Política de privacidade

O responsável pelo tratamento é DRILLAS AI SOLUTIONS LTDA, CNPJ 60.942.857/0001-52, pelo endereço acesso@astrodaat.com. A função de encarregado pelo tratamento de dados pessoais, prevista no Art. 41 da Lei 13.709, é exercida por Leonardo Marquez Costa Barbosa.

O Art. 18 da Lei 13.709 garante a você, a qualquer momento:

• confirmação de que existe tratamento de dados seus;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação do dado tratado com consentimento;
• informação sobre com quem o dado foi compartilhado;
• informação sobre a possibilidade de não consentir, e sobre a consequência disso;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para acesso@astrodaat.com. A resposta sai em até 15 dias. A revogação do consentimento do oráculo encerra o uso do oráculo, e o restante do aplicativo continua funcionando.

O mapa natal é calculado no seu aparelho. No quiz do Mapa Completo, as respostas de signo, estado civil e sexo ficam somente nesta página e não são enviadas. A resposta de desafio também fica nesta página, mas o tema de leitura que o quiz tira dela segue com os eventos do funil, como descrito na lista abaixo. O nome, a data de nascimento e o e-mail que você digita no fim do quiz são enviados ao servidor e guardados como lead, sem conta e sem verificação do endereço. Os demais dados brutos de nascimento, o mapa calculado e o histórico integral das conversas ficam no armazenamento do navegador — salvo quando você ativa o histórico na conta, descrito na seção do servidor. Os envios necessários para conta e oráculo são descritos nas seções seguintes.

• Nome informado no início, data, hora e cidade de nascimento.
• Posição dos planetas, casas e aspectos calculados a partir desses dados.
• Histórico integral das conversas com o oráculo e a lista de sugestões de pergunta.
• Progresso do Protocolo de 30 dias: marcações das ações e check-ins locais.
• Intenção escolhida na prática do dia: fica somente neste navegador e guarda apenas a data e a intenção, nunca texto livre.
• Tema de leitura do quiz do Mapa Completo, que o quiz tira do desafio escolhido: amor, padrões, trabalho ou identidade. A preferência usada pela interface fica neste navegador. A mesma categoria acompanha os eventos do funil descritos abaixo, vinculada ao identificador aleatório do aparelho. Ela não altera o cálculo nem o conteúdo comprado.
• Identificador aleatório do aparelho, usado para reconhecer a compra sem conta.
• Origem da primeira e da última visita, com parâmetros de campanha, página de entrada, referência e identificadores de clique. Dois cookies do próprio site guardam esses dados por 90 dias, mesmo sem a medição completa, para relacionar o cadastro à campanha de origem. Isso não autoriza cookies de anúncios nem envio à Meta.
• Escolha sobre a gravação da navegação. Um cookie do próprio site, session_recording, guarda o valor v1.granted ou v1.denied por 180 dias.
• Depois do seu aceite da gravação, o Clarity grava dois cookies do próprio site: _clck, que guarda o identificador de usuário do Clarity e as preferências, e _clsk, que junta as páginas de uma visita em uma gravação só. O Clarity também pode gravar cookies em domínios da Microsoft: CLID, MUID, ANONCHK, MR e SM. A Microsoft informa que não usa o ANID no Clarity.

Ao fazer uma nova pergunta, o navegador pode escolher até dois trechos relevantes de conversas anteriores do mesmo mapa. A seleção local considera o tema da pergunta, o território e o céu — inclusive signo e fase da Lua — no momento de cada conversa. Sem o histórico na conta ativado, o histórico continua somente neste navegador; apenas os trechos escolhidos acompanham a pergunta.

As marcações e os check-ins do Protocolo permanecem neste navegador até você usar Apagar registros deste ciclo na página do Protocolo ou limpar os dados deste site no navegador. Eles não viajam entre aparelhos. A opção de apagar o mapa não remove esses registros.

A conclusão de tarefas da rotina, a sequência e a experiência não ficam mais somente no navegador: elas são registradas no servidor, como descrito na seção seguinte. Se este navegador guardava dias de prática de uma versão anterior, o aplicativo envia uma vez a lista dessas datas, para que esse histórico continue visível no seu perfil.

