Política de Privacidade · Privacy Policy

1. Quem é responsável pelos seus dados

O MyBotCloud (mybotcloud.io), operado por [email protected], é o controlador dos dados pessoais descritos aqui. Para qualquer assunto de privacidade, escreva para [email protected]. Esta Política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados coletamos

Dados da conta. Ao entrar com o Google, recebemos o seu nome, o seu e-mail verificado e um identificador da conta Google. Não recebemos a sua senha do Google nem acessamos seus e-mails, contatos ou arquivos.

Dados da sua atividade na plataforma. Aplicações que você cria (nome, linguagem, plano, datas), o código que você envia, os nomes das suas variáveis de ambiente (e os valores, que ficam apenas no ambiente isolado da aplicação), os logs que o seu bot escreve, backups do seu código, chaves de API (guardamos só uma impressão digital irreversível delas), moderadores e domínios que você cadastra, e os tickets de suporte que você abre.

Dados técnicos. Registros de acesso do servidor (endereço IP, data e hora, rota acessada e tipo de navegador), usados para segurança e para investigar problemas, e métricas de uso de recursos das aplicações (memória, processamento, disco e rede), usadas para operar a plataforma e planejar capacidade.

3. Para que usamos e em que base legal

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter a sua conta, hospedar e executar as suas aplicações, prestar suporte	Execução do contrato
Segurança, prevenção de fraude e abuso, limite de uso, investigação de incidentes	Legítimo interesse e cumprimento de obrigação legal
Operar, medir a capacidade e melhorar a plataforma	Legítimo interesse
Cumprir ordens legais e responder a autoridades	Cumprimento de obrigação legal

Não usamos seus dados para publicidade e não vendemos dados pessoais.

4. Com quem compartilhamos

Google, para o login (OpenID Connect).
Provedores de infraestrutura que hospedam os nossos servidores, apenas na medida necessária para o serviço funcionar.
Autoridades, quando houver obrigação legal ou ordem judicial.

O código e os dados da sua aplicação não são compartilhados com outros clientes: cada aplicação roda em um ambiente isolado.

5. Cookies

Usamos apenas um cookie essencial de sessão (necessário para você continuar conectado) e um cookie temporário durante o login. Não usamos cookies de publicidade nem de rastreamento, nem ferramentas de análise de terceiros.

6. Por quanto tempo guardamos

Dado	Retenção
Sessão de login	Até 14 dias, ou até você sair
Conta, aplicações, código, chaves, tickets, backups, moderadores e domínios	Enquanto a conta existir. Ao excluir a conta, apagamos tudo isso imediatamente
Registros de acesso do servidor	Até 30 dias
Cópias de segurança do banco de dados da plataforma	Até 30 dias; depois deste prazo, os dados excluídos desaparecem também das cópias
Dados exigidos por obrigação legal	Pelo prazo que a lei exigir

7. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, e a eliminação dos dados tratados com consentimento.

Como exercer, sem burocracia:

No painel, em Painel → Conta, você pode baixar os seus dados e excluir a sua conta.
Para qualquer outro pedido, escreva para [email protected]. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), guardamos sessões e chaves de API apenas como impressões digitais, isolamos cada aplicação em seu próprio ambiente, limitamos o que cada aplicação pode acessar e registramos ações administrativas. Nenhum sistema é 100% seguro: se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.

9. Transferência internacional

O Google e alguns provedores de infraestrutura podem tratar dados fora do Brasil. Nesses casos, buscamos garantias adequadas, como exige a LGPD.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a um menor sem autorização legal, vamos encerrá-la e apagar os dados.

11. Mudanças nesta Política

Quando mudarmos esta Política, atualizaremos a data no topo e, se a mudança for relevante, avisaremos no painel ou por e-mail.

1. Who is responsible for your data

MyBotCloud (mybotcloud.io), operated by [email protected], is the controller of the personal data described here. For any privacy matter, write to [email protected]. This Policy follows Brazil's General Data Protection Law (LGPD, Law 13,709/2018) and is written to be understandable to people elsewhere.

2. What data we collect

Account data. When you sign in with Google we receive your name, your verified e-mail and an identifier of the Google account. We do not receive your Google password and we do not access your e-mails, contacts or files.

Data about your activity on the platform. Applications you create (name, language, plan, dates), the code you upload, the names of your environment variables (the values stay only inside the application's isolated environment), the logs your bot writes, backups of your code, API keys (we only keep an irreversible fingerprint of them), moderators and domains you add, and the support tickets you open.

Technical data. Server access records (IP address, date and time, requested route and browser type), used for security and to investigate problems, and resource usage metrics of applications (memory, processing, disk and network), used to operate the platform and plan capacity.

3. What we use it for, and the legal basis

Purpose	Legal basis (LGPD, art. 7)
Create and maintain your account, host and run your applications, provide support	Performance of the contract
Security, fraud and abuse prevention, usage limits, incident investigation	Legitimate interest and compliance with legal obligations
Operate, measure capacity and improve the platform	Legitimate interest
Comply with legal orders and answer authorities	Compliance with legal obligations

We do not use your data for advertising and we do not sell personal data.

Google, for sign-in (OpenID Connect).
Infrastructure providers that host our servers, only as far as needed for the service to work.
Authorities, when there is a legal obligation or a court order.

Your application's code and data are not shared with other customers: each application runs in an isolated environment.

5. Cookies

We use only one essential session cookie (needed to keep you signed in) and a temporary cookie during sign-in. We do not use advertising or tracking cookies, or third-party analytics tools.

6. How long we keep it

Data	Retention
Sign-in session	Up to 14 days, or until you sign out
Account, applications, code, keys, tickets, backups, moderators and domains	As long as the account exists. When you delete the account, we delete all of this immediately
Server access records	Up to 30 days
Backups of the platform's database	Up to 30 days; after that, deleted data also disappears from the backups
Data required by a legal obligation	For as long as the law requires

7. Your rights

Under the LGPD you can ask for: confirmation that we process your data, access, correction, anonymization, blocking or deletion of unnecessary data, portability, information about who we share data with, information about the possibility of refusing consent, and deletion of data processed on the basis of consent.

How to exercise them, without red tape:

In the dashboard, under Dashboard → Account, you can download your data and delete your account.
For anything else, write to [email protected]. We answer within 15 days.

You may also complain to Brazil's data protection authority (ANPD).

8. Security

We use encrypted connections (HTTPS), keep sessions and API keys only as fingerprints, isolate each application in its own environment, limit what each application can reach and log administrative actions. No system is 100% secure: if an incident could cause you significant risk, we will tell you and the ANPD, as the law requires.

9. International transfers

Google and some infrastructure providers may process data outside Brazil. In those cases we look for adequate safeguards, as the LGPD requires.

10. Children and teenagers

The service is intended for people over 18. If we learn that an account belongs to a minor without legal authorization, we will close it and delete the data.

11. Changes to this Policy

When we change this Policy we will update the date at the top and, if the change is significant, tell you in the dashboard or by e-mail.

1. Quem é responsável pelos seus dados

2. Quais dados coletamos

3. Para que usamos e em que base legal

4. Com quem compartilhamos

5. Cookies

6. Por quanto tempo guardamos

7. Seus direitos

8. Segurança

9. Transferência internacional

10. Crianças e adolescentes

11. Mudanças nesta Política

1. Who is responsible for your data

2. What data we collect

3. What we use it for, and the legal basis

4. Who we share it with

5. Cookies

6. How long we keep it

7. Your rights

8. Security

9. International transfers

10. Children and teenagers

11. Changes to this Policy