BOTMESTREResumo em linguagem simples
- Guardamos os dados da sua conta e o conteúdo que você opera na plataforma para o serviço funcionar.
- Os contatos e conversas dos seus clientes são seus: você é o controlador e nós só tratamos esses dados para prestar o serviço.
- Não vendemos dados. Compartilhamos só com quem é necessário (pagamento, WhatsApp, IA, infraestrutura).
- Ao cancelar, o conteúdo fica guardado por 90 dias e depois é excluído; dados de cobrança ficam 5 anos por lei.
- Você pode acessar, corrigir, exportar ou pedir a exclusão dos seus dados a qualquer momento.
Este resumo ajuda a ler, mas não substitui o texto completo abaixo.
1. Quem somos e a quem esta política se aplica
O BOTMESTRE é uma plataforma on-line (software como serviço) para atendimento, campanhas, CRM e automação no WhatsApp, operada por 65.596.698 Joelmir Santana da Costa, CNPJ 65.596.698/0001-03, com sede em Rua Antonio Amorim, 501, Residencial Morada do Sol II, Cianorte/PR, CEP 87210-276 (“BOTMESTRE”, “nós”).
Esta política vale para:
- Visitantes do nosso site e das páginas públicas;
- Clientes — quem cria uma conta, inclusive no teste grátis — e os sub-usuários (atendentes) que o cliente cadastra;
- Afiliados do programa “Indique e ganhe”;
- Contatos dos clientes — as pessoas com quem o cliente conversa, para quem dispara mensagens ou que ele cadastra no CRM. Para esses dados, veja o papel de cada um na seção 2.
2. Controlador e operador: quem responde por cada dado
A Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) separa quem decide sobre o uso dos dados (controlador) de quem os trata em nome de outro (operador). No BOTMESTRE:
- Somos controladores dos dados de cadastro, cobrança, acesso e uso da conta dos clientes, dos sub-usuários, dos afiliados e dos visitantes do site.
- Somos operadores dos dados dos contatos dos clientes — números, nomes, conversas, mídias, listas, etiquetas, anotações, negociações do CRM e o que mais o cliente inserir ou receber pela plataforma. Quem decide por que e como esses dados são usados é o cliente, que é o controlador. Nós tratamos esses dados apenas para prestar o serviço contratado, conforme as instruções do cliente e esta política.
Se você é contato de um cliente nosso (recebeu uma mensagem de uma empresa que usa o BOTMESTRE), o pedido sobre os seus dados deve ir primeiro para essa empresa. Se nos procurar, encaminharemos o pedido a ela e ajudaremos no que estiver ao nosso alcance.
3. Quais dados coletamos
3.1 Dados que você nos informa
- Cadastro: nome, telefone (WhatsApp), e-mail (opcional no cadastro) e senha — guardada apenas como hash criptográfico, nunca em texto.
- Contratação: nome, e-mail, telefone e CPF ou CNPJ informados no checkout, plano escolhido e histórico de faturas e pagamentos.
- Afiliados: chave PIX para repasse e a descrição de como pretende divulgar.
- Suporte: o que você nos escrever pelo chat, WhatsApp ou e-mail.
Não recebemos nem guardamos o número completo do seu cartão. Os pagamentos são processados pelos intermediadores de pagamento (seção 5), que tratam esses dados conforme as próprias políticas.
3.2 Conteúdo que o cliente coloca ou recebe na plataforma
Para o serviço funcionar, armazenamos o que o cliente conecta e opera no BOTMESTRE: sessões e dados das conexões de WhatsApp, contatos e listas importados, conversas e mídias enviadas e recebidas, etiquetas, anotações, tickets, negociações do CRM, campanhas e seus relatórios, workflows, chatbots, configurações e arquivos da base de conhecimento dos agentes de IA, templates, grupos e chaves de integração (como a chave da OpenAI do próprio cliente). Para esses dados somos operadores (seção 2).
O Extrator permite ao cliente buscar contatos em fontes públicas (links de WhatsApp na internet, estabelecimentos em mapas e bases de CNPJ). A decisão de coletar e usar esses contatos, e a responsabilidade de ter base legal para isso, são do cliente.
3.3 Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador e dispositivo, tentativas de login e ações relevantes de segurança na conta.
- Uso do serviço: recursos utilizados e limites do plano consumidos (quantidade de contatos, disparos, conexões etc.).
- Saúde das conexões: indicadores do número de WhatsApp usados no Score da conexão (como idade da conta, volume de conversas e taxa de falhas de envio).
- Notificações push: se você ativar, o endereço de inscrição fornecido pelo seu navegador.
- Armazenamento no navegador e cookies: ver seção 9.
- Link de afiliado: quando alguém chega por um link de indicação, contamos o clique de forma agregada (por dia) e, se a pessoa criar conta, registramos qual afiliado a indicou.
