Esta tradução é apenas para conveniência. A versão em inglês prevalece: English

Política de Privacidade

Última atualização: 4 de outubro de 2026. Esta política explica quais dados a Targa ("nós") coleta, por quê, e as escolhas que você tem. Ela se aplica ao painel Targa, ao bot @HeyTargaBot do Telegram e aos serviços relacionados (em conjunto, o "Serviço").

A versão curta

Coletamos o mínimo necessário para operar um serviço antispam: seu endereço de e-mail para a conta e registros de moderação dos grupos que você protege. Os registros de detecção identificam membros do grupo pelo id numérico e pelo nome de exibição no Telegram e expiram automaticamente; o texto das mensagens é mantido só para a revisão por IA, por no máximo 90 dias, e depois apagado. Não rastreamos você pela web, não mostramos anúncios e nunca vendemos dados.

Dados que coletamos

Dados da conta. Quando você cria uma conta no painel, armazenamos seu endereço de e-mail, uma senha com hash seguro (nunca armazenamos a senha em si), os ids de chat no Telegram dos grupos que você conecta e o plano de cada grupo. Se você entrar com Google, Apple ou Telegram, armazenamos o identificador que esse método de login fornece (seu e-mail do Google, ou um id opaco da Apple/do Telegram). Se você ativar notificações push em um app da Targa, armazenamos o token push desse dispositivo. Um único cookie de sessão mantém sua sessão ativa; não definimos cookies de rastreamento nem de publicidade.

Registros de moderação e detecção. Para proteger os grupos aos quais é adicionado, o bot avalia as mensagens conforme chegam. O texto da mensagem é processado no momento; os registros de detecção nunca o armazenam. Algumas mensagens vão para a revisão por IA (abaixo), cujos registros mantêm o texto da mensagem por até 90 dias antes de apagá-lo. O que os registros duráveis contêm é: pontuações de spam, quais detectores dispararam, a ação tomada e — porque a moderação precisa dizer quem — o id numérico e o nome de exibição no Telegram do membro envolvido, além do histórico de advertências, cargos e entradas de lista de banimento que os administradores do grupo criam. Esses registros expiram em prazos fixos (veja Retenção). Fotos de perfil e bios são analisadas apenas em memória e nunca armazenadas.

Exemplos de spam que você envia. Quando um administrador de grupo ensina o classificador com /spam ou /ham, o texto dessa mensagem é armazenado como exemplo de treinamento (sem a identidade do autor) e excluído depois de no máximo 12 meses.

Configurações que você fornece. As configurações que você salva para um grupo — regras de proteção, travas, padrões da lista de bloqueio, filtros por palavra-chave, notas, texto de boas-vindas — são armazenadas para que o bot possa aplicá-las.

Logs de auditoria e de servidor. O painel mantém uma trilha de auditoria das mudanças de configuração (guardada por até 12 meses); quando você exclui sua conta, sua identidade nela é anonimizada. Nossa infraestrutura mantém logs de servidor padrão e de curta duração, que podem incluir endereços IP; eles são rotacionados automaticamente.

Comunicações de suporte. Se você entrar em contato conosco (por exemplo, no Telegram), recebemos o que você envia e usamos para ajudar você.

Dados de pagamento. O plano Free não envolve nenhum dado de pagamento. Se você comprar um plano pago, o pagamento é processado pelo nosso processador de pagamentos (Stripe). Recebemos o plano, o status da assinatura e uma referência de cliente, não o número do seu cartão.

Revisão por IA

A revisão por IA faz parte da Targa em todos os planos, incluindo o Free. Algumas mensagens são adicionalmente analisadas por um provedor de modelo de IA atuando como nosso operador — o texto da mensagem é enviado para classificação, sem identificadores de membro ou de grupo, sob um contrato de tratamento de dados que limita o provedor a devolver um veredito e proíbe o treinamento com esses dados. A revisão por IA é gerenciada pela Targa como parte do serviço; se você precisar desativá-la em um grupo que administra, fale conosco e a Targa continua protegendo sem a revisão por IA. Os registros da revisão por IA ficam no mesmo banco de dados dos demais registros do bot e são indexados pelos mesmos ids numéricos do Telegram; o texto de mensagem que eles guardam é apagado depois de no máximo 90 dias, e os pedidos de exclusão os abrangem.

Como usamos os dados

Usamos esses dados para operar o Serviço: autenticar você, proteger os grupos que você conecta, mostrar estatísticas de proteção e o registro de decisões, enviar as notificações push que você ativou, processar pagamentos de produtos pagos, responder a pedidos de suporte e manter o Serviço seguro e confiável. Estatísticas de detecção agregadas e anonimizadas também alimentam o Índice de Spam público; nada nele identifica você, seus grupos ou seus membros.

Não vendemos nem alugamos dados pessoais, e não os usamos para publicidade ou criação de perfis.

