Política de Privacidade
Esta política descreve como a Astero trata dados pessoais em dois contextos distintos: os dados do site e de leads (em que a Astero é controladora) e os dados de clientes acessados durante os engajamentos (em que a Astero é operadora), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Papéis: Controladora e Operadora
A Astero Solutions, inscrita no CNPJ 61.032.145/0001-69, com sede em São Paulo/SP, Brasil, trata dados pessoais em dois papéis diferentes, conforme o contexto:
- Como controladora: em relação aos dados coletados no site astero.com.br, no formulário de contato e no relacionamento com leads e clientes (dados de cadastro, navegação e comunicação). Nesses casos, a Astero decide sobre as finalidades e os meios do tratamento.
- Como operadora: em relação aos dados pessoais que acessa nos sistemas, bases e ambientes dos clientes durante a prestação dos serviços de Automação + IA e de Cibersegurança. Nesses casos, a Astero trata os dados sob instrução do cliente (controlador) e conforme o contrato — não os utiliza para fins próprios.
2. Dados Coletados (Site e Leads)
Como controladora, coletamos as seguintes categorias de dados, conforme a interação:
- Dados de contato e cadastro: nome, e-mail, telefone, empresa e demais informações fornecidas em formulários de contato, propostas e no relacionamento comercial.
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, horário de acesso, identificadores de dispositivo e parâmetros de campanha (UTM).
- Dados de cobrança: informações necessárias à emissão de nota fiscal e ao processamento de pagamentos, tratadas por processador de pagamentos certificado (PCI-DSS). Não armazenamos dados completos de cartão em nossos servidores.
- Dados de navegação: identificadores de sessão, cookies e dados de ferramentas de análise de comportamento e desempenho, conforme a seção de Cookies.
- Registros de acesso ao portal de clientes: a cada login no portal, registramos o endereço de IP, informações do dispositivo e do navegador (user-agent) e a data e hora do acesso. Esses registros servem à segurança da conta e à prevenção do uso indevido e do compartilhamento de credenciais (a conta é individual e intransferível, conforme os Termos de Serviço).
3. Uso dos Dados
Utilizamos os dados coletados como controladora para as seguintes finalidades:
- Responder a contatos, elaborar propostas e prestar os serviços contratados.
- Processar cobranças e emitir notas fiscais.
- Enviar comunicações operacionais e transacionais (confirmações, avisos sobre o serviço e sobre cobrança).
- Garantir a segurança dos nossos sistemas, detectar e prevenir fraudes e acessos indevidos.
- Registrar os acessos ao portal de clientes e prevenir o uso indevido ou o compartilhamento de credenciais, com base no legítimo interesse da Astero na segurança do serviço e na prevenção de fraude e de acessos indevidos (art. 7º, IX, da LGPD).
- Cumprir obrigações legais, fiscais e regulatórias.
- Mensurar e otimizar as próprias campanhas de marketing da Astero, com base no legítimo interesse e, quando aplicável, no consentimento (seção de Cookies).
4. Dados de Clientes nos Engajamentos (Operadora)
Durante os serviços de Automação + IA e de Cibersegurança, a Astero pode acessar sistemas, código, bases e dados dos clientes — que podem conter dados pessoais de titulares do cliente (seus funcionários, usuários ou consumidores). Nesse contexto:
- A Astero atua como operadora, tratando os dados exclusivamente sob instrução do cliente (controlador) e para a execução do serviço contratado.
- A Astero não utiliza esses dados para finalidades próprias, para marketing ou para treinar modelos de IA de uso geral.
- O acesso é restrito, com controle de credenciais, e cessa ao término do engajamento, quando aplicável.
- As obrigações de confidencialidade e segurança aplicáveis constam dos Termos de Serviço e da Política de Segurança, e podem ser detalhadas em contrato específico de tratamento de dados.
- Solicitações de titulares relativas a esses dados devem ser dirigidas ao cliente (controlador); a Astero apoia o cliente no atendimento, conforme o contrato.
5. Compartilhamento de Dados
A Astero pode compartilhar dados pessoais com terceiros apenas nas seguintes situações:
- Provedores de infraestrutura: empresas que auxiliam na operação dos serviços, incluindo hospedagem em nuvem e armazenamento — atualmente a Amazon Web Services (AWS). Os dados são armazenados de forma criptografada, em provedores com certificações reconhecidas (SOC 2, ISO 27001), sujeitos a contratos de confidencialidade e acordos de processamento de dados (DPA).
- Processador de pagamentos: utilizamos a Stripe, processador certificado (PCI-DSS), para gerenciar cobranças. Dados de cartão são tratados exclusivamente pelo processador, sem passar por nossos servidores.
