Política de Privacidade

11. Quem somos

O SmsGrab (“nós”) opera o app SmsGrab para Android, o servidor ao qual ele se conecta e este site, smsgrab.com. Esta política se aplica aos três. Ela não se aplica aos apps e sites em que você usa nossos números; neles valem as respectivas políticas de privacidade.

22. Informações que guardamos

Guardamos apenas o necessário para vender um número a você, mostrar os códigos que ele recebe e proteger o serviço contra abusos:

• Dados da conta. Para uma conta de e-mail: seu endereço de e-mail e sua senha, que guardamos apenas como hash Argon2 e nunca em formato legível. Uma conta de convidado não tem e-mail nem senha; ela é identificada apenas por um ID de conta aleatório.
• Identificador do dispositivo. O app cria um identificador aleatório ao ser instalado e o envia com as solicitações; o site cria um para cada sessão de navegador conectada. Guardamos apenas um hash SHA-256 dele. Usamos esse hash para conceder o eventual crédito inicial só uma vez por dispositivo, vincular suas sessões ao dispositivo que as abriu e detectar abusos do programa de convites, como alguém que convida a si mesmo.
• Sessões. Os tokens de acesso (tokens de atualização) são guardados apenas como hashes, junto com o identificador do dispositivo em hash, e expiram em no máximo 30 dias.
• Ativações e aluguéis. Para cada número que você aluga: o serviço e o país escolhidos, o número de telefone, o preço, o status e os horários correspondentes.
• Mensagens recebidas. O texto de cada SMS que chega a um número alugado por você, o código que extraímos dele e o remetente, para que possamos mostrá-los a você.
• Registro do saldo. Cada movimentação do seu saldo no app, como crédito inicial ou promocional, recompensas por indicação, compras e reembolsos, com valor, moeda e horário.
• Promoções e indicações. Os códigos promocionais que você resgata, seu código de convite, os convites que você enviou ou aceitou e o status das respectivas recompensas.
• Tokens de notificação push. Se você permitir notificações: o token de notificação do seu dispositivo, a plataforma, a versão do app e sua configuração de idioma, usados apenas para avisar que um código chegou ou que um número está perto de expirar.
• Registros do servidor do app e de segurança. Os servidores do app registram as solicitações (o caminho, o resultado e a duração, além da versão do app e do ID da conta) para manter o serviço funcionando. Eventos de segurança, como acessos, acessos malsucedidos, bloqueios e verificações de indicação, registram seu endereço IP e o identificador do dispositivo apenas como hash com chave (SHA-256 com uma chave secreta do servidor, reduzido a 12 caracteres), de modo que os servidores do app nunca gravam seu endereço IP original nos registros ou no banco de dados.
• Sessões do site. Quando você entra no smsgrab.com, o site guarda seus tokens de acesso, um identificador aleatório do navegador e suas preferências de exibição no próprio servidor, vinculados a um único cookie de sessão. Nada mais sobre a sua visita é guardado. A sessão termina quando você sai, após 7 dias sem uso, em no máximo 30 dias ou quando você a encerra de outro dispositivo nas sessões ativas.
• Preferências. Seu idioma e sua moeda de exibição preferidos, se você os escolher no app ou no site. Usamos essas preferências para mostrar o SmsGrab no seu idioma e enviar suas notificações nesse idioma.
• Serviços favoritos. Os serviços que você marca como favoritos, para que apareçam em todos os dispositivos em que você entrar.
• Atividade da conta. Um registro dos eventos relevantes para a segurança da sua conta (acessos e tentativas de acesso sem sucesso, códigos de acesso para a web, sessões desconectadas, alterações de senha, códigos promocionais e de convite, pedidos de exclusão) com o horário, se veio do app ou do site e o nome do dispositivo. Ele nunca contém seu endereço IP e é excluído depois de 90 dias.
• Mensagens ao suporte. Quando você usa o formulário de contato deste site: seu e-mail, o assunto, sua mensagem e, se você estava conectado, o ID da sua conta. Usamos esses dados apenas para responder você.
• Registros do servidor do site. O servidor web do smsgrab.com mantém registros padrão de acesso e de erros: seu endereço IP, o horário, a página solicitada, o resultado, a página de origem e o user agent do seu navegador. Usamos esses registros apenas para manter o site seguro e bloquear automaticamente tráfego abusivo, e eles são excluídos depois de 14 dias.

