# Política de Privacidade

Quais dados pessoais o SMS Nitro coleta, por quê, com quem compartilha e quais são as suas escolhas. Coletamos só o necessário para operar o serviço, mantê-lo seguro e melhorá-lo. Última atualização: 30 de outubro de 2026.

## 1. Quem é o controlador dos seus dados

A B. FLORES ALVARIZA LTDA (CNPJ 62.639.487/0001-04), Pelotas, RS, Brasil, é a controladora dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD). Contato para privacidade: contact@smsnitro.com.

## 2. Dados que coletamos

- Conta: e-mail e senha com hash (nunca guardada em texto puro). No login com Google, recebemos o seu e-mail do Google.
- Cadastro e segurança: IP usado para criar a conta, data de criação, sessões de login e registros de redefinição de senha.
- Origem: página de referência, página de entrada, parâmetros de campanha (UTM), código de indicação ou cupom usado e a resposta opcional de "como conheceu".
- Identificadores de análise: IDs de cliente e sessão do Google Analytics ligados à conta para medir cadastros e compras.
- Pedidos: números comprados ou alugados, app e país, preços, status, datas e serviços favoritos.
- Conteúdo dos SMS: remetente, texto e código das mensagens recebidas nos seus números.
- Pagamento e saldo: saldo, histórico de transações e, nas recargas em cripto, token, valor, cotação, referência e assinatura da transação. Não coletamos dados de cartão ou conta bancária.
- API: versão com hash das suas chaves, um prefixo curto e as datas de criação, último uso e revogação.
- Suporte: conteúdo dos chamados e anexos.
- Técnicos: navegador, dispositivo e uso, coletados por cookies (veja a Política de Cookies).

## 3. Para que usamos e com que base legal

- Criar e manter a conta, processar recargas, entregar números e códigos, manter o histórico e dar acesso à API (execução de contrato).
- Responder chamados e tratar estornos ou disputas (contrato e legítimo interesse).
- Prevenir fraude, abuso, contas múltiplas e violações da Política de Uso Aceitável, e proteger o serviço (legítimo interesse).
- Entender como as pessoas chegam ao site e o usam, para melhorá-lo (consentimento quando exigido; senão, legítimo interesse).
- Enviar e-mails de serviço, como redefinição de senha e avisos de pedido (contrato), e e-mails ocasionais sobre o produto com opção de descadastro (legítimo interesse ou consentimento).
- Manter registros contábeis e de transações e atender a ordens legais (obrigação legal).

## 4. Como tratamos o conteúdo dos SMS

As mensagens recebidas nos seus números aparecem só para você, no painel e na API, e ficam no histórico de pedidos para você consultar códigos antigos e para analisarmos um chamado. Você pode pedir a exclusão do histórico de SMS a qualquer momento pelo e-mail contact@smsnitro.com; ele é apagado junto com a conta. A equipe só acessa o conteúdo para atender um chamado, investigar abuso ou cumprir obrigação legal. Códigos são de uso único; não conte com o SMS Nitro para guardar algo que precisa manter.

## 5. Cookies e análise

Usamos cookies essenciais e armazenamento local para manter você conectado e proteger formulários contra robôs. Com o seu consentimento quando exigido, usamos Google Analytics 4 (visitas, cadastros, compras), Microsoft Clarity (mapas de calor e sessões agregadas, com campos de formulário e painel mascarados) e Cloudflare Turnstile ou Google reCAPTCHA (proteção contra robôs). Detalhes na Política de Cookies.

## 6. Com quem compartilhamos

Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental. Compartilhamos só com fornecedores que nos ajudam a operar o serviço, sob contratos que limitam o uso:

- Provedores de hospedagem e infraestrutura que guardam o banco de dados e servem o site.
- Fornecedores de números, que entregam os números e repassam os SMS recebidos. Eles recebem só o necessário para o pedido (serviço e país), não o seu e-mail.
- Provedor de e-mail transacional, para e-mails de conta e serviço.
- Google (login, Analytics, reCAPTCHA), Microsoft (Clarity) e Cloudflare (Turnstile, segurança de rede).
- Stripe, nosso processador de cartão. Os dados do cartão são digitados no checkout da Stripe e vão direto para ela; recebemos status, valor, últimos quatro dígitos, bandeira e sinais de fraude da Stripe.
- Redes públicas de blockchain como a Solana: recargas em cripto ficam em um livro público que não podemos apagar.
- Autoridades ou terceiros quando a lei exigir, para atender a ordens válidas ou proteger nossos direitos, usuários ou o público.
- Comprador ou sucessor, em caso de fusão, aquisição ou venda de ativos.

## 7. Transferência internacional

Nossos fornecedores podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Quando a lei exige, usamos salvaguardas adequadas, como cláusulas contratuais padrão, conforme a LGPD e, quando aplicável, o GDPR.

## 8. Por quanto tempo guardamos

Dados de conta ficam enquanto a conta existe. O conteúdo dos SMS fica no histórico enquanto a conta está aberta, como explicado acima. Registros de pedidos, transações e pagamentos ficam pelo tempo exigido para fins contábeis, fiscais, de prevenção a fraude e de disputas, mesmo depois do encerramento. Chamados ficam enquanto necessário para resolver o caso e por um período razoável depois. Dados sem finalidade são apagados ou anonimizados.

## 9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: conexões criptografadas (HTTPS), senhas e chaves de API com hash e acesso restrito da equipe. Nenhum sistema é perfeitamente seguro; use uma senha forte e única e mantenha as chaves de API em segredo.

## 10. Seus direitos

Pela LGPD (e pelo GDPR, se aplicável), você pode:

- Confirmar a existência de tratamento e acessar os seus dados, inclusive em formato portável.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação, ressalvados os registros que devemos manter por lei.
- Opor-se a tratamentos baseados em legítimo interesse.
- Revogar o consentimento a qualquer momento, por exemplo para cookies de análise ou e-mails de marketing.
- Saber com quem compartilhamos os seus dados.
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

## 11. Como exercer os seus direitos

Escreva para contact@smsnitro.com do e-mail ligado à sua conta, ou abra um chamado. Podemos precisar confirmar a sua identidade. Respondemos em até 15 dias, ou no prazo que a lei aplicável exigir. Um procurador pode fazer o pedido em seu nome com comprovação de poderes.

## 12. Crianças e adolescentes

O serviço é só para maiores de 18 anos. Não coletamos dados de menores de forma consciente; se souber de uma conta criada por menor, avise e vamos apagá-la.

## 13. Alterações desta política

Podemos atualizar esta política conforme o serviço muda. A data no topo mostra a versão vigente; mudanças relevantes são avisadas por e-mail ou no painel antes de entrar em vigor.

## 14. Contato

E-mail contact@smsnitro.com ou correspondência para B. FLORES ALVARIZA LTDA, Pelotas, RS, Brasil.

Source: https://smsnitro.com/pt/privacidade