Política de Privacidade
Esta página explica, em português claro, quais dados a SenhaBaixa.com coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir de nós. Ela vale para os dois robôs — o do WhatsApp e o do Telegram — e diz onde o tratamento de um difere do outro. Complementa os Termos de Uso — e, em caso de dúvida sobre tratamento de dados, é este documento que prevalece.
- Controlador dos dados
- DEV VIANA SOLUÇÕES DIGITAIS LTDA
- CNPJ
- 67.706.691/0001-14
- Nome comercial
- SenhaBaixa.com
- Canal do Encarregado (DPO)
- WhatsApp +55 21 97489-3250
- Abrangência
- senhabaixa.com, zap.senhabaixa.com (robô do WhatsApp) e app.senhabaixa.com (robô do Telegram)
1. Resumo honesto em 30 segundos
- Sua identidade conosco é o telefone da sua conta do WhatsApp ou do Telegram. Não pedimos senha e o seu e-mail só entra se você comprar moedas.
- Guardamos uma sessão da sua conta — no WhatsApp, o dispositivo conectado que você cria com o nosso código de pareamento; no Telegram, a autorização do seu login. É o que permite ao robô enviar sua mensagem sem passar pelo seu celular. Usamos só para listar seus grupos e disparar o que você agendou. Não lemos suas conversas.
- Guardamos o que você agendou (grupo, data, hora e o texto da mensagem) e o seu extrato de moedas.
- Se você comprar moedas, guardamos dados fiscais (nome, CPF/CNPJ e afins). Nunca guardamos número completo, validade ou CVV de cartão.
- Para impedir fraude, registramos de qual navegador e endereço IP as contas são usadas.
- Compartilhamos o mínimo necessário com os provedores de pagamento, com o provedor de verificação por código, com a Meta (avisos pelo WhatsApp e medição de anúncios, esta com telefone, nome e e-mail sempre criptografados) e com os provedores de nuvem que rodam as máquinas de disparo.
- Nunca vendemos seus dados e nunca confirmamos a terceiros que você é nosso usuário.
2. Dados que tratamos e por quê
Não coletamos nada “por precaução”: cada item abaixo existe porque alguma parte do serviço deixa de funcionar sem ele.
2.1 Cadastro e identidade
| Dado | Para quê |
|---|---|
| Telefone em formato internacional | É a sua identidade na plataforma: login, vínculo do saldo e do histórico. |
| Nome de perfil da sua conta (WhatsApp ou Telegram) | Mostrar na tela de agendamento o remetente que aparecerá no grupo. |
| Telegram: identificador e nome de usuário do Telegram | Vincular a conta à sessão correta e entregar o código de acesso pelo nosso bot oficial. |
| WhatsApp: identificador do dispositivo conectado | Saber qual dispositivo é o da sua conta e identificar a sessão sem expô-la. |
| Código de acesso | Confirmar que quem entra tem posse do número. Quando o código é nosso, ele é guardado apenas como hash e por poucos minutos; quando é gerado pelo provedor de verificação, não chega a nós. Se o provedor se recusar a enviar um código, registramos o telefone e o motivo da recusa, para o atendimento. |
2.2 Sessão e grupos
| Dado | Para quê |
|---|---|
| Sessão da sua conta: no WhatsApp, os dados do dispositivo conectado (chaves criptográficas e dados técnicos que o WhatsApp entrega a todo dispositivo conectado); no Telegram, a autorização de sessão | Permitir que o robô liste seus grupos e envie a mensagem agendada em seu nome. Ver a seção 3. |
| Lista de grupos dos quais você participa (nome e identificador) | Montar a lista de escolha do agendamento. Fica em cache temporário por poucos minutos e é recarregada sob demanda. |
2.3 Uso do serviço
| Dado | Para quê |
|---|---|
| Agendamentos: grupo escolhido, nome do grupo no momento, data, hora, modalidade e o texto da mensagem | Executar o serviço contratado e manter o seu histórico. O texto é indispensável — é ele que será enviado. |
| Status, registros de execução do disparo e, quando medida, a posição da sua mensagem no grupo | Mostrar o andamento, apurar falhas, decidir devoluções de moeda e avaliar a garantia de senha baixa. |
| Saldo e extrato de moedas (entradas, saídas, motivo, data), incluindo o telefone da outra ponta num envio de moedas | Controle financeiro da conta e auditoria. Lançamentos não são editados nem apagados. |
