Política de privacidade

Esta Política de Privacidade explica como o LetsBot coleta, usa, compartilha e protege dados pessoais, e os direitos que você tem sobre eles.

O controlador. O LetsBot é operado pela BOT FOR DIGITAL SOLUTIONS LIMITED, empresa registrada na Inglaterra e no País de Gales sob o número de registro 15477940, com sede registrada em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido ("LetsBot", "nós"). Somos o controlador dos dados pessoais descritos nesta política.

Nossa afiliada no Egito. A Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), registro comercial nº 223572 (Cairo Investment commercial registry office, GAFI), registro fiscal nº 759-096-287, Tower 22, 3º andar, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egito, é nossa afiliada e escritório regional. Ela dá suporte aos nossos clientes e às nossas operações. As pessoas que têm acesso aos dados dos clientes, como nossa equipe de suporte e de engenharia, trabalham principalmente no Egito por meio dessa afiliada. Seu contrato para o serviço LetsBot é com a empresa do Reino Unido.

A quem esta política se refere.

• Nossos clientes (as empresas que assinam o LetsBot) e as pessoas que usam um espaço de trabalho do LetsBot em nome deles, como proprietários, administradores e atendentes.
• Visitantes de letsbot.net e pessoas que entram em contato conosco, se cadastram em um teste ou recebem nosso marketing.
• Pessoas que falam com a própria equipe de suporte do LetsBot pelo WhatsApp, e-mail ou chat na web.

O que esta política não abrange. Nossos clientes usam o LetsBot para conversar com os seus próprios clientes. Para essas conversas e listas de contatos, a empresa com a qual você estava conversando decide como seus dados são usados, e nós os tratamos apenas conforme as instruções dela (consulte a seção 2). Nosso Acordo de Tratamento de Dados estabelece esses termos.

Contato. Para dúvidas e solicitações sobre privacidade, escreva para support@letsbot.net.

Idioma. Esta política é publicada em inglês e árabe. A versão em inglês prevalece; a versão em árabe é fornecida por conveniência.

Tratamos dados pessoais em duas funções diferentes, e as regras são diferentes para cada uma.

1. Controlador. Para os dados de conta dos nossos clientes, os visitantes do nosso site, nosso marketing e nossas próprias conversas de suporte, somos nós que decidimos por que e como os dados são usados. Esta política abrange esses dados.
2. Operador. Quando uma empresa usa o LetsBot para enviar mensagens aos próprios clientes, essa empresa é a controladora dos números de telefone, nomes, mensagens, mídias, pedidos e demais dados de contato dos seus clientes. Armazenamos e tratamos esses dados apenas para prestar o serviço solicitado pela empresa, nos termos do nosso Acordo de Tratamento de Dados.

Se você é cliente de uma empresa que usa o LetsBot e deseja ver, corrigir ou excluir seus dados, entre em contato com essa empresa. Se você entrar em contato conosco, encaminharemos sua solicitação à empresa em até 48 horas e a ajudaremos a responder.

As empresas que tratam dados em nosso nome e as integrações que nossos clientes escolhem conectar estão listadas na nossa página de suboperadores.

Dados que você nos fornece

• Conta e identidade: nome, endereço de e-mail, número de celular, senha (armazenada apenas como hash irreversível), nome da empresa e configurações de autenticação em dois fatores, se você ativá-la.
• Configurações do espaço de trabalho: idioma, fuso horário, tipo de loja, os canais e integrações que você conecta e os membros da equipe que você convida.
• Cobrança: plano, faturas, status de pagamento, a bandeira e os quatro últimos dígitos do cartão e registros de transferências bancárias. Os dados completos do cartão são coletados e mantidos pela Stripe, não por nós.
• Suporte e contato: o que você nos escreve pelo WhatsApp, e-mail, chat na web ou formulário de contato, e quaisquer arquivos que você enviar.

