Política de Privacidade

1. Quem somos e quem responde pelos dados

• Para os dados de quem usa o painel (vendedores, membros de equipe e quem entra na lista de espera), o controlador é a Liberty Bot.
• Para os dados dos clientes dos vendedores (as pessoas que conversam com os bots ou clicam nos links deles), o controlador é o vendedor dono do bot. O LibertyBot é operador: trata esses dados só para o serviço funcionar, seguindo as instruções do vendedor. Pedidos sobre esses dados devem ir primeiro ao vendedor, e nós o ajudamos a atender.
• Canal do encarregado de dados e contato para qualquer pedido: suporte@libertybot.online.

2. Quais dados tratamos

• Conta e lista de espera: nome, e-mail, telefone (na lista de espera) e idioma. A senha é guardada só como um resumo criptográfico (bcrypt), que ninguém consegue ler, nem nós. Se você ligar a sua conta Google, guardamos o identificador e o e-mail dessa conta, nunca a senha do Google nem chaves de acesso dela.
• Segurança: data e hora de cada entrada, endereço IP, país aproximado (calculado no nosso próprio servidor, sem mandar o seu IP a ninguém), navegador, sistema, idioma, tamanho da tela e fuso horário, usados no aviso de novo acesso. Também registramos as ações importantes feitas no painel e, para administradores, o segundo fator de autenticação.
• Operação dos bots: os tokens dos bots e as credenciais dos meios de pagamento e das integrações (guardados cifrados), e os fluxos, planos, textos e mídias que você cadastra.
• Clientes dos vendedores, como operador: o identificador do Telegram, o nome e o @usuário que o próprio Telegram mostra, a foto de perfil, quando a pessoa deixa o bot vê-la (guardada só num cache temporário, por até 24 horas), o idioma, as escolhas feitas no bot, os pedidos e pagamentos (valor, situação, meio e, quando o meio de pagamento informa, o nome de quem pagou), os acessos entregues e os prazos, a origem da venda (parâmetros UTM e identificadores de clique de anúncio) e, quando o vendedor pede, e-mail e telefone. Também guardamos as mensagens trocadas com o bot (o texto e o tipo de mídia, sem o arquivo), enquanto a conta do vendedor existir, para ele acompanhar a conversa. Não pedimos CPF.
• Links rastreáveis: em cada clique registramos data e hora, o endereço IP e um resumo dele, país e região aproximados, tipo de aparelho e navegador, e a origem do clique.
• Afiliados: a chave PIX para o pagamento das comissões.
• Notificações no navegador: se você ativar, o endereço de envio que o navegador nos dá.
• Atendimento: o que você nos escreve.

3. Para que usamos e com que base legal

• Prestar o serviço que você contratou: criar e manter a conta, operar os bots, gerar cobranças e entregar acessos (execução de contrato, art. 7º, V, da LGPD).
• Proteger a conta e a plataforma: impedir acesso indevido, limitar tentativas, avisar novos acessos e registrar ações importantes (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais e defender direitos, como guardar registros de acesso pelo prazo do Marco Civil da Internet (art. 7º, II e VI).
• Mandar e-mails de serviço, como recuperação de senha, convites e avisos de novo acesso.
• Medir o uso de forma agregada para melhorar a plataforma.

Não vendemos dados pessoais, não os usamos para publicidade própria e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Com quem compartilhamos

Só o necessário, e só com:

• o Telegram, para os bots funcionarem;
• os meios de pagamento que o vendedor conecta (gateways PIX, Stripe e o serviço de cripto), com os dados do pedido necessários para gerar a cobrança;
• as plataformas de anúncio e rastreamento que o vendedor ligar (como Meta, TikTok, Kwai, UTMify e Xtracky), com o evento da venda; e-mail, telefone e nome vão só como resumo criptográfico (SHA-256), junto com o IP e os identificadores de clique;
• os sistemas que o próprio vendedor configurar (webhooks e integrações), por instrução dele, com os dados do cliente, da venda e da origem de cada evento que ele escolher;
• o serviço que envia os e-mails da plataforma (Resend);
• o Google, só se você usar "Entrar com Google";
• os serviços de notificação dos navegadores, para entregar as notificações que você ativou;
• a hospedagem: um servidor no Brasil, em São Paulo, contratado da Hostinger;
• autoridades, quando a lei ou uma ordem judicial exigir.

5. Transferência para fora do Brasil

Alguns desses parceiros tratam dados fora do Brasil (por exemplo, Telegram, Stripe, Resend, Google, Meta e TikTok). Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais e de segurança desses fornecedores.

6. Cookies e armazenamento no navegador

• Sessão de login: mantém você conectado e protege os formulários. É necessário.
• lb_idioma: guarda o idioma que você escolheu.
• lb_contas_grupo e lb_contas_pendente: lembram as contas conectadas no mesmo navegador.
• lb_aparelho: dura 10 minutos e leva a tela, o fuso e o idioma do momento do login para o aviso de novo acesso.
• lb_bv_ e lb_bvv_: sessão e visitante do Bot Virtual, a página de compra na web dos vendedores.
• Preferências de tema e de menu, guardadas no próprio navegador.

O site da plataforma não usa cookies de publicidade nem de análise de terceiros. As páginas de venda dos vendedores podem ter pixels que eles mesmos configuram.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Quando ela é encerrada, apagamos ou anonimizamos em até 30 dias, menos o que a lei manda guardar.
• Registros de acesso (IP, data e hora): por pelo menos 6 meses, como exige o Marco Civil da Internet.
• Pedidos e pagamentos: pelo prazo das obrigações fiscais e da defesa de direitos, de até 5 anos.
• Lista de espera: até a aprovação ou a recusa do pedido e, depois, por até 12 meses.
• Registros de entrega dos webhooks (o corpo enviado e o começo da resposta): 30 dias; depois são apagados automaticamente.
• Cópias de segurança do banco de dados: no máximo 14 dias; depois são apagadas automaticamente.

8. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas só como resumo bcrypt, tokens e credenciais cifrados, segundo fator obrigatório para administradores, limite de tentativas de login, aviso de novo acesso e links de uso único que não passam pelos registros do servidor. Nenhum sistema é totalmente imune; se houver um incidente que possa causar risco ou dano relevante, avisamos você e a ANPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a informação sobre com quem compartilhamos;
• a revogação do consentimento, quando ele for a base do tratamento;
• a oposição a um tratamento e a revisão de decisões automatizadas.

Para pedir, escreva para suporte@libertybot.online. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

O LibertyBot não é feito para menores de 18 anos, e não abrimos conta para eles.

11. Mudanças nesta Política

Quando esta Política mudar de forma relevante, avisamos por e-mail ou no painel. A data da versão em vigor fica no topo desta página.

12. Contato

Liberty Bot. E-mail: suporte@libertybot.online.