Política de Privacidade
Versão de 4 de outubro de 2026 (revisão 2)
Esta política explica quais dados pessoais a Central dos Robôs trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o responsável
Francisco Antonio Possan Bortolini ("nós"). Canal para assuntos de dados pessoais: [email protected].
2. Dois papéis diferentes
- Dados da sua conta no portal (os seus dados como cliente): nós somos o controlador.
- Dados que o seu robô trata no WhatsApp (das pessoas que conversam com o robô, dos membros dos grupos atendidos, de compradores etc.): você, cliente, é o controlador, e nós somos o operador. Tratamos esses dados só para executar as funções que você configurou.
3. Quais dados tratamos
Da sua conta:
- nome e e-mail;
- senha, guardada apenas como resumo criptográfico (Argon2id), nunca a senha em si;
- o segredo da verificação em duas etapas, se ativada, guardado cifrado;
- registros de acesso e segurança: endereço IP, navegador, data e hora das entradas, das tentativas e das ações feitas no portal.
Dos robôs, em nome do cliente:
- a sessão do WhatsApp do número conectado (as credenciais que deixam o robô funcionar como aparelho conectado);
- as mensagens, os nomes e os números de quem conversa com o robô ou participa dos grupos atendidos, na medida em que a função configurada precisa deles;
- imagens enviadas ao robô ou pelo portal (por exemplo, comprovantes de pagamento e imagens de boas-vindas). Fotos enviadas pelo portal têm os metadados, como a localização, removidos;
- os dados que a função guarda para funcionar (por exemplo, numa rifa, quem comprou cada número).
Não usamos cookies de rastreamento nem ferramentas de análise de comportamento. O portal usa um único cookie, essencial, para manter você conectado.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado (criar a conta, autenticar, operar os robôs): execução de contrato (art. 7º, V).
- Segurança, prevenção a fraudes e registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX).
- E-mails do serviço (convite, senha nova, aviso de senha trocada): execução de contrato.
- Dados tratados pelos robôs: conforme as instruções do cliente, que é o controlador e define a base legal.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
Somente o necessário para o serviço funcionar:
- Brevo (França): envio dos e-mails do serviço;
- Cloudflare (Estados Unidos): proteção e transporte da conexão até o portal;
- WhatsApp / Meta: as mensagens dos robôs trafegam pelo próprio WhatsApp;
- autoridades, quando houver ordem judicial ou obrigação legal.
Brevo e Cloudflare podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais desses fornecedores.
6. Onde e como guardamos
Os dados ficam em servidor nosso no Brasil, com acesso restrito. Usamos conexão cifrada (HTTPS), senhas com Argon2id, verificação em duas etapas obrigatória para a administração, segredos cifrados e cópias de segurança cifradas. Parte da segurança também depende de você (item 9).
7. Por quanto tempo
- Dados da conta e dos robôs: enquanto a conta estiver ativa. Depois do encerramento, apagamos em até 30 dias.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet, e no máximo 1 ano.
- Cópias de segurança cifradas: são substituídas no rodízio e apagadas em até 12 meses.
8. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base. Peça pelo [email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você conversou com o robô de um cliente nosso, os pedidos sobre esses dados devem ir para esse cliente, que é o controlador. Se nos procurar, encaminhamos a ele.
9. Segurança compartilhada e incidentes
Parte da segurança está com você: senha forte e só sua, verificação em duas etapas ligada, celular do número conectado protegido (bloqueio de tela e sistema atualizado) e atenção às recomendações de segurança que enviarmos. Incidentes causados pelo descumprimento dessas recomendações, ou por acesso de pessoas que você autorizou, são de responsabilidade do cliente (veja os Termos de Uso, item 9).
- Dados da sua conta (nós somos o controlador): se houver incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme a lei.
- Dados tratados pelos robôs (você é o controlador): avisaremos você sem demora indevida depois de confirmar o incidente, com as informações que tivermos, para que você faça as comunicações exigidas pelo art. 48 da LGPD.
10. Mudanças nesta política
A versão em vigor fica sempre nesta página, com a data no topo. Mudanças importantes serão avisadas por e-mail ou no portal com pelo menos 15 dias de antecedência.