Dados que coletamos automaticamente

• Registros de uso e de segurança: logins e tentativas de login malsucedidas, endereço IP, tipo de navegador e de dispositivo, alterações de autenticação em dois fatores e de permissões, e eventos de acesso do suporte.
• Análise do site: páginas visualizadas, cliques, página de referência, dispositivo e localização aproximada, coletados por meio das tags descritas na seção 6 de acordo com sua escolha de cookies: fora da Europa, por padrão, a menos que você as recuse; e na UE/EEE, no Reino Unido e na Suíça, somente se você as aceitar.
• Identificadores de publicidade: identificadores de navegador e de clique da Meta (fbp, fbc), além do endereço IP e do user agent do navegador no momento do cadastro, que usamos para medir nossa publicidade.
• Aplicativo móvel: um identificador de notificações push do seu dispositivo e, para chamadas no iOS, um token de push VoIP. O aplicativo não possui SDK de análise ou de relatórios de falhas de terceiros.

Dados que recebemos de terceiros

• Provedores de login: se você entrar com Google, Apple, Facebook ou X, recebemos desse provedor seu nome, endereço de e-mail e identificador da conta.
• Meta: quando você conecta uma conta do WhatsApp Business, uma Página do Facebook ou uma conta do Instagram, recebemos os dados da conta comercial necessários para operar o canal.
• Plataformas de e-commerce e CRM: quando você conecta uma loja ou um CRM, recebemos os dados da loja ou da conta necessários para a integração.
• Stripe: confirmações de pagamento e os dados de cobrança necessários para as faturas.

Não solicitamos dados sensíveis, como dados de saúde, religião ou biométricos, e pedimos que você não os envie à nossa equipe de suporte.

Quais dados são obrigatórios. Precisamos do seu nome, endereço de e-mail, número de celular e dados de cobrança para criar e manter sua conta; sem eles, não podemos prestar o serviço. Todo o restante é opcional.

Alguns países usam bases legais diferentes. As seções 12 a 15 explicam como isso funciona na Arábia Saudita, na UE e no Reino Unido, no Brasil e no Egito.

Quando nos baseamos no interesse legítimo, você pode se opor, e interromperemos o tratamento, a menos que tenhamos motivos legítimos imperiosos que prevaleçam sobre os seus interesses ou precisemos dos dados para uma ação judicial. Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento; isso não afeta o tratamento realizado anteriormente.

Nosso próprio assistente de IA

O suporte do LetsBot é atendido 24 horas por dia pelo assistente de IA do LetsBot, que sempre informa que é uma IA. O suporte humano está disponível em árabe e em inglês; basta pedir para falar com uma pessoa. Para redigir e enviar essas respostas, o conteúdo da sua conversa de suporte é tratado por provedores de IA que atuam em nosso nome (OpenAI e Anthropic, listados na nossa página de suboperadores).

Recursos de IA que você ativa no seu espaço de trabalho

Se você ativar as respostas com IA, os agentes de IA, a transcrição de mensagens de voz ou as ferramentas de IA, as mensagens, o histórico da conversa, as mensagens de voz, os arquivos de conhecimento e o catálogo de produtos de que esse recurso precisa são enviados a um dos nossos provedores de serviços de IA para gerar o resultado, junto com o nome e o número de telefone do contato quando o recurso precisar deles. Nossos provedores de serviços de IA são:

• OpenAI (Estados Unidos): o provedor padrão de todos os recursos de IA. A transcrição de mensagens de voz e o armazenamento e a busca de arquivos de conhecimento são sempre feitos na OpenAI.
• Anthropic (Claude, Estados Unidos) e Google (Gemini API, Estados Unidos): podemos direcionar a um deles tarefas de IA como respostas, agentes, resumos, classificação, sugestões de resposta e "aprender com o histórico", em vez da OpenAI ou como alternativa quando outro provedor estiver indisponível. Também podemos enviar uma amostra limitada de solicitações a um segundo provedor para comparar a qualidade das respostas; as respostas de comparação nunca são enviadas aos seus clientes. O Google também gera imagens e textos no Social Studio.

Cada provedor trata esse conteúdo apenas para nos prestar o seu serviço, de acordo com os seus termos de tratamento de dados. Segundo os seus termos empresariais, nenhum deles usa os dados enviados pela sua API para treinar os seus modelos (veja os termos empresariais da OpenAI, os termos comerciais da Anthropic e os termos adicionais da Gemini API para o serviço pago da Gemini API que usamos), e não aceitamos nenhum uso para treinamento. Cada provedor mantém uma cópia temporária para monitoramento de abusos e segurança: a OpenAI mantém os registros de monitoramento de abusos por até 30 dias e mantém as respostas que gera de acordo com a política de dados da sua API; a Anthropic exclui as entradas e saídas da sua API em até 30 dias; o Google mantém as solicitações e respostas da Gemini API por 55 dias e pode armazená-las temporariamente em qualquer país onde tenha instalações. Um provedor pode manter os dados por mais tempo quando a lei exigir ou quando uma solicitação for sinalizada como contrária à sua política de uso. Os arquivos de conhecimento permanecem na OpenAI até que você os exclua ou exclua o seu espaço de trabalho. A seção 8 explica como protegemos essas transferências, e a lista completa está na nossa página de suboperadores. Você pode desativar esses recursos a qualquer momento.

