Política de Tratamento de Dados Pessoais

Esta é uma tradução fornecida por conveniência. A versão em russo é a juridicamente vinculante; em caso de divergência, prevalece a versão em russo. Versão em russo

Está no Brasil? O que diz a LGPD — onde ficam os seus dados, bases legais, direitos e contato — está na Seção 15.

1. Disposições gerais

1.1. Esta Política foi elaborada nos termos da Lei Federal nº 152-FZ “Sobre Dados Pessoais”, de 27.07.2006 (a “Lei”), e define quais dados pessoais são tratados no site https://svoya-karta.ru (o “Site”), para quais finalidades, com qual base, por quanto tempo são armazenados e como são destruídos.

1.2. A operadora dos dados pessoais é Volkova Ekaterina Alekseevna (Волкова Екатерина Алексеевна), pessoa física que aplica o regime tributário especial “Imposto sobre a Renda Profissional” — autônoma (contribuinte do imposto sobre a renda profissional), INN 662514747286 (a “Operadora”). Endereço para solicitações: svoya.karta@yandex.ru. Endereço postal: Rua Yubileynaya, 25, aul Starobzhegokai, distrito de Takhtamukaysky, República da Adigueia, Rússia.

1.3. A Operadora organiza o tratamento dos dados pessoais pessoalmente. A manutenção técnica do Site é feita por instrução da Operadora por um administrador obrigado a manter a confidencialidade dos dados pessoais; não há outro acesso ao servidor do Site.

1.4. A notificação de tratamento de dados pessoais (artigo 22 da Lei) foi enviada ao Roskomnadzor em 25.09.2026. O número de registro no cadastro de operadores será indicado aqui após a inclusão no cadastro.

1.5. O consentimento para o tratamento de dados pessoais está em um documento separado: https://svoya-karta.ru/soglasie/. O consentimento é dado marcando uma caixa no formulário antes do início do cálculo. O simples fato de visitar o Site não é considerado consentimento.

1.6. O Site destina-se a pessoas maiores de 18 anos.

2. Em resumo: como funciona o tratamento

• Os dados de nascimento digitados para um cálculo não são gravados em banco de dados e não são armazenados no servidor. O cálculo é feito na memória do servidor, e o resultado vai direto para o navegador do usuário. O Site não tem banco de dados.
• Cálculo conjunto por link de convite: os dados de quem convida vão dentro do link de forma criptografada e não são armazenados no servidor. O link vale por 7 dias e para um único uso — o número do link usado (sem nenhum dado sobre pessoas) é guardado por 7 dias. Cada uma das duas pessoas vê a leitura conjunta do casal só com o seu próprio consentimento.
• Os dados digitados ficam guardados no próprio navegador do usuário (localStorage) para que não precisem ser digitados de novo. Eles não estão acessíveis à Operadora. Podem ser apagados com o botão “Esquecer os dados digitados” no rodapé do Site.
• Os números de telefone e de carro e o endereço na seção “Números da Sorte” não são enviados ao servidor. O navegador envia só somas de algarismos, a partir das quais o número original não pode ser recuperado.
• As estatísticas de visitas (Yandex.Metrica) só são ativadas após o consentimento no aviso de cookies.
• O servidor fica na Federação da Rússia. Não há transferência internacional de dados pessoais no sentido da lei russa: os dados não são enviados para fora da Rússia. Quem está no Brasil: os seus dados vão para a Rússia — ver a Seção 15.

3. Finalidades, dados, titulares, bases e prazos

Finalidade 1. Cálculos online e envio do resultado por e-mail

Prestar aos usuários do Site o serviço de cálculos online a partir dos dados de nascimento (Human Design, astrologia, Jyotish, numerologia, Matriz do Destino, compatibilidade) e enviar o resultado do cálculo em formato PDF para um endereço de e-mail a pedido do usuário.

Finalidade 2. Execução do contrato (leituras pagas e assinatura)

Celebrar e executar um contrato de prestação de serviços nos termos da oferta pública (https://svoya-karta.ru/oferta/): gerar e entregar a leitura pessoal completa em PDF, exibir leituras pagas na tela (compatibilidade, grupo, pessoas próximas, Matriz do Destino, quadrado de Pitágoras, retificação da hora de nascimento, “Mapa da Criança”), uma assinatura delas, receber o pagamento, emitir o recibo e enviar a chave de acesso por e-mail.

