Termos de Serviço

1. Quem somos

Este serviço é operado como "Astrina" em https://astrina.io.. Nestes termos, "Astrina.io", "nós" e "nos" significam o operador desse serviço, e "você" significa a pessoa ou organização que o utiliza.

Atualmente, não publicamos um nome de entidade legal, número de registro da empresa ou endereço postal. Se você precisar desses detalhes — por exemplo, para concluir um contrato ou para fazer uma reclamação formal — por favor, nos peça por escrito e nós os forneceremos.

Todo contato, para qualquer propósito coberto por estes termos, vai para um endereço: support@astrina.io

2. O que o serviço faz

Astrina.io fornece análises de sites com um painel ao vivo, um gravador de sessão opcional, um catálogo de sites público, avaliações de reputação, monitoramento de SEO e de páginas, uma API para desenvolvedores, "Login com Astrina" (um intermediário de login social) e mesas de suporte. Nem todos os recursos estão disponíveis em todos os planos.

O serviço está em desenvolvimento ativo. Recursos podem ser adicionados, alterados ou retirados. Descrevemos o que a plataforma realmente faz — e o que não faz — nessas páginas:

• Política de Privacidade — quais dados coletamos e por quê.
• Segurança — as proteções que estão realmente em vigor.
• Retenção de dados — quanto tempo mantemos cada tipo de dado.
• Subprocessadores — os terceiros envolvidos na execução do serviço.
• Política de Uso Aceitável — o que você não pode fazer com o serviço.
• Cookies — o que armazenamos no navegador.

3. Sua conta

• Você deve fornecer informações precisas da conta e mantê-las atualizadas. Usamos seu endereço de e-mail para entrar em contato com você, então deve ser um endereço que você controla.
• Você é responsável por suas credenciais e por tudo que for feito através de sua conta. Escolha uma senha que você não use em nenhum outro lugar.
• Armazenamos sua senha apenas como um hash (bcrypt, via password_hash()). Nunca armazenamos ou registramos em texto simples, o que também significa que não podemos recuperá-la para você — só podemos ajudá-lo a redefini-la.
• A autenticação de dois fatores (2FA) não é oferecida para o painel Astrina hoje, e não há SSO para o próprio painel. Por favor, leve isso em consideração ao decidir o que manter em sua conta.
• Se você acha que sua conta foi acessada por outra pessoa, envie-nos um e-mail imediatamente para support@astrina.io.

4. Uso aceitável

Seu uso do serviço está sujeito à nossa Política de Uso Aceitável, que faz parte destes termos. Leia a Política de Uso Aceitável.

O serviço inclui controles automatizados de abuso: filtragem de bots, limites de envio por IP em avaliações, moderação de avaliações de convidados e cotas diárias de API por plano que retornam um erro uma vez excedidas.

5. Rastreando seus sites — sua responsabilidade

Quando você adiciona um site ao Astrina e instala nosso script, você decide o que é coletado e permanece responsável por isso. Ao adicionar um site, você confirma que:

• você tem o direito de coletar análises sobre esse site — você é o proprietário, ou o proprietário o autorizou;
• você informará seus próprios visitantes que seus dados estão sendo coletados e obterá qualquer consentimento que sua própria lei exigir. Não fazemos isso por você e não exibimos um aviso de consentimento em seu nome;
• você aceita que nossa análise armazena o endereço IP do visitante em forma bruta. Não é anonimizado e não é truncado. Usamos isso para derivar um ID de visitante de fallback e para detectar prováveis bots classificando IPs de datacenters e hospedagem via DNS reverso. O IP é mantido enquanto a linha de hit bruto existir, o que depende do seu plano.

Nossa análise usa apenas um ID de visitante de primeira parte ("_astr"), definido em seu próprio domínio. Não definimos cookies de terceiros, não realizamos rastreamento entre sites e não usamos pixels de publicidade. Nunca vendemos seus dados e nunca os compartilhamos com anunciantes.

