Política de Privacidade

Esta Política de Privacidade descreve como a Sepetbayım trata dados pessoais quando você utiliza as ferramentas gratuitas disponíveis em https://sepetbayim.com, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

Data da última atualização: 21 de setembro de 2026

Ao utilizar o site, você declara que leu e compreendeu esta Política de Privacidade.

1. Controlador e contato

O controlador dos dados pessoais tratados por meio deste site é:

Controlador: Sepetbayım, Turquia
E-mail para contato de privacidade: [email protected]

A Sepetbayım está sediada na Turquia (Türkiye) e opera internacionalmente online. Para os usuários localizados no Brasil, a LGPD é aplicada ao tratamento de dados pessoais, ainda que o controlador esteja sediado em outro país (art. 3º da LGPD).

Além da LGPD, o tratamento também observa a legislação turca de proteção de dados, notadamente a Lei de Proteção de Dados Pessoais da Turquia (KVKK), incluindo o art. 5/2(f), sem prejuízo dos direitos assegurados pela LGPD aos titulares no Brasil.

2. Descrição do serviço

A Sepetbayım oferece ferramentas 100% gratuitas de mídia social, que funcionam da seguinte forma:

• Você cola um link público de perfil ou publicação de redes sociais (por exemplo, Instagram, TikTok, Twitter/X, YouTube).
• A ferramenta envia um pedido ao parceiro de API de SMM (daosmm.com) para gerar seguidores, curtidas, visualizações ou retuítes.
• Cada ferramenta pode ser utilizada 1 vez por dia por usuário, para evitar abuso e distribuir de forma justa a cota financiada por anúncios.

Importante:

• Não há criação de contas, cadastros ou perfis de usuário.
• Nunca pedimos login ou senha de redes sociais. Qualquer site que solicite sua senha de rede social em nome da Sepetbayım é uma fraude.
• O serviço é financiado exclusivamente por publicidade (Google AdSense). Não há pagamentos, assinaturas ou cobrança de qualquer espécie.

3. Quais dados pessoais coletamos

A Sepetbayım segue o princípio da minimização de dados: coletamos apenas o estritamente necessário para impedir abusos, fazer o pedido funcionar e gerar estatísticas agregadas.

Não coletamos:

• nome, sobrenome;
• endereço de e-mail;
• número de telefone ou WhatsApp;
• dados de pagamento ou cartão;
• endereço físico ou geolocalização precisa;
• logins, senhas ou tokens de acesso a redes sociais;
• dados de conta de redes sociais além do link público fornecido por você.

Os dados pessoais tratados são:

Categoria de dado	O que é coletado / armazenado	Forma de armazenamento
Endereço IP	IP utilizado na requisição	Armazenado apenas como hash SHA-256
Identificador de dispositivo	Combinação de IP + User-Agent (navegador, sistema operacional etc.)	Armazenado como hash SHA-256
Link submetido (perfil/post)	URL pública que você cola na ferramenta	Armazenado como hash
Registro de uso da ferramenta	Data e hora do pedido (timestamp), tipo de ferramenta utilizada	Registro técnico, sem identificação direta

Além disso, utilizamos cookies e tecnologias similares por meio de terceiros (por exemplo, Google Analytics 4, Google AdSense, Cloudflare Turnstile) para fins de segurança, desempenho, estatísticas e publicidade, conforme detalhado nesta política.

4. Finalidades e bases legais do tratamento

Tratamos seus dados pessoais apenas para finalidades legítimas e específicas, com as respectivas bases legais da LGPD (art. 7º e demais aplicáveis).

4.1 Finalidades principais

1. Prevenção de abuso, fraude e uso automatizado indevido (bots)

   • Identificar e bloquear comportamentos suspeitos ou abusivos.
   • Evitar o uso excessivo, spam e uso mal-intencionado das ferramentas.
   • Base legal LGPD: legítimo interesse do controlador (art. 7º, IX), considerando também a segurança do serviço e de terceiros.

2. Aplicação do limite de uso diário (rate limit)

   • Controlar que cada usuário utilize a ferramenta apenas 1 vez por dia, com base em identificadores técnicos (hash do IP e do dispositivo).
   • Base legal LGPD: legítimo interesse do controlador (art. 7º, IX), para garantir a sustentabilidade do serviço gratuito financiado por anúncios.