Fora os registros do site mencionados acima, os endereços IP são usados apenas na memória e por pouco tempo, para limitar o número de solicitações e tentativas de acesso vindas de uma mesma rede.

33. O que não coletamos

Não pedimos seu nome, seu próprio número de telefone, seus contatos nem sua localização. O SmsGrab não usa identificadores de publicidade, ferramentas de análise nem rastreadores de terceiros, e nunca vendemos nem alugamos seus dados para ninguém.

O app e o servidor do SmsGrab não usam cookies. Este site define no máximo dois cookies. O smsgrab_session só é definido quando você entra na sua conta: ele é estritamente necessário para manter você conectado, não contém nada além de um identificador de sessão aleatório, é enviado apenas por conexões criptografadas, não pode ser lido por scripts da página e é excluído quando você sai, após 7 dias sem uso ou em no máximo 30 dias. O smsgrab_lang só é definido quando você escolhe um idioma no menu de idiomas: é um cookie funcional que não contém nada além do código do idioma escolhido (como “pt-BR”), para que o site pare de sugerir outro idioma ou de mudar para ele. Ele é mantido por um ano, é enviado apenas por conexões criptografadas, não pode ser lido por scripts da página, e você pode removê-lo a qualquer momento limpando seus cookies. Navegar pelo site sem entrar na conta nem escolher um idioma não define nenhum cookie.

Para mostrar o site no seu idioma, ele lê a preferência de idioma que o seu navegador envia em cada solicitação e, se você estiver conectado, o idioma salvo na sua conta. Isso é feito de novo a cada solicitação e nada é guardado, a menos que você mesmo escolha um idioma.

44. Por que usamos esses dados e com qual base legal

• Para prestar o serviço que você pede: criar sua conta, manter você conectado no app e no site, alugar números, mostrar os códigos que você recebe, manter seu saldo e fazer reembolsos (execução de contrato).
• Para responder às mensagens que você nos envia pelo formulário de suporte (execução de contrato ou nosso legítimo interesse em ajudar quem entra em contato conosco).
• Para manter o serviço seguro e justo: limites de solicitações, bloqueios de acesso, um único crédito inicial por dispositivo e verificações contra abusos de indicações e promoções (nosso legítimo interesse em prevenir fraudes e abusos).
• Para manter registros de cobranças, créditos e reembolsos (nossas obrigações legais e nosso legítimo interesse em uma contabilidade correta).
• Para enviar notificações push, somente depois que você as permitir nas configurações do dispositivo (seu consentimento, que você pode retirar a qualquer momento desativando as notificações).

55. Com quem compartilhamos

Compartilhamos dados apenas com os prestadores de serviço de que precisamos para operar o SmsGrab, e com cada um deles apenas o que ele precisa:

• 5sim.net, nosso fornecedor de números. Ele fornece os números virtuais e nos entrega as mensagens que eles recebem, por isso o texto dessas mensagens passa pela 5sim. Fazemos os pedidos à 5sim com a nossa própria conta e enviamos apenas o que um pedido exige (o país, o serviço e o próprio pedido). Nunca enviamos seu e-mail, o identificador do seu dispositivo nem seu endereço IP.
• Google Firebase Cloud Messaging, somente quando as notificações push estão ativadas. Uma notificação contém o nome do serviço, o número de telefone e, no caso de um código recebido, o próprio código.
• Nossos provedores de hospedagem e infraestrutura, que armazenam e tratam dados em nosso nome.
• Autoridades públicas, quando a lei nos obriga a divulgar informações.

Para mostrar os preços na sua moeda, baixamos cotações de câmbio públicas de um serviço de câmbio (open.er-api.com). Essa solicitação não contém nenhum dado pessoal.

66. Transferências internacionais

Nossos prestadores podem tratar dados em países diferentes do seu. Quando a lei exige, adotamos garantias adequadas para essas transferências, como cláusulas contratuais padrão.

