Política de Privacidade

1. Controlador dos dados

Esta política explica como tratamos os dados pessoais de acordo com o Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados ("RGPD"), e com a lei espanhola de proteção de dados, a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

Encarregado de proteção de dados: não somos obrigados a nomear um (artigo 37 do RGPD e artigo 34 da LOPDGDD). Para qualquer questão de privacidade, escreva para admin@twinyx.app.

2. A quem esta política se aplica

• Usuários do Twinyx (as criadoras que contratam o serviço): o Twinyx é o controlador dos dados da conta delas, do faturamento, da segurança e das comunicações comerciais.
• Visitantes do twinyx.app e do painel.
• Contatos do Telegram das criadoras (fãs, clientes e outras criadoras): o Twinyx trata os dados deles em nome de cada criadora, como operador. Veja a seção 6 e as informações para contatos.

3. Quais dados tratamos

3.1 Conta e cadastro

• E-mail, idioma preferido e data de cadastro.
• Senha, armazenada apenas como hash bcrypt e nunca em texto simples. Se você entrar com o Google, recebemos do Google seu e-mail, seu nome e um identificador de conta. Se você entrar com o Telegram, recebemos seu identificador, seu nome, seu sobrenome e seu nome de usuário do Telegram (não guardamos sua foto); o e-mail é você quem informa, e nós o verificamos com um link.
• Configurações de segurança, como a autenticação de dois fatores, cujo segredo é armazenado criptografado.

3.2 Conexão com o Telegram

• Seu nome de usuário e seu identificador do Telegram, e o identificador da conexão do Telegram Business que encaminha as mensagens.
• As mensagens que você envia aos seus contatos pelo painel ou pelo aplicativo: elas são entregues pelo Telegram e guardadas no histórico de conversas (seção 9).

3.3 Configuração do serviço

• Seu contexto de personalidade, o estilo de escrita extraído, as mensagens de exemplo, as categorias e os modelos de resposta, seus serviços e preços, seus métodos de pagamento e redes sociais, os horários e as demais configurações do bot.
• Os dados com os quais o bot fala em seu nome: seu nome ou apelido, seus outros apelidos, seu gênero (para as formas gramaticais) e seu país. Também seu fuso horário, que usamos apenas para aplicar seus horários e que não é enviado à IA. Sugerimos o país a partir do seu endereço IP e o fuso horário a partir do fuso do seu dispositivo; você pode alterar os dois.
• As listas de usuários do Telegram que você gerencia (contatos excluídos, permitidos ou cuja conversa passou para você, e parceiros de troca de promoções de confiança ou banidos): o identificador e o nome de usuário do Telegram deles, o primeiro nome dos parceiros de troca e as notas ou motivos que você acrescentar.
• Nos seus métodos de pagamento, os dados de recebimento que você digita, que podem incluir um número de telefone (Bizum), um e-mail, um nome de usuário ou dados bancários como um IBAN.
• Suas avaliações das respostas da IA, com o motivo e a nota que você quiser acrescentar.
• O texto do seu aviso de inteligência artificial.

3.4 Capturas de tela

• As imagens que você envia voluntariamente para extrair seu estilo de escrita ou o conteúdo das suas categorias, e as capturas que você envia como prova das visualizações em uma troca de promoções com outra criadora do Twinyx, não são armazenadas pelo Twinyx: são processadas na memória e enviadas à API do Google Gemini. O Google guarda o que recebe por até 55 dias, apenas para detectar abusos, e não o usa para treinar seus modelos.
• Só é armazenado o resultado: o texto que descreve seu estilo, o conteúdo das suas categorias ou o número de visualizações. A análise de estilo está configurada para não extrair nomes, telefones, e-mails, links nem outras informações que identifiquem seus contatos.

3.5 Dados de pagamento

• Não armazenamos dados de cartão: os pagamentos da assinatura são processados integralmente pelo Stripe. Os dados de recebimento que você decidir acrescentar aos seus métodos de pagamento (seção 3.3) são armazenados, como parte da configuração do bot.
• Armazenamos os identificadores de cliente e de assinatura do Stripe, o plano, o status da assinatura e suas datas, a região de preços e o histórico de eventos de faturamento.

