Política de Privacidade

1. Quem somos

Astroz é uma plataforma de gestão para lojas, com recursos de estoque, pedidos, clientes, fornecedores, compras, financeiro, loja pública, notificações e comunicação operacional.

Quando uma loja usa o Astroz para gerenciar dados de seus próprios clientes, fornecedores e operações, essa loja é responsável por definir quais dados serão inseridos e por garantir que possui base legal para tratá-los. O Astroz processa esses dados para prestar o serviço contratado.

2. Dados que podemos coletar

• Dados de conta, como nome, e-mail, senha protegida por hash, identificador Google quando usado, telefone/WhatsApp, avatar, CPF ou CNPJ e nome da marca.
• Dados da loja, como slug público, e-mail e WhatsApp de suporte, endereço de retirada, opções de entrega, preferências de catálogo e instruções comerciais.
• Dados de clientes e pedidos, como nome, e-mail, telefone/WhatsApp, endereço, documento quando informado, histórico de pedidos, itens comprados, forma de pagamento, observações e status.
• Dados operacionais, como produtos, variantes, SKU, estoque, imagens, categorias, fornecedores, compras, lançamentos financeiros, anexos, relatórios e registros de auditoria.
• Dados de comunicação, como mensagens, anexos, comentários, conversas, canais de atendimento e metadados necessários para exibir histórico, notificações e status.
• Dados técnicos, como cookies de sessão, identificadores de autenticação, registros de acesso, eventos de segurança, endereço IP e informações de navegador/dispositivo quando necessárias para segurança e operação.

3. Cookies e consentimento

Usamos cookies necessários para segurança, autenticação, prevenção de fraude, preferências essenciais e registro das escolhas de privacidade. Esses cookies são indispensáveis para o funcionamento do serviço.

Na página pública, podemos usar cookies e tecnologias semelhantes de medição e marketing somente após consentimento, incluindo Google Analytics, Google Tag Manager, Meta Pixel e Microsoft Clarity. Essas ferramentas ajudam a entender visitas, melhorar a experiência, medir campanhas e evitar anúncios irrelevantes.

Você pode aceitar, rejeitar ou ajustar cookies opcionais no banner de consentimento e pode alterar ou revogar essa escolha a qualquer momento pelo botão de cookies exibido na página pública.

4. Como usamos os dados

• Criar e manter contas, autenticar usuários e proteger sessões.
• Operar recursos de estoque, vendas, compras, financeiro, relatórios, loja pública e comunicação.
• Enviar e registrar notificações, e-mails, alertas e mensagens operacionais solicitadas ou configuradas pelo usuário.
• Prestar suporte, investigar erros, prevenir abuso, manter auditoria e melhorar a confiabilidade do serviço.
• Cumprir obrigações legais, fiscais, regulatórias, contratuais e de segurança.

5. Integração com WhatsApp e Meta

Quando uma integração com WhatsApp Business Platform estiver ativa, o Astroz poderá processar dados necessários para enviar, receber, organizar e exibir conversas relacionadas à operação da loja.

Esses dados podem incluir números de WhatsApp, nomes ou perfis informados, conteúdo de mensagens, anexos, horários, identificadores de conversa, eventos de webhook, status de entrega ou leitura quando disponíveis e outros metadados técnicos necessários para rotear atendimento e manter histórico operacional.

O envio e recebimento de mensagens ocorre por serviços da Meta e do WhatsApp. A Meta também pode tratar dados conforme suas próprias políticas, termos e controles. A loja é responsável por usar a integração de acordo com as políticas da Meta/WhatsApp e por possuir autorização ou base legal para contatar pessoas pelo canal.

6. Compartilhamento e operadores

Podemos compartilhar dados com provedores que ajudam a operar o Astroz, como hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, notificações, autenticação, monitoramento, infraestrutura em nuvem e integrações configuradas pelo usuário.

Quando o usuário ativa serviços de terceiros, como Meta/WhatsApp, Google, Telegram, provedores de e-mail, storage ou gateways de pagamento, os dados necessários podem ser transmitidos a esses provedores para executar a integração.

Ao conectar um assistente como ChatGPT por OAuth, você autoriza o acesso aos dados operacionais de catálogo, estoque e produção nos escopos escolhidos. As respostas são transmitidas ao provedor do assistente, que as trata conforme suas próprias políticas. Esse perfil público não oferece ferramentas de clientes, pedidos de venda, emissão fiscal, pagamentos ou configuração de credenciais; não solicita CPF/CNPJ, senhas, chaves de API ou códigos de autenticação, nem expõe campos livres de fichas e metadados de catálogo. Não insira esses dados em nomes, SKUs ou outros campos operacionais. Documentos fiscais necessários às operações da loja continuam sendo tratados pelos fluxos próprios do sistema, fora desse perfil público.

