Política de privacidade

POLÍTICA DE PRIVACIDADE, AstralPro

Última atualização: 17 de agosto de 2026

A presente Política de privacidade descreve como AstralPro coleta, utiliza, conserva e protege os dados pessoais dos usuários e clientes do site astralpro.fr. Está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento UE 2016/679), com a lei francesa de Proteção de Dados de 6 de janeiro de 1978 alterada, e com a Lei Geral de Proteção de Dados brasileira (LGPD. Lei nº 13.709/2018).

1. Responsável pelo tratamento
GRIMAULT Dorian (Empresário individual)
Nome comercial: AstralPro
Endereço: 173 Rue de Courcelles, 75017 Paris, França
SIREN: 104472626, RCS Paris 104472626
Email: [email protected]

GRIMAULT Dorian é o único responsável pelo tratamento na acepção do artigo 4(7) do RGPD e controlador na acepção do artigo 5(VI) da LGPD. AstralPro não designou um Encarregado de Proteção de Dados (DPO) pois isso não é obrigatório dada a natureza e o volume dos tratamentos realizados.

2. Dados coletados

2.1 Dados fornecidos diretamente pelo cliente no momento do pedido
- Nome de nascimento
- Cidade de nascimento
- Data de nascimento
- Hora de nascimento
- Endereço de email

Esses dados são estritamente necessários para o cálculo astrológico do mapa natal e para a entrega do produto por email.

2.2 Dados coletados automaticamente
- Endereço IP: utilizado unicamente para a limitação do número de solicitações (rate-limiting anti-abuso), conservado na memória viva do servidor durante uma janela deslizante de até 1 hora conforme a funcionalidade em causa (nomeadamente a ferramenta gratuita de pré-visualização, ver seção 2.7), nunca registrado no banco de dados, e depois apagado automaticamente. O IP nunca é armazenado no banco de dados nem conservado além da janela de limitação.
- Tipo de dispositivo (móvel/desktop): deduzido do User-Agent do navegador, anonimizado imediatamente, nunca associado a um identificador de cliente.
- País: deduzido do endereço de pagamento Stripe no momento da transação.

2.3 Dados gerados automaticamente
- Signos astrológicos solar, lunar e ascendente: calculados a partir dos dados de nascimento, armazenados em estatísticas agregadas anonimizadas (nunca vinculados a um identificador de cliente).
- Hora e dia do pedido: armazenados em estatísticas anonimizadas.
- Mês de nascimento (sem ano): armazenado em estatísticas anonimizadas para análises agregadas.

2.4 Avaliações de clientes (opcional)
Se publicar uma avaliação no site: nome (livre, pode ser um pseudônimo), nota de 1 a 10, comentário em texto, idioma. O endereço IP do autor não é armazenado (utilizado apenas temporariamente para rate-limiting).

2.5 Armazenamento local do navegador
O site utiliza unicamente o armazenamento local do navegador (localStorage) para memorizar seu idioma preferido. Este dado permanece em seu dispositivo e nunca é transmitido ao servidor AstralPro. É necessário para o funcionamento multilíngue do site e não requer consentimento separado (cookie estritamente necessário na acepção da CNIL francesa).

2.6 Cookies e rastreadores de terceiros
A AstralPro não utiliza qualquer cookie publicitário, qualquer pixel de rastreamento nem qualquer ferramenta de análise de terceiros: nem Meta (Facebook), nem Google Analytics, nem Hotjar, nem Matomo, nem Plausible. O site não deposita, portanto, qualquer rastreador sujeito a consentimento e, consequentemente, não apresenta qualquer banner de cookies: não há nada a aceitar ou recusar. O único armazenamento local utilizado é o descrito no artigo 2.5 (preferência de idioma), estritamente necessário ao funcionamento do site na acepção da CNIL francesa. Um pixel de medição publicitária Meta esteve presente no site até 14 de agosto de 2026; foi inteiramente removido, bem como o banner de consentimento que o acompanhava.

