Política de Privacidade

1. Registros operacionais

O SMSBurner não solicita identidade. O serviço mantém apenas os registros técnicos necessários para operar contas anônimas, pagamentos, pedidos, prevenção de abusos e medição agregada:

• Registro da conta: hash bcrypt da seed de acesso mais um prefixo de busca de 4 caracteres. A seed nunca é armazenada em texto claro.
• Registro de transação: detalhes do pedido, valor do depósito, criptomoeda, ID da transação, timestamps e saldo da conta.
• Registro de sessão: identificador de sessão temporário no lado do servidor para o estado de login, não vinculado à identidade pessoal.
• Registro antiabuso: entradas temporárias de limite por IP contra força bruta, removidas automaticamente.

2. Identidade que NÃO solicitamos

• Nome, endereço de e-mail ou número de telefone
• Endereço físico preciso ou localização GPS
• Documento de identidade emitido pelo governo ou documentos de identificação
• Pixels de anúncio ou retargeting entre sites

3. Como os registros operacionais são usados

Os registros operacionais são usados exclusivamente para:

• Autenticação do acesso à sua conta
• Processamento e cumprimento de pedidos
• Gerenciamento do saldo da sua conta e histórico de depósitos
• Prevenção de abusos (limitação de taxa, detecção de fraude)
• Manutenção e melhoria do Serviço

Não vendemos, alugamos nem compartilhamos informações de identidade pessoal para fins de marketing ou publicidade. Não possuímos informações de identidade para vender.

4. Cookies e armazenamento

Usamos cookies de autenticação e cookies limitados de atribuição de primeiro toque para entender qual fonte levou a um cadastro, recarga ou pedido, sem perguntar quem você é.

• Cookies de sessão são HTTP-only, seguros e usados para acesso à conta
• Cookies de primeiro toque armazenam fonte, referência, página de entrada e timestamp para atribuição
• O contador de visitantes ao vivo usa o armazenamento local do navegador para IDs anônimos de visitante/sessão
• Do Not Track é respeitado pelo beacon de presença ao vivo

Usamos o Google Analytics apenas para medição agregada de visualizações de página e conversões. Não usamos pixels de anúncio, retargeting ou ferramentas de corretagem.

5. Serviços de Terceiros

O Serviço interage com os seguintes serviços externos estritamente para fins operacionais:

• Redes blockchain (Bitcoin, Ethereum, Tron): Para verificar pagamentos em criptomoedas. Transações na blockchain são públicas por natureza.
• Provedores de SMS: Para provisionar números virtuais e receber SMS. Os números de telefone e o conteúdo dos SMS passam por provedores de telecomunicações terceirizados.
• APIs de preços: Para obter as taxas de câmbio atuais de criptomoedas.
• Google Analytics para análise agregada e medição de conversões

6. Retenção

• Registro da conta: mantido enquanto a conta existir. Contas inativas (12+ meses sem login) podem ser excluídas.
• Registros de pedidos e transações: mantidos com a conta para sua referência.
• Logs de limitação: removidos automaticamente após 1 hora.
• Conteúdo SMS: armazenado temporariamente e pode ser removido após o pedido ser concluído ou expirar.

7. Segurança dos registros

• Todas as conexões são criptografadas via TLS (HTTPS).
• As seeds de acesso são processadas com bcrypt e nunca armazenadas em texto simples.
• O estado da sessão é armazenado no lado do servidor (Redis) e não é exposto ao cliente.
• A proteção CSRF é aplicada em todas as requisições que alteram o estado.

8. Seu Controle

Como as contas são anônimas:

• Você pode parar de usar o Serviço a qualquer momento simplesmente não fazendo login.
• Não existe processo de solicitação de exclusão baseada em identidade, pois a propriedade da conta só pode ser verificada através da seed.
• Contas inativas são automaticamente removidas após longos períodos de inatividade.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade a qualquer momento. A data de «Última atualização» no topo reflete a revisão mais recente. O uso continuado do Serviço constitui aceitação da política vigente.