Política de Privacidade

Última atualização: 23 de outubro de 2026

Quem Somos e o Que Esta Política de Privacidade Abrange

Nos referimos a Envigo Innovations, LLC como "Subscriby" ou "nós" ao longo desta Política de Privacidade.

A Subscriby é uma plataforma de assinaturas para comunidades pagas. Um criador conecta os lugares onde os seus membros se reúnem (Telegram and Discord hoje, com mais conectores a caminho), configura planos, e a Subscriby cuida do acesso: os membros em dia entram, e a porta se fecha quando deixam de estar.

Esta política explica quais dados pessoais tratamos quando você usa:

  • Nosso site (https://www.subscriby.net, https://app.subscriby.net, https://my.subscriby.net);
  • Nossos próprios bots e contas em plataformas conectadas (como nosso bot do Telegram);
  • Os projetos de outros usuários, incluindo os bots e contas conectadas que eles operam por meio dos nossos Serviços.

Nesta política, "Serviços" significa tudo o que foi listado acima em conjunto: o site, o painel, os portais e os bots e contas conectadas que operamos.

Um produto nosso que tenha a sua própria política de privacidade é coberto por aquela política, não por esta.

Para a sua conta Subscriby e o seu uso do nosso site e do painel, a Subscriby é a controladora. Para os dados pessoais dos membros da comunidade de um criador, o criador é o controlador e a Subscriby os trata seguindo as instruções dele; os Termos para membros e o Acordo de Tratamento de Dados na página Conformidade descrevem essa relação.

Informações que coletamos

Coletamos dados pessoais apenas quando temos um motivo para isso: operar os Serviços, falar com você ou melhorar os Serviços. Veja o que isso significa na prática.

Informações que você nos fornece

O que você nos fornece depende do que você usa. Normalmente é:

  • Dados da conta: O seu nome, o seu endereço de e-mail, a sua senha (armazenada com hash, de modo que ninguém na Subscriby consegue lê-la), o seu país e fuso horário, e as credenciais de dois fatores e de chave de acesso que você decidir configurar.
  • Projetos e conteúdo: O nome, a descrição, a imagem e as configurações de cada projeto que você cria, os planos que vende e tudo o que publica pelos seus projetos. O que você colocar em um portal público fica visível para qualquer pessoa que o abra.
  • Credenciais de conectores: As credenciais de que um conector precisa para operar o seu projeto, como um token de API de bot para o Telegram, e as configurações de cada conector que você instala. Elas são armazenadas criptografadas.
  • Vínculos de contas de pagamento: Quando você conecta um provedor de pagamento, as chaves ou identificadores de conta que esse provedor nos entrega para que os seus membros possam pagar você. Eles são armazenados criptografados.
  • Mensagens para nós: O que você escreve para a nossa equipe de suporte pelo chat ao vivo do nosso site, por e-mail, em uma pesquisa ou em um pedido de feedback.
  • Dados do Programa de Parceiros: Se você se candidata ao Programa de Parceiros, a sua candidatura (quem você é, onde está o seu público e qual o seu tamanho, com o que se compromete), como quer receber (um e-mail do PayPal, um endereço de carteira ou uma conta bancária, guardados criptografados), o nome legal em cujo favor um pagamento é feito, o seu país de residência fiscal e a sua declaração fiscal, a prova que envia da sua divulgação, e as indicações que o seu link e o seu código trazem.
  • Comentários no cancelamento: Se cancelares uma subscrição no portal de um criador ou no bot dele, o motivo que escolhes da lista e o que escreveres com ele ficam guardados com essa subscrição e são mostrados ao criador, juntamente com a oferta que te foi mostrada e se a aceitaste. A pergunta é do criador, e podes ignorá-la.
  • Mensagens de acompanhamento: Se falar com o bot de um criador ou iniciar sessão no seu portal sem comprar, iniciar um checkout ou tiver um período de teste sem cartão, o projeto do criador pode enviar-lhe uma breve série de mensagens de acompanhamento onde já fala com ele, e por e-mail sobre um checkout que iniciou ou um período de teste prestes a terminar quando nenhuma conta é alcançável. Cada mensagem traz uma forma de as parar, e a sua conta do portal tem um interruptor. Um checkout que inicia é registado com o plano, o método de pagamento e quando começou, parou e foi concluído, e mostrado ao criador.