- Provedores de inteligência artificial: na operação de automações, dados estritamente necessários podem ser processados por provedores de IA — atualmente OpenAI, Anthropic e Google — sob contratos que proíbem a retenção ou o uso desses dados para treinamento de modelos.
- Ferramentas de análise: ferramentas de análise de comportamento e desempenho do site (incluindo Microsoft Clarity e Google Analytics), conforme a seção de Cookies.
- Parceiros de marketing e publicidade: compartilhamos identificadores de navegação e eventos de conversão com plataformas publicitárias — incluindo Meta (Facebook/Instagram), Google Ads e Microsoft Advertising — por meio de pixels client-side e de API de conversões (CAPI) server-side, gerenciados via Google Tag Manager, para mensurar a eficácia das campanhas próprias da Astero, executar remarketing e atribuir conversões. Dados como e-mail e telefone, quando enviados via CAPI, são previamente submetidos a hash criptográfico (SHA-256). A base legal é o legítimo interesse da Astero e, quando aplicável, o consentimento manifestado nas preferências de cookies.
- Obrigação legal: quando exigido por lei, regulamento ou ordem judicial.
- Proteção de direitos: para proteger direitos, propriedade ou segurança da Astero, de seus clientes ou de terceiros.
A Astero não vende, aluga ou comercializa dados pessoais. O compartilhamento com parceiros de marketing ocorre exclusivamente para mensuração e otimização das próprias campanhas da Astero, e não configura venda de dados a terceiros.
6. Retenção de Dados
Os dados são retidos pelo tempo necessário às finalidades desta política ou conforme exigido por lei. De forma geral:
- Dados de contato e relacionamento: mantidos durante a relação comercial e por prazo razoável após seu término, para fins de histórico e defesa de direitos.
- Dados de cobrança e fiscais: retidos pelo período exigido pela legislação fiscal (até 5 anos).
- Logs técnicos e de acesso: armazenados por até 12 meses para fins de segurança.
- Dados tratados como operadora: retidos apenas pelo tempo necessário à prestação do serviço e devolvidos ou eliminados ao seu término, conforme instrução do cliente e o contrato, ressalvada retenção legal obrigatória.
7. Segurança dos Dados
A Astero adota medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:
- Criptografia de dados em trânsito (TLS/SSL) e, quando aplicável, em repouso.
- Controles de acesso rigorosos e princípio do mínimo privilégio.
- Gestão cuidadosa de credenciais e acessos concedidos pelos clientes.
- Monitoramento e registro de acessos.
Para mais detalhes, consulte nossa Política de Segurança.
8. Seus Direitos (LGPD)
Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento de dados.
- Acesso aos dados pessoais que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados pessoais tratados com base no consentimento.
- Revogação do consentimento a qualquer momento.
- Oposição ao tratamento em casos de descumprimento da LGPD.
Para exercer seus direitos, entre em contato pelo e-mail suporte@astero.com.br. Responderemos em até 15 dias úteis. Quando a Astero atuar como operadora, as solicitações de titulares serão encaminhadas ao respectivo cliente (controlador).
10. Comunicações por E-mail
Ao interagir com a Astero, você poderá receber os seguintes tipos de comunicação:
- Transacionais: respostas a contatos, confirmações de pagamento e notas fiscais.
- Operacionais: avisos sobre o serviço contratado, manutenções e alertas.
- Comerciais: propostas, novidades e conteúdos, quando houver interesse ou base legal para tanto.
Comunicações transacionais e operacionais são necessárias à prestação do serviço. Comunicações comerciais podem ser desativadas a qualquer momento pelo e-mail suporte@astero.com.br.
11. Transferência Internacional de Dados
Seus dados podem ser transferidos e processados em servidores localizados fora do Brasil (por exemplo, provedores de infraestrutura em nuvem). Nessas situações, a Astero garante que:
- O país de destino ofereça grau adequado de proteção, conforme avaliação da ANPD.
- Sejam firmadas cláusulas contratuais que garantam a proteção dos dados transferidos.
- Sejam adotadas medidas técnicas complementares, como criptografia.
12. Menores de Idade
Os serviços da Astero não são direcionados a menores de 18 anos e não coletamos intencionalmente dados pessoais de menores. Caso tomemos conhecimento de coleta indevida, providenciaremos a exclusão. Se você é responsável legal e acredita que um menor forneceu dados, entre em contato conosco.
13. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável. Recomendamos que você a revise regularmente.
14. Encarregado de Proteção de Dados (DPO)
A Astero designou Felipe Chaib como Encarregado de Proteção de Dados (DPO), conforme a LGPD. Para questões relacionadas ao tratamento de dados pessoais, o Encarregado pode ser contactado pelo e-mail suporte@astero.com.br.
15. Contato
Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato: