Política de Privacidade

Última atualização: 12 de setembro de 2026

1. Quem é o responsável pelos dados

O AstroCloud é operado por Lucas Medeiros Silva, estabelecido em João Pessoa – Paraíba, doravante "AstroCloud", "nós".

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da Lei nº 13.709/2018 (LGPD): Lucas Medeiros Silva — contato@astrocloud.app.

2. A quem esta política se aplica

Existem duas relações diferentes dentro da plataforma, e é importante saber em qual você está, porque os seus direitos são exercidos em lugares diferentes.

2.1. Se você contratou o AstroCloud

É o caso do dono ou da dona do estabelecimento e das pessoas da equipe que acessam o painel. Nessa relação, o AstroCloud é o controlador dos seus dados: somos nós que decidimos coletá-los e para quê. Toda esta política se aplica a você.

2.2. Se você agendou um atendimento

É o caso de quem preenche o formulário na página pública de um estabelecimento (astrocloud.app/nome-do-estabelecimento). Nessa relação, o controlador é o estabelecimento que você escolheu — é ele quem decide atender você e quais informações pedir. O AstroCloud atua como operador (art. 5º, VII da LGPD): tratamos esses dados apenas seguindo as instruções do estabelecimento, para que a agenda dele funcione.

Na prática, isso significa que pedidos sobre esses dados — acesso, correção, exclusão — devem ser feitos ao estabelecimento. Se você não conseguir contato, pode escrever para contato@astrocloud.app que encaminhamos o pedido a ele e prestamos o apoio técnico necessário. O que não fazemos é decidir sozinhos sobre dados que não são nossos.

3. Que dados tratamos

3.1. Dados de quem contrata a plataforma

• Cadastro do estabelecimento: nome do estabelecimento, nome do responsável, CPF, CNPJ (quando houver), telefone/WhatsApp, e-mail de contato e endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado).
• Contas de acesso: nome, e-mail, telefone, foto de perfil e senha. A senha é guardada de forma cifrada pelo serviço de autenticação e não é visível para nós.
• Conteúdo que você cadastra: logo, foto de capa, fotos da galeria, serviços, preços, horários de funcionamento e o cadastro dos profissionais da equipe (nome, telefone, e-mail, foto e percentual de comissão).
• Assinatura e pagamento: plano contratado, ciclo, data de vencimento e os identificadores da assinatura junto ao processador de pagamento. Não recebemos nem armazenamos número de cartão de crédito — esses dados são digitados diretamente no ambiente da Stripe. Quando o pagamento é feito por Pix, registramos a competência e a data da baixa, lançadas manualmente.
• Registros técnicos e de segurança: endereço IP e horário das tentativas de login (para limitar tentativas automatizadas); registros de auditoria com quem realizou ações críticas no painel, quando, de qual IP e uma cópia do registro alterado; e, se você ativar as notificações, o endereço de inscrição do navegador e o identificador do aparelho.
• Aceite destes documentos: quando o responsável concorda com os Termos de Uso e com esta Política, guardamos o nome e o e-mail de quem aceitou, a data e a hora, o endereço IP e a versão do texto aceito. É esse registro que dá validade ao aceite — sem ele, o documento valeria apenas como aviso. Ele é conservado enquanto durar a relação e pelo prazo de prescrição posterior, com base no legítimo interesse e no exercício regular de direitos (art. 7º, VI e IX).

3.2. Dados de clientes finais, tratados em nome do estabelecimento

• Agendamento: nome, telefone, e-mail (opcional), as observações que a pessoa escreve no formulário, e o histórico de atendimentos, serviços e valores.
• Módulo odontológico: a ficha do paciente pode conter, além do acima, CPF, data de nascimento, convênio, número do convênio e observações clínicas.

