Política de Privacidade
(Versão em Português do Brasil)
Última Atualização: 24 de Setembro de 2026
Hyunggon Shin (operando como Galaxy Whale™, Consultor Hugo, doravante "Provedor") prioriza a proteção dos dados pessoais do Cliente e cumpre as leis relevantes, incluindo o Regulamento Geral de Proteção de Dados (GDPR). Esta Política explica como o Provedor coleta, usa, armazena e destrói os dados pessoais do Cliente.
Artigo 1. Objetivo do Processamento de Dados Pessoais
O Provedor processa o mínimo de dados pessoais apenas para os seguintes propósitos. Os dados pessoais processados não serão utilizados para fins diferentes dos seguintes, e se o propósito de uso mudar, medidas necessárias, como a obtenção de consentimento separado, serão tomadas.
1. Prestação de Serviço e Cumprimento de Contrato: Análise de Saju Myeongrihak, criação e entrega de relatórios personalizados, consultoria (via E-mail/Sessão ao vivo).
2. Gestão de Clientes: Verificação de identidade, reserva e agendamento de consultoria, envio de avisos, resposta a consultas de Clientes (Q&A).
3. Pagamento e Liquidação: Confirmação de pagamento da taxa de serviço, processamento de reembolso.
Artigo 2. Itens de Dados Pessoais Coletados
O Provedor coleta apenas as informações necessárias para a prestação do serviço por meio de e-mail e formulários on-line seguros (Tally.so).
1. Itens Obrigatórios (Para Análise e Relatório):
- Ano, mês, data e hora de nascimento (calendário solar/lunar)
- Cidade de nascimento (para verificação de fuso horário e aplicação de horário de verão)
- Gênero (para análise de Saju e determinação da direção do ciclo da fortuna)
- Nome (ou Apelido)
- Endereço de e-mail
- Informações de confirmação de pagamento (Nome do depositante, e-mail de pagamento, etc.)
- Informações da conta para reembolso (Número da conta, nome do banco, titular da conta, etc. - coletado apenas se ocorrer um reembolso)
- Razões para consulta e preocupações específicas
- Anos de eventos passados importantes (Coletado apenas se a verificação da hora de nascimento for necessária ou para verificar a precisão do ciclo da fortuna)
- ID de Mensageiro ou número de contato (ao usar a opção de consulta ao vivo)
Artigo 3. Base Legal para o Processamento de Dados Pessoais
O Provedor processa dados pessoais com base nos seguintes fundamentos legais, de acordo com o Artigo 6 do GDPR (Legalidade do processamento).
1. Execução do Contrato / Etapas Pré-contratuais: Os dados pessoais podem ser processados quando forem necessários para responder a consultas, fornecer informações sobre o Serviço solicitado, organizar o Serviço e tomar medidas a pedido do Cliente antes da celebração de um contrato.
2. Consentimento: Quando o consentimento for necessário como base legal, ele será obtido por meio de uma ação afirmativa clara para a finalidade específica do processamento. O Cliente pode retirar o consentimento a qualquer momento, sem afetar a licitude do processamento realizado antes da retirada.
3. Cumprimento de Obrigação Legal: Registros de pagamento e contabilidade podem ser mantidos quando exigido pelas leis fiscais ou contábeis aplicáveis.
Artigo 4. Período de Retenção e Uso de Dados Pessoais
Em princípio, o Provedor destrói os dados pessoais sem demora, uma vez que o propósito da coleta e uso seja alcançado.
1. Dados para Análise (Data de nascimento, etc.):
- Princípio: Retidos por 2 semanas após a entrega do relatório (para permitir tempo suficiente para perguntas e respostas - Q&A) e, em seguida, permanentemente destruídos.
- Retenção Estendida a Pedido do Cliente: Se o Cliente precisar de tempo adicional para revisar o relatório entregue e concluir as perguntas e respostas (Q&A), o período de retenção poderá ser estendido por até 4 semanas adicionais (máximo de 6 semanas no total a partir da data de entrega do relatório), sujeito ao consentimento explícito do Cliente via e-mail antes da expiração do período inicial de 2 semanas. Após a expiração do período máximo de retenção de 6 semanas, os dados e relatórios relevantes da análise serão permanentemente excluídos, exceto quando a retenção for exigida pela legislação aplicável.
- Sem Arquivamento para Reanálise: Para garantir a máxima privacidade, o Provedor de Serviços não retém o relatório de análise ou os dados pessoais após o período de retenção. Se o Cliente desejar uma consulta de acompanhamento no futuro, o Cliente deverá fornecer o relatório entregue anteriormente.
- Exceção: Se o Cliente solicitar a destruição imediata após a conclusão da análise, os dados serão destruídos imediatamente.
- Serviços Contínuos: No caso de serviços recorrentes ou contínuos, como leituras periódicas de Saju, os dados relevantes podem ser mantidos durante a vigência da relação de serviço.
- Os dados pessoais contidos em registros contábeis, de pagamento e contratuais serão mantidos apenas pelo período exigido pelas obrigações fiscais, contábeis ou outras obrigações legais aplicáveis.
