Política de privacidade

Em poucas linhas, o que esta política diz:

• O BotHub é operado pela SYSMJM TECNOLOGIA LTDA. Ela é a responsável pelos dados da sua conta.
• Para criar a conta, pedimos só nome, e-mail e senha, ou usamos o seu login do Google. Nome e e-mail são necessários para criar e usar a conta: sem eles, não conseguimos prestar o serviço. Não pedimos CPF (Cadastro de Pessoas Físicas), CNPJ (Cadastro Nacional da Pessoa Jurídica), telefone nem endereço.
• Os dados que você coloca nas automações, como planilhas, acessos guardados no cofre e dados de clientes, fornecedores ou funcionários, são da sua empresa. Nós os usamos só para executar as tarefas que você configurou, dar suporte, proteger o serviço e cumprir a lei.
• Para funcionar, contamos com fornecedores como Stripe (pagamento), Google (login), Cloudflare (proteção do site, do painel e da API) e serviços de inteligência artificial usados por algumas automações. Vários ficam fora do Brasil.
• O chat do site usa a OpenAI para gerar as respostas.
• Não vendemos dados pessoais e não usamos ferramentas de publicidade nem de análise de audiência.
• Senhas e chaves guardadas no cofre ficam cifradas (codificadas, ilegíveis sem a chave). Nenhum sistema é infalível, e aqui explicamos o que fazemos de fato, inclusive os limites.
• Cada tipo de dado tem um prazo de guarda, explicado em Por quanto tempo guardamos. Alguns ainda não têm exclusão automática, e alguns registros, como os de cobrança, ficam guardados mesmo depois da exclusão da conta, porque a lei manda.
• Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo e-mail [email protected]. Respondemos em até 15 dias.

O texto completo vem a seguir. Se algo não ficar claro, escreva para [email protected].

Esta política explica como o BotHub trata dados pessoais, conforme a LGPD (Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

O BotHub é uma plataforma de automação: robôs que executam rotinas em sites e sistemas, em nome do cliente. Quem presta o serviço é a SYSMJM TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 56.989.396/0001-04.

Dúvidas e pedidos sobre dados pessoais vão para o canal de privacidade: [email protected]. É por ele que falamos com os titulares dos dados (as pessoas a quem os dados se referem) e com a ANPD (Agência Nacional de Proteção de Dados).

Se houver diferença entre esta versão em português e uma tradução, vale a versão em português.

Ler os Termos de uso

A LGPD separa quem decide sobre os dados (o controlador) de quem trata os dados em nome de outra empresa, seguindo as instruções dela (o operador). O BotHub tem os dois papéis, conforme o dado:

• Controlador: nos dados da sua conta, da cobrança, do aceite dos termos, dos registros técnicos e de segurança, do atendimento e da candidatura de parceiro. Nesses dados, nós decidimos como eles são usados e respondemos por isso.
• Operador: nos dados que você coloca nas automações, como as entradas das tarefas, as planilhas, os valores do cofre, os códigos de verificação, os resultados e o histórico das execuções. Nesses dados, a sua empresa é a controladora, e nós os tratamos só para executar o que você configurou.

Ao criar e usar a conta, tratamos:

• pelo formulário de cadastro: nome, e-mail e senha. A senha é guardada com hash, uma transformação que não permite recuperar o texto original;
• pelo login com Google: nome, sobrenome, e-mail, o identificador da sua conta Google, o endereço da sua foto de perfil e a informação de que o Google confirmou o e-mail. Não temos acesso ao seu Gmail, ao seu Drive nem a outros dados da conta Google;
• a confirmação do seu e-mail, com a data em que ela aconteceu;
• o registro do aceite no cadastro: a versão dos documentos aceitos, a data, a hora e o endereço IP (o número que identifica a conexão de internet) de onde o aceite foi feito;
• o perfil da conta, a forma de cadastro (formulário ou Google) e, se você chegou por uma automação da vitrine do site, qual foi;
• os tokens (chaves de acesso) da API que você criar. A API é a interface que liga outros sistemas ao BotHub;
• os dados de uso do serviço: quantas execuções você fez e quantas contaram como consulta, o saldo do teste grátis e o consumo de recursos cobrados à parte, como inteligência artificial e captcha.