Informações que coletamos automaticamente

Alguns dados chegam por conta própria sempre que você usa os Serviços:

  • Dados de registro: O que navegadores e servidores transmitem rotineiramente: o seu endereço IP, o tipo e a versão do navegador, o sistema operacional, o idioma, a página que encaminhou você, a data e a hora de cada solicitação e identificadores do dispositivo que você usa.
  • Dados de uso: O que você e os seus membros fazem nos Serviços: os projetos que você abre, os planos que edita, os membros que gerencia, as compras que um membro faz, as mensagens que um bot troca com um membro e os erros que acontecem pelo caminho. É disso que os painéis, a linha do tempo de atividades e a caixa de suporte são feitos.
  • Cookies e tecnologias semelhantes: Pequenos arquivos que o nosso site guarda no seu navegador para que você continue conectado, para lembrar as suas escolhas de idioma e de consentimento e, somente se você os aceitar, para que a análise e a medição de publicidade distingam uma visita da outra. A Política de Cookies lista cada cookie, a sua finalidade e a sua duração.

Informações que coletamos de outras fontes

Alguns dados vêm dos serviços que você conecta ou com os quais faz login:

  • Contas conectadas: Quando você abre um dos nossos bots, vincula uma conta de uma plataforma conectada ou faz login por meio de uma (como o widget de login do Telegram), a plataforma nos informa o seu ID de usuário nela e pode acrescentar o seu nome, nome de usuário e idioma.
  • Provedores de pagamento: Quando você conecta um provedor de pagamento, recebemos o que o fluxo de autorização dele envia: um identificador de conta, chaves de API e, depois, a referência e o resultado de cada pagamento que ele processa para você.
  • Login social: Um criador que entra no painel com Google, Facebook, Apple, Microsoft, LinkedIn, X ou Reddit, ou um membro que entra no portal de um criador com Google, nos fornece o identificador, o nome e o endereço de e-mail que o provedor compartilha, e no portal a foto de perfil, para que possamos reconhecê-lo na próxima visita.

Informações que não coletamos

  • Dados de cartões de pagamento: A Subscriby nunca vê nem armazena números de cartão. Os pagamentos vão para os provedores de pagamento que você ou um criador escolheu, e eles guardam os dados do cartão sob as próprias políticas; nós mantemos uma referência de cada pagamento e o seu resultado.
  • Categorias especiais: Não pedimos, nem tratamos conscientemente, dados sobre a sua saúde, religião, política, filiação sindical, vida sexual, origem étnica, genética ou biometria. Se uma ordem legal algum dia exigir, trataremos apenas o que a ordem abranger.

Como e Por Que Usamos as Informações

Usamos os dados acima para estes fins:

  • para operar os Serviços: criar e proteger a sua conta, hospedar os seus projetos, fazer backup deles, conceder e revogar o acesso dos seus membros e cobrar os planos pagos;
  • para melhorá-los: entender quais recursos são usados e onde as pessoas travam, e construir o que ajuda os criadores a administrar as suas comunidades;
  • para mantê-los seguros: detectar fraudes, abusos e spam, proteger contas e defender os nossos direitos e os de terceiros;
  • para medir a nossa publicidade: saber quais campanhas trazem criadores que ficam, apenas a partir dos visitantes que aceitaram os cookies de medição;
  • para falar com você: mensagens de serviço sobre a sua conta, a sua cobrança, os seus conectores e os seus membros, e e-mails de marketing apenas se você os solicitou;
  • para fazer funcionar o Subscriby Copilot: responder às perguntas de um criador sobre os seus próprios projetos, realizar o trabalho que pede dentro das suas próprias permissões, sugerir respostas na sua caixa de entrada de suporte e, quando o criador o ativa, responder aos seus membros a partir do que o criador deixou escrito;
  • para ajudar você: responder às suas solicitações de suporte e às perguntas dos seus membros que chegam até nós.

