# Política de Privacidade

Esta política explica quais dados pessoais a **SMS Falcon** coleta, por que coleta, quem os recebe e o que você pode fazer a respeito. Coletamos só o necessário para operar o serviço, mantê-lo seguro e melhorá-lo. Última atualização: 4 de novembro de 2026.

## 1. Quem é o controlador dos seus dados

A **B.F.A LTDA**, com sede em Pelotas, RS, Brasil, é a controladora dos dados pessoais descritos aqui. Contato de privacidade: contact@smsfalcon.com.

## 2. O que coletamos

- **Conta:** o seu e-mail e a sua senha em formato de hash, nunca guardada em texto puro. No login com Google, o Google nos informa o seu e-mail.
- **Cadastro e segurança:** o endereço IP usado para criar a conta, a data do cadastro, as sessões de login e os registros de redefinição de senha.
- **Como você nos encontrou:** página de origem, página de entrada, marcações de campanha (UTM), código de indicação ou promocional e uma resposta opcional à pergunta "como você conheceu a gente".
- **Identificadores de análise:** IDs de cliente e de sessão do Google Analytics ligados à sua conta, para medir cadastros e compras.
- **Pedidos:** os números que você comprou, o app e o país, os preços, o status e os horários.
- **Conteúdo dos SMS:** remetente, texto e código das mensagens que os seus números recebem.
- **Saldo e pagamentos:** o saldo e as transações; na cripto, o token, o valor, a cotação, a referência do pagamento e a assinatura da transação. No Pix, o CPF que você digita é enviado ao Mercado Pago para gerar a cobrança e não fica guardado com a gente. Nunca coletamos dados bancários nem os dados completos do meio de pagamento.
- **API:** uma cópia em hash da sua chave de API e as datas em que ela foi criada, usada pela última vez ou revogada.
- **Suporte:** o que você escreve nos chamados e os arquivos que anexa.
- **Dados técnicos:** navegador, dispositivo e dados de uso vindos de cookies e do armazenamento local (veja a seção 5).

## 3. Para que usamos e com qual base legal

- Para operar a sua conta, receber recargas, entregar números e códigos, manter o seu histórico de pedidos e dar acesso à API (execução de contrato).
- Para responder chamados e tratar reembolsos ou disputas (execução de contrato e legítimo interesse).
- Para impedir fraude, abuso e contas duplicadas e manter o serviço seguro (legítimo interesse).
- Para entender como as pessoas encontram e usam o site e melhorá-lo (consentimento quando exigido; nos demais casos, legítimo interesse).
- Para mandar e-mails do serviço, como redefinição de senha e avisos de pedido (execução de contrato), e e-mails ocasionais sobre o produto, dos quais você pode se descadastrar (legítimo interesse ou consentimento).
- Para manter registros contábeis e de transações e atender pedidos legais (cumprimento de obrigação legal).

## 4. Como tratamos o conteúdo dos SMS

As mensagens que os seus números recebem são mostradas só para você, na sua conta e pela API, e ficam no seu histórico de pedidos para você consultar códigos antigos e para conferirmos um chamado.

Você pode pedir a exclusão do seu histórico de SMS a qualquer momento pelo contact@smsfalcon.com; ele também é apagado junto com a conta. A equipe só abre o conteúdo das mensagens para atender um chamado, investigar abuso ou cumprir um dever legal.

Os códigos são de uso único, então não use a SMS Falcon para guardar nada de que você precise depois.

## 5. Cookies e análise de uso

Usamos cookies essenciais e armazenamento local para manter você conectado e proteger os formulários contra robôs.

Com o seu consentimento, quando a lei exigir, usamos o Google Analytics 4 (visitas, cadastros e compras) e o Google reCAPTCHA ou o Cloudflare Turnstile (proteção contra robôs).

