Política de Privacidade

1. INTRODUÇÃO E NOSSO COMPROMISSO COM A PRIVACIDADE

1.1. Objetivo da Política. Esta Política de Privacidade («Política») descreve como a empresa TokenSMM LLP («Empresa», «nós», «nosso») coleta, usa, armazena, compartilha e protege suas informações pessoais («Dados Pessoais») quando você usa nossos sites, incluindo o domínio principal SmmPanelUS.com e todos os seus subdomínios associados (coletivamente denominados «Sites»), exceto blog.smmpanelus.com e seus subdomínios associados, que são regidos por suas próprias políticas separadas, bem como todos os serviços fornecidos («Serviço»).

1.2. Nosso compromisso. Estamos comprometidos em proteger sua privacidade e em processar seus dados em estrita conformidade com as leis aplicáveis, incluindo o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 (Data Protection Act 2018). Consideramos a transparência a base da confiança. Esta Política visa dar a você uma compreensão completa de quais dados coletamos, por que precisamos deles e como você pode gerenciá-los.

1.3. Status do documento. Esta Política é uma parte integrante e juridicamente vinculativa de nossos Termos de Serviço (Terms of Service). Ao usar nosso Serviço, você confirma que leu e entendeu os termos estabelecidos nesta Política.

2. CONTROLADOR DE DADOS

O controlador de seus Dados Pessoais, responsável por tomar decisões sobre os propósitos e meios de seu processamento, é:

• Nome: TokenSMM LLP
• Número de registro: OC452696
• Endereço legal: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• Email para questões relacionadas à privacidade:  privacy-smmpanelus@tokensmm.org

3. QUAIS DADOS COLETAMOS E POR QUÊ

Aderimos ao princípio de minimização de dados, coletando apenas as informações absolutamente necessárias para fornecer, proteger e melhorar nosso Serviço.

3.1. Dados que você fornece diretamente:

• Dados de registro: Seu endereço de e-mail (email). Ele é usado como seu login único, para enviar notificações importantes sobre sua Conta (por exemplo, redefinição de senha) e para comunicação com o serviço de suporte.
• Dados de suporte: Qualquer informação que você nos fornece voluntariamente nos tickets do serviço de suporte. Isso inclui o texto de suas mensagens, arquivos anexados (por exemplo, capturas de tela) e o histórico de correspondência. Usamos esses dados exclusivamente para resolver seu problema.

3.2. Dados que coletamos automaticamente durante o uso do Serviço:

• Dados técnicos: A cada interação sua com o Serviço, coletamos automaticamente informações técnicas. Isso inclui:
  • Endereço IP do qual o acesso é feito.
  • Informações sobre o navegador e o dispositivo (User-Agent), incluindo tipo e versão do navegador, sistema operacional.
  • Fuso horário e configurações de idioma.
  • Dados da sessão, incluindo hora e data de entrada e saída. Esses dados são cruciais para garantir a segurança, prevenir fraudes (por exemplo, detectar registros múltiplos), repelir ataques DDoS e analisar problemas técnicos.
• Dados de atividade: Mantemos registros de suas ações na plataforma. Isso inclui:
  • Histórico de seus Pedidos (ID do serviço, link, quantidade, custo).
  • Histórico de depósitos de saldo (valor, data, método de pagamento usado).
  • Histórico de logins no sistema.
  • Páginas visualizadas e funcionalidades usadas (por exemplo, Drip-Feed). Esses dados são necessários para o funcionamento correto do Serviço, para fornecer a você um histórico de operações e para resolver possíveis disputas.

3.3. Dados que recebemos de terceiros:

• Dados de pagamento: Não coletamos, armazenamos ou processamos os dados completos de seus cartões bancários ou carteiras eletrônicas. Ao fazer um pagamento, você interage diretamente com nossos gateways de pagamento (por exemplo, Stripe). Recebemos deles apenas a confirmação da transação, contendo seu identificador, valor e status. Isso é necessário para creditar os fundos em seu Saldo.
• Dados de fornecedores: Recebemos relatórios e logs de nossos fornecedores de serviços, confirmando o fato e o status da execução do Pedido. Esta informação é usada para atualizar o status do seu Pedido no sistema.