As bases legais em que nos apoiamos

Quando o GDPR ou o GDPR do Reino Unido se aplica, cada uso das suas informações se apoia em uma destas bases:

  • A execução do nosso contrato com você: criar e proteger a sua conta, operar os seus projetos e assinaturas, receber e registrar pagamentos e responder às suas solicitações de suporte;
  • Os nossos interesses legítimos: manter os Serviços seguros, prevenir fraudes e abusos, monitorar erros, entender como os Serviços são usados para podermos melhorá-los e exercer ou defender direitos em processos legais;
  • O seu consentimento: os cookies analíticos e de segmentação e os e-mails de marketing, que você pode retirar a qualquer momento;
  • As nossas obrigações legais: manter os registros fiscais e contábeis exigidos por lei e atender às solicitações legítimas das autoridades.

Compartilhando informações

Não vendemos dados pessoais. Nós os repassamos apenas nestes casos, cada um com salvaguardas:

  • Pessoas que trabalham para nós: Os contratados que nos ajudam a construir ou operar os Serviços veem dados apenas quando o trabalho deles exige, e estão vinculados a esta política.
  • Prestadores de serviços: Empresas que hospedam, entregam ou protegem os Serviços em nosso nome, cada uma sob um acordo de tratamento de dados; a seção Terceiros abaixo as nomeia.
  • Provedores de pagamento escolhidos pelos criadores: Quando você compra de um criador, o provedor de pagamento que ele escolheu (Stripe, PayPal, Polar, Mollie, Kelviq, Skrill, CoinPayments, Paystack, Razorpay, CeyPay ou a moeda própria de uma plataforma conectada) recebe seus dados de pagamento sob os próprios termos; nós recebemos uma referência ao pagamento e seu resultado, nunca um número de cartão completo.
  • Plataformas conectadas: As plataformas conectadas, como o Telegram, são serviços independentes. O que elas coletam quando você as usa é regido pelas próprias políticas delas, não por esta.
  • O parceiro que indicou você: Se você criou a sua conta de criador pelo link ou código de um parceiro, esse parceiro vê o seu nome de exibição, o dia em que você se cadastrou, se a sua indicação converteu e a comissão que ela rende a ele; nunca o seu endereço de e-mail, os seus dados de pagamento ou o que você vende.
  • O fornecedor do modelo por trás do Subscriby Copilot: Quando um criador ou um membro usa o Subscriby Copilot, a pergunta, os dados necessários para responder e a resposta passam para a Anthropic, que executa o modelo, ao abrigo de um acordo de tratamento de dados com retenção zero: nada é guardado depois da resposta e nada é usado para treinar um modelo. As conversas ficam no Subscriby durante noventa dias e são depois apagadas.
  • Voz no Subscriby Copilot: Quando um criador toca no microfone do compositor do Copilot ou manda ler uma resposta em voz alta, a gravação ou as palavras da resposta passam para a Cloudflare, cujo Workers AI transforma uma em texto e a outra em voz sem guardar nenhuma; uma resposta numa língua que essa voz não fala é lida pelo próprio navegador do criador e não sai do seu dispositivo.
  • Exigências legais: Autoridades, quando uma intimação, ordem judicial ou outra exigência legal o requerer, e apenas na medida em que requerer.
  • Proteção de direitos e segurança: Quando acreditamos de boa-fé que a divulgação é necessária para proteger os direitos, a propriedade ou a segurança da Subscriby, dos nossos usuários ou do público.
  • Uma mudança de controle: Se a Subscriby for vendida, se fundir ou encerrar as atividades, os dados dos usuários passariam ao novo proprietário, que só poderia usá-los conforme esta política permite.
  • A seu pedido: Sempre que você nos pedir para compartilhar algo, ou autorizar um terceiro a recebê-lo.
  • Números agregados: Estatísticas que não identificam ninguém, como quantas comunidades funcionam na Subscriby.

