Política de Privacidade

Versão 2026-07-22 · Última atualização: 22 de julho de 2026

Esta Política de Privacidade descreve como a xBot ("nós", "plataforma") trata os dados pessoais de criadores, compradores e visitantes do site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

O controlador dos dados tratados nesta plataforma é [RAZÃO SOCIAL/CNPJ OU NOME COMPLETO E CPF DO CONTROLADOR]. Este campo é um placeholder — deve ser preenchido com a identificação legal correta antes da publicação, com revisão jurídica.

2. Quais dados coletamos

De criadores que vendem através da xBot:

Nome, e-mail e senha (a senha é gerenciada pelo nosso provedor de autenticação e nunca fica visível para nós).
Tipo de conta (pessoa física ou jurídica) e CPF/CNPJ.
Tokens de acesso aos gateways de pagamento PIX que você conecta (armazenados de forma criptografada sempre que tecnicamente possível).
Conteúdo que você mesmo cadastra: mensagens de boas-vindas/confirmação, nome e descrição de produtos, imagens enviadas.

De compradores que interagem com o bot do Telegram:

Identificador numérico da conta do Telegram, nome de usuário e primeiro nome públicos do Telegram.
Dados da cobrança PIX (valor, status, identificador da transação) — não temos acesso a dados de cartão ou à chave PIX do comprador.

De visitantes do site:

E-mail, caso você se cadastre voluntariamente na nossa lista de contato na página inicial.

3. Como coletamos

Diretamente de você, quando preenche formulários de cadastro ou configuração; automaticamente, quando você interage com o bot do Telegram; e por meio de cookies essenciais de sessão (veja a seção 8).

4. Para que usamos seus dados

Viabilizar cadastro, login e autenticação de dois fatores.
Processar cobranças PIX e liberar automaticamente o acesso ao grupo/produto comprado.
Enviar mensagens, convites e lembretes pelo Telegram relacionados à sua compra ou assinatura.
Prevenir fraude, cobrar mensalidades em atraso e bloquear contas inadimplentes.
Cumprir obrigações legais, fiscais e regulatórias.
Melhorar a plataforma e dar suporte técnico.

5. Com quem compartilhamos dados

Trabalhamos com operadores que processam dados em nosso nome, cada um sujeito à própria política de privacidade:

PushinPay e Mercado Pago — processamento das cobranças PIX.
Supabase — hospedagem de autenticação e do banco de dados da plataforma.
Telegram — entrega de mensagens, convites e funcionamento do bot.

Não vendemos seus dados pessoais a terceiros.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar a exclusão da sua conta de criador, revogamos imediatamente suas credenciais de acesso, tokens de pagamento e mídias não essenciais — mas mantemos nome, e-mail e documento (CPF/CNPJ) pelo prazo exigido pela legislação fiscal e contábil aplicável [PRAZO A DEFINIR COM ASSESSORIA CONTÁBIL/JURÍDICA], para eventual atendimento a obrigações legais ou solicitação de autoridades. Registros financeiros de vendas e de associação de compradores a grupos não são apagados na exclusão de conta do criador, pois pertencem também a outros titulares (os compradores) e podem estar sujeitos a guarda fiscal obrigatória.

7. Seus direitos como titular de dados (Art. 18 da LGPD)

Você pode, a qualquer momento:

Confirmar se tratamos seus dados e acessá-los.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a portabilidade dos seus dados a outro fornecedor.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
Revogar o consentimento dado e solicitar a eliminação dos dados tratados com base nele.
Solicitar informação sobre com quem compartilhamos seus dados.

Se você é criador, pode exportar e corrigir seus dados diretamente pelo painel, em Configurações → Privacidade e Dados, e solicitar a exclusão da sua conta pelo mesmo caminho. Para qualquer outra solicitação, ou se você é comprador/titular sem acesso ao painel, escreva para o nosso encarregado de dados (seção 12).

8. Cookies

Usamos cookies essenciais para manter você conectado com segurança (sessão de autenticação). Hoje a plataforma não carrega nenhum cookie ou script de análise/marketing — mas, caso isso mude no futuro, esses cookies só serão ativados com o seu consentimento explícito, dado no banner de cookies. Você pode rever ou alterar sua escolha a qualquer momento no rodapé do site, em "Preferências de cookies".

9. Segurança

Senhas nunca são armazenadas em texto puro — são gerenciadas pelo nosso provedor de autenticação com hashing forte. Tokens de gateway de pagamento são criptografados sempre que tecnicamente possível. As conexões em produção usam HTTPS. O acesso aos seus dados é restrito à sua própria conta; em caráter excepcional, a equipe de suporte da xBot pode acessar dados para fins de diagnóstico técnico, sempre de forma auditável.

10. Menores de idade

A xBot não se destina a menores de 18 anos.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas e a data de vigência acima será atualizada.

12. Contato / Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre este documento, entre em contato com nosso encarregado de proteção de dados: [privacidade@SEU-DOMINIO] (placeholder — a preencher com o e-mail de contato definitivo).