Triunfo Quântico
Política de Privacidade
Versão 2026-10 · atualizada em 4 de outubro de 2026
Em poucas palavras: usamos os seus dados para entregar o que você pede, cobrar, manter a sua conta segura e, se você permitir, mandar conteúdos e ofertas. Não vendemos dados. Para pedir cópia, correção ou exclusão, escreva para suporte@triunfoquantico.com.
1. Quem cuida dos seus dados
O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO], dona da marca Triunfo Quântico (app.triunfoquantico.com). Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e vale para o site, o app, a área de assinantes, os funis e os nossos canais de atendimento.
Encarregado pelo tratamento de dados (art. 41 da LGPD): [NOME DO ENCARREGADO], pelo email suporte@triunfoquantico.com. É por esse email que você exerce os seus direitos e pede a exclusão dos seus dados.
2. Dados, finalidades e bases legais
Cada dado tem uma finalidade e uma base legal da LGPD. Só coletamos o que o produto escolhido precisa: nem todo produto pede todos os dados abaixo.
| Dado | Para que usamos | Base legal | Onde fica | Por quanto tempo |
|---|---|---|---|---|
| Nome, email e senha da conta | Criar e manter a sua conta, entrar no app, avisar sobre pedidos e assinatura. | Execução de contrato (art. 7º, V) | Supabase (banco e login). A senha fica só como código embaralhado (hash), nunca em texto. | Enquanto a conta existir. |
| Dados da conta Google, só se você escolher Entrar com Google: nome, email, foto de perfil e o identificador da conta Google | Criar a sua conta ou entrar nela sem digitar senha. | Execução de contrato (art. 7º, V), por ser a forma de acesso que você escolheu | Supabase (registro de login). Não recebemos a senha do Google nem acesso ao seu Gmail, contatos, agenda ou arquivos. | Enquanto a conta existir ou até você desvincular o Google. |
| Data, hora e cidade de nascimento (com as coordenadas da cidade), nome usado nas leituras e tratamento (ela, ele ou neutro) | Calcular mapas, leituras, numerologia e escrever o texto do jeito que você pediu. | Execução de contrato (art. 7º, V) | Supabase; enviados à Astrology API, à DivineAPI e à OpenAI só para gerar o material. | Enquanto a conta existir ou, sem conta, junto do pedido. |
| Respostas de quizzes, funis e formulários, tema de interesse e perguntas para as leituras | Montar o resultado que você pediu e personalizar o conteúdo. | Execução de contrato (art. 7º, V), por ser feito a seu pedido | Supabase. | Enquanto houver relação com você; sem compra, conta ou interação, até 24 meses. |
| Celular / WhatsApp | Avisos sobre o seu pedido e pagamento; análise numerológica do número, quando o produto pede. | Execução de contrato (art. 7º, V) | Supabase; WhatsApp (Meta) e SendFlow para enviar os avisos. | Enquanto a conta existir ou junto do pedido. |
| Permissão para receber conteúdos e ofertas por email ou WhatsApp | Enviar novidades, conteúdos e ofertas do Triunfo Quântico. | Consentimento (art. 7º, I). Para quem já é cliente, ofertas parecidas com o que comprou: Legítimo interesse (art. 7º, IX), sempre com descadastro em um toque. | Supabase; SendGrid (email) e WhatsApp (Meta). | Até você descadastrar ou revogar. O registro do aceite e da revogação fica guardado por 5 anos, só como prova. |
| CPF | Emitir a cobrança: o processador de pagamento exige o CPF. | Execução de contrato (art. 7º, V) e Cumprimento de obrigação legal (art. 7º, II) | Vai direto ao processador (Asaas). Nas compras feitas pela Guru guardamos só o CPF mascarado (123.***.**9-01). | No nosso banco, só a versão mascarada, pelo prazo dos registros de pagamento. |
