Sybila · Política de privacidade

Política de privacidade

Versão 2026-10-07-7e16a8b9.

Atualizada em 07/10/2026. Esta página diz o que a Sybila guarda de você, por quanto tempo, para onde vai, com que base na Lei Geral de Proteção de Dados (LGPD) e como apagar. Ela é parte dos termos de uso e foi escrita para ser lida.

1. Quem cuida dos seus dados

Quem responde pelos seus dados é a Trivio Pesquisas Ltda., nome fantasia Trivio, inscrita no CNPJ 69.113.311/0001-63, com endereço em Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que opera este site, da marca Sybila. A Trivio Pesquisas Ltda. é agente de tratamento de pequeno porte e, por isso, mantém um canal oficial para qualquer assunto sobre os seus dados e para os direitos da seção 9, o e-mail contato@sybila.app.

O pedido de confirmação de que tratamos dados seus e o de acesso recebem resposta simplificada na hora, e a declaração completa sai em até 15 dias. Correção, eliminação, oposição e revogação são feitas em até 5 dias úteis. Se algo não puder ser feito, dizemos o que e por quê. Se a resposta não resolver, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

2. O que guardamos de cada compra

A sua pergunta, as cartas que saíram, as respostas de contexto, o seu e-mail, a data de nascimento, a forma de tratamento escolhida e a leitura escrita para você. Também guardamos os dados do pagamento (produto, valor, meio de pagamento e o código do Mercado Pago), os horários do pedido e da entrega e a versão dos termos que você aceitou. Isso serve para entregar a leitura e atender você se algo der errado. A base legal é a execução do contrato, art. 7, V, da LGPD.

Guardamos também o primeiro nome, se você o informou na compra. Ele é opcional, aparece só na capa do livrinho e no e-mail, nunca é enviado para a inteligência artificial nem para os anúncios, e sai junto com o e-mail, no prazo da seção 5.

Quando a leitura sai como livrinho, guardamos também o texto dele, as contas que levam às suas cartas e a pergunta reescrita pela leitura para a capa. A pergunta original sai em 30 dias, como diz a seção 5. O PDF não fica guardado. Ele é feito de novo, a partir do texto, cada vez que você abre o link ou recebe o e-mail. Na Cruz Celta, a data de nascimento aparece escrita na folha da sua carta, para mostrar a conta, e sai do livrinho no mesmo prazo da data de nascimento, da seção 5.

Na assinatura, guardamos ainda o preço, a situação dela com as datas, o código no Mercado Pago, o cancelamento e a leitura de cada dia. Nos sete dias grátis, o site anota quais links dos e-mails você usa, ligados ao resumo do seu e-mail, e isso some no fim da primeira semana. Se você comprou um presente, guardamos o e-mail de quem vai recebê-lo e a sua mensagem, que são dados de outra pessoa. A data de nascimento que você informou nessa compra não fica guardada, só a marca de que os seus 18 anos foram conferidos. Se você indicou a Sybila ou chegou por uma indicação, guardamos quem indicou quem e as leituras ganhas, só com o resumo do e-mail. O seu link de indicação leva a palavra «leitura» e quatro números, e nada que identifique você.

Guardamos também um resumo do seu e-mail, calculado com uma chave deste servidor, que não permite recuperar o endereço. Ele conta compras, devoluções, contestações de cartão, perguntas recusadas e quantas pessoas que assinaram também compraram avulso, para achar a sua conta e para a recusa de venda dos termos. A contagem de devoluções nunca recusa nada, e serve só para uma pessoa olhar o histórico. Você pode pedir a revisão por uma pessoa de qualquer recusa baseada nele e se opor a esse uso pelo e-mail da seção 1. A base é o legítimo interesse, art. 7, IX, da LGPD.

3. Perguntas delicadas

Antes da compra, se a sua pergunta mostrar sinal de crise, o site mostra uma tela de cuidado, e se você desistir a pergunta não é guardada, porque até você confirmar o pagamento ela fica só no seu navegador. Se uma resposta sua, depois do pagamento, tocar num tema sensível, como uma decisão de tratamento ou uma situação de violência, ela é apagada na hora e a tela de cuidado aparece. Nesse caso fica só o registro de que a tela apareceu, sem o texto, para comprovar o que foi informado a você, e ele é apagado em 18 meses (art. 7, VI, e art. 11, II, “d”, da LGPD).

