Política de Privacidade

Versão 3.0 · Última atualização: 22 de junho de 2026 · Vigência: a partir desta data

Esta Política de Privacidade explica como tratamos dados pessoais coletados em lisaaura.com e nas páginas de checkout, formulários e funis a ela vinculados (em conjunto, "Plataforma"). Leia até o fim — ao usar a Plataforma, você confirma estar de acordo com esta Política.

1. Quem somos (controladores de dados)

Lisa Aura é uma marca operada por duas entidades coligadas que atuam como controladoras conjuntas dos seus dados, cada uma na sua área de atuação geográfica e operacional:

Para qualquer assunto relacionado aos seus dados pessoais — exercer direitos, fazer reclamações, solicitar esclarecimentos — use o canal único:

E-mail do encarregado (DPO): pedidos@lisaaura.com

2. Dados que coletamos

2.1 Dados que você nos fornece

• Identificação: nome, sobrenome, e-mail, telefone (quando informado).
• Dados de preferência declarados no formulário: faixa etária, gênero de interesse, características físicas preferidas, signo do zodíaco, e outras informações que você opte por compartilhar para fins do serviço contratado.
• Dados de pagamento: processados diretamente pelas plataformas parceiras (Ticto, CartPanda, ThriveCart, PayPal, Stripe). Não armazenamos números completos de cartão em nossos servidores — apenas confirmações de transação, tokens e os últimos 4 dígitos quando aplicável.
• Comunicações: mensagens trocadas pelo formulário de suporte, e-mails, e respostas de pesquisas.

2.2 Dados coletados automaticamente

• Identificadores técnicos: endereço IP, tipo de navegador, sistema operacional, idioma, fuso horário, resolução de tela.
• Dados de geolocalização aproximada: país, estado, cidade e CEP deduzidos a partir do IP (via serviço ip-api.com).
• Dados de navegação: páginas visitadas, tempo de permanência, origem do tráfego, cliques, parâmetros UTM, referenciador.
• Identificadores de cookies e pixels: ver Seção 5 e nossa Política de Cookies para detalhe completo.

3. Para que usamos seus dados (finalidades e bases legais)

Cookies não-essenciais e ferramentas de publicidade (Meta Pixel, Google Analytics, Conversions API, advanced matching) somente são ativados após você aceitar no banner de consentimento. Se você não aceitar, navega normalmente, mas essas ferramentas ficam desligadas para você.

4. Com quem compartilhamos

Compartilhamos dados estritamente com operadores/processadores necessários para a entrega do serviço. Nenhum dado é vendido a terceiros.

4.1 Processadores de pagamento

• Ticto Plataforma Digital Ltda (BR) — processador de pagamentos local. Política de Privacidade Ticto.
• CartPanda — processador de checkout. Política de Privacidade CartPanda.
• ThriveCart, LLC (US) — plataforma de checkout. Política de Privacidade ThriveCart.
• PayPal — meio de pagamento. Política de Privacidade PayPal.
• Stripe, Inc. — meio de pagamento. Política de Privacidade Stripe.

4.2 Marketing, analytics e e-mail

• Meta Platforms, Inc. (Facebook/Instagram) — Meta Pixel, Conversions API (CAPI), Custom Audiences. Política de Dados da Meta · Termos de Ferramentas de Negócio.
• Google LLC — Google Analytics 4, Google Tag Manager. Política de Privacidade Google.
• ActiveCampaign LLC (EUA) — plataforma de e-mail transacional (confirmações de pedido, entregas) e e-mail marketing (com seu consentimento). Dados compartilhados: nome, e-mail, idioma, tags de segmentação e histórico de interação com e-mails. Política de Privacidade ActiveCampaign.

4.3 Infraestrutura técnica

• Hospedagem e CDN (servidores nos EUA e Brasil)
• Serviço de geolocalização por IP (ip-api.com)

4.4 Transferência internacional

Parte do tratamento ocorre fora do Brasil — em particular nos Estados Unidos (Meta, Google, Stripe, ThriveCart) e em servidores globais. Essas transferências se baseiam em (i) cláusulas contratuais padrão dos respectivos parceiros, (ii) decisões de adequação da Comissão Europeia quando aplicáveis (EU-US Data Privacy Framework), e (iii) seu consentimento, na forma do Art. 33 da LGPD e dos Arts. 44-49 do GDPR.