| Dados da compra e do pagamento: produto, valor, forma de pagamento, parcelas, situação, data e código da transação | Entregar o produto, controlar a assinatura, emitir comprovantes, cumprir a lei fiscal, tratar estornos e contestações. | Execução de contrato (art. 7º, V), Cumprimento de obrigação legal (art. 7º, II) e Exercício regular de direitos (art. 7º, VI) | Supabase e o processador usado (Asaas, Stripe, Pagar.me ou Guru). Os números do cartão são digitados na página do processador e não passam pelo nosso servidor; das compras da Guru guardamos só a bandeira do cartão. | 5 anos depois da compra (legislação tributária e prazo do Código de Defesa do Consumidor). |
| Endereço (só nas compras feitas pela Guru) | Registro da venda feita pela plataforma Guru. | Execução de contrato (art. 7º, V) | Supabase, numa tabela própria que só o servidor lê. | Pelo prazo dos registros de pagamento. |
| Leituras, PDFs, áudios e certificados gerados para você | Entregar e deixar disponível o que você comprou. | Execução de contrato (art. 7º, V) | Supabase (armazenamento privado, aberto por link temporário). | Enquanto a conta existir. |
| Uso do app: moedas, conquistas, check-ins, progresso em cursos e jornadas | Fazer o app funcionar (saldo de moedas, sequência, progresso). | Execução de contrato (art. 7º, V) | Supabase. | Enquanto a conta existir. |
| Inscrição em webinário: nome, email, WhatsApp, horário escolhido, tempo assistido e canal de origem | Confirmar a inscrição, mandar os lembretes e liberar a reprise. | Execução de contrato (art. 7º, V) | Supabase; SendGrid para os emails. | Até 24 meses depois do webinário. |
| Histórico de compras e interação com os nossos emails (aberturas e cliques) | Estimar o seu interesse para escolher conteúdos e ofertas (ver item 6) e medir as campanhas. | Legítimo interesse (art. 7º, IX) | Supabase e SendGrid. | Enquanto houver relação com você, até 24 meses sem interação. |
| Mensagens e comentários enviados à nossa conta no Instagram ou ao nosso WhatsApp | Responder você e atender pedidos. | Execução de contrato (art. 7º, V) quando é atendimento de um pedido; nos demais casos, Legítimo interesse (art. 7º, IX) | Supabase; Instagram e WhatsApp (Meta). | Até 24 meses depois da última mensagem. |
| Parceiras e afiliadas: nome, email, telefone, chave Pix, carteira Asaas, vendas, cliques nos links e comissões | Operar o programa de parceiras, calcular e pagar comissões. | Execução de contrato (art. 7º, V) e Cumprimento de obrigação legal (art. 7º, II) | Supabase e Asaas. | Enquanto durar a parceria e, para pagamentos, 5 anos. |
| Medição de anúncios e navegação: cookies e pixels, email e telefone embaralhados (hash SHA-256), endereço IP e navegador no momento da compra | Saber quais anúncios e páginas funcionam. | Consentimento (art. 7º, I), dado no aviso de cookies | Navegador; Meta, Google, TikTok, Pinterest e Microsoft Clarity. | Cookies: prazos da tabela do item 7. Registro da compra: junto do pagamento. |
| Canal de origem da visita (por exemplo, um email ou o Instagram), sem nome nem email | Saber quais canais trazem cadastros e vendas. | Legítimo interesse (art. 7º, IX) | Cookies tq_orig e tq_ult; ligado ao seu cadastro ou pedido. | 180 dias no navegador; no cadastro, enquanto a conta existir. |
| Registros de acesso e de segurança: endereço IP, data e hora, navegador, tentativas de login | Segurança da conta, prevenção a fraude e abuso, limite de tentativas. | Cumprimento de obrigação legal (art. 7º, II) (Marco Civil da Internet, art. 15) e Legítimo interesse (art. 7º, IX) | Supabase e Vercel. | 6 meses, como manda o Marco Civil, ou mais se houver investigação em curso. |
| Pedidos e conversas com o suporte | Atender você e guardar prova do que foi pedido e respondido. | Execução de contrato (art. 7º, V) e Exercício regular de direitos (art. 7º, VI) | Caixa de email do suporte e Supabase. | 5 anos depois do atendimento. |
Dados de nascimento, interesses e respostas sobre espiritualidade não são usados para tirar conclusões sobre religião, saúde ou qualquer outro dado sensível, nem para decidir nada além do conteúdo que aparece para você.
