Política de privacidade.

1. Quem é o controlador dos dados

O Astrivo é operado por pessoa física no Brasil. O controlador dos dados, para fins do art. 5º, VI da LGPD, é o responsável legal do Astrivo, contato em contato@astrivo.com.br. Caso venhamos a designar Encarregado pelo Tratamento de Dados (DPO), o contato será atualizado nesta página.

2. Quais dados coletamos

Você nos fornece diretamente:

• Dados de nascimento: nome (ou apelido), data, hora e cidade de nascimento. Usados para calcular seu mapa astral.
• E-mail: coletado no fim do quiz para entrega da leitura.
• Respostas do quiz: respostas a perguntas opcionais sobre seu momento atual, áreas de interesse, etc. — para personalizar a leitura.

Coletamos automaticamente:

• Dados de uso: páginas visitadas, tempo na página, dispositivo, navegador, sistema operacional, endereço IP truncado. Usados para entender o que funciona no site e melhorar a experiência.
• Cookies essenciais: identificador anônimo de sessão para guardar seu progresso no quiz sem precisar de cadastro.
• Pixel de marketing: em algumas páginas usamos o Pixel do Meta (Facebook) para mensurar eficácia de anúncios. Você pode bloquear com extensão de navegador ou ajustes de privacidade do sistema.

Você nos fornece via pagamento:

• Dados de pagamento: são informados diretamente no Mercado Pago, que é o controlador dos dados de cartão/Pix/boleto. O Astrivo não armazena dados de cartão. Recebemos do Mercado Pago apenas o status e o identificador da transação.

3. Por que tratamos seus dados (base legal)

Conforme art. 7º da LGPD, tratamos seus dados sob as seguintes bases legais:

• Execução de contrato (art. 7º, V): para gerar e entregar a leitura que você pediu. Sem dados de nascimento, não conseguimos calcular o mapa.
• Consentimento (art. 7º, I):para envio de comunicações de marketing opcionais. Você pode revogar a qualquer momento pelo link “descadastrar” nos e-mails.
• Legítimo interesse (art. 7º, IX): para análise de uso agregado, prevenção de fraude e segurança do serviço, sem impactar direitos do titular.
• Cumprimento de obrigação legal (art. 7º, II): para atender ordens de autoridades competentes e obrigações fiscais.

4. Com quem compartilhamos

Trabalhamos com os seguintes operadores (terceiros que tratam dados em nosso nome):

• Mercado Pago — processamento de pagamentos.
• Supabase — banco de dados e autenticação (servidores podem estar fora do Brasil, sob salvaguardas contratuais).
• Anthropic — provedor da IA usada para gerar texto das leituras. Enviamos apenas os dados astrológicos calculados (não enviamos e-mail nem nome completo no prompt).
• Resend — envio de e-mails transacionais (entrega da leitura, magic-link).
• Netlify — hospedagem do site.
• Meta (Facebook) — pixel de marketing, conforme item 2.

Não vendemos seus dados. Não compartilhamos com terceiros para fins de publicidade segmentada externa ao Meta Pixel (que pode ser bloqueado).

5. Transferência internacional

Alguns operadores (Supabase, Anthropic, Resend, Netlify) podem armazenar ou processar dados fora do Brasil, em países que oferecem grau de proteção compatível ou sob cláusulas contratuais padrão, conforme arts. 33 e 35 da LGPD. Você concorda com essa transferência ao utilizar o serviço.

6. Por quanto tempo guardamos

• Leituras geradas: ficam disponíveis na sua conta enquanto a conta existir. Você pode pedir exclusão a qualquer momento.
• Dados de pagamento (status, ID da transação): guardados por 5 anos para fins fiscais e prevenção de fraude.
• E-mails de marketing: até você se descadastrar.
• Logs técnicos: retidos por até 90 dias para investigação de incidentes de segurança.

7. Seus direitos (art. 18, LGPD)

Você tem direito a:

• Confirmação e acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre compartilhamento com entidades públicas ou privadas.
• Revogação do consentimento a qualquer momento.
• Revisão de decisões automatizadas que afetem seus interesses (não tomamos decisões automatizadas que produzam efeitos jurídicos relevantes para você).

Para exercer qualquer um desses direitos, escreva para contato@astrivo.com.br. Respondemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: TLS em todas as comunicações, controle de acesso por perfil, logs de auditoria, criptografia em repouso no banco de dados gerenciado (Supabase). Em caso de incidente de segurança relevante, comunicamos os titulares e a ANPD nos prazos legais.

9. Crianças e adolescentes

O Astrivo não é direcionado a menores de 18 anos. Se você é menor, peça que um adulto faça a leitura por você. Se identificarmos dados de menor sem consentimento de responsável, removeremos imediatamente.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças de produto, nova legislação ou recomendações da ANPD. A versão vigente está sempre disponível nesta página, com a data da última atualização no topo. Mudanças relevantes serão comunicadas por e-mail aos usuários com conta ativa.

11. Contato

Dúvidas, solicitações de direitos do titular ou denúncias relacionadas a privacidade:

contato@astrivo.com.br

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.