2.7 Ferramenta gratuita « Pré-visualização »
A pré-visualização gratuita proposta no site utiliza os dados inseridos no formulário: nome, gênero, data, hora e cidade de nascimento. Decorre em dois tempos. O primeiro tempo mostra o cálculo do seu céu (Tríade Sol-Lua-Ascendente, dominâncias por elemento e por modalidade, planeta dominante, Vénus e Marte) sem pedir nenhum endereço de email. O segundo tempo, a leitura escrita, aparece após a inserção de um endereço de email; sua redação recorre ao nosso subcontratante Anthropic (seção 5), a quem não são transmitidos nem seu nome nem seu endereço de email. A data, a hora, a cidade, o idioma e o gênero servem para o cálculo astrológico; são conservados sob a forma de uma chave técnica com hash (não reversível), associada ao resultado gerado, durante no máximo 7 dias (cache destinado a evitar regenerar um resultado idêntico), e depois automaticamente excluídos. Essa chave não contém nem seu nome nem seu endereço de email. A cidade é convertida em coordenadas pelo serviço Nominatim (seção 5). Base legal do cálculo: interesse legítimo (art. 6.1.f RGPD), a saber, o fornecimento de uma pré-visualização gratuita do serviço e o controlo dos custos de geração. O tratamento do endereço de email pedido no segundo tempo, e o da caixa facultativa que o acompanha, são descritos na seção 2.10.

2.8 Newsletter editorial (opcional)
Se se inscrever na newsletter através do formulário de inscrição do site (rodapé), a AstralPro coleta seu endereço de email e seu idioma de navegação. Esses dados são utilizados exclusivamente para lhe enviar uma newsletter editorial semanal gratuita, «o céu da semana» (conteúdo astrológico geral, não personalizado) e os novos artigos do blog (enciclopédia AstralPro). Esta inscrição por si só não implica nenhuma prospeção comercial, nenhuma oferta publicitária nem nenhuma partilha com terceiros para fins de marketing; a própria newsletter não as contém. Também pode se juntar à newsletter através da caixa opcional proposta no momento de um pedido: essa caixa nomeia duas finalidades e cobre adicionalmente o envio de ofertas, um consentimento distinto descrito na seção 2.10. Base legal: seu consentimento explícito (art. 6.1.a RGPD), coletado através de uma caixa não pré-marcada no momento da inscrição. O idioma serve unicamente para lhe enviar o conteúdo no seu idioma. Esses dados são conservados até o seu cancelamento. Pode retirar seu consentimento a qualquer momento, sem justificativa, através da ligação de cancelamento com um clique presente no fundo de cada email (ou escrevendo para [email protected]): seu endereço é então imediatamente cancelado e deixa de ser utilizado.

2.9 Livro (bem material expedido)
Para o pedido do Livro, a AstralPro coleta adicionalmente, através do formulário de pedido do site: o nome do destinatário, o endereço postal de entrega e um número de telefone (exigido pelos transportadores). O endereço é verificado antes do pagamento junto do impressor parceiro (ver seção 5) para garantir a entregabilidade. Esses dados são estritamente necessários ao fabricação e à expedição do exemplar solicitado.

