Política de tratamento de dados pessoais

1. Disposições gerais

1.1. Esta política descreve como a administração do serviço AstraGPT (doravante, o “Operador”, termo que na lei russa designa o responsável pelo tratamento; “nós”) trata os dados pessoais dos usuários do site AstraGPT, no endereço principal https://astragpt.net e no endereço adicional https://astragpt.org (doravante, o “Site”).

1.2. A política foi elaborada com base na Lei Federal nº 152-FZ, de 27 de julho de 2006, “Sobre Dados Pessoais” (doravante, a “Lei”) e é publicada nos termos da parte 2 do artigo 18.1 da Lei. Ela se aplica somente ao Site.

1.3. Os termos são usados no sentido que lhes dão a Lei e os Termos de uso. Tratamento é a coleta, registro, sistematização, acumulação, armazenamento, atualização, extração, uso, transferência, anonimização, bloqueio, eliminação e destruição de dados. Tratamos os dados com meios automatizados.

2. Quais dados tratamos

2.1. Dados de login pelo Telegram: identificador numérico do Telegram, nome e sobrenome (se informados), nome de usuário (se definido) e link da foto de perfil. No servidor, guardamos o identificador, o nome de usuário, o link da foto e o idioma escolhido. O nome e o sobrenome ficam apenas nos dados de login no seu navegador.

2.2. O que você envia: mensagens e solicitações aos modelos, descrições para gerações, arquivos anexados e enviados (imagens, vídeos, áudios, documentos), gravações de voz para ditado, amostras de voz para clonagem, jogos criados e descrições de publicações.

2.3. Resultados: respostas dos modelos, imagens, vídeos, narrações, músicas e jogos criados, e o histórico de chats.

2.4. Dados de pagamento: número do pedido, o que foi comprado, valor, forma de pagamento, status e horário, número da transação da Platega ou do pagamento do Telegram. Não recebemos os dados do cartão, da conta bancária nem da carteira de criptomoedas.

2.5. Dados de uso: horário das solicitações, modelo escolhido, volume e custo do processamento, contadores de limites, movimentação de créditos, tarefas concluídas, quem convidou você e quem você convidou, curtidas no feed de jogos e avaliações das respostas dos modelos (“gostei” ou “não gostei”, junto com o modelo, o horário e o início da resposta, com até 500 caracteres). O histórico de débitos de créditos guarda uma breve descrição de cada geração, inclusive o texto da solicitação. Para cada solicitação a um modelo também guardamos a parte do serviço (site, Mini App, aplicativo conectado), a duração do processamento, o código de erro e um identificador técnico da solicitação. O texto da solicitação não entra nesses registros. Se um modelo no chat usa ferramentas (busca na internet, leitura de páginas, execução de código), registramos cada chamada: horário, ferramenta, resultado, duração e custo, além da consulta de busca (até 200 caracteres), do domínio da página lida ou do início do código (até 500 caracteres). O código é executado em um ambiente isolado (sandbox), cujo registro de segurança guarda o início do código de cada execução (até 500 caracteres) e sua soma de verificação. Os arquivos criados pelo código ficam disponíveis por links impossíveis de adivinhar.

2.6. Dados técnicos: endereço IP, dados do navegador (User-Agent), horário e endereço da solicitação, nos logs do servidor. Registro de erros: horário, identificador da conta (se você entrou), parte do serviço, endereço da página ou do método sem parâmetros, código e descrição do erro sem o conteúdo das suas solicitações, versão do aplicativo e tipo de navegador; o endereço IP não é gravado no registro de erros. Estatísticas de visitas anonimizadas: página, idioma, domínio de origem, marcações utm e tipo de dispositivo, sem cookies, endereço IP ou identificadores.

2.7. Correspondência com o suporte.

2.8. Não pedimos dados de passaporte, endereço nem número de telefone. Não tratamos categorias especiais de dados pessoais (artigo 10 da Lei) nem dados pessoais biométricos (artigo 11 da Lei): a amostra de voz é usada somente para narração e não serve para identificar a pessoa.

2.9. Salvo se necessário, não inclua nas solicitações informações sobre a sua saúde, as suas convicções ou outros dados sensíveis, nem dados pessoais de outras pessoas sem o consentimento delas: o modelo vai tratá-los como texto comum.

3. Finalidades e bases legais

3.1. Prestar os serviços previstos nos Termos de uso: login, envio de solicitações aos modelos, exibição e armazenamento de resultados, histórico de chats e biblioteca de mídia, controle do plano, dos créditos e dos limites, feed de jogos, tarefas e convites. Base legal: execução de um contrato do qual você é parte (item 5 da parte 1 do artigo 6 da Lei).

