Versão 1.0 · vigente desde 30/10/2026

Política de privacidade e proteção de dados

Esta política explica como Astra Online (“AstraChat”) trata dados pessoais na contratação e na operação da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quais dados coletamos

Cadastro e cobrança: razão social ou nome, CPF/CNPJ, e-mail, telefone, endereço, dados de pagamento (processados pelo Asaas; não guardamos número de cartão).
Contatos de WhatsApp: os números informados no checkout e no painel, usados para avisos do serviço e para o grupo de suporte.
Uso da plataforma: registros de acesso (IP, navegador, data), eventos técnicos do seu servidor (saúde, versões, backups) e registros de auditoria das ações no painel.
Indicação: quando você chega por um link de parceiro, guardamos um cookie (astra_ref, 60 dias) e um registro anônimo do clique (IP com hash, navegador, origem) para atribuir a comissão.

2. Grupo de WhatsApp e registro das conversas

Ao contratar, criamos automaticamente um grupo de WhatsApp com os números da sua empresa e os da nossa equipe. As mensagens enviadas pelos seus números nesse grupo e nos tickets de suporte são registradas na linha do tempo da sua conta, junto com o estado técnico do seu servidor naquele momento, e podem ser classificadas automaticamente (por regras ou por modelo de linguagem) para identificar instabilidade, dúvidas, pedidos de melhoria e risco de cancelamento. Telefones e e-mails são mascarados antes de qualquer processamento por IA, e o provedor de IA não usa os dados para treinamento. Esse registro serve exclusivamente para suporte e melhoria do serviço; você pode pedir a revisão ou a exclusão desses registros.

3. Para que usamos

Executar o contrato (criar e manter seu servidor, cobrar, dar suporte), cumprir obrigações legais e fiscais, prevenir fraude e abuso, e melhorar o produto. Não vendemos dados nem os usamos para publicidade de terceiros.

4. Onde os dados ficam e transferência internacional

Seu servidor dedicado e os backups ficam em data centers na União Europeia (Hetzner, Alemanha e Finlândia), com cópia de backup em provedor de armazenamento de objetos. Isso configura transferência internacional de dados, realizada com base nas cláusulas contratuais e salvaguardas previstas na LGPD. Os dados de cobrança são processados no Brasil pelo Asaas.

5. Com quem compartilhamos (suboperadores)

Asaas — cobrança, emissão de Pix/boleto e processamento de cartão.
Hetzner Online GmbH — hospedagem dos servidores (UE).
Provedor de armazenamento de objetos (ex.: Backblaze) — anexos e backups criptografados.
Cloudflare — DNS e certificados.
Provedor de IA (Anthropic) — classificação de mensagens de suporte, com dados mascarados e sem uso para treinamento.
Parceiro indicador — recebe apenas o status da sua assinatura (sem dados pessoais) para fins de comissão.

6. Por quanto tempo guardamos

Durante a vigência do contrato e, após o cancelamento, um backup final por 30 dias (prazo para reativação); registros fiscais pelo prazo legal; registros de acesso por 6 meses (Marco Civil); registros do grupo de suporte por até 24 meses.

7. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar ou excluir dados, e revogar consentimentos, pelo painel ou pelo e-mail suporte@astraonline.com.br. Respondemos em até 15 dias. Encarregado (DPO): suporte@astraonline.com.br.

8. Segurança

Senhas com hash Argon2id, autenticação em duas etapas para a equipe, segredos cifrados (AES-256-GCM), tráfego de gestão por VPN, servidores isolados por cliente, backups criptografados e auditoria de todas as ações administrativas.

9. Acordo de tratamento de dados (DPA)

Para os dados pessoais dos seus clientes e contatos, tratados dentro do seu AstraChat, você é o controlador e nós atuamos como operador: tratamos esses dados somente conforme suas instruções e para prestar o serviço, mantemos a confidencialidade, adotamos as medidas de segurança acima, comunicamos incidentes em até 48 horas, auxiliamos no atendimento aos titulares, usamos apenas os suboperadores listados (avisando com 30 dias sobre mudanças) e apagamos ou devolvemos os dados ao fim do contrato, exceto o que a lei exigir guardar. Este DPA integra os Termos de uso e é aceito no checkout.