• Nome, data de nascimento e e-mail digitados no fim do quiz do Mapa Completo, guardados como lead para montar a leitura, liberar o vídeo e enviar as comunicações autorizadas no aceite. O endereço é o que você digitou, não passa por verificação e não abre conta. As demais respostas do quiz não são enviadas diretamente. O tema de leitura tirado do desafio segue nos eventos do funil.
• E-mail verificado por código de seis dígitos, para criar e abrir a conta. O código vale dez minutos.
• WhatsApp opcional, guardado para identificar a conta e a compra. Informar esse número não autoriza mensagens promocionais.
• Sessão da conta, guardada como segredo com resumo criptográfico, válida por 180 dias.
• Cópia do mapa natal, com nome, data, hora e lugar de nascimento, quando existe conta. Essa cópia é o que permite recuperar o mapa em outro aparelho.
• Resgate de código de acesso, com o aparelho que resgatou e a data.
• Pedido de consulta humana, com nome, contato e a anotação que você escreve no formulário.
• Evento de uso das telas e do funil, sem conteúdo do mapa: nome do evento, identificador aleatório do aparelho, data e propriedades da ação. Essas propriedades podem incluir hora desconhecida, plano e o resultado do quiz, como o tema de leitura que o quiz do Mapa Completo tira do desafio.
• Jornada de uso do produto, por conta ou por aparelho: a ação realizada, o dia local a que ela pertence, a experiência que ela rendeu, as tarefas da rotina marcadas naquele dia, a sequência de dias, o nível e as conquistas abertas. Nenhum texto escrito por você entra nesse registro.
• Resumo dos dias de prática guardados neste navegador antes desta versão: apenas as datas, sem conteúdo, para que o histórico anterior continue visível.
• Contagem de consultas do oráculo, por conta ou por aparelho, para aplicar a cota.
• Pergunta atual, até as 12 mensagens mais recentes da conversa ativa e até dois trechos relevantes escolhidos no navegador, enviados para gerar a resposta do oráculo. Sem o histórico na conta ativado, o servidor não guarda esse conteúdo como histórico integral.
• Com o aceite próprio do histórico na conta, opcional e disponível apenas com sessão aberta, a conversa integral fica guardada ligada à conta, para você retomá-la em outro aparelho. Desativar o controle interrompe a guarda e não apaga o que já está na conta; excluir uma conversa na tela do oráculo é definitivo e vale para todos os aparelhos; apagar a conta remove todas as conversas guardadas.
• Com o seu aceite atual, um resumo da resposta do Oráculo com somente padrão, prática e gesto. O resumo fica ligado à conta ou ao aparelho e ao identificador do mapa. Até dois resumos podem orientar respostas futuras como hipóteses, nunca como diagnóstico.
• Prova imutável do aceite do quiz, guardada antes do envio dos seus dados com o identificador aleatório do aparelho, a versão v3 do aviso, a data e a identificação limitada do navegador. Nenhum dado de nascimento entra nessa prova.
• Evento de pagamento recebido da Stripe ou da Woovi, para liberar ou revogar o acesso.
• Ao cadastrar a conta, o servidor associa ao registro do lead a origem da visita, inclusive parâmetros de campanha e identificadores de clique, quando existem.
• Sem a medição completa, o Google pode receber sinais limitados de página, evento, identificador de clique, endereço de rede e navegador. Os sinais ad_storage, analytics_storage, ad_user_data e ad_personalization ficam negados; nenhum e-mail protegido por hash é enviado.
• Quando você aceita a medição completa: eventos de cadastro, início de checkout e compra, identificador do evento, plano, valor, página de origem, identificadores de clique e navegador, endereço de rede, navegador, e-mail protegido por SHA-256 e, quando informado, somente o hash SHA-256 do WhatsApp normalizado — nunca o número cru.

Quando você inicia uma conversa sobre os produtos do Astro Da'at no Instagram Direct, o atendimento pode ser automatizado. A finalidade é responder dúvidas e oferecer suporte comercial sobre os produtos. Você pode pedir atendimento humano ou escrever para o canal de direitos desta página.

A Meta transporta as mensagens do Direct. O texto da sua mensagem e o contexto comercial recente podem ser enviados à OpenAI, provedora de modelo aprovada, por um executor local isolado, para gerar um rascunho de resposta. Esse executor não torna a inferência local: a OpenAI processa o conteúdo fora do Brasil. O atendimento não solicita data, hora ou lugar de nascimento, mapa natal nem conteúdo do Oráculo. Se você enviar esse conteúdo espontaneamente, ele não é necessário para o atendimento comercial.

Você pode pedir para parar as respostas automatizadas a qualquer momento. A recusa é mantida para impedir novos envios, e o pedido de uma pessoa transfere a conversa para atendimento humano.

