Política de Privacidade

A B. FLORES ALVARIZA LTDA (CNPJ 62.639.487/0001-04), Pelotas, RS, Brasil, é a controladora dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD). Contato para privacidade: [email protected].

• Conta: e-mail e senha com hash (nunca guardada em texto puro). No login com Google, recebemos o seu e-mail do Google.
• Cadastro e segurança: IP usado para criar a conta, data de criação, sessões de login e registros de redefinição de senha.
• Origem: página de referência, página de entrada, parâmetros de campanha (UTM), código de indicação ou cupom usado e a resposta opcional de "como conheceu".
• Identificadores de análise: IDs de cliente e sessão do Google Analytics ligados à conta para medir cadastros e compras.
• Pedidos: números comprados ou alugados, app e país, preços, status, datas e serviços favoritos.
• Conteúdo dos SMS: remetente, texto e código das mensagens recebidas nos seus números.
• Pagamento e saldo: saldo, histórico de transações e, nas recargas em cripto, token, valor, cotação, referência e assinatura da transação. Não coletamos dados de cartão ou conta bancária.
• API: versão com hash das suas chaves, um prefixo curto e as datas de criação, último uso e revogação.
• Suporte: conteúdo dos chamados e anexos.
• Técnicos: navegador, dispositivo e uso, coletados por cookies (veja a Política de Cookies).

• Criar e manter a conta, processar recargas, entregar números e códigos, manter o histórico e dar acesso à API (execução de contrato).
• Responder chamados e tratar estornos ou disputas (contrato e legítimo interesse).
• Prevenir fraude, abuso, contas múltiplas e violações da Política de Uso Aceitável, e proteger o serviço (legítimo interesse).
• Entender como as pessoas chegam ao site e o usam, para melhorá-lo (consentimento quando exigido; senão, legítimo interesse).
• Enviar e-mails de serviço, como redefinição de senha e avisos de pedido (contrato), e e-mails ocasionais sobre o produto com opção de descadastro (legítimo interesse ou consentimento).
• Manter registros contábeis e de transações e atender a ordens legais (obrigação legal).

As mensagens recebidas nos seus números aparecem só para você, no painel e na API, e ficam no histórico de pedidos para você consultar códigos antigos e para analisarmos um chamado. Você pode pedir a exclusão do histórico de SMS a qualquer momento pelo e-mail [email protected]; ele é apagado junto com a conta. A equipe só acessa o conteúdo para atender um chamado, investigar abuso ou cumprir obrigação legal. Códigos são de uso único; não conte com o SMS Nitro para guardar algo que precisa manter.

Usamos cookies essenciais e armazenamento local para manter você conectado e proteger formulários contra robôs. Com o seu consentimento quando exigido, usamos Google Analytics 4 (visitas, cadastros, compras), Microsoft Clarity (mapas de calor e sessões agregadas, com campos de formulário e painel mascarados) e Cloudflare Turnstile ou Google reCAPTCHA (proteção contra robôs). Detalhes na Política de Cookies.

Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental. Compartilhamos só com fornecedores que nos ajudam a operar o serviço, sob contratos que limitam o uso:

• Provedores de hospedagem e infraestrutura que guardam o banco de dados e servem o site.
• Fornecedores de números, que entregam os números e repassam os SMS recebidos. Eles recebem só o necessário para o pedido (serviço e país), não o seu e-mail.
• Provedor de e-mail transacional, para e-mails de conta e serviço.
• Google (login, Analytics, reCAPTCHA), Microsoft (Clarity) e Cloudflare (Turnstile, segurança de rede).
• Stripe, nosso processador de cartão. Os dados do cartão são digitados no checkout da Stripe e vão direto para ela; recebemos status, valor, últimos quatro dígitos, bandeira e sinais de fraude da Stripe.
• Redes públicas de blockchain como a Solana: recargas em cripto ficam em um livro público que não podemos apagar.
• Autoridades ou terceiros quando a lei exigir, para atender a ordens válidas ou proteger nossos direitos, usuários ou o público.
• Comprador ou sucessor, em caso de fusão, aquisição ou venda de ativos.

Nossos fornecedores podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Quando a lei exige, usamos salvaguardas adequadas, como cláusulas contratuais padrão, conforme a LGPD e, quando aplicável, o GDPR.

Dados de conta ficam enquanto a conta existe. O conteúdo dos SMS fica no histórico enquanto a conta está aberta, como explicado acima. Registros de pedidos, transações e pagamentos ficam pelo tempo exigido para fins contábeis, fiscais, de prevenção a fraude e de disputas, mesmo depois do encerramento. Chamados ficam enquanto necessário para resolver o caso e por um período razoável depois. Dados sem finalidade são apagados ou anonimizados.

Adotamos medidas técnicas e organizacionais razoáveis: conexões criptografadas (HTTPS), senhas e chaves de API com hash e acesso restrito da equipe. Nenhum sistema é perfeitamente seguro; use uma senha forte e única e mantenha as chaves de API em segredo.

Pela LGPD (e pelo GDPR, se aplicável), você pode:

• Confirmar a existência de tratamento e acessar os seus dados, inclusive em formato portável.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação, ressalvados os registros que devemos manter por lei.
• Opor-se a tratamentos baseados em legítimo interesse.
• Revogar o consentimento a qualquer momento, por exemplo para cookies de análise ou e-mails de marketing.
• Saber com quem compartilhamos os seus dados.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Escreva para [email protected] do e-mail ligado à sua conta, ou abra um chamado. Podemos precisar confirmar a sua identidade. Respondemos em até 15 dias, ou no prazo que a lei aplicável exigir. Um procurador pode fazer o pedido em seu nome com comprovação de poderes.

O serviço é só para maiores de 18 anos. Não coletamos dados de menores de forma consciente; se souber de uma conta criada por menor, avise e vamos apagá-la.

Podemos atualizar esta política conforme o serviço muda. A data no topo mostra a versão vigente; mudanças relevantes são avisadas por e-mail ou no painel antes de entrar em vigor.

E-mail [email protected] ou correspondência para B. FLORES ALVARIZA LTDA, Pelotas, RS, Brasil.