Não usamos os dados dos nossos clientes, nem os dos clientes deles, para treinar modelos de IA. Quando o recurso "aprender com o histórico" está ativado, o que ele aprende permanece dentro desse espaço de trabalho e é usado apenas para ele.

Decisões automatizadas

Tomamos uma decisão automatizada que pode afetar você: quando você inicia um teste gratuito, verificamos identificadores protegidos (hash) dos canais que você conecta para saber se eles já tiveram um teste gratuito. Se sim, o novo espaço de trabalho não pode iniciar outro teste gratuito, mas você ainda pode assinar. Se achar que essa verificação está errada, escreva para support@letsbot.net e uma pessoa irá revisá-la.

Fora esse caso, não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

Usamos cookies e tecnologias semelhantes em letsbot.net. Dentro do painel da LetsBot, usamos apenas cookies estritamente necessários, exceto nas páginas de pagamento, onde as tags de análise e publicidade abaixo são carregadas de acordo com a sua escolha de cookies (consulte "Sua escolha" abaixo).

Sua escolha. Fora da Europa, os cookies de análise e publicidade ficam ativados por padrão e você pode recusá-los a qualquer momento pelo banner ou pelas Configurações de cookies. Na UE/EEE, no Reino Unido e na Suíça, eles permanecem desativados até que você os aceite. Determinamos se você está na Europa pelo fuso horário do seu dispositivo e, em nossos servidores, pelo país da sua conexão. Nosso banner de cookies mostra "Aceitar" e "Recusar" lado a lado; recusar interrompe essas tags e remove os cookies que elas definiram em nosso domínio. Usamos o Google Consent Mode, para que as tags do Google também respeitem sua escolha. Você pode alterar ou retirar sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé; mantemos sua escolha em um cookie por até 12 meses. Você também pode bloquear cookies no seu navegador e limitar o rastreamento de anúncios nas suas configurações da Meta e do Google.

Não vendemos nem alugamos dados pessoais. Nós os compartilhamos apenas da seguinte forma:

• Prestadores de serviços que hospedam, protegem, entregam ou dão suporte ao serviço para nós, como Google Cloud (hospedagem), Cloudflare (segurança e entrega de rede), Stripe (pagamentos), Zoho (e-mail), OneSignal (notificações push) e OpenAI, Anthropic e a Gemini API do Google (IA). Eles só podem usar os dados para nos prestar seu serviço. A lista completa, com as localizações, está em nossa página de subprocessadores.
• Nossa afiliada Bot for Digital Solutions LLC, no Egito, que dá suporte aos nossos clientes e às nossas operações de acordo com as nossas instruções.
• Plataformas de publicidade. Compartilhamos com a Meta um hash SHA-256 do endereço de e-mail e do número de celular dos nossos usuários cadastrados, além de um identificador interno da LetsBot, para que a Meta possa compará-los com seus próprios usuários. Usamos isso para evitar anunciar para clientes existentes, para alcançá-los novamente e para encontrar públicos semelhantes aos nossos clientes. O hash protege os dados em trânsito, mas uma plataforma que já possui o mesmo endereço de e-mail ou número pode fazer a correspondência; essa é a finalidade do envio. Nosso site também informa à Meta e ao Google ações como cadastros e compras, com os identificadores descritos na seção 3 e o valor da compra. Para ser excluído, escreva para support@letsbot.net; removeremos você do próximo envio e pediremos à plataforma que exclua o registro que enviamos anteriormente.
• Integrações que você escolhe. Quando você conecta a Meta (WhatsApp, Messenger, Instagram), uma plataforma de e-commerce, um CRM ou outra ferramenta, os dados fluem para esse serviço de acordo com os termos dele, porque você solicitou isso.
• Autoridades e reivindicações legais. Quando a lei, uma ordem judicial ou uma solicitação vinculante de uma autoridade pública assim exigir, ou para proteger nossos direitos, nossos clientes ou o público. Sempre que possível, avisamos primeiro o cliente afetado.
• Transferências de negócios. Se a LetsBot for vendida ou passar por fusão, os dados pessoais poderão passar para o novo proprietário, que deverá continuar cumprindo esta política.