3. Cumprimento e gestão dos pedidos enviados via API SMM (order fulfillment)

   • Enviar ao parceiro da API (daosmm.com) as informações necessárias para executar o pedido (link público e quantidade de seguidores/curtidas/visualizações etc.).
   • Base legal LGPD: execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular (art. 7º, V), entendendo-se o uso da ferramenta gratuita como uma relação contratual de prestação de serviço.
   • De forma complementar, pode haver legítimo interesse (art. 7º, IX) para assegurar o funcionamento do serviço.

4. Medição de audiência e estatísticas agregadas (Google Analytics 4)

   • Entender quais ferramentas são mais utilizadas, volumes de acesso, desempenho e erros, sempre em forma agregada e estatística.
   • Base legal LGPD:
     • Em regra, consentimento para cookies e identificadores analíticos, quando exigido (art. 7º, I).
     • Em alguns casos estritamente necessários a segurança e funcionamento, legítimo interesse (art. 7º, IX).

5. Publicidade e monetização via Google AdSense

   • Exibir anúncios para financiar integralmente o serviço gratuito.
   • Parte dos cookies/identificadores utilizados para publicidade pode depender do seu consentimento (art. 7º, I).
   • Quando permitido pela legislação aplicável, alguns tratamentos poderão basear-se em legítimo interesse (art. 7º, IX), observando sempre as orientações da ANPD.

6. Segurança, integridade do site e prevenção de ataques

   • Proteger o site contra ataques de negação de serviço (DDoS), acessos maliciosos e bots, inclusive por meio de soluções como Cloudflare e Cloudflare Turnstile.
   • Base legal LGPD: legítimo interesse do controlador (art. 7º, IX) e, quando aplicável, proteção do crédito e prevenção à fraude (art. 7º, X).

4.2 Tratamento adicional sob a legislação turca

Além das bases legais da LGPD, o tratamento também é fundamentado, no âmbito da legislação turca, no interesse legítimo do controlador nos termos do art. 5/2(f) da KVKK. Esse fundamento não reduz, em nenhuma hipótese, os direitos que você possui sob a LGPD enquanto titular no Brasil.

5. Cookies e tecnologias similares

A Sepetbayım, diretamente ou por meio de terceiros, pode utilizar:

• Cookies estritamente necessários: para segurança, proteção contra bots, balanceamento de carga e funcionamento básico do site.
• Cookies de desempenho e análise: por exemplo, Google Analytics 4, para medir acessos, erros e desempenho de forma agregada.
• Cookies de publicidade: por exemplo, Google AdSense, que permitem a exibição de anúncios e eventualmente a personalização de anúncios, conforme as configurações da sua conta Google e do seu navegador.

Quando exigido pela LGPD e por orientações da ANPD, pediremos o seu consentimento para o uso de cookies não estritamente necessários, por meio de banner ou mecanismo equivalente.

Você pode gerenciar cookies diretamente nas configurações do seu navegador (bloqueio, exclusão, limitação) e, quando aplicável, ajustar preferências em plataformas de anúncios (por exemplo, configurações da sua conta Google).

6. Compartilhamento de dados com terceiros

A Sepetbayım compartilha dados com terceiros apenas na medida necessária para operar o serviço, cumprir as finalidades descritas ou atender obrigações legais. Os principais destinatários são:

• Cloudflare

  • Função: entrega de conteúdo (CDN), segurança, proteção contra bots (Cloudflare Turnstile), mitigação de ataques.
  • Dados envolvidos: endereços IP, informações técnicas do navegador, identificadores de sessão e cookies técnicos.

• daosmm.com (parceiro SMM API)

  • Função: cumprimento dos pedidos (geração de seguidores, curtidas, visualizações, retuítes etc.).
  • Dados envolvidos: somente o link público submetido e a quantidade solicitada. Não fornecemos para esse parceiro o hash do IP, o hash do dispositivo ou outros identificadores pessoais.

• Google Analytics 4 e Google Tag Manager

  • Função: medição de audiência, estatísticas agregadas, gerenciamento de tags.
  • Dados envolvidos: identificadores de dispositivo/navegador, cookies, endereços IP (podendo ser anonimizados ou truncados conforme configurações), dados de navegação.

• Google AdSense

  • Função: exibição de anúncios e monetização da plataforma.
  • Dados envolvidos: identificadores de cookies, informações sobre navegação e exibição de anúncios e outros dados de publicidade, conforme a política de privacidade da Google.