3.2. Receber pagamentos, creditar compras, fazer reembolsos, registrar receitas e emitir recibos. Bases legais: execução do contrato e obrigações que a lei nos impõe, inclusive a legislação tributária (itens 2 e 5 da parte 1 do artigo 6 da Lei).

3.3. Responder a contatos com o suporte, reclamações e solicitações sobre dados pessoais. Bases legais: as mesmas.

3.4. Enviar mensagens a você pelo Telegram: confirmações de pagamento, lembretes do vencimento do plano e avisos sobre o funcionamento do Site. Base legal: execução do contrato.

3.5. Proteger o Site contra abusos e ataques, analisar falhas, calcular a carga e os custos e, a partir das avaliações das respostas, identificar os modelos que respondem pior. Base legal: nossos interesses legítimos, desde que não violem os seus direitos e liberdades (item 7 da parte 1 do artigo 6 da Lei). Para esses fins mantemos um histórico de solicitações aos modelos (sem o texto das solicitações), um registro de erros e estatísticas anonimizadas.

3.6. Não vendemos dados pessoais nem os repassamos para fins de publicidade.

3.7. Não tomamos decisões que produzam efeitos jurídicos para você com base unicamente em tratamento automatizado (artigo 16 da Lei). A verificação automática pode recusar uma solicitação ou uma descrição de publicação específica; você pode contestar isso pelo suporte.

4. Transferência de dados, inclusive transferência transfronteiriça

4.1. Modelos. Para obter uma resposta, transferimos o conteúdo da solicitação (texto, arquivos anexados, gravação de voz ou amostra de voz) ao serviço OpenRouter (OpenRouter, Inc., EUA), que o repassa ao desenvolvedor do modelo que você escolheu. Os desenvolvedores estão nos EUA, na China e em outros países. O seu identificador do Telegram, o nome de usuário e a foto não são transferidos junto com a solicitação.

4.2. Trata-se de uma transferência transfronteiriça de dados pessoais, inclusive para países que não garantem proteção adequada dos direitos dos titulares de dados pessoais. Nós a realizamos com base no artigo 12 da Lei para executar o contrato com você: sem ela, o modelo não consegue processar a sua solicitação. Ao entrar no Site, você confirma que tem conhecimento dessa transferência e concorda com ela.

4.3. A OpenRouter e os desenvolvedores de modelos tratam os dados segundo as próprias regras e podem armazená-los. Não controlamos os servidores deles nem os prazos de armazenamento. Por isso, não envie nas solicitações senhas, dados de cartões bancários nem segredos comerciais.

4.4. A Platega é um serviço de pagamento para pagamentos via SBP (Sistema de Pagamentos Rápidos da Rússia) e em criptomoeda. Transferimos a ela o número do pedido, o valor e a descrição da compra. Os dados de pagamento são informados por você na página dela.

4.5. O Telegram confirma o login, entrega as nossas mensagens e aceita pagamentos em Stars. O Telegram trata os dados segundo a própria política de privacidade.

4.6. O Site e o banco de dados funcionam em um servidor alugado.

4.7. Recursos de terceiros no navegador. A janela de login é carregada de telegram.org. Nesse processo, o seu navegador informa ao Telegram o endereço IP e dados sobre o navegador. As fontes e as bibliotecas de formatação das respostas são servidas pelo próprio Site.

4.8. Para analisar o funcionamento do serviço, podemos processar exportações de estatísticas com ferramentas externas de análise de dados. As exportações não contêm nomes, username nem identificador do Telegram: a conta aparece com um pseudônimo aleatório, e os textos das solicitações não entram nelas.

4.9. Só transferimos dados a órgãos públicos nos casos previstos em lei. Os dados não são transferidos a outras pessoas.

5. O que os outros usuários veem

5.1. Um jogo publicado fica visível para os outros usuários com o seu nome de usuário e a sua foto de perfil, o número de curtidas e de partidas.

5.2. O usuário que convidou você vê o seu nome de usuário e a sua foto na lista de convidados. Você vê quem convidou você.

