Política de privacidade

POLÍTICA DE PRIVACIDADE, AstralPro

Última atualização: 29 de outubro de 2026

A presente Política de privacidade descreve como a AstralPro coleta, utiliza, conserva e protege os dados pessoais dos usuários e clientes do site astralpro.fr. Ela está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento UE 2016/679), com a lei francesa de Proteção de Dados de 6 de janeiro de 1978 alterada, e com a Lei Geral de Proteção de Dados brasileira (LGPD, Lei nº 13.709/2018).

1. Responsável pelo tratamento
GRIMAULT Dorian (Empresário individual)
Nome comercial: AstralPro
Endereço: 173 Rue de Courcelles, 75017 Paris, França
SIREN: 104472626, RCS Paris 104472626
Email: [email protected]

GRIMAULT Dorian é o único responsável pelo tratamento na acepção do artigo 4(7) do RGPD e controlador na acepção do artigo 5(VI) da LGPD. AstralPro não designou um Encarregado de Proteção de Dados (DPO) pois isso não é obrigatório dada a natureza e o volume dos tratamentos realizados.

2. Dados coletados

2.1 Dados fornecidos em um pedido
Para cada produto, a AstralPro coleta os dados necessários ao cálculo e à entrega:
- Mapa Astral: nome, gênero, data, hora e cidade de nascimento, endereço de email.
- Revolução Solar: nome, gênero, data, hora e cidade de nascimento, cidade e ano da revolução solar, endereço de email.
- Pack Descoberta, que não é mais vendido desde 18 de outubro de 2026: os mesmos dados da Revolução Solar.
- Horóscopo do Dia + Trânsitos mensais: nome, gênero, data, hora e cidade de nascimento, endereço de email, e suas respostas às perguntas de contexto pessoal (vida amorosa, vida profissional, vida social, relação consigo mesmo, intenção do mês). Você pode atualizá-las todo mês.
- Compatibilidade: para cada uma das duas pessoas, nome, gênero, data, hora e cidade de nascimento; a natureza do vínculo e a pessoa a quem o relatório se destina; seu endereço de email.
- Livro: nome e, se você quiser, a grafia do nome para a capa; gênero, data, hora e cidade de nascimento; endereço de email; para a entrega, o nome do destinatário, o endereço postal e um número de telefone, exigido pelas transportadoras.
Os assinantes do Pack Premium anual, que não é mais vendido, forneceram os mesmos dados que para a assinatura Horóscopo do Dia + Trânsitos mensais, além da cidade da revolução solar.

Esses dados são registrados no nosso banco de dados no momento em que você vai pagar. A página de pagamento recebe apenas o seu email, o produto e uma referência de pedido (seção 5).

2.2 Dados coletados automaticamente
- Endereço IP: lido em cada requisição para limitar o número de chamadas (proteção contra abusos). Ele fica na memória RAM do servidor e desaparece quando o servidor reinicia. Nunca é registrado no banco de dados nem nos nossos logs. A janela de limitação é de um minuto para a maioria das funções, e de 24 horas para o envio de uma avaliação.
- País de conexão: nossa hospedagem Cloudflare deduz do seu endereço IP o país a partir do qual você se conecta. Ela nos transmite esse país, nunca o endereço. Esse país serve para escolher o idioma do site. Em um pedido, ele é registrado com a venda e nas estatísticas de compra (seção 2.3).
- País de faturamento: informado pela Stripe após o pagamento, registrado com a venda.
- Tipo de dispositivo (celular ou computador): deduzido do seu navegador no momento do pedido. Apenas essa categoria é conservada, nas estatísticas de compra.
- Log técnico do navegador: durante a sua visita, seu navegador envia ao nosso servidor alguns sinais técnicos (carregamento da página, tipo de campo ativado em um formulário, erros, saída da página), com a página em questão, o identificador técnico do navegador (user agent) e um número de visita sorteado ao acaso. Nenhum valor digitado, nenhum email, nenhum dado de nascimento nem endereço IP aparece nele. Ele serve para diagnosticar falhas de exibição. Base legal: interesse legítimo (art. 6.1.f RGPD).

