Política de Privacidade
1. Introdução e Aplicação desta Política
- A presente Política de Privacidade descreve como a Plataforma coleta, utiliza, armazena, compartilha e protege os dados pessoais dos Usuários durante o acesso e a utilização de seus serviços.
- Esta Política aplica-se ao website oficial, painel do Usuário, sistemas de atendimento, interfaces de programação de aplicações (API), páginas de pagamento e demais recursos disponibilizados pela Plataforma.
- Ao criar uma conta, acessar a Plataforma ou contratar qualquer serviço, o Usuário declara estar ciente das práticas de tratamento de dados pessoais descritas nesta Política.
- Esta Política deverá ser interpretada em conjunto com os Termos e Condições de Uso, a Política de Reembolso, a Política de Cookies e demais documentos disponibilizados pela Plataforma.
- O tratamento de dados pessoais será realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), além das demais normas brasileiras aplicáveis.
- Caso o Usuário não concorde com as práticas descritas nesta Política, deverá interromper a utilização da Plataforma e, quando aplicável, solicitar o encerramento de sua conta.
2. Definições
- Plataforma: ambiente digital responsável pela disponibilização temporária de números virtuais destinados ao recebimento de mensagens SMS.
- Usuário: pessoa natural ou jurídica que acessa, cria uma conta ou utiliza qualquer serviço disponibilizado pela Plataforma.
- Titular: pessoa natural a quem se referem os dados pessoais tratados.
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado relacionado à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico vinculado a uma pessoa natural.
- Tratamento: qualquer operação realizada com dados pessoais, incluindo coleta, recepção, acesso, utilização, armazenamento, compartilhamento, alteração, eliminação e arquivamento.
- Controlador: pessoa natural ou jurídica responsável pelas decisões relacionadas ao tratamento dos dados pessoais.
- Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
- Encarregado: pessoa indicada para atuar como canal de comunicação entre a Plataforma, os titulares dos dados e a Autoridade Nacional de Proteção de Dados.
- Cookies: pequenos arquivos armazenados no dispositivo do Usuário para possibilitar o funcionamento, a segurança e a personalização da Plataforma.
- Dados de navegação: informações técnicas geradas durante o acesso, como endereço IP, navegador, sistema operacional, dispositivo, data, horário e páginas acessadas.
- Fornecedor: empresa responsável por serviços de hospedagem, processamento de pagamentos, números virtuais, segurança, suporte ou infraestrutura utilizados pela Plataforma.
3. Dados Pessoais Coletados
- A Plataforma poderá coletar os dados pessoais estritamente necessários para criação da conta, autenticação, prestação dos serviços, processamento de pagamentos, prevenção à fraude e cumprimento de obrigações legais.
- Os tipos de dados coletados poderão variar conforme as funcionalidades utilizadas, o método de pagamento escolhido, o país de acesso e as exigências de segurança aplicáveis.
- A Plataforma buscará limitar a coleta aos dados adequados, pertinentes e necessários para as finalidades informadas nesta Política.
- O Usuário compromete-se a fornecer informações verdadeiras, completas e atualizadas, sendo responsável pela legitimidade dos dados cadastrados.
3.1 Dados Fornecidos Diretamente pelo Usuário
-
Durante o cadastro e a utilização da Plataforma, poderão ser solicitados dados como:
- Nome ou nome de identificação;
- Endereço de e-mail;
- Número de telefone, quando aplicável;
- País ou região;
- Idioma de preferência;
- Senha criptografada;
- Dados empresariais, quando aplicável;
- Informações encaminhadas ao suporte;
- Documentos solicitados em verificações de segurança.
- A Plataforma não possui acesso à senha original do Usuário quando ela estiver armazenada por meio de mecanismo criptográfico adequado.
- Quando forem solicitados documentos de identificação, sua utilização será limitada às finalidades de validação de identidade, prevenção à fraude, cumprimento de obrigação legal ou defesa de direitos.
- O Usuário não deverá encaminhar dados pessoais de terceiros sem possuir autorização ou outra base legal legítima para fazê-lo.
3.2 Dados Coletados Automaticamente
- Durante o acesso à Plataforma, determinados dados técnicos poderão ser coletados automaticamente para funcionamento, segurança, prevenção à fraude e melhoria dos serviços.
