Política de Privacidade

Esta política explica quais dados pessoais a SMS Falcon coleta, por que coleta, quem os recebe e o que você pode fazer a respeito.
Coletamos só o necessário para operar o serviço, mantê-lo seguro e melhorá-lo.
Última atualização: 4 de novembro de 2026.

1. Quem é o controlador dos seus dados

A B.F.A LTDA, com sede em Pelotas, RS, Brasil, é a controladora dos dados pessoais descritos aqui.
Contato de privacidade: contact@smsfalcon.com.

2. O que coletamos

Conta: o seu e-mail e a sua senha em formato de hash, nunca guardada em texto puro.
No login com Google, o Google nos informa o seu e-mail.
Cadastro e segurança: o endereço IP usado para criar a conta, a data do cadastro, as sessões de login e os registros de redefinição de senha.
Como você nos encontrou: página de origem, página de entrada, marcações de campanha (UTM), código de indicação ou promocional e uma resposta opcional à pergunta "como você conheceu a gente".
Identificadores de análise: IDs de cliente e de sessão do Google Analytics ligados à sua conta, para medir cadastros e compras.
Pedidos: os números que você comprou, o app e o país, os preços, o status e os horários.
Conteúdo dos SMS: remetente, texto e código das mensagens que os seus números recebem.
Saldo e pagamentos: o saldo e as transações; na cripto, o token, o valor, a cotação, a referência do pagamento e a assinatura da transação.
No Pix, o CPF que você digita é enviado ao Mercado Pago para gerar a cobrança e não fica guardado com a gente.
Nunca coletamos dados bancários nem os dados completos do meio de pagamento.
API: uma cópia em hash da sua chave de API e as datas em que ela foi criada, usada pela última vez ou revogada.
Suporte: o que você escreve nos chamados e os arquivos que anexa.
Dados técnicos: navegador, dispositivo e dados de uso vindos de cookies e do armazenamento local (veja a seção 5).

3. Para que usamos e com qual base legal

Para operar a sua conta, receber recargas, entregar números e códigos, manter o seu histórico de pedidos e dar acesso à API (execução de contrato).
Para responder chamados e tratar reembolsos ou disputas (execução de contrato e legítimo interesse).
Para impedir fraude, abuso e contas duplicadas e manter o serviço seguro (legítimo interesse).
Para entender como as pessoas encontram e usam o site e melhorá-lo (consentimento quando exigido; nos demais casos, legítimo interesse).
Para mandar e-mails do serviço, como redefinição de senha e avisos de pedido (execução de contrato), e e-mails ocasionais sobre o produto, dos quais você pode se descadastrar (legítimo interesse ou consentimento).
Para manter registros contábeis e de transações e atender pedidos legais (cumprimento de obrigação legal).

4. Como tratamos o conteúdo dos SMS

As mensagens que os seus números recebem são mostradas só para você, na sua conta e pela API, e ficam no seu histórico de pedidos para você consultar códigos antigos e para conferirmos um chamado.

Você pode pedir a exclusão do seu histórico de SMS a qualquer momento pelo contact@smsfalcon.com; ele também é apagado junto com a conta.
A equipe só abre o conteúdo das mensagens para atender um chamado, investigar abuso ou cumprir um dever legal.

Os códigos são de uso único, então não use a SMS Falcon para guardar nada de que você precise depois.

5. Cookies e análise de uso

Usamos cookies essenciais e armazenamento local para manter você conectado e proteger os formulários contra robôs.

Com o seu consentimento, quando a lei exigir, usamos o Google Analytics 4 (visitas, cadastros e compras) e o Google reCAPTCHA ou o Cloudflare Turnstile (proteção contra robôs).

