Política de Privacidade

O responsável pelo tratamento dos seus dados é o operador de falcongrow.com. Para qualquer dúvida sobre privacidade, escreva para contacto@falcongrow.com.

• Dados da conta: nome de usuário, e-mail e senha (guardada com hash irreversível).
• Compras sem conta: se você compra sem se cadastrar, coletamos seu e-mail e o link onde o serviço é entregue. Com esse e-mail criamos uma conta para você acompanhar seu pedido e enviamos um link de uso único para você escolher sua senha; se já existir uma conta com esse e-mail, o pedido fica associado a ela.
• Dados de uso: pedidos (incluindo o link da publicação ou do perfil onde cada serviço é entregue), recargas, transações, tickets de suporte com o conteúdo das mensagens e, se você deixar uma, sua avaliação.
• Dados de pagamento: a FalconGrow não armazena dados de cartão. Os pagamentos são processados por terceiros (ver seção 5). Guardamos o valor, a moeda e a taxa de câmbio aplicada, a referência e o status da transação e o provedor de pagamento; em alguns métodos, também o e-mail usado no pagamento.
• Dados técnicos: endereço IP, tipo de navegador e de dispositivo, data e hora de acesso e registros de atividade do servidor (logs). Do navegador deduzimos se você usa celular, tablet ou computador, e guardamos apenas essa categoria.
• Origem da sua visita: a página por onde você chegou, o site que o trouxe, os parâmetros de campanha do link (UTM) e um identificador aleatório de visitante. Ao se cadastrar, guardamos isso junto à sua conta com o país de onde você se conectou (ver seções 5 e 9).

Usamos seus dados para:

• Criar e gerenciar sua conta de usuário.
• Processar suas recargas e pedidos de serviços.
• Enviar mensagens necessárias sobre sua conta e seus pedidos (ativação, recuperação de senha, confirmação de recargas e de pedidos concluídos).
• Enviar lembretes e comunicações comerciais sobre nossos próprios serviços: um pagamento que você não concluiu, saldo sem uso ou a possibilidade de repetir um pedido. Cada um desses e-mails traz um link para cancelar o recebimento.
• Atender seus tickets de suporte e reembolsos.
• Detectar e prevenir fraude, abusos ou acessos não autorizados.
• Medir de onde vêm as visitas e quais terminam em cadastro, recarga ou compra, e medir e melhorar nossos anúncios (ver seção 9).
• Lembrar seu idioma e sua resposta sobre os cookies de medição.
• Cumprir obrigações legais vigentes.

Não vendemos seus dados pessoais em nenhuma circunstância nem enviamos publicidade de terceiros.

O tratamento dos seus dados pessoais se baseia em:

• Execução de contrato: o tratamento é necessário para prestar os serviços que você contratou.
• Consentimento: ao criar sua conta ou fazer uma compra, você consente com o tratamento descrito nesta política. Os cookies de medição e publicidade têm regra própria, explicada na seção 9.
• Legítimo interesse: garantir a segurança da plataforma, prevenir fraude e enviar lembretes sobre nossos próprios serviços, dos quais você pode se descadastrar quando quiser.

Para prestar o serviço, compartilhamos os dados estritamente necessários com os seguintes provedores:

Pagamentos

• PayPal (PayPal Holdings, Inc.): pagamentos com cartão e conta PayPal. Recebe o valor e a referência do pagamento; seus dados você informa diretamente ao PayPal. Política de privacidade: paypal.com/privacy.
• NOWPayments: pagamentos em criptomoedas. Recebe o valor e a referência do pagamento. Política de privacidade: nowpayments.io/privacy-policy.
• Flow (Chile): pagamentos locais no Chile (WebPay, Khipu, MACH e transferência). Recebe o valor, a referência do pagamento e seu e-mail. Política de privacidade: flow.cl.
• Mercado Pago: pagamentos com cartão de crédito, débito e conta Mercado Pago. Recebe o e-mail da sua conta e o valor da recarga; os dados do cartão você informa diretamente ao Mercado Pago e a FalconGrow não os vê. Política de privacidade: mercadopago.cl/privacidad.

