Política de privacidade

Quem opera a Targa

A Targa é operada pelo seu fundador, que presta o Serviço pessoalmente e é o responsável pelos dados descritos aqui (o “controlador”) até que a empresa que vai assumir a Targa seja constituída. Quando isso acontecer, esta política vai informar o nome da empresa, o endereço e os dados de registro, a mudança será anunciada no painel antes de entrar em vigor, e nada mudará no que é coletado nem em como é usado.

A versão curta

Guardamos o que um serviço antispam precisa: os dados da sua conta e os registros do que a Targa fez nos grupos que ela protege. A Targa verifica todas as mensagens desses grupos, em todos os planos. Nos planos pagos, o texto das mensagens também é enviado aos nossos provedores de modelos de IA para revisão; no plano Free, ele é processado apenas em nossos próprios servidores. O texto das mensagens é guardado por no máximo 90 dias. Não mostramos anúncios, não vendemos dados, e o analytics só funciona se você permitir.

O que coletamos

Este site. A Cloudflare, que hospeda o targa.dev, processa seu endereço IP, os dados do seu navegador e as páginas que você solicita para entregá-las. Não usamos rastreadores de publicidade, as fontes são servidas pelo nosso próprio site, e o analytics só funciona se você permitir.

Conta do painel. Seu endereço de e-mail, um hash com salt da sua senha (nunca a senha em si), os grupos do Telegram que você conecta, seu plano e suas configurações. Se você entra com Telegram, Google ou Apple, guardamos o identificador que esse método nos fornece. Se você ativa as notificações push em um app da Targa, guardamos o token push desse dispositivo.

Nos grupos que a Targa protege. A Targa verifica cada mensagem, cada entrada e cada pedido de entrada assim que chega. Para moderar, ela registra quem fez o quê: o id numérico do Telegram e o nome de exibição do membro, o grupo, o número da mensagem, a pontuação, quais verificações dispararam e a ação tomada, além de advertências, cargos e entradas da lista de banimento que os administradores criam. O texto em imagens (lido no nosso próprio servidor) e os links em códigos QR são verificados como parte da mensagem. Fotos de perfil e bios são verificadas em memória e não são guardadas.

Avisos públicos. Quando a Targa age em um grupo, ela publica nesse grupo um aviso de uma linha com o nome do membro e o que foi feito, para que todos no grupo possam ver. Os administradores do grupo podem desfazer a ação a partir do aviso.

Mensagens removidas. Quando a Targa remove uma mensagem, ela guarda o que a mensagem dizia (o texto e uma referência à imagem anexada) por até 90 dias, para que os administradores do grupo possam vê-la em particular e restaurá-la se a remoção tiver sido um engano.

Exemplos de spam. Quando um administrador do grupo ensina a Targa com /spam ou /ham, o texto dessa mensagem é guardado como exemplo, sem a identidade do autor, e apagado depois de no máximo 12 meses.

Configurações e o histórico de alterações. As configurações que você salva para um grupo (proteções, travas, padrões da lista de bloqueio, filtros de palavras-chave, notas, texto de boas-vindas) são guardadas para que o bot possa aplicá-las. O painel mantém um histórico de quem alterou cada configuração.

Mensagens de golpe encaminhadas ao bot. Se um membro encaminha ao bot uma mensagem privada de golpe, o texto é lido pela IA para avaliá-la. Guardamos o veredito e os ids numéricos do Telegram da conta denunciada e do membro que a denunciou, não o texto.

Dados de pagamento. Os planos pagos ainda não estão à venda, então não temos dados de pagamento. Quando estiverem, os pagamentos serão processados pela Stripe, e os pagamentos em Telegram Stars, pelo Telegram. Vamos receber o plano, o status do pagamento e uma referência de pagamento, nunca os dados do seu cartão.

Como a Targa verifica as mensagens

A Targa verifica todas as mensagens de todos os grupos que ela protege, em todos os planos. Nos planos pagos, o texto das mensagens também é enviado aos nossos provedores de modelos de IA (listados em “Quem recebe dados”) para revisão; no plano Free, o texto das mensagens é processado apenas em nossos próprios servidores e não é enviado a esses provedores. As mensagens que um membro encaminha à Targa em privado para denunciar um golpe são verificadas pelos nossos provedores de modelos. As mensagens dos administradores também são verificadas, mas a Targa nunca age sobre elas. Essas verificações não podem ser desativadas para um grupo. Se você não quer que as mensagens de um grupo sejam verificadas dessa forma, não adicione a Targa a esse grupo.