5. Cookies, Pixels e Tecnologias de Rastreamento

Usamos cookies e tecnologias similares descritos integralmente na Política de Cookies. Resumo:

Você pode revogar o consentimento a qualquer momento clicando em "Configurações de cookies" no rodapé. A revogação não afeta a licitude do tratamento feito antes dela.

6. Por quanto tempo guardamos seus dados

7. Seus direitos

Você tem o direito de, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade
• Solicitar portabilidade dos dados a outro fornecedor
• Eliminar os dados tratados com base no seu consentimento
• Obter informação sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento feito com base em legítimo interesse
• Não ser objeto de decisões automatizadas que afetem seus interesses

Para residentes da União Europeia/Reino Unido (GDPR), você também tem o direito de apresentar reclamação à sua Autoridade de Proteção de Dados local.

Para residentes da Califórnia (CCPA/CPRA): você tem direito a saber quais informações pessoais coletamos, solicitar exclusão, optar por não ter informações "vendidas" ou "compartilhadas" (não vendemos), e não sofrer discriminação por exercer esses direitos. Honramos o sinal Global Privacy Control (GPC) automaticamente.

Para exercer qualquer direito, envie e-mail para pedidos@lisaaura.com com o assunto "DIREITOS LGPD/GDPR — [seu pedido]". Respondemos em até 15 dias.

8. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos. Não coletamos dados de menores de 13 anos. Se identificarmos coleta inadvertida de dados de menor, excluímos imediatamente. Pais ou responsáveis que detectem situação similar devem entrar em contato em pedidos@lisaaura.com.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo: HTTPS/TLS em toda a Plataforma, controle de acesso por privilégio mínimo, monitoramento de incidentes, e parceria com processadores certificados (PCI-DSS para pagamentos). Nenhum sistema é 100% seguro — em caso de incidente que represente risco relevante a você, comunicaremos conforme exigido pela LGPD (Art. 48) e pelo GDPR (Art. 33-34).

10. Decisões automatizadas e perfilagem

Usamos perfilagem para finalidades de marketing (audiências semelhantes no Meta, segmentação de e-mails). Você pode solicitar revisão dessas decisões pelo e-mail pedidos@lisaaura.com.

11. Aviso sobre o serviço

O serviço oferecido (desenhos, leituras intuitivas, leituras sensitivas, conteúdo relacionado a temas espirituais) é fornecido exclusivamente para fins de entretenimento e não substitui aconselhamento médico, psicológico, jurídico ou financeiro. Nada nesta Plataforma constitui promessa de resultado.

12. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças operacionais, legais ou regulatórias. A versão vigente é sempre a publicada em lisaaura.com/privacy/. Mudanças materiais serão notificadas por e-mail aos clientes ativos ou destacadas no topo da Plataforma por 30 dias.

13. Lei aplicável e foro

Para usuários no Brasil (controlador responsável: UNL Promoção de Vendas LTDA): esta Política se rege pelas leis brasileiras (LGPD — Lei 13.709/2018, Marco Civil — Lei 12.965/2014, CDC — Lei 8.078/1990). Foro: comarca do domicílio do consumidor (Art. 101, I do CDC) ou, subsidiariamente, comarca de Florianópolis/SC.

Para usuários fora do Brasil (controlador responsável: Nevola Group LLC): esta Política se rege pelas leis do estado de Delaware, Estados Unidos da América (sem aplicação de regras de conflito de leis), com foro nos tribunais estaduais e federais de Delaware, EUA. Permanecem assegurados os direitos imperativos previstos em normas locais de proteção de dados aplicáveis ao usuário (GDPR, UK GDPR, CCPA/CPRA, e demais leis nacionais de proteção de dados conforme jurisdição de residência).