Guardamos por 18 meses qual regra da conferência das perguntas disparou e o que aconteceu depois, sem o texto, ligado ao código do pedido e ao resumo do e-mail, para melhorá-la (legítimo interesse, art. 7, IX). Quem passa pela tela de crise fica 30 dias sem oferta nem e-mail de venda, e para isso guardamos o resumo do e-mail e a data.

4. Segurança do pagamento

Para nos defender de cobrança contestada ou de uso de cartão alheio, guardamos o IP, o navegador e um código aleatório que ele guarda neste aparelho, no momento da compra, por 540 dias. Esses dados não são usados para publicidade (legítimo interesse, art. 7, IX, da LGPD). Você pode se opor pelo e-mail contato@sybila.app. A avaliação desse interesse está escrita, e você pode pedir uma cópia.

Guardamos também um resumo desse código, do cartão e do CPF que o Mercado Pago devolve, calculado com uma chave deste servidor, por 540 dias, para saber se duas compras são da mesma pessoa. Isso serve às indicações, às devoluções repetidas, às ofertas e aos sete dias grátis, que valem uma vez por pessoa (legítimo interesse, art. 7, IX). Na assinatura, o resumo do cartão e o da conta do Mercado Pago que abriram o teste ficam com o registro dela, e saem 540 dias depois do cancelamento. Você pode se opor da mesma forma.

Quando você abre a tela de pagamento, o site consulta se há uma oferta para você, uma leitura maior por um preço menor, e anota qual apareceu e o que você fez com ela, ligada ao resumo do código do navegador e, depois que você digita o e-mail, ao resumo dele. É assim que vale a regra de uma oferta a cada 30 dias, e o site testa a oferta com metade das pessoas, para saber se ela ajuda. Isso também sai em 540 dias (legítimo interesse, art. 7, IX), e o que você escreve na pergunta não entra.

Por lei, o site guarda por 6 meses o IP, a data e a hora de cada acesso (art. 15 do Marco Civil da Internet), em ambiente restrito, sem cruzar com a sua pergunta nem com a sua leitura, e só entrega por ordem judicial.

5. Por quanto tempo guardamos

A pergunta e o que você contou saem 30 dias depois da entrega, por rotina automática, e o pedido que não é pago é apagado em 7 dias. O e-mail, o primeiro nome e a data de nascimento ficam 18 meses depois da última leitura entregue, porque o e-mail abre a sua conta, e a forma de tratamento fica no seu perfil até a conta ser apagada. O registro da entrega fica 5 anos, sem o e-mail e sem a pergunta.

Na assinatura, o registro dela e a lista de cartas ficam enquanto ela estiver ativa, suspensa ou pendente. Depois do cancelamento, a lista, o e-mail e a data de nascimento saem em 12 meses, e fica o registro mínimo, sem e-mail, por 5 anos.

Os registros de segurança ficam 540 dias para o pagamento, a indicação, as ofertas e as devoluções repetidas, contados da compra ou, na assinatura, da última cobrança, e 540 dias depois do cancelamento para os resumos do cartão do teste grátis, 6 meses para o acesso e a entrada com código, e 18 meses para a tela de cuidado e a conferência das perguntas. O resumo do e-mail fica enquanto houver pedido ou assinatura ligados a ele. As cópias de segurança do banco são substituídas a cada 7 dias. O que não estiver nomeado aqui segue o prazo do pedido a que pertence.

6. Com quem compartilhamos

Anthropic, nos Estados Unidos. A leitura avulsa é escrita por inteligência artificial operada pela Anthropic, empresa sediada nos Estados Unidos. O site envia para lá a sua pergunta e o contexto que você responder, exatamente como você digitou, inclusive qualquer nome que escreva, mais as cartas da tiragem, a forma de tratamento e o seu signo solar. No livrinho, vão também a sua carta de nascimento, a carta do seu ano e as contas da mesa, como as coincidências e a quintessência, calculadas aqui, sem a data de nascimento. O livrinho passa por até três etapas lá, a escrita, a revisão e a correção, e cada uma recebe o mesmo conteúdo. Não envia o seu e-mail, o seu nome, a sua data de nascimento, o seu IP nem nenhum código criado por nós. A Anthropic guarda o que recebe por até 30 dias, para segurança e combate a abuso, e por até 2 anos o que o sistema dela sinalizar como violação da política de uso. Ela trata esse conteúdo por nossa conta e ordem e não o usa para treinar modelos. Na assinatura, a carta do dia leva para lá só a carta sorteada, sem dado seu. A leitura de três cartas da semana é uma leitura como a avulsa, feita com a caixa da compra avulsa, e leva o mesmo que ela.