2.10 Endereço de email da pré-visualização gratuita, e prospeção por email (facultativa)
Coexistem aqui dois tratamentos distintos, com duas bases legais diferentes. São independentes: o segundo nunca condiciona o primeiro.
(a) O ENDEREÇO PEDIDO PARA ABRIR SUA PRÉ-VISUALIZAÇÃO. Para mostrar a leitura escrita da pré-visualização gratuita (seção 2.7), a AstralPro pede a você seu endereço de email e registra, com ele: seu nome se você o tiver informado, seu idioma de navegação, a fonte da entrada, seus dados de nascimento (gênero, data, hora e cidade) e um resumo do céu calculado (signos do Sol, da Lua e do Ascendente, elemento dominante, planeta dominante). Base legal: o interesse legítimo da AstralPro (art. 6.1.f RGPD), a saber, identificar o usuário de um serviço gratuito cuja geração tem um custo, controlar seu uso e medir sua audiência. Se você não marcar a caixa descrita em (b), esse endereço não recebe NENHUM email da nossa parte: nem oferta, nem newsletter, nem lembrete. Esses dados são conservados por 12 meses e depois automaticamente excluídos pelo nosso script de purga diário. DIREITO DE OPOSIÇÃO (art. 21 RGPD): você pode se opor a esse tratamento a qualquer momento e sem justificativa, escrevendo para [email protected]; seus dados são então excluídos sem demora.
(b) A CAIXA DE INSCRIÇÃO, FACULTATIVA. Sob o campo de email da pré-visualização, no momento de um pedido, e no formulário do rodapé, uma caixa — não pré-marcada — propõe a você receber por email o céu da semana, os novos artigos do blog (enciclopédia AstralPro) e as ofertas da AstralPro. Marcá-la nunca é uma condição de acesso: sua pré-visualização aparece e seu pedido se conclui de forma idêntica se a deixar vazia (art. 7.4 RGPD). Base legal: seu consentimento explícito (art. 6.1.a RGPD), cuja data fica registrada. Esses dados são conservados 3 anos após seu último contato (inscrição ou nova inscrição), e depois automaticamente excluídos. Pode retirar seu consentimento a qualquer momento, sem justificativa, através da ligação de cancelamento com um clique presente no fundo de cada email (ou escrevendo para [email protected]): seu endereço é então imediatamente excluído de toda a prospeção.
Em ambos os casos, esses dados são tratados unicamente pela AstralPro; nenhuma transmissão a terceiros para fins de marketing.

3. Finalidades e bases legais do tratamento

3.1 Geração e entrega do mapa astrológico solicitado
Base legal: execução do contrato de venda (art. 6.1.b RGPD / art. 7.V LGPD).
Esses dados são utilizados para calcular o mapa e gerar o relatório; a redação dos textos é assistida por inteligência artificial (API Claude da Anthropic). Sem esses dados, AstralPro está na impossibilidade técnica de fornecer o serviço solicitado.

3.2 Faturação e cumprimento das obrigações contábeis e fiscais
Base legal: obrigação legal (art. 6.1.c RGPD, artigos L123-22 e L123-23 do Código Comercial francês).

3.3 Estatísticas agregadas anonimizadas
Base legal: interesse legítimo do responsável pelo tratamento (art. 6.1.f RGPD / art. 7.IX LGPD), a saber a melhoria contínua do serviço. Os dados utilizados são estritamente anonimizados (sem identificador direto ou indireto do cliente).

3.4 Limitação do número de solicitações (rate-limiting)
Base legal: interesse legítimo do responsável pelo tratamento (art. 6.1.f RGPD), a saber a proteção do serviço contra ataques de negação de serviço e uso fraudulento.

3.5 Comunicação com o cliente em caso de incidente técnico
Base legal: execução do contrato (art. 6.1.b RGPD). Em caso de falha de geração ou entrega, AstralPro pode contatar o cliente via email fornecido para resolver o incidente.

3.6 Fabrico e expedição do Livro
Base legal: execução do contrato de venda (art. 6.1.b RGPD). O nome, o endereço postal e o telefone do destinatário são transmitidos ao impressor parceiro (ver seção 5) com os únicos fins de impressão, expedição e rastreamento do pedido.

3.7 Prospeção comercial por email
Base legal: seu consentimento explícito (art. 6.1.a RGPD), coletado através de uma caixa não pré-marcada (ver seção 2.10). O consentimento pode ser retirado a qualquer momento, com um clique, a partir de cada email enviado.