14. Contato

E-mail (DPO/Encarregado): pedidos@lisaaura.com

Endereços postais:

• Brasil: UNL Promoção de Vendas LTDA · Av. Rio Branco, 404, Sala 908, Torre II · Centro · Florianópolis/SC · CEP 88015-200 · Brasil
• Estados Unidos (operating): Nevola Group LLC · 7065 Westpointe Blvd, Suite 310 · Orlando, FL 32835 · EUA
• Estados Unidos (registered office): InCorp Services, Inc. · 131 Continental Drive, Suite 301 · Newark, DE 19713-4323 · EUA

Privacy Policy

Version 3.0 · Last updated: June 22, 2026 · Effective: as of this date

This Privacy Policy explains how we handle personal data collected on lisaaura.com and on the checkout pages, forms and funnels linked to it (together, the "Platform"). Please read it in full — by using the Platform you confirm you agree with this Policy.

1. Who we are (data controllers)

Lisa Aura is a brand operated by two affiliated entities that act as joint controllers of your data, each within its respective geographic and operational area:

For anything related to your personal data — exercising rights, filing complaints, requesting clarification — use the single channel:

Data Protection Officer (DPO) e-mail: pedidos@lisaaura.com

2. Data we collect

2.1 Data you provide to us

• Identification: first name, last name, e-mail, phone (when provided).
• Preference data declared in the form: age range, gender of interest, preferred physical traits, zodiac sign, and other information you choose to share for the purpose of the contracted service.
• Payment data: processed directly by the partner platforms (Ticto, CartPanda, ThriveCart, PayPal, Stripe). We do not store full card numbers on our servers — only transaction confirmations, tokens, and the last 4 digits when applicable.
• Communications: messages exchanged through the support form, e-mails, and survey responses.

2.2 Data collected automatically

• Technical identifiers: IP address, browser type, operating system, language, time zone, screen resolution.
• Approximate geolocation data: country, state, city and ZIP/postal code inferred from the IP address (via ip-api.com).
• Navigation data: pages visited, time on page, traffic source, clicks, UTM parameters, referrer.
• Cookie and pixel identifiers: see Section 5 and our Cookie Policy for full detail.

3. How we use your data (purposes and legal bases)

Non-essential cookies and advertising tools (Meta Pixel, Google Analytics, Conversions API, advanced matching) are only activated after you accept them in the consent banner. If you do not accept, you can still browse normally, but these tools stay off for you.

4. Who we share data with

We share data strictly with processors needed to deliver the service. No data is sold to third parties.

4.1 Payment processors

• Ticto Plataforma Digital Ltda (BR) — local payment processor. Ticto Privacy Policy.
• CartPanda — checkout processor. CartPanda Privacy Policy.
• ThriveCart, LLC (US) — checkout platform. ThriveCart Privacy Policy.
• PayPal — payment method. PayPal Privacy Policy.
• Stripe, Inc. — payment method. Stripe Privacy Policy.

4.2 Marketing, analytics and email

• Meta Platforms, Inc. (Facebook/Instagram) — Meta Pixel, Conversions API (CAPI), Custom Audiences. Meta Data Policy · Business Tools Terms.
• Google LLC — Google Analytics 4, Google Tag Manager. Google Privacy Policy.
• ActiveCampaign LLC (USA) — transactional email platform (order confirmations, deliveries) and marketing email (with your consent). Shared data: name, email, language, segmentation tags, and email interaction history. ActiveCampaign Privacy Policy.

4.3 Technical infrastructure

• Hosting and CDN (servers in the United States and Brazil)
• IP geolocation service (ip-api.com)

4.4 International transfer

Part of the processing takes place outside Brazil — in particular in the United States (Meta, Google, Stripe, ThriveCart) and on global servers. These transfers rely on (i) Standard Contractual Clauses of the relevant partners, (ii) adequacy decisions of the European Commission where applicable (EU-US Data Privacy Framework), and (iii) your consent, in accordance with Art. 33 of the LGPD and Arts. 44-49 of the GDPR.

5. Cookies, Pixels and Tracking Technologies

We use cookies and similar technologies, fully described in the Cookie Policy. Summary:

You can withdraw consent at any time by clicking "Cookie settings" in the footer. Withdrawal does not affect the lawfulness of processing carried out before it.

