Política de Privacidade

1. Quem trata seus dados

O tratamento de dados pessoais da plataforma SMS Flow (smsflow.pro) é realizado pela equipe responsável pela plataforma, na qualidade de controladora. Qualquer solicitação sobre dados pessoais deve ser feita por help@smsflow.pro.

Esta política explica, de forma direta, quais dados coletamos, por quê, com quem compartilhamos e quais são os seus direitos — conforme a LGPD (Lei 13.709/2018) e, para usuários na Europa, o GDPR.

2. Dados que coletamos

2.1 Você nos fornece

• Cadastro: nome (ou nome do perfil Google) e e-mail.
• Autenticação: senha (armazenada de forma criptografada pelo Firebase — nunca temos acesso a ela) ou vínculo com sua Conta Google.

2.2 Coletados automaticamente

• Endereço IP e país aproximado — usados para definir a moeda exibida e prevenir fraude.
• Dados de uso: ativações realizadas, aplicativo e país escolhidos, valores, datas e status.
• Dados técnicos: tipo de navegador e dispositivo, para funcionamento e segurança.

2.3 Dados de pagamento

Pagamentos são processados por Mercado Pago (PIX), Stripe (cartão) e NOWPayments (criptomoedas). Não recebemos nem armazenamos números de cartão de crédito. Guardamos apenas o identificador da transação, o valor e o status, para creditar seu saldo.

2.4 Códigos SMS recebidos

Quando um SMS chega no número alugado, recebemos do fornecedor o código de verificação e o exibimos na sua tela. Esse conteúdo fica associado à sua ativação no nosso banco de dados para que você possa consultá-lo no histórico.

3. Para que usamos

• Criar e manter sua conta e permitir o login;
• Processar pagamentos e creditar/debitar saldo;
• Alugar o número no fornecedor e entregar o código a você;
• Exibir preços e saldo na moeda adequada ao seu país;
• Prevenir fraudes, abusos e uso indevido da plataforma;
• Prestar suporte e responder solicitações;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

• Execução de contrato — cadastro, pagamentos e entrega do serviço;
• Legítimo interesse — segurança, prevenção a fraude e melhoria da plataforma;
• Obrigação legal — guarda de registros e atendimento a autoridades;
• Consentimento — quando aplicável, para comunicações opcionais.

5. Com quem compartilhamos

Compartilhamos apenas o necessário para o serviço funcionar:

• Google Firebase — autenticação e banco de dados (contas, saldo, histórico);
• SMSBower — fornecedor dos números; recebe o serviço e o país solicitados (não recebe seus dados pessoais);
• Mercado Pago, Stripe e NOWPayments — processamento de pagamentos;
• Provedor de hospedagem — infraestrutura do servidor;
• Autoridades públicas — mediante ordem judicial ou obrigação legal.

Não vendemos seus dados pessoais e não os compartilhamos para publicidade de terceiros.

6. Transferência internacional

Alguns parceiros (Google, Stripe, NOWPayments, SMSBower) processam dados fora do Brasil. Nesses casos, a transferência ocorre com base nas garantias previstas na LGPD e nos contratos e cláusulas-padrão desses provedores.

7. Cookies e armazenamento local

Usamos armazenamento local do navegador essencialmente para manter sua sessão ativa (Firebase Authentication). Não utilizamos cookies de rastreamento publicitário. Bloquear esse armazenamento impede o login de funcionar.

8. Por quanto tempo guardamos

• Conta e cadastro: enquanto a conta existir;
• Transações e ativações: pelo prazo legal aplicável (registros fiscais e financeiros);
• Registros de acesso: pelo prazo do Marco Civil da Internet;
• Encerrada a conta, dados são eliminados ou anonimizados, salvo os que a lei obriga manter.

9. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade a outro fornecedor;
• Revogação do consentimento e informação sobre compartilhamentos;
• Exclusão da conta.

Basta escrever para help@smsflow.pro. Respondemos em até 15 dias.

10. Segurança

• Todo o tráfego trafega por HTTPS;
• Senhas são gerenciadas e criptografadas pelo Firebase Authentication;
• O saldo só pode ser alterado pelo servidor — o navegador não tem permissão de escrita no banco;
• Notificações de pagamento são validadas por assinatura criptográfica antes de creditar qualquer valor;
• Chaves e segredos ficam em variáveis de ambiente no servidor, com acesso restrito.

Nenhum sistema é 100% infalível. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, conforme a lei.

11. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificado um cadastro nessa condição, a conta será encerrada e os dados eliminados.

12. Alterações nesta política

Podemos atualizar esta política. A data de “última atualização” indica a versão vigente e mudanças relevantes serão avisadas na plataforma.

13. Contato

Encarregado de dados e solicitações de LGPD/GDPR: help@smsflow.pro

Suporte geral: t.me/smsflowhelp (Telegram oficial)

Seus dados são usados para operar o serviço — nada além disso.