Entrar com Google
Se você escolher Entrar com Google, o login é feito pelo Google LLC. Pedimos ao Google só o básico para identificar você (permissões openid, email e profile): nome, email, foto de perfil e o identificador da conta Google. Esses dados servem só para criar a sua conta ou entrar nela, com base na execução do contrato (art. 7º, V). Não recebemos a sua senha do Google e não temos acesso ao seu Gmail, contatos, agenda ou arquivos. Se já existe uma conta nossa com o mesmo email, o login pelo Google entra nessa mesma conta.
Você pode desvincular o Google quando quiser. Pelo email suporte@triunfoquantico.com, removemos o vínculo e deixamos a sua conta acessível por email e senha. Você também pode tirar o acesso do Triunfo Quântico na página Conexões da sua conta Google (myaccount.google.com/connections): isso impede novos logins pelo Google, mas não apaga a sua conta aqui. O que o Google faz com a sua conta Google segue a política de privacidade dele (policies.google.com/privacy).
3. Foto da palma e dados de outras pessoas
Foto da palma da mão (Leia Sua Mão)
Uma foto nítida da palma pode ser considerada dado biométrico, que a LGPD trata como dado sensível (art. 5º, II). Por isso ela só é tratada com o seu consentimento específico e destacado (art. 11, I), dado no momento do envio, e só para gerar a sua leitura. A foto fica em armazenamento privado, é aberta apenas por link temporário e é enviada à Astrology API para a análise. Não usamos a foto para identificar você nem para qualquer outro fim. Você pode retirar o consentimento e pedir a exclusão da foto a qualquer momento pelo email suporte@triunfoquantico.com; a leitura já entregue continua sua.
Dados de outra pessoa
Nos produtos de casal, compatibilidade e presente, você informa nome e dados de nascimento de outra pessoa. A base legal é a execução do contrato com você (art. 7º, V), e ao informar você declara que tem autorização dela. Esses dados são usados só para aquele material e nunca para marketing dirigido a essa pessoa.
4. Com quem compartilhamos
Compartilhamos dados só com fornecedores que operam o serviço para nós (operadores), cada um com o mínimo de que precisa, e com autoridades quando a lei obrigar. Não vendemos nem alugamos dados.