Finalidade 3. Estatísticas de visitas

Coletar estatísticas de visitas ao Site e analisar o seu uso para melhorar o funcionamento do Site com a ajuda do serviço Yandex.Metrica.

O Webvisor está desativado na Metrica: o conteúdo dos campos de entrada, inclusive datas e locais de nascimento, não é gravado. As teclas digitadas nos campos de entrada não são rastreadas. Os dados da Metrica não são vinculados aos dados digitados para um cálculo.

Finalidade 4. Segurança e funcionamento do Site

Manter logs técnicos do servidor web para proteção contra ataques e para eliminar falhas.

Finalidade 5. E-mails depois de um cálculo grátis

Enviar ao usuário e-mails depois de um cálculo grátis — só com o seu consentimento separado (uma caixa separada sob o campo de e-mail, não marcada de antemão): três e-mails — no dia do cálculo, depois de 2 e depois de 5 dias. Os e-mails trazem um resumo curto do cálculo, verificações “teste em você mesmo” e ofertas das leituras pagas do Site.

Mensagens de opinião

O botão “Opinião” e o formulário de opinião depois de baixar um PDF não pedem nome, e-mail nem outros contatos. Junto com o texto, só são salvos o endereço da página e a hora do envio; o endereço IP não é salvo. A Operadora pede que não sejam incluídos dados pessoais nas mensagens. Se uma pessoa os incluir mesmo assim, a entrada é apagada a seu pedido. As mensagens são guardadas por 12 meses. As avaliações só são publicadas com o consentimento separado do autor e sem o nome.

4. Ações com dados pessoais

A Operadora realiza as seguintes ações com dados pessoais: coleta, registro, sistematização, acumulação, armazenamento, retificação (atualização, alteração), extração, uso, transferência (fornecimento, acesso), anonimização, bloqueio, exclusão, destruição — na medida necessária para cada finalidade. Não há divulgação de dados pessoais.

Não é usada a tomada de decisões automatizada que produza efeitos jurídicos para o titular (artigo 16 da Lei).

Não são tratadas categorias especiais de dados pessoais (artigo 10 da Lei) nem dados pessoais biométricos (artigo 11 da Lei).

5. Dados de outras pessoas e de menores

5.1. Nas seções “Compatibilidade”, “Vocês Juntos”, “Conselhos para os Próximos” e no modo de compatibilidade dos cálculos individuais, o usuário digita os dados de nascimento de outras pessoas. Antes do cálculo, o usuário confirma que obteve o consentimento dessas pessoas ou tem outra base legal para repassar os seus dados.

5.2. Os dados de outras pessoas são tratados da mesma forma que os dados do próprio usuário: só durante o cálculo, sem armazenamento no servidor. No navegador do usuário, ficam guardados até que se pressione “Esquecer os dados digitados”.

5.3. Os dados de nascimento de menores são digitados apenas pelos seus pais ou outros representantes legais.

5.4. O “Mapa da Criança” é uma leitura da criança para o pai ou a mãe. Os dados da criança são digitados, e a leitura é paga, por um adulto — o pai, a mãe ou outro representante legal: antes do cálculo, ele confirma sua autoridade com uma caixa separada e consente com o tratamento dos dados da criança (artigo 9 da Lei). Os dados da criança são tratados da mesma forma que os demais dados de nascimento (Finalidades 1 e 2): só durante o cálculo e a geração do PDF, sem armazenamento no servidor; no navegador — só num pedido não concluído (cláusula 7.1).

6. A quem os dados são repassados

A Operadora não vende dados pessoais e não os repassa para publicidade. Os dados são repassados só a quem é indispensável para prestar o serviço:

Os dados do cartão bancário são digitados na página do serviço de pagamento. A Operadora não os recebe nem os armazena.

Os dados dos compradores não são repassados aos parceiros do Site (blogueiros) — só o número de pagamentos e os valores pelo código deles por mês.

Os dados pessoais podem ser fornecidos a órgãos públicos apenas nos casos previstos na legislação da Federação da Rússia.