4. PROPÓSITOS E BASES LEGAIS PARA O PROCESSAMENTO DE DADOS

Processamos seus dados apenas quando há uma base legal para isso, de acordo com o UK GDPR.

Propósito do processamento	Dados coletados	Base legal (segundo o UK GDPR) e sua explicação
Criação e manutenção de sua Conta	De registro, Técnicos	Execução de um contrato (nossos ToS). Não podemos fornecer uma Conta a você sem esses dados.
Processamento e execução de seus Pedidos	Dados de atividade, Dados de fornecedores	Execução de um contrato. Esses dados são necessários para cumprir nossas obrigações diretas para com você.
Fornecimento de suporte técnico	Dados de suporte, De registro	Execução de um contrato. Somos obrigados a fornecer suporte como parte da prestação do Serviço.
Garantia de segurança, prevenção de fraudes, aplicação da regra "um usuário - uma conta"	Técnicos, Dados de atividade	Nosso interesse legítimo. Nosso interesse reside em proteger o Serviço, os usuários e nossos ativos contra atividades fraudulentas e maliciosas.
Resolução de disputas, contestação de chargebacks	Todas as categorias de dados	Nosso interesse legítimo. Nosso interesse reside em proteger nossos direitos legais em caso de disputas financeiras ou legais.
Análise e melhoria do funcionamento do Serviço	Técnicos, Dados de atividade (de forma agregada e anônima)	Nosso interesse legítimo. Nosso interesse reside no desenvolvimento do negócio, na melhoria da experiência do usuário e na otimização do funcionamento da plataforma.
Cumprimento de obrigações legais	Dados de pagamento, Dados de atividade	Obrigação legal. Somos obrigados a manter registros financeiros para relatórios fiscais e conformidade com a legislação de combate à lavagem de dinheiro.

5. COM QUEM COMPARTILHAMOS SEUS DADOS

Não vendemos nem alugamos seus Dados Pessoais. Nós os compartilhamos apenas em casos estritamente limitados e com parceiros verificados:

• Fornecedores de serviços: Transmitimos as informações mínimas necessárias para a execução do Pedido (por exemplo, o link para a página de destino) aos nossos fornecedores. Celebramos contratos com eles que os obrigam a manter a confidencialidade.
• Gateways de pagamento: Para o processamento seguro de seus pagamentos.
• Provedores de TI: Empresas que nos fornecem serviços de hospedagem, infraestrutura em nuvem e entrega de e-mails. Todos os nossos principais provedores atendem a altos padrões de segurança.
• Bancos e instituições financeiras: Em caso de contestação de chargeback, forneceremos a eles as informações necessárias para proteger nossos interesses legítimos.
• Órgãos governamentais e de aplicação da lei: Apenas mediante uma solicitação legal e juridicamente vinculativa (por exemplo, uma ordem judicial).

6. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Nossos servidores e infraestrutura principal estão localizados no Reino Unido e no Espaço Econômico Europeu (EEE). No entanto, para a execução dos Pedidos, algumas informações (por exemplo, o link para a página promovida) podem ser transferidas para fornecedores localizados fora desses territórios.

Ao realizar tal transferência, garantimos um nível adequado de proteção de dados, baseando-nos em mecanismos aprovados, como as Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) ou decisões de adequação (Adequacy Decisions).

Aviso especial para usuários internacionais: Ao usar nosso Serviço, você reconhece e entende que seus Dados Pessoais serão transferidos para fora do seu país de residência. Você dá seu consentimento explícito e incondicional para tal transferência transfronteiriça e para o processamento de seus dados de acordo com esta Política.

7. ARMAZENAMENTO DE DADOS

Armazenamos Dados Pessoais por não mais tempo do que o necessário para os fins para os quais foram coletados, ou conforme exigido por lei.

