Política de privacidade
Última atualização: 2026-08-25
Âmbito
Esta política aplica-se ao site WA Link Generator (o "Serviço") e à extensão Chrome que o acompanha. Seguimos o princípio da minimização de dados: importar, validar e gerar links acontece localmente no seu navegador, e os nossos servidores guardam apenas o necessário para operar a sua conta. Dúvidas sobre esta política podem ser enviadas para [email protected].
Informações que Recolhemos
No registo recolhemos o seu endereço de e-mail, uma palavra-passe (guardada apenas como hash bcrypt — ninguém, incluindo nós, consegue ver o texto simples) e um nome opcional. Se entrar com o Google, lemos e guardamos o seu e-mail, avatar e perfil básico. A operação da conta gera registos como o estado da subscrição, histórico de pontos e check-ins, relações de indicação, última sessão e preferência de idioma.
Números de Telefone e Conteúdo das Mensagens
A importação, a eliminação de duplicados e a geração de links/QR codes acontecem integralmente no seu navegador e nunca são carregados. Quando cria uma tarefa de envio em massa, os números e os textos das mensagens são carregados para os nossos servidores: os números em texto simples servem apenas para a extensão Chrome efetuar a entrega e são apagados do servidor quando a tarefa termina ou é cancelada; os registos de longo prazo guardam apenas números mascarados (p. ex. +86138****5678) e o estado da entrega.
Tratamento das Funções de IA
Ao usar a redação ou tradução por IA, o texto submetido é encaminhado para a plataforma de IA de terceiros configurada pelo administrador e o resultado é devolvido a si. Registamos o nome da plataforma, o modelo, a latência, a contagem de tokens e os primeiros 100 caracteres de entrada e saída como resumo para contabilização de uso e diagnóstico; as conversas completas não são guardadas.
Informações de Pagamento
Os dados de cartão e outras credenciais de pagamento são processados diretamente pela Stripe e nunca passam pelos nossos servidores. Os pagamentos em USDT são processados pela BEPUSDT; guardamos apenas o valor, o estado e o hash da transação on-chain. Os registos de encomendas (valor, plano, método, período) são mantidos para reconciliação contabilística e suporte.
Notificações por E-mail
Enviamos apenas e-mails transacionais relacionados com a conta: verificação de e-mail, reposição de palavra-passe e avisos de conta como renovação ou expiração da subscrição, pagamento falhado, descida de plano e avisos de período de graça. Não receberá e-mails de marketing; eliminar a conta interrompe todos os envios.
Cookies e Armazenamento Local
Usamos apenas o armazenamento necessário para funcionar: um cookie de sessão (httpOnly, ilegível para scripts) e um cookie de proteção CSRF, além de um cookie de idioma de curta duração durante o início de sessão com o Google. Idioma, tema, estado do guia e dados do espaço de trabalho (listas de números, links gerados, progresso de envio) ficam no armazenamento local do navegador. Não usamos cookies de publicidade nem rastreio entre sites.
Serviços de Terceiros
O Serviço depende de: Stripe e BEPUSDT (pagamentos), Google (início de sessão opcional), as plataformas de IA configuradas pelo administrador (redação e tradução), Sentry (monitorização de erros — e-mails, números e outros campos sensíveis são mascarados automaticamente nos registos), o nosso fornecedor SMTP de e-mail e a infraestrutura de alojamento na nuvem. Cada um recebe dados apenas na medida necessária e trata-os ao abrigo da sua própria política de privacidade.
Retenção de Dados
Enquanto a conta existir, mantemos as informações da conta e os registos de encomendas; o histórico de IA e operações é mantido numa janela rolante limitada pelo seu plano, com entradas antigas eliminadas automaticamente; os números em texto simples das tarefas de envio são apagados no fim da tarefa. Ao eliminar a conta, estes dados — incluindo encomendas e histórico de pontos — são removidos permanentemente e não podem ser recuperados.
Segurança dos Dados
Todo o tráfego usa HTTPS; as palavras-passe são guardadas como hashes bcrypt; as APIs usam sessões JWT (cookies httpOnly), proteção CSRF de dupla submissão e limitação de ritmo; os campos sensíveis nos registos são mascarados automaticamente; alterar a palavra-passe invalida de imediato todas as sessões iniciadas. Nenhuma transmissão na internet pode ser garantida como absolutamente segura, por isso guarde bem as suas credenciais.
Os Seus Direitos
Em "Perfil → Definições da Conta" pode ver e corrigir as suas informações, exportar todos os dados da conta em JSON ou eliminar definitivamente a sua conta e todos os seus dados (efetivo de imediato e irreversível); se a sua conta estiver suspensa, contacte-nos por e-mail. Para exercer outros direitos (retificação, limitação, reclamação), envie um e-mail para [email protected]; respondemos em 30 dias.
Menores e Atualizações
O Serviço não se destina a utilizadores com menos de 16 anos. Se for tutor e considerar que o seu filho forneceu dados pessoais, contacte-nos e eliminá-los-emos. Alterações relevantes nesta política serão anunciadas no site ou por e-mail; a data indicada na página reflete a última atualização, e a utilização contínua constitui aceitação.