Termos e políticas

Termos de Serviço

Ao criar uma conta ou chamar nossa API, você concorda com estes Termos. Somos a Eveses Inc., uma empresa de Delaware (1209 N Orange St, Wilmington, DE 19801, EUA). O Serviço é a infraestrutura de SMS descrita em eveses.com.

Natureza do serviço — revendedor

A Eveses é um marketplace e revendedor independente. Não possuímos, emitimos nem operamos os números de telefone ou a infraestrutura de telecomunicações subjacente — estes são fornecidos por provedores terceiros independentes. Nosso papel limita-se a agregar as ofertas dos fornecedores, processar pedidos e prestar suporte. Nada nestes Termos torna a Eveses a provedora original de qualquer número. Operamos de forma lícita e cooperamos de boa-fé com proprietários de serviços, provedores e autoridades. Consulte nossa Declaração de Revenda e Uso Responsável.

1.1 Sua conta

Você deve ter pelo menos 18 anos e fornecer informações de cobrança precisas. Mantenha suas chaves de API em segredo — qualquer pessoa com sua chave pode gastar seu saldo. Você pode rotacionar chaves a qualquer momento em Configurações do desenvolvedor. Nunca pediremos sua chave por e-mail.

1.2 Cobrança e reembolsos

• Carteira pré-paga. Todo uso debita do saldo que você recarregou. Sem surpresas de faturamento.
• Ativações de SMS. Se nenhum SMS chegar dentro do timer (tipicamente 5–20 min dependendo do serviço), você recebe um reembolso total automático na sua carteira.
• Aluguéis de longo prazo. Taxas de aluguel são não reembolsáveis após o provisionamento. SMS recebidos durante o período de aluguel estão incluídos no preço.
• Reembolsos de recarga. Saldo de carteira não usado é reembolsável por 90 dias após o depósito, descontando taxas do processador de pagamento, mediante solicitação para [email protected].
• Nível de volume. Descontos aplicam-se automaticamente com base no gasto contínuo de 30 dias. Rebaixamento de nível é recalculado todo dia.

1.3 Suspensão e rescisão

Podemos suspender uma conta que viole a Política de Uso Aceitável, falhe na triagem de fraude, ou entre em disputa de chargeback. Enviaremos a você o motivo e um caminho para apelar dentro de 24 horas. Você pode encerrar sua conta a qualquer momento em Perfil; o saldo restante da carteira é reembolsado conforme §1.2.

1.4 Níveis de serviço e responsabilidade

• Meta de uptime: 99,95% na API, medida mensalmente (veja status).
• Créditos de serviço: abaixo de 99,9% em um mês civil → 10% de crédito na carteira; abaixo de 99,0% → 25%.
• Sem garantia em roteamento de SMS de terceiros — operadoras ocasionalmente descartam mensagens. Nossa política de reembolso (§1.2) é seu remédio.
• Limite de responsabilidade. Responsabilidade agregada limitada às taxas pagas nos 12 meses anteriores.

Indenização

Você concorda em defender, indenizar e isentar de responsabilidade a Eveses e seus diretores, funcionários e agentes de quaisquer reclamações, responsabilidades, danos, perdas e despesas (incluindo honorários advocatícios razoáveis) decorrentes de ou relacionados ao seu uso dos serviços, ao seu conteúdo ou dados, ou à sua violação destes Termos, da Política de Uso Aceitável ou de qualquer lei aplicável ou direito de terceiros.

Sanções e conformidade com controles de exportação

Você declara que não está localizado em, e que não usará os serviços a partir de ou em nome de, qualquer país ou parte sujeito a sanções abrangentes ou restrições comerciais, e que não é uma pessoa com quem transações sejam proibidas sob as leis de sanções aplicáveis (incluindo os regimes do OFAC dos EUA, da UE e do Reino Unido). Podemos recusar, suspender ou encerrar o serviço, e congelar as transações afetadas, para cumprir essas leis.

Lei aplicável: Delaware, EUA. Disputas vão para arbitragem (Regras Comerciais da AAA) em Wilmington, exceto pequenas causas e questões de PI.

Política de Privacidade

Coletamos o mínimo necessário para operar o serviço, nunca vendemos seus dados, e permitimos exportar ou excluí-los mediante solicitação.

2.1 O que coletamos

• Conta: e-mail, hash da senha, segredo opcional de 2FA, IP e user-agent dos últimos 30 logins.
• Cobrança: metadados de método de pagamento via nosso processador (Stripe / Heleket) — nunca armazenamos números completos de cartão ou seeds de carteira.
• Uso: pedidos, corpos de SMS recebidos em seu nome (criptografados em repouso, descartados após 30 dias), logs de entrega de webhook (14 dias), logs da API (7 dias, 30 dias para planos pagos).
• Cookies: 1 cookie de sessão, 1 cookie de tema, 1 cookie de CSRF. Sem analytics de terceiros no cabinet.