Os Estados Unidos não têm decisão de adequação da ANPD. O envio se apoia na execução do contrato que você pede ao comprar (art. 33, IX, da LGPD) e, quando a pergunta fala de saúde, fé, sexualidade ou outro assunto íntimo, na autorização específica que você dá na caixa marcada antes de pagar (art. 11, I). Sem ela a leitura não pode ser escrita.

Google Workspace, o e-mail. O e-mail com a sua leitura é entregue pelo Google Workspace, que atua como operadora dos dados e tem servidores fora do Brasil, nos Estados Unidos e em outros países. Ele leva o seu endereço e o texto da leitura, que o Google não usa para outra finalidade, e o envio se apoia no mesmo art. 33, IX. A caixa contato@sybila.app fica no mesmo serviço.

Mercado Pago, o pagamento. O Mercado Pago processa o pagamento e guarda os dados financeiros. Este site não vê número de cartão, e no Pix nenhum dado financeiro passa por este servidor. Na assinatura, ele guarda o cartão e faz as cobranças.

Fora esses e os medidores da seção 12, com o seu aceite, não há revenda nem outro compartilhamento, a não ser por ordem judicial.

7. A prova do que foi entregue

O registro da entrega guarda o pedido e o pagamento, as datas, o texto da leitura e um resumo dele, as cartas, a marca de que a idade foi conferida e a versão e o momento de cada caixa que você marcou. Ele existe para provar o que foi entregue se alguém contestar a cobrança, abrir uma reclamação ou um processo. Fica trancado e só é aberto para isso. A base legal é o exercício regular de direitos, art. 7, VI, e art. 11, II, “d”, da LGPD. Ele não depende da sua autorização, e por isso revogar as caixas não o apaga.

Você pode pedir uma via do que está guardado sobre a sua compra, escrevendo do e-mail da compra para o endereço da seção 1, e enviamos em até 5 dias úteis.

8. Como apagar

O link da sua leitura é a sua credencial e não expira, então guarde-o como se guarda uma senha e não o repasse. Se achar que alguém teve acesso, escreva para o endereço da seção 1, e o link antigo para de abrir na hora, com a leitura à sua espera pelo link novo.

Para apagar tudo agora, use o botão “Apagar os meus dados”, na sua conta. Ele apaga na hora a pergunta, o contexto, as cartas, o texto da leitura e o do livrinho, o seu link de indicação, o e-mail, o primeiro nome, a data de nascimento e a forma de tratamento. Os PDFs que já chegaram ao seu e-mail ficam com você. Ficam, pelos prazos da seção 5, o registro mínimo da entrega, só com o resumo do texto, o registro de segurança do pagamento, o da tela de cuidado, se ela apareceu, e o resumo do e-mail, que a lei permite guardar (art. 16 e art. 18, §4, da LGPD). Nenhum deles carrega o texto da sua pergunta.

Na assinatura, cancelar pela conta encerra a cobrança e mantém o registro. Para apagar o registro da assinatura, escreva do e-mail dela para o endereço da seção 1, e a exclusão sai em até 5 dias úteis.

9. Os seus direitos

Você pode pedir confirmação de que tratamos dados seus, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, a revogação das autorizações que deu e a oposição aos tratamentos feitos por legítimo interesse (o registro do pagamento, o resumo do e-mail, os resumos do cartão e do código do navegador, que servem às indicações, às ofertas, às devoluções e ao teste grátis, a conferência das perguntas e a entrada com código). São os direitos do art. 18 da LGPD. O botão de apagar resolve a eliminação do pedido na hora, e para o resto você escreve para o endereço da seção 1.

Revogar a autorização da caixa da compra avulsa depois de a leitura ter sido escrita não desfaz a leitura. Na assinatura, revogar a autorização da cobrança equivale a cancelar.

