Privacidade

Quem mantém o site

O Castarot é mantido por uma única pessoa, a título particular. Não há nenhuma empresa por trás. Para qualquer assunto deste documento — incluindo um pedido para apagar ou exportar seus dados — escreva para [email protected].

O que fica guardado

A pergunta que você digita. As cartas que saíram e em que posição. A leitura escrita para você. Qualquer pergunta complementar que você fizer e a resposta. Se você deixou um eco, o que depois disse que de fato aconteceu, e a resposta do leitor a isso. O leitor e a tiragem que você escolheu, e o idioma da página.

Se você entrar na conta, mais algumas coisas: seu endereço de e-mail, o momento em que ele foi confirmado, o idioma em que você entrou, uma forma embaralhada da sua senha que não pode ser revertida para a senha original (não a senha em si — veja abaixo) e, só se você escolher uma, a carta que você escolheu como sua marca. Sem nome, sem perfil.

A pergunta e o resultado são a parte sensível — são texto livre sobre a sua própria situação, e talvez você tenha escrito algo que não gostaria que ficasse guardado. É por isso que a opção de apagar remove esses dados no momento em que você a usa, e é por isso que, nas leituras não vinculadas a uma conta, eles são a primeira coisa a ser apagada quando o prazo de retenção termina.

Entrar na conta deixa um rastro próprio, curto e separado das leituras. Um código de uso único enviado por e-mail é armazenado apenas como hash e descartado uma semana depois de expirar. A mensagem que levou o código guarda o texto por uma semana; depois esse texto é apagado, e o registro é removido após noventa dias. Uma contagem das tentativas de acesso, incluindo senhas erradas, é mantida por trinta dias para que ninguém fique forçando a porta, e uma tentativa recusada fica anotada, com o endereço de onde veio, por noventa dias. Nada disso é usado para mais nada.

Há mais uma coisa que é contada, e ela não diz respeito a você. Quando você escolhe uma música de fundo, o site soma 1 a um total para aquela faixa, naquele dia e naquele idioma de página. É um número, não um registro: nada o liga a você, ao seu cookie ou a qualquer leitura, então não há nada ali para consultar nem nada para apagar. Sua própria escolha fica salva apenas no seu navegador.

Pagar acrescenta duas coisas e mais nada. Uma é o extrato de areia: quanta entrou ou foi gasta, quando e em qual leitura foi usada. A outra é um único número de referência que a Lemon Squeezy atribui a você como cliente, para que uma compra futura ou um cancelamento sejam associados à mesma pessoa. O cartão não está entre elas, nem o endereço de cobrança — nenhum dos dois chega a este site.

O que não fica guardado

Sua senha não é guardada do jeito que você a digitou. O que fica guardado é um hash com salt (PBKDF2-SHA256, 600.000 iterações): com ele é possível saber se uma senha está certa, mas ele não pode ser transformado de volta na senha, então nem mesmo este site consegue ler a sua. Sem nome, sem perfil, sem foto. Sem dados de cartão nem endereço de cobrança: o cartão é processado pela Lemon Squeezy nas próprias páginas dela e nunca chega a este site. Sem ferramentas de análise de terceiros: este site não carrega nenhum script de terceiros, então não há Google Analytics, nem Clarity, nem pixel de publicidade.

Seu endereço IP não é gravado no banco de dados com nada do que você tira ou escreve. A única exceção é o mecanismo de acesso, descrito acima: as tentativas são contadas por endereço para que ninguém fique forçando a porta, e uma tentativa recusada fica anotada com o endereço de onde veio. As duas coisas se apagam sozinhas nos prazos indicados. Fora isso, um endereço aparece por pouco tempo nos registros do servidor, como em qualquer servidor web, e é usado no momento da requisição para verificar, por DNS reverso, se um visitante que diz ser um rastreador de mecanismo de busca realmente é um. O registro de rastreador que fica armazenado guarda apenas o agente de usuário, o caminho e o idioma — não o endereço.

Quem você é aqui

Sem conta, este navegador é a sua identidade. Na primeira vez que você tira as cartas, o site coloca um ID aleatório em um cookie chamado cst_a. Ele não contém nenhuma informação sobre você — existe só para que um leitor possa reconhecer que duas leituras vieram da mesma pessoa. O cookie é http-only, só é enviado por https, não é compartilhado com outros sites e dura um ano.

Isso é uma faca de dois gumes, e é bom saber antes de contar com isso: em outro navegador, em outro dispositivo ou depois de limpar os cookies, você é uma nova pessoa aqui. Suas leituras anteriores não somem, mas nada mais consegue ligar você a elas — o que também significa que não é possível apagá-las a partir daí.

A conta é a saída para isso. Ao fazer login, é o seu endereço que passa a ser a identidade: as leituras feitas naquele navegador passam para a conta na primeira vez que você faz login nele, e o que for tirado ali depois sem login passa para ela na próxima vez que a mesma conta fizer login — nunca para outra conta. Daí em diante, o mesmo histórico acompanha você em qualquer dispositivo em que fizer login e, quando você sair da conta, aquele navegador mostra só o que foi tirado nele sem conta. A sessão fica em um segundo cookie, cst_session, que é assinado em vez de armazenado, e dura trinta dias.

Quem mais tem acesso

A leitura é escrita por um grande modelo de linguagem operado pela DeepSeek. Para gerá-la, sua pergunta, as cartas e as instruções do leitor são enviadas para a API da DeepSeek. Se você preferir que um terceiro nunca veja determinada pergunta, não a digite — em vez disso, tire as cartas sem pergunta; uma leitura aberta funciona.