3.6 Dados técnicos e de segurança

• Nos registros técnicos do servidor, seu endereço IP, seu navegador e o endereço de cada requisição, que pode incluir o que é pesquisado no painel; nos registros de segurança, seu endereço IP e seu navegador (logins, alterações de senha, aceite de documentos legais, acessos de administração).
• Seu endereço IP, para saber o seu país: com ele calculamos a região de preços que mostramos a você (também se você apenas visita o site) e o sugerimos ao configurar o bot. O país que você salvar fica na sua configuração e é usado nas instruções da IA para adaptar as respostas às expressões da sua região.
• A verificação antibots do Cloudflare Turnstile no cadastro, no login e na redefinição de senha.
• Ao abrir uma página com o botão do Telegram (login, cadastro, confirmação para vincular o Telegram à sua conta, Configurações e conexão com o Telegram), seu dispositivo carrega o componente de login do Telegram a partir de telegram.org, então o Telegram recebe seu endereço IP e os dados do seu navegador. No aplicativo Android, isso não acontece ao abrir a página (seção 3.12).
• Se você usar o ditado por voz do painel web, o reconhecimento de voz é feito pelo seu navegador com o serviço dele (no Google Chrome, por exemplo, o áudio é processado pelo Google); nós só recebemos o texto resultante.
• Análise web agregada e anônima com o Umami, hospedado por nós e sem cookies.

3.7 Suporte

• O conteúdo das solicitações que você nos envia, seu e-mail, seu plano, o navegador, a página de onde você escreve e os anexos. Os anexos chegam ao nosso e-mail e não são armazenados no banco de dados.

3.8 Indicações

• Seu código de indicação, quem indicou você e a origem do convite, o status de conversão e as metas alcançadas.
• O que a outra pessoa vê: quem convidou você vê no painel dela os dois primeiros caracteres do seu e-mail, a data do seu cadastro e, se você chegar a pagar, a data do seu primeiro pagamento. Quem abre o seu link ou usa o seu código vê os dois primeiros caracteres do seu e-mail.

3.9 Notificações

• Os identificadores de notificações push do seu navegador ou dispositivo, e as notificações do painel.

3.10 Consentimentos

• O registro dos seus aceites e retiradas dos Termos, desta Política e do consentimento para comunicações comerciais, com data, versão, endereço IP e navegador.

3.11 Diagnóstico e observabilidade

• Rastros da IA: cada resposta e cada análise de capturas fica registrada na nossa ferramenta de observabilidade, hospedada por nós, com as instruções enviadas à IA (nas respostas, sua configuração e o histórico recente da conversa; nas análises, sem as imagens), o resultado, o identificador da sua conta e a avaliação que você der a essa resposta. Nós os usamos apenas para operar e depurar o serviço, e eles são eliminados após 30 dias.
• Relatórios de erro automáticos: se falhar o salvamento do assistente de configuração, o painel nos envia um relatório com a mensagem de erro, a etapa e um resumo sem conteúdo do que você tinha configurado (contagens e o idioma). Ele é guardado nos registros de segurança com seu endereço IP e seu navegador, e o usamos para diagnosticar e corrigir a falha.

3.12 Aplicativo móvel (Android)

• O aplicativo Android do Twinyx mostra o mesmo painel que o site e trata os mesmos dados. Não inclui kits de publicidade nem de análise de terceiros e só pede sua permissão para mostrar notificações: não usa a localização GPS do seu dispositivo, não lê a agenda do seu telefone e não usa a câmera nem o microfone. Deduzimos seu país aproximado a partir do seu endereço IP (seção 3.6).
• Sua sessão é mantida com o mesmo cookie que no site, armazenado no aplicativo, no seu dispositivo. O aplicativo fica fora do backup do Android na sua conta do Google.
• Para as notificações, ele inclui o Firebase Cloud Messaging (Google). Ao abrir o aplicativo pela primeira vez, o Firebase cria um identificador de instalação e um token do dispositivo e os registra nos servidores dele, mesmo que você não ative as notificações. Só se você as ativar o aplicativo nos envia esse token, que armazenamos para enviar os avisos a você.
• A verificação antibots do Cloudflare Turnstile também funciona dentro do aplicativo (seção 3.6). No aplicativo, nenhuma página carrega nada de telegram.org ao ser aberta: a página de login do Telegram só se abre, dentro do próprio aplicativo, quando você toca no botão, e só então o Telegram recebe seu endereço IP e os dados do seu navegador.
• A cópia dos seus dados (seção 10) também pode ser baixada pelo aplicativo: o menu de compartilhamento do sistema se abre para você salvar ou enviar o arquivo. O aplicativo guarda a última cópia no armazenamento privado dele, no seu dispositivo, até a próxima exportação ou até você apagar os dados do aplicativo ou desinstalá-lo.

4. Finalidades e bases legais

Quando a base é o interesse legítimo, ponderamos os seus direitos, e você pode se opor escrevendo para nós (seção 10).

