.

08Seus direitos e solicitações sobre dados

Sua conta permite visualizar informações salvas, alterar o nome de exibição, gerenciar perfis e relatórios e excluir registros. A página de segurança permite revogar sessões ou encerrar a conta. O encerramento exclui a conta e seus mapas, leituras, registros do oráculo e outros registros vinculados; salve antes tudo de que precisar.

Envie um e-mail para solicitar acesso ou cópias de outras informações pessoais, corrigir dados que você não consegue alterar, solicitar exclusão ou restrições de tratamento, retirar tratamento baseado em consentimento ou exercer outros direitos aplicáveis. Faremos uma verificação de identidade necessária e proporcional e responderemos conforme a lei. Não envie senhas ou códigos de verificação.

Retirar o consentimento não afeta o tratamento lícito ocorrido antes da retirada e pode impedir o funcionamento de recursos que dependem dessas informações. Excluir registros do site pode não remover imediatamente informações já enviadas legalmente a terceiros. Ajudaremos conforme as regras aplicáveis e explicaremos a situação.

Envie um e-mail ao nosso endereço público com “Solicitação de privacidade”, o direito que deseja exercer e a conta associada. Respondemos em até 30 dias corridos do recebimento, ou antes se a lei exigir. Se for necessária uma extensão legal, explicamos o motivo e o novo prazo dentro do período inicial. As solicitações normalmente são gratuitas; se não pudermos atendê-las legalmente, explicaremos o motivo e como contestar a decisão. A verificação é proporcional e nunca exige senhas ou códigos de verificação.

• Informação e acesso: entender o tratamento e obter uma cópia de suas informações pessoais.
• Correção e exclusão: corrigir informações incorretas ou solicitar exclusão quando se aplicarem as condições legais.
• Restrição e oposição: restringir o tratamento ou se opor ao tratamento por interesse legítimo quando aplicável, e se opor ao marketing direto a qualquer momento.
• Portabilidade: receber dados em formato estruturado, de uso comum e legível por máquina, ou solicitar transferência direta viável quando aplicável.
• Retirada: retirar o consentimento a qualquer momento sem afetar o tratamento lícito anterior.
• Reclamações e não discriminação: reclamar a uma autoridade de proteção de dados da sua residência habitual, local de trabalho ou local de uma suposta infração. Não discriminaremos você por exercer legalmente seus direitos.

09Comunicações de marketing e cancelamento

Atualmente não há recurso de assinatura de marketing. Cadastrar-se, comprar ou enviar dados de nascimento não inscreve você automaticamente em marketing. Se forem introduzidos e-mails opcionais de marketing, obteremos o consentimento necessário e forneceremos uma forma de cancelamento em cada e-mail. Você também pode nos escrever para interromper o marketing. O cancelamento não interrompe avisos necessários de cobrança, segurança ou mudanças relevantes nas políticas.

10Informações de outras pessoas e menores

Este serviço se destina a pessoas com 18 anos ou mais. Não cadastre contas para menores nem envie informações sobre menores. Antes de enviar informações de outro adulto, certifique-se de que ele entende e autoriza o tratamento correspondente, especialmente leituras de compatibilidade e de IA.

Contate nosso e-mail público se acreditar que tratamos informações de outra pessoa ou de um menor sem autorização. Após a verificação, tomaremos medidas adequadas, como exclusão ou restrição do tratamento.

11Atualizações e contato

Esta página identifica sua versão e a data da última atualização. Mudanças relevantes de finalidades, tipos de informação, destinatários ou direitos importantes serão anunciadas no site ou no e-mail cadastrado pelo menos 15 dias corridos antes da data informada de entrada em vigor. Quando for necessário renovar o consentimento, ele será obtido antes do novo tratamento; continuar visitando o site, por si só, não o substitui.

Para perguntas sobre esta política, tratamento por terceiros ou direitos sobre informações pessoais, envie um e-mail abaixo com o tipo de solicitação e apenas as informações necessárias para verificação.