Quem somos
O Telemapa é um diretório independente de grupos e canais do Telegram. Não temos vínculo com o Telegram FZ-LLC — não somos operados, patrocinados nem autorizados por ele. Telegram é marca registrada de seus respectivos donos.
Somos o controlador dos dados descritos aqui. Para qualquer assunto relacionado a esta política, fale conosco pela página de contato.
Se você só navega
Para ver o site você não precisa de conta, e não pedimos nenhum dado seu. Registramos apenas contagens: quantas páginas foram abertas no dia, quantos visitantes houve, e quantas visitas e cliques cada grupo recebeu.
Esses números são agregados
Guardamos o total do dia, não uma lista do que cada pessoa viu. Não há perfil de navegação, não há histórico por visitante e não há como reconstruir o caminho de alguém pelo site.
Se você cria uma conta
Conta serve para cadastrar grupos, acompanhar as estatísticas deles e impulsionar. Ao criar uma, guardamos:
- Nome — o que você escolher; não conferimos se é o seu nome real;
- E-mail — para entrar e para recuperar a senha;
- Senha — guardada com hash, nunca em texto legível. Nem nós conseguimos lê-la;
- Data de criação e do último acesso;
- Saldo de créditos e o histórico de como ele mudou.
Também registramos as tentativas de entrar — e-mail usado, endereço IP e se deu certo. Isso existe para travar ataques de força bruta contra a sua senha: sem esse registro, não haveria como distinguir você errando a senha de alguém tentando adivinhá-la milhares de vezes.
Se você conecta o Telegram
Conectar a conta serve para que os grupos onde o nosso bot já está apareçam no seu painel. Quando você faz isso, guardamos o seu identificador numérico do Telegram e o seu @, se tiver um.
Não temos acesso às suas conversas. O bot lê apenas os dados públicos dos grupos onde ele foi adicionado como administrador — nome, descrição, foto, número de membros e o link de convite. Ele não lê mensagens de ninguém para o site.
Você pode desconectar quando quiser em Painel › Conta. Desconectar apaga o vínculo; os grupos que já estavam no seu painel continuam lá, ligados à sua conta.
Se você compra créditos
A compra é processada pelo Mercado Pago. Os dados do seu cartão nunca passam pelo nosso servidor: eles são digitados dentro de um componente do próprio Mercado Pago e enviados diretamente a ele. Não vemos, não recebemos e não guardamos número de cartão.
De cada compra, guardamos aqui:
- o pacote escolhido, a quantidade de créditos e o valor;
- o meio de pagamento (Pix ou cartão) e a situação do pedido;
- o identificador do pagamento no Mercado Pago, para conferência;
- no caso do Pix, o código e o QR Code, até o pagamento ser concluído.
O Mercado Pago tem a política dele
Para processar o pagamento, ele coleta dados próprios — que podem incluir nome, CPF e dados do cartão — sob a política de privacidade dele, não a nossa. Se você vai pagar, vale lê-la.
Dados dos grupos listados
De cada grupo guardamos o que é público: nome, descrição, foto, número de membros, link de convite, categoria e as contagens de visitas e cliques. Esses dados chegam por dois caminhos — o bot, que os lê do próprio Telegram, e o cadastro manual, em que o administrador digita.
Também guardamos o identificador do Telegram de quem adicionou o bot, para saber a quem o grupo pertence quando essa pessoa conectar a conta.
Administradores podem pedir a remoção do próprio grupo a qualquer momento, pelo painel ou pela página de contato.
Denúncias
Ao enviar uma denúncia, guardamos o texto, o contato que você informar (opcional) e o endereço IP de quem enviou. O IP existe para impedir que o formulário seja usado em massa contra grupos de concorrentes — é a única forma de distinguir uma denúncia de mil.
Cookies
Nenhum deles é de publicidade, e nenhum é compartilhado com terceiros. São quatro, e cada um faz uma coisa só:
| Cookie | Para quê | Duração |
|---|---|---|
PHPSESSID |
Mantém você conectado depois de entrar. Só existe se você tiver conta. | Até fechar o navegador |
tema |
Lembra se você escolheu o tema claro ou escuro. | 1 ano |
tm_v |
Guarda só a data de hoje, para você não ser contado duas vezes no total de visitantes do dia. Não tem identificador nenhum dentro. | 1 dia |
age_ok |
Lembra que você confirmou ser maior de 18 anos, na área +18. | 1 ano |
Com quem compartilhamos
Não vendemos dados, e não há rastreadores de publicidade no site. Compartilhamos apenas:
- Mercado Pago
- Os dados necessários para processar a sua compra, e só quando você compra.
- A empresa que hospeda o site
- Que armazena o banco de dados e os registros do servidor, por ser onde o site roda.
- Autoridades
- Quando houver ordem judicial ou obrigação legal.
Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Conta e dados de perfil | Enquanto a conta existir | É o que a faz funcionar |
| Pedidos de compra | 5 anos | Obrigação fiscal e contábil |
| Tentativas de entrar | 30 dias | Depois disso não servem mais para barrar ataque |
| Denúncias | 12 meses | Para reconhecer reincidência |
| Estatísticas agregadas | 24 meses | Comparação ano a ano |
Seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você peça confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, exclusão, portabilidade e informação sobre com quem compartilhamos.
Parte disso você resolve sozinho, na hora, em Painel › Conta: corrigir seu nome e e-mail, trocar a senha e desconectar o Telegram.
A exclusão da conta é feita por pedido, pela página de contato — ainda não há um botão para isso na tela. Escreva do e-mail cadastrado, e apagamos a conta e os dados pessoais ligados a ela, respeitados os prazos legais do quadro acima. O mesmo caminho vale para acesso, portabilidade e as demais solicitações.
O que não conseguimos apagar
Registros de compra ficam pelo prazo fiscal, mesmo depois de a conta ser apagada — é obrigação legal, não escolha nossa. E dados que continuam públicos dentro do Telegram não estão sob nosso alcance: podemos tirar a página do grupo do site, não o grupo do Telegram.
Segurança
O site roda sob HTTPS. Senhas são guardadas com hash. Chaves de integração com o gateway de pagamento ficam cifradas no banco. O acesso administrativo é restrito e registrado.
Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos os afetados e a ANPD, como a LGPD exige.
Mudanças nesta política
Quando o site mudar o que coleta, esta página muda junto — é o ponto dela. A data de atualização fica no topo. Mudanças relevantes para quem tem conta são avisadas por e-mail.