Nome e e-mail são necessários para criar e usar a conta. Não pedimos CPF, CNPJ, telefone, endereço nem data de nascimento para criar a conta.

Você pode corrigir o nome, o e-mail e a senha no seu perfil, dentro do painel.

Os pagamentos são processados pelo Stripe. Quando a conta é criada, mesmo que você só use o teste grátis, o Stripe recebe o seu nome e o seu e-mail para abrir o cadastro de cliente usado nas cobranças.

Os dados do cartão são digitados direto na página de pagamento do Stripe e não passam pelos nossos servidores. Não guardamos o número do cartão.

Recebemos do Stripe o necessário para controlar a assinatura, como a situação dos pagamentos e das faturas, e guardamos os avisos que ele nos envia sobre esses eventos. Enviamos ao Stripe o uso de cada mês (as consultas, os recursos extras e o valor mínimo do plano), para calcular a cobrança.

Hoje, a troca do nome ou do e-mail no perfil não chega sozinha ao Stripe. Se você trocar, avise pelo canal [email protected] e atualizamos o cadastro no Stripe também, para as faturas e os avisos de pagamento irem para o endereço certo.

Para executar as automações, tratamos o que você envia ou configura, pelo painel ou pela API:

• os dados de entrada de cada tarefa e as automações que você cria ou configura;
• as planilhas que você envia para rodar uma automação em lote e os agendamentos, com os dados de cada um;
• as senhas, chaves, certificados digitais e outros acessos que você guarda no cofre, para o robô entrar nos sites e sistemas em seu nome;
• os códigos de verificação, como os recebidos por SMS ou gerados por um aplicativo autenticador, que você digita para destravar uma tarefa;
• o resultado de cada execução, que pode trazer dados e arquivos obtidos nos sites acessados, e o histórico dos passos, com as mensagens de erro;
• os endereços que você indica para receber os resultados em outro sistema (webhooks), com os cabeçalhos que você configurar (informações técnicas enviadas junto com o resultado, como uma chave de acesso do seu sistema), e o registro de cada tentativa de entrega e da resposta recebida;
• o registro de quando o seu robô próprio está conectado, se você usar um robô instalado no seu computador.

Esses dados são usados só para executar as rotinas que você configurou, mostrar os resultados, entregá-los nos endereços que você indicar, investigar erros, dar suporte, proteger o serviço e cumprir a lei.

Saber o caminho dos dados ajuda a entender os cuidados e os riscos. Numa tarefa comum:

• os dados de entrada são guardados cifrados na tabela principal de tarefas do nosso banco de dados e seguem legíveis por uma fila de processamento até um robô;
• o robô roda em computadores dedicados, operados pelo BotHub, que ficam no Brasil e abrem os sites num navegador. Para preencher os sites, ele precisa dos dados legíveis. Os valores do cofre só são decifrados nesse momento, na etapa que usa cada valor;
• o navegador do robô guarda cookies e sessões dos sites acessados entre uma execução e outra, como um navegador comum;
• os arquivos baixados durante a tarefa ficam no computador do robô só até o fim da execução ou o início da seguinte. O registro do que o robô recebeu, fez e devolveu, inclusive os dados de entrada da tarefa, fica guardado nesse computador, para investigar erros;
• quando a tarefa usa um certificado digital, o robô o instala no computador para o navegador conseguir usá-lo, e hoje ele continua instalado ali depois da tarefa;
• quando a automação guarda um arquivo no resultado (por exemplo, um PDF ou uma planilha baixada de um portal), ele vai para um serviço de armazenamento de arquivos e é entregue por um link. Esse link não pede login e não expira, então trate-o como confidencial e compartilhe só com quem precisa;
• algumas automações usam serviços de inteligência artificial, de captcha ou de rede (proxy), descritos mais abaixo;
• por fim, o resultado volta para o nosso banco de dados e segue para os endereços que você indicou.

Se você usar um robô próprio, instalado no seu computador, os dados das suas tarefas passam por esse computador, e a segurança dele e da sua rede fica com você.

Para proteger a sua conta e o serviço, registramos eventos de segurança com o endereço IP, a data, a hora e o que aconteceu, como uma tentativa de login que falhou, um cadastro recusado ou um pedido bloqueado. Quando a tentativa usa um e-mail que não tem conta, o registro guarda esse e-mail.

