Política de Privacidade
Esta página explica, em português claro, quais dados a SenhaBaixa.com coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir de nós. Ela complementa os Termos de Uso — e, em caso de dúvida sobre tratamento de dados, é este documento que prevalece.
- Controlador dos dados
- DEV VIANA SOLUÇÕES DIGITAIS LTDA
- CNPJ
- 67.706.691/0001-14
- Nome comercial
- SenhaBaixa.com
- Canal do Encarregado (DPO)
- WhatsApp +55 21 97489-3250
- Abrangência
- senhabaixa.com e app.senhabaixa.com
1. Resumo honesto em 30 segundos
- Sua identidade conosco é o telefone da sua conta do Telegram. Não pedimos senha e o seu e-mail só entra se você comprar moedas.
- Guardamos uma autorização de sessão do Telegram — é o que permite ao robô enviar sua mensagem sem passar pelo seu celular. Usamos só para listar seus grupos e disparar o que você agendou. Não lemos suas conversas.
- Guardamos o que você agendou (grupo, data, hora e o texto da mensagem) e o seu extrato de moedas.
- Se você comprar moedas, guardamos dados fiscais (nome, CPF/CNPJ e afins). Nunca guardamos número completo, validade ou CVV de cartão.
- Compartilhamos o mínimo necessário com o provedor de pagamentos, com o Meta (medição de anúncios, com telefone, nome e e-mail sempre criptografados) e com o provedor de nuvem que roda as máquinas de disparo.
- Nunca vendemos seus dados e nunca confirmamos a terceiros que você é nosso usuário.
2. Dados que tratamos e por quê
Não coletamos nada “por precaução”: cada item abaixo existe porque alguma parte do serviço deixa de funcionar sem ele.
2.1 Cadastro e identidade
| Dado | Para quê |
|---|---|
| Telefone em formato internacional | É a sua identidade na plataforma: login, vínculo do saldo e do histórico. |
| Identificador e nome de usuário do Telegram | Vincular a conta à sessão correta e entregar o código de acesso pelo nosso bot oficial. |
| Código de verificação (guardado apenas como hash) | Confirmar que quem entra tem posse do número. O código em si nunca é armazenado legível. |
2.2 Sessão do Telegram e grupos
| Dado | Para quê |
|---|---|
| Autorização de sessão do Telegram | Permitir que o robô liste seus grupos e envie a mensagem agendada em seu nome. Ver a seção 3. |
| Lista de grupos e canais dos quais você participa (nome e identificador) | Montar a lista de escolha do agendamento. Fica em cache temporário por poucos minutos e é recarregada sob demanda. |
2.3 Uso do serviço
| Dado | Para quê |
|---|---|
| Agendamentos: grupo escolhido, nome do grupo no momento, data, hora, modalidade e o texto da mensagem | Executar o serviço contratado e manter o seu histórico. O texto é indispensável — é ele que será enviado. |
| Status e registros de execução do disparo | Mostrar o andamento, apurar falhas e decidir devoluções de moeda. |
| Saldo e extrato de moedas (entradas, saídas, motivo, data) | Controle financeiro da conta e auditoria. Lançamentos não são editados nem apagados. |
2.4 Pagamento (só se você comprar moedas)
| Dado | Para quê |
|---|---|
| Nome completo e CPF/CNPJ | Exigência fiscal e do provedor de pagamentos para emitir a cobrança. |
| E-mail, CEP, número do endereço e telefone de cobrança | Exigidos apenas na compra com cartão, para autorização e prevenção a fraude. |
| Token do cartão, quatro últimos dígitos e bandeira | Permitir recargas futuras sem redigitar. O número completo, a validade e o CVV nunca chegam aos nossos servidores. |
| Histórico de pedidos: valor, forma de pagamento, status e identificador da cobrança | Comprovação da compra, suporte, estorno e obrigações fiscais. |
2.5 Dados técnicos, de segurança e de publicidade
| Dado | Para quê |
|---|---|
| Endereço IP e identificação do navegador (user agent) | Segurança, limites de requisição contra abuso, registros de acesso exigidos por lei e medição de anúncios. |
Parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id, fbclid, gclid, ref) e site de origem | Saber qual anúncio ou canal trouxe você, para medir e ajustar o investimento em publicidade. |
Identificadores do pixel da Meta (cookies _fbp e _fbc) | Ligar a visita ao site à conversão medida no servidor, sem duplicar contagem. |
| Registros de operação (logs) do sistema | Diagnóstico técnico, investigação de incidentes e prova de execução. Segredos, sessões e senhas nunca entram em log. |
Não tratamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, vida sexual). Se você escrever algo dessa natureza no texto da mensagem, ele será tratado como conteúdo do agendamento — pedimos que evite.
3. O ponto sensível: sua sessão do Telegram
O que é
Quando você faz login, o Telegram devolve uma autorização de sessão. Guardá-la é o que permite o serviço existir: sem ela, o envio dependeria do seu celular estar ligado, conectado e com o app aberto no segundo exato — que é justamente o que a SenhaBaixa elimina.
