Política de Privacidade

Aplicação: extensão TG Video Downloader e serviço em agency.berseak.com.br
Última atualização: 09 de outubro de 2026

Esta política explica quais dados a extensão TG Video Downloader e o serviço de contas e assinaturas que a acompanha coletam, para que servem e como você pode exercer seus direitos. Ela vale para a extensão de Chrome e para o site agency.berseak.com.br.

Resumo em uma frase: guardamos apenas o necessário para você ter uma conta e para contar quantos downloads foram liberados por dia — nada de conversas, contatos ou conteúdo dos vídeos.

1. Dados que coletamos

Dado	Quando	Para que
Nome, e-mail e nome de usuário	No cadastro	Identificar sua conta e permitir o login
Senha	No cadastro	Autenticação. Guardamos apenas o hash (bcrypt) — a senha em si nunca é armazenada
CPF ou CNPJ	Ao assinar	Emitir a cobrança. Exigido pelo processador de pagamento
Situação da assinatura	Ao assinar	Plano, status, data de início e de vencimento
Dados da cobrança	Ao assinar	Identificador da cobrança, valor, forma, status e data de pagamento
Contagem de downloads	Ao baixar	Aplicar o limite do plano gratuito (1 por dia)
Identificador do vídeo (`mid`)	Ao baixar	Registro de auditoria do download liberado
Endereço IP e horário	Em cada requisição	Segurança: limite de tentativas, prevenção de fraude e limite de contas criadas pela mesma conexão
Identificador da instalação (`device id`)	No cadastro e nas chamadas à API	Reconhecer o navegador que criou a conta e impedir várias contas gratuitas no mesmo navegador. É um código aleatório gerado pela própria extensão — não é impressão digital do dispositivo e não identifica você

Para manter o plano gratuito viável, aceitamos apenas e-mails permanentes (domínios de e-mail temporário são recusados) e limitamos quantas contas podem ser criadas a partir da mesma conexão e do mesmo navegador.

Não armazenamos dados de cartão. O pagamento é processado inteiramente pelo Asaas; nunca vemos nem guardamos o número do cartão.

2. O que a extensão NÃO faz

Não lê suas conversas, contatos ou mensagens. Ela atua somente na página do Telegram Web, para localizar o vídeo que você escolheu e montar o link de download.
Não envia o conteúdo dos vídeos para lugar nenhum. O arquivo é montado e salvo direto no seu computador.
Não funciona em outros sites. O acesso é restrito a web.telegram.org e ao servidor da assinatura.
Não vende, aluga ou compartilha seus dados para publicidade.

3. Onde os dados ficam

No seu navegador: o token de login, o estado dos downloads e um identificador aleatório da instalação ficam em chrome.storage.local. Isso não sai do seu computador, exceto nas chamadas ao servidor da assinatura. Não usamos cookies de rastreamento, e desinstalar a extensão apaga esses dados.
No nosso servidor: banco de dados com os dados da tabela acima, hospedado em servidor próprio.
No Asaas: os dados necessários para emitir e processar a cobrança.

4. Com quem compartilhamos

Parceiro	Finalidade	Dados envolvidos
Asaas (processador de pagamentos)	Emitir e confirmar a cobrança da assinatura	Nome, e-mail, CPF/CNPJ e dados da cobrança
Provedor de hospedagem	Hospedar o servidor da aplicação	Armazenamento do banco de dados

Não há venda de dados nem compartilhamento para publicidade.

5. Por quanto tempo guardamos

Dados da conta: enquanto a conta existir. Ao pedir exclusão, são apagados.
Registros de pagamento: por até 5 anos, para cumprir obrigações fiscais e contábeis.
Contagem diária de downloads: mantida como histórico de uso; pode ser apagada junto com a conta.
Logs técnicos (IP e horário): por prazo curto, para segurança e diagnóstico.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos ou desatualizados;
exclusão da conta e dos dados pessoais;
portabilidade dos dados em formato legível;
informação sobre com quem compartilhamos.

Basta escrever para o e-mail de contato abaixo. Respondemos em até 15 dias.

7. Segurança

Senhas com hash bcrypt; a senha original não é recuperável.
Todo o tráfego em HTTPS (certificado Let's Encrypt).
Sessões com token assinado e prazo de validade.
Limite de tentativas de login e de chamadas à API.
O servidor de aplicação escuta apenas em 127.0.0.1, atrás do proxy com TLS.

8. Menores de idade

O serviço não é destinado a menores de 18 anos, pois envolve contratação de assinatura e pagamento.

9. Alterações nesta política

Se houver mudança relevante, atualizamos a data no topo desta página. O uso contínuo do serviço depois da alteração significa concordância com a nova versão.

10. Contato

Dúvidas, pedidos de acesso ou exclusão de dados:

E-mail: contato@berseak.com.br
Site: agency.berseak.com.br