Sarah Kali Cartomancia & Astrologia
Política de Privacidade
Aplicativo: Sarah Kali DM-IG
Vigente desde 3 de agosto de 2026 · Última atualização em 3 de agosto de 2026
1. Sobre esta política
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e excluímos dados pessoais no atendimento da Sarah Kali Cartomancia & Astrologia, incluindo o aplicativo Sarah Kali DM-IG — uma ferramenta de uso interno, não distribuída a terceiros, que serve apenas para nossa equipe receber e responder as mensagens e comentários enviados à conta @sarahkali_tarot no Instagram. A política vale também para o atendimento por WhatsApp, e-mail e pelo site sarahkali.com.
2. Responsável pelo tratamento dos dados
Sarah Kali — Cartomancia & Astrologia Ltda, inscrita no CNPJ sob o nº 54.311.598/0001-69, com sede em Santa Catarina, Brasil, atuando comercialmente como Sarah Kali Cartomancia & Astrologia.
Encarregado pelo tratamento de dados pessoais (DPO) e canal de contato para qualquer assunto relacionado a esta política:
cartomancia.sarahkali@gmail.com
3. Dados obtidos por meio das plataformas da Meta
Utilizamos as APIs oficiais da Meta Platforms para operar o atendimento no Instagram. A tabela abaixo relaciona cada permissão solicitada ao dado acessado e à finalidade correspondente. Não solicitamos nem utilizamos permissões além das necessárias para o atendimento.
| Permissão | Dados acessados | Finalidade |
|---|---|---|
instagram_business_basic |
Nome de usuário, nome de exibição, foto de perfil e identificador da conta de quem nos escreve, além dos dados básicos da nossa própria conta profissional. | Identificar quem está falando conosco, para que o atendimento seja personalizado e o histórico da pessoa seja reconhecido em contatos futuros. |
instagram_business_manage_messages |
Conteúdo das mensagens diretas recebidas e enviadas, incluindo texto, imagens, áudios, arquivos, respostas a stories e reações, com data e hora. | Receber as mensagens no nosso painel de atendimento e responder às solicitações de informação, agendamento e consulta. |
instagram_business_manage_comments |
Comentários publicados nas nossas próprias publicações e o nome de usuário de quem comentou. | Responder dúvidas feitas em comentários e moderar conteúdo ofensivo ou fraudulento nas nossas publicações. |
| Human Agent | Nenhum dado adicional. A permissão apenas estende o prazo para resposta humana. | Permitir que uma atendente responda em até 7 dias, já que nossas consultas são conduzidas por pessoas e nem sempre há alguém disponível dentro da janela padrão de 24 horas. |
Não temos acesso à senha da sua conta, ao seu e-mail ou telefone cadastrados no Instagram, à sua lista de seguidores, às suas conversas com outras contas nem ao seu histórico de navegação.
4. Outros dados que coletamos
Atendimento por outros canais
- WhatsApp: número de telefone, nome de exibição e conteúdo das mensagens
- E-mail: endereço de e-mail e conteúdo das mensagens
- Site: dados preenchidos voluntariamente em formulários de contato
Informações fornecidas durante a consulta
Para realizar uma consulta, você pode nos informar nome completo, data, horário e local de nascimento, além de relatos sobre situações pessoais. Você decide livremente o que compartilhar. Esse conteúdo é tratado com confidencialidade e usado exclusivamente para conduzir o atendimento solicitado.
