Última atualização: [DATA DE VIGÊNCIA]
Aqui no ASTROU, trabalhamos com algo delicado: a sua data, hora e cidade de nascimento — o ponto de partida de toda leitura que fazemos. Levamos isso a sério. Esta política explica, sem juridiquês desnecessário, quais dados coletamos, por que coletamos, com quem eles circulam e como você mantém o controle sobre eles, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Esta política se aplica ao site astrou.com.br, operado por [RAZÃO SOCIAL/CNPJ], com sede em [ENDEREÇO] ("ASTROU", "nós").
1. Quais dados coletamos
1.1. Dados fornecidos por você:
- Nome e e-mail — para identificar sua compra e entregar suas leituras;
- Data, hora e cidade de nascimento — insumos necessários para o cálculo das leituras (mapa astral, leituras orientais e demais produtos);
- Mensagens enviadas na consulta interativa por chat (oráculo) — o conteúdo das perguntas que você faz durante a sessão.
1.2. Dados de pagamento: processados diretamente por gateways de pagamento terceiros (Mercado Pago e Stripe). O ASTROU não coleta nem armazena os dados do seu cartão. Recebemos desses parceiros apenas a confirmação da transação (aprovada/recusada) e dados básicos do pedido.
1.3. Dados coletados automaticamente: informações de navegação por meio de cookies e tecnologias semelhantes (ver Seção 7), como páginas visitadas, origem do acesso e identificadores de dispositivo, via Google Analytics 4 e Meta Pixel.
2. Para que usamos seus dados (finalidades)
- Calcular e gerar suas leituras — a data, hora e cidade de nascimento são usadas exclusivamente para os cálculos que dão origem ao seu conteúdo personalizado;
- Entregar o produto — exibição na tela e envio por e-mail;
- Comunicação transacional — confirmações de compra, entrega e suporte;
- Comunicação de conteúdo — envio de e-mails com novidades e materiais, somente se você tiver marcado o opt-in no formulário;
- Melhoria do site e das campanhas — métricas de uso e desempenho de anúncios (GA4 e Meta Pixel);
- Cumprimento de obrigações legais — fiscais, contábeis e de defesa em processos.
3. Bases legais (LGPD)
Tratamos seus dados com fundamento em:
- Execução de contrato (art. 7º, V, LGPD) — dados necessários para calcular e entregar as leituras que você comprou;
- Consentimento (art. 7º, I, LGPD) — envio de e-mails de conteúdo (opt-in via checkbox) e uso de cookies de análise e publicidade;
- Legítimo interesse (art. 7º, IX, LGPD) — melhoria do serviço e prevenção a fraudes, sempre respeitando suas expectativas e direitos;
- Cumprimento de obrigação legal (art. 7º, II, LGPD) — guarda de registros fiscais e de transação.
Você pode revogar o consentimento a qualquer momento (ver Seção 6), sem prejuízo dos tratamentos realizados enquanto ele era válido.
4. Com quem compartilhamos seus dados
Compartilhamos dados apenas com operadores que nos ajudam a funcionar, na medida do necessário:
- Gateways de pagamento — Mercado Pago e Stripe (processamento das transações);
- Hospedagem e infraestrutura — provedores do site e dos sistemas de cálculo;
- E-mail transacional e de conteúdo — plataformas de envio de e-mail;
- Análise e publicidade — Google (Analytics 4) e Meta (Pixel), conforme sua aceitação de cookies.
Leads e registros de compras são armazenados em planilha privada de acesso restrito, disponível apenas a pessoas autorizadas da operação.
Nós não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros. Alguns operadores (como Stripe, Google e Meta) podem processar dados fora do Brasil; nesses casos, a transferência ocorre com base nas salvaguardas previstas na LGPD (arts. 33 e seguintes).
5. Por quanto tempo guardamos seus dados
- Dados de compra e entrega — pelo prazo necessário ao cumprimento de obrigações fiscais e legais e para eventual defesa em processos (em regra, até 5 anos após a transação, conforme legislação aplicável);
- Dados de leads (sem compra) — enquanto durar o relacionamento ou até você pedir a exclusão;
- E-mails de conteúdo — até a revogação do consentimento (descadastro);
- Dados de navegação — conforme os prazos de retenção configurados nas ferramentas de análise.
Após esses prazos, os dados são excluídos ou anonimizados de forma segura.
6. Seus direitos como titular — e como exercê-los
A LGPD garante a você, entre outros, os direitos de:
- Confirmação e acesso — saber se tratamos seus dados e obter cópia deles;
- Correção — atualizar dados incompletos, inexatos ou desatualizados;
- Exclusão — pedir a eliminação de dados tratados com base no consentimento (respeitadas as guardas legais obrigatórias);
- Portabilidade — receber seus dados em formato estruturado;
- Revogação do consentimento — a qualquer momento, inclusive pelo link de descadastro presente em todos os e-mails de conteúdo;
- Informação sobre compartilhamento — saber com quem seus dados foram compartilhados;
- Oposição — opor-se a tratamentos realizados com base em legítimo interesse.
Como exercer: envie um e-mail para [CONTATO@ASTROU.COM.BR] com o assunto "Dados pessoais", informando seu nome e o e-mail usado no site. Responderemos no prazo de até 15 dias. Poderemos solicitar comprovação de identidade para proteger seus próprios dados. Caso não fique satisfeito(a), você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies e tecnologias de rastreamento
Usamos:
- Cookies essenciais — necessários para o funcionamento do site (não podem ser desativados);
- Google Analytics 4 — métricas de uso e navegação, para entender como o site é utilizado;
- Meta Pixel — medição de desempenho de anúncios e criação de públicos para campanhas.
Como recusar: você pode (a) recusar cookies não essenciais no aviso de cookies do site, quando exibido; (b) bloquear ou apagar cookies nas configurações do seu navegador; (c) usar as ferramentas de opt-out do próprio Google (tools.google.com/dlpage/gaoptout) e da Meta (configurações de preferências de anúncios da sua conta). A recusa de cookies não essenciais não impede o uso do site.
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao nosso porte para proteger seus dados: conexão criptografada (HTTPS), acesso restrito e controlado aos registros de leads e compras, e processamento de pagamentos integralmente delegado a gateways certificados (Mercado Pago e Stripe). Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme a LGPD.
9. Crianças e adolescentes
O ASTROU é destinado a maiores de 18 anos. Menores de 18 anos só podem utilizar o site com o consentimento dos pais ou responsáveis legais. Se soubermos que coletamos dados de menor sem esse consentimento, excluiremos os dados. Responsáveis podem nos contatar pelo e-mail [CONTATO@ASTROU.COM.BR].
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou do serviço. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo. Em caso de mudanças relevantes, avisaremos por e-mail ou por destaque no site.
11. Contato e encarregado(a) pelo tratamento de dados
Dúvidas, solicitações ou reclamações sobre dados pessoais:
- E-mail: [CONTATO@ASTROU.COM.BR]
- Controlador: [RAZÃO SOCIAL/CNPJ] — [ENDEREÇO]
- Encarregado(a) (DPO): [NOME DO(A) ENCARREGADO(A) OU CANAL DESIGNADO]