A versão curta. A Astrolium encripta cada byte dos seus dados em repouso com AES-256 e em trânsito com TLS 1.3. As palavras-passe são hasheadas com Argon2id e nunca guardadas em texto simples. A autenticação de dois fatores está disponível em todos os níveis, incluindo gratuito. Os servidores estão em Frankfurt com uma réplica em Dublin. Não treinamos modelos de IA com os seus mapas. Consulte a política de privacidade para os dados que recolhemos, os termos de serviço para o enquadramento legal e a página de estado para a disponibilidade em tempo real.
1. Encriptação
- Em repouso — Todos os dados de clientes são encriptados ao nível do volume com AES-256. Os backups de base de dados são encriptados de forma independente com chaves separadas, rodadas a cada 90 dias.
- Em trânsito — Todas as ligações à Astrolium usam TLS 1.3 com HSTS preload. Não aceitamos TLS 1.0 ou 1.1, e o TLS 1.2 é rejeitado para novas sessões desde janeiro de 2026.
- Backups — Backups encriptados diários, conservados durante 30 dias, armazenados numa região separada (Dublin) da primária (Frankfurt). Após 30 dias são eliminados permanentemente e de forma verificável.
2. Autenticação
- As palavras-passe são hasheadas com Argon2id, configurado com o custo recomendado pela OWASP (memória: 64 MiB, iterações: 3, paralelismo: 4). Nunca vemos a sua palavra-passe em texto simples, nem a nossa base de dados. Um dump comprometido da tabela de utilizadores contém apenas hashes.
- A autenticação de dois fatores está disponível em todos os níveis — Gratuito, Pro, Adept e Master. Suportamos aplicações TOTP (Authy, 1Password, Google Authenticator) e chaves de segurança de hardware (WebAuthn).
- Os cookies de sessão são HttpOnly, Secure, SameSite=Lax e rodam a cada alteração de privilégio. As sessões expiram após 30 dias de inatividade.
- O SSO (Google Workspace, Microsoft 365, Okta) está disponível no nível Master.
3. Infraestrutura
- O frontend de marketing e o runtime de edge estão alojados na Vercel. O backend do produto e todos os dados de clientes correm na Hetzner Cloud na UE, em 2 regiões (primária em Frankfurt, réplica em Dublin).
- A aplicação está protegida pela Cloudflare para proteção DDoS e cache CDN de assets estáticos apenas — nenhum corpo de pedido é armazenado no edge da Cloudflare.
- O serviço de efemérides corre em containers de 1 vCPU, 2 réplicas por região. Consulte o artigo sobre engenharia do serviço de efemérides para os detalhes técnicos.
- Visamos 99,9% de disponibilidade; os valores reais de abril de 2026 foram 99,96%. O estado em tempo real está na página de estado.
4. Conformidade
- RGPD — A Astrolium aplica proteções equivalentes ao RGPD a nível global porque é mais simples e porque achamos que é o correto. Leia a política de privacidade para os seus direitos e como exercê-los.
- SOC 2 Tipo II — Auditoria em curso, data prevista de certificação no 3.º trimestre de 2026. Atualizações no roteiro.
- Testes de penetração — Teste de penetração anual por terceiros. O relatório de 2026 está resumido abaixo; o relatório completo está disponível sob NDA a pedido de clientes empresariais.
- Subprocessadores — Apenas subprocessadores nomeados: Vercel (alojamento do frontend), Hetzner (backend e alojamento de dados, UE), Stripe (pagamentos), Postmark (email transacional), OpenRouter (inferência de IA, modelos Google Gemini) e Cloudflare (CDN/DNS). Não adicionamos um subprocessador sem atualizar primeiro a política de privacidade.
5. Comunicar vulnerabilidades
Encontrou um problema de segurança? Envie email para [email protected]. Respondemos em 24 horas, confirmamos em 72 horas e visamos publicar correções em 7 dias para problemas de alta gravidade.
Não temos um programa de bug bounty e não oferecemos recompensas em dinheiro pelos relatórios. Não tomaremos ações legais contra investigadores que reportem de boa-fé e sigam a divulgação responsável padrão.
6. Propriedade e portabilidade dos dados
Os seus dados são seus. Nas definições de conta:
- Exporte todo o seu workspace como um único arquivo JSON. Ele abrange 14 domínios de dados: perfil, clientes, sessões, registros de mapas, tags, pastas e suas atribuições, configurações salvas, Base de Conhecimento, modelos e documentos do Report Studio, perfis de marca, formulários e envios de intake, mapas horários salvos, conversas de IA e regras de alerta de trânsito. Caracterizamos isso como uma exportação de acesso do Artigo 15 do GDPR, mais ampla que o direito de portabilidade do Artigo 20: inclui material que derivamos, não só o que você digitou. Alguns domínios secundários ainda não estão no arquivo, e a tela de exportação os nomeia, em vez de deixar você descobrir a lacuna sozinho.