| Operador | Dados que recebe | Para quê | País |
|---|---|---|---|
| Supabase | Todos os dados do app (banco, login e arquivos) | Banco de dados, autenticação e armazenamento | Brasil (servidores em São Paulo); empresa dos Estados Unidos |
| Google LLC (Entrar com Google) | Só se você escolher essa opção: o Google confirma quem você é e nos envia nome, email, foto de perfil e o identificador da conta Google | Login na sua conta | Estados Unidos |
| Vercel | Tudo o que passa pelas páginas e registros de acesso | Hospedagem do site; as funções rodam em São Paulo | Estados Unidos (empresa) e Brasil |
| Asaas | Nome, email, telefone, CPF, valor e forma de pagamento | Cobrança por Pix, cartão e boleto, assinatura e repasse de comissões | Brasil |
| Stripe | Nome, email, país, valor; o cartão é digitado na Stripe | Pagamento de quem compra de fora do Brasil | Estados Unidos |
| Pagar.me | Os mesmos dados enviados ao Asaas | Processador de pagamento reserva, quando usado | Brasil |
| Digital Manager Guru | Nome, email, telefone, CPF, endereço e dados da compra | Vendas feitas pela plataforma Guru | Brasil |
| SendGrid (Twilio) | Nome, email, aberturas e cliques | Envio de emails de pedido, conta e marketing | Estados Unidos |
| Resend | Nome, email e conteúdo do email | Envio de emails de pedido e conta | Estados Unidos |
| Astrology API | Nome, dados de nascimento, perguntas, a foto da palma (Leia Sua Mão) e, para o perfil de interesse, histórico de compras | Cálculos astrológicos e textos gerados por IA | Exterior |
| DivineAPI | Nome informado e data de nascimento; no Nome do Bebê, sobrenome, nomes e data | Cálculos de numerologia | Índia |
| OpenAI | Nome, tratamento e dados calculados do seu mapa | Escrita por IA de alguns relatórios | Estados Unidos |
| ElevenLabs | Texto do áudio, que pode conter o seu primeiro nome | Narração dos áudios personalizados | Estados Unidos |
| Meta (Facebook, Instagram, WhatsApp) | Com o seu aceite: eventos de navegação e compra, email e telefone em hash, IP e navegador. No WhatsApp e no Instagram: telefone, nome de perfil e mensagens | Medição de anúncios, mensagens de WhatsApp e atendimento no Instagram | Estados Unidos |
| Google (Tag Manager, Analytics, Ads, YouTube, Fonts) | Com o seu aceite: eventos de navegação e compra. Sempre: endereço IP ao carregar vídeos, capas de vídeo e fontes | Medição, vídeos da área de assinantes (versão sem cookies) e fontes das páginas de venda | Estados Unidos |
| TikTok | Com o seu aceite: eventos de navegação e compra, email e telefone em hash, IP e navegador | Medição de anúncios | Exterior |
| Com o seu aceite: eventos de navegação | Medição de anúncios | Estados Unidos | |
| Microsoft Clarity | Com o seu aceite: toques e rolagem nas páginas de venda, com campos de formulário ocultos | Mapa de calor das páginas de venda | Estados Unidos |
| Mux | Endereço IP e aparelho de quem assiste | Hospedagem e exibição dos vídeos de apresentação | Estados Unidos |
| SendFlow | Nome, email, WhatsApp, produto e link de pagamento | Mensagens automáticas de WhatsApp e grupos | Brasil |
| ManyChat e Zapier | Nome, email, WhatsApp e o evento (por exemplo, compra aprovada), só quando a automação está ligada | Automações de mensagens | Estados Unidos |
| Anthropic (Claude) | Números agregados, primeiro nome e email mascarado | Consultas da nossa equipe ao painel por assistente de IA, só leitura | Estados Unidos |
| QR Server (goQR.me) | Link de indicação da parceira | Gerar o QR code do link no portal da parceira | Alemanha |
O Asaas, a Stripe, o Pagar.me e a Guru também cumprem obrigações legais próprias (por exemplo, regras do Banco Central e prevenção à lavagem de dinheiro) e, nessa parte, decidem sozinhos por quanto tempo guardam os dados. Algumas páginas também carregam a bandeira do país (flagcdn.com), o que envia o seu endereço IP a esse serviço.
5. Transferência internacional
Vários desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos, e a DivineAPI fica na Índia. A transferência acontece com base no art. 33 da LGPD: quando é necessária para entregar o que você contratou (art. 33, IX, combinado com o art. 7º, V), e com as garantias contratuais oferecidas por cada fornecedor, como cláusulas-padrão de proteção de dados. Enviamos a cada um só o necessário para a tarefa dele.
6. Perfil de interesse e inteligência artificial
Usamos o seu histórico de compras e de interação com os emails para calcular uma pontuação de interesse e, em alguns casos, um resumo do seu perfil de cliente escrito por IA. Isso serve só para escolher quais conteúdos e ofertas mostrar e não decide nada sobre você além disso: não nega acesso, não muda preço e não tem efeito jurídico. Você pode pedir a revisão desse tratamento, saber os critérios usados ou pedir que paremos (art. 20 da LGPD).
