Esta Política de Privacidade explica como a TempCode (a "controladora dos dados" e "nós") coleta, usa, compartilha e protege os seus dados pessoais quando você usa o serviço, e os direitos que você tem sobre eles. Ela segue os requisitos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (GDPR) e da Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA).
1. Dados que tratamos
- Conta: o seu endereço de email e um identificador único de conta.
- Uso: o serviço e o país que você aluga, o histórico de pedidos e as movimentações de crédito.
- Técnicos: endereço IP, tipo de navegador, cookies estritamente necessários e registros de segurança. Em cada login, pedido e confirmação dos termos registramos a hora e o endereço IP.
- Pagamento: os pagamentos são feitos pela nossa processadora de pagamentos (Stripe); os dados do seu cartão nunca chegam até nós e não são guardados por nós.
2. Como e por que usamos os seus dados
- Para prestar o serviço, alugar números e entregar o seu código de verificação (execução do nosso contrato com você).
- Para manter as contas seguras e prevenir fraude e abuso (nossos interesses legítimos).
- Para processar pagamentos e manter registros de cobrança (execução do contrato e obrigação legal).
- Para cumprir as obrigações legais que se aplicam a nós.
- Para manter um registro de quem usou qual número e quando, para podermos investigar abusos e responder a pedidos legais válidos (obrigação legal e interesses legítimos).
3. Com quem compartilhamos dados
Para operar o serviço compartilhamos dados limitados com operadores que agem em nosso nome: o(s) nosso(s) fornecedor(es) de números, a nossa processadora de pagamentos (Stripe), o nosso provedor de envio de emails e o nosso provedor de hospedagem e infraestrutura. Eles só acessam o que o serviço exige. Quando dados são transferidos para outro país, usamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia. Não vendemos as suas informações pessoais. Só divulgamos registros de conta e de pedidos, incluindo endereços IP, a autoridades policiais ou outras autoridades quando recebemos um pedido legal válido.
4. Cookies e armazenamento local
Usamos cookies estritamente necessários para a sessão e a segurança, por exemplo o token CSRF e a sua preferência de idioma. Os cookies de sessão são httpOnly e não podem ser lidos por JavaScript. Também usamos o Google Analytics para entender como o site é usado (páginas visitadas, origens de tráfego, tipo de dispositivo). Fora do Espaço Econômico Europeu, do Reino Unido e da Suíça, o Google Analytics define os próprios cookies (_ga, _ga_*) para isso; para visitantes dessas regiões ele funciona sem cookies de análise. O Google trata esses dados em nosso nome. Não usamos cookies de publicidade.
Para manter o site seguro e evitar abusos, registramos as visitas às páginas junto com o endereço IP e as informações do navegador; esses registros são mantidos por 90 dias. Não usamos cookies para isso. Na sua primeira visita, o seu navegador guarda uma pequena anotação de onde você veio (o site de origem, as tags de campanha, a primeira página aberta e o idioma), sem nenhum identificador. Quando você se cadastra, guardamos com a sua conta a página e a origem que trouxeram você até nós.
5. Retenção e segurança
Mantemos dados pessoais apenas pelo tempo necessário para as finalidades acima e pelo exigido por lei, e depois os apagamos ou anonimizamos. Os registros de login, pedido e confirmação dos termos, com os seus endereços IP, são mantidos por dois anos e depois apagados; eles são mantidos por esse período mesmo que você encerre a conta, porque podem ser necessários para responder a pedidos legais. Não guardamos o conteúdo dos SMS que você recebe além do código de verificação mostrado a você, e o número é liberado após a operação. Senhas nunca são guardadas; tokens de sessão e de renovação são guardados apenas em forma de hash. O acesso é estritamente limitado.
6. Seus direitos
Pelo GDPR você pode acessar, corrigir, apagar, restringir ou se opor ao tratamento dos seus dados, pedir a portabilidade dos dados e retirar o consentimento a qualquer momento; também pode apresentar uma reclamação à autoridade de proteção de dados do seu país. Pelo CCPA/CPRA, residentes da Califórnia podem saber, apagar e corrigir as suas informações pessoais e optar por não permitir a sua venda ou compartilhamento; não vendemos informações pessoais e não vamos discriminar você por exercer os seus direitos. Para exercer qualquer direito, fale conosco pelos nossos canais de suporte e responderemos dentro do prazo que a lei permite.
7. Contato
A controladora dos dados é a TempCode. Para qualquer pedido ou dúvida sobre privacidade, fale conosco pelos nossos canais de suporte. Você pode nos enviar mensagem no Telegram em @TempCodeSupportBot.