7. Cookies e armazenamento do navegador

7.1. O Site não define cookies próprios. O Site usa o armazenamento do navegador (localStorage) no dispositivo do usuário:

Esses dados ficam guardados só no dispositivo do usuário e não estão acessíveis à Operadora, exceto os marcadores do link publicitário: quando um pedido é feito, eles são repassados à Operadora junto com ele e usados só para contar pedidos e pagamentos por canal publicitário. Até a confirmação do pagamento, mas por no máximo 2 dias, a Operadora guarda os marcadores com um número convencional do pedido (calculado a partir do número do pagamento) e, depois disso, sem nenhum vínculo com o pedido ou o comprador. O prazo de armazenamento no navegador é até que se pressione “Esquecer os dados digitados” ou que o navegador seja limpo e, para os marcadores, no máximo 30 dias a partir do acesso pelo link publicitário. Para a transição depois do pagamento, os dados do pedido são colocados no armazenamento da aba (sessionStorage) e apagados logo depois que a leitura é aberta. O código de parceiro também é repassado à Operadora junto com o pedido — para o desconto e para calcular a remuneração do parceiro.

7.2. Os cookies da Yandex.Metrica (_ym_uid, _ym_d e outros) só são definidos depois de pressionar “Tudo bem” no aviso de cookies e ficam guardados por até 1 ano. Se for escolhido “Só o necessário”, o script da Metrica não é carregado.

7.3. A decisão pode ser mudada a qualquer momento: limpe os dados do Site nas configurações do navegador ou pressione “Esquecer os dados digitados”, depois do que o aviso aparecerá de novo.

8. Local do tratamento

O servidor do Site fica num data center em Moscou. O registro, a sistematização, a acumulação, o armazenamento, a retificação e a extração de dados pessoais de cidadãos da Federação da Rússia são feitos com bancos de dados localizados no território da Federação da Rússia (parte 5 do artigo 18 da Lei). Não há transferência internacional de dados pessoais no sentido da lei russa (os dados não são enviados para fora da Rússia). Para quem está no Brasil, ver a Seção 15.

9. Medidas de proteção

O nível de segurança dos dados pessoais é UZ-4 (Resolução do Governo da Federação da Rússia nº 1119, de 01.11.2012). A Operadora aplica as seguintes medidas:

• os dados entre o navegador e o Site trafegam só pelo protocolo HTTPS (TLS);
• os dados de nascimento não são armazenados no servidor, não há banco de dados;
• os parâmetros de requisição com dados de nascimento não são gravados nos logs;
• o acesso ao servidor é só por chave SSH, o login por senha está desativado e há proteção contra força bruta (fail2ban);
• limitação da frequência de requisições à interface de programação;
• a coleta é limitada ao necessário: a hora e o local de nascimento não são pedidos onde a data basta para o cálculo;
• o Webvisor está desativado na Metrica, e os endereços IP são anonimizados.

Não são usados meios certificados de proteção criptográfica da informação.

10. Incidentes

Ao detectar uma transferência ilícita ou acidental (fornecimento, divulgação, acesso) de dados pessoais que tenha violado os direitos dos titulares, a Operadora, nos termos da parte 3.1 do artigo 21 da Lei, notifica o Roskomnadzor:

• em até 24 horas — sobre o incidente, suas causas presumidas, o dano e as medidas tomadas;
• em até 72 horas — sobre os resultados da investigação interna e as pessoas cujas ações causaram o incidente (se houver).

11. Direitos do titular e prazos de resposta

11.1. O titular dos dados pessoais tem o direito de:

• obter informações sobre o tratamento dos seus dados pessoais (artigo 14 da Lei);
• exigir a retificação, o bloqueio ou a destruição dos dados se forem incompletos, desatualizados, imprecisos, obtidos ilicitamente ou desnecessários para a finalidade declarada;
• revogar o consentimento para o tratamento;
• exigir que o tratamento seja encerrado;
• recorrer das ações da Operadora ao Roskomnadzor ou ao tribunal.

11.2. As solicitações e a revogação do consentimento são enviadas para svoya.karta@yandex.ru ou para o endereço postal da cláusula 1.2. Na solicitação convém indicar o endereço de e-mail com que o pedido foi feito ou o PDF foi pedido, e a data aproximada — caso contrário, a solicitação não pode ser associada aos dados.

11.3. Prazos:

11.4. A revogação do consentimento não afeta a licitude do tratamento realizado antes dela.

12. Procedimento de destruição

Os dados são destruídos quando a finalidade é atingida, quando vencem os prazos da Seção 3, quando o consentimento é revogado ou a pedido do titular. A destruição a pedido do titular ou na revogação do consentimento é confirmada por um termo de destruição e um extrato do log, nos termos da Ordem nº 179 do Roskomnadzor, de 28.10.2022. Os dados guardados só no navegador do usuário são apagados pelo próprio usuário (Seção 7).