Podemos exibir o nome e o logotipo da sua empresa em nossa lista de clientes. Informe support@letsbot.net se preferir que não façamos isso; deixaremos de usá-los em novos materiais a partir dessa data.

Todos os servidores e backups da LetsBot estão no Google Cloud, nos Estados Unidos (região us-east1, Carolina do Sul). Isso inclui todos os bancos de dados, arquivos, mídias e backups. Não oferecemos hospedagem em nenhuma outra região.

Nossa equipe que tem acesso aos dados dos clientes trabalha principalmente no Egito, por meio da nossa afiliada Bot for Digital Solutions LLC, e acessa os dados remotamente. Alguns dos nossos prestadores de serviços os processam em outros países, principalmente nos Estados Unidos. A localização de cada prestador está em nossa página de subprocessadores.

Os Estados Unidos não têm uma decisão geral de adequação nos termos das leis do Reino Unido, da UE, da Arábia Saudita, do Brasil ou do Egito. Por isso, protegemos essas transferências da seguinte forma:

• UE e Reino Unido: os dados da UE chegam até nós no Reino Unido, que a Comissão Europeia reconhece como adequado. Para transferências posteriores a prestadores nos Estados Unidos, contamos com as salvaguardas previstas nos termos de tratamento de dados de cada prestador, como as Cláusulas Contratuais Padrão da UE com o Adendo do Reino Unido ou o Acordo Internacional de Transferência de Dados do Reino Unido. Para os dados dos nossos clientes empresariais, nosso Acordo de Tratamento de Dados, que faz parte dos nossos Termos, também incorpora as Cláusulas Contratuais Padrão da UE e o Adendo do Reino Unido.
• Arábia Saudita: nos termos da Lei de Proteção de Dados Pessoais, informamos que seus dados são processados fora do Reino. Nosso Acordo de Tratamento de Dados, que faz parte dos nossos Termos, incorpora as cláusulas contratuais padrão da SDAIA (controlador para operador); elas se aplicam automaticamente a todo cliente empresarial a partir da aceitação dos Termos.
• Brasil: nosso Acordo de Tratamento de Dados incorpora, na íntegra e sem alterações, as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024); elas se aplicam automaticamente a todo cliente empresarial a partir da aceitação dos Termos. Para transferências posteriores aos nossos prestadores de serviços nos Estados Unidos, incluindo os provedores de IA da seção 5, contamos com as salvaguardas previstas nos termos de tratamento de dados de cada prestador; os termos do Google para a Gemini API paga incluem as cláusulas-padrão contratuais brasileiras.
• Egito: as transferências a partir do Egito estão sujeitas à Lei nº 151 de 2020 e ao seu Regulamento Executivo. Quando exigirem uma licença ou autorização, nós a obteremos antes de nos basearmos nela.

Para solicitar uma cópia das salvaguardas que se aplicam aos seus dados, escreva para support@letsbot.net.

Como excluir seu espaço de trabalho ou uma conversa

Qualquer proprietário da conta pode excluir todo o espaço de trabalho pelo painel a qualquer momento, tenha ou não uma assinatura paga. Informar um motivo é opcional. Excluir um espaço de trabalho também encerra sua assinatura.

Em até 30 dias após a exclusão de um espaço de trabalho, removemos seus dados dos nossos sistemas ativos, incluindo as mídias armazenadas, qualquer cópia arquivada do espaço de trabalho, os arquivos e as respostas armazenadas para recursos de IA em nosso provedor de IA e as mensagens mantidas pelo nosso serviço de conexão do WhatsApp por QR code. As cópias em backups expiram em até mais 30 dias, quando cada backup é excluído.

Excluir uma única conversa apaga suas mensagens e mídias.

Mantemos apenas o que a lei nos obriga a manter (como faturas) e um breve registro de exclusão (o identificador do espaço de trabalho, a data e o motivo, se você tiver informado um), que não contém mensagens nem contatos.

