Política de Privacidade

1. Quem somos

Esta Política explica como Bot10 (a razão social, o CNPJ e o endereço serão informados aqui assim que o registro da empresa for concluído) ("Bot10", "nós") trata dados pessoais na plataforma Bot10, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Contato para assuntos de dados pessoais: pelo canal de contato por e-mail, que será informado aqui em breve (até lá, a empresa cliente pode exportar e apagar os dados dela pelo próprio painel, em Assinatura → Seus dados). Como agente de tratamento de pequeno porte, o Bot10 é dispensado de indicar um Encarregado (DPO), nos termos da Resolução CD/ANPD nº 2/2022, mas mantém este canal de comunicação.

2. Nosso papel em cada tipo de dado

Se você é consumidor e conversou com o agente de uma empresa, procure primeiro essa empresa para pedidos sobre os seus dados: ela é a responsável e o Bot10 a ajuda a atender o pedido.

3. Quais dados tratamos

Das empresas clientes e da equipe:

• dados de cadastro: nome, e-mail, senha (guardada de forma protegida, nunca em texto puro), nome da empresa e WhatsApp de contato;
• dados da empresa cadastrados no painel: endereço, horários, serviços, preços, profissionais, documentos e regras de atendimento;
• dados de cobrança: nome, CPF ou CNPJ e e-mail de cobrança, enviados ao Asaas; histórico de faturas e pagamentos (sem dados de cartão);
• registros de acesso e de uso: endereço IP, navegador, data e hora de login, aceites de termos e ações administrativas (para segurança e prova).

Dos consumidores (em nome da empresa cliente):

• número de WhatsApp e nome do perfil ou nome informado na conversa;
• mensagens de texto, áudios e imagens enviados ao agente, e as respostas dadas;
• agendamentos, lembretes e anotações feitas pela equipe da empresa.

Dos visitantes do site: dados técnicos de acesso (IP, navegador, páginas visitadas), registrados pelos servidores para segurança. Não usamos ferramentas de publicidade nem de rastreamento de terceiros.

Não pedimos dados sensíveis. Se um consumidor enviar espontaneamente um dado sensível (por exemplo, de saúde, ao marcar uma consulta), ele é tratado apenas para o atendimento, e a empresa cliente é responsável pela base legal desse tratamento.

4. Para que usamos os dados e com que base legal

Não vendemos dados pessoais, não usamos as conversas para publicidade e não usamos as conversas de uma empresa para atender outra.

5. Inteligência artificial

Para gerar cada resposta, o Bot10 envia ao provedor de IA o necessário para aquela resposta: as instruções do agente, trechos da base de conhecimento da empresa e o histórico recente da conversa. Áudios e imagens são enviados para serem transcritos ou descritos.

Os provedores de IA são contratados por meio do OpenRouter e processam os dados para devolver a resposta, conforme as próprias políticas. O Bot10 não usa as conversas das empresas para treinar modelos de IA.

As respostas da IA não tomam decisões que afetem direitos do consumidor de forma definitiva: a equipe da empresa acompanha e pode assumir qualquer conversa.

6. Com quem compartilhamos (fornecedores)

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, que tratam os dados conforme as nossas instruções e as próprias políticas de proteção:

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos do Bot10 em processo.

7. Transferência internacional

Os dados são guardados na Europa (banco de dados no Reino Unido e servidor na Alemanha) e trechos de conversas são enviados a provedores de IA nos Estados Unidos e em outros países para gerar as respostas. Essas transferências são feitas para executar o contrato com a empresa cliente e com fornecedores que oferecem garantias de proteção de dados, nos termos do art. 33 da LGPD e da regulamentação da ANPD.

8. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, os dados ficam guardados para o serviço funcionar (inclusive o histórico de conversas, que a empresa pode consultar).
• Pedido de exclusão feito pelo dono: os dados da empresa são apagados de forma definitiva 7 (sete) dias depois do pedido (prazo para desistir).
• Conta suspensa ou cancelada por falta de pagamento: os dados podem ser apagados 30 (trinta) dias depois.
• Quando a empresa apaga um contato no painel, as conversas dele saem do painel.
• Registros de cobrança, documentos fiscais, aceites de termos e registros de acesso podem ser guardados pelo prazo exigido em lei (por exemplo, 6 meses para registros de acesso, pelo Marco Civil da Internet, e 5 anos para documentos fiscais) ou para defesa em processos.

9. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não dar consentimento; revogação do consentimento; e revisão de decisões tomadas apenas por meios automatizados.

• Empresas clientes: exportar e apagar os dados pelo painel (Assinatura → Seus dados); corrigir dados nas telas de configuração.
• Outros pedidos: pelo canal de contato por e-mail, que será informado aqui em breve (até lá, a empresa cliente pode exportar e apagar os dados dela pelo próprio painel, em Assinatura → Seus dados). Responderemos no prazo da lei.
• Consumidores: procure a empresa com quem você conversou (a controladora). Se não conseguir resposta, fale conosco.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• Separação total entre empresas: cada empresa só acessa os próprios dados, regra aplicada no banco de dados e conferida por testes automáticos a cada mudança.
• Senhas guardadas de forma protegida (nunca em texto puro) e conexões sempre criptografadas (HTTPS).
• Chaves de acesso a serviços externos guardadas em cofre de segredos, fora do código.
• Limites contra tentativas repetidas de login e cadastro, e registro das ações administrativas.
• Acesso aos dados pela equipe do Bot10 apenas quando necessário para suporte, segurança ou obrigação legal.

Nenhum sistema é totalmente invulnerável. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos as empresas afetadas e a ANPD, conforme a lei.

11. Cookies

Usamos apenas cookies necessários para o site funcionar:

Não usamos cookies de publicidade nem de rastreamento de terceiros. Por isso, não pedimos consentimento para cookies.

12. Crianças e adolescentes

O painel do Bot10 é destinado a empresas e a maiores de 18 anos. Se um consumidor menor de idade conversar com o agente de uma empresa, a empresa cliente é responsável por tratar esses dados no melhor interesse da criança ou do adolescente, como manda a lei.

13. Mudanças nesta política

Podemos atualizar esta Política. Cada versão tem um número e uma data. Mudanças relevantes serão avisadas no painel com antecedência.