2.3 Estatísticas internas
Cada pagamento é registrado em uma tabela de estatísticas internas, com informações deduzidas dele: faixa etária, mês de nascimento, país e, para um nascimento na França, departamento de nascimento, gênero, hora de nascimento conhecida ou não, signos solar, lunar e ascendente, idioma, país de faturamento e país de conexão, tipo de dispositivo, dia e hora do pedido, produto, valor, código promocional, tipo de acesso (compra paga, código promocional, relatório oferecido, teste interno) e canal de aquisição. O canal reúne os parâmetros de campanha do link seguido (chamados UTM: origem, mídia, campanha) e o nome do site de onde você veio, guardados na memória da página durante a sua visita. Nem a sua data de nascimento nem o seu email aparecem nela.
O departamento de nascimento é lido na resposta dos serviços de geocodificação já utilizados para a cidade informada: LocationIQ, que sugere as cidades durante a digitação, e Nominatim, que geocodifica uma cidade digitada à mão. Na falta deles, apenas as coordenadas da cidade de nascimento são transmitidas ao Nominatim para encontrá-lo, sem nenhum dado de cliente.
Durante 3 anos, essa linha fica vinculada ao pedido, à assinatura e a uma impressão de cliente: um código calculado a partir do seu email com uma chave secreta, que não permite recuperar o endereço, mas serve para reconhecer um cliente que volta. Após 3 anos, esses identificadores são apagados da linha; o restante é conservado sem limite de prazo. Toda estatística publicada ou compartilhada fora da AstralPro é agregada e anônima.
Base legal: interesse legítimo (art. 6.1.f RGPD / art. 7.IX LGPD), a saber, acompanhar e melhorar a atividade. Você pode se opor a qualquer momento (art. 21 RGPD) escrevendo para [email protected].

2.4 Avaliações de clientes
Você pode publicar uma avaliação pelo link recebido com o seu relatório, válido por 90 dias. A AstralPro registra então o nome que você indicar (pode ser um pseudônimo), sua nota de 1 a 10, seu comentário e o idioma. A avaliação fica vinculada ao seu pedido por esse link, o que permite exibir o produto em questão. A AstralPro pode publicar uma resposta abaixo da sua avaliação. Seu endereço IP serve apenas para limitar os envios (uma avaliação a cada 5 minutos e três a cada 24 horas, no máximo), em memória RAM, sem ser registrado.

2.5 Cookies e armazenamento local
A AstralPro não deposita nenhum cookie. O site utiliza o armazenamento local do seu navegador (localStorage) para dois usos:
- seu idioma preferido;
- o endereço de email informado em um formulário de pedido, guardado durante o pagamento para ser mostrado de novo na página de confirmação. Ele é apagado assim que essa página o exibe, ou assim que você volta de um pagamento cancelado. Depois de 24 horas, ele não é mais utilizado, e é apagado na sua visita seguinte.
Esses dois dados ficam no seu dispositivo. Eles são necessários ao funcionamento do site e não exigem consentimento separado (armazenamento estritamente necessário na acepção da CNIL francesa). Os parâmetros de campanha de um link seguido ficam na memória da página, sem cookie nem armazenamento no seu dispositivo.

2.6 Rastreadores e serviços de terceiros
A AstralPro não utiliza nenhum cookie publicitário, nenhum pixel de rastreamento e nenhuma ferramenta de análise de terceiros: nem Meta (Facebook), nem Google Analytics, nem Hotjar, nem Matomo, nem Plausible. Não há, portanto, nada a aceitar nem a recusar, e o site não exibe nenhum banner de cookies. Um pixel de medição publicitária da Meta esteve presente no site até 14 de agosto de 2026; ele foi removido, junto com o banner de consentimento que o acompanhava.
As fontes tipográficas do site são hospedadas pela AstralPro e servidas com o site: exibi-las não contata nenhum serviço de terceiros.

2.7 Newsletter
Se você se inscrever na newsletter, a AstralPro coleta seu endereço de email, seu idioma e o local do site onde você se inscreveu. Ela serve para enviar a você um email de boas-vindas e, depois, o céu da semana (conteúdo astrológico geral, não personalizado). Essa inscrição sozinha não implica nenhuma oferta comercial. Base legal: seu consentimento (art. 6.1.a RGPD), coletado por uma caixa não pré-marcada. Você pode cancelar a inscrição a qualquer momento pelo link presente no rodapé de cada email: seu endereço é então excluído, e resta apenas um contador anônimo do número de cancelamentos. Você também pode entrar na newsletter pela caixa proposta em um pedido (seção 2.9).