5.3. Os seus chats, arquivos, resultados e saldo não ficam visíveis para os outros usuários.

6. Prazos de armazenamento e exclusão

6.1. Prazos de armazenamento:

• conta (identificador, nome de usuário, foto, idioma), plano e saldo — enquanto a conta existir;
• histórico de chats — até você excluir o chat ou a conta;
• arquivos anexados às mensagens do chat — 48 horas;
• arquivos da biblioteca de mídia e resultados das gerações — até você excluí-los ou excluir a conta;
• cópias temporárias de arquivos de referência que não estão na biblioteca de mídia — até 30 dias;
• gravação de voz para ditado — não é guardada após o reconhecimento;
• avaliações de respostas, histórico de créditos e demais dados de uso (contadores de limites, tarefas, convites) — enquanto a conta existir;
• histórico de solicitações aos modelos (metadados, sem o texto das solicitações) e registro de erros — 90 dias;
• registros de chamadas a ferramentas do chat (consulta de busca, domínio da página lida, início do código) — 30 dias;
• registro de segurança do sandbox com o código das execuções — 14 dias;
• arquivos criados pelo código no sandbox — 30 dias;
• arquivos de estatísticas em que a conta aparece com um pseudônimo aleatório — 365 dias;
• totais diários sem identificadores — sem prazo;
• dados de pagamento — pelo prazo estabelecido pela legislação tributária;
• logs do servidor com endereços IP — 14 dias;
• backups do banco de dados — feitos diariamente de forma criptografada e guardados por 14 dias.

6.2. Você mesmo pode excluir um chat, um arquivo da biblioteca de mídia ou um resultado na interface do Site.

6.3. Para excluir a conta, escreva ao suporte no Telegram (seção 13). Excluiremos a conta, os chats, a biblioteca de mídia, os resultados, os jogos e as publicações em até 30 dias a partir do pedido. Depois disso, os registros de pagamentos e o histórico de créditos são mantidos de forma pseudonimizada — sem o seu identificador do Telegram em forma legível e sem os textos das solicitações —, e os dados de uso são anonimizados. Os dados excluídos desaparecem dos backups em até 14 dias. Depois da exclusão da conta, o pseudônimo nos arquivos de estatísticas deixa de estar ligado a qualquer pessoa (nos backups criptografados do banco de dados a ligação fica até eles serem apagados, no máximo 14 dias).

6.4. Quando a finalidade do tratamento é atingida ou você revoga o consentimento, paramos o tratamento e destruímos os dados em até 30 dias, salvo se a lei exigir guardá-los por mais tempo (artigo 21 da Lei).

7. Como protegemos os dados

7.1. A conexão com o Site é criptografada (HTTPS). Os backups do banco de dados são guardados de forma criptografada.

7.2. O login é confirmado pela assinatura do Telegram. Os dados de login no Site valem por 30 dias.

7.3. O banco de dados não pode ser acessado diretamente pela internet. Apenas um grupo restrito de pessoas tem acesso à administração do Site.

7.4. Se houver vazamento de dados pessoais, notificaremos o Roskomnadzor (autoridade russa de proteção de dados) nos prazos estabelecidos pela parte 3.1 do artigo 21 da Lei e informaremos os usuários afetados.

8. Cookies e armazenamento do navegador

8.1. O Site não usa cookies de terceiros, serviços de análise da web nem contadores de publicidade. Um cookie de serviço é instalado apenas para a equipe do Operador ao entrar no painel de administração.

8.2. O Site guarda no seu navegador (localStorage e sessionStorage):

• os dados de login — uma sequência assinada com o seu identificador, nome, nome de usuário e link da foto;
• o idioma escolhido e as configurações da interface;
• uma cópia dos seus chats, para que abram mais rápido — o histórico principal fica no servidor;
• rascunhos de solicitações — até a aba ser fechada;
• o número do pedido enquanto o pagamento está pendente;
• a marcação “Não mostrar de novo” do aviso sobre modelo caro;
• a sua escolha no aviso de cookies;
• para a equipe do Operador: uma chave de serviço da sessão do painel de administração (armazenamento da aba, apagada quando a aba é fechada).

8.3. Esses dados ficam no seu dispositivo e não são transferidos a terceiros. O botão “Sair” apaga os dados de login. A cópia dos chats e as configurações podem ser apagadas limpando os dados do Site nas configurações do navegador.

8.4. A janela de login funciona no domínio telegram.org e pode usar os próprios cookies segundo as regras do Telegram.

8.5. Aviso de cookies. Os dados necessários (login, segurança, pagamentos, controle de limites e registro de erros) são tratados sem consentimento à parte: sem eles o Site não consegue cumprir o contrato nem se proteger de abusos. Os botões “Aceitar” e “Recusar” controlam apenas a análise e o marketing opcionais, que o Site não usa no momento. Você pode mudar a sua escolha pelo link “Configurações de cookies” no rodapé da página.

9. Os seus direitos

9.1. Nos termos dos artigos 14–17 da Lei, você tem direito de:

• obter informações sobre como tratamos os seus dados;
• acessar os seus dados;
• exigir a correção, o bloqueio ou a destruição dos dados se estiverem incompletos, desatualizados, inexatos, tiverem sido obtidos ilegalmente ou não forem necessários para a finalidade declarada;
• revogar o consentimento para o tratamento;
• opor-se a uma decisão tomada com base unicamente em tratamento automatizado;
• recorrer contra os nossos atos ao Roskomnadzor ou ao Judiciário.

