Política de Privacidade
Atualizado em 8 de novembro de 2026.
O que guardamos
- Seu perfil do X: seu id de usuário, @usuário, nome de exibição e link da foto de perfil.
- Seus tokens de acesso ao X (token de acesso e de renovação), criptografados com AES-256-GCM antes de serem salvos. Eles são usados só para ler seus seguidores e quem você segue e para enviar os follows e unfollows que você clica.
- Ids de seguidores verificados: uma foto por dia dos ids dos seus seguidores verificados, usada para descobrir quem deixou de seguir você. Contas sem selo de verificação nunca são guardadas.
- Dados de exibição das contas nas suas duas listas: id no X, @usuário, nome de exibição, link da foto e tipo de selo.
- Contagens: o número diário de novos seguidores verificados e de unfollows verificados (histórico de 7 dias) e sua contagem diária de ações.
- Cobrança: se você assinar, os ids de cliente e de assinatura da Stripe, o status e o e-mail que você informou à Stripe.
- Registros de segurança de curta duração: sessões e limites de uso.
O que não guardamos
Nenhum post, nenhuma mensagem direta, nenhuma senha, nenhum dado de cartão (a Stripe cuida do pagamento) e nada sobre contas sem selo de verificação. Não vendemos dados, não mostramos anúncios e não usamos analytics ou scripts de rastreamento de terceiros.
Retenção
- As fotos diárias de seguidores ficam guardadas por 8 dias e depois são apagadas automaticamente.
- As listas são refeitas a cada conferência diária; as contas saem delas quando você age ou quando deixam de se aplicar.
- O resto fica guardado enquanto sua conta existir.
Exclusão
Configurações → Apagar conta e dados apaga na hora sua conta, tokens, fotos diárias, listas e histórico, e pede ao X para revogar o acesso do Xfair. Você também pode revogar o acesso a qualquer momento nas configurações do X (Apps conectados); o Xfair então para de conferir.
Compartilhamento
Seus tokens nunca são compartilhados com ninguém e só saem dos nossos servidores para chamar a API do X em seu nome. Só compartilhamos o necessário com os serviços que fazem o Xfair funcionar:
- X (API do X) para login e dados de seguidores (Política de Privacidade do X).
- Stripe para pagamentos (Política de Privacidade da Stripe).
- Cloudflare hospeda o app e o banco de dados.
Cookies
Um cookie de login (30 dias), um cookie de curta duração durante o login com o X (10 minutos) e um cookie de idioma. Nenhum cookie de publicidade.
Contato
contato@saascron.com