documento legal

Política de privacidade

versão 1.0 · atualizado em 31 de outubro de 2026

Em uma frase: tratamos o mínimo necessário para conectar sua linha, entregar o GB e cobrar pelo serviço — com a sessão da operadora cifrada e exclusão a pedido.

01Controlador e encarregado

O controlador dos dados é [razão social — a preencher], CNPJ [a preencher], com sede em [endereço — a preencher].

Encarregado pelo tratamento de dados pessoais (DPO): [nome — a preencher] · [e-mail — a preencher].

02Dados que tratamos

• Cadastro: nome, e-mail, telefone e senha (armazenada como hash, nunca em texto).
• Linha: operadora, número (exibido mascarado fora da sua conta) e apelido.
• Sessão da operadora: token obtido com o seu código por SMS, gravado cifrado com AES-256-GCM.
• Coletas: data, pacote, volume entregue, pontos utilizados e status (ok, parcial ou falha).
• Pagamento: plano, valor, status e identificador da transação no provedor de PIX. Não armazenamos dados de cartão.
• Suporte: mensagens trocadas com a IA e com o time humano, para manter o histórico de atendimento.
• Uso do site: registros técnicos de acesso (data, endereço IP, navegador) para segurança e diagnóstico.

Não tratamos dados sensíveis (art. 5º, II, da LGPD) e não pedimos dados além dos necessários para o serviço.

03Base legal

• Execução de contrato (art. 7º, V): cadastro, conexão da linha, coleta, entrega e cobrança.
• Consentimento (art. 7º, I): autorização para conectar a linha e guardar a sessão da operadora. Pode ser revogado a qualquer momento, com a desconexão da linha.
• Obrigação legal (art. 7º, II): guarda de registros fiscais e de pagamento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço, sempre com o mínimo necessário.

04Para que usamos os dados

• conectar a linha e executar a coleta diária;
• mostrar o histórico de entregas e o status da assinatura;
• processar o pagamento e emitir o comprovante;
• responder dúvidas no suporte, com IA e com atendimento humano;
• proteger a conta e o serviço contra abuso e fraude;
• cumprir obrigações legais e regulatórias.

Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.

05Com quem compartilhamos

• Operadora da sua linha: para executar o resgate e a ativação do pacote.
• Provedor de pagamento PIX: para gerar a cobrança e confirmar o pagamento.
• Telegram: quando você escolhe usar o bot, as mensagens passam pela plataforma.
• Provedor de IA: para responder ao suporte, com o histórico da conversa e dados de status da conta.
• Hospedagem e infraestrutura: servidores onde a aplicação e o banco rodam.

Cada fornecedor recebe apenas o necessário para a função e atua sob contrato de tratamento de dados.

06Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, exigimos salvaguardas contratuais e tratamos a transferência conforme os arts. 33 a 36 da LGPD.

IA de atendimento. As mensagens que você envia ao suporte são processadas por um provedor de modelo de linguagem localizado fora do Brasil, para gerar a resposta. Enviamos o texto da sua mensagem e o contexto necessário (status da linha e do plano) — nunca senha, token de sessão da operadora ou dado de pagamento. Se você preferir que o atendimento não passe pela IA, escreva para o canal do titular indicado abaixo e um atendente humano responde.

[revisão jurídica pendente] Incluir o nome do provedor, o país e a base contratual da transferência antes de publicar.

07Cookies e tecnologias

O site público não usa cookies de terceiros, pixels de publicidade nem rastreadores entre sites. O app web usa armazenamento local apenas para manter a sessão de login. O bot no Telegram não usa cookies.

Registros técnicos de acesso podem ser mantidos para segurança e diagnóstico, sem uso publicitário.

08Retenção

Mantemos os dados enquanto a conta estiver ativa. Ao pedir a exclusão, apagamos cadastro, linhas, sessões cifradas, conversas e dados de coleta, preservando apenas o que a legislação fiscal e regulatória exigir, pelo prazo legal, com acesso restrito.

Registros de pagamento podem ser mantidos pelo prazo necessário para comprovação fiscal e defesa em processo.

09Segurança

• sessão da operadora cifrada em repouso (AES-256-GCM), com chave fora do banco;
• senhas com hash e salt, nunca em texto;
• tráfego em TLS e cabeçalhos de segurança na aplicação;
• acesso restrito por função e registro de operações administrativas;
• limite de tentativas e bloqueio progressivo em login;
• logs sem dados pessoais desnecessários e sem token de sessão.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente relevante, comunicamos os titulares e a ANPD conforme a LGPD.

10Direitos do titular

Você pode exercer, a qualquer momento, os direitos do art. 18 da LGPD:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• eliminação dos dados tratados com consentimento;
• informação sobre compartilhamento;
• revogação do consentimento.

Para exercer, escreva para [e-mail — a preencher]. Respondemos nos prazos da LGPD. A exclusão da conta apaga também as sessões das operadoras conectadas.

11Crianças e adolescentes

O serviço é destinado a pessoas maiores de 18 anos. Não criamos contas para menores e, se identificarmos cadastro nessa condição, a conta é encerrada.

12Alterações desta política

Podemos atualizar esta política. A versão e a data ficam no topo da página. Mudanças materiais são avisadas no app ou no bot com antecedência razoável.

13Contato

Dúvidas sobre privacidade: [e-mail — a preencher] · [endereço — a preencher].

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).