Em relação a determinados tratamentos (especialmente publicidade e análise), o Google pode atuar como controlador independente, definindo finalidades e meios de tratamento. Nesses casos, recomenda-se consultar diretamente as políticas de privacidade da Google para entender como seus dados são tratados.

Não vendemos dados pessoais dos usuários. A exibição de anúncios ocorre sem comercialização direta de suas informações pessoais pela Sepetbayım.

7. Transferências internacionais de dados

Como a Sepetbayım está sediada na Turquia e utiliza provedores de tecnologia globais, seus dados podem ser transferidos e armazenados em outros países, incluindo:

• Turquia (sede da Sepetbayım);
• Estados Unidos (por exemplo, Google e Cloudflare);
• Outros países onde os suboperadores desses provedores mantenham infraestrutura.

A Turquia e alguns desses países não possuem decisão de adequação de proteção de dados emitida pela União Europeia, e também podem não contar com declaração de adequação específica da ANPD. Nessas situações, a Sepetbayım adota medidas contratuais e técnicas para aumentar a proteção dos dados, tais como:

• Cláusulas contratuais padrão ou cláusulas contratuais específicas para proteção de dados, em linha com o art. 33 da LGPD e as melhores práticas internacionais;
• Obrigações de segurança da informação e confidencialidade em contratos com processadores;
• Uso extensivo de hashes (SHA-256) e minimização de dados para reduzir riscos de identificação.

Para titulares localizados no Brasil, as transferências internacionais são realizadas nos termos dos arts. 33 a 36 da LGPD, sempre que aplicáveis.

8. Prazo de retenção dos dados

A Sepetbayım mantém seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política.

• Registros de pedidos (hash do IP, hash do dispositivo, hash do link, timestamp):

  • Mantidos por até 90 dias para fins de prevenção de abuso, controle de limite diário e segurança.
  • Após esse período, os registros são eliminados ou anonimizados de forma irreversível.

• Dados analíticos agregados (Google Analytics 4):

  • Retidos conforme a configuração padrão do Google, que atualmente é de até 14 meses, podendo ser ajustada conforme políticas da própria Google.
  • Utilizados apenas de forma agregada (estatísticas, tendências).

• Cookies:

  • Armazenados pelo tempo definido na própria tecnologia (por exemplo, cookies de sessão expiram ao fechar o navegador; cookies analíticos ou de publicidade podem ter prazos maiores, conforme o fornecedor).

Quando não houver mais necessidade legítima ou obrigação legal para manter os dados, estes serão eliminados, anonimizados ou agregados de forma que não seja mais possível identificar o titular.

9. Seus direitos como titular de dados (LGPD)

Nos termos da LGPD, em especial o art. 18, você possui diversos direitos em relação aos seus dados pessoais tratados pela Sepetbayım, incluindo:

• Confirmação de existência de tratamento: saber se tratamos ou não dados pessoais sobre você.
• Acesso: obter informações sobre os dados pessoais tratados e, quando aplicável, cópia desses dados em formato eletrônico.
• Correção de dados incompletos, inexatos ou desatualizados: embora a Sepetbayım armazene principalmente hashes e dados técnicos, você pode solicitar correção de eventuais dados que possam estar incorretos.
• Anonimização, bloqueio ou eliminação: quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados: para outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
• Eliminação dos dados pessoais tratados com base no consentimento: quando a base legal for o consentimento, você pode solicitar a eliminação desses dados, ressalvadas as hipóteses de guarda legal.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas realizamos uso compartilhado de dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: por exemplo, impacto na utilização de determinados cookies ou funcionalidades.
• Revogação do consentimento: a qualquer tempo, de forma gratuita e facilitada.
• Oposição ao tratamento: quando o tratamento for baseado em legítimo interesse ou descumprir a LGPD, você pode se opor, apresentando razões relacionadas à sua situação particular.
• Revisão de decisões automatizadas: direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

9.1 Ausência de decisões automatizadas com efeitos legais

A Sepetbayım não toma decisões exclusivamente automatizadas que produzam efeitos legais ou afetem de modo significativo o usuário, no sentido do art. 20 da LGPD.
Mecanismos automáticos de segurança (por exemplo, bloqueio de IP suspeito) podem ser empregados, mas não produzem efeitos jurídicos relevantes como negação de contrato, crédito, ou avaliação de risco pessoal.