Por Quanto Tempo Mantemos as Informações

Mantemos os dados da sua conta enquanto você tiver uma conta. Quando você nos pede para excluí-la, agendamos a exclusão para sete dias depois e enviamos por e-mail uma exportação de tudo o que ela contém; nesse dia os seus projetos, as assinaturas dos seus membros e o histórico de pagamentos deles são excluídos, e guardamos apenas o que as obrigações fiscais, contábeis ou das autoridades exigem, pelo tempo em que exigirem.

Alguns registros expiram por conta própria:

  • os registros de entrega de webhooks, após 90 dias;
  • as chaves de eventos recebidos dos conectores, após 7 dias;
  • os backups do banco de dados, em até 14 dias;
  • as sessões do navegador após duas horas de inatividade, e os links de login do portal em minutos;
  • os relatórios de erro e as reproduções de sessão no Sentry, após 90 dias.

Segurança

Nenhum serviço online pode prometer segurança perfeita, mas nós a levamos a sério: o tráfego é criptografado em trânsito, segredos e credenciais de conectores são criptografados em repouso, as senhas são armazenadas com hash, o acesso à produção é limitado e registrado, e monitoramos vulnerabilidades e ataques. Ative a autenticação de dois fatores ou uma chave de acesso na sua conta, e mantenha seguras também as contas que você vincula a ela.

Opções

Você decide boa parte do que guardamos:

  • O que você nos dá: Os campos opcionais continuam opcionais. Alguns recursos precisam de certos dados para funcionar (um provedor de pagamento não pode ser conectado sem as suas chaves), e esses recursos ficam desativados até que você os forneça.
  • E-mails de marketing: Enviamos e-mails de marketing apenas se você os solicitou, no cadastro ou em Configurações → Notificações, e cada uma dessas mensagens traz um link para cancelar a inscrição. As mensagens de serviço sobre a sua conta, a sua cobrança e os seus conectores continuam enquanto você tiver uma conta.
  • Cookies: O aviso de consentimento do nosso site permite aceitar ou recusar os cookies analíticos e de segmentação, e mudar de ideia depois pelo link de preferências de cookies no rodapé. O seu navegador também pode bloquear ou excluir cookies, ao custo de alguns recursos. Respeitamos o sinal Global Privacy Control do seu navegador: quando está ativado, os cookies de análise e de segmentação permanecem desativados e nada sobre a sua visita é comunicado à Meta nem ao Google, independentemente do que você escolheu antes.
  • Fechar Sua Conta: Você pode excluir a sua conta em Configurações → Perfil. A exclusão acontece sete dias depois de você confirmar; nesse intervalo enviamos por e-mail uma exportação de tudo o que a sua conta contém, e entrar antes desse dia permite manter a conta. Nesse dia os seus projetos, as assinaturas dos seus membros e o histórico de pagamentos deles são excluídos, e guardamos apenas o que a lei nos obriga a guardar, pelo tempo em que ela exigir.

Seus direitos

Dependendo de onde você mora, e em todos os casos em que o GDPR ou o GDPR do Reino Unido se aplica, você pode:

  • ver os dados pessoais que temos sobre você, saber o que fazemos com eles e por quê, e obter uma cópia;
  • ter dados incorretos corrigidos e dados incompletos completados;
  • ter os seus dados apagados, o que também encerra a sua conta;
  • pedir que suspendamos o tratamento enquanto uma disputa sobre exatidão ou licitude é resolvida;
  • opor-se ao tratamento baseado nos nossos interesses legítimos, que então interrompemos, salvo se um motivo imperioso prevalecer sobre a sua objeção;
  • receber os dados que você nos forneceu em um formato legível por máquina, ou enviá-los a outro provedor quando isso for tecnicamente possível;
  • não ficar sujeito a uma decisão baseada apenas em tratamento automatizado que o afete de forma significativa; hoje não tomamos nenhuma;
  • apresentar uma reclamação à autoridade de proteção de dados do seu país.

