Política de Privacidade

Esta política explica como o Sem Assinatura (“nós”) trata os dados de quem usa o site semassinatura.com.br (“serviço”). Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e descreve o serviço como ele funciona hoje.

1. Quem é o controlador

O controlador dos dados é HIGH PROFIT LTDA, inscrita no CNPJ 60.638.790/0001-67, com sede na Rua Bom Jesus, 212, sala 1904, Juvevê, Curitiba, PR, CEP 80035-010. Contato e encarregado de dados (DPO): [email protected].

2. O que acontece quando você faz o raio-x

2.1 Permissão somente de leitura

Quando você entra com o Gmail ou com o Hotmail/Outlook, o Google ou a Microsoft pedem a sua autorização para uma permissão somente de leitura (no Google, o escopo gmail.readonly, que aparece como “Ver suas mensagens de e-mail e configurações”; na Microsoft, Mail.Read). Com ela, não é possível enviar, apagar, mover nem marcar e-mails como lidos, e o serviço nunca faz nada disso.

2.2 A leitura acontece no seu navegador

• A própria página, no seu aparelho, busca só recibos e avisos de cobrança dos últimos 13 meses (remetentes de serviços conhecidos e assuntos como “recibo”, “assinatura”, “renovação” e “pagamento”).
• Dessas mensagens, a página tira só o necessário para o raio-x: nome do serviço, valor, moeda, datas, período da cobrança, situação (ativa, em teste, cancelada) e quem cobrou. Quando o serviço não tem uma página de cancelamento conhecida (por exemplo, assinaturas vendidas por plataformas como Hotmart, Kiwify ou Lastlink), a página usa também o link “Gerenciar assinatura” ou “Minha conta” do recibo mais recente, para o botão Cancelar. Esse link só é usado quando o recibo vem com a assinatura digital do próprio remetente (verificação SPF, DKIM ou DMARC aprovada pelo seu provedor de e-mail); sem ela, aparecem só os passos para cancelar.
• Nada disso é enviado para servidor nenhum, nem para o nosso. A página só conversa com o Google ou a Microsoft, para ler os e-mails que você autorizou.

2.3 O que fica guardado: nada em servidor

Os e-mails lidos e a permissão de acesso ficam só na memória da página; a permissão nunca é gravada em lugar nenhum. O raio-x já calculado (a lista de assinaturas, sem os e-mails e sem a permissão) fica também no armazenamento desta aba (sessionStorage), para não se perder se o celular recarregar a página enquanto você cancela uma assinatura em outra aba. Tudo isso é apagado quando você fecha a aba ou toca em Desconectar e apagar. No Google, Desconectar também cancela a permissão na hora. As assinaturas que você marcou como canceladas continuam no seu navegador (seção 3), para o “Você já economizou”.

2.4 Sem cadastro

Não existe conta, senha nem cadastro no Sem Assinatura. Não recebemos o seu nome nem o seu endereço de e-mail quando você faz o raio-x.

3. O que fica no seu navegador

A página usa o armazenamento local do seu navegador (localStorage) só para:

• lembrar se você prefere o tema claro ou o escuro;
• lembrar as assinaturas que você disse ter cancelado pelo botão Cancelar (na pergunta “Conseguiu cancelar?”, resposta Sim): só a identificação do serviço e a data (semassinatura.cancelados), para o raio-x continuar mostrando a assinatura como parada e somar o “Você já economizou”;
• no modo de testes (beta), guardar as suas marcações (“ainda pago”, “já cancelei”, “não é assinatura”), as assinaturas que você disse que faltaram e os botões Cancelar em que você respondeu “Não achei” (nome do serviço e endereço do botão; quando o endereço veio do seu recibo, ele é guardado sem a parte depois do “?”, onde podem ir códigos de acesso). Isso fica só no seu aparelho e só sai dele se você tocar em Enviar correções, que abre o seu próprio e-mail com o texto pronto para você revisar antes de enviar.

Enquanto a aba está aberta, a página usa também o armazenamento da sessão (sessionStorage, semassinatura.sessao) para o raio-x calculado e para lembrar em qual botão Cancelar você tocou, e assim perguntar “Conseguiu cancelar?” mesmo se a página recarregar. Ele não leva os e-mails nem a permissão, e o link do seu recibo vai sem a parte depois do “?”. O navegador apaga esse armazenamento quando a aba fecha; o Desconectar e apagar apaga na hora.

O link do seu recibo nunca vai para o localStorage. Para apagar o que fica no navegador, basta limpar os dados do site nas configurações do navegador.

O botão Cancelar abre a página do próprio serviço numa aba nova, sem dizer a ele de onde você veio. Dali em diante vale a política de privacidade daquele serviço.