10. Como exercer seus direitos

Para exercer seus direitos de titular previstos na LGPD, você pode entrar em contato por:

• E-mail: [email protected]
• Assunto sugerido: “Requisição de Dados”

Na sua solicitação, descreva claramente:

1. quais direitos deseja exercer (por exemplo, acesso, eliminação, informação sobre compartilhamento);
2. informações suficientes para que possamos identificar tecnicamente o seu uso (por exemplo, data aproximada de uso da ferramenta, tipo de ferramenta utilizada, link público utilizado, país aproximado de acesso).

A Sepetbayım responderá à sua requisição em até 15 dias, contados do recebimento, conforme o art. 19 da LGPD.
Se a solicitação for complexa ou envolver terceiros, podemos precisar de mais informações ou tempo adicional, mas sempre informaremos você de forma transparente.

11. Reclamações à ANPD

Se, após entrar em contato conosco, você entender que seu pedido não foi adequadamente atendido ou que houve violação à LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo da possibilidade de procurar outros órgãos de defesa do consumidor ou o Poder Judiciário.

12. Segurança da informação

A Sepetbayım adota medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, destruição ou alteração indevida, incluindo:

• Criptografia em trânsito (TLS/HTTPS): todas as comunicações entre seu navegador e o site utilizam protocolo seguro HTTPS.
• Hash de identificadores: IP, identificador de dispositivo e link submetido são armazenados como hash SHA-256, reduzindo o risco de identificação direta.
• Princípio da minimização: coletamos apenas o mínimo de dados necessário para as finalidades declaradas.
• Controles de acesso: acesso a dados pessoais limitado a pessoas e sistemas que efetivamente necessitam dessas informações para operar o serviço.
• Parcerias contratuais: obrigações contratuais de confidencialidade e segurança com terceiros que tratam dados em nosso nome.

Nenhum sistema é totalmente imune a incidentes de segurança. Caso ocorra um incidente que possa acarretar risco relevante ou dano aos titulares, a Sepetbayım adotará as medidas previstas na LGPD, incluindo, quando aplicável, comunicação aos titulares e à ANPD.

13. Crianças e adolescentes

A Sepetbayım não direciona seus serviços a crianças, nos termos do art. 14 da LGPD (menores de 12 anos).

• O site e as ferramentas são destinados principalmente a pessoas com 18 anos ou mais.
• Se você tiver menos de 18 anos, deve utilizar o serviço apenas com o consentimento e supervisão de seus pais ou responsáveis legais.
• Crianças menores de 13 anos não devem utilizar o site ou as ferramentas da Sepetbayım.

Não coletamos intencionalmente dados pessoais de crianças. Se tomarmos conhecimento de que dados de criança foram coletados de maneira indevida, adotaremos as medidas razoáveis para eliminar esses dados com a maior brevidade possível.

14. Links para terceiros

O site da Sepetbayım pode conter links para sites de terceiros (por exemplo, redes sociais, parceiros, anunciantes). Esta Política de Privacidade se aplica apenas ao tratamento de dados realizado pela Sepetbayım.

Recomendamos que você leia as políticas de privacidade dos sites de terceiros antes de fornecer qualquer dado pessoal ou utilizar seus serviços.

15. Alterações desta Política de Privacidade

A Sepetbayım poderá atualizar esta Política de Privacidade periodicamente, para refletir:

• mudanças nas funcionalidades do serviço;
• inclusão ou alteração de fornecedores e tecnologias;
• atualizações legais ou regulatórias, inclusive orientações da ANPD;
• melhorias na transparência das informações fornecidas.

Quando houver alterações relevantes, indicaremos a nova data de atualização no início do documento e, quando apropriado, poderemos fornecer aviso adicional (por exemplo, banner no site).

Recomendamos que você revise esta Política de Privacidade de tempos em tempos para se manter informado sobre como seus dados pessoais são tratados.

Se, após a atualização, o uso de seus dados depender de novo consentimento ou modificar de forma relevante as finalidades, solicitaremos seu consentimento novamente, quando exigido pela LGPD.

---

Em caso de dúvidas adicionais sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais pela Sepetbayım, você pode entrar em contato a qualquer momento pelo e-mail [email protected].