4. Períodos de conservação

Pack Premium (assinatura anual e pagamento único válido por um ano), Para fornecer o serviço durante todo o ano subscrito, a AstralPro conserva os dados de nascimento (data, hora, local) e os conteúdos gerados durante a duração do ano, a contar da compra (base legal: art. 6.1.b RGPD), a fim de gerar os conteúdos escalonados (Trânsitos mensais e Horóscopo do dia). Esses dados e conteúdos são excluídos no termo do ano. Em caso de cancelamento de uma assinatura anual no decurso do ano, o cliente conserva seu acesso e seus conteúdos até o termo do ano já pago; os dados são excluídos nesse termo, tenha a assinatura sido cancelada ou não. Em caso de renovação, a conservação é prolongada em conformidade. Os dados de faturação são conservados durante a duração legal imposta pelas obrigações contabilísticas e fiscais, independentemente do cancelamento.

| Dado | Duração | Justificação |
|------|---------|--------------|
| Dados de nascimento (nome, cidade, data e hora), compras avulsas (Pack Descoberta, Compatibilidade) | 7 dias após o pedido | Estritamente necessário para a entrega |
| Dados de nascimento (nome, cidade, data e hora), Pack Premium | Duração do ano subscrito (compra + 1 ano) | Geração dos conteúdos mensais durante o ano |
| Dados de nascimento e conteúdos gerados, Premium Mensal | Duração da assinatura (até o final do último mês pago) | Horóscopo diário e trânsitos mensais |
| Conteúdos gerados (mapa, revolução, trânsitos, horóscopo, HTML/PDF) | Compras avulsas: 7 dias; Pack Premium: duração do ano subscrito | Acesso online durante este período (o PDF permanece acessível para sempre na caixa de entrada do cliente) |
| Email do cliente (lado servidor AstralPro) | Compras avulsas: 7 dias; Pack Premium: duração do ano subscrito | Entrega, serviço e resolução de incidentes |
| Dados de faturação (valor, data, moeda, ID Stripe, idioma, país) | 10 anos | Obrigação contábil (art. L123-22 do Código Comercial francês). Nota: o email do cliente não é conservado no banco de dados de faturação AstralPro mas permanece rastreável via Stripe para fins contábeis. |
| Endereço IP (rate-limiting) | Janela deslizante de até 1 hora conforme a funcionalidade (memória viva, nunca em banco de dados) | Segurança anti-abuso (art. 6.1.f RGPD) |
| Estatísticas anonimizadas (signos astro, país, idioma, etc.) | Conservação indefinida | Dados estritamente não identificáveis |
| Avaliações de clientes (nome, nota, comentário, idioma) | Conservação indefinida salvo pedido de exclusão | Exibição pública no site |
| Endereço postal, telefone e nome do destinatário (Livro) | 60 dias após a expedição do exemplar, depois exclusão | Fabrico, expedição, rastreamento do pedido e tratamento de uma reclamação ou reexpedição |
| Endereço deixado para abrir a pré-visualização gratuita, SEM caixa marcada (email, nome, idioma, fonte, dados de nascimento, resumo do céu calculado) | 12 meses, e depois exclusão automática. Nenhum email é enviado para este endereço | Interesse legítimo (art. 6.1.f RGPD): identificação do usuário, controlo do uso e medição de audiência de um serviço gratuito dispendioso. Direito de oposição (art. 21 RGPD) |
| Leads de prospeção, caixa MARCADA (mesmos dados + datas do consentimento e do cancelamento) | 3 anos após o último contato do titular, ou menos em caso de retirada do consentimento (o endereço é então excluído de toda a prospeção, e excluído no mesmo prazo) | Prospeção baseada no consentimento (art. 6.1.a RGPD), duração padrão CNIL |
| Ficheiros de impressão do Livro (PDF de interior e capa personalizados) | 2 anos a contar do pedido | Garantia legal de conformidade (art. L217-3 do Código do Consumo francês): um exemplar de substituição deve ser reimpresso de forma idêntica a partir dos arquivos de origem |

além do prazo aplicável (7 dias para as compras avulsas; termo do ano subscrito para o Pack Premium; termo da assinatura para o Premium Mensal), os dados de geração (nome, cidade, data e hora de nascimento, conteúdos gerados, email) são automaticamente e definitivamente suprimidos dos nossos servidores pelos nossos scripts de purga. As inscrições consentidas separadamente, a newsletter (seção 2.8) e a prospeção por email (seção 2.10), seguem seus próprios prazos e não são afetadas por esta purga: continuam até à retirada do consentimento ou até o seu próprio termo.

