Política de Privacidade

Coletamos o que precisamos para calcular seu mapa e escrever sua leitura — e nada mais. Esta página explica exatamente o que isso significa.

1. Quem somos

A Astra ("nós") opera www.astra.report, um serviço que produz leituras personalizadas de mapas astrais usando cálculos astronômicos e um modelo de linguagem de IA. Para dúvidas sobre esta política ou seus dados, escreva para hello@astra.report.

2. O que coletamos

Ao solicitar uma leitura, você fornece:

• Nome e endereço de e-mail — para nos dirigirmos a você na leitura e entregar o PDF.
• Data de nascimento — necessária para o cálculo do mapa.
• Hora de nascimento — opcional. Se desconhecida, calculamos um mapa solar ao meio-dia e sinalizamos os trechos dependentes da hora.
• Cidade de nascimento — e a latitude, longitude e fuso horário que derivamos dela.

Também recebemos informações de pagamento no checkout, mas nunca vemos nem armazenamos o número do seu cartão. Isso fica com a Stripe. Retemos apenas um ID de sessão da Stripe e o valor pago.

3. Como usamos

• Cálculo do mapa — seus dados de nascimento são alimentados na Efeméride Suíça para produzir um mapa astronômico exato.
• Geração da narrativa — o mapa (não seu nome ou e-mail) é enviado à API Claude da Anthropic para escrever a leitura.
• Renderização do PDF — o Cloudflare Browser Rendering gera o PDF; armazenamos no Cloudflare R2.
• Entrega por e-mail — a Resend entrega sua prévia e o relatório completo.
• Operações — analytics (PostHog), monitoramento de erros (Sentry) e limitação de taxa (Upstash) para prevenção de fraude e confiabilidade.

4. Decisões automatizadas

Sua leitura é produzida inteiramente por processamento automatizado — a matemática da Efeméride Suíça calcula as posições do mapa e um modelo de linguagem de IA escreve a interpretação em prosa contra um prompt estruturado. Não há um astrólogo humano revisando seu mapa antes da entrega. A leitura é conteúdo interpretativo, não uma decisão que afete seus direitos legais ou interesses materiais, e destina-se à reflexão pessoal e ao entretenimento.

Você tem o direito de solicitar uma revisão humana ou explicação sobre como seu mapa foi gerado. Escreva para hello@astra.report e responderemos em até 30 dias.

5. Base legal (para usuários da UE/Reino Unido)

• Execução de contrato (GDPR Art. 6(1)(b)) — para gerar e entregar sua leitura.
• Interesses legítimos (Art. 6(1)(f)) — para prevenção de fraude, analytics e confiabilidade do serviço.
• Consentimento (Art. 6(1)(a)) — para quaisquer e-mails de marketing opcionais (nenhum enviado atualmente).

6. Subprocessadores

Usamos os seguintes terceiros para operar o serviço. Cada um é vinculado por sua própria política de privacidade e contrato de processamento.

7. Retenção

Somos honestos sobre quanto tempo guardamos as coisas. São três camadas, e cada uma tem um tempo de vida diferente.

• Dados de nascimento e do mapa (sua data, hora, local; o mapa calculado; a narrativa gerada por IA; o PDF no R2): retidos enquanto seu pedido estiver ativo, para que possamos reentregar o e-mail ou reemitir o link do PDF se você pedir. Você pode solicitar a exclusão a qualquer momento em hello@astra.report; atendemos em até 30 dias (GDPR Art. 17).
• Metadados do pedido (seu nome, e-mail, ID de sessão da Stripe, valor, timestamps): retidos pelo maior prazo entre (a) a janela de reembolso de 30 dias e (b) obrigações de manutenção de registros fiscais e de prevenção à lavagem de dinheiro — tipicamente até 7 anos. Mesmo após um pedido de exclusão, podemos reter esse registro financeiro mínimo quando a lei exigir.
• Resíduos do lado do provedor: nossos subprocessadores (Stripe, Resend, Sentry, R2, PostHog, backups da Neon) mantêm suas próprias janelas de retenção e backup, que não controlamos. Veja as políticas de privacidade deles para detalhes.

8. Cookies e analytics

Usamos o PostHog para registrar eventos de funil (como checkout_started, report_delivered, upsell_converted) para entendermos onde a experiência cai. Usamos o Sentry para capturar erros. Não usamos cookies de publicidade e não vendemos nem compartilhamos seus dados para publicidade comportamental cross-context.

9. Seus direitos

Independentemente de onde você more, pode escrever para hello@astra.report para:

• Acessar uma cópia dos dados que mantemos sobre você.
• Corrigir qualquer informação imprecisa.
• Excluir seus dados de nascimento e PDF.
• Exportar seus dados em formato portátil.
• Opor-se a uma atividade específica de processamento.
• Retirar qualquer consentimento que tenha dado anteriormente.

Usuários da UE e do Reino Unido têm o direito adicional de apresentar reclamação à autoridade supervisora local.

10. Crianças

A Astra não é direcionada a menores de 16 anos. Não coletamos conscientemente dados de crianças. Se você acreditar que uma criança enviou dados, escreva para nós e excluiremos prontamente.

11. Transferências internacionais

Alguns dos nossos subprocessadores operam nos Estados Unidos. Quando dados são transferidos da UE/Reino Unido para um terceiro país, recorremos a Cláusulas Contratuais Padrão ou salvaguardas equivalentes por meio dos contratos com nossos provedores.

12. Segurança

Os dados são transmitidos via HTTPS e armazenados criptografados em repouso pelos nossos provedores de infraestrutura. Os links do relatório são protegidos por tokens assinados de curta duração — veja Tratamento de Dados para os detalhes operacionais.

13. Alterações

Atualizaremos a data de "última atualização" no topo desta página quando revisarmos esta política. Mudanças materiais serão anunciadas por e-mail aos clientes ativos.

14. Contato

Dúvidas sobre privacidade, solicitações de dados, reclamações — tudo vai para hello@astra.report. Buscamos responder em poucos dias úteis.