9.2. Como enviar uma solicitação: escreva ao suporte no Telegram, @AstraAgentsSUP_bot. Informe o seu nome de usuário ou identificador do Telegram e o objeto da solicitação. Para não entregar dados a terceiros, podemos pedir que você confirme que a conta do Telegram é sua.

9.3. Respondemos em até 10 dias úteis a partir do recebimento da solicitação. O prazo pode ser prorrogado por no máximo 5 dias úteis se informarmos o motivo a você (artigos 14 e 20 da Lei).

9.4. Sem tratar os dados, não é possível prestar os serviços. Por isso, revogar o consentimento ou exigir a exclusão de todos os dados significa excluir a conta.

10. Idade

10.1. O Site pode ser usado a partir dos 14 anos. Dos 14 aos 18 anos, somente com o consentimento de um dos pais ou de outro representante legal. Somente maiores de idade podem pagar pelos serviços.

10.2. Se você souber que uma criança com menos de 14 anos está usando o Site, escreva para nós e excluiremos a conta dela.

11. Alterações da política

11.1. A nova versão da política é publicada nesta página com a data e entra em vigor no dia da publicação.

12. Aplicativos conectados (MCP e plugins)

12.1. Esta seção se aplica se você conectou a sua conta a um aplicativo de IA de outro desenvolvedor — Claude, ChatGPT, Claude Code, Codex, Cursor, Visual Studio Code ou outro programa compatível com o protocolo MCP (doravante, o “Aplicativo conectado”), conforme descrito na seção 12 dos Termos de uso.

12.2. O que tratamos adicionalmente:

• as informações que o aplicativo informou ao se conectar: nome, endereço de retorno após o login e endereço da sua descrição;
• o registro da conexão: quando foi criada, quais permissões foram concedidas, quando o aplicativo acessou o Site pela última vez e quantos créditos foram gastos por meio dele;
• o conteúdo das chamadas: descrições para gerações, parâmetros, identificadores de arquivos e os arquivos que o aplicativo nos enviou a seu pedido;
• o endereço IP e as informações sobre o programa que enviou a solicitação (em geral, os servidores do desenvolvedor do aplicativo ou um programa no seu computador).

12.3. Não recebemos a sua conversa no Aplicativo conectado, exceto o que o próprio aplicativo envia em uma chamada, nem os dados da sua conta no desenvolvedor do aplicativo (e-mail, nome, histórico de chats).

12.4. Chaves de acesso. Depois da sua autorização, o Aplicativo conectado recebe de nós chaves de acesso. Guardamos apenas os hashes delas (SHA-256), por isso não conseguimos recuperar uma chave a partir dos nossos dados. As chaves valem por tempo limitado e deixam de funcionar assim que o aplicativo é desconectado. A página de confirmação não define cookies: ela usa os mesmos dados de login do navegador que o restante do Site (seção 8).

12.5. O que o aplicativo recebe. Nas respostas, enviamos ao Aplicativo conectado os resultados das gerações (links para os arquivos e cópias reduzidas), os preços, o saldo de créditos e o histórico de movimentações e, com a permissão de biblioteca, informações sobre os seus arquivos: descrições para gerações, modelos, datas e links. Esses dados são recebidos pelo desenvolvedor do aplicativo (por exemplo, Anthropic PBC ou OpenAI — EUA) e tratados conforme a política de privacidade dele. Só os enviamos por instrução sua: você conectou o aplicativo e envia solicitações a ele. Trata-se de uma transferência transfronteiriça de dados pessoais, inclusive para países que não garantem proteção adequada dos direitos dos titulares de dados. Nós a realizamos com base no artigo 12 da Lei para executar o contrato com você; ao tocar em “Permitir”, você confirma que está ciente dela e concorda com ela.

12.6. Finalidades: conectar o aplicativo, executar as solicitações dele em seu nome, cobrar créditos, mostrar a você a lista de conexões e proteger a conta contra abusos.

12.7. Prazos de armazenamento: o registro da conexão, enquanto a conta existir, para que o histórico de créditos mostre por qual aplicativo cada geração foi feita; os hashes das chaves, até expirarem ou até o aplicativo ser desconectado, e por no máximo mais 30 dias; o conteúdo das chamadas, como parte do histórico de gerações e da biblioteca de mídia, conforme a seção 6; os logs do servidor, 14 dias.

12.8. Você pode desconectar um aplicativo na página “MCP · Plugins” do Site, na seção “Aplicativos conectados”. Excluir a conta (seção 6) também exclui todas as conexões.

13. Contatos

Operador

Administração do serviço AstraGPT

Suporte no Telegram

@AstraAgentsSUP_bot

Site

https://astragpt.net