7. Inteligência artificial

Alguns recursos do Astroz usam inteligência artificial: as respostas automáticas, a triagem e as automações do WhatsApp; a leitura, a catalogação e o chat do Arquivos Inteligentes; a leitura de comprovantes por foto no Financeiro; as Análises do CRM em linguagem natural; o assistente de ajuda do Suporte; e o Agente de IA (ver 7.1). Para isso, o Astroz contrata os operadores abaixo, que tratam os dados apenas para executar esses recursos.

• Anthropic, PBC (Estados Unidos), pelo modelo Claude, via API comercial: recebe o conteúdo enviado a esses recursos — mensagens, perguntas, trechos de documentos, imagens e PDFs — e devolve a resposta. Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar modelos; a Anthropic pode retê-lo por prazo limitado, conforme os próprios termos, para segurança e prevenção de abuso.
• Amazon Web Services (Amazon Bedrock), na conta AWS do Astroz: gera representações numéricas (embeddings) dos documentos e das mensagens para a busca por significado. O conteúdo não é usado para treinar modelos.
• ElevenLabs (Estados Unidos), via API comercial, só no modo de voz do Agente de IA: recebe o áudio da fala para transcrevê-lo e o texto da resposta para gerar a voz. O áudio não é gravado pelo Astroz; da fala, só a transcrição fica na conversa.

7.1 Agente de IA

O Agente de IA responde com a inteligência artificial contratada pelo Astroz: o Claude, da Anthropic, gera as respostas, e a ElevenLabs transcreve a fala e gera a voz, nas condições do item 7. O agente consulta e opera as áreas da conta (catálogo, estoque, produção, marketplaces, e-commerce e Loja online) e os arquivos que a pessoa anexar na conversa, sempre dentro das permissões que cada pessoa concede a ele no próprio painel — nada vem liberado de saída, a permissão nunca passa do que o cargo da pessoa permite na equipe, e pode ser retirada a qualquer momento. O que o agente faz com uma permissão concedida é feito em nome de quem a concedeu.

O agente guarda uma memória das conversas de cada pessoa com ele — o que ela perguntou, o texto das respostas e o que ela pedir para lembrar —, para dar continuidade às conversas seguintes. A memória é só dessa pessoa (colegas da equipe não a acessam), fica no banco do Astroz, tem representações numéricas geradas no Amazon Bedrock (item 7) e é apagada quando a pessoa exclui a conversa ou pede ao agente para esquecer.

Não usamos dados das lojas para treinar modelos de inteligência artificial, nem os nossos nem os de terceiros.

8. Retenção e segurança

Mantemos dados enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver disputas, preservar auditoria, prevenir fraude e proteger usuários e lojas.

Aplicamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais, incluindo controle de acesso, autenticação, isolamento por conta/equipe, registros de auditoria e armazenamento protegido. Nenhum sistema é absolutamente imune a riscos, mas trabalhamos para reduzi-los continuamente.

Você pode limitar os escopos ou revogar a conexão do assistente em Configurações → Integrações. O acesso OAuth expira em uma hora e pode ser renovado por uma autorização com validade de 30 dias desde a última renovação. Revogar impede novas consultas, mas não apaga respostas já recebidas pelo provedor do assistente; use os controles desse provedor para gerir esses dados. Registros de uso e auditoria das operações são mantidos para segurança e rastreabilidade conforme os critérios de retenção acima.

9. Direitos dos titulares

Conforme a LGPD e demais leis aplicáveis, titulares podem solicitar acesso, correção, confirmação de tratamento, anonimização, bloqueio, exclusão, portabilidade, informações sobre compartilhamento, oposição e revogação de consentimento quando aplicável.

Alguns dados podem precisar ser preservados por obrigação legal, segurança, prevenção de fraude, exercício regular de direitos ou manutenção de registros fiscais e operacionais.

10. Transferências internacionais

O Astroz e seus provedores podem processar dados em infraestrutura localizada fora do Brasil. Nesses casos, buscamos usar provedores com medidas contratuais, técnicas e organizacionais adequadas para proteger as informações.

Os recursos de inteligência artificial descritos na seção 7 enviam o conteúdo necessário para processamento nos Estados Unidos, pela Anthropic e pela infraestrutura da Amazon Web Services.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto, integrações, requisitos legais ou práticas de segurança. A versão vigente será publicada nesta página com a data de atualização.