Artigo 5. Procedimentos e Métodos para Destruição de Dados Pessoais
1. Procedimento de Destruição: As informações cujo período de retenção expirou ou o propósito de processamento foi alcançado (término do serviço) são destruídas de acordo com esta Política. Elas não são movidas para um banco de dados separado ou processadas secundariamente.
2. Método de Destruição: Arquivos eletrônicos e documentos são excluídos com segurança por meio de métodos apropriados destinados a impedir a recuperação não autorizada.
Artigo 6. Fornecimento de Dados Pessoais a Terceiros e Uso de IA
1. Proibição de Fornecimento a Terceiros: O Provedor não vende nem divulga dados pessoais a terceiros para suas próprias finalidades independentes. Os dados pessoais podem ser processados por prestadores de serviços de confiança que atuem em nome do Provedor quando necessário para prestar o Serviço ou cumprir obrigações legais, sujeitos a salvaguardas adequadas de proteção de dados.
2. Uso de Ferramentas de IA e Pseudonimização: Ferramentas de IA (LLM, etc.) podem ser utilizadas de forma complementar para melhorar a precisão da elaboração e tradução dos relatórios.
- Medidas de Proteção: Somente o pseudônimo e os dados extraídos do mapa de Saju são utilizados durante o processamento assistido por IA, enquanto informações diretamente identificáveis, como o nome real do Cliente e a data específica de nascimento, são excluídas.
Artigo 7. Processamento de Dados Pessoais de Menores
Ao processar dados pessoais de crianças e adolescentes menores de 18 anos, o consentimento de ambos, o responsável legal (pai/mãe) e o próprio menor, deve ser obtido. Se o consentimento adequado não for verificado, as informações não serão coletadas e o serviço não será fornecido.
Artigo 8. Direitos do Titular dos Dados e Como Exercê-los
O Cliente (Titular dos Dados) pode exercer os seguintes direitos a qualquer momento e pode solicitá-los via e-mail (galaxywhale.lab@gmail.com). O Provedor tomará as medidas necessárias sem demora indevida.
1. Direito de Acesso: O direito de verificar os dados pessoais do Cliente mantidos pelo Provedor.
2. Direito de Retificação: O direito de solicitar a correção de dados pessoais incorretos.
3. Direito ao Apagamento (Direito ao Esquecimento): O direito de solicitar a exclusão de dados pessoais.
4. Direito à Restrição do Processamento: O direito de solicitar a restrição do processamento de dados pessoais em determinadas circunstâncias.
5. Direito de Oposição: O direito de se opor a determinados tipos de processamento, quando aplicável.
6. Direito à Portabilidade dos Dados: O direito de receber dados pessoais em um formato estruturado, de uso comum e legível por máquina, quando aplicável.
7. Direito de Retirar o Consentimento: O direito de retirar o consentimento a qualquer momento quando o processamento se basear no consentimento.
O Cliente também tem o direito de apresentar uma reclamação à autoridade supervisora de proteção de dados competente.
Artigo 9. Medidas para Garantir a Segurança dos Dados Pessoais
O Provedor toma as seguintes medidas para garantir a segurança dos dados pessoais.
1. Medidas Administrativas: Cumprimento desta Política, limitando o acesso e processamento a informações mínimas.
2. Medidas Técnicas: Definição de senhas para arquivos contendo dados pessoais, uso de armazenamento em nuvem seguro (Google Workspace, etc.), instalação de software antivírus e realização de verificações periódicas.
3. Segurança de Plataformas de Terceiros: O Provedor utiliza serviços de terceiros relacionados ao Serviço, incluindo o Tally (Tally BV, Bélgica) para formulários on-line, os serviços do Google Workspace para e-mail e armazenamento de documentos e a Revolut para processamento de pagamentos. O Tally declara que opera dentro da estrutura do GDPR, fornece um Acordo de Processamento de Dados (DPA) e armazena os dados dos formulários na Europa. Ferramentas de IA, como ChatGPT e Gemini, também podem ser utilizadas para elaboração e tradução complementares, usando informações pseudonimizadas e dados extraídos do mapa de Saju conforme descrito no Artigo 6.
Artigo 10. Recursos para Infração de Direitos
Se você precisar denunciar ou consultar sobre uma violação de dados pessoais, pode entrar em contato com o Provedor primeiro ou contatar a Inspeção de Proteção de Dados da Estônia (Estonian Data Protection Inspectorate).
- Site: www.aki.ee
- E-mail: info@aki.ee
Artigo 11. Encarregado de Proteção de Dados
- Encarregado: Hyunggon Shin (operando como Galaxy Whale, Consultor Hugo)
- E-mail: galaxywhale.lab@gmail.com
Artigo 12. Idioma
Esta Política está escrita em inglês. Se houver quaisquer discrepâncias na interpretação entre uma versão traduzida para outro idioma e o original em Inglês, a versão em Inglês prevalecerá.