Também usamos o endereço IP para limitar o número de tentativas de login e de cadastro. Cada contagem vale de alguns minutos a um dia.

O teste grátis vale uma vez por endereço de e-mail. Para isso, guardamos uma forma padronizada do e-mail usado no teste (em letras minúsculas, sem o trecho depois do sinal de mais e, no Gmail, sem os pontos), que reconhece variações do mesmo endereço.

Os erros técnicos do sistema também ficam registrados e podem incluir o endereço IP e as mensagens de erro das tarefas.

Usamos o e-mail da conta para mensagens sobre o serviço: confirmação do e-mail, boas-vindas com os links dos documentos aceitos, avisos de consumo do teste grátis, pagamento recusado e automação que terminou com erro. Essas mensagens fazem parte do serviço e não dependem de consentimento. O aviso de automação com erro você liga e desliga em Minha conta, no painel.

Registramos quais avisos já foram enviados a cada conta, sem o conteúdo, para não repetir a mesma mensagem.

Quando você escreve para [email protected] ou [email protected], guardamos a mensagem, o seu endereço e o que for preciso para responder e manter o histórico do atendimento.

Hoje não enviamos e-mails de marketing. Se passarmos a enviar, será só com o seu consentimento e com um jeito fácil de sair da lista.

Se você se candidatar ao programa de parceiros pelo site, guardamos o que preencher no formulário (nome, empresa, e-mail, telefone, tipo de parceria, site e mensagem), o idioma da página, a data em que você marcou a caixa de confirmação, o endereço IP e o navegador usado.

Usamos esses dados para avaliar a candidatura, responder a você e, se a parceria acontecer, manter o contato.

O site tem um chat de atendimento em que uma inteligência artificial responde às suas dúvidas com base no conteúdo do site e da documentação do BotHub. Se ela não souber responder, ou se você preferir falar com uma pessoa, você pode deixar o seu contato num formulário, e a nossa equipe responde.

As mensagens que você escreve são enviadas à OpenAI (Estados Unidos), que fornece o modelo de inteligência artificial, só para gerar as respostas. Antes do envio, trechos que parecem senha, número de cartão ou CPF são escondidos. A OpenAI também recebe um código gerado a partir do seu endereço IP, que não permite ver o IP, só para identificar abusos.

Guardamos no nosso banco de dados as mensagens da conversa (com esses trechos escondidos), o navegador usado e esse mesmo código, para responder, dar continuidade ao atendimento e evitar abusos.

Se você usar o formulário de contato, guardamos o seu nome, o e-mail ou o número de WhatsApp que informar, a sua dúvida, o motivo do contato, a página e o idioma em que você estava, a data em que marcou a caixa de concordância, o navegador e o mesmo código. A dúvida e a conversa com o assistente seguem por e-mail para a nossa equipe.

No seu navegador, a conversa fica guardada por até 24 horas, para você continuar de onde parou, como explica a seção Cookies.

Não escreva no chat senhas, códigos de verificação, dados de cartão nem dados pessoais de outras pessoas. O chat não precisa deles para ajudar, e os acessos das automações têm lugar próprio: o cofre do painel.

As respostas da inteligência artificial podem conter erros. Para decisões importantes, confirme com a nossa equipe pelo e-mail [email protected].

A LGPD só permite tratar dados pessoais com uma base legal, isto é, um motivo previsto na lei (art. 7º). Estes são os nossos usos e a base de cada um:

• Criar e manter a sua conta, dar acesso ao painel, executar as automações, entregar os resultados, cobrar, enviar os e-mails do serviço e prestar atendimento. Base legal: execução do contrato com você (art. 7º, V).
• Avaliar a candidatura de parceiro e responder. Base legal: conversas antes de fechar um contrato, feitas a seu pedido (procedimentos preliminares, art. 7º, V).
• Responder às suas dúvidas no chat de atendimento e ao contato que você deixar nele. Base legal: execução do contrato ou conversas antes de fechar um contrato, feitas a seu pedido (art. 7º, V).
• Guardar os registros de cobrança e contábeis do BotHub e atender pedidos de autoridades previstos em lei. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Guardar a prova do aceite dos termos e usar os registros do serviço para defender direitos, inclusive em processos. Base legal: exercício regular de direitos (art. 7º, VI), isto é, guardar provas para usar numa eventual disputa.
• Proteger a sua conta e o serviço contra fraude, abuso e ataques, com registros de segurança, limite de tentativas e o controle de um teste grátis por e-mail. Base legal: legítimo interesse (art. 7º, IX), isto é, um interesse nosso que a lei aceita quando respeita os seus direitos. Usamos só o necessário para essa proteção, que também beneficia você, e você pode se opor pelo canal de privacidade.