-
Os dados coletados automaticamente poderão incluir:
- Endereço de protocolo de internet (IP);
- Data e horário de acesso;
- Tipo e versão do navegador;
- Sistema operacional;
- Tipo de dispositivo;
- Resolução da tela;
- Idioma e fuso horário;
- Páginas acessadas e ações realizadas;
- Identificadores de sessão;
- Registros de autenticação;
- Erros, falhas e informações de desempenho;
- Localização aproximada baseada no endereço IP;
- Dados técnicos relacionados às requisições da API.
- Esses dados poderão ser utilizados para identificar acessos não autorizados, atividades suspeitas, tentativas de fraude, abuso da API ou violações dos Termos de Uso.
- A localização aproximada obtida pelo endereço IP não representa necessariamente a localização física exata do Usuário.
3.3 Dados Relacionados às Ativações e Mensagens SMS
- Para execução dos serviços, a Plataforma poderá registrar informações relacionadas às ativações de números virtuais realizadas pelo Usuário.
-
Esses registros poderão incluir:
- Identificador da ativação;
- País do número virtual;
- Serviço ou plataforma selecionada;
- Fornecedor responsável pelo número;
- Data e horário de início da ativação;
- Data e horário de encerramento ou expiração;
- Status da ativação;
- Existência ou ausência de recebimento de SMS;
- Valor cobrado ou reembolsado;
- Registros técnicos necessários à resolução de falhas.
- O conteúdo das mensagens SMS poderá ser temporariamente processado para que o código recebido seja exibido ao Usuário durante o período da ativação.
- As mensagens SMS não são destinadas ao armazenamento permanente e poderão ser automaticamente eliminadas após o encerramento da ativação ou após o período tecnicamente necessário à prestação do serviço.
- O Usuário não deverá utilizar números virtuais para receber mensagens contendo dados pessoais sensíveis, informações bancárias, segredos comerciais ou outras informações que não sejam necessárias à finalidade de verificação contratada.
- Mensagens recebidas após a expiração do período de ativação poderão não ser disponibilizadas ou recuperadas.
3.4 Dados de Pagamento e Transações Financeiras
- Os pagamentos poderão ser processados por instituições financeiras, gateways, adquirentes, bancos, empresas de cartão, prestadores de PIX ou fornecedores de criptomoedas independentes.
-
A Plataforma poderá receber e armazenar informações relacionadas à transação, como:
- Identificador da transação;
- Valor pago;
- Data e horário do pagamento;
- Método de pagamento utilizado;
- Status da transação;
- Nome do pagador, quando informado pelo provedor;
- Informações parciais de identificação do pagamento;
- Dados necessários à prevenção de fraude e conciliação financeira.
- Dados completos de cartão, senhas bancárias, códigos de segurança e credenciais financeiras poderão ser processados diretamente pelo respectivo provedor de pagamento, sem acesso ou armazenamento integral pela Plataforma.
- Cada provedor de pagamento poderá realizar tratamento de dados pessoais conforme seus próprios termos, políticas de privacidade e obrigações legais.
- A Plataforma poderá conservar registros financeiros pelo prazo necessário ao cumprimento de obrigações fiscais, contábeis, regulatórias, prevenção à fraude e defesa de direitos.
3.5 Dados de Atendimento e Suporte
- Ao entrar em contato com o suporte, o Usuário poderá fornecer informações como nome, e-mail, identificador da conta, número da ativação, comprovante de pagamento, capturas de tela e descrição do problema.
- Os atendimentos poderão ser registrados para acompanhamento da solicitação, melhoria da qualidade do serviço, prevenção à fraude e defesa de direitos.
- O Usuário deverá evitar o envio de senhas, códigos de autenticação, dados completos de cartão ou outras informações desnecessárias para resolução do atendimento.
- Documentos ou comprovantes enviados ao suporte serão utilizados somente para as finalidades relacionadas à solicitação apresentada, salvo obrigação legal em sentido contrário.
4. Finalidades do Tratamento dos Dados
-
Os dados pessoais poderão ser utilizados para:
- Criar e administrar a conta do Usuário;
- Autenticar acessos e recuperar contas;
- Disponibilizar números virtuais temporários;
- Exibir mensagens SMS recebidas;
- Processar pagamentos e adicionar saldo;
- Registrar ativações e transações;
- Prestar suporte técnico e atendimento;
- Executar reembolsos, quando aplicáveis;
- Prevenir fraudes, abusos e acessos não autorizados;
- Monitorar a estabilidade e o desempenho dos sistemas;
- Corrigir erros e desenvolver novas funcionalidades;
- Cumprir obrigações legais, fiscais e regulatórias;
- Atender ordens judiciais ou solicitações de autoridades;
- Exercer ou defender direitos em processos judiciais ou administrativos;
- Enviar comunicações operacionais relacionadas à conta e aos serviços.
