Política de Privacidade

Última atualização: 14 de novembro de 2026

Ferramenta independente. O BotSync não tem vínculo oficial com a Blip. Esta política explica, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), quais dados tratamos e por quê.

1. Quem é o responsável

Controlador dos dados: BotSync. Contato para qualquer assunto de privacidade: josesergioss.js@gmail.com.

2. Dados que tratamos

• Conta: nome de usuário, nome de exibição, e-mail, senha (guardada apenas como hash com salt, nunca em texto) e, se você entrar com Google, o identificador da sua conta Google.
• Chaves dos bots: a chave de autorização de cada bot que você cadastra, guardada criptografada (AES-256-GCM).
• Conteúdo que você guarda: backups, versões de resources, de Flows e de scripts, contratos e notas que você salva no serviço.
• Histórico de alterações: quem fez o quê, em qual bot e quando. Ele nunca guarda chaves nem o conteúdo dos resources.
• Pagamentos (planos pagos): valor, data, situação e identificador de cada pagamento (Pix ou cartão), o seu usuário e o e-mail usado no pagamento. Os dados do seu banco, da sua conta ou do seu cartão não passam por nós: o pagamento é processado pelo Mercado Pago. Se você excluir a conta, o registro do pagamento é mantido pelo prazo exigido por lei, sem o seu nome nem o seu e-mail.
• Dados técnicos: endereço IP e navegador (nas sessões e no histórico), para segurança e para limitar abusos.

3. Para que usamos

Para criar e proteger a sua conta, executar o serviço que você pediu, enviar e-mails do sistema (confirmação, redefinição de senha, avisos da conta), prevenir fraudes e abusos, cumprir obrigações legais e, nos planos pagos, processar a assinatura. Não vendemos seus dados nem os usamos para publicidade.

4. Cookies e armazenamento no navegador

Usamos um cookie de sessão, necessário para manter você conectado (vale por 8 horas), e o armazenamento local do navegador para guardar preferências como tema e densidade. Não usamos cookies de publicidade nem de análise.

5. Com quem compartilhamos

Usamos prestadores para operar o serviço: hospedagem (Render), banco de dados (TiDB Cloud), envio de e-mails (Brevo), login com Google (se você escolher) e o Mercado Pago, que processa os pagamentos por Pix (nos planos pagos). Eles tratam os dados só para nos prestar o serviço. Alguns podem estar fora do Brasil; nesse caso, a transferência segue a LGPD. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

Ao usar um bot, o serviço envia comandos à API da Blip usando a chave que você informou. Os dados do seu bot são tratados pela Blip conforme as regras dela.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Você mesmo pode excluir a conta em Minha conta, na opção Excluir a minha conta. Ao excluir, removemos os dados cadastrais, as chaves, os bots e os backups. O histórico de alterações, que não contém chaves nem conteúdo, pode permanecer para fins de segurança e é eliminado a pedido, salvo quando a lei exigir a guarda. Backups técnicos do banco podem levar algum tempo para expirar.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação dos dados, portabilidade, informação sobre compartilhamentos e a revogação do consentimento. Escreva para josesergioss.js@gmail.com e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão segura (HTTPS), senhas com hash, chaves de bots criptografadas, sessões revogáveis e limite de tentativas de login. Nenhum sistema é totalmente imune: se ocorrer um incidente que possa afetar você, avisaremos como a lei determina.

9. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coletamos dados de menores de propósito.

10. Mudanças nesta política

Podemos atualizar esta política e avisaremos sobre mudanças relevantes. A data da última atualização está no topo desta página.