Política de Privacidade

Vigente desde 22 de agosto de 2026 · versão do texto 2026-07-22.1

Esta Política explica, de forma clara, quais dados pessoais a Astarojna trata no site astarojna.com e no aplicativo de desktop Astarojna Telemetry, com que finalidade, com base em quê e quais são os seus direitos. Ela reflete as nossas práticas atuais e busca conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para usuários no Espaço Econômico Europeu, com o Regulamento Geral de Proteção de Dados (GDPR).

1. Quem é o controlador

O controlador dos dados pessoais tratados aqui é Gilberto Ehlke, pessoa física, que opera o Serviço sob a marca Astarojna Studios (empresa em constituição), Araucária–PR, Brasil. Para qualquer questão de privacidade, fale conosco em contato@astarojna.com.

2. A quem esta política se aplica

Aplica-se ao site (hospedado na Vercel) e ao aplicativo de desktop para Windows. Atendemos usuários em diversos países; esta versão está em português e podemos disponibilizar versões em outros idiomas.

3. Encarregado pelo tratamento de dados

O ponto de contato para assuntos de proteção de dados (encarregado, nos termos do art. 41 da LGPD) é Gilberto Ehlke, pelo e-mail contato@astarojna.com.

4. Quais dados coletamos

• Conta: e-mail, senha (guardada apenas como hash, nunca em texto puro), nome de exibição e a configuração de verificação em duas etapas (2FA/TOTP). Se você optar pelo login social via Discord, recebemos o identificador e o e-mail que o Discord nos fornece.
• Licença e uso do app: identificador/rótulo do dispositivo, nome e versão do aplicativo, e dados de sessão (token rotativo e verificações periódicas de atividade) para garantir uma única sessão ativa por licença. Endereço IP e identificação do navegador/cliente podem ser registrados nas requisições aos nossos servidores. Registramos também qual simulador de voo o app está lendo, pra saber quais são de fato usados.
• Pagamentos: o status do pedido/assinatura e os identificadores de transação retornados pelos processadores. Não armazenamos dados do seu cartão — o cartão é processado diretamente por Mercado Pago ou Lemon Squeezy.
• Suporte e e-mail: o conteúdo das mensagens que você troca conosco e os e-mails transacionais que enviamos.
• Origem da sua visita: quando você chega ao site por um link de campanha ou anúncio, gravamos em cookie próprio (nunca de terceiro) informações como utm_source/medium/campanha, cliques de anúncio pago (fbclid, gclid, ttclid), a página de referência e a página de entrada — ver a seção 11 (Cookies) para os detalhes e a seção 12 (Publicidade) para o que isso NÃO significa hoje.
• Diagnóstico do app (caixa-preta), só quando você envia: o aplicativo grava, apenas no seu computador, um registro técnico contínuo dos últimos ~10 minutos (uso de CPU, memória e placa de vídeo, e a saúde interna do próprio app). Se o app fechar de forma anormal — ou quando você quiser — ele pode montar um pacote de diagnóstico e te oferecer o envio ao nosso suporte. Esse pacote contém: as métricas dos últimos minutos; um inventário técnico da máquina (processador, memória, placa de vídeo e versão do driver, monitores, discos, versão do Windows e configurações de energia/vídeo); os registros de erro que o próprio Windows guardou sobre o travamento; o nome, tamanho e data de eventuais arquivos de despejo do Windows (nunca o conteúdo deles); os trechos finais dos arquivos de log do app e do simulador; identificadores da sua conta e da máquina em forma de hash; e o que você mesmo escrever nos dois campos opcionais. Antes do envio, o pacote passa por uma redação automática (o seu nome de usuário do Windows é removido dos caminhos de arquivo e qualquer sequência com cara de senha ou chave é mascarada), e o botão "ver o que vai ser enviado" abre a pasta com o conteúdo exato, em arquivos legíveis, para você conferir. Nada é enviado sem um clique seu, a cada envio. Se o envio falhar, o pacote fica salvo no seu computador e não sai dele.

5. O que NÃO coletamos

Este ponto é central no nosso projeto. A telemetria do War Thunder que o aplicativo lê pela interface oficial do jogo na sua própria máquina permanece no seu computador e não é enviada para a Astarojna. O aplicativo não faz captura de tela do War Thunder, não lê a memória do jogo, não injeta código no jogo e não intercepta o tráfego de rede dele. A captura dos mostradores do DCS World (um recurso que você liga por escolha) também é processada e exibida só nos seus próprios dispositivos e nunca é enviada para a Astarojna. O registro técnico contínuo da caixa-preta descrito na seção 4 segue a mesma regra: ele vive só no seu computador, num espaço de tamanho fixo que se sobrescreve sozinho, e só chega até nós dentro de um pacote de diagnóstico que você decidiu enviar — pacote que nunca inclui senhas, chaves de licença, capturas de tela do jogo ou o conteúdo de arquivos de despejo de memória. Hoje o site também não envia nenhum dado a plataformas de publicidade (Meta, Google, TikTok ou qualquer outra) e não carrega pixel, tag ou script de rastreamento de terceiro — o único cookie de origem de visita que existe (seção 11) é nosso, fica só no nosso banco, e não é compartilhado com ninguém.