• Registrar a prova do aceite, abrir a conta com e-mail verificado, guardar o WhatsApp opcional para identificar a conta e a compra, calcular e guardar o mapa e liberar o acesso comprado: execução de contrato, pelo Art. 7º, inciso V, da Lei 13.709.
• Guardar o nome, a data de nascimento e o e-mail do quiz do Mapa Completo para montar a leitura, liberar o vídeo e enviar as comunicações sobre o Mapa Completo: consentimento específico, pelo Art. 7º, inciso I. O aceite é pedido na mesma tela do e-mail e fica registrado antes do envio.
• Guardar a sua jornada, para que rotina, sequência, nível e conquistas sobrevivam ao recarregamento da página e apareçam em outro aparelho da mesma conta: execução de contrato, pelo Art. 7º, inciso V.
• Enviar o resumo do mapa, a pergunta e o contexto descrito nesta política ao provedor do oráculo, que fica fora do Brasil: consentimento específico, pelo Art. 7º, inciso I, e pelo Art. 33, inciso VIII, da mesma lei. O aceite é pedido antes do cálculo e fica registrado.
• Aplicar a cota do oráculo, limitar pedidos por minuto e medir o uso das telas e do funil: legítimo interesse, pelo Art. 7º, inciso IX, sempre sem conteúdo do mapa no evento.
• Atender o pedido de consulta humana e responder ao seu contato: execução de contrato e procedimento preliminar, pelo Art. 7º, inciso V.
• Responder à conversa comercial que você iniciou no Instagram Direct, preparar a resposta automatizada e, quando solicitado, transferir para atendimento humano: procedimento preliminar e execução de contrato, pelo Art. 7º, inciso V. A recusa encerra a automação.
• Preservar a origem da visita e medir de forma limitada o desempenho técnico e dos anúncios no Google, sem cookies de anúncios, personalização ou e-mail protegido por hash: legítimo interesse, pelo Art. 7º, inciso IX.
• Ativar a medição completa e atribuir anúncios no Google e na Meta: consentimento específico, pelo Art. 7º, inciso I. A recusa bloqueia a Meta e não limita cadastro, leitura nem compra.
• Gravar a navegação para encontrar erros de uso nas telas: consentimento específico, pelo Art. 7º, inciso I. Esse aceite é separado da medição, e você pode revogá-lo a qualquer momento.

OpenAI

No Oráculo, recebe o seu primeiro nome, o resumo do mapa, a pergunta e o contexto descrito nesta política para gerar a leitura. No atendimento comercial do Instagram Direct, recebe a mensagem e o contexto comercial recente para gerar um rascunho de resposta, sem solicitação de nascimento, mapa ou conteúdo do Oráculo. A opção “Melhorar o modelo para todos” está desativada na conta usada pelo aplicativo. A retenção do conteúdo pela OpenAI segue os controles dessa conta. O processamento acontece fora do Brasil.

Lovable

Recebe o resumo do mapa para propor sugestões de pergunta, e recebe apenas a posição do céu do dia, sem dado pessoal, para escrever o astral diário.

Supabase

Guarda o banco de dados do aplicativo, na região de São Paulo.

Stripe

Processa o pagamento e recebe o dado que você digita na tela de pagamento. O aplicativo nunca vê o número do cartão.

Woovi

Processa o pagamento por Pix e recebe apenas os dados necessários para criar a cobrança: identificador, valor, tipo da compra, nome, e-mail e, quando informado no onboarding, o número de WhatsApp normalizado.

Resend

Entrega o e-mail com o código de entrada e o link de acesso da compra.

Vercel

Hospeda o aplicativo e recebe o endereço de rede de cada pedido, como qualquer servidor de internet.

Open-Meteo

Recebe o nome da cidade digitada para devolver a coordenada geográfica usada no cálculo.

Google Fonts

Entrega a fonte da interface, e o pedido da fonte revela o endereço de rede do navegador.

Google Ads e Google Analytics

Sem a medição completa, recebem sinais limitados sem cookies de anúncios, e os sinais de armazenamento, dados do usuário e personalização ficam negados. Com o aceite, podem usar identificadores e receber eventos do funil; o Google Ads também pode receber o e-mail protegido por SHA-256.

Meta

Transporta as mensagens do atendimento no Instagram Direct. Quando a medição completa é aceita, também recebe eventos do Pixel e da API de Conversões para atribuir anúncios. O e-mail segue somente como hash SHA-256. Quando informado, o WhatsApp normalizado também segue somente como hash SHA-256; a Meta nunca recebe o número cru por esse envio. O número do cartão também nunca entra nele. Sem o aceite, esses eventos de medição ficam bloqueados, mas a Meta continua transportando a conversa que você iniciou no Direct.

