Política de Privacidade
Última atualização: 2 de novembro de 2026
Esta Política explica quais dados pessoais tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Controlador e canal de privacidade
O controlador dos dados é a D2G SMS, responsável pela plataforma.
Como agente de tratamento de pequeno porte, a empresa está dispensada de indicar um encarregado (Resolução CD/ANPD nº 2/2022) e mantém um canal para assuntos de dados pessoais: contato@d2gsms.com.
2. Dados que tratamos
| Categoria | Dados |
|---|---|
| Cadastro | Nome de exibição (pode ser um apelido), e-mail e senha (guardada apenas em formato criptografado, nunca em texto). |
| Recargas | Nome e CPF do titular, valor, data e situação de cada cobrança Pix, e as informações de confirmação enviadas pela instituição de pagamento. |
| Uso da plataforma | Pedidos de serviços, movimentações da carteira, bônus e indicações. |
| Dados técnicos | Endereço IP, data e hora de acesso e informações do navegador. Para limitar tentativas de acesso, o IP é guardado em forma de resumo criptográfico, não em texto. |
| Atendimento | Mensagens trocadas com o suporte. |
Não coletamos dados sensíveis e não usamos seus dados para publicidade de terceiros.
3. Finalidades e bases legais
| Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, processar recargas, executar pedidos e manter o extrato | Execução de contrato (inciso V) |
| Guardar registros financeiros e de acesso exigidos por lei | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Prevenir fraudes, proteger contas e limitar tentativas abusivas | Legítimo interesse (inciso IX) |
| Defender direitos em processos judiciais ou administrativos | Exercício regular de direitos (inciso VI) |
| Enviar novidades e ofertas, quando você autorizar | Consentimento (inciso I), que pode ser revogado a qualquer momento |
4. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar, sempre com o mínimo necessário:
- Instituição de pagamento (a empresa parceira que processa as cobranças Pix): nome, CPF e valor, para gerar e confirmar as cobranças Pix.
- Infraestrutura (Supabase, banco de dados e autenticação; servidor contratado, hospedagem): armazenam e processam os dados em nosso nome.
- E-mail transacional: seu e-mail, para confirmação de conta e recuperação de senha.
- Fornecedores de serviços de SMS: apenas os dados técnicos do pedido. Seus dados de cadastro não são enviados a eles.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
5. Transferência internacional
Alguns provedores de infraestrutura podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que oferecem garantias contratuais de proteção compatíveis com a lei brasileira.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Registros financeiros (recargas, movimentações, devoluções): 5 anos após o encerramento da conta, para cumprir obrigações legais e fiscais.
- Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Mensagens de suporte: até 2 anos após o último contato.
Encerrados esses prazos, os dados são excluídos ou anonimizados.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando o tratamento depender dele;
- pedir a revisão de decisões tomadas apenas com base em tratamento automatizado.
Para exercer seus direitos, use o canal de privacidade (contato@d2gsms.com) e informe o e-mail da sua conta. Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando a lei exigir (seção 6). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas apenas em formato criptografado, controle de acesso por perfil, autenticação em duas etapas para a equipe e registro auditável das operações financeiras. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa causar risco relevante, avisaremos você e a ANPD, como manda a lei.
9. Cookies
Usamos apenas cookies essenciais para manter você conectado. Os detalhes estão na Política de Cookies.
10. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos dados de menores de idade de forma intencional.
11. Alterações
Esta Política pode ser atualizada. A data no topo indica a versão vigente, e mudanças relevantes serão avisadas por e-mail ou no painel.