6. Finalidades e bases legais

Tratamos cada dado para uma finalidade específica, com a base legal correspondente:

O legítimo interesse acima é específico: prevenir pirataria e uso não autorizado e garantir uma única sessão ativa por licença, sempre ponderando o impacto sobre você.

7. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que prestam serviços para nós, sob contrato e seguindo nossas instruções:

• Supabase — autenticação e banco de dados.
• Vercel — hospedagem do site.
• Mercado Pago — pagamentos no Brasil.
• Lemon Squeezy — pagamentos internacionais.
• Gumroad e PayPal — pagamentos internacionais alternativos (venda da Base em dólar).
• Resend — envio de e-mails.
• Discord — login social opcional.
• Cloudflare — infraestrutura do sistema de e-mail.
• GitHub — hospedagem dos instaladores e do manifesto de atualização do app.

Podemos ainda compartilhar dados quando exigido por lei ou ordem de autoridade competente. Reforçando: não compartilhamos dados de cartão, porque não os armazenamos.

8. Transferência internacional

Alguns dos operadores acima processam dados fora do Brasil (tipicamente nos Estados Unidos). Essas transferências ocorrem para a execução do contrato a seu pedido e/ou amparadas por cláusulas contratuais e salvaguardas adequadas, conforme a LGPD — incluindo as cláusulas contratuais-padrão da Resolução CD/ANPD nº 19/2024 — e, quando aplicável, os mecanismos do GDPR (como as Cláusulas Contratuais Padrão).

9. Por quanto tempo guardamos

• Dados de conta e de uso: enquanto a sua conta estiver ativa.
• Backups: até 60 dias após o encerramento da conta.
• Registros de sessão e segurança: cerca de 90 dias.
• Dados de pagamento: pelo prazo exigido pela legislação fiscal aplicável.
• Suporte: enquanto necessário para o atendimento e a defesa de direitos.
• Pacotes de diagnóstico: enquanto o chamado correspondente estiver em atendimento e por até 12 meses após o encerramento dele, para o caso de o problema voltar; depois disso, são eliminados. Você pode pedir a exclusão antecipada a qualquer momento pelo e-mail de contato, e atenderemos salvo obrigação legal em contrário.

Ao encerrar a sua conta, eliminamos ou anonimizamos seus dados, salvo o que precisarmos manter por obrigação legal.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas em hash, verificação em duas etapas (TOTP), criptografia em trânsito (HTTPS/TLS), controle de acesso por linha no banco de dados (RLS) e princípio do menor privilégio. Nenhum sistema é 100% inviolável, mas trabalhamos para reduzir riscos.

11. Cookies

Estes são os cookies que o site usa hoje. Nenhum é de terceiro — todos são gravados pelo próprio astarojna.com:

Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, o arj_attr só é gravado depois que você autoriza marketing; sem essa autorização (ou enquanto não decidir), ele simplesmente não é criado. Nas demais regiões, ele é gravado por padrão, mas para de ser gravado assim que você recusar. Não usamos Google Analytics, Meta Pixel, Hotjar nem nenhuma outra ferramenta de terceiro que grave cookie no seu navegador; o Vercel Web Analytics que usamos para métricas agregadas do site é, por desenho, sem cookie.

12. Publicidade

Hoje não enviamos nenhum dado seu — nem mesmo o e-mail, nem em formato criptografado — para plataformas de publicidade como Meta (Facebook/Instagram), Google ou TikTok. O cookie arj_attr descrito acima fica só no nosso banco de dados e serve apenas para sabermos, internamente, de qual canal veio cada visitante.

Se um dia isso mudar — por exemplo, se passarmos a usar a Conversions API da Meta para informar a uma plataforma de anúncio que uma compra aconteceu — isso só será feito para visitantes que tiverem dado consentimento específico de marketing, registrado como decisão separada (nunca embutido em um aceite genérico). Você pode revogar esse consentimento a qualquer momento, com um clique — no painel que abre pelo link “Preferências de cookies”, no rodapé do site, ou na sua conta, em “Privacidade e cookies” — sem precisar escrever pra ninguém; o e-mail contato@astarojna.com continua disponível como canal adicional. Atualizaremos esta seção antes de qualquer envio real começar, explicando com quem os dados passam a ser compartilhados.

13. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; revogar o consentimento — incluindo o consentimento de marketing do cookie arj_attr, separadamente dos demais tratamentos — ; obter informação sobre com quem compartilhamos; e se opor a tratamentos baseados em legítimo interesse. Para exercer qualquer um deles, escreva para contato@astarojna.com.

14. Crianças e adolescentes

O Serviço não é destinado a menores de 18 anos. Se um menor de idade utilizá-lo, deverá fazê-lo com autorização e supervisão de um responsável legal. Não coletamos intencionalmente dados de crianças e adolescentes; se um responsável identificar que isso ocorreu, pode nos contatar para a exclusão.

15. Reclamação à autoridade

Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, e, se estiver no Espaço Econômico Europeu, à autoridade de proteção de dados do seu país.

16. Alterações desta política

Podemos atualizar esta Política. Quando houver mudança relevante, avisaremos pelos nossos canais (site, app ou e-mail) e atualizaremos a data de vigência e a versão do texto no topo desta página.

17. Fale com a gente

Dúvidas sobre privacidade ou seus dados: contato@astarojna.com.