4. Para que usamos e com que base legal

Não tomamos decisões automatizadas que afetem seus interesses — não há perfilamento, pontuação de crédito nem recusa automática de atendimento na plataforma.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para a plataforma funcionar, e apenas o necessário:

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e com terceiros no caso de reorganização societária — mantidas as obrigações desta política.

6. Transferência internacional

Como se vê acima, parte do processamento ocorre fora do Brasil. Essa transferência é necessária para a execução do contrato (art. 33, II, "d" e inciso VI da LGPD) e ocorre sob os compromissos contratuais e as medidas de segurança dos próprios fornecedores. Os dados trafegam sempre cifrados (HTTPS) e as cópias de segurança são cifradas antes de sair do servidor.

7. Como protegemos

• Todo o tráfego do site e do painel é cifrado por HTTPS.
• Senhas nunca são armazenadas em texto legível.
• Cada estabelecimento só enxerga os próprios dados; o isolamento é aplicado em todas as consultas e reforçado por políticas no banco.
• O cookie de sessão é HttpOnly e SameSite, e há proteção contra CSRF nas operações de escrita.
• O acesso administrativo da plataforma admite autenticação em duas etapas.
• Tentativas de login são limitadas por IP.
• Ações críticas ficam registradas em log de auditoria.
• O banco é copiado diariamente, cifrado com AES-256 e guardado em servidor separado, em território nacional.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

8. Por quanto tempo guardamos

• Dados da conta e do estabelecimento: enquanto a assinatura estiver ativa. Encerrada a conta, os dados são eliminados em até 90 dias, salvo o que precisarmos manter por obrigação legal ou para exercício de direito em processo (art. 16 da LGPD) — por exemplo, registros fiscais e de pagamento.
• Dados de agendamento de clientes finais: pelo tempo em que o estabelecimento mantiver a conta, já que compõem o histórico de atendimento dele. Eliminamos antes disso mediante instrução do estabelecimento.
• Registros de tentativa de login: até 12 meses.
• Registros de auditoria: até 5 anos, por serem o que permite reconstituir quem fez o quê em caso de contestação.

Pedidos de exclusão são atendidos em até 15 dias contados da confirmação da identidade de quem solicita.

9. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento, quando essa for a base legal;
• peticionar à ANPD.

Para exercer qualquer um deles, escreva para contato@astrocloud.app. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — é uma proteção contra alguém pedir seus dados se passando por você.

Se o seu pedido for sobre um agendamento que você fez em um estabelecimento, veja o item 2.2: o pedido deve ser dirigido a ele, e nós o auxiliamos.

10. Cookies e armazenamento local

Não usamos cookies de publicidade, de rastreamento ou de rede social, e não temos ferramenta de analytics de terceiros instalada. O que usamos é o estritamente necessário para a plataforma funcionar:

• Cookie de sessão: mantém você conectado ao painel. Expira em 7 dias ou ao sair.
• Token de proteção contra CSRF: impede que outro site execute ações em seu nome.
• Armazenamento local do navegador: guarda preferências suas, como tema claro ou escuro, a última visão escolhida na agenda e o adiamento do convite para ativar notificações. Fica só no seu aparelho e não é enviado para nós.

Algumas telas carregam fontes do Google Fonts. Esse carregamento é feito pelo seu navegador e, como qualquer requisição na internet, expõe o seu endereço IP ao servidor de destino.

11. Crianças e adolescentes

A plataforma não é dirigida a menores de 18 anos. Quando o atendimento agendado for para uma criança ou adolescente, o agendamento deve ser feito por pai, mãe ou responsável legal, a quem cabe fornecer os dados e consentir com o tratamento, no melhor interesse do menor (art. 14 da LGPD).

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo indica a última alteração. Se a mudança for relevante, avisaremos pelo painel ou por e-mail antes de ela passar a valer.

13. Como falar conosco

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:

• E-mail: contato@astrocloud.app
• Encarregado (DPO): Lucas Medeiros Silva
• Suporte geral: contato@astrocloud.app

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.