• Dados da Conta: São armazenados durante todo o tempo em que sua Conta estiver ativa.
• Dados de Contas inativas: São processados de acordo com o item 3.3 de nossos ToS.
• Registros financeiros: Os dados sobre transações são armazenados por 6 anos mais o ano corrente para cumprir a legislação fiscal do Reino Unido (requisitos do HMRC).
• Dados relacionados a disputas: Dados relacionados a violações dos ToS, disputas ou chargebacks podem ser armazenados por mais tempo — até o término do prazo de prescrição necessário para proteger nossos direitos legais.

8. SEUS DIREITOS DE PROTEÇÃO DE DADOS

De acordo com o UK GDPR, você tem os seguintes direitos:

• Direito de acesso: Solicitar uma cópia de seus dados.
• Direito de retificação: Exigir a correção de dados imprecisos ou incompletos.
• Direito de apagamento ("direito de ser esquecido"): Solicitar o apagamento de seus dados.
• Direito à limitação do tratamento: Exigir a limitação temporária do processamento de seus dados.
• Direito à portabilidade dos dados: Receber seus dados em um formato estruturado e de leitura automática.
• Direito de oposição: Opor-se ao processamento de seus dados que se baseia em nosso interesse legítimo.
• Direito de apresentar uma queixa: Se você acredita que seus direitos foram violados, tem o direito de apresentar uma queixa à autoridade de supervisão — o Gabinete do Comissário de Informação (Information Commissioner's Office - ICO) no Reino Unido.

Limitações importantes ao direito de apagamento: Não poderemos apagar seus dados se eles forem necessários para:

• Cumprir nossas obrigações sob os Termos de Serviço.
• Cumprir nossas obrigações legais (por exemplo, manter registros fiscais).
• Estabelecer, exercer ou defender reivindicações legais (por exemplo, se você tiver uma disputa ativa).

Para exercer seus direitos, por favor, entre em contato conosco através do sistema de tickets em sua Conta ou pelo e-mail: privacy-smmpanelus@tokensmm.org. Podemos solicitar informações adicionais para verificar sua identidade antes de processar a solicitação.

9. SEGURANÇA DOS DADOS

Levamos a segurança dos dados a sério. Implementamos medidas técnicas e organizacionais apropriadas para proteger seus Dados Pessoais contra perda acidental ou ilegal, roubo, acesso não autorizado, divulgação ou alteração. Essas medidas incluem:

• Criptografia: Uso de criptografia de dados em trânsito (TLS/SSL) e criptografia de dados em repouso.
• Controle de acesso: Aplicação do princípio do menor privilégio, onde os funcionários têm acesso apenas aos dados necessários para cumprir suas funções.
• Auditoria e monitoramento: Auditorias de segurança regulares e monitoramento de sistemas para vulnerabilidades e ataques.
• Treinamento de pessoal: Treinamento regular dos funcionários sobre questões de privacidade e segurança de dados.

10. PRIVACIDADE DE MENORES

Nosso Serviço não se destina a pessoas menores de 18 anos. Não coletamos conscientemente Dados Pessoais de pessoas que não atingiram essa idade. Se tomarmos conhecimento da coleta de tais dados, tomaremos medidas imediatas para removê-los e bloquear a Conta correspondente.

11. POLÍTICA DE USO DE COOKIES

Para obter informações detalhadas sobre como usamos cookies, por favor, consulte nossa Política de Uso de Cookies separada.

12. ALTERAÇÕES NESTA POLÍTICA

Reservamo-nos o direito de fazer alterações nesta Política. A versão atual estará sempre disponível nesta página com a data da última atualização. Em caso de alterações significativas, notificaremos você por e-mail ou através de um aviso no Site.

13. INFORMAÇÕES DE CONTATO

Para quaisquer questões relacionadas a esta Política, você pode entrar em contato conosco através do sistema de tickets ou pelo e-mail: privacy-smmpanelus@tokensmm.org.