O que os provedores de IA recebem. Para avaliar uma mensagem, enviamos a provedores de modelos de IA que atuam em nosso nome: o texto da mensagem, incluindo o texto lido das suas imagens e os links decodificados dos seus códigos QR; o que nossas regras encontraram sobre ela (por exemplo, há quanto tempo o remetente entrou); para um remetente novo ou sinalizado, até 20 mensagens recentes do mesmo grupo (3 da última hora para um membro antigo), cada uma cortada em 300 caracteres, com os participantes indicados por letras em vez de nomes; um resumo de uma linha do histórico do remetente nesse grupo (quantas mensagens, há quanto tempo foi visto pela primeira vez, vereditos anteriores, remoções e restaurações); e notas sobre o grupo escritas pelo modelo de revisão da Targa, que nunca citam uma mensagem nem dão o nome de um membro. Nos planos pagos, quando um membro que não é administrador publica uma imagem sem texto e o Targa não consegue ler nenhum texto nela, a própria imagem é enviada a um modelo de revisão. A repetição de uma imagem já conhecida como golpe é reconhecida sem ser enviada. No plano Free, as imagens são processadas apenas em nossos próprios servidores. Nunca enviamos ids do Telegram, nomes, nomes de usuário nem nomes de grupos.

As mensagens recentes usadas como contexto ficam apenas na memória do nosso servidor e nunca são guardadas.

Mensagens parecidas. Para comparar uma mensagem com spam anterior, o texto de algumas mensagens (de remetentes novos ou sinalizados, ou sobre as quais nossas regras ficaram em dúvida) também é enviado a um provedor de IA para ser transformado em uma lista de números que captura o seu significado. Guardamos esses números, vinculados ao veredito, por 90 dias.

Revisão de qualidade. Um modelo de revisão verifica de novo uma amostra das mensagens que a IA deixou passar e escreve as notas sobre cada grupo descritas acima. Ele trabalha offline e não pode agir em um grupo.

As condições sob as quais os provedores trabalham. Os provedores de IA agem sob nossas instruções e processam o que enviamos conforme seus termos comerciais de uso das APIs: não usam esse material para treinar seus modelos, guardam-no apenas por um período limitado (no máximo 30 dias) para detectar abusos e não podem usá-lo para nenhum outro fim. Esses termos estão em vigor hoje nas contas que a Targa usa; quando a empresa for constituída, serão assinados de novo em nome dela, sem mudança no que os provedores recebem.

Os registros da IA. As decisões da IA são guardadas no mesmo banco de dados que os demais registros do bot, sob os mesmos ids numéricos. Uma decisão guarda o texto da mensagem apenas quando a IA agiu sobre a mensagem ou ficou em dúvida, e em uma a cada cinquenta das demais, e apenas por 90 dias. Uma mensagem aguardando leitura fica retida por no máximo um dia. Um pequeno registro por membro por grupo (quando foi visto pela primeira vez, quantas mensagens, vereditos anteriores) é guardado até 180 dias após a última mensagem do membro.

Decisões automatizadas e como contestá-las

A Targa age por conta própria. Um grupo recém-protegido é moderado desde a primeira mensagem: a Targa remove mensagens e pode silenciar, expulsar ou banir membros sem que uma pessoa verifique antes. Um banimento feito com base no veredito da IA exige que dois modelos de IA concordem. O dono de um grupo pode passar o grupo para o modo de observação, em que a Targa só observa e registra, ou desativar “Deixar a Targa remover mensagens por conta própria”, para que os vereditos da IA sejam apenas listados para os moderadores.

Se a Targa agiu contra você por engano. Toda ação traz os seus motivos, e os administradores do grupo podem desfazer qualquer remoção, silenciamento, expulsão ou banimento com um toque, o que também apaga o veredito errado. Fale primeiro com um administrador desse grupo. Se não conseguir falar com eles, ou se quiser que uma pessoa da Targa analise a decisão, entre em contato conosco (veja Contato) informando o grupo e o horário, e vamos analisá-la.