Se você ativar o gravador de sessão, a máscara está ativada por padrão e é aplicada no navegador: campos de senha, e-mail e telefone nunca transmitem um valor — nem mesmo seu comprimento — campos de cartão de pagamento são tratados da mesma forma, todo o outro texto de entrada é mascarado em pontos, e qualquer coisa que você marcar com [data-astr-mask] é redigida antes de sair da página. Você é responsável por marcar quaisquer áreas sensíveis adicionais de seu próprio site.

Você pode excluir um site rastreado individual do seu painel a qualquer momento, o que remove seus dados.

6. Planos, saldo e faturamento

Planos atuais:

O pagamento é retirado do seu saldo de conta. Você recarrega o saldo através do Payora, nosso processador de pagamentos, que aceita cartões e criptomoedas. Um plano pago tem duração de 30 dias e possui uma data de expiração exibida em seu painel.

Esses preços são os preços atuais de "early adopter" e podem mudar. Não mudaremos silenciosamente o preço de um período que você já pagou, mas o preço de períodos futuros pode ser diferente.

Estatísticas diárias agregadas são mantidas indefinidamente e não são afetadas pelo seu plano. As gravações de sessão são mantidas por 30 dias por padrão, e o histórico de páginas de SEO por 180 dias por padrão. Veja Retenção de dados.

7. Pagamento e reembolsos

Você paga em GRAM através do Payora, nosso próprio gateway de pagamento. Não há outra forma de pagar.

O preço é definido em EUR. O Payora converte para moeda à sua própria taxa no momento em que a fatura é emitida.

Uma fatura é emitida para um serviço específico, e o pagamento vai para esse serviço. Não é creditado a um saldo.

Uma vez que o serviço é entregue, o pagamento não é devolvido. Uma fatura que você não pagou simplesmente expira e não custa nada.

O dinheiro já no seu saldo de recargas anteriores permanece seu e ainda paga por planos, relatórios e qualquer coisa medida. Novas recargas não são mais emitidas.

Se algo deu errado com um pagamento, escreva para support@astrina.io.

8. Sem acordo de nível de serviço

Não oferecemos um SLA público. Não garantimos nenhum número de tempo de atividade, nenhum tempo de resposta ou nenhum prazo de suporte. Um SLA existe apenas onde foi acordado em um contrato individual separado conosco.

Você também deve saber como nossos backups realmente funcionam, porque isso afeta o que podemos restaurar:

• O servidor faz um backup diário de arquivos e banco de dados aproximadamente às 05:12 UTC, usando o painel de controle Hestia.
• Esses backups estão armazenados em /backup no mesmo servidor. Não há replicação fora do local ou geo-redundante. Se o servidor em si for perdido, os backups nele também serão perdidos.
• A restauração significa restaurar a partir do último backup diário. Não garantimos um tempo de recuperação (RTO) ou um ponto de recuperação (RPO), e os dados gravados desde o último backup diário podem não ser recuperáveis.

Se o seu uso do Astrina é crítico para os negócios, mantenha sua própria cópia de qualquer coisa que você não pode se dar ao luxo de perder.

9. Avaliações e outros conteúdos gerados por usuários

As avaliações no Astrina são escritas por usuários. Elas são opiniões de seus autores e não são declarações nossas. Não verificamos se uma avaliação é verdadeira.

• As avaliações enviadas por convidados são publicadas após moderação. As avaliações de membros logados são publicadas imediatamente e podem ser moderadas posteriormente.
• Armazenamos o endereço IP do remetente com uma avaliação e o usamos apenas para limitação de taxa de abuso.
• Imagens e vídeos de evidência anexados a alguns tipos de avaliação são armazenados fora da raiz da web e servidos apenas através de um ponto de acesso restrito: a solicitação é recusada a menos que a avaliação seja aprovada, ou você seja seu autor ou um administrador.
• Você mantém a propriedade do que publica e nos concede o direito de hospedar, exibir e distribuir como parte do serviço. Você é responsável por ter o direito de publicá-lo.
• Podemos editar, recusar, despublicar ou remover conteúdo de usuários que viole a Política de Uso Aceitável ou a lei.