Parte dos textos das leituras é escrita por inteligência artificial (Astrology API e OpenAI) a partir dos cálculos feitos com os dados que você informa. Esses dados vão para a IA só para produzir o seu material.
7. Cookies e medição
Cookies são pequenos arquivos que o site guarda no seu navegador. Os essenciais fazem o site funcionar e não dependem de autorização. Os de medição de anúncios (Meta, Google, TikTok, Pinterest e Microsoft Clarity) só são ativados se você aceitar no aviso de cookies, e você pode mudar a escolha a qualquer momento em . Ao recusar, apagamos os cookies de medição que estiverem no navegador.
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
| sb-…-auth-token | Essencial | Manter você conectada à sua conta depois do login. | Até sair da conta |
| tq_cookies | Essencial | Guardar a sua escolha sobre cookies, com a data. | 1 ano |
| tq_convite | Essencial | Lembrar quem indicou você, para creditar as moedas de quem convidou. | 30 dias |
| tq_afl | Essencial | Lembrar o código da parceira que indicou a compra, para pagar a comissão certa. | 30 dias |
| tq-refclick (sessão) | Essencial | Não contar o mesmo clique num link de parceira duas vezes. | Até fechar a aba |
| tq-theme e tq_convite_ok | Preferência | Lembrar o tema claro ou escuro e se o convite já foi registrado. | Até você limpar o navegador |
| tq_orig e tq_ult | Origem da visita | Guardar por qual canal você chegou, sem dado pessoal. É ligado ao seu cadastro ou pedido. | 180 e 30 dias |
| _fbp, _fbc e fr (Meta) | Medição de anúncios | Medir quais anúncios do Facebook e do Instagram trazem visitas e compras. Só com o seu aceite. | Até 90 dias |
| _ga e _gcl_au (Google), _ttp (TikTok), _pin_unauth (Pinterest) | Medição de anúncios | Os mesmos fins, quando a ferramenta está ligada. Só com o seu aceite. | Até 2 anos |
| _clck e _clsk (Microsoft Clarity) | Medição | Juntar as páginas de uma mesma visita no mapa de calor das páginas de venda. Só com o seu aceite. | Até 1 ano |
Os vídeos da área de assinantes usam a versão do YouTube sem cookies de rastreamento (youtube-nocookie.com). Nas páginas de venda contamos as visitas por tipo de aparelho e a velocidade da página, com um código aleatório que fica no navegador só até você fechar a aba; não é cookie e não leva nome, email nem endereço de internet.
8. Como protegemos
Medidas que usamos hoje:
- Conexão sempre criptografada (HTTPS com HSTS) e criptografia dos dados guardados, feita pelos provedores.
- Senhas guardadas só como hash pelo serviço de login (Supabase Auth); ninguém da equipe vê a sua senha.
- Regras de acesso linha a linha no banco (RLS): cada pessoa só lê os próprios dados, e tabelas como a de endereços só podem ser lidas pelo servidor.
- Painel interno com acesso por função (administração e equipe), separado da área de clientes.
- PDFs, áudios e fotos da palma em armazenamento privado, abertos só por links temporários.
- CPF guardado mascarado; números do cartão digitados direto na página do processador; dados sensíveis retirados dos avisos de pagamento antes de gravar.
- Limite de tentativas em login, cadastro e formulários públicos, contra abuso e robôs.
- Avisos de pagamento conferidos por chave secreta e processados uma vez só.
- Verificações automáticas de segurança a cada 30 minutos e auditorias periódicas do código, com histórico registrado.
- Cópias de segurança feitas pelo provedor do banco de dados.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
9. Cancelar a assinatura ou excluir a conta
Cancelar a assinatura
Você cancela pelo seu Perfil, a qualquer momento, ou pelo suporte. A renovação para, o acesso pago continua até o fim do período já pago e depois a conta segue no plano gratuito. Cancelar a assinatura não apaga a conta nem os seus dados: as suas leituras continuam disponíveis.