Como usamos
- listar seus grupos e canais, para você escolher o destino;
- verificar periodicamente se a sessão continua válida;
- conectar e enviar a mensagem que você escreveu, no grupo que você escolheu, na hora que você contratou.
O que não fazemos
- não lemos, não armazenamos e não analisamos o conteúdo das suas conversas, contatos ou arquivos;
- não enviamos nada que você não tenha escrito e agendado;
- não usamos sua conta para fins próprios, publicitários ou de terceiros;
- não vendemos, cedemos nem expomos a sessão a outros usuários.
Como protegemos
- a sessão fica fora de qualquer tela administrativa e fora de qualquer resposta de API;
- ela só sai do nosso banco de dados no instante em que uma máquina de disparo autenticada a solicita para executar o seu agendamento — e essa máquina é destruída depois do trabalho;
- os registros de execução guardam apenas uma impressão digital criptográfica da sessão, nunca a sessão;
- cada novo login substitui e revoga a sessão anterior no Telegram.
Como revogar
A qualquer momento, sem depender de nós: Telegram › Configurações › Dispositivos conectados → encerre a sessão da SenhaBaixa. O efeito é imediato e impede envios futuros, inclusive de agendamentos já criados.
4. Anonimato: o que nunca revelamos
É um compromisso central do produto, e não uma promessa de marketing: nunca informamos, a quem quer que seja, se um determinado número está cadastrado na SenhaBaixa.
- não existe consulta pública, lista de usuários, diretório ou perfil visível;
- não confirmamos e não negamos o cadastro de terceiros a quem pergunte, por qualquer canal;
- nossas telas de login foram construídas para responder igual a número cadastrado e a número desconhecido, justamente para que ninguém descubra usuários por tentativa e erro;
- a mensagem enviada aparece no grupo como enviada pela sua própria conta do Telegram — a SenhaBaixa não se identifica, não assina e não marca nada.
A única exceção é a ordem judicial ou requisição de autoridade competente, nos limites da lei.
5. Bases legais
| Tratamento | Base legal (LGPD, art. 7º) |
|---|---|
| Cadastro, login, sessão do Telegram, agendamento, execução do disparo, saldo de moedas | Execução de contrato (inciso V) |
| Cobrança, dados fiscais, emissão de documento fiscal | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Registros de acesso, IP e logs | Cumprimento de obrigação legal (II — Marco Civil da Internet) e legítimo interesse (IX) |
| Segurança, prevenção a fraude e a abuso, limites de requisição | Legítimo interesse (IX) |
| Medição de campanhas e publicidade (pixel, parâmetros de campanha, eventos de conversão) | Consentimento (I) e legítimo interesse (IX), conforme o caso |
| Exercício de direitos em processo judicial ou administrativo | Inciso VI |
Onde o fundamento é o legítimo interesse, avaliamos previamente o equilíbrio entre a finalidade e as suas expectativas, e você pode se opor pelo canal da seção 11.
6. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos seus dados pessoais. Compartilhamos apenas o necessário, com quem é indispensável para o serviço funcionar:
| Quem | O quê | Por quê |
|---|---|---|
| Provedor de pagamentos (atualmente ASAAS) | Nome, CPF/CNPJ, e-mail, telefone, CEP e número do endereço, valor e dados do cartão informados no formulário de pagamento | Emitir a cobrança Pix ou processar o cartão. É ele quem tokeniza o cartão — os dados completos não passam por nós. |
| Meta (pixel e Conversions API) | Eventos de visita, contato, cadastro, início de compra e compra, valor, IP, user agent, identificadores do pixel e, quando existentes, telefone, nome, e-mail e identificador interno — estes quatro últimos sempre criptografados em SHA-256, nunca em texto legível | Medir o retorno dos anúncios e não repetir campanhas que não funcionam. |
| Telegram | O que é inerente ao uso da plataforma: sua sessão, os grupos consultados e a mensagem enviada | É o destino do serviço. O Telegram é controlador independente dos dados da sua conta lá — leia a política de privacidade dele. |
| Provedores de infraestrutura em nuvem | Hospedagem do sistema e execução das máquinas de disparo, que recebem a sessão e a mensagem no momento do envio | Operar a plataforma. Atuam como operadores, sob contrato e instrução nossa. |
| Autoridades e Poder Judiciário | O estritamente determinado | Cumprimento de ordem legal ou judicial. |
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as finalidades e as garantias desta Política — e você será informado.
7. Transferência internacional
Alguns dos parceiros acima operam servidores fora do Brasil — em especial a Meta, o Telegram e provedores de nuvem. Nesses casos há transferência internacional de dados (arts. 33 a 36 da LGPD), realizada com base na execução do contrato com você e em cláusulas contratuais e compromissos de proteção assumidos por esses fornecedores. Buscamos, sempre que possível, manter em território nacional os dados que não precisam sair.