4. Contagem anônima das etapas

Para saber onde as pessoas desistem, contamos quantas vezes cada etapa acontece: página aberta, toque em começar, aviso do Google, login concluído, leitura concluída, resultado visto, exemplo visto, toque no preço, toque no botão Cancelar, as respostas “Sim” e “Não achei” da pergunta “Conseguiu cancelar?”, a resposta à pergunta “Você usa outro e-mail?” e a página aberta dentro de um app (como Instagram ou TikTok, onde o login do Google não funciona). A página envia só o nome da etapa, nunca o serviço nem o link. O servidor grava só a etapa, o dia e se o acesso foi no site, na versão de prévia ou no modo beta, somando um contador.

Essa contagem não usa cookie, não grava IP, navegador nem nenhum identificador, e não leva nenhum dado dos seus e-mails. No modo beta ela é contada em separado, do mesmo jeito.

5. Uso de dados das APIs do Google e da Microsoft

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Sem Assinatura obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial:

• usamos os dados do Google apenas para montar o seu raio-x de assinaturas, a função que você vê no serviço, e isso acontece no seu navegador;
• não transferimos esses dados a terceiros: eles nem chegam até nós;
• não usamos esses dados para publicidade, nem os vendemos, nem os usamos para avaliar crédito;
• não usamos esses dados para treinar modelos de inteligência artificial ou de aprendizado de máquina, generalistas ou não;
• nenhuma pessoa da nossa equipe lê os seus e-mails. Se você decidir nos encaminhar um recibo (por exemplo, para ensinar o serviço a reconhecer uma assinatura nova), usamos só essa mensagem e só para isso.

Aplicamos as mesmas regras aos dados recebidos da Microsoft (Outlook e Hotmail).

6. Serviços de terceiros

Não vendemos nem alugamos dados. O serviço depende destes fornecedores, cada um com a sua política:

• Cloudflare, que hospeda o site e a contagem anônima. Como em qualquer site, a hospedagem processa dados técnicos de cada acesso (como IP, data e navegador) para entregar as páginas e proteger contra ataques.
• Google e Microsoft, nas janelas de login e na leitura dos e-mails que você autoriza.
• jsDelivr, que entrega a biblioteca de login da Microsoft usada pela página do raio-x.

Alguns desses fornecedores tratam dados fora do Brasil, com as garantias do art. 33 da LGPD.

7. Se você nos escrever ou comprar

Se você escrever para nós (contato, suporte, correções ou compra do desbloqueio), usamos o seu endereço de e-mail e o que você mandar só para responder, entregar o que foi comprado e cumprir obrigações legais e fiscais. Não guardamos o número do seu cartão.

8. Por quanto tempo

• E-mails lidos e permissão: só na memória da página, enquanto ela estiver aberta.
• Lista de assinaturas (o raio-x calculado): na memória e no armazenamento desta aba, até você fechar a aba ou tocar em Desconectar e apagar.
• Preferências e marcações no seu navegador: até você limpar os dados do site.
• Contagem das etapas: guardada sem prazo, porque é anônima e somada por dia.
• Mensagens que você nos envia: enquanto forem necessárias para o atendimento e pelo prazo que a lei exigir.

9. Segurança

O site só funciona por conexão criptografada (HTTPS). A leitura acontece no seu navegador, a permissão fica só na memória da página e uma política de segurança de conteúdo (CSP) limita os endereços com que a página pode se comunicar: o nosso próprio site, o Google e a Microsoft.

10. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar o consentimento. Como não guardamos os dados dos seus e-mails, quase sempre não haverá nada nosso para apagar; se houver (por exemplo, mensagens que você nos enviou), apagamos. Escreva para [email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Bases legais (LGPD, art. 7º): consentimento para a leitura dos e-mails que você autoriza (inciso I), execução de contrato na compra do desbloqueio (inciso V) e cumprimento de obrigação legal (inciso II).

11. Como desconectar e revogar o acesso

• No raio-x: toque em Desconectar e apagar, ou simplesmente feche a aba.
• No Google: myaccount.google.com/connections.
• Na Microsoft: account.live.com/consent/Manage.

12. Cookies

O Sem Assinatura não usa cookies, nem de publicidade nem de medição. As janelas de login do Google e da Microsoft podem usar os cookies delas, nos sites delas.

13. Banco e Open Finance

Hoje o Sem Assinatura não se conecta a banco nem usa Open Finance. Se um dia oferecermos conexão com banco, esta política será atualizada antes.

14. Crianças

O serviço é destinado a maiores de 18 anos.

15. Mudanças nesta política

Se mudarmos algo importante, atualizamos esta página antes de a mudança valer. A data no topo mostra a última atualização.