Nos dados das suas tarefas, quem define a base legal é a sua empresa, que é a controladora. Nós seguimos as instruções dela, dadas pela configuração das automações e pelos Termos de uso.

Hoje, nenhum uso descrito aqui depende do seu consentimento. Se algum passar a depender, pediremos antes, de forma separada, e você poderá revogar quando quiser. Ler esta política não é dar consentimento: ela só explica como tratamos os dados.

Para deixar claro:

• Não vendemos nem alugamos dados pessoais.
• Não usamos ferramentas de publicidade, pixels de anúncio nem ferramentas de análise de audiência no site ou no painel.
• Não usamos os dados das suas tarefas para fins próprios, como publicidade, perfis de comportamento ou venda a terceiros.
• Não pedimos dados sensíveis, como dados de saúde, biometria, religião ou origem racial, para uso próprio.
• Não acessamos o seu e-mail, os seus arquivos na nuvem nem outros dados da sua conta Google além dos listados nesta política.

As tarefas costumam levar dados de outras pessoas, como nome, e-mail, telefone, CPF ou endereço de clientes, fornecedores ou funcionários da sua empresa, num pedido, numa planilha, num cadastro ou num documento baixado de um portal.

Nesses dados, a sua empresa é a controladora e o BotHub é o operador. Cabe à sua empresa:

• ter base legal para usar esses dados e informar as pessoas a quem eles se referem;
• ter autorização para usar os acessos e as contas que guarda no cofre;
• só incluir dados sensíveis ou de crianças e adolescentes quando forem indispensáveis para a rotina e houver base legal (LGPD, arts. 11 e 14);
• atender os pedidos dos titulares desses dados.

Da nossa parte, tratamos esses dados só para executar as tarefas, com confidencialidade, e ajudamos a sua empresa a atender os titulares e a avaliar incidentes, no que estiver ao nosso alcance. As regras completas desse tratamento estão nos Termos de uso.

Se você não é nosso cliente, mas os seus dados apareceram na tarefa de uma empresa que usa o BotHub, quem decide sobre eles é essa empresa, e o melhor caminho é falar direto com ela. Se você escrever para [email protected], indicamos, sempre que possível, a empresa responsável e encaminhamos o pedido a ela. Não apagamos nem entregamos esses dados sem instrução da empresa, salvo quando a lei exigir.

Algumas automações usam serviços externos em etapas específicas:

• inteligência artificial (hoje, o Google Gemini): lê e interpreta textos, imagens e documentos, como um PDF, para extrair informações, e ajuda a resolver captchas. Recebe o que a etapa envia: o documento ou o texto indicado na automação ou, para resolver um captcha, uma imagem da tela inteira do computador do robô, que pode mostrar, por alguns instantes, janelas de outras tarefas em execução;
• resolução de captcha (hoje, o 2Captcha): captcha é o teste "não sou um robô" de alguns sites. O serviço recebe a imagem do desafio;
• rede de conexão, ou proxy (hoje, a PyProxy): algumas automações acessam sites por um endereço de internet do Brasil, e o tráfego dessas tarefas passa por esse fornecedor. Nos sites com HTTPS (os que mostram um cadeado ao lado do endereço, no navegador), o conteúdo segue cifrado, e o fornecedor vê os endereços acessados e dados técnicos da conexão.

Ainda não confirmamos que o plano de inteligência artificial usado impede o fornecedor de usar os dados enviados para treinar ou melhorar os modelos dele.

Quando a automação usa uma chave da sua própria conta num desses serviços, o tratamento nesse serviço segue o contrato entre a sua empresa e o fornecedor.

A inteligência artificial pode errar. Confira os resultados das etapas que a usam, principalmente nas primeiras execuções.

O BotHub não usa as tarefas para avaliar pessoas por conta própria. O robô executa o que a sua empresa configurou. Se uma automação tomar decisões sobre pessoas, quem responde por elas, inclusive pelo pedido de revisão (LGPD, art. 20), é a sua empresa, como controladora.

