Edição revisada em 27 de maio de 2026.
Esta Política de Privacidade explica quais Dados pessoais coletamos no site astroway.info e serviços relacionados, com base legal para o processamento, com quem compartilhamos, por quanto tempo armazenamos e quais são os seus Direitos. O documento está em conformidade com a Lei da Ucrânia №2297-VI «Sobre a Proteção de Dados Pessoais» e o Regulamento (UE) 2016/679 (General Data Protection Regulation, GDPR). Deve ser lido em conjunto com a Política de Cookies e o Contrato de Oferta Pública.
1. Quem somos
O responsável pelo processamento dos Dados pessoais neste Site é a pessoa física empresária Burhan Lília Oleksiivna, que atua sob a marca comercial «Astro Way».
- NIF: 3181911021
- Endereço: Ucrânia, 49014, Dnipro, Rua Nezalezhnosti, 27, apto. 50
- E-mail (contato para questões de proteção de Dados): info@astroway.info
- Site: https://astroway.info
Solicitações enviadas para este endereço são processadas em até 30 dias, conforme o artigo 12(3) do GDPR e o artigo 8 da Lei da Ucrânia «Sobre a Proteção de Dados Pessoais».
2. Quais Dados processamos
2.1. Dados de cadastro e finalização de pedidos
- nome e sobrenome;
- endereço de e-mail;
- senha em formato hash (não armazenamos senhas em texto aberto);
- telefone de contato (se fornecido);
- endereço de entrega (para produtos físicos, como Birth Book Hardcover);
- histórico de pedidos, faturas emitidas e documentos de pagamento.
2.2. Dados para cálculos astrológicos
Para fornecer serviços de astrologia, numerologia e tarô, processamos: data, hora exata e local de nascimento. Opcionalmente — gênero, dados de outra pessoa para sinastria, pergunta ao astrólogo, preferências quanto ao formato da consulta.
2.3. Dados de pagamento
As informações de pagamento (número do cartão, CVV, validade) são processadas diretamente pelos serviços de pagamento (Monobank Acquiring, LiqPay) e nunca são armazenadas nos servidores da Astro Way. Recebemos apenas o status da transação, o número mascarado do cartão (primeiros 6 e últimos 4 dígitos) e os dados do destinatário — apenas na medida necessária para contabilidade e reembolsos.
2.4. Dados técnicos de visita
- endereço IP (pseudonimizado para análise no GA4);
- User-Agent do navegador, tipo de dispositivo, sistema operacional, configurações de idioma;
- HTTP referrer (de qual site você veio);
- páginas visualizadas, duração da sessão, ações no site;
- cookies e tecnologias semelhantes — detalhes em nossa Política de Cookies.
2.5. Conteúdo que você publica
Se você deixar avaliações, comentários ou perguntas ao astrólogo, armazenamos o texto, a data de publicação, seu nome / nickname, endereço IP e User-Agent (para detecção de spam). Se você fizer upload de arquivos (fotos, áudios), recomendamos remover os metadados EXIF, pois podem conter coordenadas GPS.
2.6. Dados de clientes da API
Se você adquiriu o plano tarifário AstroWay API, também processamos: chave da API (hash), registro de chamadas da API (timestamp, endpoint, status, volume de dados da resposta), estatísticas de uso para controle de rate limits. Os parâmetros das solicitações (incluindo datas de nascimento transmitidas à API) são processados de forma transitória e armazenados apenas na medida necessária para o funcionamento do serviço e auditoria de segurança.