Bases legais

Onde o GDPR ou leis semelhantes se aplicam, tratamos dados de conta e de configuração para executar nosso contrato com você; registros de moderação, sinais de detecção e medidas de segurança com base no nosso legítimo interesse em oferecer antispam e prevenção a fraudes eficazes aos grupos que instalam o bot; e registros de pagamento para cumprir obrigações legais.

Compartilhamento

Compartilhamos dados apenas com os provedores de serviço necessários para operar a Targa: infraestrutura de hospedagem (Hetzner, Alemanha), entrega de conteúdo e segurança de rede (Cloudflare), processamento de pagamentos (Stripe), provedores de login que você escolher (Google, Apple, Telegram), entrega de push (serviço Apple Push Notification — os alertas de moderação que você ativar incluem o nome do membro e a ação envolvida) e um provedor de modelo de IA para a revisão por IA, como descrito acima. Cada um se limita a prestar seu serviço. A lista atual de suboperadores, com funções e localizações, está disponível mediante pedido e faz parte do contrato de tratamento de dados que oferecemos aos clientes; avisamos esses clientes antes de adicionar ou trocar um suboperador. Podemos divulgar dados se exigido por lei, ou para proteger os direitos, a segurança ou a integridade do Serviço. Se a Targa algum dia fizer parte de uma fusão ou aquisição, os dados seriam transferidos sob as proteções desta política e avisaríamos você.

Retenção

Os dados da conta são mantidos enquanto sua conta existir. Os registros de moderação e detecção expiram automaticamente: registros de detecção por mensagem depois de 90 dias, texto de mensagem guardado para revisão por IA depois de 90 dias, registros de atividade de membros depois de 180 dias, exemplos de spam enviados por administradores depois de 12 meses, contadores de uso mensal depois de 13 meses e a trilha de auditoria de configuração depois de 12 meses. As listas de banimento mantidas por administradores de grupo ou federações são guardadas enquanto estiverem em vigor, como medida antiabuso. Excluir sua conta remove imediatamente seu e-mail, o hash da senha, os identificadores de login, as conexões com grupos, os tokens push de dispositivos e qualquer entrada na lista de lançamento, anonimiza você na trilha de auditoria e exclui seu registro de cliente no processador de pagamentos, se existir.

Segurança

As senhas são armazenadas apenas como hashes com salt, todo o tráfego é criptografado em trânsito com TLS, o acesso aos sistemas de produção é restrito e o texto das mensagens é guardado apenas durante a janela de revisão por IA. Nenhum sistema é perfeitamente seguro, mas projetamos de modo que os dados que mantemos sejam de pouca utilidade para um atacante.

Seus direitos e controles

Você pode desconectar qualquer grupo, alterar sua senha, baixar uma cópia dos seus dados (Conta → Baixar seus dados — uma exportação imediata em JSON da sua conta, grupos, dispositivos e histórico de configurações) e excluir sua conta, tudo por conta própria no painel — sem e-mail, sem período de espera. Dependendo de onde você mora, você também pode ter direitos legais de acessar, corrigir, exportar, excluir ou restringir o tratamento dos seus dados pessoais, e de apresentar uma reclamação a uma autoridade supervisora. Acesso, exportação e exclusão são os controles autônomos acima; para qualquer outra coisa — ou se você não conseguir entrar — fale conosco abaixo e responderemos em até 30 dias.

Membros de grupos: se você é membro de um grupo protegido pela Targa (e não titular de conta), os dados duráveis que mantemos sobre você se limitam ao seu id numérico e nome de exibição no Telegram e a quaisquer eventos de moderação (advertências, cargos, ações, entradas de lista de banimento) naquele grupo, além do texto de qualquer mensagem enviada para revisão por IA (guardado por até 90 dias). A maior parte expira automaticamente nos prazos acima. As decisões de moderação em um grupo são controladas pelos administradores desse grupo; para ter seus registros apagados antes, fale conosco abaixo e os apagaremos em até 30 dias, exceto entradas de lista de banimento mantidas como medida antiabuso.

Transferências internacionais

Nossos servidores ficam na União Europeia (Alemanha). A Targa é usada no mundo todo, então canais de suporte e provedores terceiros podem tratar dados fora do seu país; quando exigido, usamos salvaguardas de transferência reconhecidas, como cláusulas contratuais padrão.

Crianças

O Serviço não é direcionado a crianças e não coletamos conscientemente dados pessoais de menores de 13 anos (ou da idade mínima mais alta aplicável na sua jurisdição). Se você acredita que uma criança nos forneceu dados pessoais, fale conosco e os excluiremos.

Mudanças nesta política

Quando esta política mudar, atualizaremos a data acima; para mudanças relevantes, avisaremos no painel antes de entrarem em vigor.

Contato

Dúvidas ou pedidos sobre dados: fale conosco no Telegram em @targapraetorian, ou pelo Suporte.