Suporte

Quando você relata um problema (pela página de Suporte, por um botão “Foi engano?” ou pelo bot), guardamos a conversa: o que você escreve, sua conta ou seu id e nome no Telegram, o grupo, as últimas páginas do painel que você abriu e a decisão que você está relatando (a pontuação, as verificações e o veredito, e se o grupo estava no modo de observação). Você pode adicionar até três capturas de tela; removemos os metadados delas e as guardamos de forma privada. Você também pode anexar o texto da mensagem em questão, que pode ser a mensagem de outro membro; você é consultado antes de ela ser anexada. As respostas chegam a você no painel e, se você escreveu pelo bot, em uma mensagem privada no Telegram.

Capturas de tela e texto anexado são excluídos quando o chamado é encerrado. O restante da conversa é mantido por 12 meses após o encerramento, para que possamos reconhecer um problema que volta a ocorrer, e depois é excluído. Se você excluir sua conta, você é anonimizado nas suas conversas de suporte no mesmo momento: seu nome e seus identificadores são removidos e o que você escreveu é excluído.

Correção de problemas. Quando um relato exige uma mudança no código, escrevemos uma breve descrição do problema no nosso rastreador de código no GitHub (GitHub, Inc., Estados Unidos). Nós mesmos a escrevemos e deixamos de fora seu nome, seus ids, seu e-mail, qualquer texto de mensagem e qualquer captura de tela, e nada do que você digitou é copiado para ela. Nossas ferramentas de desenvolvimento, incluindo ferramentas de programação com IA, a leem para preparar a correção.

Cookies e analytics

Cookies necessários. O site guarda sua resposta à pergunta sobre analytics em um cookie, e seu tema e idioma no armazenamento do seu navegador. O painel define um cookie de sessão que mantém você conectado, e cookies que lembram seu idioma, seu fuso horário e sua resposta à pergunta sobre analytics; seu tema fica no armazenamento do seu navegador. Eles são necessários para operar o Serviço e não são usados para rastreamento nem publicidade.

Analytics, somente com o seu consentimento. Se você escolher “Permitir Google Analytics”, usamos o Google Analytics para ver quais páginas são visitadas e como o site e o painel são usados. O Google Analytics define seus próprios cookies e envia ao Google seu endereço IP, dados do seu dispositivo e navegador, e as páginas que você vê. O Google atua como nosso operador e pode tratar esses dados nos Estados Unidos. A partir do painel, enviamos apenas o tipo de página em que você está (por exemplo, a página de atividade de um grupo), nunca o grupo, seu id ou um link que contenha um token. Não usamos esses dados para publicidade. Nada é carregado do Google Analytics e nenhum cookie de analytics é definido a menos que você permita, e “Apenas necessários” mantém o analytics desativado. Sua resposta fica guardada por seis meses, e você pode alterá-la a qualquer momento pelo link “Configurações de cookies” no rodapé de qualquer página.

Por quanto tempo os dados de analytics são guardados. O Google Analytics exclui os dados vinculados ao cookie de um visitante no máximo 14 meses após a última visita desse visitante. Estatísticas que não identificam ninguém são mantidas.

O Índice de Spam público

Contagens agregadas de todos os grupos (nunca vereditos individuais nem identidades) alimentam as páginas públicas de pesquisa do Índice de Spam. Nada publicado ali identifica uma pessoa, um grupo ou uma mensagem.

Como usamos os dados e nossas bases legais

Usamos esses dados para operar o Serviço: fazer o seu login, proteger os grupos que você conecta, mostrar as estatísticas de proteção e o registro de decisões, enviar as notificações que você ativou, responder a pedidos de suporte e manter o Serviço seguro e confiável. Não vendemos nem alugamos dados pessoais, e não os usamos para publicidade.