5. Destinatários e subcontratados

Seus dados são transmitidos apenas aos prestadores técnicos necessários para a execução do serviço, no estrito limite do que lhes é necessário:

| Subcontratado | Função | Localização | Dados transmitidos | Quadro jurídico |
|---------------|--------|-------------|---------------------|----------------|
| Stripe Payments Europe Ltd | Tratamento do pagamento | Irlanda (sede UE), servidores USA | Email, nome, valor, país | DPF + Cláusulas Contratuais Padrão (CCP) |
| Plus Five Five, Inc. (nome comercial: Resend) | Envio do email contendo o PDF | USA | Email, nome, conteúdo do PDF | DPF + CCP |
| Anthropic Ireland, Limited (entidade contratante para residentes do EEE/UK/Suíça, conforme os Commercial Terms da Anthropic) | Geração do conteúdo textual via Claude (IA) | Irlanda (UE), servidores USA (Anthropic, PBC) | Nome, data/hora/cidade de nascimento, idioma | Tratamento intra-UE para o contrato; transferências para USA reguladas por CCP + Os dados não são utilizados para treinar os modelos da Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Cálculos astronômicos (posições planetárias, casas, aspectos) | Itália (UE) | Data, hora e coordenadas GPS de nascimento (sem email ou nome) | Tratamento intra-UE, RGPD diretamente aplicável |
| Nokia of America Corp (Rapid) | Plataforma intermediária técnica (API gateway) entre AstralPro e Astrologer API | USA | Mesmos dados que Astrologer API (transitam pela plataforma Rapid) | DPF + CCP |
| Nominatim (OpenStreetMap Foundation) | Geocodificação de cidades (conversão cidade → coordenadas GPS) | Alemanha (UE) | Nome da cidade inserido (sem dado de cliente associado) | Tratamento intra-UE, RGPD diretamente aplicável |
| Railway Corp | Hospedagem do servidor backend e do banco de dados | USA | Conjunto dos dados armazenados | DPF + CCP |
| Cloudflare, Inc. | Hospedagem do site frontend (HTML estático) | USA | Logs de acesso anonimizados (sem PII) | DPF + CCP |
| Lulu Press, Inc. (Lulu Direct) | Impressão sob demanda e expedição do Livro | USA (Carolina do Norte) | Nome do destinatário, endereço postal, telefone, arquivos PDF do Livro | Cláusulas Contratuais Padrão (CCP) |

Os emails de entrega (contendo o PDF) transitam pela Resend, hospedada nos Estados Unidos e regida pelas Cláusulas Contratuais Padrão através de um acordo de tratamento de dados (DPA); a Resend conserva as mensagens e seus anexos por um máximo de 30 dias antes da supressão automática.

As transferências fora da União Europeia são regidas por: (1) o quadro Data Privacy Framework (DPF) UE-USA para os subcontratados americanos certificados, e (2) as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia. Seus dados não são revendidos a terceiros nem utilizados para fins publicitários.

