HiroBOT

Política de Privacidade

Última atualização: 27 de agosto de 2026

Esta Política descreve como o HiroBOT("Plataforma", "nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ela complementa os nossos Termos de Uso.

1. Quem somos no tratamento dos dados

  • Para os dados de Operadores (quem cria conta na Plataforma), o HiroBOT atua como controlador.
  • Para os dados de Assinantes (usuários do Telegram que interagem com bots de Operadores), o HiroBOT atua, em regra, como operador/processador em nome do Operador dono do bot — que define o conteúdo, os preços e as campanhas. Tratamos esses dados conforme as instruções técnicas da Plataforma e esta Política.

2. Quais dados coletamos

2.1 De Operadores

  • Cadastro: nome, e-mail, senha (armazenada com hash criptográfico — nunca em texto puro), telefone, CPF e a chave PIX de recebimento. Telefone e CPF são exigidos no cadastro para identificação fiscal do recebedor.
  • Configuração: tokens de bots do Telegram, dados de recebimento (ex.: chaves PIX, credenciais de gateways). Ficam mascarados nos nossos registros técnicos e acessíveis apenas à sua própria conta, que precisa vê-los para configurar o bot — não a outros Operadores.
  • Operação: registros de acesso (IP, data/hora), ações administrativas (trilha de auditoria) e dados financeiros das vendas (valores, taxas, repasses).

2.2 De Assinantes (usuários do Telegram)

  • Dados fornecidos pelo Telegram ao interagir com um bot ou Mini App: identificador numérico do Telegram, nome, @username e idioma. Não temos acesso ao seu número de telefone nem às suas conversas privadas fora do bot.
  • Dados da transação: plano adquirido, valor, status do pagamento e identificadores gerados pelos gateways (ex.: código PIX). Dados completos de cartão são tratados exclusivamente pelos gateways (ex.: Stripe) — nunca passam pelos nossos servidores.
  • Interações com o bot necessárias ao serviço: respostas dadas em fluxos de conversa configurados pelo Operador, status de assinatura, entrada/saída de grupos gerenciados.

2.3 Rastreamento de marketing (quando ativado pelo Operador)

  • Operadores podem ativar links de atribuição e integração com plataformas de anúncio (ex.: Meta CAPI). Nesses casos, eventos de conversão podem ser enviados à plataforma de anúncios do Operador, conforme a configuração dele.
  • Endereços IP e identificadores de navegador de links rastreáveis são registrados para atribuição de campanha e prevenção a fraude. Passado o prazo, esses sinais crus (IP, navegador e identificadores de anúncio) são apagados do registro. O registro do clique em si permanece — sem os sinais crus, mas ainda associado ao identificador do Telegram — enquanto for necessário à atribuição da campanha.

Campos livres criados pelo Operador.Fluxos de atendimento podem incluir perguntas escritas pelo próprio Operador ("qual seu e-mail?", "informe seu CPF"). O que o Assinante responde nessas perguntas é armazenado como conteúdo da conversa, e o Operador é quem define o que pedir. A Plataforma não exige nem utiliza esses campos para nenhuma finalidade própria. Se você respondeu algo que não deseja manter registrado, fale com o Operador do bot ou conosco.

Retorno dos meios de pagamento. Guardamos a resposta técnica enviada pelo gateway sobre cada cobrança, na forma original, para conferência e reprocessamento. Dependendo do meio de pagamento, esse retorno pode conter dados do pagador informados diretamente ao gateway.

3. Para que usamos os dados (bases legais)

  • Execução de contrato: operar bots, processar pagamentos, entregar acesso a grupos, gerenciar assinaturas e saques.
  • Cumprimento de obrigação legal: registros financeiros, prevenção à lavagem de dinheiro e atendimento a autoridades.
  • Legítimo interesse: segurança da Plataforma, prevenção a fraude e abuso (ex.: análise de risco de transações), melhoria do serviço e logs técnicos.
  • Consentimento: comunicações de marketing da própria Plataforma e funcionalidades opcionais que o exijam.