2.2 Compartilhamento e sub-processadores

Compartilhamos dados apenas com estes sub-processadores, listados em §4 Anexo A do DPA:

• AWS (us-east-1, eu-central-1) — hospedagem
• Stripe — pagamentos com cartão
• Heleket — pagamentos em cripto
• Postmark — e-mail transacional
• Operadoras de roteamento de SMS — lista disponível mediante solicitação, sob NDA
• Google Analytics e PostHog — análise do site e do produto
• Chat de suporte e telemetria de front-end auto-hospedados — nos nossos próprios servidores (EUA e Canadá, respectivamente)

2.3 Seus direitos (GDPR / CCPA)

• Acesso e exportação: solicite um dump JSON de tudo que temos sobre você — respondido em 30 dias.
• Exclusão: encerre sua conta e descartamos os dados pessoais em 30 dias; registros financeiros retidos por 7 anos (lei tributária dos EUA).
• Retificação: edite o perfil a qualquer momento, ou envie e-mail para [email protected].
• Objeção: opte por não participar de qualquer processamento não essencial.

Representante na UE: Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estônia. Autoridade supervisora líder: Inspetoria Estoniana de Proteção de Dados.

Política de Uso Aceitável

Não infrinja leis, não machuque pessoas, e não faça nossos parceiros de roteamento bloquearem nosso espaço de IP. Especificações abaixo.

3.1 O que você pode fazer

• Verificar contas em serviços onde a verificação por SMS é permitida pelos termos do serviço
• Fazer QA / load-test dos seus próprios apps com números descartáveis
• Proteger a privacidade do seu número real ao se cadastrar em serviços não críticos
• Executar testes multi-região para pesquisa de marketing ou SEO
• Receber 2FA para contas que você possui ou está autorizado a acessar

3.2 Proibido

• Tomada de conta de contas que você não possui (CFAA / 18 USC 1030)
• Fraude bancária / de pagamento — incluindo KYC falso, verificação de POS falsa, layering de lavagem de dinheiro
• Spam, smishing, tráfego A2P — Eveses entrega apenas SMS de entrada; você não pode enviar
• CSAM, terrorismo, tráfico de armas — banimento permanente automático + denúncia às autoridades
• Serviços restritos por governo em sua jurisdição (ex.: jogos de azar não licenciados)
• Revenda de números como atacadista sem um acordo escrito de revenda
• Abuso do mecanismo de reembolso com loops de bot

3.3 Aplicação

• Nível 1 — soft-flag: enviamos um e-mail com a regra e pedimos esclarecimento. O serviço continua.
• Nível 2 — pausa: novos pedidos bloqueados, pedidos existentes mantidos. Resolvido respondendo ao e-mail de flag em 7 dias.
• Nível 3 — terminar: conta encerrada, saldo reembolsável devolvido, espaço de IP bloqueado. Usado para uso proibido óbvio ou Nível 2 não respondido.

Reportar abuso: [email protected] · triamos em 24 h.

Adendo de Processamento de Dados

Este DPA faz parte dos Termos sempre que seu uso do Eveses envolva processamento de dados pessoais de residentes da UE/Reino Unido/Suíça em nome dos seus usuários finais.

4.1 Papéis

• Você é o Controlador — você decide cujos números de telefone são verificados e por quê.
• Eveses é o Processador — roteamos SMS através de operadoras conforme suas instruções.
• Operadoras são sub-processadoras — retransmitem mensagens mas não podem ler o contexto da sua conta.

4.2 Medidas técnicas e organizacionais

• Criptografia: TLS 1.3 em trânsito.
• Controle de acesso: SSO + chave de hardware 2FA obrigatórios para todos os funcionários com acesso a produção.
• Logging: todo evento de acesso a produção registrado; retenção de 1 ano.
• Backups: diários, criptografados, retenção de 30 dias. RTO 4 h, RPO 24 h.
• Resposta a incidentes: notificação em 72 h após violação confirmada (GDPR Art. 33).
• Pen-tests: red-team externo anual + SAST/DAST interno contínuo.

4.3 Transferências internacionais

Os dados de residentes da UE são armazenados principalmente em eu-central-1 (Frankfurt). Dois serviços auto-hospedados ficam fora da UE: o chat de suporte nos Estados Unidos e o coletor de telemetria Faro no Canadá. As transferências para os EUA baseiam-se no EU—US Data Privacy Framework + Cláusulas Contratuais Padrão (Módulo 2 / Módulo 3, conforme aplicável); as transferências para o Canadá, na decisão de adequação da Comissão Europeia para organizações comerciais canadenses. Extensão do Reino Unido e adendo suíço incluídos.

Anexo A · Lista de sub-processadores

Damos aviso de 30 dias antes de adicionar novos sub-processadores. Assine para atualizações: [email protected].

Marcas registradas de terceiros

As referências a produtos e serviços de terceiros em toda a plataforma Eveses são feitas apenas para fins de identificação e compatibilidade. A Eveses não reivindica a titularidade de nenhuma marca registrada de terceiros, e tais referências não implicam qualquer afiliação com os respectivos titulares das marcas ou endosso por parte deles. Consulte nosso Aviso de marcas registradas para obter detalhes.