2.8 Livro
Para o Livro, o nome do destinatário, o endereço postal e o telefone são verificados antes do pagamento junto à gráfica Lulu (cálculo do custo de envio) e, depois, transmitidos à Lulu para a impressão, o envio e o rastreamento do pacote. A AstralPro conserva os arquivos de impressão personalizados (miolo e capa), para poder reimprimir um exemplar idêntico.

2.9 Caixa de prospecção e horóscopo de presente
Em um pedido, uma caixa facultativa e não pré-marcada propõe que você receba por email o céu da semana, os novos artigos do blog e as ofertas da AstralPro. Marcá-la nunca é uma condição do pedido (art. 7.4 RGPD). Base legal: seu consentimento (art. 6.1.a RGPD), cuja data e cujo texto são registrados.
Se você marcá-la, a AstralPro registra, uma vez confirmado o pagamento, seu endereço de email, seu nome, seu idioma, o produto pedido, a data e o texto do seu consentimento, além de uma impressão de cliente (seção 2.3). Você também é inscrito na newsletter (seção 2.7). Para um Mapa Astral, uma Revolução Solar, uma assinatura Horóscopo do Dia + Trânsitos mensais ou um Livro, seu gênero e seus dados de nascimento são copiados para um único envio: um horóscopo do dia de presente, calculado sobre o seu mapa, cerca de 3 dias após o pedido, se você ainda não for assinante do horóscopo. Eles são apagados assim que esse horóscopo é enviado. Se ele não pôde ser enviado, eles não são mais utilizados depois de 7 dias e são então excluídos. Seu email permanece para os envios aos quais você consentiu.
Você pode retirar seu consentimento a qualquer momento, sem justificativa, pelo link de cancelamento presente no rodapé de cada email ou escrevendo para [email protected]: seu endereço é imediatamente excluído de toda a prospecção.
Os endereços deixados até 1º de outubro de 2026 para abrir a ferramenta gratuita do site, retirada desde então, não receberam nenhum email quando a caixa não estava marcada. Eles são excluídos 12 meses após serem informados. Base legal: interesse legítimo (art. 6.1.f RGPD), a saber, identificar o usuário de um serviço gratuito custoso e medir sua audiência. Você pode se opor a isso a qualquer momento (art. 21 RGPD).
Esses dados são tratados apenas pela AstralPro, sem transmissão a terceiros para fins de marketing.

2.10 Formulário de contato
O formulário de contato coleta seu nome, seu email, o assunto, sua mensagem e o idioma do site. A mensagem é transmitida por email (serviço Resend) para a caixa de entrada da AstralPro (Gmail). Ela não é registrada nem no nosso banco de dados nem nos nossos logs; nossas notificações internas recebem apenas um alerta, sem conteúdo. Se o envio falhar, nada é conservado e o site convida você a tentar de novo ou a escrever para [email protected]. Base legal: interesse legítimo (art. 6.1.f RGPD), a saber, responder ao seu pedido.

2.11 Dados provenientes das trocas em redes sociais
A AstralPro troca mensagens privadas no Instagram, no TikTok e no Facebook. Essas trocas podem partir de você ou da AstralPro: às vezes a AstralPro escreve primeiro para propor uma leitura astrológica gratuita. Nos dois casos, a AstralPro pode registrar, a partir da troca: o identificador público da sua conta (nome de usuário) e a rede em questão, o nome que você informou e os elementos úteis para o acompanhamento da conversa: datas das trocas e dos lembretes, status da conversa, tema da leitura proposta (por exemplo o amor ou a vida profissional), o que impede você de comprar, se for conhecido (por exemplo o orçamento), a oferta prevista, os produtos comprados ou oferecidos, a avaliação que você tiver deixado e um comentário de acompanhamento. Esses dados não são coletados no site: eles vêm da troca por mensagem privada (art. 14 RGPD). Eles servem para acompanhar a conversa e a proposta de leitura: saber em que ponto está a troca, quando voltar a escrever e medir o resultado dessas propostas, de uma forma que não contém nem o seu nome de usuário, nem o seu nome, nem o comentário. Base legal: interesse legítimo da AstralPro (art. 6.1.f RGPD / art. 7.IX LGPD), a saber, divulgar suas leituras e acompanhar as trocas que ela inicia. Você pode se opor a qualquer momento (art. 21 RGPD), na própria conversa ou escrevendo para [email protected]. Se você se tornar cliente, esses dados passam a integrar o acompanhamento de clientes (seção 3.8). O prazo de conservação deles está descrito na seção 4.

