Política de Privacidade

Minuta para revisão profissional. TODO: identificar controlador (razão social/nome, CPF/CNPJ, endereço) e canal do responsável por privacidade; identificar encarregado quando aplicável. Não existe encarregado fictício.

Dados que tratamos

Não há cadastro com senha. Tratamos o e-mail informado no pagamento da Stripe, identificadores internos, identificadores de cliente/assinatura Stripe, estado e período da assinatura, ID Telegram e username opcional, links de acesso (armazenados apenas como hash), convites e horários de entrada, saída e remoção do canal. Registramos protocolos, mensagens de atendimento e resultados. Não recebemos dados completos de cartão.

Finalidades e bases legais

Pagamento, envio do link de acesso e entrega do acesso atendem à execução do contrato e procedimentos preliminares solicitados pelo titular. Registros necessários ao atendimento de direitos e obrigações legais usam essas bases quando aplicáveis. Segurança e prevenção de abuso podem se apoiar em legítimo interesse, sujeito à necessidade, proporcionalidade e proteção dos direitos do titular. Não usamos consentimento genérico como autorização irrestrita.

Fornecedores e compartilhamentos

A Stripe processa pagamentos e recebe e-mail e identificadores necessários à cobrança. O Telegram recebe o ID do usuário, as mensagens do bot e as operações de acesso ao canal. O Resend envia os e-mails transacionais com o link de acesso e recebe o endereço de e-mail e o conteúdo da mensagem. A Vercel hospeda site e API comercial; o Railway hospeda o banco, filas e processamento da curadoria. Esses fornecedores podem tratar dados em outros países. TODO: revisar contratos, localidades efetivas e mecanismos válidos para transferências internacionais antes do lançamento. Cada terceiro também tem política própria.

Cookies, analytics e logs

O site não usa cookies de sessão nem de login. Não instalamos trackers publicitários nem analytics de terceiros. Não há banner de consentimento fictício. Os redirecionamentos de ofertas contam cliques por publicação sem persistir IP ou user-agent nessa contagem. A proteção contra abuso usa um hash para limitar tentativas. A infraestrutura pode registrar IP, URL e metadados de conexão em logs técnicos conforme configuração do provedor.

Retenção

Links de acesso expiram em 7 dias e convites do canal em 15 minutos. Registros expirados são limpos na reconciliação. Dados de cliente, assinatura, auditoria e atendimento permanecem para operação, obrigações legais e exercício regular de direitos, com análise de exclusão a pedido. Não existe expurgo automático geral desses registros nesta versão. TODO: aprovar tabela de retenção com prazos por categoria e configurar retenção dos logs e backups antes de operar comercialmente.

Segurança e seus direitos

Aplicamos criptografia em trânsito, hash dos links de acesso, controles de acesso, validação de webhooks e minimização de logs. Nenhum sistema elimina todo risco. Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou exclusão nos termos legais, oposição e revisão das decisões cabíveis. Podemos verificar identidade com dados proporcionais ao pedido. Não precisamos de cópia de documento por padrão.

Use Contato e escolha privacidade. Registramos o protocolo e avaliamos a solicitação, inclusive os prazos legais aplicáveis. Exclusão pode exigir retenção limitada por obrigação legal, informada ao titular. TODO: canal externo do responsável para quem perder acesso ao e-mail usado no pagamento. Versão: 04/10/2026.