- A Plataforma não venderá dados pessoais dos Usuários como atividade comercial independente.
- Dados pessoais não serão utilizados para finalidades incompatíveis com aquelas informadas nesta Política, salvo mediante nova base legal aplicável.
- Comunicações essenciais relacionadas à segurança, pagamentos, alterações contratuais, ativações ou funcionamento da conta poderão ser enviadas independentemente de autorização para recebimento de publicidade.
5. Bases Legais para o Tratamento
- O tratamento de dados pessoais poderá ser realizado com fundamento nas hipóteses previstas pela LGPD, conforme a finalidade e o contexto de cada operação.
- A Plataforma poderá tratar dados para a execução de contrato ou de procedimentos preliminares relacionados aos serviços solicitados pelo Usuário.
- Determinados dados poderão ser tratados para cumprimento de obrigação legal ou regulatória aplicável à Plataforma.
- O tratamento poderá ocorrer para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
- A Plataforma poderá tratar dados com fundamento em seu legítimo interesse, especialmente para segurança, prevenção à fraude, melhoria dos serviços e proteção de sua infraestrutura, respeitados os direitos e as liberdades fundamentais do Titular.
- Quando necessário, o consentimento do Titular poderá ser solicitado de forma livre, informada e inequívoca.
- Quando o tratamento estiver baseado no consentimento, o Titular poderá revogá-lo por procedimento gratuito e facilitado, sem afetar a validade dos tratamentos realizados anteriormente.
- A ausência ou revogação do consentimento poderá impedir a utilização de determinada funcionalidade quando o dado for necessário para sua execução.
6. Compartilhamento de Dados Pessoais
- A Plataforma poderá compartilhar dados pessoais somente quando necessário para execução dos serviços, segurança, cumprimento de obrigações legais ou exercício de direitos.
-
Os dados poderão ser compartilhados com:
- Fornecedores de números virtuais e infraestrutura de SMS;
- Serviços de hospedagem e armazenamento em nuvem;
- Provedores de domínio, CDN, firewall e proteção contra ataques;
- Gateways e instituições responsáveis pelo processamento de pagamentos;
- Serviços de análise de desempenho e prevenção à fraude;
- Prestadores de atendimento e suporte técnico;
- Consultores jurídicos, contábeis e auditores;
- Autoridades judiciais, policiais, administrativas ou regulatórias;
- Empresas pertencentes ao mesmo grupo econômico, quando aplicável.
- Os fornecedores receberão somente os dados necessários para execução das atividades contratadas, observadas medidas razoáveis de segurança e confidencialidade.
- A Plataforma poderá compartilhar informações para investigar fraude, contestação de pagamento, abuso dos serviços, violação contratual ou atividade potencialmente ilícita.
- Em caso de fusão, aquisição, incorporação, venda de ativos ou reorganização societária, os dados pessoais poderão ser transferidos ao sucessor, respeitadas as finalidades desta Política e a legislação aplicável.
- Sempre que possível e adequado, dados compartilhados poderão ser agregados, anonimizados ou limitados ao mínimo necessário.
7. Cookies e Tecnologias Semelhantes
- A Plataforma poderá utilizar cookies, armazenamento local, identificadores de sessão e tecnologias semelhantes para permitir o funcionamento seguro e adequado do website.
-
Os cookies utilizados poderão ser classificados como:
- Cookies essenciais: necessários para login, autenticação, segurança e funcionamento da Plataforma;
- Cookies de preferência: utilizados para armazenar idioma, aparência e demais configurações escolhidas pelo Usuário;
- Cookies de desempenho: utilizados para identificar erros, lentidão e funcionamento das páginas;
- Cookies analíticos: utilizados para compreender, de forma estatística, como a Plataforma é utilizada;
- Cookies de segurança: utilizados para prevenção à fraude, proteção da sessão e identificação de acessos suspeitos.
- Cookies estritamente necessários poderão ser utilizados independentemente de consentimento, pois sua desativação poderá impedir o funcionamento da conta ou de recursos essenciais.
- Cookies não essenciais dependerão de consentimento quando exigido pela legislação aplicável.
- O Usuário poderá gerenciar cookies por meio das configurações de seu navegador ou do painel de preferências disponibilizado pela Plataforma.
- A exclusão de cookies poderá resultar na desconexão da conta, perda de preferências salvas ou indisponibilidade de determinadas funcionalidades.