5. Bases legais
Tratamos dados pessoais com fundamento na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), nas seguintes bases:
- Execução de contrato ou procedimentos preliminares — para responder às suas mensagens, realizar orçamentos, agendamentos e consultas
- Consentimento — para as informações pessoais que você opta por compartilhar durante a consulta
- Cumprimento de obrigação legal — para registros fiscais e contábeis
- Legítimo interesse — para manter histórico de atendimento e prevenir fraudes, sempre respeitando seus direitos e expectativas
6. O que não fazemos com seus dados
Declaramos de forma expressa e inequívoca que:
- Não vendemos, alugamos nem licenciamos dados pessoais a terceiros, sob nenhuma circunstância
- Não usamos dados obtidos pelas APIs da Meta para publicidade, segmentação de anúncios, criação de públicos personalizados ou perfilamento
- Não transferimos dados obtidos pelas APIs da Meta para corretores de dados, agregadores, redes de anúncios ou plataformas de monetização
- Não usamos esses dados para tomar decisões sobre elegibilidade a crédito, emprego, seguro, moradia ou benefícios
- Não realizamos engenharia reversa, raspagem automatizada ou coleta em massa de dados das plataformas da Meta
Cumprimos os Termos da Plataforma Meta e a Política de Uso de Dados para Desenvolvedores. Em caso de conflito entre esta política e as políticas da Meta quanto aos dados obtidos por suas APIs, prevalecem as políticas da Meta.
7. Armazenamento e provedores de serviço
As mensagens recebidas são organizadas em uma instância própria do Chatwoot, plataforma de atendimento de código aberto instalada em servidor sob nosso controle exclusivo, hospedado no Brasil. Não utilizamos versão compartilhada nem serviço gerenciado por terceiros para essa finalidade.
Recorremos aos seguintes tipos de provedores, todos vinculados a obrigações de confidencialidade e autorizados a tratar dados apenas conforme nossas instruções:
- Meta Platforms, Inc. — provê as APIs do Instagram e do WhatsApp pelas quais as mensagens são recebidas. O tratamento realizado pela Meta segue as políticas próprias da empresa.
- Provedor de infraestrutura em nuvem — hospeda o servidor onde o sistema de atendimento é executado.
- Processadores de pagamento — quando há transação financeira, tratam exclusivamente os dados necessários à cobrança.
Também podemos compartilhar dados com autoridades públicas quando houver determinação legal ou judicial.
8. Retenção
Mantemos o histórico de atendimento enquanto durar o relacionamento e por até 5 anos após o último contato. Registros fiscais são mantidos pelo prazo exigido pela legislação tributária brasileira. Findos esses prazos, os dados são excluídos ou anonimizados.
Você pode solicitar a exclusão antes desses prazos a qualquer momento, conforme a seção 9.
9. Seus direitos e exclusão de dados
Nos termos da LGPD, você tem direito a confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou exclusão, revogar consentimento, obter informação sobre compartilhamento e opor-se a tratamento realizado com base em legítimo interesse.
Como solicitar a exclusão dos seus dados
Envie um e-mail para cartomancia.sarahkali@gmail.com com o assunto "Exclusão de dados", informando o nome de usuário do Instagram, o número de WhatsApp ou o e-mail que você utilizou para falar conosco.
Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 15 dias corridos, comunicando você ao final. São excluídos: o histórico de mensagens, os dados de identificação e as anotações de atendimento. Permanecem apenas os registros que a legislação nos obriga a conservar, como comprovantes fiscais, pelo prazo legal e sem uso para qualquer outra finalidade.
Você também pode revogar o acesso do nosso aplicativo a qualquer momento, diretamente no Instagram, em Configurações → Apps e sites. A revogação interrompe novos acessos; para apagar o histórico já registrado, envie também o pedido de exclusão descrito acima.
10. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento, entre elas: tráfego criptografado por HTTPS/TLS, acesso ao painel de atendimento restrito por credenciais individuais e nominais, revisão periódica das permissões da equipe, atualização regular do software de atendimento e do sistema operacional do servidor, e armazenamento de segredos de aplicação fora do código-fonte.
Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
11. Menores de idade
Nossos serviços destinam-se exclusivamente a maiores de 18 anos. Não realizamos consultas para menores nem coletamos intencionalmente dados de crianças ou adolescentes. Identificado esse tipo de dado, ele é excluído.
12. Transferência internacional
Nossos servidores estão localizados no Brasil. As plataformas da Meta, contudo, podem processar dados em outros países. Essas transferências ocorrem sob as salvaguardas adotadas pela própria Meta e em conformidade com a legislação aplicável.