Onde o GDPR ou leis semelhantes se aplicam, tratamos os dados de conta e de configurações para executar nosso contrato com você; as mensagens dos grupos, a análise por IA, os registros por membro, a verificação da lista de banimentos, as conversas de suporte e os logs de segurança com base no nosso interesse legítimo, e no dos administradores e membros dos grupos, em manter os grupos livres de spam e golpes, interesse que ponderamos em relação aos direitos dos membros e documentamos; o analytics com base no seu consentimento, que você pode retirar a qualquer momento; e, quando os planos pagos estiverem à venda, os registros de pagamento para cumprir nossas obrigações legais.

Papéis. A Targa decide como e por que os dados de um grupo são tratados para protegê-lo, então para esses dados a Targa é a controladora; os administradores do grupo não são nossos operadores, nem nós os deles. Os administradores respondem pelas próprias decisões: adicionar a Targa, escolher suas configurações e informar os membros de que o grupo é protegido por um moderador automatizado que usa IA, como exigem os Termos de Serviço.

Conteúdo sensível. Uma mensagem pode revelar coisas sobre uma pessoa, como saúde, crenças, política ou sexualidade. A Targa lê uma mensagem apenas para decidir se é spam ou golpe: não tira nenhuma conclusão sobre a pessoa, não registra esses assuntos, guarda o texto por no máximo 90 dias e não usa nada para outro fim.

Quem recebe dados

Compartilhamos dados apenas com os provedores necessários para operar a Targa, cada um sob termos que o limitam a prestar seu serviço: hospedagem (Hetzner, Alemanha); entrega de conteúdo, segurança de rede e hospedagem do site (Cloudflare); os provedores de modelos de IA descritos acima; GitHub, como descrito em Suporte; Google, para o analytics se você permitir e para o login com Google; Apple, para o login com Apple e para notificações push (um alerta que você ativa inclui o nome do membro e a ação); e um provedor de envio de e-mail sempre que enviamos um e-mail a você. Quando os planos pagos estiverem à venda, a Stripe processará os pagamentos, e o Telegram processará os pagamentos em Telegram Stars.

Telegram. Tudo o que o bot envia e recebe passa pelo Telegram: as mensagens dos seus grupos, o login com Telegram, as mensagens privadas do bot e um chat privado do Telegram que usamos como registro das decisões de moderação (cada linha traz o número da ação, a pontuação e os motivos, nunca o texto da mensagem). O Telegram trata isso conforme a própria política de privacidade, como controlador independente, e não sob um acordo conosco.

Uma lista desses provedores, com seus papéis e localizações, está disponível mediante solicitação. Podemos divulgar dados se a lei exigir, ou para proteger a segurança e a integridade do Serviço. Se a Targa algum dia passar por uma fusão ou for vendida, os dados continuam sob as proteções desta política e vamos avisar você.

Consulta à lista de banimento (a única exceção). Quando uma conta entra em um grupo que a Targa protege ou está ativa nele, verificamos se ela consta em uma lista pública de banimento antispam enviando o id numérico do Telegram dessa conta, e nada mais, ao operador da lista. Esse operador não é um dos nossos provedores: ele mantém a lista sob seus próprios termos, não sob um acordo conosco. Guardamos a resposta dele por 180 dias.

Por quanto tempo guardamos os dados

Sua conta é mantida enquanto existir. Excluí-la remove imediatamente seu e-mail, o hash da senha, os identificadores de login, os grupos conectados, os tokens push dos dispositivos e as inscrições na lista de lançamento, anonimiza você na trilha de alterações e nas suas conversas de suporte, e exclui seu registro de cliente no processador de pagamentos, se houver. Ela não exclui os registros do que a Targa fez nos seus grupos, que seguem os prazos abaixo.

90 dias: texto das mensagens, mensagens removidas, registros por mensagem, os números de mensagens parecidas, os exemplos que nosso modelo de revisão rotula e os registros de qual conta postou o quê em qual grupo (usados para identificar spam espalhado entre grupos). 180 dias a partir da última atividade do membro, ou da consulta ou da denúncia: o registro de atividade do membro, o registro de IA por membro, as respostas da lista de banimento e os registros de mensagens de golpe encaminhadas. 12 meses: exemplos de spam enviados pelos administradores e o histórico de alterações. 13 meses: contagens mensais de uso. As listas de banimento mantidas por administradores ou federações são guardadas enquanto estiverem em vigor, como medida antiabuso.

