Política de Privacidade

O que coletamos

Depende de qual superfície você está usando:

• Este site (targa.dev): registros padrão de acesso ao servidor (IP, user agent, caminho solicitado) gerados pelo nosso provedor de hospedagem/CDN. Sem rastreadores de publicidade, sem pixels de analytics de terceiros, sem banner de cookies porque não definimos nenhum cookie de rastreamento.
• Conta no painel (app.targa.dev): seu endereço de e-mail, uma senha armazenada com hash seguro, os ids dos chats do Telegram que você conecta e seu plano. Um único cookie de sessão mantém sua sessão ativa — não é usado para rastreamento.
• O bot Targa, nos grupos que ele protege: os registros duráveis do motor de detecção são registros de moderação, não mensagens: a pontuação de uma mensagem, quais detectores dispararam, a ação tomada e — porque a moderação precisa dizer quem — o id numérico do Telegram e o nome de exibição do membro, além de histórico de advertências, cargos e entradas da lista de banimento que os administradores criam. Fotos de perfil e bios são analisadas apenas em memória. Os registros expiram automaticamente (registros por mensagem após 90 dias, atividade de membros após 180 dias). Exemplos de spam que um administrador envia explicitamente com /spam são guardados como texto de treinamento anônimo por no máximo 12 meses. O texto das mensagens é mantido por até 90 dias — necessário para a revisão por IA, para pegar spam editado depois de postado e para alimentar o /why — e depois apagado, restando apenas o registro de moderação.
• Revisão por IA: algumas mensagens são enviadas a um provedor de modelo de IA, que atua como nosso operador, para um veredito — em todos os planos, inclusive o gratuito. O provedor trata o texto da mensagem sob um contrato de tratamento de dados, apenas para devolver um veredito; ele não treina com esses dados, e não enviamos identificadores de membro ou de grupo junto. O texto da mensagem é retido por até 90 dias para a revisão por IA e depois apagado, restando o registro de moderação durável. A revisão por IA faz parte do serviço e é gerenciada pela Targa; se você precisar desativá-la em um grupo que administra, entre em contato.
• Pagamento: o plano gratuito não tem dados de pagamento. Se você comprar um plano pago, o pagamento é tratado inteiramente pelo nosso processador de pagamentos (Stripe). Nunca vemos nem armazenamos os dados do seu cartão.

O que não fazemos

Não vendemos dados pessoais. Não compartilhamos dados de contas do painel com terceiros, exceto os provedores necessários para operar o serviço (hospedagem, envio de e-mail, pagamentos, login, envio de push e um provedor de modelo de IA para a revisão por IA). Cada um está obrigado a usar os dados apenas para prestar seu serviço. A lista atual de suboperadores, com seus papéis e localizações, está disponível mediante solicitação e é fornecida aos clientes que assinam um contrato de tratamento de dados conosco; avisamos esses clientes antes de adicionar ou trocar um. Não usamos rastreadores de publicidade no site nem no painel.

O Índice de Spam público

Contagens agregadas e anonimizadas (não vereditos ou identidades individuais) da camada de detecção alimentam as páginas públicas de pesquisa do Índice de Spam. Nada publicado ali pode ser rastreado até uma pessoa, grupo ou mensagem específicos.

Retenção

Os dados da conta do painel (e-mail, hash da senha, identificadores de login, grupos conectados, tokens de push dos dispositivos, entradas na lista de lançamento) são mantidos até você excluir sua conta, momento em que são removidos imediatamente e suas entradas na trilha de auditoria de configuração são anonimizadas. Registros de detecção e moderação expiram automaticamente em prazos fixos — texto das mensagens e registros por mensagem após 90 dias, registros de atividade de membros após 180 dias, exemplos de spam enviados por administradores após 12 meses. Listas de banimento mantidas por administradores e federações são conservadas enquanto estiverem em vigor, como medida antiabuso.

Seus controles

Pelo painel você pode desconectar qualquer grupo a qualquer momento e excluir sua conta por completo, o que remove seus dados de conta imediatamente. Membros de grupos (pessoas em grupos protegidos que não são titulares de conta): os dados que temos sobre você são seu id numérico do Telegram, nome de exibição e eventos de moderação naquele grupo — a maior parte expira automaticamente, e você pode entrar em contato para apagá-los antes (entradas da lista de banimento são retidas como medida antiabuso). Para qualquer coisa que ainda não tenha um controle self-service (uma exportação de dados, um pedido de exclusão específico), entre em contato — veja abaixo.

Privacidade de crianças

A Targa não é direcionada a crianças e não coletamos conscientemente dados de menores de 13 anos (ou da idade mínima aplicável na sua jurisdição). Se você acredita que uma criança nos forneceu dados, entre em contato e nós os removeremos.

Uso internacional

Nossos servidores ficam na União Europeia (Alemanha). A Targa é usada no mundo todo, então canais de suporte e provedores terceiros (Cloudflare, Stripe, provedores de login e de push) podem tratar dados fora do seu país. Se você está no EEE/Reino Unido e quer detalhes sobre os mecanismos de transferência, entre em contato.

Alterações nesta política

Atualizaremos a data de "última atualização" acima quando isto mudar. Alterações relevantes serão anotadas aqui; atualmente não temos um sistema de notificação por e-mail para alterações de política (veja a lacuna do site que isto ajuda a fechar).

Contato

Dúvidas ou pedidos sobre dados: fale conosco no Telegram em @targapraetorian, no X em @targapraetorian ou pela página de Suporte do painel.