Política de Privacidade

Sobre esta Política

Esta Política de Privacidade descreve como a SMM Hub coleta, usa, armazena e protege seus dados pessoais. Ao utilizar nossa plataforma, você concorda com as práticas descritas aqui.

Estamos comprometidos com a transparência e com a conformidade à Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Dados que Coletamos

Coletamos apenas os dados necessários para prestar nossos serviços:

• Dados de cadastro: nome, sobrenome, e-mail, nome de usuário, número de telefone e senha (armazenada em hash criptográfico).
• Dados de pagamento: dados de transações processados por gateways de pagamento seguros (PIX, cartão, cripto). Não armazenamos dados de cartão diretamente.
• Dados de uso: histórico de pedidos, saldo, transações, preferências de idioma e moeda.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e cookies de sessão.
• Comunicações: mensagens de suporte enviadas via sistema de tickets.

Como Usamos seus Dados

• Criar e gerenciar sua conta na plataforma.
• Processar pedidos e pagamentos.
• Enviar confirmações de transações e notificações relevantes.
• Oferecer suporte ao cliente e resolver disputas.
• Melhorar a segurança e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.

Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas quando necessário:

• Gateways de pagamento: para processar transações (PicPay, Mercado Pago, Stripe, etc.).
• Provedores de serviço SMM: dados mínimos (link do perfil/post) necessários para executar os pedidos.
• Autoridades legais: quando exigido por lei ou ordem judicial.

Cookies e Rastreamento

• Cookies de sessão: necessários para manter você logado e proteger contra CSRF.
• Cookies de preferência: armazenam idioma e moeda preferidos.
• Cookies de segurança: detectam atividades suspeitas e protegem a conta.

Você pode desativar cookies no navegador, mas algumas funcionalidades da plataforma podem não funcionar corretamente.

Serviços de terceiros: esta plataforma utiliza Google Fonts (fonts.googleapis.com) para carregar tipografias. Isso implica uma conexão ao servidor do Google que pode registrar o endereço IP do visitante. Consulte a Política de Privacidade do Google para mais detalhes. Para proteção adicional, você pode usar extensões de bloqueio de fontes externas no seu navegador.

Segurança dos Dados

• Senhas armazenadas com hash bcrypt (sem acesso em texto plano).
• Credenciais de gateway criptografadas com Libsodium (XSalsa20-Poly1305).
• Tráfego protegido por HTTPS/TLS via Cloudflare.
• Proteção contra SQLi, XSS e CSRF em todas as rotas.
• Tokens de sessão regenerados a cada login.

Seus Direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Acesso: solicitar uma cópia dos seus dados pessoais.
• Correção: atualizar dados incompletos ou incorretos.
• Exclusão: solicitar a exclusão dos seus dados (sujeito a obrigações legais).
• Portabilidade: receber seus dados em formato estruturado.
• Revogação: retirar o consentimento dado anteriormente.
• Oposição: opor-se ao tratamento de dados para fins de marketing.

Para exercer seus direitos, entre em contato pelos canais abaixo.

Retenção de Dados

Mantemos seus dados pelo tempo necessário para prestar os serviços contratados e cumprir obrigações legais. Dados de contas inativas por mais de 24 meses podem ser anonimizados ou excluídos.

Contato e DPO

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade:

• E-mail: suporte via sistema de tickets na plataforma
• WhatsApp: disponível no botão de suporte

Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. O uso continuado após as alterações implica aceitação da nova versão.