Política de Privacidad

1. Quiénes somos y quién responde por los datos

• Para los datos de quienes usan el panel (vendedores, miembros de equipo y quienes entran en la lista de espera), el responsable es Liberty Bot.
• Para los datos de los clientes de los vendedores (las personas que conversan con los bots o hacen clic en sus enlaces), el responsable es el vendedor dueño del bot. LibertyBot es encargado: trata esos datos solo para que el servicio funcione, siguiendo las instrucciones del vendedor. Los pedidos sobre esos datos deben ir primero al vendedor, y nosotros lo ayudamos a responder.
• Canal del encargado de datos y contacto para cualquier pedido: suporte@libertybot.online.

2. Qué datos tratamos

• Cuenta y lista de espera: nombre, correo, teléfono (en la lista de espera) e idioma. La contraseña se guarda solo como un resumen criptográfico (bcrypt) que nadie puede leer, ni siquiera nosotros. Si vinculas tu cuenta de Google, guardamos el identificador y el correo de esa cuenta, nunca la contraseña de Google ni sus claves de acceso.
• Seguridad: fecha y hora de cada acceso, dirección IP, país aproximado (calculado en nuestro propio servidor, sin enviar tu IP a nadie), navegador, sistema, idioma, tamaño de pantalla y zona horaria, usados en el aviso de nuevo acceso. También registramos las acciones importantes hechas en el panel y, para los administradores, el segundo factor de autenticación.
• Operación de los bots: los tokens de los bots y las credenciales de los medios de pago y de las integraciones (guardados cifrados), y los flujos, planes, textos y archivos que registras.
• Clientes de los vendedores, como encargado: el identificador de Telegram, el nombre y el @usuario que muestra el propio Telegram, la foto de perfil, cuando la persona deja que el bot la vea (guardada solo en una caché temporal, por hasta 24 horas), el idioma, las elecciones hechas en el bot, los pedidos y pagos (valor, estado, medio y, cuando el medio de pago lo informa, el nombre de quien pagó), los accesos entregados y sus plazos, el origen de la venta (parámetros UTM e identificadores de clic de anuncios) y, cuando el vendedor lo pide, correo y teléfono. También guardamos los mensajes intercambiados con el bot (el texto y el tipo de medio, sin el archivo) mientras exista la cuenta del vendedor, para que pueda seguir la conversación. No pedimos CPF (documento fiscal brasileño).
• Enlaces rastreables: en cada clic registramos fecha y hora, la dirección IP y un resumen de ella, país y región aproximados, tipo de dispositivo y navegador, y el origen del clic.
• Afiliados: la clave PIX para pagar las comisiones.
• Notificaciones en el navegador: si las activas, la dirección de envío que nos da el navegador.
• Atención: lo que nos escribes.

3. Para qué los usamos y con qué base legal

• Prestar el servicio que contrataste: crear y mantener la cuenta, operar los bots, generar cobros y entregar accesos (ejecución de contrato, art. 7, V, de la LGPD).
• Proteger la cuenta y la plataforma: impedir accesos indebidos, limitar intentos, avisar nuevos accesos y registrar acciones importantes (interés legítimo, art. 7, IX).
• Cumplir obligaciones legales y defender derechos, como guardar registros de acceso por el plazo del Marco Civil de Internet de Brasil (art. 7, II y VI).
• Enviar correos de servicio, como recuperación de contraseña, invitaciones y avisos de nuevo acceso.
• Medir el uso de forma agregada para mejorar la plataforma.

No vendemos datos personales, no los usamos para publicidad propia y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Con quién los compartimos

Solo lo necesario, y solo con:

• Telegram, para que los bots funcionen;
• los medios de pago que conecta el vendedor (gateways PIX, Stripe y el servicio de cripto), con los datos del pedido necesarios para generar el cobro;
• las plataformas de anuncios y rastreo que active el vendedor (como Meta, TikTok, Kwai, UTMify y Xtracky), con el evento de la venta; correo, teléfono y nombre van solo como resumen criptográfico (SHA-256), junto con la IP y los identificadores de clic;
• los sistemas que el propio vendedor configure (webhooks e integraciones), por instrucción suya, con los datos del cliente, de la venta y del origen de cada evento que elija;
• el servicio que envía los correos de la plataforma (Resend);
• Google, solo si usas "Entrar con Google";
• los servicios de notificación de los navegadores, para entregar las notificaciones que activaste;
• el alojamiento: un servidor en Brasil, en São Paulo, contratado a Hostinger;
• las autoridades, cuando la ley o una orden judicial lo exija.

5. Transferencia fuera de Brasil

Algunos de estos socios tratan datos fuera de Brasil (por ejemplo Telegram, Stripe, Resend, Google, Meta y TikTok). Estas transferencias siguen el art. 33 de la LGPD, con las garantías contractuales y de seguridad de esos proveedores.

6. Cookies y almacenamiento en el navegador

• Sesión de inicio: te mantiene conectado y protege los formularios. Es necesaria.
• lb_idioma: guarda el idioma que elegiste.
• lb_contas_grupo y lb_contas_pendente: recuerdan las cuentas conectadas en el mismo navegador.
• lb_aparelho: dura 10 minutos y lleva la pantalla, la zona horaria y el idioma del momento del inicio de sesión para el aviso de nuevo acceso.
• lb_bv_ y lb_bvv_: sesión y visitante del Bot Virtual, la página de compra web de los vendedores.
• Preferencias de tema y de menú, guardadas en el propio navegador.

El sitio de la plataforma no usa cookies de publicidad ni de análisis de terceros. Las páginas de venta de los vendedores pueden tener píxeles que ellos mismos configuran.

7. Cuánto tiempo los guardamos

• Datos de la cuenta: mientras exista la cuenta. Cuando se cierra, los borramos o anonimizamos en hasta 30 días, salvo lo que la ley obliga a guardar.
• Registros de acceso (IP, fecha y hora): por al menos 6 meses, como exige el Marco Civil de Internet de Brasil.
• Pedidos y pagos: por el plazo de las obligaciones fiscales y de la defensa de derechos, de hasta 5 años.
• Lista de espera: hasta la aprobación o el rechazo del pedido y, después, por hasta 12 meses.
• Registros de entrega de los webhooks (el cuerpo enviado y el comienzo de la respuesta): 30 días; después se borran automáticamente.
• Copias de seguridad de la base de datos: como máximo 14 días; después se borran automáticamente.

8. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas guardadas solo como resumen bcrypt, tokens y credenciales cifrados, segundo factor obligatorio para administradores, límite de intentos de inicio de sesión, aviso de nuevo acceso y enlaces de un solo uso que no pasan por los registros del servidor. Ningún sistema es totalmente inmune; si ocurre un incidente que pueda causar riesgo o daño relevante, te avisamos a ti y a la ANPD (la autoridad brasileña de protección de datos).

9. Tus derechos

Según la LGPD (art. 18), puedes pedir:

• la confirmación de que tratamos tus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en desacuerdo con la ley;
• la portabilidad de los datos;
• la información sobre con quién los compartimos;
• la revocación del consentimiento, cuando sea la base del tratamiento;
• la oposición a un tratamiento y la revisión de decisiones automatizadas.

Para pedirlo, escribe a suporte@libertybot.online. Respondemos en hasta 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

10. Menores de edad

LibertyBot no está hecho para menores de 18 años, y no abrimos cuentas para ellos.

11. Cambios en esta Política

Cuando esta Política cambie de forma relevante, avisamos por correo o en el panel. La fecha de la versión vigente está al inicio de esta página.

12. Contacto

Liberty Bot. Correo: suporte@libertybot.online.