## 6. Com quem compartilhamos os seus dados

- **Não vendemos os seus dados pessoais** nem os compartilhamos para publicidade entre sites. Compartilhamos só com fornecedores que nos ajudam a operar o serviço, sob contratos que restringem o uso que eles podem fazer.
- Fornecedores de hospedagem e infraestrutura que guardam o nosso banco de dados e servem o site.
- Parceiros de números, que fornecem os números e nos repassam as mensagens recebidas. Eles recebem só o que o pedido exige (app e país), nunca o seu e-mail.
- O nosso provedor de e-mail, para os e-mails da conta e do serviço.
- O Google (login, Analytics e reCAPTCHA) e a Cloudflare (Turnstile e segurança de rede).
- A Stripe, que processa os pagamentos das contas de fora do Brasil. Os dados de pagamento são digitados no checkout da Stripe e vão direto para ela; recebemos o status do pagamento, o valor, os quatro últimos dígitos, a bandeira e os sinais antifraude da Stripe.
- O Mercado Pago, para os pagamentos por Pix das contas brasileiras: o seu e-mail e o CPF que você digitar.
- Blockchains públicas, como a Solana: as recargas em cripto ficam registradas em um livro público que não temos como apagar.
- Autoridades ou terceiros quando a lei exigir, para atender pedidos legais válidos ou para proteger os nossos direitos, os usuários ou o público.
- Um comprador ou sucessor, se o negócio fizer parte de fusão, aquisição ou venda de ativos.

## 7. Transferência internacional

Os nossos fornecedores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando a lei exigir, usamos salvaguardas como as Cláusulas Contratuais Padrão da Comissão Europeia ou uma decisão de adequação.

## 8. Por quanto tempo guardamos os dados

Os dados da conta ficam guardados enquanto a conta estiver aberta, e o conteúdo dos SMS do seu histórico de pedidos também.

Os registros de pedidos, transações e pagamentos ficam pelo tempo exigido pelas regras contábeis, fiscais, de prevenção a fraude e de disputas, inclusive depois do encerramento da conta. Os chamados ficam pelo tempo necessário para resolver o caso e por um período razoável depois.

Os dados de que não precisamos mais são apagados ou anonimizados.

## 9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: conexões criptografadas (HTTPS), senhas e chaves de API em hash e acesso restrito da equipe.

Nenhum sistema é totalmente seguro, então use uma senha forte que você não use em nenhum outro lugar e mantenha a sua chave de API em sigilo.

## 10. Seus direitos

Conforme o lugar onde você mora, inclusive pela LGPD (Brasil), pelo GDPR, pelo UK GDPR e pela CCPA/CPRA, você pode ter o direito de:

- Ver os dados pessoais que temos sobre você e receber uma cópia portável.
- Corrigir dados errados.
- Apagar os seus dados, menos os registros que a lei nos obriga a guardar.
- Se opor a alguns tratamentos ou restringi-los, inclusive os baseados em legítimo interesse.
- Retirar o consentimento a qualquer momento, por exemplo para cookies de análise ou e-mails de marketing.
- Saber quais categorias de dados coletamos e compartilhamos e recusar qualquer venda ou compartilhamento (não fazemos nenhum dos dois).
- Não ser tratado de forma diferente por exercer os seus direitos.
- Reclamar à autoridade de proteção de dados (no Brasil, a ANPD).

## 11. Como exercer os seus direitos

Mande um e-mail para contact@smsfalcon.com a partir do endereço cadastrado na sua conta, ou abra um chamado. Talvez seja preciso confirmar a sua identidade antes.

Procuramos responder em até um mês, ou no prazo que a lei do seu lugar determinar. Um representante autorizado pode agir por você, desde que comprove essa autorização.

## 12. Menores de idade

A SMS Falcon é para adultos de 18 anos ou mais. Não coletamos dados de menores de forma consciente; se você acha que um menor abriu uma conta, avise a gente e nós a apagamos.

## 13. Alterações desta política

Podemos atualizar esta política conforme o serviço muda. A data no topo mostra a versão em vigor, e as mudanças importantes são comunicadas por e-mail ou na sua conta antes de entrarem em vigor.

## 14. Contato

Mande um e-mail para contact@smsfalcon.com ou escreva para B.F.A LTDA, Pelotas, RS, Brasil.

## Versão de referência

Em caso de divergência entre esta versão e a versão em inglês, prevalece a versão em inglês.

Fonte: https://smsfalcon.com/pt/privacidade · Atualizado em 2026-11-04