77. Por quanto tempo guardamos

• Mensagens SMS e códigos: excluídos automaticamente 30 dias depois de chegarem.
• Ativações: depois que uma ativação termina, o número de telefone é removido 365 dias após a compra. O restante do registro (serviço, país, preço e status) é mantido para fins contábeis.
• Aluguéis: mantidos até você excluir sua conta; as mensagens deles seguem a regra de 30 dias acima.
• Contas de convidado: excluídas automaticamente após 30 dias sem uso se nunca tiveram movimentação de saldo nem ativação.
• Sessões de acesso: no máximo 30 dias.
• Sessões do site: até você sair, e no máximo 7 dias após a sua última visita.
• Mensagens ao suporte: excluídas automaticamente 180 dias após o encerramento da conversa.
• Tokens de notificação push: desativados quando você sai e excluídos após 90 dias sem uso ou quando você exclui sua conta.
• Registro do saldo: mantido pelo tempo exigido pelas regras contábeis e fiscais e anonimizado quando você exclui sua conta.
• Dados da conta: até você excluir sua conta.

88. Excluir sua conta

Você pode excluir sua conta a qualquer momento no app, em Configurações > Conta > Excluir conta, ou neste site, em Conta > Configurações > Excluir conta. Uma conta de e-mail é confirmada com a senha; uma conta de convidado é confirmada digitando a palavra de confirmação exibida. A exclusão é imediata:

• todas as suas sessões são encerradas em todos os dispositivos e navegadores;
• seu e-mail e o hash da sua senha são removidos;
• os números de telefone das suas ativações e aluguéis são apagados, e todas as mensagens recebidas são excluídas;
• seus tokens de notificação push e os registros de solicitações armazenados são excluídos.

Os lançamentos do registro do seu saldo continuam guardados, sem nenhum vínculo com um e-mail, porque precisamos manter registros financeiros. Qualquer saldo que sobrar na conta é perdido na exclusão. Você pode se cadastrar de novo depois com o mesmo e-mail; a nova conta começa vazia. Se você não conseguir usar o app nem o site, escreva para support@smsgrab.com usando o e-mail da sua conta.

99. Seus direitos

Dependendo de onde você mora, inclusive nos termos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e da Lei de Proteção de Dados Pessoais da Turquia (KVKK, Lei nº 6.698), você tem o direito de:

• acessar os dados pessoais que temos sobre você e receber uma cópia deles;
• corrigir dados incorretos;
• ter seus dados excluídos;
• restringir determinados tratamentos ou se opor a eles, incluindo os baseados em nossos legítimos interesses;
• receber os dados que você nos forneceu em um formato portável;
• retirar seu consentimento a qualquer momento, sem afetar os tratamentos anteriores;
• apresentar uma reclamação a uma autoridade de proteção de dados, como a Autoridade de Proteção de Dados Pessoais da Turquia (KVKK) ou a autoridade de controle do seu país da UE.

Para exercer esses direitos, escreva para support@smsgrab.com. Podemos pedir que você confirme que a conta é sua antes de atender a uma solicitação.

1010. Segurança

As conexões com os nossos servidores são criptografadas. Seu navegador nunca recebe seus tokens de acesso; o site os guarda no próprio servidor. Senhas e tokens de acesso ficam guardados no servidor do SmsGrab apenas como hashes, endereços IP e identificadores de dispositivos aparecem nos registros de segurança do app apenas como hashes com chave, e o acesso aos nossos sistemas é restrito. Nenhum sistema é totalmente seguro, então use no SmsGrab uma senha forte que você não use em nenhum outro lugar.

1111. Crianças e adolescentes

O SmsGrab não se destina a menores de 18 anos. Não use o app se você tiver menos de 18 anos. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco e vamos excluí-los.

1212. Alterações nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. Vamos alterar a data no topo e, no caso de mudanças importantes, avisaremos você no app antes que entrem em vigor.

1313. Contato

Para qualquer dúvida sobre privacidade ou sobre esta política, escreva para support@smsgrab.com.