O banco de dados é o Neon, hospedado na AWS em Singapura. O site em si roda em um servidor da ConoHa no Japão, atrás da Cloudflare, que vê as requisições enquanto elas passam. Os e-mails de login, e qualquer leitura que você escolha receber no seu próprio e-mail, saem pelo Amazon SES em Tóquio, que vê o endereço para onde está entregando e, no caso de uma leitura, o que ela diz. Uma cópia desse e-mail fica guardada por sete dias para que uma entrega que falhou possa ser tentada de novo; depois o texto é apagado e fica só o registro de que foi enviado. Compartilhar uma leitura não guarda nada de novo: o próprio link diz qual é a leitura, quando ele deixa de funcionar (30 dias depois) e se a sua pergunta é exibida. Se você enviar uma leitura para o endereço de outra pessoa, esse endereço fica guardado junto com o e-mail pelos mesmos sete dias e depois é substituído por uma impressão digital irreversível, que só permite ao site contar e impedir envios repetidos; se essa pessoa pedir para não receber mais nada, só essa impressão digital fica guardada. Se você comprar areia, a vendedora é a Lemon Squeezy (Sold through Link, LLC, antiga Lemon Squeezy LLC, nos Estados Unidos): ela recebe o pagamento, vê os dados do seu cartão e de cobrança e os trata de acordo com a política de privacidade dela. Essa é a lista completa.

Quanto tempo fica

Com conta, o que você escreveu fica guardado até você remover. Nada expira depois de um prazo, porque você tem como voltar até isso: a opção de apagar logo abaixo e um endereço para onde escrever.

Sem conta, é o contrário, de propósito: depois de 180 dias, a pergunta, a leitura, as perguntas seguintes e o resultado são esvaziados. Quem não tem conta não tem como voltar depois e removê-los, então o site faz isso no lugar dessa pessoa. O registro em si continua. Quais cartas saíram e quando é o que permite a um leitor dizer “esta já voltou para você três vezes”, e essa parte não é privada da mesma forma.

Isso não é uma frase escrita para parecer responsável. Roda com um temporizador no servidor, e a cada execução é impresso quantos registros ainda estão com o prazo vencido. Na última execução, esse número foi zero.

Apagar

Se você estiver logado, a opção fica no fim da sua própria página. Ela remove a conta, tudo o que foi escrito nela, o próprio endereço e os registros que o mecanismo de login tinha guardado. Primeiro mostra quantos itens são, envia um código para o seu endereço para garantir que o pedido é mesmo seu e, depois que você o digita, apaga tudo imediatamente, sem passar por uma fila.

Sem conta, o mesmo tipo de opção fica na página Sobre e remove tudo o que está guardado para este navegador: cada leitura, cada pergunta seguinte, cada eco. O ID no cookie é liberado ao mesmo tempo, então a próxima leitura começa do zero.

Nenhuma das duas ações pode ser desfeita. Se você preferir ter uma cópia antes, ou se perdeu o navegador que guardava o ID, escreva para [email protected].

Apagar a conta também resolve a parte do dinheiro. A assinatura é cancelada para que nada volte a ser cobrado, e o plano anual é reembolsado pelos meses inteiros que você ainda não tinha recebido. Se alguma dessas etapas não puder ser concluída, a exclusão é interrompida e você fica sabendo o motivo. É melhor continuar existindo aqui do que ser apagado enquanto uma cobrança continua ativa. Uma coisa fica: o registro do que foi pago continua com a Lemon Squeezy, porque a lei obriga a manter a contabilidade. Esse registro é um recibo e não contém nada das suas perguntas nem das suas leituras.

Seus direitos

Se você está no EEE ou no Reino Unido, o GDPR lhe dá o direito de ver o que está guardado, corrigir, fazer com que seja apagado, restringir o uso ou se opor a ele e levar uma cópia para outro lugar. Se você está na Califórnia, a CCPA lhe dá direitos comparáveis, e este site não vende nem compartilha informações pessoais no sentido usado por essa lei. A base legal para guardar uma leitura é o interesse legítimo em que o site funcione como diz que funciona: um leitor que se lembra. No caso da conta, é o acordo que você firma ao entrar. Tudo isso pode ser exercido pela opção de apagar ou escrevendo para [email protected]. Não há custo, e você não precisa de conta para fazer o pedido. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Idade

Este site não é para menores de 13 anos, nem para quem está abaixo da idade mínima mais alta definida no seu país, se houver uma. Se você tem menos de 18 anos, use com a permissão dos seus pais ou responsável. Se algo aqui foi escrito por uma criança, me avise e eu removo.

Alterações

Esta página muda quando o sistema muda, e não o contrário. A data no topo indica quando ela foi verdadeira pela última vez. Se algo relevante mudar, como um novo operador de dados, um prazo de retenção mais curto ou mais longo ou algo novo sendo guardado, a data é atualizada e a seção diz o que mudou. Dúvidas: [email protected].

Evolução do verso das cartas

Se você optar por fazer crescer um conjunto de versos de cartas, sua conta armazena o conjunto escolhido, o tipo e a data no horário do Japão de cada tarefa recompensada, os respectivos pontos de crescimento, as aparências desbloqueadas e a aparência equipada. Nenhum texto de pergunta ou resposta é copiado para esse registro. Limpar o histórico de leituras não remove esse progresso nem seus desbloqueios; excluir a conta os remove. A areia gasta em uma aparência é registrada no extrato de areia.