Privacidade e cookies
O que coletamos e por quê
Esta política vale para celestiart.com: os guias, o editor de mapas das estrelas, a sua compra e os e-mails que enviamos. Ela foi escrita para atender à LGPD, ao GDPR da União Europeia e do Reino Unido e à lei turca de proteção de dados (KVKK, nº 6698).
Atualizado em 28 de setembro de 2026. Esta versão em português existe para facilitar a sua leitura; a que vale legalmente é a versão em inglês.
Em resumo
- Não existem contas. Você cria de forma anônima; nunca pedimos nome ou senha.
- Os dados do seu cartão e do pagamento vão para a Paddle, nossa revendedora, nunca para nós.
- Usamos o seu e-mail uma vez, para enviar o link dos seus arquivos, e guardamos só uma impressão digital irreversível dele para reenviar links se você pedir.
- Seu design e seus arquivos são apagados trinta dias depois da compra; designs não comprados, depois de trinta dias sem mudanças.
- O Google Analytics só roda nos guias se você aceitar. A Cloudflare conta as visitas sem cookies e sem identificar você. As fontes e todo o resto vêm deste site.
Quem é o controlador
O controlador é Burak Kadan, desenvolvedor independente na Turquia (veja as informações do vendedor). Contato para qualquer assunto sobre os seus dados: support@celestiart.com.
O que tratamos
| O quê | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Seu design (lugar, data, palavras, estilo), guardado no nosso servidor com um cookie de sessão anônimo | Para você salvar e comprar, e para gerar os seus arquivos | Execução de contrato (art. 7º, V LGPD; art. 6(1)(b) GDPR; art. 5(2)(c) KVKK) | 30 dias depois da compra, ou 30 dias depois da sua última mudança se você não comprar |
| Registro da compra vindo da Paddle: IDs de transação e de cliente, valor, moeda, data, status de reembolso | Para liberar o design, tratar defeitos e reembolsos e manter a contabilidade | Contrato; obrigação legal (art. 7º, II LGPD; art. 6(1)(c) GDPR; art. 5(2)(ç) KVKK) | Pelo tempo exigido pelas leis fiscais e contábeis |
| Seu consentimento à entrega imediata no checkout, com horário e versão do texto | Para comprovar que a entrega imediata foi aceita por você | Obrigação legal | Pelo mesmo tempo do registro da compra |
| Seu e-mail, recebido da Paddle | Para enviar uma vez o link dos seus arquivos | Contrato | Não fica guardado; só um hash com chave secreta (uma impressão digital irreversível) é mantido para recuperar links, pelo mesmo tempo do registro da compra |
| Um e-mail que você digita em “Recuperar minha compra” | Para reenviar os seus links | Contrato; legítimo interesse | Não fica guardado |
| Seus arquivos (PNG, PDF, SVG) | Para você baixar | Contrato | 30 dias depois da compra |
| Registros de download: quando cada arquivo foi baixado, em qual formato, pelo editor ou pelo seu link privado, e um hash com chave secreta do endereço IP | Para comprovar a entrega se um pagamento for contestado ou estornado | Legítimo interesse (prevenção de fraude) | 180 dias |
| Dados de segurança: endereço IP com hash para limitar requisições, registros sem conteúdo pessoal | Para proteger o serviço contra abusos | Legítimo interesse (art. 7º, IX LGPD; art. 6(1)(f) GDPR; art. 5(2)(f) KVKK) | Limite de requisições 1 dia, registros até 30 dias |
| Estatísticas de visita em todas as páginas (Cloudflare Web Analytics): a página, o site de origem, o tipo de navegador e de aparelho, o país e a velocidade de carregamento. Sem cookies ou armazenamento parecido, e sem criar perfil | Para ver quais páginas são usadas e se carregam rápido | Legítimo interesse | Estatísticas agregadas, conforme os prazos da Cloudflare |
Análise nos guias (Google Analytics 4, ID de medição G-ELCZBRGQS8) |
Para ver quais páginas são úteis | Consentimento (art. 7º, I LGPD; art. 6(1)(a) GDPR; consentimento explícito KVKK) | Conforme os prazos do Google, até 14 meses |
Cookies
- Cookies de sessão e de segurança (editor): mantêm os seus designs juntos e protegem as suas requisições. São estritamente necessários e expiram em 30 dias.
- Cookies de análise (guias): só se você aceitar aqui embaixo.
Sua escolha sobre a análise
A análise só roda se você aceitou na sua primeira visita.
Quem mais trata os seus dados
- Paddle (Paddle.com Market Limited, Reino Unido) vende o mapa das estrelas para você como nossa revendedora e trata os seus dados de pagamento e cobrança como controladora independente, conforme a política de privacidade da Paddle.
- Cloudflare (Cloudflare, Inc.) hospeda o site, guarda os designs e arquivos, gera os seus arquivos, envia os nossos e-mails, conta as visitas sem cookies (Web Analytics) e roda a verificação antirrobôs Turnstile, como operadora.
- Open-Meteo recebe o nome do lugar que você busca no editor para encontrar as coordenadas; nada que identifique você vai junto.
- Google só recebe dados de análise se você aceitar.
Alguns desses fornecedores tratam dados fora do Brasil, da Turquia e da União Europeia (por exemplo, nos Estados Unidos). As transferências se apoiam em cláusulas contratuais padrão ou no EU–US Data Privacy Framework, nas garantias do art. 33 da LGPD e, para a Turquia, do art. 9 da KVKK.
O que não fazemos
- Não vemos nem guardamos os dados do seu cartão ou do pagamento.
- Não guardamos o seu e-mail de forma legível.
- Não vendemos dados, não mostramos anúncios e não criamos perfis.
- Não pedimos idade nem documentos.
Seus direitos
Você pode pedir acesso aos seus dados, correção, eliminação, bloqueio ou oposição ao tratamento, e recebê-los num formato portável (art. 18 LGPD; arts. 15 a 21 GDPR; art. 11 KVKK). Você pode retirar o consentimento à análise a qualquer momento aqui em cima. Como não existem contas, informe o e-mail usado no pagamento ou o número do recibo da Paddle para identificarmos a sua compra. Escreva para support@celestiart.com; respondemos em até 30 dias.
Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK, kvkk.gov.tr); na União Europeia, a autoridade do seu país; no Reino Unido, o ICO.
Crianças
A CelestiArt não é voltada para crianças. Para comprar, é preciso ter 18 anos ou a autorização de um dos pais ou responsável (veja os termos).
Mudanças
Se mudarmos a forma de tratar os dados, atualizaremos esta página e a data lá em cima.