Política de Privacidade

Sobre esta Política

Esta Política de Privacidade descreve como a SMM Hub coleta, usa, armazena e protege seus dados pessoais. Ao utilizar nossa plataforma, você concorda com as práticas descritas aqui.

Seguimos a Lei Geral de Proteção de Dados, LGPD, Lei nº 13.709/2018.

Dados que Coletamos

Coletamos os dados necessários para prestar os serviços.

• Dados de cadastro. Nome, sobrenome, e-mail, nome de usuário, número de telefone e senha armazenada em hash criptográfico.
• Dados de pagamento. Informações das transações processadas pelos gateways disponíveis. Não armazenamos dados de cartão diretamente.
• Dados de uso. Histórico de pedidos, saldo, transações, preferências de idioma e moeda.
• Dados técnicos. Endereço IP, tipo de dispositivo, navegador e cookies de sessão.
• Comunicações. Mensagens enviadas pelo sistema de tickets.

Como Usamos seus Dados

• Criar e gerenciar sua conta na plataforma.
• Processar pedidos e pagamentos.
• Enviar confirmações de transações e notificações relevantes.
• Oferecer suporte ao cliente e resolver disputas.
• Melhorar a segurança e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.

Compartilhamento de Dados

Não vendemos seus dados pessoais. O compartilhamento ocorre somente quando necessário.

• Gateways de pagamento. Recebem os dados necessários para processar transações.
• Provedores de serviço SMM. Recebem apenas os dados necessários para executar o pedido, como o link do perfil ou da publicação.
• Autoridades legais. Recebem informações quando houver obrigação legal ou ordem judicial.

Cookies e Rastreamento

• Cookies de sessão. Mantêm o acesso e ajudam na proteção contra CSRF.
• Cookies de preferência. Armazenam o idioma e a moeda escolhidos.
• Cookies de segurança. Ajudam a detectar atividades suspeitas e proteger a conta.

Você pode desativar cookies no navegador, mas algumas funcionalidades da plataforma podem não funcionar corretamente.

Serviços de terceiros. A plataforma usa Google Fonts para carregar tipografias. A conexão com o Google pode registrar o endereço IP do visitante. Consulte a Política de Privacidade do Google para mais informações.

Segurança dos Dados

• Senhas armazenadas com hash bcrypt (sem acesso em texto plano).
• Credenciais de gateway criptografadas com Libsodium (XSalsa20-Poly1305).
• Tráfego protegido por HTTPS/TLS via Cloudflare.
• Proteção contra SQLi, XSS e CSRF em todas as rotas.
• Tokens de sessão regenerados a cada login.

Seus Direitos (LGPD)

Como titular dos dados, você pode exercer os direitos garantidos pela LGPD.

• Acesso. Solicitar uma cópia dos seus dados pessoais.
• Correção. Atualizar dados incompletos ou incorretos.
• Exclusão. Solicitar a exclusão ou anonimização pelo suporte, respeitadas as obrigações legais e fiscais.
• Portabilidade. Receber seus dados em formato estruturado.
• Revogação. Retirar um consentimento dado anteriormente.
• Oposição. Opor-se ao tratamento de dados para fins de marketing.

Para exercer seus direitos, entre em contato pelos canais abaixo.

Retenção de Dados

Mantemos seus dados pelo tempo necessário para prestar os serviços contratados e cumprir obrigações legais. Os registros de acesso e auditoria (IP, navegador, data e hora) são apagados automaticamente em até 90 dias; o extrato de movimentações da sua conta é mantido por até 12 meses. A exclusão ou anonimização dos dados da sua conta é feita mediante solicitação pelo suporte, respondida em até 15 dias úteis; os registros contábeis exigidos por lei (pedidos e pagamentos) são preservados sem os dados que identificam você.

Contato e DPO

Use um dos canais abaixo para dúvidas ou solicitações relacionadas à privacidade.

• E-mail. Atendimento pelo sistema de tickets da plataforma.
• WhatsApp. Acesso pelo botão de suporte.

Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. O uso continuado após as alterações implica aceitação da nova versão.