Antes de processar qualquer solicitação, podemos pedir algumas informações para verificar a sua identidade. Quando a lei local permitir, podemos recusar solicitações irrazoáveis ou impraticáveis. Respondemos no prazo de um mês, prorrogável quando a lei permitir para solicitações complexas, e em 45 dias para solicitações feitas sob a lei da Califórnia.

Escreva para support@subscriby.net para exercer qualquer um desses direitos. Se você é membro da comunidade de um criador, envie ao criador as solicitações sobre os dados que ele controla; nós o ajudamos a responder.

Transferindo informações

Os nossos servidores ficam nos Estados Unidos (Amazon Web Services, Norte da Virgínia). Quando transferimos dados pessoais para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nos apoiamos nas Cláusulas Contratuais-Tipo da Comissão Europeia, com o Adendo do Reino Unido quando aplicável, e no acordo de tratamento de dados de cada fornecedor.

Perguntas sobre esta política ou sobre os seus dados devem ser enviadas para support@subscriby.net.

Medição de publicidade e análise

Quando você aceita cookies de direcionamento em nosso site de marketing, a Meta Platforms, Inc. define ali os cookies _fbp e _fbc para que possamos medir qual dos nossos anúncios no Facebook e no Instagram trouxe você ao Subscriby. Se depois você se cadastra, inicia o período de teste de um plano pago ou paga por um, nossos servidores informam à Meta que isso aconteceu, enviando seu endereço de e-mail como um hash unidirecional, os valores dos dois cookies, seu endereço IP e o agente de usuário do seu navegador, e nada mais sobre sua conta. Quando você aceita cookies analíticos, esses mesmos três momentos são informados ao Google Analytics, citando os identificadores de cliente e de sessão que seus cookies deram ao seu navegador e o identificador interno da sua conta, para que a visita e a conta em que ela se transformou sejam contadas juntas. Nada é enviado a nenhuma das duas empresas sobre um visitante que não aceitou os cookies correspondentes, e você pode retirar uma escolha a qualquer momento pelo link de preferências de cookies em nosso rodapé ou, no caso da Meta, nas suas configurações de anúncios da Meta.

Terceiros

Dependemos destes serviços. Cada um tem a própria política de privacidade, que rege o que ele faz com os dados:

Qualquer outra coisa que você conectar ao seu projeto, como uma ferramenta acessada pela nossa API ou um fluxo do Zapier ou do n8n, recebe dados sob os próprios termos; verifique-os antes de conectá-la.

Membros das comunidades dos criadores

Também tratamos informações sobre os membros, visitantes e clientes dos projetos dos nossos usuários em nome deles: o criador é o controlador desses dados e a Subscriby é a operadora, agindo conforme as instruções dele por meio do produto, sob o Acordo de Tratamento de Dados descrito na página Conformidade. Os Termos para membros explicam o que a Subscriby guarda sobre um membro e como um membro exerce os seus direitos. Incentivamos cada criador a publicar uma política de privacidade que descreva com precisão as próprias práticas.

Crianças

Os Serviços são para pessoas com 16 anos ou mais. Não coletamos conscientemente dados pessoais de ninguém mais jovem e, se descobrirmos que o fizemos, os excluímos. Um criador que vende para um público mais jovem é responsável pelos consentimentos que a lei exige dele.

Alterações na Política de Privacidade

Atualizamos esta política quando os Serviços mudam, e a data no topo indica quando ela mudou pela última vez. Para uma mudança que importa a você, enviamos um e-mail ou uma mensagem pelas suas contas conectadas antes de ela entrar em vigor; edições menores simplesmente aparecem aqui.

Nossos Roadmaps