8. Cookies, armazenamento local e pixel
| Item | Tipo | Para quê |
|---|---|---|
| Tokens de autenticação (armazenamento local do app) | Essencial | Manter você conectado entre as telas. Sem ele não há login. |
sb_attr (armazenamento de sessão) | Publicidade | Guardar, durante a visita, os parâmetros de campanha da URL de entrada, para que a atribuição não se perca na navegação. |
_fbp e _fbc (cookies da Meta) | Publicidade / terceiro | Identificadores do pixel da Meta: o _fbp identifica o navegador e o _fbc guarda o clique no anúncio, para casar a visita com a conversão medida no servidor. |
| Aviso de boas-vindas (armazenamento local) | Funcional | Lembrar que você já viu o aviso de boas-vindas, para não repeti-lo. |
Você pode bloquear ou apagar cookies nas configurações do seu navegador, e usar bloqueadores de anúncio — a plataforma foi construída para continuar funcionando quando isso acontece; apenas a medição de campanha fica prejudicada. Não usamos cookies para traçar perfil comportamental além da atribuição de campanha descrita acima.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro, agendamentos e histórico de uso | Enquanto a conta existir, e depois pelo prazo necessário à defesa de direitos. |
| Sessão do Telegram | Até a substituição por novo login, a revogação por você, a invalidação pelo Telegram ou o encerramento da conta. |
| Extrato de moedas, pedidos e comprovantes de pagamento | Pelos prazos fiscais e contábeis aplicáveis, em regra 5 anos. São registros de auditoria e não são editados nem apagados. |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet, ou mais se houver determinação legal. |
| Logs técnicos de operação | Prazo curto, suficiente para diagnóstico e investigação de incidentes. |
| Dados de atribuição e eventos de publicidade | Enquanto úteis à medição das campanhas, e depois eliminados ou anonimizados. |
Vencido o prazo e cessada a finalidade, os dados são eliminados ou anonimizados.
10. Segurança da informação
- todo o tráfego entre você e a plataforma é cifrado (HTTPS/TLS);
- os bancos de dados e serviços internos não são expostos à internet: só a aplicação responde de fora;
- tokens de acesso das máquinas e códigos de verificação são guardados apenas como hash, nunca em texto legível;
- dados de cartão são mascarados em qualquer registro e o número completo nunca é gravado;
- a sessão do Telegram fica fora de telas administrativas e de respostas de API;
- rotas públicas têm limite de requisições, para conter abuso e tentativas de descoberta de usuários;
- o acesso interno é restrito às pessoas que precisam dele para operar o serviço.
Nenhum sistema é infalível. Trabalhamos com padrões adequados ao risco, mas não é possível garantir segurança absoluta — por isso a seção 14.
11. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em legítimo interesse;
- petição à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: fale pelo WhatsApp +55 21 97489-3250, a partir do número cadastrado, descrevendo o que deseja. Podemos pedir uma confirmação adicional de identidade — é proteção sua: atender pedido de impostor seria o vazamento que esta Política existe para evitar. Respondemos em até 15 dias, prorrogáveis com justificativa nos casos complexos.
Alguns pedidos podem ser recusados quando houver dever legal de conservação (registros fiscais e de acesso, por exemplo). Nesse caso, dizemos exatamente qual dado foi mantido e por qual fundamento.
12. Exclusão da conta
Você pode pedir o encerramento da conta pelo canal de atendimento. Ao encerrar:
- a sessão do Telegram é apagada e revogada, e novos envios deixam de ser possíveis;
- agendamentos futuros deixam de ser executados;
- dados de cadastro são eliminados ou anonimizados;
- permanecem, pelos prazos legais, os registros fiscais das compras e os registros de acesso exigidos pelo Marco Civil da Internet;
- moedas não utilizadas não são reembolsadas fora da hipótese de arrependimento prevista nos Termos de Uso.
Você pode também, de forma independente e imediata, revogar nosso acesso pelo próprio Telegram (seção 3).
13. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não coletamos, consciente ou intencionalmente, dados de menores. Se identificarmos cadastro de menor de idade, a conta é encerrada e os dados eliminados. Responsáveis que suspeitem de uso indevido podem nos acionar pelo canal de contato.
14. Incidentes de segurança
Se ocorrer incidente de segurança capaz de acarretar risco ou dano relevante a você, comunicaremos você e a ANPD em prazo razoável, informando a natureza dos dados afetados, as medidas técnicas adotadas, os riscos envolvidos e o que recomendamos que você faça.
15. Alterações desta Política
Esta Política pode ser atualizada quando o serviço, os parceiros ou a legislação mudarem. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas com destaque na plataforma ou pelo canal de atendimento antes de entrarem em vigor.
16. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais — inclusive o exercício dos direitos da seção 11 — devem ser dirigidos ao nosso Encarregado pelo WhatsApp +55 21 97489-3250.
Se a resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.