10. Chaves de API

Cada membro recebe uma chave de API (prefixo ak_). As chaves são aceitas apenas em um cabeçalho de solicitação (X-Api-Key ou Authorization: Bearer) — deliberadamente nunca na string de consulta da URL, para que não possam vazar em logs de servidor, logs de proxy, histórico do navegador ou cabeçalhos Referer. Envie a sua da mesma forma.

Trate sua chave como uma credencial: qualquer coisa feita com ela conta como feita por você. Você pode regenerá-la a qualquer momento a partir de /my/api.php, o que revoga a chave antiga instantaneamente. Cada plano tem uma cota de chamadas diárias; uma vez excedida, a API retorna HTTP 429 até o dia seguinte.

11. Suspensão e rescisão

Podemos suspender ou encerrar uma conta que abuse do serviço, viole a Política de Uso Aceitável, quebre a lei ou coloque a plataforma ou outros usuários em risco. Quando for razoável fazê-lo, informaremos o motivo e daremos a você a chance de corrigir primeiro.

Você pode parar de usar o serviço a qualquer momento. Não há exclusão de conta por conta própria no painel hoje — isso ainda não foi implementado. Para ter sua conta e seus dados excluídos, envie um e-mail para support@astrina.io e faremos isso mediante solicitação.

Você pode excluir um site rastreado individualmente a partir do seu painel, e isso remove seus dados.

12. Isenção de garantias

O serviço é fornecido "como está" e "conforme disponível", sem garantias de qualquer tipo, expressas ou implícitas, na máxima extensão permitida pela lei. Não garantimos que o serviço será ininterrupto, livre de erros, ou que quaisquer dados, relatórios, classificações ou classificações de bots que ele produza sejam precisos ou completos.

Em particular, e para ser claro sobre isso: não temos autenticação de dois fatores, nenhum teste de penetração publicado, nenhuma certificação ISO, SOC 2 ou qualquer outra certificação, nenhum programa de recompensa por bugs e nenhum backup fora do site. Nada neste site deve ser lido como uma afirmação em contrário.

Os números de análise, relatórios de SEO e detecção de bots são medições de melhor esforço. Não confie neles como a única base para uma decisão que importa.

13. Limitação de responsabilidade

Na máxima extensão permitida por lei, não somos responsáveis por danos indiretos, incidentais, especiais ou consequenciais, por lucros ou receitas perdidos, ou por dados perdidos ou corrompidos — incluindo dados perdidos porque um backup não pôde ser restaurado.

Na máxima extensão permitida por lei, nossa responsabilidade total por qualquer reclamação relacionada ao serviço é limitada ao valor que você realmente nos pagou pelo serviço nos 12 meses anteriores ao evento que deu origem à reclamação. Se você usar um plano gratuito, não nos pagou nada, e nossa responsabilidade é limitada de acordo.

Nada nestes termos exclui a responsabilidade que não pode ser excluída sob a lei que se aplica a você.

14. Sua própria conformidade

Você é responsável por cumprir a lei que se aplica a você, incluindo a lei de proteção de dados, quando usa o Astrina para coletar dados sobre seus visitantes. Se você precisar de um contrato de processamento de dados, veja o DPA.

Nossa infraestrutura está hospedada com a OVH na UE. A Cloudflare fornece DNS, CDN, terminação TLS e WAF, e, portanto, processa metadados de solicitações e endereços IP. A Payora processa pagamentos. A lista completa está na Subprocessadores página.

15. Alterações a estes termos

Podemos atualizar estes termos à medida que o serviço muda. Quando o fizermos, mudaremos a data de "Última atualização" no topo desta página. Para alterações que afetem materialmente você, faremos um esforço razoável para notificá-lo por e-mail no endereço da sua conta.

Se você continuar usando o serviço após uma alteração entrar em vigor, isso significa que você aceita os termos atualizados. Se você não os aceitar, pare de usar o serviço e peça-nos para excluir sua conta.

16. Contato

Perguntas sobre estes termos, solicitações de reembolso, solicitações de exclusão, solicitações de privacidade e relatórios de vulnerabilidades de segurança devem ser enviadas para o mesmo endereço: support@astrina.io

Os e-mails enviados por nós são enviados de noreply@astrina.io. Esse endereço não aceita respostas — sempre escreva para support@astrina.io em vez disso.