1. Quem somos
O Astrosmeus é uma plataforma de astrologia ocidental. O controlador dos dados pessoais tratados nesta plataforma é o responsável legal por Astrosmeus (razão social a ser informada antes do lançamento). Para qualquer assunto relacionado a esta política, entre em contato pelo e-mail privacidade@astrosmeus.com.br (placeholder até confirmarmos o domínio definitivo).
2. Dados pessoais que coletamos
Coletamos apenas o estritamente necessário para operar a plataforma:
- Dados de cadastro: seu endereço de e-mail, usado para autenticação por link mágico e comunicação transacional.
- Dados astrológicos: nome do mapa, data, hora e local de nascimento, coordenadas (latitude e longitude) e o resultado do cálculo (posições, casas, aspectos). Estes dados ficam vinculados à sua conta.
- Dados técnicos: registros de acesso (endereço IP, agente de usuário, data e hora), eventos de uso da plataforma (via PostHog) e relatórios de erros (via Sentry).
- Dados de pagamento: quando aplicável, tratados integralmente pelo Mercado Pago. Não armazenamos números de cartão, chaves Pix ou outros dados financeiros sensíveis em nossos servidores.
3. Finalidades do tratamento
Usamos seus dados para:
- criar, salvar e exibir o seu mapa astral;
- autenticar o acesso à sua conta e manter a sessão segura;
- entender como a plataforma é usada e identificar problemas (analytics agregados e telemetria de erros);
- processar pagamentos e cumprir obrigações legais e contratuais quando houver compras;
- comunicar mudanças importantes na plataforma e responder a solicitações de suporte.
4. Bases legais
O tratamento de seus dados pessoais se apoia nas hipóteses previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato (art. 7º, V): para entregar o serviço que você contratou ao criar uma conta.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso por seis meses, conforme art. 15 do Marco Civil da Internet, e obrigações fiscais quando houver compra.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto.
- Consentimento (art. 7º, I): para usos que fujam aos itens acima, sempre solicitado de forma específica e destacada.
5. Compartilhamento e operadores
Não vendemos seus dados. Compartilhamos com fornecedores (operadores) estritamente necessários para o funcionamento da plataforma:
- Supabase — banco de dados e autenticação.
- Vercel — hospedagem da aplicação.
- Mercado Pago — processamento de pagamentos.
- Resend — envio de e-mails transacionais.
- Sentry — monitoramento de erros.
- PostHog — analytics de produto.
Cada um destes operadores trata os dados apenas para a finalidade descrita e está submetido a contrato e às próprias políticas de privacidade, disponíveis em seus sites oficiais.
6. Transferência internacional de dados
Alguns operadores listados acima mantêm servidores fora do Brasil (Estados Unidos e União Europeia). A transferência ocorre com base no art. 33 da LGPD e nas salvaguardas contratuais oferecidas por cada fornecedor. Trabalhamos para selecionar regiões de processamento mais próximas ao Brasil sempre que possível.
7. Retenção e exclusão
Seus dados de cadastro e astrológicos ficam armazenados enquanto sua conta estiver ativa. Após exclusão da conta, os dados são removidos em até 30 dias, salvo informações que precisamos manter por obrigação legal (registros de acesso, faturas) pelos prazos mínimos previstos em lei. Backups expiram automaticamente em até 90 dias.
8. Direitos do titular (LGPD art. 18)
Você pode, a qualquer momento:
- confirmar a existência de tratamento;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade dos dados;
- eliminar dados tratados com base em consentimento (sujeito às exceções legais);
- obter informação sobre as entidades com quem compartilhamos seus dados;
- revogar consentimento.
Para exercer qualquer destes direitos, escreva para privacidade@astrosmeus.com.br. Respondemos no prazo máximo de 15 dias.
9. Cookies e tecnologias similares
Usamos cookies essenciais para manter a sessão (autenticação) e cookies de produto para entender o uso agregado da plataforma (PostHog). Não utilizamos cookies de publicidade comportamental nem rastreamento entre sites.
10. Crianças e adolescentes
O Astrosmeus não é destinado a menores de 16 anos. Não tratamos conscientemente dados pessoais de menores sem o consentimento específico de pelo menos um dos pais ou responsável legal, em atendimento ao art. 14 da LGPD.
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego cifrado em trânsito (HTTPS/TLS), isolamento por linha (RLS) no banco de dados, segredos guardados em cofre apartado do código, controle de acesso por função e registros de auditoria. Apesar disso, nenhum sistema é perfeitamente seguro; em caso de incidente, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, na forma do art. 48 da LGPD.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas por e-mail e/ou aviso destacado na plataforma com pelo menos 15 dias de antecedência.
13. Encarregado pelo tratamento de dados (DPO) e contato
Para dúvidas sobre privacidade ou para exercer seus direitos: privacidade@astrosmeus.com.br. O nome do encarregado será publicado nesta página antes do lançamento.