Política de Privacidade
Vigente desde 26 de junho de 2026
Esta Política explica, de forma clara, quais dados pessoais a Astarojna trata no site astarojna.com e no aplicativo de desktop Astarojna Telemetry, com que finalidade, com base em quê e quais são os seus direitos. Ela reflete as nossas práticas atuais e busca conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para usuários no Espaço Econômico Europeu, com o Regulamento Geral de Proteção de Dados (GDPR).
1. Quem é o controlador
O controlador dos dados pessoais tratados aqui é Gilberto Ehlke, pessoa física, que opera o Serviço sob a marca Astarojna Studios (empresa em constituição), Araucária–PR, Brasil. Para qualquer questão de privacidade, fale conosco em contato@astarojna.com.
2. A quem esta política se aplica
Aplica-se ao site (hospedado na Vercel) e ao aplicativo de desktop para Windows. Atendemos usuários em diversos países; esta versão está em português e podemos disponibilizar versões em outros idiomas.
3. Encarregado pelo tratamento de dados
O ponto de contato para assuntos de proteção de dados (encarregado, nos termos do art. 41 da LGPD) é Gilberto Ehlke, pelo e-mail contato@astarojna.com.
4. Quais dados coletamos
- Conta: e-mail, senha (guardada apenas como hash, nunca em texto puro), nome de exibição e a configuração de verificação em duas etapas (2FA/TOTP). Se você optar pelo login social via Discord, recebemos o identificador e o e-mail que o Discord nos fornece.
- Licença e uso do app: identificador/rótulo do dispositivo, nome e versão do aplicativo, e dados de sessão (token rotativo e verificações periódicas de atividade) para garantir uma única sessão ativa por licença. Endereço IP e identificação do navegador/cliente podem ser registrados nas requisições aos nossos servidores.
- Pagamentos: o status do pedido/assinatura e os identificadores de transação retornados pelos processadores. Não armazenamos dados do seu cartão — o cartão é processado diretamente por Mercado Pago ou Lemon Squeezy.
- Suporte e e-mail: o conteúdo das mensagens que você troca conosco e os e-mails transacionais que enviamos.
5. O que NÃO coletamos
Este ponto é central no nosso projeto. A telemetria do War Thunder que o aplicativo lê pela interface oficial do jogo na sua própria máquina permanece no seu computador e não é enviada para a Astarojna. O aplicativo não faz captura de tela, não lê a memória do jogo, não injeta código no jogo e não intercepta o tráfego de rede dele. Hoje o site também não usa ferramentas de analytics, rastreamento ou publicidade de terceiros.
6. Finalidades e bases legais
Tratamos cada dado para uma finalidade específica, com a base legal correspondente:
| Dado | Finalidade | Base legal |
|---|---|---|
| Conta | Criar e autenticar sua conta; prover o serviço | Execução de contrato |
| Login Discord (opcional) | Login social, a seu pedido | Consentimento |
| Licença, dispositivo, sessão, IP | Entregar a licença, garantir sessão única e prevenir uso não autorizado | Execução de contrato + legítimo interesse |
| Pagamento (status/IDs) | Processar a compra e cumprir obrigações fiscais | Execução de contrato + obrigação legal |
| E-mail de suporte/transacional | Atendimento e comunicações do serviço | Execução de contrato |
O legítimo interesse acima é específico: prevenir pirataria e uso não autorizado e garantir uma única sessão ativa por licença, sempre ponderando o impacto sobre você.
7. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que prestam serviços para nós, sob contrato e seguindo nossas instruções:
- Supabase — autenticação e banco de dados.
- Vercel — hospedagem do site.
- Mercado Pago — pagamentos no Brasil.
- Lemon Squeezy — pagamentos internacionais.
- Resend — envio de e-mails.
- Discord — login social opcional.
- Cloudflare — infraestrutura do sistema de e-mail.
- GitHub — hospedagem dos instaladores e do manifesto de atualização do app.
Podemos ainda compartilhar dados quando exigido por lei ou ordem de autoridade competente. Reforçando: não compartilhamos dados de cartão, porque não os armazenamos.
8. Transferência internacional
Alguns dos operadores acima processam dados fora do Brasil (tipicamente nos Estados Unidos). Essas transferências ocorrem para a execução do contrato a seu pedido e/ou amparadas por cláusulas contratuais e salvaguardas adequadas, conforme a LGPD — incluindo as cláusulas contratuais-padrão da Resolução CD/ANPD nº 19/2024 — e, quando aplicável, os mecanismos do GDPR (como as Cláusulas Contratuais Padrão).
9. Por quanto tempo guardamos
- Dados de conta e de uso: enquanto a sua conta estiver ativa.
- Backups: até 60 dias após o encerramento da conta.
- Registros de sessão e segurança: cerca de 90 dias.
- Dados de pagamento: pelo prazo exigido pela legislação fiscal aplicável.
- Suporte: enquanto necessário para o atendimento e a defesa de direitos.
Ao encerrar a sua conta, eliminamos ou anonimizamos seus dados, salvo o que precisarmos manter por obrigação legal.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas em hash, verificação em duas etapas (TOTP), criptografia em trânsito (HTTPS/TLS), controle de acesso por linha no banco de dados (RLS) e princípio do menor privilégio. Nenhum sistema é 100% inviolável, mas trabalhamos para reduzir riscos.
11. Cookies
Hoje o site usa apenas cookies essenciais de sessão (para manter você autenticado). Não usamos cookies de analytics, marketing ou rastreamento de terceiros. Se isso mudar no futuro, pediremos seu consentimento quando exigido.
12. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; revogar o consentimento; obter informação sobre com quem compartilhamos; e se opor a tratamentos baseados em legítimo interesse. Para exercer qualquer um deles, escreva para contato@astarojna.com.
13. Crianças e adolescentes
O Serviço não é destinado a menores de 18 anos. Se um menor de idade utilizá-lo, deverá fazê-lo com autorização e supervisão de um responsável legal. Não coletamos intencionalmente dados de crianças e adolescentes; se um responsável identificar que isso ocorreu, pode nos contatar para a exclusão.
14. Reclamação à autoridade
Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, e, se estiver no Espaço Econômico Europeu, à autoridade de proteção de dados do seu país.
15. Alterações desta política
Podemos atualizar esta Política. Quando houver mudança relevante, avisaremos pelos nossos canais (site, app ou e-mail) e atualizaremos a data de vigência no topo desta página.
16. Fale com a gente
Dúvidas sobre privacidade ou seus dados: contato@astarojna.com.