Esta política explica, quando você usa o SMSVAR.com, para quais finalidades seus dados pessoais são tratados, quem os trata, por quanto tempo são guardados e quais são os seus direitos. Seus dados são tratados de acordo com a legislação de proteção de dados do Reino Unido, ou seja, o UK GDPR e o Data Protection Act 2018.

Controlador

O SMSVAR.com é operado pela Irodev Ltd, empresa registrada na Inglaterra e no País de Gales, que é a controladora dos seus dados pessoais. Você pode enviar pedidos por um chamado de suporte na sua conta ou para info@smsvar.com.

Quais dados tratamos

1. Dados da conta

Nome, e-mail, sua senha (guardada apenas como hash irreversível), sua chave de API, saldo e movimentações de saldo, data de cadastro e horário do último acesso. Se você entrar com o Google, o nome e o e-mail que o Google nos repassa; se você conectar o bot do Telegram, seu nome de usuário e ID do Telegram. Se você se cadastrou pelo formulário antigo, a cidade e o endereço informados nele.

2. Dados de pedidos

Os números que você pede, o país e o serviço escolhidos, o status do pedido, os horários e o conteúdo da mensagem de verificação recebida pelo número. O conteúdo da mensagem é tratado apenas para prestar o próprio serviço; não há outra forma de mostrarmos o código a você.

3. Dados de pagamento

Valor, método (cartão, transferência bancária ou criptomoeda), o ID da transação emitido pelo provedor de pagamento e, em transferências bancárias, o nome do remetente. Nunca vemos nem guardamos o número do seu cartão, a validade ou o CVV; os pagamentos com cartão são feitos na página segura do próprio provedor de pagamento.

4. Registros de acesso e de segurança

Em ações como login, logout, troca de senha, pagamento e pedido: seu endereço IP, a localização derivada dele, código do país, informações do navegador e do dispositivo, preferência de idioma, o endereço solicitado, o endereço de origem, ID da sessão e se a ação deu certo. Em tentativas que falham, o motivo da falha também é registrado.

5. Mensagens de suporte

As mensagens dos seus chamados de suporte e as imagens que você anexar.

Não coletamos seu número de telefone nem número de documento.

Finalidades e bases legais

  • Execução de contrato (art. 6(1)(b) do UK GDPR): abrir sua conta, atender seus pedidos, operar saldo e reembolsos, responder seus chamados de suporte.
  • Obrigação legal (art. 6(1)(c) do UK GDPR): guardar registros de pagamento e contábeis, responder a pedidos legítimos de autoridades competentes.
  • Interesse legítimo (art. 6(1)(f) do UK GDPR): prevenir fraudes, invasão de contas e abusos, manter o serviço seguro, nos defender de chargebacks e reclamações legais, medir como o site é usado.
  • Consentimento (art. 6(1)(a) do UK GDPR): mensagens de marketing só são enviadas se você concordar separadamente; você pode retirar o consentimento a qualquer momento.

Quem trata os dados

Não vendemos seus dados pessoais nem os compartilhamos com ninguém para fins de marketing. Os seguintes prestadores de serviço tratam os dados apenas na medida necessária para o funcionamento do serviço:

  • Hospedagem de servidores: nossos servidores ficam na Alemanha (União Europeia).
  • Entrega de conteúdo e segurança: Cloudflare.
  • Provedores de pagamento: Stripe para cartões, Wise para transferências bancárias, Cryptomus para criptomoedas. Eles tratam os pagamentos nos próprios sistemas, segundo as próprias políticas de privacidade.
  • Google: proteção contra bots no cadastro e no login (reCAPTCHA), "Entrar com o Google" e medição do uso do site (Google Analytics).
  • Telegram: se você usar o bot do Telegram, as mensagens passam pela infraestrutura do Telegram.
  • Provedores de infraestrutura de SMS: as operadoras e intermediárias que fornecem os números. Elas recebem só os dados técnicos necessários para o pedido (país, serviço, ID do número), não a sua identidade.
  • Autoridades competentes: somente diante de um pedido válido e legal, e estritamente dentro do seu escopo.

Transferências para fora do Reino Unido

Você fornece seus dados diretamente à nossa empresa no Reino Unido ao se cadastrar. Seus dados ficam em nossos servidores na Alemanha (União Europeia); a legislação do Reino Unido reconhece o Espaço Econômico Europeu como região de proteção adequada. Transferências para prestadores de serviço fora do Reino Unido e do Espaço Econômico Europeu são feitas com as salvaguardas exigidas pela legislação do Reino Unido (regulamentos de adequação, a ponte de dados Reino Unido–EUA ou o International Data Transfer Agreement).