13. Aplicativo móvel

13.1. O aplicativo móvel My Seven Charts para Android mostra as mesmas páginas e faz os mesmos cálculos que o site svoya-karta.ru. Quando há internet, os dados de nascimento são enviados ao nosso servidor para o cálculo — nas mesmas condições que no site. Quando não há internet, o cálculo é feito no próprio dispositivo, e os dados digitados não são enviados a lugar nenhum.

13.2. O pagamento abre no navegador do celular, na página da Robokassa: o aplicativo não recebe nem armazena dados de cartão bancário.

13.3. O aplicativo pede apenas acesso à internet; não pede acesso a contatos, câmera, microfone ou localização. A Yandex.Metrica no aplicativo só é ativada após o consentimento — como no site (Seção 7).

14. Disposições finais

14.1. A Política vigora a partir da data de publicação. A Operadora pode alterá-la. A versão atual está sempre publicada em https://svoya-karta.ru/privacy/, e a data da versão é indicada no início.

14.2. Às relações relativas ao tratamento de dados pessoais aplica-se a legislação da Federação da Rússia. Para titulares que estão no Brasil, aplica-se também a LGPD — ver a Seção 15.

15. Para quem está no Brasil: LGPD

15.1. Esta seção não é tradução da Política em russo: ela reúne, para pessoas que estão no Brasil, as informações exigidas pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”). Como o Site oferece serviços em português a pessoas no Brasil, o tratamento dos seus dados também está sujeito à LGPD (art. 3º, II). Esta seção não muda a forma do tratamento descrita nas Seções 1–14.

15.2. Controladora e canal de contato. A controladora (art. 5º, VI, da LGPD) é a Operadora da cláusula 1.2: Volkova Ekaterina Alekseevna (Волкова Екатерина Алексеевна). Canal para dúvidas, reclamações e para exercer os seus direitos (arts. 18 e 41 da LGPD): svoya.karta@yandex.ru; endereço postal: Rua Yubileynaya, 25, aul Starobzhegokai, distrito de Takhtamukaysky, República da Adigueia, Rússia. As solicitações são atendidas pela própria controladora.

15.3. Bases legais pela LGPD (as finalidades e os prazos são os da Seção 3):

15.4. Onde os seus dados ficam. Os dados que você digita no Site são recebidos diretamente pela controladora, que está na Rússia, e tratados em servidores na Rússia — pela controladora e pelos operadores da Seção 6, todos na Rússia (Seção 8). A frase “não há transferência internacional” das Seções 2 e 8 e do Consentimento refere-se à lei russa. Pela regulamentação brasileira, a coleta feita diretamente por um agente localizado no exterior não caracteriza transferência internacional (Resolução CD/ANPD nº 19/2024, art. 6º), mas a LGPD continua se aplicando a ela. A ANPD não reconheceu a Rússia como país com nível de proteção de dados adequado: as regras de proteção de dados de lá podem ser diferentes das brasileiras.

15.5. Seus direitos (art. 18 da LGPD). Você pode pedir à controladora:

• a confirmação de que existe tratamento dos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos dados, nos termos da regulamentação da ANPD;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem os dados são compartilhados (Seção 6);
• a informação sobre a possibilidade de não dar consentimento e as consequências: sem o consentimento da Finalidade 1, o cálculo não é feito; sem o da Finalidade 3, as estatísticas não são ativadas e o Site funciona normalmente; sem o da Finalidade 5, você não recebe os e-mails;
• a revogação do consentimento a qualquer momento, de forma gratuita (art. 8º, § 5º): por e-mail (cláusula 11.2), pelo link “Cancelar inscrição” nos e-mails ou, para as estatísticas, como na Seção 7. A revogação não afeta o tratamento feito antes dela.

Você também pode apresentar petição contra a controladora à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd; art. 18, § 1º). As solicitações são enviadas como na cláusula 11.2, e os prazos de resposta são os da cláusula 11.3. Lembre-se de que os dados de nascimento não ficam guardados no servidor (Seção 2): o que está só no seu navegador você mesmo apaga com o botão “Esquecer os dados digitados”.

15.6. Leituras automáticas. O Relatório e as leituras na tela são textos gerados por um programa a seu pedido (oferta, Seção 2). A controladora não os usa para tomar decisões sobre você.