GBBOT v1.6 · Última atualização: 8 de Junho de 2026
O GBBOT está comprometido com a transparência e a proteção dos seus dados. Esta política descreve quais informações coletamos, como as utilizamos e quais são seus direitos conforme a LGPD (Lei nº 13.709/18).
Esta Política se aplica a todos os usuários do GBBOT, incluindo administradores de servidor, membros, titulares de assinatura e compradores em lojas virtuais operadas no ecossistema. Ao usar o serviço, você toma conhecimento do tratamento de dados descrito aqui.
O GBBOT atua como Controlador em relação aos dados que coleta diretamente (cadastro, painel, pagamento da licença) e como Operador (LGPD art. 5º, VII) em relação aos dados de membros tratados em nome dos administradores de servidor — incluindo, no contexto da Loja Virtual, os dados dos compradores em lojas de terceiros (ver seção 4).
Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:
✓ Não coletamos
Cada tratamento de dados está fundamentado em uma base legal específica da LGPD (arts. 7º para dados gerais e 11 para dados sensíveis):
Servidores com plano Elite podem habilitar uma loja virtual em subdomínio próprio (ex: <slug>.gbbot.com.br). Nesse contexto, os papéis LGPD mudam:
O administrador (lojista) da guild Elite é o Controlador dos dados dos compradores da loja dele. Ele decide o que vende, como entrega e como trata reclamações.
O GBBOT é o Operador (art. 5º, VII LGPD) — provê a infraestrutura técnica (banco, hospedagem, gateway de tickets) mas não decide pelas finalidades.
Dados de compradores tratados na infraestrutura GBBOT incluem:
Compradores: seus direitos LGPD (acesso, correção, eliminação) devem ser exercidos primariamente junto ao lojista. Caso o lojista esteja inacessível ou omisso, o GBBOT pode atuar como ponto de escalada via canal LGPD (seção 13).
Os dados são armazenados em banco de dados MongoDB Atlas com criptografia em repouso e em trânsito (TLS). O acesso ao banco é restrito à equipe técnica autorizada e às APIs internas do GBBOT.
O painel administrativo exige autenticação de dois fatores (TOTP) para acesso a dados sensíveis.
Bot e backend se comunicam via API interna com chave secreta, sem exposição pública.
Sessões são gerenciadas com cookies seguros, imunes a ataques XSS.
Todos os acessos ao painel são registrados com IP e timestamp para auditoria.
Alguns dos serviços de infraestrutura utilizados pelo GBBOT podem armazenar ou processar dados em servidores fora do Brasil. Especificamente:
A transferência internacional ocorre conforme as hipóteses do art. 33 da LGPD: execução de contrato com o titular e/ou cláusulas contratuais padrão firmadas com os provedores. O GBBOT seleciona provedores comprometidos com padrões de proteção compatíveis com a legislação brasileira.
Não vendemos, alugamos ou comercializamos seus dados. O compartilhamento ocorre somente nas seguintes situações:
O GBBOT envia mensagens diretas (DMs) no Discord ao titular da licença nos seguintes eventos:
O conteúdo dessas mensagens pode ser personalizado pelo administrador através do painel. Caso suas DMs estejam desativadas no Discord, as mensagens não serão entregues — o GBBOT não se responsabiliza pela não entrega neste caso.
Base legal: Execução de contrato (Art. 7º, V da LGPD) — as notificações são inerentes à prestação do serviço contratado.
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/18), você tem os seguintes direitos:
Solicitar cópia dos dados do seu servidor armazenados por nós.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar exclusão dos dados ao remover o Bot do servidor.
Exportar configurações em formato estruturado (JSON).
Retirar consentimento a qualquer momento, sem penalidade.
Ser informado sobre com quem compartilhamos seus dados.
✓ Autoatendimento disponível
Você pode exercer dois direitos diretamente pelo painel, sem precisar abrir ticket:
GET /api/me/export).POST /api/me/forget, requer confirmação textual).Para os demais direitos (correção, oposição, informações sobre compartilhamentos, revogação de consentimento específico), entre em contato pelo email do Encarregado de Dados (seção 13). Responderemos em até 15 dias úteis conforme art. 19, § 4º LGPD.
O GBBOT segue os Termos de Serviço do Discord, que exigem idade mínima de 13 anos para uso da plataforma. Conforme o art. 14 da LGPD e o art. 1º, II do ECA, o tratamento de dados pessoais de crianças e adolescentes deve ser realizado no seu melhor interesse e com consentimento específico dos pais ou responsáveis quando aplicável.
Para dúvidas sobre privacidade ou para exercer seus direitos como titular de dados:
Inclua no assunto: LGPD - [Acesso/Correção/Eliminação/Portabilidade] e o ID do servidor Discord (quando aplicável). Resposta em até 15 dias úteis conforme art. 19, § 4º da LGPD.
Caso considere que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD):
gov.br/anpd →