8. Armazenamento e Prazo de Retenção
- Os dados pessoais serão mantidos somente pelo período necessário ao cumprimento das finalidades informadas nesta Política, das obrigações contratuais e das exigências legais aplicáveis.
- Os prazos de retenção poderão variar conforme a categoria dos dados, a natureza do serviço, as obrigações legais e a necessidade de prevenção à fraude ou defesa de direitos.
- Dados cadastrais poderão ser mantidos enquanto a conta permanecer ativa e por período posterior necessário ao cumprimento de obrigações legais ou resolução de disputas.
- Registros de acesso, autenticação, pagamentos e transações poderão ser mantidos pelos prazos legalmente exigidos ou necessários à segurança da Plataforma.
- O conteúdo das mensagens SMS será mantido somente pelo período tecnicamente necessário para sua exibição e execução da ativação, podendo ser excluído automaticamente após o encerramento do serviço.
- Dados armazenados em cópias de segurança poderão permanecer temporariamente até a substituição ou expiração normal dos respectivos backups.
- Após o encerramento do prazo de retenção, os dados poderão ser eliminados, anonimizados ou mantidos quando existir fundamento legal para sua conservação.
- O encerramento da conta não implica exclusão imediata de todos os registros quando sua conservação for necessária ao cumprimento de obrigação legal, prevenção à fraude ou exercício regular de direitos.
9. Segurança dos Dados Pessoais
- A Plataforma adotará medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado.
-
As medidas de segurança poderão incluir:
- Criptografia de informações sensíveis;
- Armazenamento seguro de senhas;
- Controle e limitação de acesso;
- Firewall e proteção contra ataques;
- Monitoramento de atividades suspeitas;
- Registros de segurança e auditoria;
- Cópias de segurança;
- Atualizações e correções de segurança;
- Separação de ambientes e credenciais;
- Procedimentos internos de resposta a incidentes.
- Nenhum sistema conectado à internet é totalmente imune a incidentes, invasões, falhas ou acessos indevidos, não sendo possível garantir segurança absoluta.
- O Usuário deverá proteger sua senha, chave de API, dispositivo e demais credenciais, comunicando imediatamente qualquer suspeita de acesso não autorizado.
- A Plataforma não se responsabiliza por incidentes causados pelo compartilhamento voluntário de credenciais, uso de dispositivos comprometidos ou negligência do Usuário.
- Quando aplicável, incidentes de segurança relevantes serão avaliados e comunicados aos titulares e às autoridades competentes nos termos da legislação vigente.
10. Direitos do Titular dos Dados
-
Nos termos da LGPD, o Titular poderá solicitar, quando aplicável:
- Confirmação da existência de tratamento;
- Acesso aos dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
- Portabilidade dos dados, observada a regulamentação aplicável;
- Eliminação de dados tratados com base no consentimento;
- Informações sobre entidades com as quais os dados foram compartilhados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição ao tratamento realizado em desconformidade com a LGPD;
- Revisão de decisões tomadas exclusivamente por tratamento automatizado;
- Peticionamento perante a Autoridade Nacional de Proteção de Dados.
- O exercício dos direitos será gratuito e poderá depender da confirmação da identidade do solicitante, com o objetivo de impedir fraude ou acesso indevido aos dados.
- A Plataforma poderá solicitar informações adicionais estritamente necessárias para confirmar a identidade e a legitimidade da solicitação.
- Solicitações poderão não ser atendidas integralmente quando houver obrigação legal de retenção, necessidade de proteção de direitos de terceiros, prevenção à fraude ou outra hipótese prevista em lei.
- Caso não seja possível atender a uma solicitação, a Plataforma informará, quando aplicável, as razões que impedem sua execução.
- O Titular deverá realizar sua solicitação inicialmente por meio dos canais oficiais de atendimento disponibilizados pela Plataforma.
10.1 Exclusão e Encerramento da Conta
- O Usuário poderá solicitar o encerramento de sua conta por meio do canal de suporte ou da funcionalidade específica disponibilizada no painel.
- Antes do encerramento, poderão ser verificadas pendências relacionadas a pagamentos, contestações, investigações de segurança ou obrigações contratuais.
- O encerramento da conta poderá resultar na perda de acesso ao histórico, às ativações, às chaves de API e às demais funcionalidades vinculadas ao cadastro.
- A exclusão da conta não garante a eliminação imediata de todos os dados quando sua manutenção for necessária ao cumprimento de obrigação legal, prevenção à fraude, resolução de disputas ou exercício regular de direitos.
- Dados que não precisarem ser conservados poderão ser eliminados ou anonimizados após a conclusão do procedimento de encerramento.