13. Alterações
Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A data de última atualização consta no topo da página. Alterações relevantes serão comunicadas pelos nossos canais de atendimento.
14. Contato
Dúvidas, solicitações ou reclamações sobre esta política: cartomancia.sarahkali@gmail.com
Privacy Policy — English version
This section reproduces the policy above for reviewers and users who do not read Portuguese. In case of divergence, the Portuguese version prevails.
Scope
This policy describes how Sarah Kali — Cartomancia & Astrologia Ltda, registered under Brazilian company number 54.311.598/0001-69 and trading as Sarah Kali Cartomancia & Astrologia, collects, uses, stores, shares and deletes personal data in connection with the app Sarah Kali DM-IG and its customer service channels.
Sarah Kali DM-IG is an internal business tool. It is not distributed to third parties. Its sole purpose is to let our team receive and reply, from a single service dashboard, to direct messages and comments sent to our Instagram professional account @sarahkali_tarot.
Data obtained through Meta APIs
instagram_business_basic— username, display name, profile picture and account ID of people who message us. Used to identify the person we are talking to and recognise returning customers.instagram_business_manage_messages— content of direct messages sent and received, including text, images, audio, files, story replies and reactions, with timestamps. Used to receive messages in our service dashboard and reply to enquiries, bookings and consultations.instagram_business_manage_comments— comments on our own posts and the username of the commenter. Used to answer questions posted as comments and to moderate abusive or fraudulent content.- Human Agent — no additional data. Extends the human response window to 7 days, since our consultations are delivered by people and an agent is not always available within the standard 24-hour window.
We do not access passwords, registered email addresses or phone numbers, follower lists, conversations with other accounts, or browsing history.
What we do not do
- We do not sell, rent or license personal data under any circumstances.
- We do not use data obtained through Meta APIs for advertising, ad targeting, custom audiences or profiling.
- We do not transfer such data to data brokers, aggregators, ad networks or monetisation platforms.
- We do not use such data for decisions on credit, employment, insurance, housing or benefit eligibility.
- We do not scrape, bulk-collect or reverse-engineer data from Meta platforms.
We comply with the Meta Platform Terms and the Developer Data Use Policy. Where this policy conflicts with Meta's policies regarding data obtained through its APIs, Meta's policies prevail.
Storage, service providers and retention
Messages are stored in a self-hosted Chatwoot instance running on a server under our exclusive control, located in Brazil. Our service providers are Meta Platforms (messaging APIs), our cloud infrastructure provider (server hosting) and payment processors (billing data only). All are bound by confidentiality obligations and may process data solely under our instructions. We may also disclose data to public authorities where legally required.
We retain service history for the duration of the relationship and for up to 5 years after the last contact. Tax records are kept for the period required by Brazilian law. After these periods data is deleted or anonymised.
Data deletion
To request deletion, email cartomancia.sarahkali@gmail.com with the subject "Data deletion", stating the Instagram username, WhatsApp number or email address you used to contact us. We acknowledge the request within 5 business days and complete deletion within 15 calendar days, confirming once done. Message history, identification data and service notes are deleted. Only records we are legally required to keep, such as tax receipts, are retained, for the statutory period and for no other purpose.
You may also revoke our app's access at any time in Instagram under Settings → Apps and websites. Revoking access stops further data access; to erase data already stored, please also send the deletion request above.
Security
We apply measures proportionate to the risk, including HTTPS/TLS encryption in transit, dashboard access restricted to named individual credentials, periodic review of team permissions, regular patching of the service software and server operating system, and application secrets stored outside the source code. In the event of a security incident posing material risk, we notify affected individuals and the Brazilian Data Protection Authority within the legal deadlines.
Minors, international transfers and changes
Our services are intended for people aged 18 and over; we do not knowingly collect data from minors. Our servers are located in Brazil, though Meta platforms may process data in other countries under Meta's own safeguards. We may update this policy; the date at the top of the page reflects the latest revision.
Contact
Questions, requests or complaints: cartomancia.sarahkali@gmail.com