| Vínculo com parceiro, quando a sua conta é administrada por um | Permitir que o parceiro crie e cancele agendamentos pela conta e receba os avisos dela (ver os Termos). |
2.4 Pagamento (só se você comprar moedas)
| Dado | Para quê |
|---|---|
| Nome completo e CPF/CNPJ | Exigência fiscal e do provedor de pagamentos para emitir a cobrança e a nota fiscal. |
| E-mail, CEP, número do endereço e telefone de cobrança | Exigidos na compra com cartão, para autorização e prevenção a fraude. |
| Token do cartão, quatro últimos dígitos e bandeira | Permitir recargas futuras sem redigitar. O número completo, a validade e o CVV nunca chegam aos nossos servidores. |
| Histórico de pedidos: valor, forma de pagamento, status, identificador da cobrança e nota fiscal | Comprovação da compra, suporte, reembolso e obrigações fiscais. |
2.5 Mensagens que enviamos a você pelo WhatsApp
| Dado | Para quê |
|---|---|
| Mensagens automáticas enviadas pelo nosso número oficial de notificações (código de acesso, aviso de conta desconectada, andamento do agendamento — este último com data, hora, grupo e texto da mensagem agendada) e o status de entrega de cada uma | Avisar você do que afeta o seu agendamento e confirmar que o aviso chegou. |
| Mensagens que você enviar para o número de notificações | Ficam registradas. Esse número não faz atendimento — use o canal da seção 16. |
2.6 Dados técnicos, de segurança, de prevenção a fraude e de publicidade
| Dado | Para quê |
|---|---|
| Endereço IP, identificação do navegador (user agent) e data do último acesso | Segurança, limites de requisição contra abuso, registros de acesso exigidos por lei, suporte e medição de anúncios. |
Histórico de tentativas de login, cadastro e agendamento, com o IP e o identificador de navegador (_fbp) usados em cada uma | Prevenção a fraude: identificar várias contas operadas do mesmo aparelho — por exemplo, para acumular moedas de cortesia — e aplicar o limite de contas por aparelho. Uma tentativa recusada não vincula a sua conta a aparelho nenhum. |
Parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id, fbclid, gclid, ref) e site de origem | Saber qual anúncio ou canal trouxe você, para medir e ajustar o investimento em publicidade. |
Identificadores do pixel da Meta (cookies _fbp e _fbc) | Ligar a visita ao site à conversão medida no servidor, sem duplicar contagem. |
| Registros de operação (logs) do sistema e das ações da nossa equipe | Diagnóstico técnico, investigação de incidentes, prova de execução e controle de quem, na equipe, acessou o quê. Segredos, sessões e senhas nunca entram em log. |
Não tratamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, vida sexual). Se você escrever algo dessa natureza no texto da mensagem, ele será tratado como conteúdo do agendamento — pedimos que evite.
3. O ponto sensível: a conexão com o seu WhatsApp ou Telegram
O que é
Para enviar em seu nome, o robô precisa estar autorizado na sua conta. No WhatsApp, essa autorização é um dispositivo conectado, criado quando você digita o nosso código de pareamento em Dispositivos conectados — o mesmo mecanismo do WhatsApp Web; ele aparece na sua lista como “Google Chrome (Windows)”. No Telegram, é a autorização de sessão devolvida pelo Telegram no seu login. Guardá-la é o que permite o serviço existir: sem ela, o envio dependeria do seu celular estar ligado, conectado e com o app aberto no segundo exato — que é justamente o que a SenhaBaixa elimina.
Como usamos
- listar seus grupos, para você escolher o destino;
- verificar periodicamente se a sessão continua válida;
- no modo grupo fechado, perceber o instante em que o grupo de destino é aberto;
- conectar e enviar a mensagem que você escreveu, no grupo que você escolheu, na hora que você contratou.
O que não fazemos
- não lemos, não armazenamos e não analisamos o conteúdo das suas conversas, contatos ou arquivos;
- não enviamos nada que você não tenha escrito e agendado;
- não usamos sua conta para fins próprios, publicitários ou de terceiros;
- não vendemos, cedemos nem expomos a sessão a outros usuários.