Registros de decisões da IA. Após 90 dias o texto da mensagem é removido e, após 180 dias, o restante do registro (id do grupo, id do membro, número da mensagem, veredito, pontuação e o motivo de uma linha do modelo) é excluído. Ele é excluído antes quando os dados de um membro são apagados a pedido. Resta apenas uma contagem diária das chamadas ao modelo e de seu custo por grupo, que não nomeia nenhum membro nem mensagem.

Logs e backups. Os logs dos nossos servidores são excluídos após 90 dias. As cópias de backup dos nossos bancos de dados são excluídas em até 30 dias, então dados apagados do Serviço podem permanecer em um backup até que essa cópia seja excluída. O chat de registro de moderação no Telegram é nossa trilha do que a Targa fez e é mantido enquanto o Serviço estiver em funcionamento; suas linhas trazem identificadores numéricos, pontuações e motivos, nunca o texto das mensagens. O texto das mensagens, as mensagens removidas e os registros de ações de um grupo podem ser mantidos por menos tempo mediante solicitação.

Segurança

As senhas são guardadas apenas como hashes com salt, todo o tráfego é criptografado em trânsito com TLS, o acesso aos sistemas de produção é restrito e o texto das mensagens fica guardado apenas pelo prazo de 90 dias. Nenhum sistema é perfeitamente seguro, mas projetamos tudo para que os dados que guardamos tenham pouca utilidade para um atacante.

Seus direitos e controles

Pelo painel você pode desconectar qualquer grupo, alterar sua senha, baixar uma cópia dos seus dados (Conta → Baixar seus dados, uma exportação imediata da sua conta, grupos, dispositivos e histórico de configurações) e excluir sua conta, sem e-mail e sem período de espera. Dependendo de onde você mora, você também pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, de restringir o tratamento ou se opor a ele (inclusive o tratamento baseado em legítimo interesse) e de retirar o consentimento a qualquer momento. Para qualquer coisa que o painel não faz, ou se você não conseguir entrar, entre em contato conosco e responderemos em até 30 dias.

Membros de grupos. Se você é membro de um grupo que a Targa protege, e não titular de uma conta, os dados que temos sobre você são o seu id numérico do Telegram, o seu nome de exibição, os eventos de moderação sobre você nesse grupo, os registros por membro descritos acima, os registros de decisões da IA sobre as suas mensagens e o texto das suas mensagens guardado para revisão (no máximo 90 dias). Para obter uma cópia, ou para que sejam apagados antes, entre em contato conosco e faremos isso em até 30 dias, exceto as entradas da lista de banimento, que são mantidas como medida antiabuso.

Reclamações. Você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados, em especial no país onde você mora ou trabalha, ou onde acredita que seus direitos foram violados.

Transferências internacionais

Nossos servidores ficam na União Europeia (Alemanha). Alguns dos nossos provedores tratam dados fora do seu país, inclusive nos Estados Unidos: os provedores de IA, Cloudflare, Google, GitHub e Apple; o Telegram opera no mundo todo. Para transferências para fora do Espaço Econômico Europeu, do Reino Unido e da Suíça, baseamo-nos nas salvaguardas que essas leis reconhecem: a certificação do provedor no EU-US Data Privacy Framework, com suas extensões para o Reino Unido e a Suíça, quando ele a tem, e, caso contrário, as cláusulas contratuais padrão da Comissão Europeia incluídas nos termos de tratamento de dados do provedor.

Crianças

Você precisa ter pelo menos 18 anos para ter uma conta Targa, e não coletamos intencionalmente dados pessoais de ninguém mais jovem pelo painel. Os membros de um grupo protegido pela Targa podem ter qualquer idade permitida pelo Telegram: a Targa não sabe a idade de um membro e trata todos os membros da mesma forma, segundo as regras acima. Se você acredita que temos dados pessoais de uma criança que não deveríamos ter, entre em contato e vamos excluí-los.

Alterações nesta política

Quando esta política mudar, atualizamos a data no topo. Para alterações relevantes, mostramos um aviso no painel antes que entrem em vigor.

Contato

Dúvidas ou solicitações sobre dados: escreva para support@targa.dev, use a página de Suporte do painel ou fale conosco no Telegram em @targapraetorian ou no X em @targapraetorian.