Política de Privacidade
Versão 1.0 · em vigor desde 1º de novembro de 2026
O essencial:
- Coletamos o mínimo para o serviço funcionar: seu e-mail, nome, o que você conversa com o agente, o código dos seus bots e dados de pagamento que a Stripe nos devolve.
- Não vendemos seus dados e não usamos ferramentas de anúncio ou rastreamento. Este site não usa cookies.
- Usamos as conversas com o agente para melhorar o serviço. Você pode pedir para ficar de fora.
- Nos dados dos usuários dos seus bots, quem decide é você (controlador); nós só hospedamos (operador).
- Para acessar, corrigir, apagar ou levar seus dados, escreva para [email protected].
- Quem é o responsável
- Dados que coletamos
- Para que usamos e base legal
- Dados dos usuários dos seus bots
- Com quem compartilhamos
- Transferência internacional
- Cookies e armazenamento local
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Menores de idade
- Contato e encarregado
- Mudanças nesta política
1. Quem é o responsável
Esta política explica como o AIBotBuild ("nós") trata dados pessoais no site aibotbuild.com, no painel app.aibotbuild.com e nos bots hospedados em aibotbuild.app, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
O AIBotBuild é o controlador dos dados da sua conta e do seu uso da plataforma. Para os dados dos usuários finais dos seus bots, o papel se inverte: veja a seção 4.
2. Dados que coletamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Cadastro | E-mail, nome e senha. A senha é guardada só como resumo criptográfico (hash); nunca sabemos qual é. | Você, ao criar a conta |
| Conta e uso | Plano, saldo de mensagens, bots criados, datas de criação e de último acesso. | Gerado pelo uso |
| Conversas com o agente | Tudo o que você escreve no chat do painel e as respostas do agente. | Você |
| Bots | Código, arquivos, configurações, dados que o bot grava e registros (logs) de funcionamento. | Você, o agente e o próprio bot |
| Segredos | Token do bot no Telegram e chaves de outros serviços que você informar. | Você |
| Pagamento | Identificador de cliente na Stripe, itens comprados, valores, datas e situação dos pagamentos. Não recebemos o número do cartão: ele vai direto para a Stripe. | Stripe |
| Técnicos | Endereço IP, data e hora de acesso, navegador e cookie de sessão. | Seu navegador |
| Suporte | O que você nos escrever por e-mail. | Você |
Não pedimos CPF, endereço nem documentos. Não coletamos dados sensíveis (como saúde, religião ou biometria). Por favor, não os escreva na conversa com o agente se não for necessário para o seu bot.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, autenticar seu acesso | Cadastro, técnicos | Execução de contrato (V) |
| Criar, testar, hospedar e corrigir seus bots | Conversas, bots, segredos | Execução de contrato (V) |
| Cobrar, controlar o saldo e emitir documentos fiscais | Pagamento, conta e uso | Execução de contrato (V) e obrigação legal (II) |
| Enviar avisos sobre a conta, cobrança e mudanças nos termos | Execução de contrato (V) | |
| Prevenir fraude e abuso, proteger a plataforma (por exemplo, limitar tentativas de login por IP) e apurar denúncias | Técnicos, conta, bots | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Guardar registros de acesso à aplicação | IP, data e hora | Obrigação legal (II): art. 15 do Marco Civil da Internet |
| Melhorar o agente e o serviço: revisar conversas para encontrar erros, avaliar a qualidade das respostas e aprimorar instruções, ferramentas e modelos | Conversas, bots | Legítimo interesse (IX), com direito de oposição (veja abaixo) |
| Responder ao suporte | Suporte, conta | Execução de contrato (V) |
Sobre o uso das conversas para melhoria. Usamos o conteúdo das conversas com o agente para entender onde ele erra e torná-lo melhor. Esse uso é interno, limitado a quem trabalha no AIBotBuild, e os segredos que você informa pelo formulário seguro do painel (tokens e chaves) não entram nas conversas. Por isso, nunca cole um token direto no chat. Se você não quiser que suas conversas sejam usadas para isso, escreva para [email protected] e deixamos de usá-las para essa finalidade, sem prejuízo ao serviço.
Não usamos seus dados para publicidade, não traçamos perfil para anúncios e não vendemos dados a ninguém. Não tomamos decisões sobre você de forma exclusivamente automatizada que afetem seus interesses.
4. Dados dos usuários dos seus bots
Quando alguém conversa com o seu bot, o bot pode receber e guardar dados dessa pessoa (nome e usuário do Telegram, mensagens, pedidos, pagamentos etc.). Nesses casos:
- Você é o controlador: decide o que o bot coleta e para quê, e precisa informar os usuários, ter base legal e atender aos pedidos deles.
- O AIBotBuild é operador: armazena e processa esses dados apenas para hospedar e executar o bot conforme as suas instruções, sem usá-los para finalidades próprias, exceto para segurança da plataforma, apuração de abuso e cumprimento de obrigação legal ou ordem de autoridade.
