1. Quem trata os dados
Os dados são tratados pela Prestadora — operadora do serviço Exstru (site exstru.com, bot do Telegram @exstru_bot, painel web e API). Para questões sobre dados, escreva na seção “Feedback” do Serviço.
2. Quais dados recebemos
Login pelo Telegram. ID do Telegram, nome e sobrenome, nome de usuário, link da foto de perfil e idioma da interface — informados pelo Telegram no login. Não recebemos senhas nem número de telefone. Para a sessão, é armazenado o nome do navegador (User-Agent).
Pedidos. O briefing do site: nicho, país, idiomas, domínio e os dados da empresa que você informou — nome, endereço, telefone, e-mail, descrição, nome do fundador e outros campos do briefing. O briefing completo é armazenado enquanto o pedido está em andamento; após a montagem, o registro do pedido mantém o nome da empresa, o nicho, o idioma, o domínio e o resultado da montagem.
Dinheiro. Valores de recargas, compras e débitos, status dos pagamentos e seus números no provedor de pagamentos. Não solicitamos o endereço da carteira de onde você paga.
Equipe. Quem faz parte da equipe, limites e gastos dos colaboradores, convites.
Programa de Indicações. Quem indicou você, créditos de remuneração, solicitações de status de parceiro e de pagamento, endereço da carteira USDT para pagamentos.
Solicitações. Os textos das solicitações enviadas em “Feedback” e os arquivos que você anexou a elas.
Contato com você. Contatos e anotações do gerente sobre o atendimento à sua conta e a recusa de mensagens, se você a escolheu.
De onde você veio. Parâmetros da campanha publicitária (utm), a primeira página do site acessada e o site de origem — apenas o domínio, sem o endereço completo.
O endereço IP é usado apenas no momento da requisição — para limitar a frequência de requisições — e não é armazenado.
3. Para quê
- montar o site encomendado e entregar o arquivo;
- manter o saldo, os créditos, as compras e a assinatura da API;
- trabalhar em equipe: limites, histórico, convites;
- creditar e pagar a remuneração de indicações e verificá-la quanto a abusos;
- responder às solicitações e avisar sobre questões financeiras: fim dos créditos bônus, renovação da API, compra automática, resposta do suporte;
- entender quais canais trazem clientes;
- proteger o serviço: limitação da frequência de requisições, bloqueio de quem viola os Termos de Serviço.
O bot não envia mensagens publicitárias, e não vendemos dados.
4. A quem os dados são transmitidos
Apenas àqueles sem os quais o serviço não funciona:
- OpenRouter — gateway para os modelos de inteligência artificial que escrevem os textos e criam as imagens. Os modelos recebem o briefing do pedido, incluindo os dados da empresa para as páginas “Contato”, “Sobre nós” e as páginas jurídicas. As descrições das imagens contêm o nicho, o país e o tema, mas não os contatos.
- Pexels e Pixabay — recebem apenas as palavras de busca para a seleção de fotos nos sites Basic.
- Heleket — provedor de pagamentos: valor, moeda e número da fatura. O nome e os dados do Telegram não são transmitidos a ele.
- Telegram — login, mensagens do bot e, a seu pedido, o arquivo do site enviado como arquivo no chat.
- Hospedagem — o servidor em que o Serviço funciona e os dados são armazenados.
Além disso, a órgãos públicos nos casos expressamente previstos em lei.
5. O que outras pessoas veem
- O titular do Painel da equipe vê o nome e o nome de usuário de cada colaborador, a data de entrada, a última atividade, os limites e os gastos. Os colaboradores veem o nome do titular, o saldo de créditos, suas próprias estatísticas e todos os sites da equipe com o nome de quem os encomendou.
- O Parceiro vê os indicados apenas sob um nome oculto (por exemplo, @tr***ff), a data de cadastro, as compras e sua própria remuneração sobre elas.
- Os funcionários da Prestadora veem os dados da conta na medida necessária para o suporte, a verificação de pagamentos e a contabilidade.
6. Por quanto tempo são armazenados
- arquivo do site — 14 dias após a montagem e, depois, é excluído;
- briefing completo do pedido — até o fim da montagem;
- sessão de login — 7 dias no Telegram e 14 dias no navegador;
- notificações no painel — 90 dias após a leitura;
- parâmetros de visitas e requisições recusadas à API — 90 dias;
- eventos de atendimento à conta, exceto os financeiros — 24 meses;
- conta, saldo, pagamentos, pedidos, solicitações e dados de indicações — enquanto a conta existir; registros financeiros — pelo tempo exigido pela contabilidade.
Cópias de segurança do banco de dados são feitas regularmente: no servidor, são mantidas por até 14 dias; as cópias fora do servidor ficam apenas em forma criptografada.
8. Visitantes dos seus sites
Os sites montados pelo Serviço não transmitem à Prestadora dados de seus visitantes: neles não há nosso código, contadores nem chamadas aos nossos servidores. Os formulários do site enviam as solicitações ao seu servidor e ao seu e-mail — se você escolheu o arquivo com processador de formulários — ou a lugar nenhum. A responsabilidade pelo tratamento dos dados dos visitantes é sua, como titular do site.
9. Seus direitos
Pela seção “Feedback”, você pode solicitar quais dados sobre você estão armazenados, corrigi-los, excluir a conta ou recusar as mensagens do gerente. Responderemos em até 3 dias úteis. Na exclusão da conta, são mantidos apenas os registros de pagamentos necessários à contabilidade e os dados sem os quais não é possível analisar uma disputa. Os créditos não utilizados e o saldo da conta excluída não são reembolsados (Termos de Serviço, item 4.6).
Você pode sair do painel e revogar a chave de API por conta própria a qualquer momento.
10. Proteção
A conexão com o Serviço é criptografada (HTTPS). As sessões e as chaves de API são armazenadas apenas na forma de hash: não é possível recuperá-las a partir do banco de dados. Os funcionários da Prestadora têm acesso aos dados conforme suas funções e na medida necessária ao trabalho.
11. Alterações
Atualizamos a política quando muda a forma como o Serviço trata os dados. A nova versão é publicada nesta página, com a data.