3. Bases legais e finalidades do processamento
| Categoria de Dados | Finalidade do processamento | Base legal (GDPR) |
|---|---|---|
| Cadastro, contatos | Registro, autenticação, prestação de serviços, correspondência | Execução de contrato, art. 6(1)(b) |
| Pedidos, histórico de pagamentos | Execução de contrato, emissão de faturas, reembolsos | Execução de contrato, art. 6(1)(b); obrigação legal (contabilidade), art. 6(1)(c) |
| Dados de nascimento | Cálculos astrológicos, geração de conteúdo personalizado | Consentimento explícito, art. 9(2)(a) — categorias especiais |
| E-mail para newsletters | Envio de e-mails de marketing, promoções, notícias (apenas após inscrição) | Consentimento, art. 6(1)(a) — pode ser revogado a qualquer momento |
| Dados técnicos, IP, cookies | Segurança, análise, otimização | Interesse legítimo, art. 6(1)(f); para análise — consentimento via banner de cookies, art. 6(1)(a) |
| Registro de chamadas da API | Auditoria de segurança, controle de rate limits, cobrança por excedente | Execução de contrato, art. 6(1)(b); interesse legítimo, art. 6(1)(f) |
| Conteúdo do usuário (avaliações) | Publicação no Site, prevenção de spam | Consentimento pelo ato de publicação, art. 6(1)(a) |
4. Categorias especiais de Dados — dados de nascimento e conclusões astrológicas
Ao solicitar um mapa natal, consulta, Birth Book ou usar calculadoras astrológicas, processamos sua data, hora exata e local de nascimento. A análise astrológica baseada nesses dados pode gerar conclusões sobre suas crenças ideológicas ou religiosas. Conforme o art. 9 do GDPR e o art. 7 da Lei da Ucrânia №2297-VI, tais conclusões podem ser qualificadas como categorias especiais de Dados pessoais.
Base legal: seu consentimento explícito — artigo 9(2)(a) do GDPR. Ao efetuar um pedido ou usar a calculadora, você fornece consentimento explícito para o processamento dos dados de nascimento com o propósito de cálculos astrológicos e aceitação de quaisquer conclusões decorrentes deles.
Você pode revogar esse consentimento a qualquer momento, enviando um e-mail para info@astroway.info. A revogação não afeta a legalidade do processamento realizado antes da revogação, mas, após a revogação, excluiremos seus dados de nascimento dos sistemas ativos de armazenamento (considerando os prazos de contabilidade, que não permitem a exclusão imediata de pedidos relacionados).
5. Com quem compartilhamos os Dados — subprocessadores
Para prestar nossos serviços, transferimos volumes limitados de Dados pessoais aos seguintes subprocessadores:
| Subprocessador | Finalidade | Localização | Garantias |
|---|---|---|---|
| Cloudflare Inc. | CDN, proteção contra DDoS, WAF | EUA / rede global | Cláusulas Contratuais Padrão (SCC) Módulo 3 + Cloudflare DPA |
| Hetzner Online GmbH | Computação, armazenamento, hospedagem de servidor | Alemanha (UE) | Compatível com GDPR; DPA assinado |
| Monobank (JSC “UNIVERSAL BANK”) | Recepção de pagamentos por cartão | Ucrânia | Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”; PCI DSS |
| LiqPay (PrivatBank) | Recepção de pagamentos por cartão (reserva) | Ucrânia | Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”; PCI DSS |
| Anthropic PBC | Geração de texto por IA (Claude) | EUA | SCC Módulo 3; Anthropic DPA; processamento sem uso para treinamento de modelos |
| OpenAI L.L.C. | Geração de texto por IA (canal de reserva) | EUA | SCC Módulo 3; OpenAI API DPA; opt-out de treinamento |
| Groq Inc. | Computação acelerada por IA | EUA | SCC Módulo 3 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Login com Google | EUA | SCC Módulo 3; gateamento via Consent Mode v2 — carregado apenas após consentimento |
| Ahrefs Pte. Ltd. | Análise alternativa de tráfego | Singapura | SCC Módulo 3 |
| Automattic Inc. | Serviço antispam Akismet (para comentários) | EUA | SCC Módulo 3; Política de Privacidade do Akismet |
| Lulu Press Inc. | Print-on-demand para livros impressos (sob encomenda) | EUA | SCC Módulo 3 |
Além dos subprocessadores listados, não transferimos Dados Pessoais a terceiros — exceto nos casos previstos em lei (solicitações de órgãos judiciais ou policiais) ou mediante seu consentimento específico.