- Exporte mapas individuais em PDF ou PNG com metadados
- Exclua sua conta. Os dados são apagados do armazenamento principal em até 7 dias e dos backups em até 60, seguindo o cronograma da política de privacidade. A exclusão roda como uma sequência ordenada que falha de forma segura e pode ser repetida: confirma que a assinatura no Stripe terminou, desvincula qualquer domínio personalizado de link de compartilhamento, revoga as permissões do Google Calendar e do Drive, limpa arquivos armazenados e seus segredos BYOK, e só então remove a identidade da conta.
- Corrija quaisquer dados que a Astrolium guarde sobre si
A Astrolium não o prende. O formato de exportação está documentado e é legível por humanos.
7. IA e aprendizagem automática
A Astrolium não treina modelos de IA com os seus mapas, o seu roster de clientes, as suas notas ou as suas interpretações. As funcionalidades assistidas por IA correm em modelos Google Gemini acedidos através do OpenRouter, que recebe apenas o mapa em que está ativamente a trabalhar, para inferência. Os seus dados de mapa nunca são utilizados para treinar qualquer modelo. A inferência é sem estado do nosso lado: sem registo, sem cache de inputs, sem treino.
A memória é nossa para guardar e sua para apagar. O Sky, o assistente dentro do produto, mantém duas memórias separadas: a Memória de Cliente, os fatos que aprendeu sobre um cliente específico, e a Memória da Prática, seus próprios métodos e preferências de fluxo de trabalho. As duas são armazenadas pela Astrolium, não só na janela de contexto de um provedor. Você escolhe se o Sky salva automaticamente, pergunta antes, ou nunca salva, e pode ler, editar ou excluir qualquer entrada a partir das Configurações e do registro do cliente. Desligar a memória interrompe leituras e gravações; as entradas existentes permanecem até você removê-las.
Nos planos Adept e Master, você pode rodar a IA com uma chave de provedor própria, da OpenAI, Anthropic ou OpenRouter. As chaves ficam num cofre de segredos criptografado (Supabase Vault), nunca retornam ao navegador, e são removidas quando você exclui sua conta.
Barreiras que você não consegue contornar por conversa. Alguns limites sobre o que o assistente pode dizer são aplicados no servidor a cada solicitação, e as configurações do workspace podem acrescentar cautela, mas nunca removê-la:
- Ele não prevê a morte de uma pessoa nem qualquer desfecho fatal certo e inevitável, e perguntas voltadas para isso ("vou morrer?") recebem a mesma resposta.
- Qualquer coisa que toque em suicídio ou automutilação recebe uma resposta de apoio que aponta para ajuda local ou de emergência urgente, e a leitura preditiva para ali.
- Temas médicos, jurídicos, financeiros, de gravidez e de fertilidade continuam disponíveis, mas são enquadrados explicitamente como julgamento astrológico, nunca como instrução clínica, jurídica ou financeira.
- Ele usa só os dados de cliente que você forneceu. Não inventa, não solicita e não expõe um nome, um dado de contato ou um fato que você nunca informou.
Duas outras recusas estão publicadas dentro do app como comportamento planejado e ainda não estão em vigor: ler o mapa de um terceiro que não deu consentimento, e ler o mapa de uma figura pública nomeada. O app as identifica assim, e nós também. Esta página vai mudar quando elas entrarem em vigor.
Se você trabalha pelo tradutor embutido do seu navegador na interface em inglês ou russo, o workspace se mantém: reforçamos o app contra a reescrita de DOM que os tradutores de navegador injetam, e testamos para isso.
8. Incidentes anteriores
A página de estado lista todos os incidentes dos últimos 90 dias com uma análise de causa raiz para qualquer um com duração superior a 30 minutos. À data desta página, nenhum incidente envolveu acesso não autorizado a dados de utilizadores. Se isso alguma vez acontecer, publicaremos a análise aqui e enviaremos email a todos os utilizadores afetados em 72 horas após a descoberta — bem dentro da janela de 72 horas de notificação de violação do RGPD.
Para a nossa postura de engenharia mais ampla, consulte o artigo sobre o serviço de efemérides. Para o enquadramento legal, consulte privacidade e termos. Para a disponibilidade, consulte estado. Para tudo o resto, [email protected].