Política de privacidade

O Astralu envia, pelo WhatsApp, um horóscopo diário pensado para o seu negócio. Esta página explica quais dados usamos, para quê, com quem e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (LGPD).

O que coletamos

• Como você quer ser chamada e a forma de entrar que você escolher: e-mail (Google ou link por e-mail) ou número de WhatsApp.
• Se você aceitar receber mensagens no WhatsApp, quando aceitou. Para parar, é só responder PARAR.
• Data, hora (se você souber) e cidade de nascimento, e o mapa astral calculado a partir delas.
• O tipo do seu negócio e o objetivo que você escolheu.
• As mensagens que enviamos e as respostas que você dá às enquetes.
• Quando você assinar: o plano, a situação da assinatura e os dados do pagamento (valor, data, código PIX).
• Se pagar com cartão: o número do cartão, a validade e o código de segurança vão direto do seu celular para o Efí e nunca passam por nós. Guardamos só o final do cartão e, no plano mensal, o nome, CPF, e-mail e celular do titular, criptografados, porque o Efí exige esses dados para tentar de novo uma cobrança recusada.

Para que usamos

Para calcular o seu mapa, escrever e enviar o seu horóscopo, deixar você entrar na sua conta e cobrar a assinatura. Não vendemos seus dados e não usamos nada disso para publicidade.

Seus dados de nascimento só servem para calcular o mapa. Nunca aparecem em lugar nenhum, nem no cartão de compartilhar. Os textos são escritos com inteligência artificial, que recebe apenas posições do mapa (signos, graus, casas), o tipo do negócio e o objetivo, nunca seu nome, telefone, e-mail, cidade ou data de nascimento exata.

Base legal

Dados de nascimento: o seu consentimento, dado na última etapa do cadastro e registrado com data e versão destes termos. Telefone, e-mail e pagamentos: a execução do serviço que você contratou. Código do telefone guardado depois de excluir a conta: o legítimo interesse do Astralu em prevenir fraudes no teste grátis.

Com quem compartilhamos

Só com empresas que operam o serviço para nós, cada uma limitada ao que precisa:

• Supabase: banco de dados e login.
• Railway e Vercel: servidores e site.
• Anthropic: a inteligência artificial que escreve os textos, sem guardar nem treinar com os dados.
• Efí: pagamentos por PIX e cartão.
• ClearSale: verificação antifraude do pagamento com cartão, feita pelo Efí no seu navegador.
• Meta: entrega das mensagens no WhatsApp, pela API oficial do WhatsApp Business (Cloud API).
• Resend: e-mails.
• PostHog: estatísticas de uso do app.
• Sentry: registro de erros, sem dados pessoais.
• Google: login com o Google, se você escolher.
• Cloudflare: proteção contra robôs no login.

As mensagens chegam pela API oficial do WhatsApp Business (Cloud API), da Meta. Seu número é usado só para responder você.

Cookies e estatísticas

Usamos um cookie para manter sua sessão ativa e um cookie próprio de estatísticas (PostHog). Os endereços IP são descartados, e as estatísticas nunca incluem telefone, e-mail ou dados de nascimento.

Por quanto tempo guardamos

• Respostas do cadastro antes de salvar o mapa (o mapa e a leitura que você vê antes de entrar): até você salvar, ou 24 horas. Depois disso, apagamos. Junto com elas fica um código gerado a partir do seu endereço IP, do qual não dá para recuperar o endereço; ele só serve para limitar quantos mapas saem de uma mesma conexão por dia e é apagado junto.
• Mensagens diárias e respostas às enquetes: 13 meses.
• Registros de entrega das mensagens: 90 dias.
• Registros de login e códigos: 30 dias.
• Comprovantes de pagamento: 5 anos, por obrigação fiscal, mesmo depois de excluir a conta, apenas com valor, data e código PIX.
• Dados do titular do cartão (plano mensal no cartão): só enquanto a assinatura no cartão existir. Apagamos quando você cancela, pede reembolso, troca para PIX ou para o plano anual, quando a assinatura pausa por falta de pagamento e quando você exclui a conta.
• Depois de excluir uma conta que já teve o teste grátis ou uma assinatura: por 12 meses, apenas um código derivado de cada número de WhatsApp ou telefone verificado com uma chave secreta (não guardamos o número), sem nenhum outro dado. Ele só serve para impedir um segundo teste grátis com o mesmo número (prevenção de fraude) e é apagado ao fim do prazo.

Ao excluir a conta, apagamos na hora seu cadastro, mapa, textos, mensagens e assinatura, e cancelamos qualquer cobrança recorrente. Ficam só os comprovantes de pagamento e o código do número descritos acima. Em até 24 horas conferimos que nada ficou para trás; as cópias de segurança expiram em 7 dias.

Seus direitos

• Ver o que temos sobre você: tudo aparece no Perfil do app.
• Corrigir: pelo Perfil, a qualquer momento.
• Excluir: em Perfil, Excluir conta.
• Receber uma cópia dos seus dados: em breve direto no app; até lá, peça pelo contato abaixo.
• Retirar o consentimento: excluindo a conta, já que sem os dados de nascimento não há mapa.

Segurança

Os dados trafegam sempre criptografados e ficam criptografados no banco. Cada pessoa só acessa os próprios dados, e o acesso interno é restrito ao necessário para o serviço funcionar. Os dados do titular do cartão têm uma camada extra: são criptografados pelo nosso servidor com uma chave que fica fora do banco, só são abertos para tentar de novo uma cobrança recusada, e cada acesso fica registrado.

Idade mínima

O Astralu é para maiores de 18 anos.

Mudanças

Se esta política mudar, a data acima muda e avisamos você no app antes de a mudança valer para os seus dados.