11. Transferência Internacional de Dados
- Em razão da natureza internacional dos serviços de números virtuais, determinados dados poderão ser processados ou armazenados em outros países.
-
A transferência internacional poderá ocorrer, por exemplo, quando forem utilizados:
- Fornecedores internacionais de números virtuais;
- Servidores ou serviços de computação em nuvem;
- Provedores internacionais de segurança e CDN;
- Gateways de pagamento estrangeiros;
- Sistemas internacionais de suporte ou monitoramento.
- As transferências internacionais serão realizadas para finalidades legítimas, específicas e relacionadas à prestação dos serviços.
- A Plataforma buscará utilizar mecanismos de transferência e salvaguardas adequados, conforme a LGPD e as normas publicadas pela Autoridade Nacional de Proteção de Dados.
- Os dados transferidos deverão limitar-se ao mínimo necessário para execução da finalidade correspondente.
- Os países de destino poderão possuir legislações de proteção de dados diferentes das normas brasileiras.
12. Tratamento de Dados de Crianças e Adolescentes
- A Plataforma não é destinada à utilização autônoma por crianças ou pessoas que não possuam capacidade legal para contratar.
- O Usuário declara possuir capacidade civil necessária para criar uma conta e contratar os serviços disponibilizados.
- Quando a utilização por adolescente depender de representação ou assistência legal, caberá ao responsável verificar a compatibilidade do serviço com a legislação aplicável.
- Caso a Plataforma identifique cadastro irregular de criança ou tratamento indevido de seus dados, poderá suspender a conta e adotar as medidas necessárias para eliminação ou regularização das informações.
- Pais ou responsáveis legais poderão entrar em contato pelos canais oficiais caso identifiquem tratamento indevido de dados de criança ou adolescente.
13. Comunicações Enviadas pela Plataforma
- A Plataforma poderá enviar comunicações operacionais relacionadas à segurança, pagamentos, alterações contratuais, suporte, ativações e funcionamento da conta.
- Comunicações essenciais não poderão ser desativadas enquanto a conta permanecer ativa, pois são necessárias para prestação dos serviços e proteção do Usuário.
- Mensagens promocionais ou informativas poderão ser enviadas quando houver base legal aplicável, sendo disponibilizado mecanismo para cancelamento do recebimento.
- O cancelamento de comunicações promocionais não afetará o envio de avisos essenciais relacionados à conta.
- O Usuário deverá manter seu endereço de e-mail atualizado para receber informações importantes sobre a Plataforma.
14. Links e Serviços de Terceiros
- A Plataforma poderá conter links, integrações ou direcionamentos para sites e serviços administrados por terceiros.
- Esta Política não se aplica às práticas de tratamento realizadas por sites, aplicativos, gateways, bancos ou plataformas externas.
- O Usuário deverá consultar os termos e as políticas de privacidade dos terceiros antes de fornecer seus dados ou utilizar os respectivos serviços.
- A Plataforma não controla e não se responsabiliza pelas práticas de privacidade, segurança ou conteúdo de serviços externos.
15. Alterações desta Política de Privacidade
- Esta Política poderá ser modificada para refletir alterações legais, regulatórias, tecnológicas, operacionais ou comerciais.
- A versão mais recente permanecerá disponível no website oficial, acompanhada de sua respectiva data de atualização.
- Quando as alterações forem relevantes, a Plataforma poderá informar os Usuários por meio do painel, e-mail, aviso no website ou outro canal adequado.
- A continuidade da utilização da Plataforma após a entrada em vigor da nova versão indicará ciência das alterações realizadas.
- Quando determinada alteração depender de novo consentimento, este poderá ser solicitado antes da continuidade da funcionalidade correspondente.
16. Canal de Privacidade e Exercício de Direitos
- Solicitações relacionadas a dados pessoais, privacidade ou exercício dos direitos previstos na LGPD deverão ser encaminhadas pelo canal oficial de suporte disponibilizado na Plataforma.
- A solicitação deverá conter informações suficientes para identificação do Titular, descrição clara do pedido e endereço de e-mail vinculado à conta.
- Para proteção dos dados, a Plataforma poderá solicitar confirmação de identidade antes de fornecer informações ou executar qualquer alteração.
- Solicitações enviadas por terceiros deverão estar acompanhadas de documento que comprove a representação legal ou autorização do Titular.
- A Plataforma responderá às solicitações nos prazos previstos pela legislação aplicável, considerando a complexidade e a natureza de cada pedido.