Algumas checagens de segurança do BotHub são automáticas e podem recusar um cadastro, um login ou o teste grátis, por exemplo quando há muitas tentativas do mesmo endereço IP ou quando o e-mail já usou o teste. Se isso acontecer com você e parecer um engano, peça pelo canal [email protected] a revisão por uma pessoa. Explicamos os critérios usados, sem os detalhes que facilitariam fraudes.

Para prestar o serviço, contamos com fornecedores. A maioria trata dados só em nosso nome e só para a sua função. Alguns, como o Stripe e o Google, também tratam parte desses dados como responsáveis próprios, conforme as políticas deles. Nos Termos de uso, os fornecedores que tratam dados das tarefas são chamados de suboperadores. Esta lista vale para a versão desta política indicada no topo da página:

• Pagamento: Stripe (Estados Unidos). Recebe nome e e-mail desde o cadastro, processa as cobranças e guarda os dados do cartão. O Stripe também usa dados de pagamento para prevenir fraudes, conforme a política de privacidade dele.
• Login e fontes: Google (Estados Unidos). Confirma a sua identidade quando você entra com a conta Google e entrega as fontes de texto do site e do painel (Google Fonts), recebendo para isso o endereço IP do seu navegador.
• Proteção e entrega: Cloudflare (Estados Unidos). Fica na frente do site, do painel e da API para bloquear ataques e entregar as páginas. Por isso, o tráfego entre o seu navegador e o BotHub, inclusive o que você digita no painel, passa por ela.
• Hospedagem: provedor de nuvem no Brasil, que mantém os servidores do painel e da API, o banco de dados e as filas de processamento.
• Armazenamento de arquivos: Amazon Web Services (Estados Unidos). Guarda os arquivos que algumas automações salvam no resultado e os entrega por link.
• E-mails: Hostinger, que envia os e-mails do serviço e mantém as caixas de entrada dos nossos endereços, onde chegam as mensagens de atendimento e os pedidos de privacidade.
• E-mails das automações: um serviço de envio de e-mail, que envia os e-mails que algumas automações mandam, com os anexos.
• Inteligência artificial: Google (Estados Unidos), pelo Gemini, nas automações que usam essa etapa.
• Captcha: 2Captcha, nas automações que usam essa etapa.
• Proxy: PyProxy, nas automações que acessam sites por essa rede.
• Chat de atendimento: OpenAI (Estados Unidos), que gera as respostas do chat.

Os resultados que você manda entregar em outros sistemas seguem para os endereços que você indicou, por instrução sua.

Dentro do BotHub, só pessoas autorizadas da equipe acessam dados de clientes, e só quando necessário para suporte, segurança e manutenção.

Também compartilhamos dados quando a lei, uma ordem judicial ou uma autoridade com poder legal exigir, e só o que for pedido.

Se o serviço passar a ser prestado por outra empresa, por exemplo numa venda ou reorganização, avisaremos antes pelo e-mail da conta, e você poderá encerrar a conta se não concordar.

Vários desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos, ou guardam dados em servidores no exterior. Por isso, parte dos seus dados é transferida para outros países, para prestar o serviço que você contratou. O país de cada fornecedor está na lista acima.

Essas transferências seguem a LGPD (art. 33). Nos dados da sua conta, elas se apoiam na necessidade de executar o contrato com você (art. 33, IX) ou nas cláusulas-padrão aprovadas pela ANPD, um modelo oficial de contrato para proteger dados enviados ao exterior, quando o contrato do fornecedor as inclui. Nos dados das suas tarefas, que costumam ser de outras pessoas, a regra adequada são as cláusulas-padrão da ANPD no contrato de cada fornecedor, e ainda estamos conferindo, fornecedor por fornecedor, se elas estão incluídas.

Para os países que a ANPD reconhecer como adequados (que protegem dados de forma equivalente ao Brasil), vale esse reconhecimento.

Você pode pedir pelo canal [email protected] mais informações sobre uma transferência, inclusive a íntegra das cláusulas usadas. Respondemos em até 15 dias.

Nos dados das suas tarefas, a sua empresa, como controladora, também responde pelas transferências. Nós fornecemos as informações de que ela precisar, inclusive a lista de fornecedores e países.

