Política de Privacidade (LGPD)

1. Quais dados coletamos

De quem cria a conta no site:

nome de usuário e e-mail, usados para login e administração da conta.

Do bot cadastrado:

o token do BotFather, armazenado de forma criptografada no banco de dados;
o nome de exibição do bot e a data do cadastro;
a definição de quem pode usar o bot (Público ou Pessoal). Nos bots Pessoais, guardamos também a lista de pessoas liberadas que o dono cadastrou (ID do Telegram, @usuário ou telefone). Quem não está na lista recebe um aviso e não deixa registro no nosso banco.

Do dono do bot que cadastra a própria chave de IA (opcional):

a chave da API de IA, guardada de forma criptografada e nunca exibida de volta (mostramos apenas o começo e os últimos dígitos). Ela é usada somente nos bots daquele usuário e pode ser removida a qualquer momento.

De quem conversa com o bot no Telegram:

o identificador do chat (chat_id), o @usuário, o nome e a data do consentimento;
quando o bot tem agente de IA ligado, as últimas mensagens da conversa, usadas como memória para responder melhor. Em /meusdados você vê quantas estão guardadas e em /excluir apaga todas.

De quem conecta a Google Agenda:

o e-mail da conta Google e os tokens de acesso, guardados de forma criptografada. São usados somente na agenda escolhida — para ler e, se o dono autorizar, criar eventos — e podem ser apagados ao clicar em “Desconectar”.

2. Para que usamos os dados

Exclusivamente para o funcionamento do serviço: responder aos comandos enviados ao bot e controlar o acesso à sua conta. Não usamos os dados para publicidade nem para criar perfis de comportamento.

3. Base legal

O tratamento se apoia no consentimento do titular (art. 7º, inciso I, da LGPD), coletado de forma explícita e registrado com data e hora no momento em que a pessoa começa a interagir com o bot.

4. Seus direitos como titular

Acesso: envie /meusdados para o bot e veja exatamente tudo o que guardamos a seu respeito.
Eliminação: envie /excluir para o bot e os seus dados são apagados.
Revogação do consentimento: ao excluir os dados, o consentimento anterior também deixa de valer.
Se você é dono de uma conta no site, pode ainda excluir o bot ou a própria conta, o que remove os dados vinculados.

5. Como protegemos os dados

Tokens criptografados com criptografia simétrica (Fernet).
Senhas armazenadas apenas como hash — nem nós conseguimos lê-las.
Conexões protegidas por HTTPS em produção, com HSTS e cookies seguros.
Acesso restrito ao banco de dados e aos serviços internos.

Nenhum sistema é 100% imune a falhas. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme previsto na legislação.

6. Compartilhamento com terceiros

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

O serviço depende de alguns parceiros — apenas para funcionar:

Telegram — entrega das mensagens, conforme as políticas do próprio Telegram;
Google (Gemini) — quando o bot usa agente de IA, o texto da mensagem é enviado a esse provedor exclusivamente para gerar a resposta;
Google Agenda — quando o dono do bot conecta a agenda, os eventos são lidos e criados por meio da API do Google.

7. Inteligência artificial e Google Agenda

Quando o dono do bot liga o agente de IA, o texto das mensagens recebidas é enviado a um provedor de IA (Google Gemini) apenas para gerar a resposta. Nesse caso, o serviço informa dentro do próprio Telegram (comandos /start e /aceitar) que há uso de IA.

A memória da conversa é curta e fica limitada a poucas mensagens.
Quando a pessoa envia /excluir, o histórico das conversas é apagado.
Não usamos as conversas para treinar modelos nem para publicidade.
A conexão com a Google Agenda é opcional e feita pelo próprio dono do bot, que pode desconectá-la a qualquer momento; os tokens são apagados no ato.
O dono do bot escolhe se a IA pode apenas ler a agenda ou também criar/alterar eventos. Em “somente leitura”, o serviço não executa — nem pede — qualquer alteração na agenda.
O agente de IA pode usar a chave da plataforma ou a chave própria do dono do bot. Em ambos os casos, o texto necessário é enviado ao provedor apenas para gerar a resposta.

8. Por quanto tempo guardamos

Mantemos os dados apenas enquanto o bot ou o serviço estiver ativo. Depois da exclusão, os dados são removidos dos nossos sistemas.

9. Contato do responsável (DPO)

Para exercer direitos ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail do encarregado de dados (DPO) indicado na página inicial do serviço.