5. Inteligência artificial e decisões automatizadas

5.1 Respostas geradas com IA

Para responder aos seus contatos com o seu estilo, enviamos seu contexto de personalidade, os dados com os quais o bot fala em seu nome (seção 3.3), suas categorias com seus métodos de pagamento e o histórico recente de cada conversa ao nosso provedor de IA, o Google (seção 7). O Google não usa esses dados para treinar seus modelos e os guarda por até 55 dias, apenas para detectar abusos. Além disso, o Google guarda seu contexto de personalidade por até 1 hora para responder mais rápido.

5.2 Decisões automatizadas

O serviço decide de forma automática, por exemplo, se responde a uma mensagem, em qual categoria ela se encaixa, se uma conversa deve passar para você, se um contato parece spam ou se pode ser menor de idade. Nenhuma dessas decisões produz efeitos jurídicos sobre você ou sobre seus contatos nem os afeta de forma semelhante (artigo 22 do RGPD): quando o sistema não responde, a conversa fica com você, e você pode revisar e alterar qualquer decisão pelo painel.

6. Os dados dos seus contatos

Quando seus contatos escrevem para você pelo Telegram, e quando você adiciona alguém às suas listas (seção 3.3), você é a controladora dos dados deles e o Twinyx atua como operador em seu nome, conforme o Acordo de tratamento de dados, que faz parte dos Termos. Em resumo:

• Antes de responder com IA, cada contato recebe o aviso de inteligência artificial e, exceto as contrapartes verificadas de uma troca de promoções (veja o Acordo de tratamento de dados), um pedido de consentimento explícito, com a declaração de maioridade. Sem um SIM, as mensagens dele não são processadas com IA; com STOP, ele retira o consentimento quando quiser.
• Se um contato indicar ser menor de idade, a IA deixa de responder a ele e avisamos você.
• Não usamos os dados dos seus contatos para fins próprios nem para treinar modelos de IA.
• Seus contatos encontram as informações completas na página de privacidade para contatos, para a qual o próprio chat tem um link.

7. Destinatários e operadores

Comunicamos dados a estes provedores, que os tratam em nosso nome como operadores, com um contrato conforme o RGPD. Abaixo da tabela explicamos as exceções: quando o Telegram e o Google atuam como controladores independentes, o uso próprio que a Cloudflare faz dos sinais do Turnstile e o serviço de notificações do seu navegador.

• O Telegram, como plataforma de mensagens e quando seu dispositivo carrega o botão de login dele (seção 3.6), e o Google ou o Telegram, quando você entra com eles, tratam os dados como controladores independentes, de acordo com as próprias políticas.
• A Cloudflare trata os dados como operadora quando verifica no nosso site que você não é um bot, e como controladora independente dos sinais que usa para melhorar a detecção de bots (endereço IP, impressão digital TLS, navegador e chave do site), conforme o adendo de privacidade do Turnstile.
• Serviço de notificações do seu navegador: as notificações push no navegador passam pelo serviço de quem o fabrica (por exemplo, o Google no Chrome, a Mozilla no Firefox, a Apple no Safari ou a Microsoft no Edge), que as recebe criptografadas de ponta a ponta e não pode ler o conteúdo delas.
• Have I Been Pwned: quando você escolhe uma senha (cadastro, alteração ou redefinição), verificamos se ela aparece em vazamentos conhecidos enviando apenas os 5 primeiros caracteres do hash SHA-1 dela, que centenas de senhas diferentes compartilham. Nem sua senha nem seu e-mail saem dos nossos servidores.
• Ferramentas hospedadas por nós: a observabilidade da IA (seção 3.11) e a análise web (Umami) funcionam em nossa própria infraestrutura da OVHcloud; não compartilham dados com terceiros.
• Podemos comunicar dados a juízes, tribunais e autoridades quando a lei exigir.

8. Transferências internacionais

Alguns provedores tratam dados nos Estados Unidos. Essas transferências se baseiam em:

• O Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023) para os provedores certificados.
• Cláusulas contratuais-padrão aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914) para os demais, com uma avaliação do nível de proteção e medidas adicionais, como a criptografia em trânsito e a minimização dos dados enviados.

Você pode nos pedir uma cópia das garantias escrevendo para admin@twinyx.app.

9. Prazos de conservação

9.1 Bloqueio de dados

Quando eliminamos dados que podem ser necessários para atender a reclamações, nós os bloqueamos em vez de apagá-los na hora (artigo 32 da LOPDGDD): eles ficam separados, sem uso, e disponíveis apenas para juízes e tribunais, o Ministério Público ou as autoridades competentes durante o prazo de prescrição. Concretamente: o registro dos seus consentimentos (5 anos), os registros de segurança (dentro do seu prazo de 3 anos; o da própria exclusão da conta não é bloqueado, veja a seção 11) e as provas do aviso de IA e do consentimento dos seus contatos, com as marcações de possíveis menores (3 anos). Depois, eles são destruídos. O identificador das contas do Telegram conectadas ao Twinyx pela primeira vez a partir da sua conta e o identificador da sua conta, que guardamos para não repetir o teste gratuito, não são bloqueados, porque continuam sendo usados para prevenir fraudes: eles são eliminados no prazo da tabela.