Excluir a conta e os dados
Peça pelo email suporte@triunfoquantico.com, de preferência a partir do email da conta. Podemos pedir uma confirmação para ter certeza de que é você. Se houver assinatura ativa, ela é cancelada junto. Concluímos a exclusão em até 15 dias e avisamos por email. A exclusão não pode ser desfeita: as leituras, os áudios e as moedas deixam de existir. O que acontece com cada tipo de dado está na tabela do item 10.
10. Por quanto tempo guardamos
Guardamos cada dado só enquanto ele serve à finalidade, ou pelo prazo que a lei exige. Prazos fixos: registros de pagamento e fiscais por 5 anos (legislação tributária, Código Tributário Nacional arts. 173 e 174, e Código de Defesa do Consumidor art. 27) e registros de acesso por 6 meses (Marco Civil da Internet, art. 15).
| Dado | Ao cancelar a assinatura | Ao excluir a conta |
|---|---|---|
| Conta, dados de nascimento, leituras, PDFs, áudios, respostas e uso do app | Continuam. A conta volta ao plano gratuito. | Apagados. |
| Foto da palma | Continua, para você reabrir a leitura. | Apagada. |
| Vínculo com a conta Google (nome, email, foto e identificador) | Continua. | Apagado. |
| Moedas, conquistas e progresso | Continuam. | Apagados. Moedas não viram dinheiro. |
| Permissão de marketing | Continua até você descadastrar. | Apagada; fica só o registro de que você não quer receber, para não mandarmos de novo. |
| Compras, pagamentos, comissões e notas | Continuam. | Guardados por 5 anos, separados da conta, só para obrigações fiscais e defesa em contestações. Depois, apagados. |
| Registros de acesso e segurança | Continuam pelo prazo normal. | Guardados por 6 meses (Marco Civil) e depois apagados. |
| Prova do aceite dos termos e das permissões | Continua. | Guardada por 5 anos, só como prova. |
| Dados nos operadores (por exemplo, listas de email) | Continuam. | Pedimos a exclusão; quem tem obrigação legal própria (como o processador de pagamento) guarda pelo prazo da lei dele. |
| Cópias de segurança (backup) | Seguem o ciclo normal. | Saem conforme as cópias antigas são substituídas, no ciclo de backups do provedor. Enquanto isso ficam isoladas e não são usadas. |
11. Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- exclusão dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas só com base em tratamento automatizado (art. 20).
Como pedir: escreva para suporte@triunfoquantico.com dizendo o que você quer. Confirmação e acesso em formato simplificado saem logo; a declaração completa, em até 15 dias (art. 19). Os demais pedidos são atendidos no menor prazo possível e respondidos em até 15 dias, ou explicamos o motivo se algo não puder ser feito (por exemplo, dado que a lei manda guardar). Para descadastrar dos emails de marketing, use o link no fim de qualquer email; no WhatsApp, responda com a palavra de saída indicada na mensagem.
Se não ficar satisfeita com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.
12. Crianças e adolescentes
O Triunfo Quântico é para maiores de 18 anos: o cadastro não aceita quem tem menos. O único produto que recebe dados de uma criança é o Mapa do Nome do Bebê (sobrenome da família, nomes considerados, sexo e data de nascimento ou prevista). Esses dados só são aceitos com a declaração de mãe, pai ou responsável legal, que dá o consentimento específico (art. 14 da LGPD), são usados apenas para gerar aquele relatório (inclusive o cálculo na DivineAPI, na Índia) e nunca para marketing.
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão e a data ficam no topo da página. Mudanças relevantes, como uma finalidade nova ou um novo tipo de dado, são avisadas por email ou no app antes de valer; quando a base legal for o consentimento, pediremos de novo.