Datenschutzerklärung

1. Wer wir sind und wer für die Daten verantwortlich ist

• Für die Daten der Nutzer des Dashboards (Verkäufer, Teammitglieder und Personen auf der Warteliste) ist Liberty Bot der Verantwortliche.
• Für die Daten der Kunden der Verkäufer (die Personen, die mit deren Bots sprechen oder deren Links anklicken) ist der Verkäufer, dem der Bot gehört, der Verantwortliche. LibertyBot ist Auftragsverarbeiter: Es verarbeitet diese Daten nur, damit der Dienst funktioniert, nach den Anweisungen des Verkäufers. Anfragen zu diesen Daten gehen zuerst an den Verkäufer, und wir helfen ihm bei der Antwort.
• Kanal des Datenschutzbeauftragten und Kontakt für jede Anfrage: suporte@libertybot.online.

2. Welche Daten wir verarbeiten

• Konto und Warteliste: Name, E-Mail, Telefonnummer (auf der Warteliste) und Sprache. Das Passwort wird nur als kryptografischer Hashwert (bcrypt) gespeichert, den niemand lesen kann, auch wir nicht. Wenn Sie Ihr Google-Konto verknüpfen, speichern wir die Kennung und die E-Mail dieses Kontos, nie das Google-Passwort oder dessen Zugangsschlüssel.
• Sicherheit: Datum und Uhrzeit jeder Anmeldung, IP-Adresse, ungefähres Land (auf unserem eigenen Server ermittelt, ohne Ihre IP an andere zu senden), Browser, Betriebssystem, Sprache, Bildschirmgröße und Zeitzone, verwendet in der Benachrichtigung über neue Anmeldungen. Außerdem protokollieren wir wichtige Aktionen im Dashboard und, für Administratoren, den zweiten Authentifizierungsfaktor.
• Betrieb der Bots: die Tokens der Bots und die Zugangsdaten der Zahlungsmittel und Integrationen (verschlüsselt gespeichert) sowie die Abläufe, Angebote, Texte und Medien, die Sie anlegen.
• Kunden der Verkäufer, als Auftragsverarbeiter: die Telegram-Kennung, der Name und der @Benutzername, die Telegram selbst anzeigt, das Profilbild, wenn die Person es dem Bot zeigt (nur in einem temporären Zwischenspeicher, höchstens 24 Stunden), die Sprache, die im Bot getroffene Auswahl, Bestellungen und Zahlungen (Betrag, Status, Zahlungsmittel und, wenn der Zahlungsanbieter ihn übermittelt, der Name der Person, die bezahlt hat), die gelieferten Zugänge und deren Fristen, die Herkunft des Verkaufs (UTM-Parameter und Klick-Kennungen von Anzeigen) und, wenn der Verkäufer sie verlangt, E-Mail und Telefonnummer. Außerdem speichern wir die mit dem Bot ausgetauschten Nachrichten (den Text und die Art des Mediums, ohne die Datei), solange das Konto des Verkäufers besteht, damit er die Unterhaltung verfolgen kann. Wir fragen nicht nach der CPF (brasilianische Steuernummer).
• Nachverfolgbare Links: Bei jedem Klick speichern wir Datum und Uhrzeit, die IP-Adresse und einen Hashwert davon, ungefähres Land und Region, Gerätetyp und Browser sowie die Herkunft des Klicks.
• Partner: der PIX-Schlüssel für die Auszahlung der Provisionen.
• Browser-Benachrichtigungen: wenn Sie sie aktivieren, die Zustelladresse, die uns der Browser gibt.
• Support: was Sie uns schreiben.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

• Um den vereinbarten Dienst zu erbringen: das Konto anlegen und führen, die Bots betreiben, Zahlungen erstellen und Zugänge liefern (Vertragserfüllung, Art. 7, V, LGPD).
• Um Konto und Plattform zu schützen: unbefugte Zugriffe verhindern, Versuche begrenzen, über neue Anmeldungen informieren und wichtige Aktionen protokollieren (berechtigtes Interesse, Art. 7, IX).
• Um gesetzliche Pflichten zu erfüllen und Rechte zu verteidigen, etwa Zugriffsprotokolle für die Dauer aufzubewahren, die das brasilianische Internetgesetz (Marco Civil da Internet) vorschreibt (Art. 7, II und VI).
• Um Dienst-E-Mails zu senden, etwa zur Passwortwiederherstellung, Einladungen und Benachrichtigungen über neue Anmeldungen.
• Um die Nutzung zusammengefasst zu messen und die Plattform zu verbessern.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für eigene Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.