Microsoft (Clarity)

Somente depois do seu aceite da gravação, recebe a gravação mascarada da navegação, o endereço e o título da página, dados do aparelho e do navegador, como o idioma e o fuso horário, e o endereço de rede do pedido. Fora o título da página, nenhum texto da tela sai do aparelho.

Você pode aceitar ou recusar a medição completa a qualquer momento. Na recusa, os eventos de medição da Meta ficam bloqueados, mas a Meta continua transportando a conversa que você iniciou no Direct. O Google recebe somente os sinais limitados sem cookies de anúncios descritos acima. A nova escolha vale para os eventos futuros neste navegador.

O site pode gravar a sua navegação com o Microsoft Clarity, operado pela Microsoft. A finalidade é encontrar erros de uso: botões que não respondem, áreas bloqueadas e etapas em que as pessoas desistem. A gravação registra o desenho da página, cliques e toques, rolagem, movimento do ponteiro, o endereço e o título da página, o aparelho, o navegador, o idioma e o fuso horário.

A base legal é o consentimento, pelo Art. 7º, inciso I, da Lei 13.709. Esse aceite é separado da preferência de medição e anúncios. A gravação nunca começa sem ele. Você pode revogá-lo a qualquer momento.

Para aceitar, marque a caixa de seleção da gravação dentro do aviso de medição, que começa desmarcada, ou use o botão Permitir a gravação nesta página. Sem essa escolha, o programa do Clarity não é carregado.

A gravação só funciona em astrodaat.com. O Clarity não é carregado enquanto a página aberta é a de entrada /acesso, a de confirmação de compra /obrigado ou um endereço do Oráculo que leve a pergunta no link. Esses endereços podem trazer um código ou a sua pergunta. Depois de carregado, o Clarity acompanha a navegação dentro do site, sempre com o texto escondido. O recurso fica desligado até o responsável pelo site definir o identificador do projeto no Clarity.

Todo texto da tela é escondido antes de sair do aparelho, pela marcação data-clarity-mask no corpo da página. Isso vale para os dados de nascimento, os textos do mapa, a pergunta e a resposta do Oráculo e o endereço de e-mail. Na gravação, o texto aparece como bloco cinza. Os campos de formulário também ficam escondidos. A exceção é o título da página, o nome que aparece na aba do navegador: o Clarity o envia sem máscara. Esses títulos descrevem a página, não a pessoa, e nenhum deles traz nome, e-mail ou dado de nascimento.

O aplicativo informa ao Clarity que o dado não pode ser usado para anúncios (ad_Storage negado) e que o armazenamento de análise está autorizado (analytics_Storage concedido).

O botão Parar a gravação guarda o valor v1.denied, informa ao Clarity que o consentimento foi negado — o Clarity então apaga os cookies dele neste site e encerra a gravação em curso — e recarrega a página, para que o programa do Clarity saia dela.

A leitura do oráculo, o atendimento comercial no Instagram Direct, a medição do Google e da Meta, o pagamento por cartão, o envio de e-mail, a hospedagem, a coordenada da cidade e a fonte da interface são operados fora do Brasil. No Direct, a Meta transporta as mensagens, e a OpenAI processa a mensagem e o contexto comercial para preparar a resposta. As demais transferências e suas bases legais seguem as finalidades descritas nesta política. Os sinais limitados do Google seguem as salvaguardas contratuais do provedor. Com o seu aceite, a gravação da navegação também é enviada a servidores da Microsoft fora do Brasil.

A Autoridade Nacional de Proteção de Dados reconhece decisão de adequação somente para a União Europeia, pela Resolução nº 32 de 2026. Nas outras transferências, a proteção depende da cláusula contratual do próprio provedor, e não de decisão de adequação.

O aplicativo envia ao provedor do oráculo o seu primeiro nome e o resumo do mapa, mas não envia nesse contexto a data, a hora nem o lugar de nascimento. A pergunta segue exatamente como escrita. Até as 12 mensagens mais recentes da conversa ativa e até dois trechos locais relevantes de conversas anteriores do mesmo mapa também podem acompanhar a pergunta. Esses trechos contêm data, território, signo e fase da Lua, pergunta e resposta; não contêm dado bruto de nascimento nem o identificador usado para comparar mapas.

Não escreva no oráculo dado que você não quer enviar a um provedor fora do Brasil, como documento, endereço, dado de saúde ou dado de outra pessoa.