6. Transferência internacional de dados
A transferência de Dados Pessoais para os EUA e outros países fora da UE/EEE é realizada com base nas Cláusulas Contratuais Padrão da UE (Decisão de Implementação da Comissão (UE) 2021/914), com garantias adicionais conforme requisitos Schrems II (criptografia na transferência e armazenamento, pseudonimização, volume mínimo de dados). Cópias dos respectivos DPA e SCC estão disponíveis mediante solicitação — envie um e-mail para info@astroway.info.
7. Prazos de retenção
| Categoria | Prazo | Base legal |
|---|---|---|
| Conta | Enquanto a conta estiver ativa + 24 meses após a última atividade | Execução do contrato; interesse legítimo (antifraude) |
| Pedidos, faturas, documentos contábeis | 3 (três) anos após o encerramento do pedido | Código Tributário da Ucrânia, art. 44; requisitos contábeis |
| Dados de nascimento para serviço pontual | Até o término da prestação do serviço + 6 meses (caso haja nova solicitação) | Execução do contrato; consentimento explícito |
| Dados de nascimento no Painel Pessoal (armazenados por você) | Até você excluí-los | Consentimento do usuário |
| Comentários e avaliações | Indeterminadamente ou até solicitação de exclusão | Publicação pública; consentimento |
| E-mail para marketing | Até a revogação do consentimento (link de descadastramento em cada e-mail) | Consentimento |
| Registro de chamadas de API | 90 dias detalhados + 24 meses de métricas agregadas | Auditoria de segurança; interesse legítimo |
| Logs do nginx, error logs | 30 dias | Segurança do site; interesse legítimo |
| Cookies | Consulte a Política de Cookies — de sessão a 2 anos | Consentimento / interesse legítimo |
Após o término dos prazos indicados, os Dados Pessoais são excluídos ou anonimizados (substituição de identificadores por valores hash que não permitem identificar a pessoa).
8. Seus direitos
De acordo com o GDPR e a Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”, você possui os seguintes direitos:
- Direito de acesso (art. 15 GDPR) — solicitar uma cópia de todos os seus Dados Pessoais que processamos.
- Direito de retificação (art. 16 GDPR) — exigir a correção de dados imprecisos ou desatualizados.
- Direito de apagamento / “direito de ser esquecido” (art. 17 GDPR) — solicitar a exclusão dos dados, observados os prazos legais de retenção.
- Direito de limitação do processamento (art. 18 GDPR).
- Direito à portabilidade dos dados (art. 20 GDPR) — obter seus dados em formato estruturado, de leitura mecânica.
- Direito de oposição ao processamento (art. 21 GDPR) — inclusive em relação ao marketing direto.
- Direito a não ser sujeito a decisões automatizadas (art. 22 GDPR) — consulte a seção 11.
- Direito de revogar o consentimento a qualquer momento, quando o processamento se basear no consentimento.
- Direito de apresentar reclamação a uma autoridade de supervisão — consulte a seção 13.
Para exercer qualquer um desses direitos, envie uma solicitação para info@astroway.info. Respondemos dentro de 30 dias. Em casos complexos, esse prazo pode ser prorrogado por mais 60 dias — caso isso ocorra, informaremos com antecedência.
9. Cookies e tecnologias semelhantes
O site utiliza cookies — a lista detalhada, finalidades, prazos e gerenciamento estão descritos na Política de Cookies. Cookies analíticos e de marketing são carregados apenas após seu consentimento explícito por meio do banner de cookies. Você pode alterar as configurações a qualquer momento clicando em “Configurações de cookies” no rodapé do site.
