Informativa sulla privacy

1. Chi siamo e chi risponde dei dati

• Per i dati di chi usa il pannello (venditori, membri del team e chi si iscrive alla lista d'attesa), il titolare del trattamento è Liberty Bot.
• Per i dati dei clienti dei venditori (le persone che parlano con i loro bot o cliccano sui loro link), il titolare del trattamento è il venditore proprietario del bot. LibertyBot è responsabile del trattamento per conto del venditore: tratta quei dati solo per far funzionare il servizio, seguendo le sue istruzioni. Le richieste su quei dati devono andare prima al venditore, e noi lo aiutiamo a rispondere.
• Canale del responsabile della protezione dei dati e contatto per qualsiasi richiesta: suporte@libertybot.online.

2. Quali dati trattiamo

• Account e lista d'attesa: nome, email, telefono (nella lista d'attesa) e lingua. La password è conservata solo come impronta crittografica (bcrypt) che nessuno può leggere, nemmeno noi. Se colleghi il tuo account Google, conserviamo l'identificativo e l'email di quell'account, mai la password di Google né le sue chiavi di accesso.
• Sicurezza: data e ora di ogni accesso, indirizzo IP, paese approssimativo (calcolato sul nostro server, senza inviare il tuo IP a nessuno), browser, sistema, lingua, dimensione dello schermo e fuso orario, usati nell'avviso di nuovo accesso. Registriamo anche le azioni importanti fatte nel pannello e, per gli amministratori, il secondo fattore di autenticazione.
• Funzionamento dei bot: i token dei bot e le credenziali dei metodi di pagamento e delle integrazioni (conservati cifrati), e i flussi, piani, testi e media che registri.
• Clienti dei venditori, per conto del venditore: l'identificativo Telegram, il nome e il @nome utente che mostra Telegram stesso, la foto del profilo, quando la persona permette al bot di vederla (conservata solo in una cache temporanea, per al massimo 24 ore), la lingua, le scelte fatte nel bot, gli ordini e i pagamenti (importo, stato, metodo e, quando il mezzo di pagamento lo comunica, il nome di chi ha pagato), gli accessi consegnati e le scadenze, l'origine della vendita (parametri UTM e identificativi di clic sugli annunci) e, quando il venditore li chiede, email e telefono. Conserviamo anche i messaggi scambiati con il bot (il testo e il tipo di media, senza il file) finché esiste l'account del venditore, perché possa seguire la conversazione. Non chiediamo il CPF (codice fiscale brasiliano).
• Link tracciabili: a ogni clic registriamo data e ora, l'indirizzo IP e una sua impronta, paese e regione approssimativi, tipo di dispositivo e browser, e l'origine del clic.
• Affiliati: la chiave PIX per il pagamento delle commissioni.
• Notifiche del browser: se le attivi, l'indirizzo di invio che il browser ci fornisce.
• Assistenza: ciò che ci scrivi.

3. Per cosa li usiamo e con quale base giuridica

• Fornire il servizio che hai scelto: creare e mantenere l'account, gestire i bot, creare addebiti e consegnare accessi (esecuzione del contratto, art. 7, V, della LGPD).
• Proteggere l'account e la piattaforma: impedire accessi non autorizzati, limitare i tentativi, avvisare dei nuovi accessi e registrare le azioni importanti (legittimo interesse, art. 7, IX).
• Adempiere obblighi di legge e difendere diritti, come conservare i registri di accesso per il periodo previsto dal Marco Civil da Internet, la legge brasiliana su internet (art. 7, II e VI).
• Inviare email di servizio, come recupero della password, inviti e avvisi di nuovo accesso.
• Misurare l'uso in forma aggregata per migliorare la piattaforma.

