Política de Privacidade

1Introdução

A Fluctuation Games LLC, operando como Reminator ("Reminator", "nós" ou "nosso"), compromete-se a proteger a privacidade do senhor. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as informações do senhor quando utiliza nossa plataforma de agregação de notificações e serviços relacionados.

Ao usar a Reminator, o senhor concorda com a coleta e o uso de informações de acordo com esta política.

2Informações que coletamos

2.1 Informações que o senhor fornece

• Número de telefone: Quando o senhor se inscreve para receber notificações por RCS, SMS, WhatsApp ou Telegram
• Preferências de inscrição: Quais empresas o senhor escolhe acompanhar
• Conteúdo da comunicação: Comandos e mensagens que o senhor envia ao nosso número de WhatsApp

2.2 Informações coletadas automaticamente

• Status de entrega: Se as mensagens foram entregues e lidas
• Dados de interação: Cliques em botões e respostas às notificações
• Data e hora: Quando as inscrições são criadas ou alteradas

2.3 Usuários do painel da empresa

Se o senhor é uma empresa que usa nosso painel, coletamos também:

• Dados de contato da empresa e credenciais da conta
• Modelos de notificação e configurações de fluxos
• Dados analíticos sobre o desempenho das notificações

3Como usamos as informações do senhor

Usamos as informações coletadas para:

4Compartilhamento de informações

Não vendemos as informações pessoais do senhor. Não compartilharemos, venderemos nem divulgaremos o número de celular do senhor nem outras informações móveis a terceiros para fins de marketing ou promocionais. Podemos compartilhar as informações do senhor nas seguintes situações:

• Com as empresas às quais o senhor se inscreve: Compartilhamos o número de telefone apenas com as empresas às quais o senhor se inscreveu de forma explícita, somente para enviar notificações
• Prestadores de serviço: Fornecedores que ajudam a operar a plataforma (por exemplo, hospedagem em nuvem e infraestrutura de mensagens)
• Exigências legais: Quando exigido por lei, ordem judicial ou autoridade pública
• Transferências societárias: Em caso de fusão, aquisição ou venda de ativos

4AInformações de pagamento

4A.1 Cobrança da assinatura da empresa

Quando uma empresa paga à Reminator pelo acesso à plataforma, o pagamento é processado pela Stripe. A Reminator armazena apenas um identificador de cliente não sensível devolvido pela Stripe e os quatro últimos dígitos e a bandeira do instrumento de pagamento para exibição no painel. Os dados completos do cartão ficam com a Stripe, sob a certificação PCI DSS Level 1.

4A.2 Pagamentos do assinante às empresas

Quando uma empresa ativa a exibição opcional de pagamento, a Reminator mostra um link de pagamento configurado pela empresa. Quando o assinante clica nesse link, é encaminhado a um processador de pagamento de terceiros escolhido pela empresa (como Stripe, Mercado Pago, PayPal ou outro). O assinante transaciona diretamente com esse processador.

Para pagamentos do assinante, a Reminator armazena apenas:

• o URL público do link de pagamento configurado pela empresa;
• o nome do processador (por exemplo, "Stripe") e uma referência de transação não sensível (como checkout_session_id ou payment_intent_id da Stripe);
• o status do pagamento (por exemplo, "Pending", "Paid", "Refunded", "Failed") e o horário, derivados de eventos de webhook assinados criptograficamente pelo processador ou de uma confirmação manual claramente identificada pela empresa;
• o valor bruto e o código de moeda ISO 4217 mostrado no link;
• um registro de auditoria dos webhooks recebidos e das alterações manuais de status, inclusive o usuário da empresa que as fez;
• quando o processador fornece, um URL de comprovante não sensível hospedado pelo processador (por exemplo, um receipt_url da Stripe), para que o assinante veja o comprovante oficial em uma nova aba. O próprio URL é tratado como link público pelo processador; a Reminator armazena só esse URL, nunca o conteúdo do comprovante;
• um registro de qualquer documento "Transaction Confirmation" que a Reminator tenha gerado sob demanda para o assinante ou a empresa (a partir dos dados acima; em cache por até 24 horas e depois gerado de novo).

A Reminator não armazena, processa nem tem acesso a:

• números completos ou parciais de cartão do assinante (PAN);
• datas de validade, CVV/CVC ou dados de 3-D Secure;
• números de conta bancária, IBANs, routing numbers ou chaves PIX/CBU/CLABE;
• o nome do titular como aparece no cartão, o endereço de cobrança ou o CEP;
• as chaves secretas de API do processador da empresa (apenas segredos públicos de assinatura de webhook são armazenados, criptografados em repouso no AWS Secrets Manager, e não voltam ao painel depois de criados).

4A.3 Segurança dos webhooks

A Reminator verifica cada webhook de pagamento recebido com uma assinatura HMAC calculada com um segredo compartilhado apenas entre a Reminator e o processador da empresa. Webhooks que falham na verificação da assinatura ou da janela de repetição são rejeitados e registrados. Isso impede que um atacante falsifique um status "Paid" sem comprometer o processador.

4A.4 Políticas de privacidade de terceiros

Os dados do assinante enviados a um processador de pagamento de terceiros regem-se pela política de privacidade desse processador, e não por esta Política de Privacidade. Recomendamos revisar as políticas de qualquer processador que a empresa use, inclusive:

• Stripe Privacy Policy
• Mercado Pago Privacy Policy
• PayPal Privacy Statement

5Segurança dos dados

Implementamos medidas de segurança padrão do setor para proteger os dados do senhor:

6Retenção de dados

Mantemos as informações do senhor pelo tempo necessário para prestar os serviços:

• Inscrições ativas: Os dados são mantidos enquanto a inscrição estiver ativa
• Após o cancelamento: Os números de telefone são anonimizados ou excluídos em até 30 dias
• Registros de mensagens: Mantidos por 90 dias para diagnóstico e depois excluídos
• Registros de auditoria: Mantidos por 7 anos para conformidade

7Direitos do senhor

Conforme o local, o senhor pode ter os seguintes direitos:

8Privacidade de crianças

A Reminator não se destina a usuários menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças. Se o senhor acredita que coletamos dados de uma criança menor de 13 anos, entre em contato imediatamente.

9Transferências internacionais

As informações do senhor podem ser transferidas e processadas em países diferentes do seu. Garantimos salvaguardas adequadas para essas transferências, inclusive cláusulas contratuais padrão quando exigidas.

10Alterações desta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos o senhor sobre mudanças relevantes publicando a nova política nesta página e atualizando a data de "Última atualização". Em mudanças significativas, também podemos enviar uma notificação pelo canal em que o senhor está inscrito.

11Fale conosco

Se o senhor tiver dúvidas sobre esta Política de Privacidade ou quiser exercer os seus direitos, entre em contato:

Email: privacy@reminator.com

Correio: Fluctuation Games LLC (d/b/a Reminator), 1000 Brickell Ave, 715, Miami, FL 33131, USA

Veja também: Termos de Serviço | Política de inscrição