4. Com quem compartilhamos

  • Gateways de pagamento (ex.: provedores de PIX e cartão): dados necessários ao processamento da transação e repasses.
  • Telegram: a interação com bots e Mini Apps ocorre na infraestrutura do Telegram, sujeita também à política de privacidade do Telegram.
  • Operadores: o Operador dono do bot vê os dados dos próprios Assinantes (identificação do Telegram, plano, status de pagamento) para gerir a sua comunidade.
  • Provedores de infraestrutura (hospedagem, armazenamento de mídia, e-mail) sob contratos com dever de proteção de dados.
  • Autoridades, quando exigido por lei ou ordem judicial.
  • Nunca vendemos dados pessoais.

5. Por quanto tempo guardamos

Mantemos dados pelo tempo necessário às finalidades desta Política: dados de conta enquanto a conta existir; logs técnicos e sinais de rastreamento por períodos curtos definidos pela operação. Após os prazos, esses dados são eliminados ou anonimizados.

O que permanece mesmo após um pedido de exclusão. O registro da venda — valor, data, status e os identificadores gerados pelos meios de pagamento — é mantido pelos prazos exigidos pela legislação fiscal e de prevenção a fraude. É uma hipótese legal de conservação prevista na própria LGPD (art. 16), e não depende de consentimento. Esse registro é mantido de forma que não identifica você: a identidade é removida e permanece apenas o lastro contábil da operação.

6. Segurança

  • Tráfego criptografado (HTTPS/TLS) em todas as interfaces.
  • Senhas com hash; segredos e chaves com acesso restrito e mascaramento em logs.
  • Validação criptográfica das interações de Mini App (assinatura do Telegram) e dos webhooks de cartão. Rotinas independentes reconciliam os pagamentos com os registros do próprio provedor, para que nenhuma confirmação dependa de um canal único.
  • Controle de acesso por papéis e trilha de auditoria das ações administrativas.

7. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revisão de decisões automatizadas.

Como atendemos, na prática. Quando o pedido é de exclusão e existe registro de venda sujeito a prazo legal, nós removemos a sua identidade dos nossos registros — nome, @ do Telegram e identificadores associados — preservando apenas o lastro contábil, que deixa de apontar para você. Preferimos dizer isso com clareza a prometer um apagamento total que a lei fiscal não nos permite fazer.

Quando precisamos adiar o pedido. Não removemos a identidade enquanto houver assinatura em vigor (você perderia o acesso que pagou), cobrança em aberto (o pagamento chegaria sem ter a quem entregar), contestação em andamento ou bloqueio ativo por fraude — neste último caso o registro tem base legal própria. Explicamos o motivo e o prazo, e retomamos assim que a pendência se encerra.

O limite honesto. A remoção alcança os registros que identificam você em nossas tabelas. Duas coisas ficam de fora, e têm destinos diferentes. O retorno original enviado pelos meios de pagamento é conservado por prazo curto e depois eliminado pela rotina de retenção. Já a trilha de auditoria das ações administrativas é permanente por desenho — um registro de quem fez o quê que se apagasse sozinho não serviria como registro. O que ela guarda a seu respeito não é o seu identificador, e sim um código derivado dele, que permite ligar pedidos do mesmo titular sem dizer quem é.

Assinantes podem exercer direitos relativos aos dados de uma comunidade diretamente com o Operador responsável e/ou conosco — encaminharemos ao controlador adequado quando for o caso.

8. Cookies

Usamos cookies estritamente necessários à autenticação e segurança da sessão na Plataforma. Não usamos cookies de publicidade próprios no painel.

9. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos. Operadores são responsáveis por garantir que suas comunidades cumpram a legislação aplicável a conteúdo e público.

10. Alterações e contato

Esta Política pode ser atualizada; a versão vigente estará sempre nesta página, com a data acima.

Canal para exercer seus direitos: contato@hirobot.com.br. Respondemos em até 15 dias a contar do recebimento. Para agilizar, informe seu @ do Telegram (ou o identificador numérico) e, quando houver, o nome do bot/comunidade — é o que nos permite localizar seus dados.

Se você é Assinante de uma comunidade, o Operador dono do bot é quem controla o conteúdo e as campanhas dela. Você pode nos procurar de qualquer forma: encaminhamos ao controlador adequado e acompanhamos o atendimento.