Política de Privacidade

Última atualização: 15 de outubro de 2026

Esta Política explica como o Astrilo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador e contato

O Astrilo é o controlador dos dados tratados no Serviço. Para qualquer assunto de privacidade, inclusive para falar com o encarregado (DPO), escreva para help@astrilo.app.

2. Dados que coletamos

• Perfil do GitHub (no login): nome, nome de usuário, foto (avatar), e-mail e o identificador da conta.
• Conteúdo que você cria: roadmaps, fases, tópicos, itens, recursos, notas e grupos de notas, insights, quizzes e imagens enviadas.
• Assinatura, se você assinar o Pro: o identificador de cliente e de assinatura da Stripe, o status e a data de renovação. Os dados do cartão ficam só com a Stripe.
• Uso de IA: tipo e quantidade de créditos de cada geração, para controlar o limite do plano.
• Registros técnicos da hospedagem e do banco de dados (como endereço IP, data e hora de acesso e erros), usados para segurança e para manter o Serviço funcionando.
• Cookies e armazenamento local: veja a Política de Cookies.

Não usamos ferramentas de publicidade nem de rastreamento entre sites.

3. Finalidades e bases legais

• Criar e manter sua conta, autenticar o acesso, guardar e exibir seu conteúdo e gerar insights e quizzes quando você pede — execução de contrato (art. 7º, V, da LGPD).
• Manter a segurança do Serviço e investigar falhas — legítimo interesse (art. 7º, IX), com coleta mínima.
• Cumprir obrigações legais e exercer direitos em processos — art. 7º, II e VI.

4. Operadores e terceiros

Compartilhamos dados apenas com fornecedores necessários para o Serviço funcionar:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem do aplicativo;
• Cloudflare R2 — armazenamento privado das imagens;
• GitHub e Google — login;
• PostHog — análise de uso do produto (páginas e ações, ligadas ao id da conta, sem e-mail e sem gravação de tela);
• Sentry — registro de erros técnicos (sem cookies, headers de login nem e-mail);
• Resend — envio dos e-mails de acesso (link de login);
• Stripe — pagamento das assinaturas (recebe seu e-mail e os dados de pagamento que você informa no checkout);
• OpenRouter e o provedor do modelo de IA — recebem o contexto que o app envia quando você usa um recurso de IA (roadmap, progresso, trechos das suas notas e o texto dos documentos que você anexar; imagens não são enviadas). O tratamento por esses provedores segue as políticas deles.

Não vendemos seus dados.

5. Transferência internacional

Esses fornecedores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). A transferência ocorre com base no art. 33 da LGPD, apoiada nas garantias contratuais oferecidas por eles.

6. Retenção e exclusão

• Guardamos seus dados enquanto sua conta existir.
• Excluir um roadmap apaga o conteúdo e as imagens dele. Excluir notas ou grupos é imediato.
• Você pode pedir a exclusão da conta pelo contato acima; apagamos os dados em prazo razoável, salvo obrigação legal de guarda.
• Registros técnicos são mantidos pelo prazo de retenção dos fornecedores e depois descartados.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamentos baseados em legítimo interesse;
• revogação de consentimento, quando ele for a base legal, e revisão de decisões automatizadas.

Para exercer seus direitos, escreva para help@astrilo.app. Várias ações você mesmo faz no app: editar ou excluir conteúdo e cancelar a assinatura em Configurações. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos HTTPS, isolamento de dados por usuário no banco (Row Level Security), pagamentos processados pela Stripe, bucket de imagens privado com links temporários e acesso mínimo aos sistemas. Nenhum sistema é totalmente invulnerável; em caso de incidente relevante, comunicaremos você e a ANPD conforme a LGPD.

9. Crianças e adolescentes

O Serviço não é direcionado a crianças. Menores de 18 anos só devem usá-lo com autorização do responsável legal.

10. Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente, e mudanças relevantes serão avisadas no Serviço.