2.12 Códigos promocionais e parceiros
Se você usar um código promocional, esse código é registrado com a venda e nas estatísticas de compra. Alguns códigos são atribuídos a parceiros. Para eles, a AstralPro registra o nome tirado do código ou informado pelo parceiro e, se ele os tiver fornecido, seu email e seus dados de pagamento (IBAN ou PayPal). Nenhuma comissão é paga desde 22 de julho de 2026.

2.13 Reembolsos
Para cada reembolso concedido, e para cada pedido recebido pelo antigo formulário de reembolso, fechado em 30 de julho de 2026, a AstralPro registra, conforme o caso, o email do comprador, seu identificador de cliente Stripe, a referência do pagamento, a impressão digital do cartão fornecida pela Stripe (um código que identifica o cartão sem revelar o número), o produto, o valor, a data da compra, o motivo e a decisão. Finalidade: manter o histórico dos reembolsos e aplicar a regra de um único reembolso por cliente, contra abusos. Base legal: interesse legítimo (art. 6.1.f RGPD).

3. Finalidades e bases legais do tratamento

3.1 Geração e entrega dos produtos pedidos
Base legal: execução do contrato de venda (art. 6.1.b RGPD / art. 7.V LGPD).
Esses dados servem para calcular o mapa, gerar os relatórios e entregá-los por email; a redação dos textos é assistida por inteligência artificial (API Claude da Anthropic). Sem eles, a AstralPro não pode fornecer o serviço pedido.

3.2 Faturamento e obrigações contábeis e fiscais
Base legal: obrigação legal (art. 6.1.c RGPD, artigos L123-22 e L123-23 do Código Comercial francês).

3.3 Estatísticas internas
Base legal: interesse legítimo (art. 6.1.f RGPD / art. 7.IX LGPD), a saber, acompanhar e melhorar a atividade. Seu conteúdo e seu prazo estão descritos na seção 2.3.

3.4 Limitação do número de requisições
Base legal: interesse legítimo (art. 6.1.f RGPD), a saber, proteger o serviço contra ataques e usos fraudulentos.

3.5 Comunicação em caso de incidente técnico
Base legal: execução do contrato (art. 6.1.b RGPD). Em caso de falha de geração ou de entrega, a AstralPro pode escrever para você no email fornecido para resolver o incidente.

3.6 Fabricação e envio do Livro
Base legal: execução do contrato de venda (art. 6.1.b RGPD). O nome, o endereço postal e o telefone do destinatário são transmitidos à gráfica Lulu (seção 5) apenas para fins de impressão, envio e rastreamento do pedido.

3.7 Prospecção por email
Base legal: seu consentimento (art. 6.1.a RGPD), coletado por uma caixa não pré-marcada (seção 2.9). Você pode retirá-lo a qualquer momento, com um clique, a partir de cada email.

3.8 Acompanhamento de clientes
Os dados ligados aos seus pedidos (nome, endereço de email, produtos comprados, datas de compra) também servem para o acompanhamento da relação com o cliente. Quando você tiver trocado mensagens com a AstralPro em uma rede social, seu identificador público nessa rede (seção 2.11) pode ser associado a eles. Base legal: interesse legítimo da AstralPro (art. 6.1.f RGPD / art. 7.IX LGPD), a saber, acompanhar a relação com seus clientes. Esses dados não são vendidos nem transmitidos a terceiros para fins comerciais. Você pode se opor a qualquer momento (art. 21 RGPD) escrevendo para [email protected].

3.9 Logs técnicos e notificações internas
Para monitorar o bom funcionamento do serviço, nosso servidor escreve logs técnicos e nos envia notificações internas (ferramenta Discord e, como reserva, um email na nossa caixa Gmail). Eles podem conter o seu nome, o produto, o valor, o seu país, uma referência de pedido e o seu email de forma mascarada: a primeira letra e o domínio, por exemplo d***@gmail.com. Eles nunca contêm email completo, data ou hora de nascimento, endereço postal, número de telefone nem endereço IP. Base legal: interesse legítimo (art. 6.1.f RGPD), a saber, detectar e corrigir incidentes.