No WhatsApp, todo dispositivo conectado recebe do próprio WhatsApp chaves de criptografia e alguns dados técnicos da conta para funcionar. Eles ficam no arquivo da sessão, cifrado, e não são lidos nem usados por nós para nada além do descrito acima.
Como protegemos
- a sessão é guardada cifrada no nosso banco de dados e fica fora de qualquer tela administrativa, de qualquer resposta de API e de qualquer log;
- ela só sai do banco de dados no instante em que uma máquina de disparo autenticada (ou o nosso serviço interno de conexão, para listar grupos e verificar a sessão) a solicita para executar o seu pedido — e a máquina de disparo é destruída depois do trabalho;
- os registros de execução guardam apenas uma impressão digital criptográfica da sessão, nunca a sessão;
- cada nova conexão substitui a anterior, e o dispositivo ou a sessão anterior é desconectado.
Como revogar
A qualquer momento, sem depender de nós:
- WhatsApp: Configurações › Dispositivos conectados → toque no dispositivo da SenhaBaixa (“Google Chrome (Windows)”) → Desconectar;
- Telegram: Configurações › Dispositivos conectados → encerre a sessão da SenhaBaixa.
O efeito é imediato e impede envios futuros, inclusive de agendamentos já criados.
4. Anonimato: o que nunca revelamos
É um compromisso central do produto, e não uma promessa de marketing: nunca informamos, a quem quer que seja, se um determinado número está cadastrado na SenhaBaixa.
- não existe consulta pública, lista de usuários, diretório ou perfil visível;
- não confirmamos e não negamos o cadastro de terceiros a quem pergunte, por qualquer canal;
- nossas telas de login foram construídas para responder igual a número cadastrado e a número desconhecido, justamente para que ninguém descubra usuários por tentativa e erro;
- a mensagem enviada aparece no grupo como enviada pela sua própria conta do WhatsApp ou do Telegram — a SenhaBaixa não se identifica, não assina e não marca nada.
A única exceção é a ordem judicial ou requisição de autoridade competente, nos limites da lei.
5. Bases legais
| Tratamento | Base legal (LGPD, art. 7º) |
|---|---|
| Cadastro, login, sessão do WhatsApp ou do Telegram, agendamento, execução do disparo, saldo e envio de moedas, administração por parceiro | Execução de contrato (inciso V) |
| Avisos automáticos pelo WhatsApp sobre a conta e os agendamentos | Execução de contrato (V) e legítimo interesse (IX) |
| Cobrança, dados fiscais, emissão de nota fiscal | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Registros de acesso, IP e logs | Cumprimento de obrigação legal (II — Marco Civil da Internet) e legítimo interesse (IX) |
| Segurança, prevenção a fraude e a abuso, limite de contas por aparelho, limites de requisição | Legítimo interesse (IX) |
| Medição de campanhas e publicidade (pixel, parâmetros de campanha, eventos de conversão) | Consentimento (I) e legítimo interesse (IX), conforme o caso |
| Exercício de direitos em processo judicial ou administrativo | Inciso VI |
Onde o fundamento é o legítimo interesse, avaliamos previamente o equilíbrio entre a finalidade e as suas expectativas, e você pode se opor pelo canal da seção 11.
6. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos seus dados pessoais. Compartilhamos apenas o necessário, com quem é indispensável para o serviço funcionar:
| Quem | O quê | Por quê |
|---|---|---|
| Provedores de pagamento (atualmente ASAAS e Mercado Pago) | Nome, CPF/CNPJ, e-mail, telefone, CEP e número do endereço, valor e dados do cartão informados no formulário de pagamento | Emitir a cobrança Pix ou processar o cartão. São eles que tokenizam o cartão — os dados completos não passam por nós. |
| Provedor de verificação por código (atualmente Prelude) | Telefone e endereço IP de quem pede o código de acesso | Gerar, entregar (por WhatsApp ou SMS) e conferir o código de acesso do robô do WhatsApp, e barrar pedidos abusivos. |
| Meta — WhatsApp Business Platform | Telefone e conteúdo das mensagens automáticas que enviamos a você (seção 2.5) | Entregar códigos de acesso e avisos pelo nosso número oficial de notificações. |
| Meta (pixel e Conversions API) | Eventos de visita, contato, cadastro, agendamento, início de compra e compra, valor, IP, user agent, identificadores do pixel e, quando existentes, telefone, nome, e-mail e identificador interno — estes quatro últimos sempre criptografados em SHA-256, nunca em texto legível | Medir o retorno dos anúncios e não repetir campanhas que não funcionam. |
| WhatsApp e Telegram | O que é inerente ao uso da plataforma: sua sessão, os grupos consultados e a mensagem enviada | São o destino do serviço. Cada um é controlador independente dos dados da sua conta lá — leia a política de privacidade deles. |
| Parceiro que administra a sua conta, se for o caso | Telefone, nome, agendamentos, situação da conexão e avisos da conta | Permitir a administração que você autorizou ao conectar a conta pelo código dele. |
| Prefeitura de São Paulo | Dados de cobrança do tomador (nome, CPF/CNPJ e, quando informados, e-mail e endereço) e valor do serviço | Emissão obrigatória da nota fiscal de serviço eletrônica. |
| Provedores de infraestrutura em nuvem | Hospedagem do sistema e execução das máquinas de disparo, que recebem a sessão e a mensagem no momento do envio | Operar a plataforma. Atuam como operadores, sob contrato e instrução nossa. |
| Autoridades e Poder Judiciário | O estritamente determinado | Cumprimento de ordem legal ou judicial. |
Dentro da nossa equipe, o acesso é restrito a quem opera o serviço. Para resolver um pedido de suporte, um atendente pode visualizar o aplicativo como você o vê, por um acesso temporário e registrado.
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as finalidades e as garantias desta Política — e você será informado.
7. Transferência internacional
Alguns dos parceiros acima operam servidores fora do Brasil — em especial a Meta (inclusive o WhatsApp), o Telegram, o provedor de verificação por código e os provedores de nuvem; as máquinas de disparo rodam em servidores nos Estados Unidos. Nesses casos há transferência internacional de dados (arts. 33 a 36 da LGPD), realizada com base na execução do contrato com você e em cláusulas contratuais e compromissos de proteção assumidos por esses fornecedores. Buscamos, sempre que possível, manter em território nacional os dados que não precisam sair.
8. Cookies, armazenamento local e pixel
| Item | Tipo | Para quê |
|---|---|---|
| Tokens de autenticação (armazenamento local do app) | Essencial | Manter você conectado entre as telas. Sem ele não há login. |
sb_attr (armazenamento de sessão) | Publicidade | Guardar, durante a visita, os parâmetros de campanha da URL de entrada, para que a atribuição não se perca na navegação. |
_fbp e _fbc (cookies da Meta) | Publicidade / terceiro | Identificadores do pixel da Meta: o _fbp identifica o navegador e o _fbc guarda o clique no anúncio, para casar a visita com a conversão medida no servidor. O _fbp também é usado na prevenção a fraude (seção 2.6). |
| Aviso de boas-vindas e preferência de tema (armazenamento local) | Funcional | Lembrar que você já viu o aviso de boas-vindas, para não repeti-lo, e se você prefere o visual claro ou escuro. |
Você pode bloquear ou apagar cookies nas configurações do seu navegador, e usar bloqueadores de anúncio — a plataforma foi construída para continuar funcionando quando isso acontece; apenas a medição de campanha fica prejudicada. Não usamos cookies para traçar perfil comportamental além da atribuição de campanha e da prevenção a fraude descritas acima.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro, agendamentos e histórico de uso | Enquanto a conta existir, e depois pelo prazo necessário à defesa de direitos. |
| Sessão do WhatsApp ou do Telegram | Até a substituição por nova conexão, a revogação por você, a desconexão pelo aplicativo ou o encerramento da conta. |
| Códigos de acesso e de pareamento | Minutos: só enquanto o código é válido. |
| Extrato de moedas, pedidos, comprovantes de pagamento e notas fiscais | Pelos prazos fiscais e contábeis aplicáveis, em regra 5 anos. São registros de auditoria e não são editados nem apagados. |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet, ou mais se houver determinação legal. |
| Histórico de prevenção a fraude | Enquanto for necessário para identificar reincidência e defender direitos, e depois eliminado ou anonimizado. |
| Registro das mensagens automáticas enviadas e recebidas pelo número de notificações | Enquanto útil para comprovar o aviso e atender reclamações sobre ele. |
| Logs técnicos de operação | Prazo curto, suficiente para diagnóstico e investigação de incidentes. |
| Dados de atribuição e eventos de publicidade | Enquanto úteis à medição das campanhas, e depois eliminados ou anonimizados. |
Vencido o prazo e cessada a finalidade, os dados são eliminados ou anonimizados.
