Última atualização: 12 de outubro de 2026
1. Quem somos
AstroWay API - serviço de cálculos astrológicos que opera no endereço api.astroway.info. A jurisdição do operador é a Ucrânia. Para pedidos GDPR/DPA e outras questões de privacidade, escreva para api@astroway.info com o assunto “GDPR” ou “DPA”.
2. Que dados recolhemos
2.1 Dados da conta
- Endereço de e-mail (para registo e comunicação).
- Palavra-passe hash.
- Plano tarifário selecionado.
2.2 Dados das requisições API
- Os parâmetros dos pedidos (data, hora, coordenadas) são processados na memória e não são registados no journal de pedidos. Para contabilizar os créditos, armazenamos apenas contadores diários: chave, endpoint, dia, número de pedidos e créditos.
- NÃO ARMAZENAMOS nomes, cidades ou quaisquer dados identificáveis dos utilizadores finais da sua aplicação. Estes campos são opcionais e são processados apenas na memória.
2.3 Endpoints de IA (log de auditoria)
- Para
/interpret/*e/horoscope/*: os parâmetros de entrada (data, coordenadas) e o texto gerado são armazenados durante 90 dias para trilha de auditoria e qualidade do serviço. - Os endereços IP são armazenados como hash SHA-256 (irreversível): para limitação de taxa e anti-abuso.
2.4 Dados técnicos
- Endereços IP (SHA-256 com sal e primeiros 16 bits), User-Agent, origin, localização aproximada por IP (país, cidade, rede), hora do pedido: journal de pedidos, rotação de 30 dias.
3. Como utilizamos os dados
- Prestação do serviço: execução de cálculos, contagem de créditos, limitação de taxa.
- Qualidade do conteúdo de IA: análise do log de auditoria para melhorar os prompts do sistema e os filtros de segurança.
- Comunicação: notificações sobre alterações do serviço, incidentes de SLA, atualizações dos termos.
- Anti-abuso: deteção de abusos do free-tier e de ataques. Não:
- Vendemos os seus dados a terceiros.
- Utilizamos os dados para publicidade dirigida.
- Transmitimos os dados de cálculo a outros utilizadores.
4. Armazenamento e proteção
- Os dados são armazenados num servidor dedicado na Europa (Alemanha, Hetzner).
- A ligação à API: exclusivamente através de HTTPS, o HTTP é redirecionado.
- As palavras-passe são hash através de bcrypt.
- Os endereços IP são armazenados como hash SHA-256 com sal.
- O acesso à base de dados: apenas através de localhost (não aberto ao exterior).
5. Retenção de dados (retention)
| Tipo de dados | Período de retenção |
|---|---|
| Conta | Até eliminação da conta |
| Contadores diários de uso (chave, endpoint, quantidade, créditos) | 365 dias |
| Log de auditoria de IA | 90 dias |
| Journal de pedidos (sem parâmetros do pedido) | 30 dias |
6. Seus direitos (GDPR)
Como titular dos dados, tem direito a:
- Acesso: solicitar uma cópia de todos os seus dados através do Dashboard ou por e-mail.
- Eliminação: eliminar a conta e todos os dados associados através do Dashboard ou por e-mail.
- Retificação: atualizar o e-mail ou o perfil através do Dashboard.
- Portabilidade: exportar os dados em formato JSON.
- Oposição: opor-se ao tratamento dos dados para fins de marketing (não fazemos marketing, de qualquer forma). Para exercer estes direitos, contacte: api@astroway.info. A resposta será dada dentro de 30 dias.
7. Cookies
AstroWay API não utiliza cookies. O Dashboard utiliza:
- Token de sessão (localStorage): para autenticação. É removido ao fazer logout.
8. Terceiros
- Fornecedores de IA: os principais LLMs do mercado (Google Gemini, Groq, OpenRouter, Mistral e outros) são roteados através do nosso AI-gateway privado com failover multi-provider. Recebem apenas o mapa calculado (signos, casas, aspetos). A data, hora, coordenadas, nome ou local de nascimento do seu pedido não chegam até eles. Cada fornecedor tem a sua própria política de privacidade.
- Cloudflare: CDN e proteção contra DDoS. Processa pedidos HTTP antes do encaminhamento para o nosso servidor. Edge EU/global.
- Hetzner: alojamento VPS dentro da UE.
- Fornecedor de SMTP (Brevo para emails transaccionais): entrega de emails de serviço - confirmação, redefinição de palavra-passe, notificações de utilização.
- Fornecedores de pagamento: Monobank (AT “Universal Bank”, Ucrânia), a partir de outubro de 2026 também LiqPay (AT CB “Banco Privado”, Ucrânia). Recebem os dados de pagamento do titular da conta. Não têm acesso a dados de nascimento de forma alguma: esses dados não têm relação com a API.
8.1. Acesso a partir da Ucrânia
Os dados são armazenados e processados na Alemanha, mas administramos estes sistemas a partir da Ucrânia. O Capítulo V do GDPR considera a transferência para um terceiro país e o acesso remoto, mesmo quando nenhum dado é copiado fora da UE, e a decisão de adequação para a Ucrânia ainda não foi adotada pela Comissão Europeia. Por isso não afirmamos “nenhuma transferência transfronteiriça”: o acesso existe, está limitado pelo operador, realiza-se através de SSH com chave e, mediante pedido do cliente, assinamos as Cláusulas Contratuais Padrão da Comissão Europeia.
9. Alterações
As alterações substanciais desta política serão comunicadas por e-mail com 30 dias de antecedência.
10. Contacto
Questões sobre confidencialidade: api@astroway.info