Prestação do serviço

• Fornecedor atacadista de serviços: para executar cada pedido recebe o link de destino que você informou e a quantidade. Não recebe seu e-mail, seu nome nem seu usuário.
• Assistente automatizado de suporte: um agente de inteligência artificial operado pela FalconGrow, em um servidor da Contabo (Alemanha), consulta os tickets, os nomes de usuário e os pedidos com seus links para ajudar a responder e a tratar reembolsos. Para processar essa informação pode se apoiar em provedores de modelos de linguagem.
• Notificações internas: nossa equipe recebe avisos operacionais pelo Telegram (Telegram Messenger Inc.) que podem incluir seu nome de usuário, seu e-mail e o conteúdo dos seus tickets.

E-mail

• Envio: os e-mails saem do nosso próprio servidor de e-mail; se esse envio falhar, são reenviados pela Resend (Resend, Inc., EUA), que recebe o destinatário e o conteúdo da mensagem e informa rejeições e reclamações.
• Recebimento: os e-mails que você escreve para nossos endereços são recebidos e tratados no Gmail (Google LLC).

Medição e publicidade

• Google (Google LLC): o Google Analytics 4 e o Google Ads medem visitas e conversões. Recebem o endereço da página visitada, a página de origem, dados do navegador e do dispositivo, seu endereço IP e identificadores dos seus cookies (ver seção 9).
• Meta (Meta Platforms, Inc.): o Meta Pixel mede visitas e conversões dos nossos anúncios. Recebe o endereço da página visitada, dados do navegador e do dispositivo, seu endereço IP e identificadores dos seus cookies.
• Não enviamos ao Google nem à Meta seu nome, seu e-mail ou seu usuário, e não carregamos essas ferramentas nas páginas que você abre por um link de verificação ou de troca de senha.
• Se você vê o site em português ou em inglês, essas ferramentas só são carregadas se você aceitar o aviso de cookies (seção 9).
• ipapi.co (geolocalização por IP): ao se cadastrar, enviamos seu endereço IP a esse serviço para saber de que país você se conecta. Guardamos apenas o país, não o IP.

Infraestrutura

• DigitalOcean (DigitalOcean, LLC): nossos servidores estão hospedados na DigitalOcean, em São Francisco (EUA), cobertos por seus termos de proteção de dados.
• Cópias de segurança: uma cópia diária do banco de dados é guardada criptografada em um servidor da Contabo (Contabo GmbH, Alemanha). Esse servidor não consegue descriptografá-la.

Guardamos seus dados pessoais enquanto sua conta estiver ativa. Se você pedir a exclusão da sua conta, removeremos seus dados identificáveis em até 30 dias úteis após a solicitação, exceto aqueles que devamos manter para cumprir obrigações legais ou resolver disputas pendentes.

O que isso significa na prática: sua conta fica sem nome, sem usuário e sem e-mail, e sem acesso; apagamos suas sessões, sua chave de API, a origem da sua visita, os links dos seus pedidos, o texto e o nome das suas avaliações e o conteúdo dos seus tickets. As movimentações de dinheiro e os pedidos são mantidos sem dados que identifiquem você, porque a contabilidade precisa continuar fechando. Se sobrava saldo, devolvemos ou ajustamos antes; se você optar por não reclamá-lo, ele fica congelado na conta.

As cópias de segurança são mantidas 14 dias nos nossos servidores e 30 dias na cópia externa, então um dado excluído pode seguir nelas até que sejam renovadas.

Os registros de transações financeiras (sem dados identificáveis adicionais) podem ser mantidos por até 6 anos para fins contábeis e de cumprimento legal.

Se você cancelar o recebimento das comunicações comerciais, guardamos seu e-mail em uma lista de exclusão para não escrever de novo; se você também pedir a exclusão dos seus dados, ele sai dessa lista. Os registros internos de operação são apagados em 90 dias.

Aplicamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito com TLS 1.2/1.3 (HTTPS).
• Senhas guardadas com hash criptográfico (PBKDF2).
• Sessões com expiração automática (72 horas), encerradas ao sair ou ao trocar a senha. A chave da API de revenda é uma credencial separada e só muda se você a regenerar.
• Cópias de segurança criptografadas.
• Acesso aos dados por papéis (privilégio mínimo).
• Monitoramento de acessos e alertas diante de anomalias.

Nenhum sistema de segurança é infalível. Em caso de incidente que afete seus dados, avisaremos o quanto antes.