Estas são as medidas que existem hoje:

• conexão cifrada (HTTPS) entre o seu navegador e o BotHub;
• senha guardada com hash, nunca em texto;
• valores do cofre cifrados com AES-256. Eles não voltam a aparecer na tela depois de guardados. A chave que os decifra é da plataforma, e não de cada conta, e fica nos nossos servidores e nos computadores dos robôs, com acesso restrito. O robô decifra cada valor só na etapa da tarefa que o usa;
• dados de entrada das tarefas guardados cifrados na tabela principal de tarefas do banco de dados;
• limite de tentativas de login e de cadastro e registros de segurança para investigar abusos;
• no painel, cada conta vê só os próprios dados, e o acesso da equipe fica restrito a pessoas autorizadas;
• para quem integra pela API, uma chave de cifra própria da conta, opcional, para cifrar valores no seu sistema antes de enviá-los. Guardamos essa chave para o robô usar na execução, então ela é uma camada extra de proteção, e não um bloqueio ao nosso acesso técnico.

Também é importante conhecer os limites. Para executar a tarefa, os dados de entrada ficam legíveis na fila de processamento, no registro das tarefas que falharam na fila e nos registros do computador do robô. Planilhas (inclusive a cópia dos dados de cada linha), agendamentos, códigos de verificação, resultados e cabeçalhos de entrega ficam guardados sem essa cifra, com acesso limitado à sua conta no painel e à equipe autorizada. Nenhum sistema é totalmente imune a falhas.

Você também protege a sua conta: use uma senha forte e só sua, não compartilhe o acesso ao painel e troque as senhas guardadas no cofre se desconfiar de algum problema.

Se acontecer um incidente de segurança com dados pessoais, agimos para contê-lo e avaliamos os riscos.

Quando o incidente puder trazer risco ou dano relevante aos titulares, avisamos as pessoas afetadas, pelo e-mail da conta quando forem nossos clientes, e comunicamos a ANPD, nos prazos da regulamentação.

Quando o incidente envolver dados das suas tarefas, avisamos a sua empresa sem demora, com o que soubermos (o que aconteceu, quais dados, quantas pessoas e o que fizemos), para que ela faça as comunicações que cabem ao controlador.

Estes são os prazos de guarda de cada tipo de dado. Quando a lei exige um prazo maior, vale o da lei:

• Dados da conta: enquanto a conta existir. Depois da exclusão, apagamos ou anonimizamos esses dados (tiramos o que identifica a pessoa), salvo o que precisa ser guardado pelos motivos listados abaixo.
• Cofre e agendamentos: enquanto a conta existir. São apagados do nosso banco de dados junto com ela.
• Certificados digitais instalados nos computadores dos robôs: hoje continuam instalados depois das tarefas e não saem sozinhos com a exclusão da conta. Se você pedir, a nossa equipe os remove.
• Dados das execuções (entradas, resultados, histórico dos passos, planilhas, códigos de verificação e registros de entrega): enquanto a conta existir, para você consultar e para investigarmos erros. Hoje não há exclusão automática por prazo.
• Arquivos salvos pelas automações no armazenamento de arquivos: hoje não são apagados automaticamente, e o link continua funcionando. Baixe e guarde o que precisar.
• Registros nos computadores dos robôs (o que o robô recebeu, fez e devolveu em cada tarefa): hoje ficam guardados sem prazo de exclusão automática, para investigar erros. Eles não são separados por cliente.
• Registros de segurança e de erros técnicos: servem para proteger o serviço e investigar abusos. Hoje não têm prazo fixo de exclusão automática.
• Registro do aceite dos termos: enquanto a conta existir e, depois do fim do contrato, por até 5 anos, que é o prazo do Código de Defesa do Consumidor para ações sobre o serviço, só para defender direitos.
• Registros de cobrança e contábeis do BotHub: pelo menos pelo prazo da legislação tributária e contábil, em geral 5 anos, mesmo depois da exclusão da conta. O Stripe guarda os dados dele conforme a política própria.
• Controle do teste grátis (o e-mail padronizado): fica guardado mesmo depois da exclusão da conta, só para impedir que o teste seja repetido. Hoje não tem prazo de exclusão automática.
• Candidatura de parceiro: durante a avaliação e, depois da resposta, para manter o contato da parceria ou registrar a resposta. Hoje não tem prazo de exclusão automática.
• Mensagens de atendimento: pelo tempo do atendimento e, depois, para manter o histórico. Hoje não têm prazo de exclusão automática.
• Conversas e contatos do chat: servem para dar continuidade ao atendimento e evitar abusos. Hoje não têm prazo de exclusão automática.