4. Períodos de conservação

Os prazos abaixo são os aplicados pelos nossos tratamentos automáticos. Eles rodam todos os dias, exceto a exclusão do horóscopo do dia, feita toda segunda-feira.

Pedidos avulsos (Mapa Astral, Revolução Solar, Compatibilidade, Pack Descoberta)

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Dados informados no momento de ir pagar (formulário completo) | Pagamento abandonado: excluídos quando a página de pagamento expira (24 horas), e no máximo 7 dias após serem informados. Pedido pago: 7 dias | Entrega e atendimento pós-venda |
| Dados de nascimento, email e relatórios gerados (mapa, revolução, compatibilidade, em HTML e em PDF) | 7 dias após o pedido | Entrega, leitura online durante esse período, atendimento pós-venda. O PDF permanece na sua caixa de entrada |
| Dados de um pedido aguardando geração | 7 dias | Retomada de uma geração interrompida |

Assinaturas (Horóscopo do Dia + Trânsitos mensais, Pack Premium anual)

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Ficha de assinatura: nome, email, dados de nascimento, gênero, cidade da revolução, respostas de contexto | Duração da assinatura e, depois, 7 dias após o seu término (o fim do último período pago). A ficha é então anonimizada: restam apenas as referências de pagamento, as datas, o status do contrato, o idioma e o país. Se um pagamento falhar, a ficha permanece completa enquanto a Stripe puder tentar de novo, e depois é anonimizada no máximo no dia seguinte ao encerramento da assinatura | Geração dos relatórios e do horóscopo durante a assinatura; prova do contrato |
| Relatórios gerados (mapa, revolução, trânsitos mensais, em HTML e em PDF) | Duração da assinatura e, depois, 7 dias após o seu término | Leitura online durante a assinatura |
| Horóscopo do dia: nome, email, dados de nascimento, posições calculadas, horóscopos enviados | 30 dias após o término da assinatura. A exclusão é feita toda segunda-feira, ou seja, de 30 a 37 dias após o término | Retomada do horóscopo se um pagamento atrasado acabar sendo concluído |
| Respostas de contexto copiadas para cada relatório mensal | 90 dias após a entrega do relatório, ou 90 dias após a sua coleta se o relatório não pôde ser entregue | Refazer um relatório idêntico |
| Antiga assinatura Trânsitos mensal (vendida até julho de 2026) | 90 dias após o cancelamento | Fim do serviço |

Livro

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Dados informados no pedido (formulário completo, incluindo os dados de nascimento) | Até a anonimização do pedido descrita abaixo; 180 dias se o Livro não pôde ser fabricado; 2 anos no máximo | Fabricação, aprovação antes da impressão, reimpressão |
| Nome, endereço postal, telefone e email do destinatário | 60 dias após o envio; para um pedido rejeitado ou cancelado, 60 dias após o cancelamento | Envio, rastreamento do pacote, reclamação ou reenvio |
| Arquivos de impressão (PDF de miolo e capa personalizados) | 2 anos após o pedido; 180 dias se o pedido nunca foi concluído | Garantia legal de conformidade (art. L217-3 do Código do Consumo francês): um exemplar de substituição deve ser reimpresso de forma idêntica |
| Acompanhamento técnico do pedido (status, datas, código de rastreamento) | 2 anos após o pedido | Garantia e reclamações |

Prospecção e newsletter

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Newsletter (email, idioma, local da inscrição) | Até o seu cancelamento, que exclui o endereço | Consentimento (art. 6.1.a RGPD) |
| Caixa de prospecção marcada (email, nome, idioma, produto, data e texto do consentimento, impressão de cliente) | 3 anos após o seu último contato (inscrição, nova inscrição ou cancelamento). Depois de um cancelamento, o endereço serve apenas para excluir você dos envios | Consentimento (art. 6.1.a RGPD), prazo recomendado pela CNIL |
| Gênero e dados de nascimento copiados para o horóscopo de presente | Apagados assim que o horóscopo de presente é enviado, e no máximo 7 dias após o pedido | Um único envio |
| Endereços deixados na antiga ferramenta gratuita, sem caixa marcada | 12 meses após serem informados | Interesse legítimo (art. 6.1.f RGPD). Direito de oposição (art. 21 RGPD) |