O endereço de rede de cada pedido é usado para limitar a quantidade de pedidos por minuto. Esse controle vive na memória do servidor que atendeu o pedido.

O endereço de rede e o navegador ficam guardados no registro do pedido de pagamento em qualquer escolha de medição, porque esse registro nasce junto com o pedido. Quando você aceita a medição completa, eles também entram na fila que envia a compra à Meta. Nas duas tabelas eles ficam enquanto a linha existir, porque o envio à Meta acontece depois, fora da sua visita. O registro de borda da hospedagem segue a política da própria Vercel.

O Google também recebe o endereço de rede ao receber os sinais limitados ou completos. A Meta o recebe apenas quando a medição completa é aceita. A retenção nesses serviços segue a política de cada provedor.

O dado da conta fica guardado enquanto a conta existir. Não existe rotina automática de expurgo no banco: nenhum prazo fixo apaga a sua conta, o seu mapa ou o seu histórico de compra. A única remoção automática é a da sessão, apagada quando você sai da conta.

Os eventos de uso e suas propriedades ficam no servidor sem prazo de remoção automática. O apagamento acontece a pedido seu, pelo endereço de contato desta página.

O apagamento do dado enviado ao servidor acontece a pedido seu, pelo endereço de contato desta página. No navegador, o controle de apagar o mapa remove os dados do mapa. O tema final do quiz é removido quando você limpa os dados deste site. Marcações e check-ins do Protocolo também podem ser removidos pelo controle Apagar registros deste ciclo.

O registro da jornada fica guardado enquanto a conta ou o aparelho existir, porque ele é o próprio progresso que as telas mostram. Limpar os dados deste site apaga o identificador do aparelho, e com isso a jornada sem conta deixa de ser encontrada; o apagamento no servidor acontece a pedido seu, pelo endereço de contato desta página.

O aplicativo só cria uma cópia remota do histórico integral quando você ativa o histórico na conta, com aceite próprio. Essa cópia fica guardada enquanto a conta existir ou até você excluir cada conversa; a revogação do controle interrompe a guarda sem apagar o que já existe, e a exclusão é definitiva. Com o aceite atual, o servidor guarda também os resumos diagnósticos descritos nesta política, sem prazo automático; o apagamento desses resumos acontece a seu pedido. A eventual retenção dos pedidos processados pela OpenAI segue os controles da conta usada pelo aplicativo.

No atendimento comercial do Instagram Direct, o corpo da mensagem, o contexto e o rascunho ficam por até sete dias. O contexto comercial estruturado fica por até trinta dias após a última interação. Evidências mínimas de entrega e atribuição, sem o corpo da mensagem, ficam por até noventa dias. O identificador mínimo de quem recusou a automação fica protegido enquanto for necessário para respeitar a recusa e não reativar o contato.

Na gravação da navegação, a documentação da Microsoft, na página de retenção de dados do Clarity, informa que as gravações ficam 30 dias. Gravações marcadas como favoritas ou rotuladas, uma amostra aleatória de gravações e os dados de mapa de calor ficam até 9 meses. Depois desse prazo, a Microsoft apaga os dados, inclusive as cópias de segurança. O cookie que guarda a sua escolha sobre a gravação dura 180 dias neste navegador.

Uma exceção: o registro do seu aceite continua guardado depois do apagamento do resto. O Art. 8º, parágrafo 2º, da Lei 13.709 põe em mim o ônus de provar que o aceite existiu, e o Art. 16, inciso I, permite guardar o dado necessário para cumprir obrigação legal. Esse registro tem só a data, a versão do aviso, o identificador e o navegador; nenhum dado de nascimento entra nele.

O aplicativo é destinado a pessoas com 18 anos ou mais. O quiz do Mapa Completo confere essa idade pela data de nascimento no navegador e no servidor. As demais telas continuam sujeitas à mesma regra. Se você souber de uso por menor de 18 anos, escreva para o endereço de contato e a conta será apagada.

A chave de administração do banco existe somente no servidor, e nunca chega ao navegador. O código de entrada e a sessão viajam como resumo criptográfico. Toda comunicação usa conexão cifrada. Nenhuma medida elimina risco: em caso de incidente relevante, a comunicação segue o Art. 48 da Lei 13.709.

A data no topo marca a última revisão. Quando o aviso do formulário de nascimento mudar, a versão registrada no seu aceite também muda, e o aceite é pedido de novo. Os textos vizinhos são os termos de uso e a política de reembolso.