Política de Privacidade

1. Introdução

O Token Cloud ("nós", "nosso" ou "Serviço") respeita a privacidade de nossos usuários ("você" ou "seu"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações.

2. Informações que Coletamos

Coletamos as seguintes categorias de informações:

• Chaves 2FA (Secrets): Suas chaves de autenticação de dois fatores, armazenadas criptografadas
• Número de WhatsApp: Para entrega dos códigos de autenticação
• Números Autorizados: Números de WhatsApp autorizados a receber seus códigos
• Nomes de Acesso: Identificadores que você define para seus acessos
• Dados de Uso: Registros de quando códigos são solicitados e entregues
• Endereço IP: Para análise de segurança e detecção de fraude

3. O Que NÃO Coletamos

Por razões de segurança, nós especificamente NÃO armazenamos:

• Sua senha ou credenciais de login das contas que você protege
• Dados de login de qualquer conta
• O código de 6 dígitos após ser entregue
• Informações bancárias ou de pagamento

Esta abordagem garante que mesmo em caso de vazamento de dados, um invasor não pode acessar suas contas sem seus próprios logins e senhas.

4. Como Usamos Suas Informações

Usamos as informações coletadas para:

• Gerar e entregar códigos 2FA via WhatsApp
• Verificar autorização de números de telefone
• Manter registros de segurança e detecção de fraude
• Melhorar a segurança e confiabilidade do Serviço
• Cumprir requisitos legais

5. Criptografia e Segurança

Levamos segurança muito a sério. Suas chaves 2FA são protegidas através de:

• AES-256-GCM: Criptografia de ponta a ponta para cada chave
• Chave Mestra: Arquivo separado, permissão 600, fora do banco de dados
• Backup Separado: A chave mestra é armazenada independentemente dos dados
• Rotação de Chaves: Sistema pronto para trocar chaves mestras sem perda de dados

6. Compartilhamento de Dados

Nós não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros, exceto:

• WhatsApp: Para entregar seus códigos 2FA (apenas número e código, sem dados sensíveis)
• Requisitos Legais: Quando obrigado por lei ou ordem judicial
• Proteção de Direitos: Para proteger contra fraude ou violação de termos

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para fornecer o Serviço. Você pode solicitar a exclusão de sua conta e dados a qualquer momento através do painel de controle.

8. Seus Direitos

Você tem direito a:

• Acessar os dados que mantemos sobre você
• Corrigir informações imprecisas
• Solicitar a exclusão de seus dados
• Exportar seus dados em formato portável
• Retirar consentimento para processamento de dados

9. Cookies

O Token Cloud utiliza cookies essenciais apenas para manter sua sessão autenticada. Nós não usamos cookies de rastreamento ou publicidade. Você pode desabilitar cookies nas configurações do navegador.

10. Links para Terceiros

O Token Cloud pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos revisar suas políticas de privacidade antes de fornecer informações.

11. Crianças

O Token Cloud não é destinado a menores de 18 anos. Não coletamos intencionalmente informações de menores. Se descobrirmos que coletamos dados de um menor, removeremos imediatamente essas informações.

12. Conformidade com LGPD

O Token Cloud está em conformidade com a Lei Geral de Proteção de Dados (LGPD) brasileira. Processamos dados pessoais apenas com base legal, limitando a coleta ao necessário, e mantendo segurança apropriada.

13. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Notificaremos você de mudanças materiais através do email ou do painel. Seu uso continuado do Serviço após as alterações constitui aceitação da política atualizada.

14. Contato

Se você tiver perguntas sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco através do WhatsApp ou email no painel de controle.