Avaliações, contato, reembolsos, códigos promocionais

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Avaliações (nome, nota, comentário, idioma, resposta da AstralPro, vínculo com o pedido) | Enquanto a avaliação estiver publicada; excluída mediante simples pedido | Exibição pública no site |
| Mensagem do formulário de contato | Não registrada pela AstralPro; permanece na caixa de entrada Gmail da AstralPro | Resposta ao seu pedido |
| Reembolsos e antigos pedidos de reembolso | Nenhuma exclusão automática está programada até o momento | Histórico, e regra de um único reembolso por cliente |
| Dados dos parceiros de um código promocional | Nenhuma exclusão automática está programada até o momento | Acompanhamento dos códigos atribuídos |

Vendas, estatísticas, provas

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Dados de venda (valor, moeda, data, produto, código promocional, referências Stripe, nome, país de faturamento e de conexão, idioma) | Pelo menos 10 anos, em razão das obrigações contábeis (art. L123-22 do Código Comercial francês). Nenhuma exclusão automática está programada até o momento | Obrigação contábil. Seu email não aparece neles; a Stripe conserva suas próprias faturas |
| Estatísticas de compra (seção 2.3) | Identificadores de pedido, de assinatura e impressão de cliente apagados após 3 anos; o restante sem limite de prazo | Interesse legítimo (art. 6.1.f RGPD). Direito de oposição (art. 21 RGPD) |
| Prova da aceitação das condições gerais de venda e da renúncia ao direito de arrependimento (referência do pedido, produto, idioma, texto aceito, data) | Sem limite de prazo | Prova em caso de litígio |
| Trocas por mensagem privada sem compra (nome de usuário e rede, nome, tema da leitura, motivo para não comprar, oferta prevista, produtos oferecidos, datas e status das trocas, comentário) | 12 meses após a última troca e, depois, anonimização: o nome de usuário, o nome, a oferta prevista e o comentário são apagados; restam apenas datas, status e categorias que não permitem mais identificar você | Interesse legítimo (art. 6.1.f RGPD). Direito de oposição (art. 21 RGPD) |
| Dados de acompanhamento de clientes (identificador em rede social, nome, email, produtos comprados ou oferecidos, datas de compra, avaliação, datas e status das trocas, comentário) | 3 anos após o último contato ou a última compra, nunca enquanto houver uma assinatura em andamento e, depois, anonimização nas mesmas condições | Interesse legítimo (art. 6.1.f RGPD). Direito de oposição (art. 21 RGPD) |

Dados técnicos

| Dado | Prazo | Justificativa |
|------|-------|---------------|
| Endereço IP | Na memória RAM do servidor, até ele reiniciar. Nunca no banco de dados nem nos nossos logs | Proteção contra abusos (art. 6.1.f RGPD) |
| Log técnico do navegador (seção 2.2) | 30 dias | Diagnóstico de falhas de exibição |
| Logs técnicos do servidor | Prazo definido pela nossa hospedagem Railway. Eles não contêm email completo, dado de nascimento, endereço, telefone nem endereço IP | Monitoramento do serviço |
| Notificações internas (Discord e, como reserva, Gmail) | Nenhuma exclusão automática está programada até o momento. Seu conteúdo é limitado como descrito na seção 3.9 | Monitoramento do serviço |
| Armazenamento local: idioma preferido | No seu dispositivo, até você apagá-lo | Funcionamento do site |
| Armazenamento local: email de compra | Apagado na exibição da confirmação ou na volta de um pagamento cancelado; não é mais utilizado após 24 horas, e é apagado na sua visita seguinte | Lembrete do endereço de entrega |

Atendimento pós-venda. Para um pedido avulso, uma correção ou uma nova geração do relatório é feita a partir dos dados conservados por 7 dias. Passado esse prazo, esses dados são excluídos: será preciso nos informar de novo os seus dados de nascimento. Para uma assinatura em andamento, ela é feita a partir da ficha de assinatura.

