Política de Privacidade

1.1 Sobre os seus dados — sua conta, sua assinatura, seu uso da plataforma — o Telebot é controlador (art. 5º, VI). É desse tratamento que trata o restante desta política.

1.2 Sobre os dados das pessoas que interagem com os bots que você cria — seus assinantes no Telegram — o Telebot é operador (art. 5º, VII): tratamos esses dados em seu nome e conforme suas instruções. Você é o controlador deles. As obrigações recíprocas dessa relação (art. 39) estão na cláusula de proteção de dados dos Termos de Uso.

1.3 Na prática isso significa: guardamos o identificador, o nome de exibição e o histórico de assinatura dos usuários do seu bot para que ele funcione. Não usamos esses dados para nenhuma finalidade nossa, não os cruzamos entre clientes e não os entregamos a você no formato de exportação de outra pessoa.

2.1 Dados de cartão nunca passam por nós: o pagamento é processado diretamente pelo gateway (seção 5).

2.2 A plataforma não lê o conteúdo das mensagens privadas trocadas no Telegram fora dos fluxos que o seu próprio bot executa (mensagens que você programa, respostas a comandos e confirmações de pagamento).

Cada finalidade tem uma hipótese legal específica do art. 7º da LGPD:

3.1 As quatro finalidades baseadas em consentimento não são ativadas enquanto você não aceitar no aviso de cookies. Enquanto não houver aceite, nenhuma requisição sai do seu navegador para essas ferramentas.

3.2 A gravação de sessão e os testes de conteúdo rodam apenas na página inicial e nunca dentro do painel da sua conta — as telas em que aparecem CPF/CNPJ e dados de cobrança ficam fora do alcance dessas ferramentas por decisão de projeto, não por configuração.

4.1 Cookies necessários (sessão de login, sua escolha de consentimento, proteção contra abuso) não dependem de aceite — sem eles a plataforma não opera.

4.2 Cookies de audiência, gravação de sessão e teste de conteúdo dependem do seu aceite.

4.3 Você pode rever sua escolha a qualquer momento: Gerenciar cookies. O mesmo link fica no rodapé. Revogar é tão simples quanto conceder, como exige o art. 8º, §5º.

4.4 Registramos cada escolha com a versão desta política e dos Termos vigente no momento — é a prova exigida pelo art. 8º, §1º. O IP e o user-agent desse registro são guardados apenas como hash com sal que muda a cada dia: serve para sustentar o registro, não para identificar você nem para acompanhar sua navegação ao longo do tempo.

5.1 Os fornecedores abaixo tratam dados pessoais para que a plataforma funcione. Não vendemos, alugamos nem comercializamos dados pessoais.

5.2 Também compartilhamos com autoridades competentes mediante obrigação legal ou ordem judicial (art. 7º, II e VI).

6.1 Parte dos fornecedores da seção 5 está sediada fora do Brasil, como indicado na coluna “País”. Essas transferências ocorrem com base no art. 33, IX (necessárias à execução do contrato) para a infraestrutura e o pagamento, e no art. 33, VIII (consentimento específico e destacado) para as ferramentas que dependem do seu aceite.

6.2 Recusar no aviso de cookies impede a transferência internacional ligada às ferramentas de audiência, gravação de sessão e teste de conteúdo.

Encerrada a finalidade, os dados são eliminados ou anonimizados (art. 15 e 16).

8.1 O art. 18 da LGPD garante a você, gratuitamente:

• confirmação da existência de tratamento;
• acesso aos dados — disponível sem pedir: Conta → Configurações → Meus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade — o mesmo arquivo JSON de “Meus dados”;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos — é a seção 5 desta política;
• informação sobre a possibilidade de não consentir e o que isso acarreta — recusar cookies não limita nenhuma funcionalidade da plataforma;
• revogação do consentimento.

8.2 A exclusão da conta é self-service em Conta → Configurações → Excluir Conta. Alguns vínculos impedem a exclusão imediata — assinatura ativa, pagamentos pendentes — e a tela informa qual deles, para que você possa resolvê-lo.

8.3 Para os demais direitos, escreva ao Encarregado (seção 9). Você também pode peticionar diretamente à ANPD (art. 18, §1º).

9.1 Em cumprimento ao art. 41 da LGPD, o Telebot mantém um canal do Encarregado pelo Tratamento de Dados Pessoais:

E-mail: privacidade@telebot.com.br

9.2 Este é o canal entre o controlador, os titulares e a ANPD. Toda mensagem enviada a ele chega a quem exerce a função de Encarregado.

9.3 Prazo de resposta: até 15 dias, conforme o art. 19, II.

Senhas são guardadas apenas como hash (bcrypt), nunca em texto legível. Contas são bloqueadas temporariamente após tentativas sucessivas de login inválido. Tokens de bot e credenciais de integrações são cifrados em repouso. O tráfego é exclusivamente HTTPS e as rotas sensíveis têm limite de requisições.

Nenhum sistema é imune a incidentes. Por isso não prometemos segurança absoluta, e sim as medidas técnicas e administrativas cabíveis (art. 46). Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD (art. 48).

11.1 Como controlador dos dados das pessoas que usam os seus bots (seção 1), cabe a você definir a finalidade e informá-las adequadamente, ter base legal para o que coleta e atender aos pedidos delas.

11.2 Como operador, ajudamos você a cumprir isso: se um assinante seu exercer um direito e você precisar dos nossos recursos técnicos, escreva ao Encarregado (art. 39).

12.1 Esta política é versionada. A versão e a data aparecem no topo da página.

12.2 Quando a mudança for material — nova finalidade, novo fornecedor com acesso a dados, nova categoria de cookie —, a versão é incrementada e o aviso de cookies volta a aparecer, para que o consentimento seja renovado sobre o texto novo. Correções de redação não invalidam o consentimento já dado.

12.3 Versão atual: v2.0, publicada em 28/07/2026, em conjunto com os Termos de Uso v2.0. Substitui a versão de 28/01/2026.