6. Com quem compartilhamos os seus dados

Não vendemos os seus dados pessoais nem os compartilhamos para publicidade entre sites.
Compartilhamos só com fornecedores que nos ajudam a operar o serviço, sob contratos que restringem o uso que eles podem fazer.
Fornecedores de hospedagem e infraestrutura que guardam o nosso banco de dados e servem o site.
Parceiros de números, que fornecem os números e nos repassam as mensagens recebidas.
Eles recebem só o que o pedido exige (app e país), nunca o seu e-mail.
O nosso provedor de e-mail, para os e-mails da conta e do serviço.
O Google (login, Analytics e reCAPTCHA) e a Cloudflare (Turnstile e segurança de rede).
A Stripe, que processa os pagamentos das contas de fora do Brasil.
Os dados de pagamento são digitados no checkout da Stripe e vão direto para ela; recebemos o status do pagamento, o valor, os quatro últimos dígitos, a bandeira e os sinais antifraude da Stripe.
O Mercado Pago, para os pagamentos por Pix das contas brasileiras: o seu e-mail e o CPF que você digitar.
Blockchains públicas, como a Solana: as recargas em cripto ficam registradas em um livro público que não temos como apagar.
Autoridades ou terceiros quando a lei exigir, para atender pedidos legais válidos ou para proteger os nossos direitos, os usuários ou o público.
Um comprador ou sucessor, se o negócio fizer parte de fusão, aquisição ou venda de ativos.

7. Transferência internacional

Os nossos fornecedores podem tratar dados fora do seu país, inclusive nos Estados Unidos.
Quando a lei exigir, usamos salvaguardas como as Cláusulas Contratuais Padrão da Comissão Europeia ou uma decisão de adequação.

8. Por quanto tempo guardamos os dados

Os dados da conta ficam guardados enquanto a conta estiver aberta, e o conteúdo dos SMS do seu histórico de pedidos também.

Os registros de pedidos, transações e pagamentos ficam pelo tempo exigido pelas regras contábeis, fiscais, de prevenção a fraude e de disputas, inclusive depois do encerramento da conta.
Os chamados ficam pelo tempo necessário para resolver o caso e por um período razoável depois.

Os dados de que não precisamos mais são apagados ou anonimizados.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: conexões criptografadas (HTTPS), senhas e chaves de API em hash e acesso restrito da equipe.

Nenhum sistema é totalmente seguro, então use uma senha forte que você não use em nenhum outro lugar e mantenha a sua chave de API em sigilo.

10. Seus direitos

Conforme o lugar onde você mora, inclusive pela LGPD (Brasil), pelo GDPR, pelo UK GDPR e pela CCPA/CPRA, você pode ter o direito de:

Ver os dados pessoais que temos sobre você e receber uma cópia portável.
Corrigir dados errados.
Apagar os seus dados, menos os registros que a lei nos obriga a guardar.
Se opor a alguns tratamentos ou restringi-los, inclusive os baseados em legítimo interesse.
Retirar o consentimento a qualquer momento, por exemplo para cookies de análise ou e-mails de marketing.
Saber quais categorias de dados coletamos e compartilhamos e recusar qualquer venda ou compartilhamento (não fazemos nenhum dos dois).
Não ser tratado de forma diferente por exercer os seus direitos.
Reclamar à autoridade de proteção de dados (no Brasil, a ANPD).

11. Como exercer os seus direitos

Mande um e-mail para contact@smsfalcon.com a partir do endereço cadastrado na sua conta, ou abra um chamado.
Talvez seja preciso confirmar a sua identidade antes.

Procuramos responder em até um mês, ou no prazo que a lei do seu lugar determinar.
Um representante autorizado pode agir por você, desde que comprove essa autorização.

12. Menores de idade

A SMS Falcon é para adultos de 18 anos ou mais.
Não coletamos dados de menores de forma consciente; se você acha que um menor abriu uma conta, avise a gente e nós a apagamos.

13. Alterações desta política

Podemos atualizar esta política conforme o serviço muda.
A data no topo mostra a versão em vigor, e as mudanças importantes são comunicadas por e-mail ou na sua conta antes de entrarem em vigor.

14. Contato

Mande um e-mail para contact@smsfalcon.com ou escreva para B.F.A LTDA, Pelotas, RS, Brasil.

Versão de referência

Em caso de divergência entre esta versão e a versão em inglês, prevalece a versão em inglês.