9.2 Cópias de segurança

Fazemos uma cópia de segurança diária do banco de dados, que é sobrescrita a cada 24 horas. O que é eliminado também desaparece da cópia nesse prazo.

10. Seus direitos

Conforme o RGPD e a LOPDGDD, você pode exercer a qualquer momento seus direitos de:

• Acesso: saber quais dados seus tratamos e obter uma cópia: em Configurações você pode baixar um arquivo JSON com os dados da sua conta, sua configuração e suas conversas (no aplicativo móvel, pelo menu de compartilhamento do sistema).
• Retificação dos dados inexatos.
• Eliminação, quando não forem mais necessários (você pode excluir sua conta em Configurações, veja a seção 11).
• Limitação do tratamento nos casos previstos em lei.
• Portabilidade, em um formato estruturado e legível por máquina (o mesmo arquivo JSON).
• Oposição aos tratamentos baseados no interesse legítimo.
• Retirada do consentimento, sem afetar a licitude do tratamento anterior.
• Não ser objeto de decisões automatizadas com efeitos jurídicos ou semelhantes.

Como exercê-los: escreva para admin@twinyx.app a partir do e-mail da sua conta, indicando o direito que deseja exercer. Só pediremos mais dados para identificar você se tivermos dúvidas razoáveis sobre sua identidade (artigo 12.6 do RGPD). Responderemos em um mês, prorrogável por mais dois meses em casos complexos, e o exercício é gratuito.

Pessoas falecidas: seus familiares, as pessoas ligadas a elas por uma relação de fato e seus herdeiros podem solicitar o acesso, a retificação ou a eliminação dos dados delas, salvo se a pessoa falecida o tiver proibido (artigo 3 da LOPDGDD).

Se você considerar que não atendemos bem à sua solicitação, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es).

11. Excluir sua conta

Você pode excluir a qualquer momento sua conta do Twinyx (o serviço e o aplicativo Android da BAIXOSAMA INVERSIONES, SL):

• Pelo painel web ou pelo aplicativo: em Configurações, com o botão "Excluir conta". Se você tem senha, nós a pedimos para confirmar; se você entra apenas com o Google ou o Telegram, enviamos ao seu e-mail um link de confirmação válido por 1 hora.
• Sem o aplicativo nem o painel: escreva para admin@twinyx.app a partir do e-mail da sua conta pedindo que a excluamos. Nossa equipe a excluirá no prazo da seção 10 e confirmará a você por e-mail o que foi eliminado e o que é guardado.

Quando você a exclui em Configurações, eliminamos imediatamente sua conta, sua configuração, suas conexões com o Telegram, o histórico de conversas, as notificações, suas solicitações de suporte e os demais dados do serviço, cancelamos sua assinatura no Stripe e removemos você da lista de comunicações comerciais. Só é guardado o seguinte:

12. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, entre elas:

• Comunicações criptografadas (TLS/HTTPS).
• Senhas armazenadas como hash bcrypt e verificadas contra senhas vazadas.
• Autenticação de dois fatores disponível para todos os usuários e obrigatória para a equipe de administração.
• Isolamento dos dados por conta, consultas parametrizadas e limites contra abusos.
• Registro dos acessos de administração a dados de conversas.
• Verificação da assinatura dos webhooks do Stripe e do Telegram.
• Cópia de segurança diária, procedimentos de gestão de violações de dados e revisões periódicas de segurança.

13. Menores de idade

O Twinyx é destinado exclusivamente a pessoas maiores de 18 anos, que declaram isso ao se cadastrar. Não coletamos conscientemente dados de menores. Se você souber que um menor nos forneceu dados, escreva para admin@twinyx.app e nós os eliminaremos.

14. Cookies e armazenamento local

Consulte a Política de Cookies. Usamos apenas cookies e armazenamento técnicos ou de preferências, que não exigem consentimento.

15. Alterações desta política

Se modificarmos esta política, atualizaremos a versão e a data no topo. Se as alterações forem relevantes, avisaremos você no serviço ou por e-mail e pediremos que aceite a nova versão para continuar a usá-lo.

16. Contato

• E-mail: admin@twinyx.app
• Endereço postal: Rua Condesa Casa Barcenas, 11, 36204 Vigo, Pontevedra