Política de Privacidade
Última atualização: 28 de outubro de 2026
Esta política explica como o Porteiro Pix, produto da AppVerix (“nós”), trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Papéis
Para os dados de criadores e da lista de espera, somos controladores. Para os dados dos membros dos grupos de um criador, atuamos como operadores em nome do criador, que é o controlador e responsável por informar seus membros.
2. Dados que tratamos
- Lista de espera: e-mail, nome informado, tipo de projeto e faixa de membros.
- Telegram: ID numérico, nome e @usuário de criadores e membros; ID e nome dos grupos/canais conectados; mensagens enviadas ao bot (comandos).
- Assinaturas e pagamentos: plano, valores, datas de pagamento e vencimento, status e o identificador da cobrança no processador.
- CPF: somente quando o processador escolhido exige (ex.: Asaas). O CPF é enviado ao processador para gerar o Pix e não é armazenado por nós.
- Dados técnicos: endereço IP transformado em hash para limitar abuso de formulários (descartado em até 24h), e métricas agregadas de visitas sem cookies (Cloudflare Web Analytics).
3. Finalidades e bases legais
- Executar o serviço contratado (cobrança, liberação e remoção de acesso, lembretes): execução de contrato (art. 7º, V).
- Avisos da lista de espera: consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
- Prevenção a fraude e segurança: legítimo interesse (art. 7º, IX).
- Registros financeiros: cumprimento de obrigação legal (art. 7º, II).
4. Compartilhamento
Compartilhamos dados apenas com: o Telegram (para operar o bot), o processador de pagamento escolhido (Mercado Pago ou Asaas) e a Cloudflare (hospedagem e banco de dados). O criador vê, no painel, nome, @usuário, ID, plano e vencimento dos próprios membros. Não vendemos dados.
5. Transferência internacional
Telegram e Cloudflare podem processar dados fora do Brasil, com salvaguardas contratuais adequadas (art. 33 da LGPD).
6. Retenção
Dados de assinatura são mantidos enquanto a conta do criador estiver ativa e, depois, pelo prazo necessário a obrigações legais (registros financeiros por até 5 anos). Dados da lista de espera são excluídos a pedido ou 12 meses após o lançamento.
7. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimento (art. 18). Escreva para support@appverix.com. Membros de grupos também podem falar com o criador do grupo. Você pode reclamar à ANPD.
8. Segurança
Usamos HTTPS, verificação de assinatura nos webhooks, sessões assinadas sem senha e acesso restrito ao banco de dados.