Política de privacidade

Esta política explica como a TG Viral trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Papéis

• Dados dos criadores: a TG Viral é a controladora.
• Dados dos compradores e contatos dos bots: o criador é o controlador; a TG Viral trata esses dados por conta dele (operadora), só para fazer o bot funcionar.

2. Quais dados

Criadores

• Nome, e-mail e senha (guardada só como resumo criptográfico, nunca em texto).
• Para receber: CPF ou CNPJ e telefone (guardados criptografados) e nome ou razão social.
• Registro de acesso: data, aparelho e parte do endereço IP, para segurança.

Compradores e contatos dos bots

• Identificador, nome e @ do Telegram, datas de interação, compras e situação da assinatura.
• No Pix, o bot não pede CPF, e-mail nem telefone. No cartão, os dados ficam na página do gateway e não passam pela TG Viral. Contas antigas podem ter CPF, e-mail ou telefone de compras feitas antes dessa regra, guardados criptografados.
• Quando a pessoa chega por um link de divulgação: o código do clique, a origem do anúncio (UTM e identificadores de anúncio da Meta e do TikTok), parte do IP e o navegador, para o criador saber de onde vêm as vendas.

3. Para que usamos

• Criar e proteger a conta, cobrar e confirmar pagamentos, entregar e remover acessos (execução de contrato).
• Cumprir obrigações legais e fiscais e prevenir fraude (obrigação legal e legítimo interesse).
• Medir a origem das vendas para o criador e, só quando você aceita os cookies na página do link, enviar eventos de conversão a Meta e TikTok. Vão o tipo do evento, o valor da compra, o identificador do anúncio e o navegador do clique; nunca nome, CPF, e-mail ou telefone (o comprador vai identificado só por um código embaralhado).

4. Com quem compartilhamos

Telegram (para o bot funcionar), o gateway de pagamento do criador, a hospedagem do site, o serviço de e-mail, o sistema do próprio criador quando ele cadastra um aviso automático (webhook: id e @ do Telegram, plano e valor, nunca CPF ou e-mail) e, só com consentimento, Meta e TikTok para medir anúncios do criador. Não vendemos dados pessoais.

Telegram, Meta, TikTok e alguns serviços de infraestrutura ficam fora do Brasil. Nesses casos, a transferência internacional acontece para executar o serviço que você usa (art. 33 da LGPD) e esses fornecedores seguem as próprias políticas de proteção de dados.

5. Por quanto tempo

• Contatos que nunca compraram e não interagem há 2 anos são apagados automaticamente.
• Quem comprou: dados do contato e registros de compras ficam enquanto o criador tiver conta e, depois, por pelo menos 5 anos (prazo de guarda fiscal e de defesa do consumidor).
• Cliques em links de divulgação: 400 dias (o clique que trouxe um comprador fica ligado ao contato enquanto ele existir). O navegador do clique é apagado em 30 dias e os identificadores de anúncio, em 90 dias.
• Passos do funil de compra: 400 dias. Registro de avisos automáticos (webhook) e de eventos de conversão: 30 dias.
• Criadores: depois de excluir a conta, os dados de cadastro são apagados e o que a lei exige (vendas, aceite dos termos e registros de acesso) fica guardado por pelo menos 5 anos.
• Aceite dos termos: data, versão e parte do IP, guardados como prova enquanto a conta existir e por pelo menos 5 anos depois.
• Cópias de segurança do banco são criptografadas; ficam só as 14 mais recentes (normalmente, as dos últimos 14 dias).

6. Segurança

Conexão sempre criptografada (https), dados sensíveis criptografados no banco, senhas com resumo criptográfico, Authenticator para ações importantes e separação entre os dados de cada criador.

7. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados e revogar consentimentos. No bot, o comando /meusdados mostra o que fica guardado e apaga nome, @, dados de compras antigas, etiquetas, mensagens e a origem do clique (o registro das compras fica pelo prazo da lei). Compradores podem também falar com o criador do canal, que é o controlador desses dados.

8. Encarregado de dados

O contato do encarregado pelo tratamento de dados (art. 41 da LGPD) é o mesmo do suporte: pelos canais de suporte que serão informados nesta página (em breve).

Contato

Dúvidas sobre este documento: fale com a gente pelos canais de suporte que serão informados nesta página (em breve).