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, prestar o serviço contratado e o teste grátis | Cadastro, conteúdo da plataforma, uso | Execução de contrato (V) |
| Cobrar, emitir faturas e registrar pagamentos | Contratação, faturas | Execução de contrato (V) e obrigação legal (II) |
| Calcular e pagar comissões de afiliados | Dados do afiliado, indicações, pagamentos dos indicados | Execução de contrato (V) |
| Segurança: impedir fraude, abuso, spam e acesso indevido; investigar incidentes | Registros de acesso, uso | Legítimo interesse (IX) e obrigação legal (II) |
| Guardar registros de acesso pelo prazo do Marco Civil da Internet | Registros de acesso | Obrigação legal (II) — Lei 12.965/2014, art. 15 |
| Suporte e comunicações sobre a conta (avisos de vencimento, mudanças no serviço) | Cadastro, suporte | Execução de contrato (V) |
| Melhorar o produto e entender o uso de forma agregada | Uso do serviço | Legítimo interesse (IX) |
| Ofertas e novidades | Nome, e-mail, telefone | Legítimo interesse (IX), com opção de sair a qualquer momento, ou consentimento (I) quando exigido |
| Defender direitos em processos e cumprir ordens de autoridades | Os necessários ao caso | Exercício regular de direitos (VI) e obrigação legal (II) |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Infraestrutura: provedores de servidores, banco de dados, armazenamento de arquivos e proteção contra robôs (como a Cloudflare), que guardam e processam dados em nosso nome.
- Pagamentos: Mercado Pago e InfinitePay, para processar PIX e cartão.
- WhatsApp: a Meta, quando o cliente usa a API oficial do WhatsApp Business, e os provedores de conexão usados nas conexões por QR Code, que transportam as mensagens.
- Inteligência artificial: quando o cliente ativa agentes de IA, o copiloto ou o webchat com IA, o trecho da conversa necessário é enviado ao provedor do modelo (OpenAI, com a chave do próprio cliente, ou Google Gemini) para gerar a resposta.
- E-mail e SMS: provedores de envio de e-mail (SMTP) e de SMS, quando usados pela plataforma ou pelo cliente nas Ferramentas.
- Dados de empresas: provedor de consulta de CNPJ, quando o cliente usa o Extrator por CNPJ.
- Notificações push: o serviço de push do navegador ou do sistema do seu aparelho.
- Mensuração do site: se ativarmos ferramentas como Google Analytics, Google Tag Manager ou Meta Pixel nas páginas públicas, elas recebem dados de navegação conforme a seção 9.
- Autoridades: quando houver obrigação legal ou ordem judicial.
- Operações societárias: em caso de fusão, aquisição ou venda do negócio, com as mesmas proteções desta política.
Integrações que o próprio cliente configurar (webhooks, API pública, chaves de terceiros) enviam dados para onde ele indicar, sob responsabilidade dele.
6. Transferência internacional
Parte dos fornecedores acima (como Cloudflare, Meta, OpenAI e Google) processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você ou a pedido do cliente (LGPD, art. 33, II e IX), com fornecedores que adotam padrões de segurança reconhecidos.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo da plataforma, com a conta ativa | Enquanto a conta existir |
| Conteúdo da plataforma (contatos, conversas, mídias, CRM etc.) após cancelamento ou fim do teste sem contratação | 90 dias, para você voltar ou exportar; depois é excluído |
| Faturas, pagamentos e comissões de afiliados | 5 anos após o fim da relação, por obrigação fiscal e para defesa de direitos |
| Registros de acesso à aplicação | Mínimo de 6 meses (Marco Civil da Internet) |
| Conversas com o suporte | Até 5 anos após o fim da relação |
| Contagem de cliques de afiliados | Agregada por dia, sem identificar o visitante |
Cópias de segurança podem manter dados excluídos por um período curto adicional, até serem sobrescritas. Dados podem ser guardados por mais tempo quando a lei exigir ou para defesa em processo.
8. Como protegemos os dados
- Conexões criptografadas (HTTPS/TLS) entre o seu navegador, o site e a plataforma;
- Senhas guardadas apenas como hash e credenciais das conexões criptografadas no banco de dados;
- Acesso administrativo restrito, com sessões controladas e verificação em duas etapas disponível;
- Limite de tentativas e proteção contra robôs no login e no cadastro;
- Separação dos dados de cada cliente e controle de permissões para sub-usuários;
- Rotinas de cópia de segurança do banco de dados e registros de auditoria de acesso.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD. Você também é responsável por manter sua senha em segredo e pelos acessos que conceder a sub-usuários.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamento feito sem consentimento, quando em desacordo com a lei;
- revisão de decisões tomadas apenas com base em tratamento automatizado (seção 11).
Muitos dados podem ser vistos, corrigidos e exportados no próprio painel (perfil, contatos, conversas em PDF, contatos em CSV). Para o resto, escreva para privacidade@botmestre.online. Podemos pedir confirmação de identidade antes de atender. Responderemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
11. Decisões automatizadas
Algumas decisões são tomadas pelo sistema, sem intervenção humana no momento:
- bloqueio de recursos quando o teste grátis termina, o pagamento vence ou um limite do plano é atingido;
- o Score da conexão e o limite diário de envio sugerido para cada número;
- limites de tentativas de login e bloqueios temporários por segurança;
- atribuição de indicações e cálculo de comissões de afiliados;
- respostas de chatbots e agentes de IA configurados pelo cliente.
Você pode pedir a revisão de qualquer uma delas por privacidade@botmestre.online ou pelo suporte.
12. Crianças e adolescentes
O BOTMESTRE é um serviço para empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes por meio do cadastro.
13. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): Joelmir Santana da Costa, pelo e-mail privacidade@botmestre.online.
Suporte: suporte@botmestre.online · WhatsApp (44) 99161-7759.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão em vigor fica sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão avisadas pelo painel ou por e-mail antes de entrarem em vigor. Esta política complementa os Termos de Uso.