10. Se alguém escreveu sobre você

Uma pergunta pode mencionar outra pessoa. Pedimos, na tela e nos termos, que ninguém escreva o nome de terceiros, e mesmo assim isso acontece. Se você acha que alguém escreveu sobre você numa leitura deste site, escreva para o endereço da seção 1, e respondemos em até 15 dias dizendo se encontramos alguma coisa. Se você pedir, apagamos a menção do texto guardado, sem apagar o resto da leitura, e avisamos quando estiver feito. O registro da entrega guarda então o resumo do texto original, a data, o motivo e o resumo do texto novo, sem o nome retirado. Não precisamos da autorização de quem escreveu, e não contamos a quem escreveu que você procurou, salvo se você pedir.

11. Entrar com o e-mail da compra

Se você perder o link ou trocar de aparelho, dá para abrir as leituras entrando com o e-mail da compra. Mandamos um código de seis dígitos para ele, que vale por 15 minutos e serve uma vez só. Não existe senha. Enquanto a conta está aberta num aparelho, fica ali um cookie que só o servidor lê e dura até 30 dias sem uso, e o botão “sair deste aparelho” apaga o registro dele daqui.

Cada entrada com código é registrada, com data, hora e IP, para vermos se alguém entrou sem ser você (legítimo interesse na segurança, art. 7, IX, da LGPD). Se alguém entrar com o seu e-mail num aparelho novo, avisamos você na hora, com o botão “não fui eu”, que encerra as sessões, troca os links das suas leituras e avisa o canal da seção 1.

12. Cookies e medidores de publicidade

Os dois cookies que existem por conta própria são necessários ao que você pediu. Um guarda a sua sessão quando você entra com o e-mail da compra, e o outro é do painel de quem administra o site. Quando você chega por um anúncio, guardamos junto do pedido ou da assinatura de onde você veio, a fonte, a campanha e a peça do anúncio, para saber quais anúncios funcionam. Isso não vai à Meta nem ao Google, e nada do que você escreve vai para eles.

Para saber se um anúncio trouxe alguém, este site pode usar a tag do Google e o pixel da Meta. Nenhum dos dois é carregado quando você abre o site. Eles só passam a existir se você aceitar na tarja que aparece uma vez, com dois botões do mesmo tamanho, “Aceitar” e “Recusar”, e recusar é recusa de verdade. Se você aceitou, os medidores recebem o nome do que você fez no site, o produto, o valor e o código do pedido, e o anúncio que trouxe você. Uma compra também é contada do nosso servidor direto para a Meta, com o seu e-mail transformado num resumo criptográfico, nunca em claro. A sua pergunta, o contexto, a sua leitura, o seu e-mail em claro e o seu nome nunca vão para nenhum medidor, aceitando ou não. Se você aceitar os cookies de medição, o site também usa o pixel do TikTok para medir as visitas e as compras que chegam pelos anúncios da Sybila no TikTok. Ele não recebe a sua pergunta, o texto da leitura nem o seu e-mail.

Para trocar de ideia, esta página tem um botão que apaga a sua resposta à tarja e faz o site perguntar de novo na próxima visita. Recusar depois de ter aceitado interrompe os medidores na hora, e o que eles já receberam fica sujeito à política de cada um. Para apagar o que receberam, escreva do e-mail da compra para o endereço da seção 1, e repassamos o pedido em até 5 dias úteis. A base legal é o seu consentimento, art. 7, I, da LGPD, que você revoga a qualquer momento.

13. Menores de 18 anos

O serviço é só para maiores de 18 anos. Conferimos a idade pela data de nascimento e guardamos a marca de que a conferência foi feita (art. 7, V, da LGPD). Uma compra identificada como feita por menor de idade é cancelada, com o valor devolvido, e os dados são apagados.

14. Se algo der errado

Se este site sofrer um incidente de segurança que possa causar risco ou dano relevante a você, você é avisado por e-mail em até 3 dias úteis contados de quando ficarmos sabendo, e a ANPD é comunicada no mesmo prazo, como mandam o art. 48 da LGPD e a Resolução CD/ANPD nº 15, de 24 de abril de 2024. O aviso diz qual dado foi atingido, os riscos, o que já foi feito e o que você pode fazer para se proteger, e se algo ainda faltar no terceiro dia ele sai assim mesmo, dizendo o que falta.

15. Alterações

Se esta política mudar, a data de atualização muda junto. Mudança que afete a assinatura é avisada por e-mail com pelo menos 30 dias de antecedência, e só vale na cobrança seguinte ao fim desse prazo.