Política de Privacidade da Plataforma

Última atualização: 22 de julho de 2026 · versão do texto 2026-07-22.1

Esta Política explica, de forma clara, quais dados pessoais a Plataforma Astarojna trata, com que finalidade, com base em quê e quais são os seus direitos. Ela cobre o site astarojna.com, a sua conta, os pagamentos, as comunicações e o módulo de integrações sociais (TikTok, Meta e YouTube). Produtos específicos podem ter avisos de privacidade próprios que a complementam — como o aplicativo Astarojna Telemetry. Buscamos conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para usuários fora do Brasil, com o Regulamento Geral de Proteção de Dados europeu (GDPR).

1. Quem é o controlador

O controlador dos dados pessoais tratados aqui é Gilberto Ehlke, pessoa física, que opera a Plataforma sob a marca Astarojna Studios (empresa em constituição), Araucária–PR, Brasil. Para qualquer questão de privacidade, fale conosco em contato@astarojna.com.

2. A quem se aplica

Aplica-se ao site (hospedado na Vercel), à sua conta Astarojna e aos módulos da Plataforma que você ativar, incluindo as integrações sociais. Atendemos usuários em diversos países; esta versão está em português e disponibilizamos uma versão em inglês.

3. Encarregado pelo tratamento de dados

O ponto de contato para assuntos de proteção de dados (encarregado, nos termos do art. 41 da LGPD) é Gilberto Ehlke, pelo e-mail contato@astarojna.com.

4. Quais dados coletamos

• Conta: e-mail, senha (guardada apenas como hash, nunca em texto puro), nome de exibição e a configuração de verificação em duas etapas (2FA/TOTP). Se você optar pelo login social via Discord, recebemos o identificador e o e-mail que o Discord nos fornece.
• Uso e segurança: dados de sessão, endereço IP e identificação do navegador/cliente nas requisições aos nossos servidores, para operar o serviço e prevenir uso não autorizado. Do app instalado registramos também um identificador da sua máquina (derivado do sistema operacional e convertido em um código não reversível), a versão do app e qual simulador de voo ele está lendo.
• Pagamentos: o status do pedido/assinatura e os identificadores de transação retornados pelos processadores. Não armazenamos dados do seu cartão — o cartão é processado diretamente por Mercado Pago ou Lemon Squeezy.
• Suporte e e-mail: o conteúdo das mensagens que você troca conosco e os e-mails transacionais e (se você optar) de marketing que enviamos.
• Analytics do site: métricas agregadas de uso via Vercel Web Analytics, sem cookies e sem criar perfil individual.
• Origem da sua visita: quando você chega ao site por um link de campanha ou anúncio, gravamos em cookie próprio (nunca de terceiro) informações como utm_source/medium/campanha, cliques de anúncio pago (fbclid, gclid, ttclid), a página de referência e a página de entrada — ver a seção 12 (Cookies) para os detalhes e a seção 13 (Publicidade) para o que isso NÃO significa hoje.
• Integrações sociais (opcional): se você conectar contas de TikTok, Meta ou YouTube (Google), tratamos os dados descritos na seção seguinte.

5. Integrações sociais — TikTok, Meta e YouTube

Esta seção só se aplica se você, como administrador da conta, optar por conectar uma conta de TikTok, de Instagram/Facebook (Meta) ou de YouTube (Google). A conexão acontece sempre pelos fluxos oficiais de autorização (OAuth) de cada rede, pelo módulo Astarojna Connect. Abaixo, o que tratamos em cada rede e, ao final, as regras comuns a todas.

TikTok

Conexão via app Astarojna Connect, pela TikTok Display API, dentro do escopo que você autorizou (por exemplo, listar os seus vídeos e suas estatísticas). Coletamos os tokens de acesso emitidos na autorização, as métricas dos seus próprios vídeos — visualizações, curtidas, comentários e salvamentos — e informações básicas do perfil que a API retorna (como nome de usuário e identificador da conta). Você pode revogar o acesso a qualquer momento nas configurações do TikTok (Configurações e privacidade → Segurança e permissões → Gerenciar permissões de apps), além de desconectar na Plataforma.

Instagram / Facebook (Meta)

Conexão pela Meta Graph API, para as contas que você administra. Coletamos os tokens de acesso emitidos na autorização, as métricas e insights dos seus próprios conteúdos — alcance, visualizações, curtidas, comentários e salvamentos — e informações básicas do perfil que a API retorna. Você pode revogar o acesso a qualquer momento nas configurações da Meta (Configurações → Integrações de negócios ou Apps e sites), além de desconectar na Plataforma.

YouTube (Google)

Conexão opcional pelo administrador da conta, pelo OAuth do Google, usando a YouTube Data API para importar as métricas e insights dos seus próprios vídeos e Shorts — como visualizações, curtidas e comentários — e informações básicas do canal. O uso que fazemos de dados recebidos das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use) quando aplicáveis. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, além de desconectar na Plataforma.

Regras comuns a todas as redes

• Para quê: exclusivamente para exibir a você a análise de desempenho do seu próprio conteúdo dentro da Plataforma.
• Base legal: o seu consentimento ao conectar a conta e o nosso legítimo interesse em oferecer a análise que você pediu — sempre ponderando o impacto sobre você.
• Onde guardamos: no Supabase, com criptografia em trânsito e em repouso; os tokens ficam cifrados e nunca aparecem no front-end, em logs ou em URLs.
• O que NÃO fazemos: não vendemos nem compartilhamos esses dados; não os usamos para publicidade; não coletamos dados de terceiros além do que a própria API retorna sobre o seu conteúdo.
• Retenção e revogação: mantemos enquanto a conta social estiver conectada. Ao desconectar (na Plataforma ou nas configurações da rede), revogamos o acesso e descartamos os tokens; as métricas vinculadas são apagadas conforme a página de exclusão de dados.