10. Segurança dos dados
- Todas as conexões com o site são protegidas pelo protocolo HTTPS (TLS 1.3) com certificado emitido por uma autoridade confiável.
- As senhas são armazenadas como hashes bcrypt — a senha original nunca é acessível aos administradores do site.
- O acesso aos servidores é restrito: SSH apenas por chaves (não por senhas), firewall (fail2ban), WAF da Cloudflare, Wordfence.
- Cópias de segurança do banco de dados e arquivos são realizadas diariamente e armazenadas de forma criptografada.
- O acesso a Dados Pessoais entre os colaboradores é limitado ao princípio do mínimo necessário.
- Em caso de vazamento de dados que represente risco para os direitos e liberdades dos titulares, notificaremos a autoridade de supervisão em até 72 horas e os usuários afetados — sem atraso injustificado (arts. 33–34 GDPR).
11. Tomada de decisões automatizada e geração por IA
Parte de nossos serviços (mapa natal, Livro de Nascimento, interpretações por IA, horóscopos) utiliza processamento automatizado e modelos de IA (incluindo Claude da Anthropic e GPT da OpenAI como reserva) para gerar conteúdo textual com base em seus dados de nascimento. Conforme o art. 22 do GDPR, você tem direito a:
- solicitar intervenção humana na decisão baseada exclusivamente em processamento automatizado;
- expressar sua opinião;
- contestar a decisão.
Na prática, as decisões automatizadas em nossos serviços não têm consequências legais nem afetam significativamente seus direitos (o conteúdo astrológico tem caráter informativo e de entretenimento — consulte o Contrato de Oferta Pública, item 2.5). Caso deseje uma versão “manual” de determinada interpretação, envie um e-mail para info@astroway.info — dentro dos limites de nossos recursos, forneceremos a versão manual.
Os provedores de IA (Anthropic, OpenAI, Groq) processam os dados em modo sem utilização para treinamento de modelos (opt-out de treinamento). Seus dados de nascimento são transmitidos aos provedores de IA no formato de prompt, processados de forma transitória e não são armazenados pelo fornecedor por mais tempo do que o necessário para gerar a resposta.
12. Restrições geográficas
Astro Way não está disponível para residentes de países sob sanções internacionais (Federação Russa, República da Bielorrússia, Irã, Coreia do Norte, Síria, Cuba), para territórios temporariamente ocupados da Ucrânia e para pessoas incluídas nas listas de sanções da ONU/UE/EUA/Reino Unido. Saiba mais em Termos de Uso, seção 14.
13. Como apresentar uma reclamação
- Para residentes da Ucrânia: Defensor dos Direitos Humanos da Ucrânia — ombudsman.gov.ua.
- Para residentes da UE/EEE: autoridade de proteção de dados do seu país de residência habitual, local de trabalho ou local provável de violação — lista completa em edpb.europa.eu/about-edpb/members.
- Para residentes do Reino Unido: Information Commissioner’s Office — ico.org.uk.
Antes de entrar em contato com a autoridade supervisora, pedimos que você entre em contato conosco primeiro — em muitos casos, as questões podem ser resolvidas de forma rápida e sem procedimentos formais.
14. Alterações na Política de Privacidade
Podemos atualizar esta Política periodicamente. A versão mais recente está sempre publicada nesta página com a data da edição. Sobre alterações significativas (incluindo novos subprocessadores, novos objetivos de processamento), notificamos por e-mail com pelo menos 14 dias de antecedência antes de entrarem em vigor.
15. Contatos para questões de proteção de dados
Todos os pedidos, reclamações, revogações de consentimento, exercício de direitos GDPR — envie para o endereço eletrônico info@astroway.info. Responsável pelo tratamento de dados: Lília Oleksiivna Burhan, MEI, Ucrânia, 49014, Dnipro, Rua Nezalezhnosti, 27, apto. 50.
