Politica de Privacidade

1. Controlador

Astra Performance Ltda.
CNPJ: [a ser preenchido]
Endereco: [a ser preenchido]
Contato para privacidade: privacidade@astramov.com

2. Dados coletados

• Email e senha (via Supabase Auth) para autenticacao na plataforma
• Metricas de redes sociais dos clientes (Instagram, Facebook, Google)
• Dados de campanhas publicitarias (Meta Ads, Google Ads)

3. Finalidade

Os dados sao coletados e processados exclusivamente para exibicao de relatorios de performance de marketing digital aos clientes contratantes da Astra Performance.

4. Base legal

O tratamento de dados se fundamenta na execucao de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte, conforme o Art. 7, inciso V, da Lei Geral de Protecao de Dados (LGPD, Lei 13.709/2018).

5. Compartilhamento de dados

Os dados podem ser processados pelos seguintes provedores de infraestrutura e servicos:

• Supabase: infraestrutura de banco de dados e autenticacao
• Vercel: hospedagem da aplicacao
• Meta (Facebook/Instagram): APIs de metricas de redes sociais e campanhas
• Google: APIs de metricas do Google Ads e Google Analytics

6. Retencao de dados

Os dados sao mantidos enquanto o contrato de prestacao de servicos entre a Astra Performance e o cliente estiver ativo. Apos o encerramento do contrato, os dados serao eliminados em ate 30 dias, salvo obrigacao legal de retencao.

7. Direitos do titular

Conforme a LGPD, voce tem direito a:

• Confirmacao da existencia de tratamento de dados
• Acesso aos seus dados pessoais
• Correcao de dados incompletos, inexatos ou desatualizados
• Exclusao de dados pessoais tratados com seu consentimento
• Portabilidade dos dados a outro fornecedor de servico
• Informacao sobre compartilhamento de dados

Para exercer seus direitos, entre em contato pelo email: privacidade@astramov.com

8. Cookies

A plataforma utiliza apenas cookies de sessao, estritamente necessarios para autenticacao e manutencao da sessao do usuario. Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Seguranca

Adotamos medidas tecnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia AES-256-GCM para dados sensiveis
• Autenticacao gerenciada via Supabase Auth
• Controle de acesso granular por cliente
• Comunicacao exclusivamente via HTTPS

10. Alteracoes nesta politica

Esta politica pode ser atualizada periodicamente. Alteracoes significativas serao comunicadas aos usuarios por email. Recomendamos a consulta regular desta pagina.