10. Segurança da informação
- todo o tráfego entre você e a plataforma é cifrado (HTTPS/TLS);
- os bancos de dados e serviços internos não são expostos à internet: só a aplicação responde de fora;
- a sessão do WhatsApp é guardada cifrada, e nenhuma sessão aparece em telas administrativas, respostas de API ou logs;
- tokens de acesso das máquinas e códigos de verificação são guardados apenas como hash, nunca em texto legível;
- dados de cartão são mascarados em qualquer registro e o número completo nunca é gravado;
- rotas públicas têm limite de requisições, para conter abuso e tentativas de descoberta de usuários;
- o acesso interno é restrito às pessoas que precisam dele para operar o serviço, e as alterações e consultas feitas pela equipe ficam registradas.
Nenhum sistema é infalível. Trabalhamos com padrões adequados ao risco, mas não é possível garantir segurança absoluta — por isso a seção 14.
11. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em legítimo interesse;
- revisão de decisões tomadas unicamente com base em tratamento automatizado — como o bloqueio pelo limite de contas por aparelho, que pode ser revisto por uma pessoa da equipe;
- petição à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: fale pelo WhatsApp +55 21 97489-3250, a partir do número cadastrado, dizendo se o pedido é sobre a conta do robô do WhatsApp, do Telegram ou das duas. Podemos pedir uma confirmação adicional de identidade — é proteção sua: atender pedido de impostor seria o vazamento que esta Política existe para evitar. Respondemos em até 15 dias, prorrogáveis com justificativa nos casos complexos.
Alguns pedidos podem ser recusados quando houver dever legal de conservação (registros fiscais e de acesso, por exemplo). Nesse caso, dizemos exatamente qual dado foi mantido e por qual fundamento.
12. Exclusão da conta
Você pode pedir o encerramento da conta pelo canal de atendimento. Ao encerrar:
- a sessão é apagada e o dispositivo (WhatsApp) ou a sessão (Telegram) é desconectado, e novos envios deixam de ser possíveis;
- agendamentos futuros deixam de ser executados;
- dados de cadastro são eliminados ou anonimizados;
- permanecem, pelos prazos legais, os registros fiscais das compras e os registros de acesso exigidos pelo Marco Civil da Internet, e, pelo prazo necessário, o histórico de prevenção a fraude;
- moedas não utilizadas não são reembolsadas fora da hipótese de arrependimento prevista nos Termos de Uso.
As contas dos dois robôs são independentes: encerrar uma não encerra a outra. Você pode também, de forma independente e imediata, revogar nosso acesso pelo próprio WhatsApp ou Telegram (seção 3).
13. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não coletamos, consciente ou intencionalmente, dados de menores. Se identificarmos cadastro de menor de idade, a conta é encerrada e os dados eliminados. Responsáveis que suspeitem de uso indevido podem nos acionar pelo canal de contato.
14. Incidentes de segurança
Se ocorrer incidente de segurança capaz de acarretar risco ou dano relevante a você, comunicaremos você e a ANPD em prazo razoável, informando a natureza dos dados afetados, as medidas técnicas adotadas, os riscos envolvidos e o que recomendamos que você faça.
15. Alterações desta Política
Esta Política pode ser atualizada quando o serviço, os parceiros ou a legislação mudarem. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas com destaque na plataforma ou pelo canal de atendimento antes de entrarem em vigor.
16. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais — inclusive o exercício dos direitos da seção 11 — devem ser dirigidos ao nosso Encarregado pelo WhatsApp +55 21 97489-3250. O número que envia nossos códigos e avisos automáticos não faz atendimento.
Se a resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.