Política de Privacidade

1 Controlador de Dados

O controlador dos seus dados pessoais é a Bot Express, empresa sediada em Brasília, Distrito Federal, Brasil. Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@botexpress.com.br.

2 Dados que Coletamos

Coletamos diferentes categorias de dados dependendo de como você interage com nossa plataforma:

2.1 Dados fornecidos por você:

• Nome completo e endereço de e-mail (cadastro)
• Número de telefone e CPF/CNPJ (para emissão de pagamentos)
• Dados bancários para saque de valores (agência, conta, PIX)
• Informações do bot Telegram configurado (token, nome do bot)
• Conteúdos e configurações inseridos na plataforma

2.2 Dados coletados automaticamente:

• Endereço IP e informações de dispositivo/navegador
• Dados de uso da plataforma (páginas acessadas, funcionalidades utilizadas)
• Logs de acesso com data e hora
• Cookies e tecnologias similares (detalhados na seção 9)
• Dados de geolocalização aproximada (com base no IP)

2.3 Dados de terceiros:

• Informações de pagamento processadas pelo gateway parceiro (HooPay)
• Dados de autenticação via Google ou outros provedores OAuth

3 Finalidade do Uso dos Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, processar transações e operar os bots configurados
• Comunicação: enviar notificações transacionais, atualizações da plataforma e suporte técnico
• Segurança: detectar, prevenir e investigar fraudes, abusos e atividades ilegais
• Melhoria do produto: analisar padrões de uso para melhorar funcionalidades e experiência
• Cumprimento legal: atender obrigações legais e regulatórias aplicáveis
• Marketing: enviar comunicações sobre novidades e recursos (sempre com possibilidade de opt-out)

4 Base Legal para o Tratamento

Nos termos da LGPD, tratamos seus dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V): dados necessários para prestar os serviços contratados
• Consentimento (Art. 7º, I): para comunicações de marketing e cookies não essenciais
• Legítimo interesse (Art. 7º, IX): para prevenção a fraudes e melhoria do produto
• Cumprimento de obrigação legal (Art. 7º, II): para atender exigências de órgãos regulatórios

5 Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Gateways de pagamento: HooPay e parceiros para processar transações financeiras
• Infraestrutura de nuvem: provedores de hospedagem e banco de dados (ex: AWS, Google Cloud) com contratos de proteção de dados
• Ferramentas de análise: Google Analytics, Microsoft Clarity (dados anonimizados)
• Plataforma Telegram: apenas os dados necessários para operação dos bots (token e configurações)
• Autoridades legais: quando exigido por lei, ordem judicial ou investigação governamental
• Sucessores: em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos ao novo controlador

Todos os nossos parceiros são obrigados contratualmente a proteger seus dados e utilizá-los apenas para as finalidades específicas acordadas.

6 Retenção de Dados

Mantemos seus dados pelo período necessário para cumprir as finalidades descritas nesta Política:

• Dados de conta ativa: enquanto você mantiver uma conta na plataforma
• Dados de transações financeiras: por 5 (cinco) anos, conforme exigência da legislação fiscal
• Logs de acesso: por 6 (seis) meses, conforme o Marco Civil da Internet
• Dados para defesa em processos legais: pelo prazo prescricional aplicável (geralmente 5 anos)
• Após encerramento de conta: dados necessários para obrigações legais são mantidos; demais são excluídos em até 90 dias

7 Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso
• Controle de acesso baseado em funções (RBAC) com princípio do menor privilégio
• Monitoramento contínuo de segurança e detecção de anomalias
• Backups criptografados com redundância geográfica
• Treinamento regular de nossa equipe em práticas de segurança da informação

Em caso de incidente de segurança que possa comprometer seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos em lei.

8 Seus Direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD (Art. 18):

Para exercer qualquer um desses direitos, envie uma solicitação para privacidade@botexpress.com.br. Responderemos em até 15 dias corridos. Você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

9 Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Eles são categorizados em:

• Essenciais: necessários para o funcionamento básico da plataforma (sessão, autenticação). Não podem ser desativados.
• Analíticos: Google Analytics e Microsoft Clarity, para compreender como você usa a plataforma (anonimizados)
• Marketing: Meta Pixel e Google Ads, para medir a eficácia de campanhas publicitárias
• Preferências: armazenam suas configurações de uso da plataforma

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não prejudica o funcionamento da plataforma.

10 Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso tenhamos inadvertidamente coletado dados de um menor, entre em contato imediatamente para que possamos excluí-los.

11 Transferência Internacional de Dados

Alguns de nossos fornecedores de infraestrutura (como servidores de nuvem) podem estar localizados fora do Brasil. Nessas situações, garantimos que a transferência ocorra em conformidade com a LGPD, mediante:

• Contratos com cláusulas específicas de proteção de dados
• Verificação de que o país destino oferece grau de proteção adequado
• Adoção de medidas técnicas e organizacionais equivalentes às exigidas no Brasil

12 Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação ou nas funcionalidades da plataforma. Quando realizarmos alterações significativas, notificaremos você com pelo menos 15 (quinze) dias de antecedência via e-mail ou aviso na plataforma. O uso contínuo dos serviços após a vigência das alterações indica sua aceitação da nova versão.

13 Contato e DPO

Para questões relacionadas à privacidade, proteção de dados ou para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail DPO: privacidade@botexpress.com.br
• E-mail Suporte: ajuda@botexpress.com.br
• WhatsApp: +55 (61) 99709-9159
• Endereço: Brasília, Distrito Federal, Brasil

Prazo de resposta: até 15 (quinze) dias corridos para solicitações relacionadas aos seus direitos. Nossa equipe atende de segunda a sexta-feira, das 9h às 18h (horário de Brasília).