Transparência

Este é o ponto mais importante da página. A data, a hora e o local de nascimento enviados a um endpoint servem para calcular a resposta e não são gravados em banco de dados depois. Guardamos o endpoint, o timestamp, o status e os créditos consumidos: o suficiente para montar a sua página de consumo e responder a uma dúvida de cobrança, e nada sobre a pessoa dona do mapa.

Os endpoints de relatório em PDF devolvem o documento no corpo da resposta e não guardam cópia. De propósito, não colocamos relatórios em um bucket para devolver uma URL: isso deixaria o nome, a hora de nascimento e as previsões de um desconhecido abertos em um endereço público enquanto o arquivo existisse.

Nada do que você envia é usado para treinar modelos, vendido ou compartilhado com anunciantes. Os endpoints de cálculo não chamam nenhum serviço de IA: eles fazem contas com dados de efemérides nos nossos próprios servidores. As exceções são os recursos opcionais de IA. O assistente de IA envia o texto da sua mensagem a um provedor de modelos; o endpoint de chat astrológico, /api/astro/chat/, envia também os dados de nascimento da requisição (nome, gênero, data, hora e local de nascimento, latitude e longitude de cada pessoa consultada), junto com as mensagens anteriores que você reenviar. Os provedores estão listados em suboperadores.

Um crédito por chamada bem-sucedida (25 para relatórios em PDF e chat com IA). Um 4xx, um 5xx ou um timeout não custam nada: o crédito é reservado antes do cálculo e devolvido se ele não terminar sem erro. Nunca cobramos pelas nossas próprias falhas.

Toda resposta informa o custo em X-Credits-Charged, para você conferir nossa cobrança com os seus próprios logs sem precisar confiar nas nossas contas. O acesso é por plano mensal ou anual, com uma cota que recomeça todo mês; não há cobrança por usuário.

Todos os planos e preços estão na página de preços. Nenhum nível esconde endpoints, e não existe a barreira do “fale com vendas” para aumentar um limite. Você vê quanto vai pagar antes de criar a conta.

As chaves de API são guardadas só como hash SHA-256. Nem um administrador nem um dump do banco de dados conseguem recuperá-las, e é por isso que não podemos reenviar uma chave perdida. É um incômodo que aceitamos em troca dessa garantia. O prefixo público é indexado para que uma chave vazada em um repositório possa ser encontrada e revogada sem que ninguém conheça a parte secreta.

• Se uma queda fizer chamadas falharem, essas chamadas nem chegaram a ser cobradas. Isso é automático, e não um gesto de boa vontade.
• Se um defeito gerou cobranças erradas, corrigimos o livro-razão e avisamos, sem esperar que alguém pergunte.
• Se um cálculo estiver errado, corrigimos e registramos no changelog. Corrigir um resultado astrológico em silêncio é pior do que avisar: você pode já ter entregado a resposta antiga aos seus usuários.

Melhor dizer aqui do que você descobrir depois.

• Uma página de status recente. A disponibilidade agora é publicada, com todos os incidentes, na página de status. O histórico só começa em outubro de 2026, então ainda não há um registro longo pelo qual nos avaliar, e não há SLA de disponibilidade.
• Não há SLA contratual. Hoje não oferecemos SLA. Se o seu setor de compras exigir, fale com a gente em vez de presumir; preferimos dizer não a assinar algo que não conseguimos cumprir.
• Ainda não há benchmark independente de posições. Veja em metodologia exatamente o que medimos e o que não medimos.
• Dois suboperadores ainda estão sendo documentados. Eles aparecem como pendentes na página de suboperadores, em vez de ficarem de fora.

Se algo aqui não estiver detalhado o bastante para a sua análise de segurança, escreva para mridul.kabra23@gmail.com. Preferimos responder a uma pergunta difícil a deixar você tentando adivinhar a resposta.