- Se um usuário final nos procurar diretamente, encaminharemos o pedido a você sempre que possível.
- Ao apagar um bot, os dados que ele guardava são apagados junto, conforme a seção 8.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço (operadores) necessários para o AIBotBuild funcionar, cada um limitado à sua função:
| Quem | Para quê | Dados |
|---|---|---|
| Stripe | Processar pagamentos com cartão e Pix, assinaturas e o portal de cobrança | E-mail, identificador da conta, itens e valores; os dados de pagamento você informa direto a ela |
| Provedor de modelos de IA | Gerar as respostas e o código do agente | Conversas com o agente e trechos do código do bot necessários para a tarefa |
| Telegram | Funcionamento dos bots, que se comunicam pela API oficial do Telegram | Mensagens que o bot envia e recebe. O Telegram trata esses dados como controlador independente, pela política dele |
| Cloudflare | DNS, entrega e proteção do site e dos endereços da plataforma | Endereço IP e dados técnicos da conexão |
| Provedor de hospedagem (servidores e backup) | Executar o painel, o agente e os bots e guardar cópias de segurança | Todos os dados armazenados na plataforma, em servidores sob nosso controle |
Quando o seu bot usa serviços que você conectou (como Mercado Pago, Google Sheets ou uma IA com a sua chave), os dados vão para esses serviços por sua instrução, sob a relação entre você e eles.
Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial, e a um eventual sucessor em caso de reorganização ou venda do negócio, que ficará sujeito a esta política.
6. Transferência internacional
Alguns dos operadores acima armazenam ou processam dados fora do Brasil, como Estados Unidos, União Europeia e Ásia. Essas transferências são feitas porque são necessárias para executar o contrato com você (LGPD, art. 33, IX), e escolhemos fornecedores que oferecem garantias de proteção compatíveis com a LGPD, como cláusulas contratuais de proteção de dados.
7. Cookies e armazenamento local
- Site (aibotbuild.com): não usa cookies, nem ferramentas de análise, nem fontes ou scripts de terceiros. Se você escrever a ideia do seu bot na página inicial, o texto fica guardado apenas no seu navegador até você criar a conta e é levado ao painel no próprio endereço da página (depois do símbolo #), parte que o navegador não envia a nenhum servidor.
- Painel (app.aibotbuild.com): usa um único cookie, de sessão, estritamente necessário para manter você conectado. Ele é protegido contra leitura por scripts e não serve para rastreamento.
- Bots (aibotbuild.app): não têm login nem cookies nossos.
8. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, conversas e bots | Enquanto a conta existir. Ao apagar um bot ou encerrar a conta, são excluídos em até 30 dias (o prazo para pedir cópia do código) e somem das cópias de segurança no ciclo seguinte de rotação, em até 90 dias. |
| Segredos (tokens e chaves) | Até você removê-los ou apagar o bot. |
| Registros de pagamento | 5 anos após o pagamento, por obrigação fiscal e para defesa em eventuais processos. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o art. 15 do Marco Civil da Internet. |
| Logs de funcionamento dos bots | Até 30 dias. |
| E-mails de suporte | Até 2 anos após o último contato. |
Depois desses prazos, os dados são apagados ou anonimizados. Podemos guardar por mais tempo apenas o que for necessário para cumprir obrigação legal, ordem de autoridade ou defender direitos em processo.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: conexão sempre criptografada (HTTPS), senhas guardadas apenas como hash com sal, tokens e chaves criptografados no banco de dados, limite de tentativas de login, separação entre o painel e os endereços dos bots em domínios diferentes, e acesso aos servidores restrito. Nenhum sistema é totalmente invulnerável; se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados, incluindo o código dos seus bots;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- se opor a tratamentos feitos com base em legítimo interesse, como o uso das conversas para melhoria do serviço;
- revogar consentimentos que tenha dado;
- pedir revisão de decisões tomadas unicamente com base em tratamento automatizado.
Como exercer: escreva para [email protected] a partir do e-mail cadastrado (ou explique como podemos confirmar que a conta é sua). Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando a lei exigir, como explicado na seção 8.
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados.
11. Menores de idade
O AIBotBuild é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes como clientes. Se soubermos que uma conta pertence a um menor, ela será encerrada. Se o seu bot for voltado a menores, você, como controlador, deve observar as regras especiais do art. 14 da LGPD e do Estatuto da Criança e do Adolescente.
12. Contato e encarregado
Para qualquer assunto sobre seus dados pessoais, inclusive como canal do encarregado pelo tratamento de dados (LGPD, art. 41), o contato é [email protected].
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. Mudanças relevantes, como novas finalidades ou novos tipos de operadores, serão avisadas por e-mail ou no painel antes de começarem a valer. A versão e a data em vigor ficam sempre no topo desta página.
Veja também os Termos de Uso.