Hoje, a exclusão da conta é feita pela nossa equipe, a pedido. Ela apaga os dados da conta, os dados das execuções no banco de dados e os arquivos das tarefas da conta no armazenamento de arquivos, salvo o que a lei mandar guardar e os registros listados acima que ficam depois da exclusão. Os registros nos computadores dos robôs não são separados por cliente, então não conseguimos apagá-los a pedido: eles seguem o prazo indicado acima.

Você pode pedir a exclusão da conta a qualquer momento pelo canal [email protected], escrevendo do e-mail da conta. Antes, baixe os resultados de que precisar: o BotHub não é um arquivo permanente dos seus documentos.

Pela LGPD (art. 18), você, como titular dos dados, pode:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados (o nome, o e-mail e a senha você muda no perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade, isto é, uma cópia dos seus dados num formato que outro fornecedor possa usar;
• pedir a eliminação dos dados tratados com base no seu consentimento, quando houver;
• saber com quais empresas compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece nesse caso, e revogar o consentimento que já deu;
• se opor a um tratamento feito sem consentimento, quando ele descumprir a lei;
• pedir a revisão, por uma pessoa, de uma decisão tomada só de forma automática que afete os seus interesses.

Para exercer esses direitos, escreva para [email protected] a partir do e-mail da conta. O atendimento é gratuito. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados.

Respondemos em até 15 dias. Se não pudermos atender um pedido, por exemplo porque a lei manda guardar o dado, explicamos o motivo.

Hoje, a exclusão da conta e a cópia dos dados são feitas pela nossa equipe, a partir do seu pedido para [email protected]. Para tirar um acesso do cofre, escreva para [email protected], como explicam os Termos de uso.

Você também pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor, como o Procon.

Cookies são pequenos arquivos que um site grava no seu navegador.

No site institucional, o BotHub não grava cookies próprios e não usa ferramentas de análise de audiência nem de publicidade. A Cloudflare, que protege o site, pode gravar cookies técnicos próprios para separar visitas de pessoas e de robôs. As fontes vêm do Google Fonts, que recebe o endereço IP do seu navegador para entregá-las.

No chat do site, a conversa fica guardada no seu navegador (no armazenamento local, um espaço parecido com um cookie) por até 24 horas, para você continuar de onde parou.

No painel, onde você entra com a sua conta, usamos:

• um cookie de sessão, necessário para manter você conectado. Ele expira quando você fecha o navegador ou depois de um período sem uso;
• o cookie da opção "Lembrar-me", gravado quando essa caixa fica marcada no login (ela vem marcada). Ele mantém você conectado mesmo depois de fechar o navegador, até você sair da conta, e pode durar mais de um ano. Se não quiser, desmarque a caixa ao entrar;
• nas telas de criação de automações, um cookie que guarda por 30 dias os campos digitados em "Gerar teste", para preencher o formulário da próxima vez;
• em algumas telas, partes da página (programas e vídeos) carregadas de serviços de outras empresas, como o YouTube, que recebem o endereço IP do seu navegador e, no caso do YouTube, podem gravar cookies próprios.

Os cookies do BotHub não servem para publicidade. Se você bloquear os cookies no navegador, não vai conseguir entrar no painel.

O BotHub é uma ferramenta para empresas, feita para maiores de 18 anos. O serviço não é direcionado a crianças e adolescentes, e não fazemos comunicação voltada a esse público.

Se soubermos que uma conta pertence a alguém com menos de 18 anos, encerramos a conta e apagamos os dados, salvo o que a lei mandar guardar.

Dados de crianças e adolescentes que aparecerem nas tarefas de um cliente são responsabilidade da empresa cliente, como controladora.

Quando esta política mudar, publicamos a nova versão nesta página, com número e data no topo.

Mudanças relevantes, como um novo uso dos dados ou um novo tipo de fornecedor, são avisadas pelo e-mail da conta antes de valerem, com um resumo do que mudou.