Privacidade

A versão resumida

Sua conta

Sua conta é um token de 160 bits que o seu navegador gera localmente. Ele é enviado a nós apenas para ser transformado em hash e comparado; a coluna no nosso banco de dados é um digest SHA-256. Uma cópia desse banco de dados não faz login em lugar nenhum, e é essa mesma propriedade que significa que não podemos ajudá-lo se você perder o token.

Não existe endereço de e-mail, nem senha, nem perfil — não como uma configuração que você pode desativar, mas porque não existe campo para armazená-los. Nada nesta plataforma vincula duas das suas contas entre si, e nada vincula uma conta a uma pessoa.

Mensagens e listas

O texto da campanha, os números dos destinatários e os resultados de entrega por mensagem são armazenados porque o painel precisa exibi-los de volta para você e o extrato precisa ser explicável. Eles são visíveis para sua conta e para nenhuma outra.

• Excluir uma campanha exclui seus destinatários e seu texto. A linha do extrato permanece como um valor e um registro de data/hora, porque um saldo com movimentações inexplicáveis é pior do que inútil.
• Não vendemos, alugamos nem compartilhamos listas de destinatários. Não há uma segunda parte neste modelo de negócio com quem compartilhá-las.
• Os números dos destinatários necessariamente chegam às operadoras. Entregar um SMS significa passar o número para a rede que o possui; é isso que é a entrega.

Pagamentos

Os depósitos são liquidados por um orquestrador de pagamentos em cripto. Registramos a fatura, a moeda, o valor, o endereço emitido para você e o estado de confirmação — o suficiente para creditar seu saldo e explicar uma linha do extrato depois.

Não há processadora de cartões nem banco nesse caminho, então nenhuma fatura, nenhum endereço de cobrança e nenhum nome de titular de cartão existe em nossos registros. O que acontece em uma blockchain pública é público por design e está fora do nosso controle; Monero é a opção sem grafo público de transações.

Dados técnicos

• Os logs do servidor web registram requisições, incluindo o endereço de onde vieram, e são mantidos brevemente para trabalhos de combate a abusos e de capacidade.
• Cookies: um cookie de sessão assim que você entra, e nada mais. As páginas de marketing não definem nenhum cookie, incluindo o formulário de suporte.
• Sem análise de terceiros. Sem Google Analytics, sem pixel publicitário, sem gravador de sessão, sem fonte ou script externo que relate sua visita a outra pessoa.
• Um sinal de presença anônimo conta visitantes simultâneos na rede de sites. Ele não carrega identificador, não define cookie e respeita o Do Not Track.
• O formulário de suporte guarda um hash do endereço de onde foi enviado, para detectar uma inundação. O endereço em si não é armazenado.

Terceiros

Três, e cada uma está aqui porque o serviço não funciona sem ela.

• Operadoras móveis e agregadores — recebem o número do destinatário e a mensagem, porque isso é entrega.
• O orquestrador de pagamento — recebe o valor do depósito e a moeda, e retorna um endereço. Ele não sabe quem você é, porque nós também não sabemos.
• Um provedor de CDN e DNS — encerra o TLS e serve esta página, e por isso vê a requisição.

Nenhum corretor de dados, nenhuma rede de publicidade, nenhum fornecedor de análise e nenhuma categoria de “parceiro confiável” que se expanda silenciosamente com o tempo.

Solicitações legais

Uma exigência de "tudo o que vocês têm sobre este cliente" pode ser respondida de forma honesta e completa, e a resposta honesta e completa é um hash de token, um saldo e as campanhas que aquela conta não excluiu.

Não há nome para entregar, nenhum endereço de e-mail, nenhum cartão de pagamento, nenhum endereço e nenhum número de telefone, porque nada disso jamais foi coletado. Isto não é uma promessa sobre a bravura com que resistiríamos a tal pedido — é a descrição de um banco de dados que não contém a resposta.

Quando uma ordem válida exige a produção do que existe, atendemos ao que existe. Não criamos uma nova coleta para satisfazê-la.

Exclusão

• Excluir uma campanha e seus destinatários e texto da mensagem vão junto.
• Abandone o token e a conta se torna inacessível para todos, inclusive para nós. Não há caminho de recuperação, por construção.
• Peça para apagarmos uma conta pelo suporte, com sua referência, e removeremos a linha e suas campanhas.

Os direitos convencionais do titular dos dados — acesso, portabilidade, retificação — pressupõem um provedor capaz de identificá-lo. Aqui o painel já mostra a você tudo o que está associado à sua conta, e nenhum terceiro jamais poderia ser informado de quem você é, porque ninguém sabe.