5. Destinatários e subcontratados

Seus dados são transmitidos apenas aos prestadores necessários ao serviço, no limite do que cada um precisa:

| Prestador | Função | Localização | Dados transmitidos | Quadro jurídico |
|-----------|--------|-------------|--------------------|-----------------|
| Stripe Payments Europe Ltd | Pagamento, faturas e portal de gerenciamento das assinaturas | Irlanda (sede UE), servidores EUA | Seu email (pré-preenchido na página de pagamento), o produto e uma referência de pedido. Seus dados bancários, seu nome e seu endereço de faturamento são informados diretamente na Stripe, que conserva suas próprias faturas e dados de pagamento conforme suas obrigações legais | DPF + Cláusulas Contratuais Padrão (CCP) |
| Plus Five Five, Inc. (nome comercial: Resend) | Envio dos emails: relatórios, horóscopos, newsletter, ofertas, encaminhamento do formulário de contato | EUA | Email, nome, conteúdo dos emails e dos PDF (incluindo seus dados de nascimento e seus relatórios), mensagem do formulário de contato | DPF + CCP |
| Anthropic Ireland, Limited (entidade contratante para residentes do EEE, do Reino Unido e da Suíça, conforme os Commercial Terms da Anthropic) | Redação dos textos por IA (Claude); hospedagem da ferramenta interna de acompanhamento de clientes (seção 3.8) | Irlanda (UE), servidores EUA (Anthropic, PBC) | Nome, gênero, data, hora e local de nascimento, posições calculadas, idioma; respostas de contexto (Premium); para a Compatibilidade, os dados das duas pessoas e a natureza do vínculo; para o acompanhamento de clientes: identificador em rede social, nome, email, produtos comprados, datas de compra e das trocas | CCP; os dados não são utilizados para treinar os modelos da Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Cálculos astronômicos (posições planetárias, casas, aspectos) | Itália (UE) | Data e hora de nascimento, cidade, coordenadas e fuso horário de nascimento, sem nome nem email | Tratamento intra-UE, RGPD diretamente aplicável |
| Nokia of America Corp (Rapid) | Plataforma técnica intermediária entre a AstralPro e a Astrologer API | EUA | Os mesmos dados da Astrologer API, que transitam por ela | DPF + CCP |
| Nominatim (OpenStreetMap Foundation) | Geocodificação das cidades (conversão de uma cidade em coordenadas) | Alemanha (UE) | Nome da cidade informado, ou coordenadas da cidade de nascimento, sem dado de cliente associado | Tratamento intra-UE, RGPD diretamente aplicável |
| LocationIQ (Unwired Labs) | Sugestão de cidades durante a digitação (coordenadas e, para uma cidade francesa, departamento) | Índia (Unwired Labs (India) Pvt Ltd), localização dos servidores não informada pelo fornecedor | Texto da cidade informada e idioma do site, enviados pelo nosso servidor, sem endereço IP do visitante nem dado de cliente | Nenhum dado de cliente transmitido. O fornecedor declara não conservar o conteúdo das requisições (acordo de processamento de dados da LocationIQ) |
| Lulu Press, Inc. (Lulu Direct) | Verificação do endereço antes do pagamento, impressão sob demanda e envio do Livro | EUA (Carolina do Norte) | Nome do destinatário, endereço postal, telefone, arquivos PDF do Livro | CCP |
| Railway Corp | Hospedagem do servidor e do banco de dados | EUA | Conjunto dos dados armazenados | DPF + CCP |
| Cloudflare, Inc. | Hospedagem do site e entrega das páginas | EUA | Endereço IP e requisições de navegação; a Cloudflare nos transmite o país de conexão deduzido do endereço IP | DPF + CCP |
| Google Ireland Limited e Google LLC | Caixa de entrada Gmail da AstralPro (formulário de contato, respostas aos nossos emails, notificações internas de reserva) | Irlanda (UE), servidores EUA | Nome, email e mensagem do formulário de contato; conteúdo das suas respostas aos nossos emails; notificações internas (nome, email mascarado) | DPF + CCP |
| Discord Inc. | Notificações internas da AstralPro | EUA | Nome, email mascarado, país, produto, valor, referência de pedido | CCP |

As transferências para fora da União Europeia são regidas por: (1) o quadro Data Privacy Framework (DPF) UE-EUA para os prestadores americanos certificados, e (2) as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia. Seus dados não são revendidos a terceiros nem utilizados para fins publicitários.