Non vendiamo dati personali, non li usiamo per la nostra pubblicità e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

4. Con chi li condividiamo

Solo il necessario, e solo con:

• Telegram, perché i bot funzionino;
• i metodi di pagamento che il venditore collega (gateway PIX, Stripe e il servizio crypto), con i dati dell'ordine necessari per creare l'addebito;
• le piattaforme pubblicitarie e di tracciamento che il venditore attiva (come Meta, TikTok, Kwai, UTMify e Xtracky), con l'evento di vendita; email, telefono e nome sono inviati solo come impronta crittografica (SHA-256), insieme all'IP e agli identificativi di clic;
• i sistemi che il venditore stesso configura (webhook e integrazioni), su sua istruzione, con i dati del cliente, della vendita e dell'origine di ogni evento che sceglie;
• il servizio che invia le email della piattaforma (Resend);
• Google, solo se usi "Accedi con Google";
• i servizi di notifica dei browser, per consegnare le notifiche che hai attivato;
• l'hosting: un server in Brasile, a San Paolo, fornito da Hostinger;
• le autorità, quando la legge o un ordine del giudice lo richiede.

5. Trasferimenti fuori dal Brasile

Alcuni di questi partner trattano dati fuori dal Brasile (per esempio Telegram, Stripe, Resend, Google, Meta e TikTok). Questi trasferimenti seguono l'art. 33 della LGPD, con le garanzie contrattuali e di sicurezza di quei fornitori.

6. Cookie e archiviazione nel browser

• Sessione di accesso: ti mantiene collegato e protegge i moduli. È necessaria.
• lb_idioma: conserva la lingua che hai scelto.
• lb_contas_grupo e lb_contas_pendente: ricordano gli account collegati nello stesso browser.
• lb_aparelho: dura 10 minuti e porta lo schermo, il fuso orario e la lingua del momento dell'accesso per l'avviso di nuovo accesso.
• lb_bv_ e lb_bvv_: sessione e visitatore del Bot Virtuale, la pagina di acquisto web dei venditori.
• Preferenze di tema e di menu, conservate nel browser stesso.

Il sito della piattaforma non usa cookie pubblicitari né di statistica di terzi. Le pagine di vendita dei venditori possono avere pixel configurati da loro stessi.

7. Per quanto tempo li conserviamo

• Dati dell'account: finché l'account esiste. Quando viene chiuso, li cancelliamo o li anonimizziamo entro 30 giorni, salvo ciò che la legge obbliga a conservare.
• Registri di accesso (IP, data e ora): per almeno 6 mesi, come richiede il Marco Civil da Internet.
• Ordini e pagamenti: per la durata degli obblighi fiscali e della difesa dei diritti, fino a 5 anni.
• Lista d'attesa: fino all'approvazione o al rifiuto della richiesta e poi per un massimo di 12 mesi.
• Registri di consegna dei webhook (il corpo inviato e l'inizio della risposta): 30 giorni, poi vengono cancellati automaticamente.
• Copie di backup del database: al massimo 14 giorni, poi vengono cancellate automaticamente.

8. Sicurezza

Usiamo connessioni cifrate (HTTPS), password conservate solo come impronta bcrypt, token e credenziali cifrati, secondo fattore obbligatorio per gli amministratori, limite di tentativi di accesso, avviso di nuovo accesso e link monouso che non passano dai registri del server. Nessun sistema è del tutto invulnerabile; se si verifica un incidente che può causare un rischio o un danno rilevante, avvisiamo te e l'ANPD (l'autorità brasiliana per la protezione dei dati).

9. I tuoi diritti

Secondo la LGPD (art. 18), puoi chiedere:

• la conferma che trattiamo i tuoi dati e l'accesso ad essi;
• la correzione di dati incompleti, inesatti o non aggiornati;
• l'anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati in modo non conforme alla legge;
• la portabilità dei dati;
• l'informazione su con chi li condividiamo;
• la revoca del consenso, quando è la base del trattamento;
• l'opposizione a un trattamento e il riesame delle decisioni automatizzate.

Per chiederlo, scrivi a suporte@libertybot.online. Rispondiamo entro 15 giorni. Puoi anche presentare un reclamo all'Autorità nazionale brasiliana per la protezione dei dati (ANPD).

10. Minori

LibertyBot non è pensato per i minori di 18 anni, e non apriamo account per loro.

11. Modifiche a questa Informativa

Quando questa Informativa cambia in modo rilevante, lo comunichiamo via email o nel pannello. La data della versione in vigore è in cima a questa pagina.

12. Contatti

Liberty Bot. Email: suporte@libertybot.online.