De acordo com a Lei nº 19.628, você tem direito a:

• Acesso: solicitar uma cópia dos dados pessoais que temos sobre você.
• Retificação: corrigir dados inexatos ou incompletos.
• Exclusão: solicitar a supressão dos seus dados quando já não forem necessários (ver seção 6).
• Oposição: opor-se ao tratamento dos seus dados em determinadas circunstâncias, incluindo o envio de comunicações comerciais.

Para deixar de receber comunicações comerciais, basta o link de cancelamento que cada uma inclui. Para exercer qualquer um dos demais direitos, envie sua solicitação para contacto@falcongrow.com indicando seu nome de usuário e o direito que deseja exercer. Responderemos em até 15 dias úteis.

Usamos cookies e o armazenamento local do seu navegador. Alguns são necessários para a plataforma funcionar; outros nos permitem medir as visitas e nossos anúncios, e alguns são colocados pelo Google e pela Meta.

Se você vê o site em português ou em inglês, a primeira coisa que aparece é um aviso de cookies: até você responder, não carregamos o Google Analytics, o Google Ads nem o Meta Pixel, e também não guardamos nossos próprios cookies de medição (fg_attr e fg_sid). Se você recusar, suas visitas não são medidas em nenhum idioma e apagamos os cookies de medição que já existissem. Se você vê o site em espanhol, a medição funciona desde o início, a menos que você tenha recusado antes.

Necessários

• auth_token (cookie): mantém sua sessão iniciada. Não é acessível por JavaScript e dura 72 horas.
• token, is_logged_in, login_ts (armazenamento local): mantêm sua sessão no navegador. São apagados ao sair e deixam de valer em 72 horas.
• sessionid, csrftoken (cookies): apenas no painel administrativo interno.
• fg_pago_iniciado (armazenamento da aba): permite retomar um pagamento se você voltar durante o processo. É descartado em 30 minutos.
• fg_correo_pendiente (armazenamento da aba): mostra o e-mail para o qual enviamos a ativação da sua conta. Some ao fechar a aba.

Preferências

• fg_lang (cookie): o idioma que você escolheu. Dura 1 ano.
• fg_consent (cookie): sua resposta ao aviso de cookies. Dura 6 meses; depois perguntamos de novo.
• fg_favorites_v2, onboarding_banner_dismissed (armazenamento local): seus serviços favoritos e os avisos que você já fechou.

Medição própria

• fg_attr (cookie): a página por onde você chegou, o site que o trouxe e os parâmetros de campanha da sua primeira visita. Dura 30 dias.
• fg_sid (armazenamento local): um identificador aleatório de visitante para medir experimentos e a origem dos cadastros. Não expira; você pode apagá-lo no navegador.
• fg_exp_* (armazenamento da aba): a versão da página que mostramos a você em um experimento. Some ao fechar a aba.

De terceiros

• Google Analytics 4 e Google Ads (_ga, _ga_*, _gcl_au): medem visitas e conversões. O Google define a duração, de até 2 anos.
• Meta Pixel (_fbp): mede visitas e conversões dos nossos anúncios. A Meta define a duração, normalmente 90 dias.

Como controlá-los

Em português e inglês você pode mudar sua resposta quando quiser em "Preferências de cookies", no rodapé da página. Em qualquer idioma você pode bloquear ou apagar os cookies e o armazenamento local nas configurações do navegador; se bloquear os necessários, não conseguirá manter a sessão iniciada. Para a medição do Google você também pode usar o complemento de desativação (tools.google.com/dlpage/gaoptout) e administrar seus anúncios em myadcenter.google.com; para a Meta, nas configurações de anúncios da sua conta (facebook.com/adpreferences).

Seus dados podem ser processados fora do Chile: nos Estados Unidos (DigitalOcean, Google, Meta e Resend), na Alemanha (Contabo) e nos países dos demais provedores mencionados na seção 5. Essas transferências são feitas com as garantias adequadas conforme a legislação chilena aplicável.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos qualquer mudança material por e-mail ou com um aviso visível na plataforma. Continuar usando os serviços depois da publicação das mudanças implica aceitar a política atualizada.

Para qualquer dúvida, solicitação ou reclamação sobre o tratamento dos seus dados pessoais: contacto@falcongrow.com