6. Seus direitos

Em conformidade com os artigos 15 a 22 do RGPD e com o artigo 18 da LGPD, você dispõe dos seguintes direitos:

- Direito de acesso (art. 15 RGPD / art. 18.II LGPD): obter confirmação de que seus dados estão sendo tratados e receber uma cópia.
- Direito de retificação (art. 16 RGPD / art. 18.III LGPD): fazer corrigir dados imprecisos que lhe digam respeito.
- Direito à exclusão (art. 17 RGPD / art. 18.VI LGPD): solicitar a exclusão de seus dados, sujeito às obrigações legais de conservação (em particular contábeis).
- Direito à limitação do tratamento (art. 18 RGPD): solicitar a suspensão temporária do tratamento.
- Direito à portabilidade (art. 20 RGPD / art. 18.V LGPD): receber seus dados em formato estruturado, comumente utilizado e legível por máquina.
- Direito de oposição (art. 21 RGPD): se opor ao tratamento por motivos legítimos.
- Direito de revogar seu consentimento a qualquer momento (art. 7 RGPD / art. 8º § 5 LGPD), sem que isso comprometa a licitude do tratamento realizado antes dessa revogação.

Para exercer esses direitos, entre em contato com [email protected] especificando seu pedido e justificando sua identidade. Uma resposta será fornecida no prazo máximo de 30 dias (extensível a 90 dias para pedidos complexos, com informação prévia).

Você também tem o direito de apresentar uma reclamação à autoridade de controle competente:
- No Brasil: ANPD (Autoridade Nacional de Proteção de Dados), www.gov.br/anpd
- Em Portugal: CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt
- Na França: CNIL, www.cnil.fr

7. Medidas de segurança

AstralPro implementa as seguintes medidas técnicas e organizacionais para proteger seus dados:

- Conexão HTTPS criptografada em todo o site
- Banco de dados Postgres hospedado na Railway com autenticação forte e acesso restrito
- Webhooks Stripe verificados por assinatura HMAC (antifalsificação)
- Validação e limpeza sistemáticas dos dados de entrada (anti-XSS, anti-injeção SQL)
- Limitação do número de requisições por endereço IP
- Acesso de administrador protegido por uma chave forte, transmitida em um cabeçalho HTTP
- Exclusões automáticas dos dados que chegaram ao fim do seu prazo (seção 4), todos os dias, e toda segunda-feira para o horóscopo do dia
- Logs e notificações internas sem email completo, dado de nascimento, endereço, telefone nem endereço IP
- Nenhum armazenamento de dados bancários (gerenciados exclusivamente pela Stripe, certificada PCI DSS nível 1)
- Nenhuma senha de cliente armazenada (o serviço não requer criação de conta)

8. Notificação de violação

Em caso de violação de dados pessoais suscetível de gerar um risco elevado para seus direitos e liberdades, a AstralPro se compromete a:
- Notificar a ANPD (Brasil) / CNPD (Portugal) / CNIL (França) em um prazo de 72 horas conforme o artigo 33 do RGPD e o artigo 48 da LGPD
- Informar diretamente as pessoas afetadas o mais rapidamente possível conforme o artigo 34 do RGPD

9. Menores

O serviço AstralPro não é destinado a pessoas menores de 15 anos. Nenhum dado pessoal é coletado conscientemente de menores de 15 anos. Se você é pai, mãe ou tutor e observa que seu filho transmitiu dados pessoais à AstralPro, entre em contato com [email protected] para solicitar sua exclusão imediata.

10. Modificações da presente política

A AstralPro se reserva o direito de modificar a presente Política de privacidade a qualquer momento para refletir as evoluções do serviço, da legislação aplicável ou das práticas em matéria de proteção de dados. A data da última atualização figura no topo do presente documento. Em caso de modificação substancial, os clientes serão informados por email quando seus dados de contato estiverem disponíveis.

11. Versão multilíngue

A presente Política de privacidade é redigida em francês. As traduções para outras línguas (inglês, espanhol, alemão, italiano, português) são fornecidas a título informativo. Em caso de divergência entre as versões, prevalece a versão francesa.

12. Contato

Para qualquer dúvida relativa à presente Política de privacidade ou aos seus direitos:
Responsável pelo tratamento: GRIMAULT Dorian
Email: [email protected]
Endereço postal: 173 Rue de Courcelles, 75017 Paris, França

Você também pode contatar diretamente a ANPD (www.gov.br/anpd), CNPD (www.cnpd.pt) ou CNIL (www.cnil.fr)