Por quanto tempo guardamos os dados

  • Dados da conta e movimentações de saldo: 6 anos a partir do último pagamento ou pedido na conta; se a conta não tiver nenhum pagamento nem pedido, 2 anos a partir do último acesso. Por quê: saldo e pagamentos estão vinculados à conta; reclamações decorrentes de contrato podem ser apresentadas em até 6 anos (Limitation Act 1980, seção 5).
  • Registros de pagamento: 6 anos a partir do fim do exercício fiscal a que o pagamento pertence. Por quê: legislação societária e tributária do Reino Unido (Companies Act 2006, seções 386–388, e as exigências de guarda de registros do HMRC).
  • Registros de pedidos e conteúdo dos SMS: 2 anos a partir do pedido. Por quê: contestações de pagamento (as bandeiras de cartão permitem disputas em até 540 dias) e investigação de fraudes.
  • Registros de acesso e de segurança: 2 anos a partir da data do registro. Por quê: segurança da conta, prevenção de fraudes e abusos.
  • Mensagens de suporte: 3 anos a partir do encerramento do chamado. Por quê: defesa em reclamações e disputas.

Ao fim de cada prazo, os dados são excluídos ou anonimizados de forma que não possam mais ser associados a ninguém.

Pedidos de exclusão de conta

Contas não são excluídas. O saldo é um pagamento antecipado; seus pagamentos, saldo e pedidos estão vinculados à sua conta. Somos obrigados a guardar os registros de pagamento pelo prazo acima e, para nos defendermos em disputas, inclusive chargebacks, também precisamos dos dados da conta que mostram que esses registros são seus. Por isso, até o fim dos prazos de guarda, pedidos de encerramento de conta ou de exclusão de dados não são atendidos com exclusão, e sim com a restrição (congelamento) da conta, nos termos do art. 17(3)(b) e (e) do UK GDPR.

Uma conta restrita não pode comprar números, carregar nem usar saldo, e a API e o bot do Telegram deixam de funcionar; com a conta só é possível abrir chamados de suporte. Durante esse período, seus dados são guardados apenas para cumprir nossas obrigações legais e para nossa defesa em reclamações legais, e não são usados para nenhuma outra finalidade. Seu saldo continua na conta; você pode pedir a retirada da restrição por um chamado de suporte.

Seus direitos

Pelo UK GDPR, você tem o direito de:

  • acessar seus dados e receber uma cópia (art. 15),
  • pedir a correção de dados incorretos ou incompletos (art. 16),
  • pedir a exclusão (art. 17); esse direito é limitado pelas exceções legais explicadas acima,
  • pedir a restrição do tratamento (art. 18),
  • receber os dados que você nos forneceu em um formato de uso comum (art. 20),
  • se opor ao tratamento baseado em interesse legítimo (art. 21),
  • retirar o consentimento quando o tratamento se basear nele.

Você pode enviar pedidos por um chamado de suporte ou, a partir do e-mail cadastrado na sua conta, para info@smsvar.com; é assim que confirmamos sua identidade. Os pedidos são respondidos em até um mês; em pedidos complexos, esse prazo pode ser prorrogado por mais dois meses (art. 12(3) do UK GDPR). Podemos recusar pedidos manifestamente infundados ou excessivos, em especial pelo seu caráter repetitivo, ou cobrar uma taxa administrativa razoável, nos termos do art. 12(5) do UK GDPR; quando um pedido já respondido for enviado de novo, vale a nossa resposta anterior.

Reclamações

Se tiver algum problema, escreva primeiro para nós; resolvemos a maioria dos pedidos rapidamente. Se não ficar satisfeito com a nossa resposta, você pode recorrer à autoridade de proteção de dados do Reino Unido, o Information Commissioner's Office (ico.org.uk).

Cookies

O site usa cookies estritamente necessários para manter você conectado e lembrar seu idioma; sem eles não é possível fazer login. Nosso serviço de segurança (Cloudflare) pode usar cookies técnicos próprios para distinguir tráfego de bots. Cookies do Google Analytics são usados para medir como o site é usado; você pode bloqueá-los nas configurações do navegador ou com o complemento de desativação do Google Analytics, e o site continua funcionando.

Segurança

As senhas são guardadas apenas como hashes irreversíveis; ninguém, nem a nossa equipe de suporte, consegue ver sua senha. A SMSVAR nunca pede sua senha ou os dados do seu cartão por e-mail, SMS ou Telegram. Se você receber uma mensagem assim, não responda e nos avise.

Alterações nesta política

Esta política é atualizada quando o serviço ou a legislação mudam; a versão atual está sempre nesta página.

Páginas relacionadas