Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados é SMS Temporário, CNPJ 62.639.487/0001-04, Pelotas/RS.
Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para [email protected].
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

2. Quais dados coletamos

• Cadastro: e-mail e senha. A senha é guardada de forma cifrada (hash), e ninguém da equipe consegue lê-la.
• Origem do cadastro: endereço IP no momento do cadastro, página de entrada, site de onde você veio, parâmetros de campanha do link (como utm_source) e, se você responder, como conheceu o site.
• Uso do serviço: ativações compradas (serviço, país, número, horário e status), as mensagens SMS recebidas nesses números e os códigos extraídos delas, além do histórico de saldo e de movimentações.
• Pagamentos: valor, data e identificação do Pix. O CPF do pagador é enviado ao Mercado Pago para gerar o pagamento e não fica salvo na sua conta.
• Atendimento: mensagens e anexos enviados nos chamados.
• Navegador: a sessão de login fica guardada no armazenamento da aba e é apagada ao sair ou fechar a aba. A origem da primeira visita fica salva no seu navegador até o cadastro. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, processar depósitos, entregar ativações, mostrar SMS e histórico, atender chamados): execução de contrato.
• Cumprir obrigações legais (registros de acesso, dados fiscais e financeiros, pedidos de autoridades): obrigação legal.
• Prevenir fraude e abuso e manter a segurança (IP, limites de tentativas, verificação anti-robô): legítimo interesse.
• Entender de onde vêm os clientes (origem do cadastro, de forma agregada): legítimo interesse.
• Enviar e-mails do serviço (boas-vindas, redefinição de senha, avisos da conta): execução de contrato.
• Enviar ofertas e novidades por e-mail: legítimo interesse, com direito de recusar a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Mercado Pago, para processar o Pix (e-mail, CPF do pagador e valor);
• fornecedores de números virtuais, que recebem só o serviço e o país pedidos, sem seu e-mail ou nome;
• provedores de hospedagem e de envio de e-mail, que operam a infraestrutura do site;
• serviço de verificação anti-robô (como Google reCAPTCHA ou Cloudflare Turnstile), quando ativado nos formulários;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

• Dados da conta e histórico: enquanto a conta estiver ativa.
• Registros de acesso (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet.
• Registros financeiros e de pagamento: pelo prazo exigido pela legislação fiscal, normalmente 5 anos.
• Depois desses prazos, ou após a exclusão da conta, os dados são apagados ou anonimizados, salvo obrigação legal de guarda.

6. Como protegemos

Usamos conexão cifrada (HTTPS), senhas com hash, acesso restrito por perfil, limite de tentativas de login e registros de operações administrativas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que traga risco relevante, avisaremos os titulares afetados e a ANPD, como determina a LGPD.

7. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• exclusão da conta e dos dados, respeitados os prazos legais de guarda;
• oposição a tratamentos por legítimo interesse, inclusive e-mails de ofertas.

Envie o pedido para [email protected], a partir do e-mail da conta. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

O serviço é destinado a maiores de 18 anos.
Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, eliminados.

9. Alterações desta política

Podemos atualizar esta política. A data de vigência no topo indica a versão atual.
Mudanças relevantes serão comunicadas no site ou por e-mail. Veja também os Termos de Uso.