Informações da empresa

Quem opera a Astrina

O serviço é operado como "Astrina" em astrina.io. Em todo este site e nossa documentação, o operador é referido como "Astrina.io" ou simplesmente "nós".

Detalhes da entidade legal

A Astrina é atualmente um serviço operado de forma independente. Não publicamos detalhes separados da entidade legal neste momento. Isso significa que não há número de registro da empresa, número de identificação do IVA e endereço postal nesta página — não porque estejam ocultos, mas porque não iremos declarar detalhes que não publicamos.

Se você precisar de detalhes da empresa para um contrato, uma fatura ou uma revisão de integração de fornecedor ou aquisição, escreva para nós e lidaremos com isso diretamente.

Contato

support@astrina.io é nosso único endereço de contato. Por favor, use-o para tudo:

• Perguntas gerais, cobrança, contratos e solicitações de faturamento
• Perguntas sobre privacidade, acesso a dados e solicitações de exclusão de dados
• Relatórios de vulnerabilidades de segurança

Não publicamos nenhum outro canal de contato.

Onde o serviço é executado

• Hospedagem: OVH, na UE. O servidor é gerenciado com o painel de controle Hestia, e o banco de dados (MariaDB/MySQL) é executado no mesmo servidor.
• DNS, CDN e proxy TLS: Cloudflare, em modo Completo (estrito). O certificado de origem é emitido pelo Let's Encrypt.
• E-mail de saída: nosso próprio servidor de e-mail Exim (noreply@astrina.io), com DKIM configurado. Não usamos um provedor de e-mail de terceiros.

A lista completa de empresas que processam dados como parte da execução do serviço é publicada na página de subprocessadores.

O que não oferecemos

Preferimos ser claros sobre isso do que deixar você assumir o contrário:

• Nenhum acordo de nível de serviço público. Um SLA existe apenas sob um contrato individual separado. Não publicamos números de disponibilidade ou tempos de resposta garantidos.
• Nenhum ISO, SOC 2 ou qualquer outra certificação, e nenhum teste de penetração publicado.
• Nenhum programa de recompensa por bugs — relatórios de vulnerabilidades ainda nos alcançam em support@astrina.io.
• Nenhum backup fora do site. O Hestia faz um backup diário de arquivos e banco de dados por volta das 05:12 UTC, armazenado no mesmo servidor. A restauração significa restaurar a última cópia diária; nenhum RTO ou RPO é garantido.
• Nenhuma autenticação de dois fatores e nenhum SSO para o painel da Astrina em si.

As medidas de segurança que estão realmente em vigor estão listadas na página de segurança.

Documentos relacionados

• Termos de Serviço — as regras para usar a Astrina.
• Política de Privacidade — quais dados armazenamos, por que e por quanto tempo.
• Acordo de Processamento de Dados — para clientes que processam dados pessoais através da Astrina.
• Subprocessadores — a lista completa de empresas envolvidas na execução do serviço.
• Segurança — as medidas que temos em vigor.