Política de privacidade

Versão de 21 de outubro de 2026. A identificação e o canal de atendimento do responsável pelo tratamento são apresentados no início desta página.

O que registramos

Mesmo sem cadastro, o serviço registra um identificador aleatório do navegador em cookie protegido, IP observado pelo servidor, telefone do destinatário, texto da mensagem, data e hora, versão e aceite dos termos, pedido, transação de pagamento, análise por IA, tentativas e resultados de envio. Também guarda denúncias, descadastros, blacklist e histórico técnico necessário à operação.

O IP depende da configuração de um proxy confiável e não comprova identidade civil. O identificador do navegador não é compartilhado com o destinatário. Os registros do banco ficam em um arquivo SQLite privado na VPS, fora dos arquivos públicos do site.

Para que usamos os dados

Os dados são usados para executar pedidos, confirmar pagamentos, analisar conteúdo, realizar envios, evitar duplicações, respeitar descadastros, prevenir abuso e atender solicitações e obrigações aplicáveis. A execução do pedido fundamenta o processamento necessário ao serviço. Prevenção a abuso, exercício de direitos e obrigações aplicáveis podem fundamentar conservação adicional, conforme análise do responsável.

Quem participa do processamento

Prestadores de processamento de pagamentos tratam os dados necessários à transação; serviços de inteligência artificial analisam o texto; a infraestrutura de envio e do WhatsApp trata a mensagem e o número de destino; o provedor de hospedagem mantém a aplicação. Esses prestadores podem mudar conforme a operação, preservadas as finalidades descritas nesta política e a limitação dos dados ao necessário.

O telefone e os dados financeiros não são enviados ao classificador de conteúdo. A análise por IA e os serviços contratados podem envolver processamento internacional. A aplicação solicita roteamento sem coleta de dados para uso pelo provedor, sujeito às condições e capacidades efetivas do serviço contratado.

Limites do compartilhamento

Não vendemos dados pessoais nem os compartilhamos para publicidade. O produto não revela a identificação do remetente ao destinatário. Isso não impede o tratamento de dados pelos prestadores necessários ao pagamento, à análise, à hospedagem e ao envio descritos acima; portanto, não prometemos que nenhum dado será compartilhado com ninguém.

Fora do processamento necessário ao serviço, o fornecimento de dados poderá ocorrer para cumprir decisão judicial ou obrigação legal ou regulatória aplicável. Antes de atender uma solicitação, o responsável deve verificar seu fundamento e alcance e limitar os dados ao necessário. Solicitações informais de terceiros não autorizam, por si só, a divulgação de registros.

Anonimato e acesso

O destinatário não recebe sua identificação pelo produto. O serviço e os provedores podem tratar informações identificáveis. Anonimato perante o destinatário não significa anonimato perante o operador ou autoridades competentes.

O link de acompanhamento é privado e funciona como credencial de acesso ao pedido. Não o compartilhe. Seu token fica no fragmento do link e é enviado ao backend no cabeçalho de autorização, em vez de aparecer em parâmetros de consulta.

Cookies e rascunho

Um cookie de identificação operacional usa proteção HttpOnly e SameSite; em produção também usa Secure. Não há cookies de publicidade neste MVP. O formulário pode salvar o rascunho no armazenamento da sessão do navegador para preservar o texto ao consultar os termos. Você pode limpar esse armazenamento ou encerrar a sessão do navegador para remover a cópia local.

A preferência manual de país é guardada por até um ano no cookie country, removido ao selecionar Automático. A escolha automática de idioma usa a preferência enviada pelo navegador e, na ausência de um idioma suportado, português. Não usamos o IP nem serviços de geolocalização para selecionar o idioma da interface.

Denúncia, descadastro e blacklist

Denunciar ou Descadastrar bloqueia o destinatário e o remetente associado à mensagem, segundo os termos. A recusa de contato é registrada separadamente de uma denúncia de conteúdo. Para evitar novos envios, a blacklist conserva identificadores derivados e registros mínimos necessários enquanto houver finalidade e fundamento de conservação.

Segurança e retenção

Textos, telefones e IPs são protegidos por criptografia na aplicação. Identificadores para busca e bloqueio usam HMAC com segredo separado. APIs de gestão exigem uma chave mantida no servidor. Essas medidas reduzem riscos, mas não constituem promessa de segurança absoluta.

Registros permanecem enquanto necessários ao pedido, atendimento, bloqueio de contatos ou obrigações aplicáveis. A caixa de entrada técnica da Evolution é descartada após sete dias; isso não apaga o histórico do pedido nem evidências financeiras. O responsável avalia solicitações e aplica seus procedimentos de conservação e descarte, inclusive em backups. Pedidos de eliminação consideram obrigações de conservação e direitos de terceiros.

Estatísticas opcionais de navegação

Coletamos páginas públicas visitadas, origem de acesso, identificadores de campanha UTM, início do formulário e posições aproximadas de cliques e profundidade de rolagem. As posições são agrupadas por celular ou computador para formar mapas de calor. Não fazemos gravação de sessão, captura de tela, leitura do conteúdo digitado ou coleta de mensagens, telefones, tokens privados e dados de pagamento nas tabelas de estatísticas. Não inclua informações pessoais nos parâmetros UTM.

Usamos um cookie de sessão aleatório, válido por 30 minutos, e respeitamos preferências de recusa já registradas. O identificador de sessão permite atribuir pedidos e pagamentos confirmados à origem de acesso; os relatórios de gestão mostram dados agregados e não exibem o conteúdo dos pedidos. As estatísticas ficam no banco do próprio serviço, com acesso de administração autenticado e descarte automático após 90 dias. Os registros operacionais e backups seguem os demais prazos desta política.

A coleta ocorre automaticamente nas páginas públicas, sem banner. Sinais Do Not Track e Global Privacy Control impedem a coleta, assim como uma recusa anteriormente registrada no navegador.

Seus direitos e atendimento

Você pode solicitar informações sobre o tratamento e exercer os direitos aplicáveis de acesso, correção, oposição, revisão de decisões automatizadas e eliminação quando cabível, pelo canal do responsável apresentado nesta página. A verificação da identidade deve ser proporcional ao pedido e não deve expor dados de outros usuários.

Referência: Lei Geral de Proteção de Dados Pessoais.