6. Seus direitos

Em conformidade com os artigos 15 a 22 do RGPD e com o artigo 18 da LGPD, você dispõe dos seguintes direitos:

- Direito de acesso (art. 15 RGPD / art. 18.II LGPD): obter confirmação de que seus dados estão sendo tratados e receber uma cópia.
- Direito de retificação (art. 16 RGPD / art. 18.III LGPD): fazer corrigir dados imprecisos que lhe digam respeito.
- Direito à exclusão (art. 17 RGPD / art. 18.VI LGPD): solicitar a exclusão de seus dados, sujeito às obrigações legais de conservação (em particular contábeis).
- Direito à limitação do tratamento (art. 18 RGPD): solicitar a suspensão temporária do tratamento.
- Direito à portabilidade (art. 20 RGPD / art. 18.V LGPD): receber seus dados em formato estruturado, comumente utilizado e legível por máquina.
- Direito de oposição (art. 21 RGPD): se opor ao tratamento por motivos legítimos.
- Direito de revogar seu consentimento a qualquer momento (art. 7 RGPD / art. 8º § 5 LGPD), sem que isso comprometa a licitude do tratamento realizado antes dessa revogação.

Para exercer esses direitos, entre em contato com [email protected] especificando seu pedido e justificando sua identidade. Uma resposta será fornecida no prazo máximo de 30 dias (extensível a 90 dias para pedidos complexos, com informação prévia).

Você também tem o direito de apresentar uma reclamação à autoridade de controle competente:
- No Brasil: ANPD (Autoridade Nacional de Proteção de Dados), www.gov.br/anpd
- Em Portugal: CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt
- Na França: CNIL, www.cnil.fr

7. Medidas de segurança

AstralPro implementa as seguintes medidas técnicas e organizacionais para proteger seus dados:

- Conexão HTTPS criptografada (TLS 1.3) em todo o site
- Banco de dados Postgres hospedado na Railway com autenticação forte e acesso restrito
- Webhooks Stripe verificados por assinatura HMAC (anti-falsificação)
- Validação e sanitização sistemática dos dados de entrada (anti-XSS, anti-injeção SQL)
- Limitação do número de solicitações por endereço IP (anti-DDoS e anti-força bruta)
- Acesso administrador protegido por chave API forte (cabeçalho HTTP X-Admin-Key)
- Purga automática diária dos dados expirados (script de purga RGPD)
- Nenhum armazenamento de dados bancários (gerenciados exclusivamente pela Stripe, certificada PCI DSS nível 1)
- Nenhuma senha de cliente armazenada (o serviço não requer criação de conta)

8. Notificação de violação

Em caso de violação de dados pessoais suscetível de gerar um risco elevado para seus direitos e liberdades, a AstralPro se compromete a:
- Notificar a ANPD (Brasil) / CNPD (Portugal) / CNIL (França) em um prazo de 72 horas conforme o artigo 33 do RGPD e o artigo 48 da LGPD
- Informar diretamente as pessoas afetadas o mais rapidamente possível conforme o artigo 34 do RGPD

9. Menores

O serviço AstralPro não é destinado a pessoas menores de 18 anos no Brasil (ou 15 anos na União Europeia). Nenhum dado pessoal é coletado conscientemente de menores. Se você é pai, mãe ou tutor e observa que seu filho transmitiu dados pessoais à AstralPro, entre em contato com [email protected] para solicitar sua exclusão imediata.

10. Modificações da presente política

a AstralPro se reserva o direito de modificar a presente Política de privacidade a qualquer momento para refletir as evoluções do serviço, da legislação aplicável ou das práticas em matéria de proteção de dados. A data da última atualização figura no topo do presente documento. Em caso de modificação substancial, os clientes serão informados por email quando seus dados de contato estiverem disponíveis.

11. Versão multilíngue

A presente Política de privacidade é redigida em francês. As traduções para outras línguas (inglês, espanhol, alemão, italiano, português) são fornecidas a título informativo. Em caso de divergência entre as versões, prevalece a versão francesa.

12. Contato

Para qualquer dúvida relativa à presente Política de privacidade ou aos seus direitos:
Responsável pelo tratamento: GRIMAULT Dorian
Email: [email protected]
Endereço postal: 173 Rue de Courcelles, 75017 Paris, França

Você também pode contatar diretamente a ANPD (www.gov.br/anpd), CNPD (www.cnpd.pt) ou CNIL (www.cnil.fr)