6. O que NÃO coletamos

A telemetria do War Thunder que o aplicativo de desktop lê pela interface oficial do jogo na sua própria máquina permanece no seu computador e não é enviada para a Astarojna. O aplicativo não faz captura de tela, não lê a memória do jogo, não injeta código e não intercepta o tráfego de rede dele. As integrações sociais leem apenas os dados dos seus próprios conteúdos, dentro do escopo autorizado.

7. Finalidades e bases legais

Tratamos cada dado para uma finalidade específica, com a base legal correspondente:

8. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que prestam serviços para nós, sob contrato e seguindo nossas instruções:

• Supabase — autenticação, banco de dados e armazenamento cifrado dos tokens sociais.
• Vercel — hospedagem do site e analytics sem cookies.
• Mercado Pago, Lemon Squeezy, Gumroad e PayPal — pagamentos.
• Resend e Cloudflare — envio e infraestrutura de e-mail.
• Discord — login social opcional.

No caso das integrações sociais, o TikTok, a Meta e o YouTube (Google) são as fontes dos dados que você autoriza a importar — não enviamos os seus dados de análise para terceiros. Podemos ainda divulgar dados quando exigido por lei ou ordem de autoridade competente.

9. Transferência internacional

Alguns operadores acima processam dados fora do Brasil (tipicamente nos Estados Unidos). Essas transferências ocorrem para a execução do contrato a seu pedido e/ou amparadas por cláusulas contratuais e salvaguardas adequadas, conforme a LGPD — incluindo as cláusulas contratuais-padrão da Resolução CD/ANPD nº 19/2024 — e, quando aplicável, os mecanismos do GDPR (como as Cláusulas Contratuais Padrão).

10. Por quanto tempo guardamos

• Dados de conta e de uso: enquanto a sua conta estiver ativa.
• Dados de integrações sociais: enquanto a conta social estiver conectada; apagados ao desconectar ou a pedido.
• Backups: até 60 dias após o encerramento da conta.
• Registros de sessão e segurança: cerca de 90 dias.
• Dados de pagamento: pelo prazo exigido pela legislação fiscal aplicável.

Ao encerrar a sua conta, eliminamos ou anonimizamos seus dados, salvo o que precisarmos manter por obrigação legal.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas em hash, verificação em duas etapas (TOTP), criptografia em trânsito (HTTPS/TLS), tokens de integração cifrados em repouso, controle de acesso por linha no banco de dados (RLS) e princípio do menor privilégio. Nenhum sistema é 100% inviolável, mas trabalhamos para reduzir riscos.

12. Cookies

Estes são os cookies que o site usa hoje. Nenhum é de terceiro — todos são gravados pelo próprio astarojna.com:

Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, o arj_attr só é gravado depois que você autoriza marketing; sem essa autorização (ou enquanto não decidir), ele simplesmente não é criado. Nas demais regiões, ele é gravado por padrão, mas para de ser gravado assim que você recusar. Não usamos Google Analytics, Meta Pixel, Hotjar nem nenhuma outra ferramenta de terceiro que grave cookie no seu navegador; o Vercel Web Analytics que usamos para métricas agregadas do site é, por desenho, sem cookie.

13. Publicidade

Hoje não enviamos nenhum dado seu — nem mesmo o e-mail, nem em formato criptografado — para plataformas de publicidade como Meta (Facebook/Instagram), Google ou TikTok. O cookie arj_attr descrito acima fica só no nosso banco de dados e serve apenas para sabermos, internamente, de qual canal veio cada visitante.

Se um dia isso mudar — por exemplo, se passarmos a usar a Conversions API da Meta para informar a uma plataforma de anúncio que uma compra aconteceu — isso só será feito para visitantes que tiverem dado consentimento específico de marketing, registrado como decisão separada (nunca embutido em um aceite genérico ou nas integrações sociais da seção 5). Você pode revogar esse consentimento a qualquer momento, com um clique — no painel que abre pelo link “Preferências de cookies”, no rodapé do site, ou na sua conta, em “Privacidade e cookies” — sem precisar escrever pra ninguém; o e-mail contato@astarojna.com continua disponível como canal adicional. Atualizaremos esta seção antes de qualquer envio real começar, explicando com quem os dados passam a ser compartilhados.

14. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; revogar o consentimento — inclusive desconectando integrações sociais ou revogando separadamente o consentimento de marketing do cookie arj_attr —; obter informação sobre com quem compartilhamos; e se opor a tratamentos baseados em legítimo interesse. Para exercer qualquer um deles, escreva para contato@astarojna.com. Se você estiver fora do Brasil, os direitos equivalentes do GDPR (acesso, retificação, apagamento, oposição, portabilidade e limitação) também se aplicam.

15. Exclusão de dados

Você pode pedir a exclusão dos seus dados, incluindo os das integrações sociais, a qualquer momento. As instruções passo a passo e o prazo de resposta estão na página de exclusão de dados.

16. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se um responsável identificar que isso ocorreu, pode nos contatar para a exclusão.

17. Reclamação à autoridade

Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, e, se estiver no Espaço Econômico Europeu, à autoridade de proteção de dados do seu país.

18. Alterações desta política

Podemos atualizar esta Política. Quando houver mudança relevante, avisaremos pelos nossos canais (site, app ou e-mail) e atualizaremos a data e a versão do texto no topo desta página.

19. Fale com a gente

Dúvidas sobre privacidade ou seus dados: contato@astarojna.com.