1. Quem somos
O controlador dos dados pessoais tratados no site e na plataforma Botree é Rafael Henrique Anoni do Nascimento Ltda (Gameplay do Boy, gameplaydoboy.com.br), CNPJ 48.011.000/0001-13, Rua Paraíba, 3336, Patrimônio Velho, Votuporanga/SP, CEP 15.502-150, Brasil. O encarregado pelo tratamento de dados (DPO) é Rafael Henrique Anoni do Nascimento, pelo e-mail contato@botree.com.br.
Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu ("RGPD").
2. Dados que tratamos
- Conta: nome, e-mail, senha (guardada só como hash), país, idioma e registro do aceite dos termos (data, versão e IP).
- Cobrança: CPF (só no Brasil), telefone, empresa, endereço, plano, histórico de pagamentos e os últimos 4 dígitos e a bandeira do cartão. O número completo do cartão fica só com a Stripe.
- Conexão com a Meta: identificadores da conta WhatsApp Business (WABA ID, Phone Number ID, número) e do Instagram profissional (ID, usuário), tokens de acesso (guardados cifrados) e o ID de usuário do Facebook que autorizou a conexão.
- Atendimento: dados dos contatos que conversam com os bots (telefone ou ID do Instagram, nome e foto públicos, mensagens, imagens e áudios), atendentes cadastrados e estatísticas.
- Suporte: mensagens e imagens enviadas nos chamados.
- Técnicos: IP, data e hora de acesso, navegador e registros de segurança, além dos cookies descritos na seção 10.
3. Para que usamos e base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, prestar o serviço e conectar WhatsApp e Instagram | Execução de contrato |
| Cobrar a assinatura, emitir recibos e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Segurança, prevenção a fraude, registros de acesso (Marco Civil da Internet) | Obrigação legal e legítimo interesse |
| E-mails sobre a conta, cobrança, suporte e avisos importantes | Execução de contrato |
| Enviar novidades e ofertas do Botree por e-mail, só se você aceitar (dá para sair a qualquer momento pelo link no fim de cada e-mail ou em Minha Conta) | Consentimento |
| Guardar preferências como o idioma (cookies não essenciais) | Consentimento |
| Melhorar o produto com estatísticas de uso | Legítimo interesse |
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
4. Dados dos seus clientes
Os dados das pessoas que conversam com o seu bot são tratados por nós em nome da sua empresa: você é o controlador e o Botree é o operador. Usamos esses dados só para entregar o atendimento, guardar o histórico e gerar estatísticas para você. Cabe a você informar seus clientes e ter base legal para atendê-los e enviar mensagens.
Para atender os pedidos dos seus clientes (acesso, portabilidade ou exclusão), você mesmo pode exportar em JSON ou apagar tudo o que o Botree guarda sobre um contato (mensagens, estado das conversas, atributos, cadastro e arquivos de mídia) na página Dados de um contato, na área logada, também acessível em Minha Conta. O que já foi entregue no WhatsApp ou no Instagram do contato continua nesses aplicativos.
5. Com quem compartilhamos (suboperadores)
Para prestar o serviço, contamos com as empresas abaixo (suboperadores), que tratam dados em nosso nome e só para a finalidade indicada:
| Empresa | Para quê |
|---|---|
| Hostinger | Hospedagem do site, do banco de dados e dos arquivos, e envio e recebimento dos e-mails |
| Stripe | Processamento dos pagamentos e guarda do cartão |
| Meta (WhatsApp, Instagram, Facebook) | Envio e recebimento das mensagens e conexão das contas |
| DeepSeek | Geração de respostas com IA, quando você ativa esse recurso (recebe o texto da conversa e as informações da empresa) |
| Telegram | Alertas internos da nossa equipe: nome e e-mail do cliente do Botree, número do WhatsApp ou usuário do Instagram conectado e o início do texto dos chamados de suporte. Nenhum dado das pessoas que conversam com os seus bots vai para o Telegram. |
| Cloudflare (cdnjs) | Entrega dos ícones do site (recebe o IP do visitante) |
| Autoridades | Quando houver obrigação legal ou ordem judicial |
6. Transferência internacional
O Botree é operado a partir do Brasil. Alguns suboperadores guardam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos, na União Europeia e na China, no caso da IA). Essas transferências acontecem para executar o contrato com você e com garantias contratuais de proteção, conforme o art. 33 da LGPD.
Para clientes da União Europeia, a transferência de dados para o Brasil e para outros países sem decisão de adequação da Comissão Europeia se apoia, quando necessário, nas cláusulas contratuais padrão aprovadas pela Comissão Europeia (art. 46 do RGPD).
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, bots e conversas | Enquanto a conta existir; até 90 dias após o encerramento |
| Pagamentos e dados fiscais | 5 anos (legislação tributária) |
| Registros de acesso | 6 meses (Marco Civil da Internet) |
| Tokens da Meta | Apagados assim que você desconecta a conta |
| Chamados de suporte | Enquanto a conta existir |
8. Segurança
Usamos conexão HTTPS, senhas com hash, verificação de assinatura nas integrações (Stripe e Meta), controle de acesso, limites contra robôs e cópias de segurança. Nenhum sistema é totalmente imune. Se houver um incidente de segurança que afete dados da sua conta ou dos seus clientes, avisaremos você por e-mail em até 72 horas depois de tomarmos conhecimento, com o que aconteceu, quais dados foram afetados e o que estamos fazendo. Quando houver risco relevante, também comunicaremos a ANPD e os titulares afetados, como manda a lei.
9. Seus direitos e como exercê-los
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou exclusão de dados desnecessários; pedir portabilidade; saber com quem compartilhamos; revogar consentimentos (os e-mails de novidades e ofertas, por exemplo, podem ser desligados pelo link no fim de cada e-mail ou em Minha Conta); e pedir a exclusão da conta.
Faça o pedido pela página Seus dados (LGPD) ou pelo e-mail contato@botree.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos de exclusão feitos pelo Facebook ou pelo Instagram também são atendidos automaticamente: a Meta nos avisa e removemos os dados ligados à conta Meta. O andamento pode ser consultado em botree.com.br/meta_status_excluir.php.
10. Cookies
Cookies são pequenos arquivos guardados no seu navegador. No Botree:
| Cookie | Tipo | Para quê | Duração |
|---|---|---|---|
| PHPSESSID | Essencial | Manter você conectado e proteger formulários | Até fechar o navegador |
| bt_cookies | Essencial | Lembrar se você aceitou ou recusou cookies | 12 meses |
| bt_idioma | Preferência (só com seu aceite) | Lembrar o idioma escolhido | 12 meses |
| __stripe_mid, __stripe_sid | Essencial (Stripe) | Segurança e prevenção a fraude na tela de pagamento | Até 1 ano |
Não usamos cookies de publicidade nem de rastreamento de terceiros. Você pode mudar sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site, ou apagar os cookies no seu navegador.
11. Menores de idade
O Botree é destinado a empresas e profissionais maiores de 18 anos. Não coletamos de propósito dados de menores de idade.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. A data da versão em vigor fica no topo da página.