6. How long we keep your data

7. Your rights

You have the right, at any time and free of charge, to:

• Confirm whether we process your data
• Access your data
• Correct incomplete, inaccurate or outdated data
• Anonymize, block or delete unnecessary, excessive or unlawfully processed data
• Request portability of the data to another provider
• Delete data processed on the basis of your consent
• Obtain information about with whom we share your data
• Withdraw consent at any time
• Object to processing based on legitimate interest
• Not be subject to automated decisions that affect your interests

For residents of the European Union / United Kingdom (GDPR), you also have the right to lodge a complaint with your local Data Protection Authority.

For California residents (CCPA/CPRA): you have the right to know what personal information we collect, to request deletion, to opt out of having information "sold" or "shared" (we do not sell), and not to suffer discrimination for exercising these rights. We honor the Global Privacy Control (GPC) signal automatically.

To exercise any right, e-mail pedidos@lisaaura.com with the subject "LGPD/GDPR RIGHTS — [your request]". We respond within 15 days.

8. Children and adolescents

The Platform is intended for people aged 18 or older. We do not collect data from minors under 13. If we identify inadvertent collection of a minor's data, we delete it immediately. Parents or guardians who detect a similar situation should contact pedidos@lisaaura.com.

9. Security

We adopt reasonable technical and administrative measures to protect your data, including: HTTPS/TLS across the entire Platform, least-privilege access control, incident monitoring, and partnership with certified processors (PCI-DSS for payments). No system is 100% secure — in the event of an incident that poses material risk to you, we will notify you as required by the LGPD (Art. 48) and the GDPR (Art. 33-34).

10. AI technology, automated decisions and profiling

Use of generative Artificial Intelligence. To produce Lisa Aura deliverables (soulmate sensitive sketch, interpretive readings and related texts), we use generative AI image and language models (LLMs), with creative curation by the Lisa Aura team. Deliverables are interpretive artistic expressions strictly for entertainment purposes and do not represent real, identifiable, or existing people.

Profiling for marketing. We use profiling for marketing purposes (Meta lookalike audiences, email segmentation in ActiveCampaign). This profiling does not produce legal effects or significant impact on you.

Rights under Art. 22 GDPR and Art. 20 LGPD. You have the right to:

• Not be subject to a decision based solely on automated processing that produces legal effects or significantly impacts you — Lisa Aura does not make such decisions;
• Request human review of any deliverable, segmentation, or automated decision related to your order by writing to pedidos@lisaaura.com;
• Request clear and adequate information on the criteria and procedures used in any automated decision, subject to commercial and industrial secrecy.

11. Notice about the service

The service offered (drawings, intuitive readings, sensitive readings, content related to spiritual themes) is provided exclusively for entertainment purposes and does not replace medical, psychological, legal or financial advice. Nothing on this Platform constitutes a promise of result.

12. Updates to this Policy

We may update this Policy to reflect operational, legal or regulatory changes. The version in force is always the one published at lisaaura.com/privacy/. Material changes will be notified by e-mail to active customers or highlighted at the top of the Platform for 30 days.

13. Governing law and venue

For users in Brazil (responsible controller: UNL Promoção de Vendas LTDA): this Policy is governed by Brazilian law (LGPD — Law 13,709/2018, Internet Bill of Rights — Law 12,965/2014, Consumer Protection Code — Law 8,078/1990). Venue: the judicial district of the consumer's domicile (Art. 101, I of the Consumer Protection Code) or, alternatively, the judicial district of Florianópolis/SC.

For users outside Brazil (responsible controller: Nevola Group LLC): this Policy is governed by and construed under the laws of the State of Delaware, United States of America (without regard to its conflict-of-laws principles), with venue in the state and federal courts of Delaware, USA. Mandatory rights granted by applicable local data-protection rules (GDPR, UK GDPR, CCPA/CPRA, and other national data-protection laws based on residence jurisdiction) remain in full force.

14. Contact

E-mail (DPO): pedidos@lisaaura.com

Postal addresses:

• Brazil: UNL Promoção de Vendas LTDA · Av. Rio Branco, 404, Sala 908, Torre II · Centro · Florianópolis/SC · 88015-200 · Brazil
• United States (operating): Nevola Group LLC · 7065 Westpointe Blvd, Suite 310 · Orlando, FL 32835 · USA
• United States (registered office): InCorp Services, Inc. · 131 Continental Drive, Suite 301 · Newark, DE 19713-4323 · USA