4. Mit wem wir sie teilen

Nur das Nötige, und nur mit:

• Telegram, damit die Bots funktionieren;
• den Zahlungsmitteln, die der Verkäufer verbindet (PIX-Gateways, Stripe und der Krypto-Dienst), mit den Bestelldaten, die zum Erstellen der Zahlung nötig sind;
• den Werbe- und Tracking-Plattformen, die der Verkäufer aktiviert (etwa Meta, TikTok, Kwai, UTMify und Xtracky), mit dem Verkaufsereignis; E-Mail, Telefonnummer und Name werden nur als kryptografischer Hashwert (SHA-256) übermittelt, zusammen mit der IP und den Klick-Kennungen;
• den Systemen, die der Verkäufer selbst einrichtet (Webhooks und Integrationen), auf seine Anweisung, mit den Daten zu Kunde, Verkauf und Herkunft jedes Ereignisses, das er auswählt;
• dem Dienst, der die E-Mails der Plattform versendet (Resend);
• Google, nur wenn Sie "Mit Google anmelden" nutzen;
• den Benachrichtigungsdiensten der Browser, um die Benachrichtigungen zuzustellen, die Sie aktiviert haben;
• dem Hosting: ein Server in Brasilien, in São Paulo, gemietet bei Hostinger;
• Behörden, wenn das Gesetz oder ein Gericht es verlangt.

5. Übermittlung außerhalb Brasiliens

Einige dieser Partner verarbeiten Daten außerhalb Brasiliens (zum Beispiel Telegram, Stripe, Resend, Google, Meta und TikTok). Diese Übermittlungen folgen Art. 33 der LGPD, mit den vertraglichen und technischen Garantien dieser Anbieter.

6. Cookies und Speicherung im Browser

• Anmeldesitzung: hält Sie angemeldet und schützt die Formulare. Sie ist erforderlich.
• lb_idioma: speichert die Sprache, die Sie gewählt haben.
• lb_contas_grupo und lb_contas_pendente: merken sich die im selben Browser verbundenen Konten.
• lb_aparelho: gilt 10 Minuten und übermittelt Bildschirm, Zeitzone und Sprache zum Zeitpunkt der Anmeldung für die Benachrichtigung über neue Anmeldungen.
• lb_bv_ und lb_bvv_: Sitzung und Besucher des Virtuellen Bots, der Web-Kaufseite der Verkäufer.
• Einstellungen für Design und Menü, im Browser selbst gespeichert.

Die Website der Plattform verwendet keine Werbe- oder Analyse-Cookies von Dritten. Die Verkaufsseiten der Verkäufer können Pixel enthalten, die diese selbst einrichten.

7. Wie lange wir sie speichern

• Kontodaten: solange das Konto besteht. Nach der Schließung löschen oder anonymisieren wir sie innerhalb von 30 Tagen, außer was das Gesetz aufzubewahren verlangt.
• Zugriffsprotokolle (IP, Datum und Uhrzeit): mindestens 6 Monate, wie es das Marco Civil da Internet verlangt.
• Bestellungen und Zahlungen: für die Dauer der steuerlichen Pflichten und der Rechtsverteidigung, bis zu 5 Jahre.
• Warteliste: bis zur Annahme oder Ablehnung der Anfrage und danach bis zu 12 Monate.
• Zustellprotokolle der Webhooks (der gesendete Inhalt und der Anfang der Antwort): 30 Tage, danach werden sie automatisch gelöscht.
• Sicherungskopien der Datenbank: höchstens 14 Tage, danach werden sie automatisch gelöscht.

8. Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), Passwörter nur als bcrypt-Hashwert, verschlüsselte Tokens und Zugangsdaten, einen verpflichtenden zweiten Faktor für Administratoren, eine Begrenzung der Anmeldeversuche, Benachrichtigungen über neue Anmeldungen und Einmal-Links, die nicht in den Serverprotokollen landen. Kein System ist völlig unangreifbar; wenn ein Vorfall ein relevantes Risiko oder einen relevanten Schaden verursachen kann, informieren wir Sie und die ANPD (die brasilianische Datenschutzbehörde).

9. Ihre Rechte

Nach der LGPD (Art. 18) können Sie verlangen:

• die Bestätigung, dass wir Ihre Daten verarbeiten, und Auskunft darüber;
• die Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• die Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten;
• die Übertragbarkeit der Daten;
• die Information, mit wem wir sie teilen;
• den Widerruf der Einwilligung, wenn sie die Grundlage der Verarbeitung ist;
• den Widerspruch gegen eine Verarbeitung und die Überprüfung automatisierter Entscheidungen.

Schreiben Sie dafür an suporte@libertybot.online. Wir antworten innerhalb von 15 Tagen. Sie können sich auch bei der brasilianischen Datenschutzbehörde (ANPD) beschweren.

10. Minderjährige

LibertyBot ist nicht für Personen unter 18 Jahren gedacht, und wir eröffnen für sie keine Konten.

11. Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, informieren wir per E-Mail oder im Dashboard. Das Datum der geltenden Fassung steht oben auf dieser Seite.

12. Kontakt

Liberty Bot. E-Mail: suporte@libertybot.online.