Política de Privacidade

GBBOT v1.3 · Última atualização: 09 de Maio de 2026

O GBBOT está comprometido com a transparência e a proteção dos seus dados. Esta política descreve quais informações coletamos, como as utilizamos e quais são seus direitos conforme a LGPD (Lei nº 13.709/18).

1. Introdução

Esta Política se aplica a todos os usuários do GBBOT, incluindo administradores de servidor, membros e titulares de assinatura. Ao usar o serviço, você consente com o tratamento de dados descrito aqui.

O GBBOT atua como Controlador de Dados para as informações coletadas diretamente, e como Operador para dados de membros tratados em nome dos administradores de servidor.

2. Dados Coletados

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

Identificadores Discord

· ID do servidor (Guild ID)
· ID do proprietário (Owner ID)
· IDs de canais, cargos e categorias configurados
· ID e username do usuário que acessa o painel (via OAuth2)

Configurações de Módulos

· Parâmetros de boas-vindas, saída, tickets, sorteios, auto-mod, logs, XP e alertas
· Mensagens e embeds personalizados pelo administrador
· Configurações de auto-mensagens e auto-clear

Dados de Assinatura

· Plano ativo (Recruta, Operador, Elite)
· Data de expiração da licença
· ID de cliente e pagamento no Asaas
· Histórico de dias já notificados (7, 3 e 1 dia)

Dados de Uso

· Contagem de comandos executados (sem conteúdo)
· Pontos de XP e nível de membros (quando o módulo estiver ativo)
· Logs de moderação (banimentos, kicks, mutes)

Dados de Acesso ao Painel

· Endereço IP do último acesso (para auditoria de segurança)
· Data e horário do último login
· Token de sessão seguro (cookie HttpOnly)

✓ Não coletamos

✗ Conteúdo de mensagens privadas (DMs) enviadas por membros;
✗ Conteúdo de mensagens em canais (exceto o necessário para auto-moderação, processado em memória e não armazenado);
✗ Dados bancários, números de cartão ou senhas;
✗ Localização geográfica;
✗ Dados biométricos ou de saúde.

3. Finalidade do Tratamento

Os dados são utilizados exclusivamente para:

Prestação do serviço: Executar automações, moderação, boas-vindas, sorteios e demais funcionalidades contratadas.
Persistência de configurações: Salvar e restaurar configurações entre reinicializações do bot.
Gerenciamento de licenças: Ativar, suspender e renovar planos de assinatura automaticamente.
Notificações de vencimento: Enviar DMs automáticas nos marcos de 7, 3 e 1 dia antes do vencimento da licença.
Segurança e auditoria: Registrar acessos ao painel e detectar usos abusivos ou não autorizados.
Suporte técnico: Diagnosticar problemas reportados por administradores de servidor.
Estatísticas de melhoria: Métricas agregadas e anônimas para evolução do produto.

4. Armazenamento e Segurança

Os dados são armazenados em banco de dados MongoDB Atlas com criptografia em repouso e em trânsito (TLS). O acesso ao banco é restrito à equipe técnica autorizada e às APIs internas do GBBOT.

Autenticação 2FA

O painel administrativo exige autenticação de dois fatores (TOTP) para acesso a dados sensíveis.

Comunicação Interna Segura

Bot e backend se comunicam via API interna com chave secreta, sem exposição pública.

Cookies HttpOnly

Sessões são gerenciadas com cookies seguros, imunes a ataques XSS.

Logs de Acesso

Todos os acessos ao painel são registrados com IP e timestamp para auditoria.

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados. O compartilhamento ocorre somente nas seguintes situações:

Asaas (Processador de Pagamentos): Nome, CPF e e-mail do contratante são enviados à Asaas para geração de cobranças PIX. A Asaas é responsável por esses dados conforme sua própria política de privacidade.
Discord Inc.: O GBBOT opera sobre a plataforma Discord. IDs e dados de servidores são processados conforme a Política de Privacidade do Discord.
Obrigação Legal: Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Notificações por Mensagem Direta (DM)

O GBBOT envia mensagens diretas (DMs) no Discord ao titular da licença nos seguintes eventos:

✓Boas-vindas: Enviada após confirmação de pagamento e ativação do plano.
⚠Aviso de vencimento: Enviada automaticamente 7, 3 e 1 dia antes da expiração da licença. Cada aviso é enviado uma única vez por ciclo.

O conteúdo dessas mensagens pode ser personalizado pelo administrador através do painel. Caso suas DMs estejam desativadas no Discord, as mensagens não serão entregues — o GBBOT não se responsabiliza pela não entrega neste caso.

Base legal: Execução de contrato (Art. 7º, V da LGPD) — as notificações são inerentes à prestação do serviço contratado.

7. Cookies e Sessão

O painel web utiliza apenas os cookies estritamente necessários:

Cookie	Tipo	Finalidade
gbbot_session	HttpOnly / Sessão	Autenticação Discord OAuth2 e manutenção de sessão no painel.
admin_session	HttpOnly / Sessão	Sessão do painel administrativo após autenticação 2FA.

Nenhum cookie de rastreamento, publicidade ou análise comportamental é utilizado.

8. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/18), você tem os seguintes direitos:

Acesso

Solicitar cópia dos dados do seu servidor armazenados por nós.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Eliminação

Solicitar exclusão dos dados ao remover o Bot do servidor.

Portabilidade

Exportar configurações em formato estruturado (JSON).

Revogação

Retirar consentimento a qualquer momento, sem penalidade.

Informação

Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo servidor de suporte Discord. Responderemos em até 15 dias úteis.

9. Retenção de Dados

Dados de configuração do servidor: Mantidos enquanto o bot permanecer no servidor. Após remoção, deletados em até 30 dias.
Dados de licença e pagamento: Mantidos por 5 anos para fins contábeis e fiscais, conforme legislação brasileira.
Logs de acesso ao painel: Mantidos por 90 dias para fins de auditoria de segurança.
Dados de XP e níveis: Mantidos enquanto o módulo estiver ativo. Deletados junto com os dados do servidor.
notifiedDays (ciclo de notificações): Resetado automaticamente a cada renovação de plano.

10. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos como titular de dados:

Encarregado de Dados (DPO) · Canal LGPD

suporte@gbbot.com.br

Inclua no assunto: LGPD - [Acesso/Correção/Eliminação/Portabilidade] e o ID do servidor Discord. Resposta em até 15 dias úteis conforme exigência legal.

Servidor de Suporte

discord.gg/3w35SJyZya

Site Oficial

gbbot.com.br