• As conexões com letsbot.net e com o painel usam TLS (HTTPS com HSTS).
• Os dados em repouso são criptografados pelo Google Cloud com chaves gerenciadas pelo Google. Tokens de acesso aos canais, segredos de integração, segredos de autenticação de dois fatores e credenciais semelhantes são criptografados adicionalmente pela aplicação.
• As senhas são armazenadas apenas como hashes bcrypt.
• Cada espaço de trabalho tem seu próprio banco de dados separado.
• Os bancos de dados e caches não podem ser acessados pela internet; o tráfego passa pela proteção de rede da Cloudflare.
• Autenticação de dois fatores, restrições de IP para login e um registro de atividades de segurança estão disponíveis para todos os espaços de trabalho.
• Webhooks recebidos da Meta, da Salla e da Zid só são aceitos com uma assinatura válida.
• Nossa equipe de suporte entra em um espaço de trabalho apenas para prestar suporte, e cada acesso é registrado no registro de segurança do espaço de trabalho, que o proprietário da conta pode consultar. Se você ativar a autenticação de dois fatores no seu espaço de trabalho, nossa equipe só poderá acessá-lo com a sua aprovação explícita.
• Os arquivos de mídia trocados nas conversas (imagens, mensagens de voz, vídeos e documentos) são mantidos em um armazenamento em nuvem que não pode ser navegado nem listado, e são servidos por meio de links longos e aleatórios, difíceis de adivinhar. Qualquer pessoa que tenha o link exato pode abrir o arquivo. As fotos de perfil dos contatos usam links mais simples. Estamos migrando as mídias para links assinados com tempo limitado.
• Os backups e os espaços de trabalho arquivados são mantidos em buckets de armazenamento privados, com o acesso público bloqueado.
• Nossos alertas internos de erro mascaram números de telefone e endereços de e-mail.

Nossa plataforma precisa ler o conteúdo das mensagens para entregá-las, armazená-las e, se você ativar recursos de IA, processá-las. Por isso, as mensagens são armazenadas em formato legível em nossos servidores, protegidas pelas medidas acima.

Atualmente, a LetsBot não possui uma certificação de segurança como a ISO 27001. As certificações do nosso provedor de hospedagem abrangem a infraestrutura do Google, não a LetsBot. Nenhum sistema é totalmente seguro; se uma violação afetar seus dados pessoais, informaremos você e as autoridades conforme exigido por lei.

Dependendo de onde você mora, você pode ter o direito de:

• saber quais dados pessoais mantemos sobre você e receber uma cópia deles em formato legível;
• corrigir dados inexatos ou incompletos;
• ter seus dados excluídos ou anonimizados;
• restringir alguns usos ou se opor a eles, incluindo o marketing direto a qualquer momento;
• receber seus dados em formato portátil ou fazer com que sejam enviados a outro fornecedor;
• retirar o consentimento a qualquer momento;
• solicitar a revisão humana de uma decisão automatizada;
• reclamar conosco e com uma autoridade de proteção de dados.

Como solicitar. Escreva para support@letsbot.net. Os proprietários de contas também podem exportar seus contatos e conversas e excluir contatos, conversas ou todo o espaço de trabalho pelo painel. Podemos pedir que você confirme sua identidade antes de agirmos.

Em quanto tempo respondemos.

As solicitações são gratuitas, exceto quando a lei permitir a cobrança de uma taxa (por exemplo, nos termos da lei egípcia, ou para solicitações claramente infundadas ou excessivas), e informaremos você antes de cobrar qualquer valor.

• Base legal. Tratamos seus dados com o seu consentimento, ou sem consentimento quando a lei permitir: para executar um contrato do qual você seja parte, para cumprir uma obrigação legal ou para atender ao nosso interesse legítimo quando seus direitos não prevalecerem sobre ele. Não tratamos dados sensíveis com base em interesse legítimo.
• Tratamento fora do Reino. Seus dados são tratados nos Estados Unidos, onde estão hospedados, e no Egito, de onde trabalha a maior parte da nossa equipe. Os destinatários e suas funções estão listados em nossa página de subprocessadores.
• Seus direitos. Ser informado, acessar seus dados, obter uma cópia em formato legível e claro, corrigi-los, tê-los destruídos quando não forem mais necessários e retirar o consentimento. Respondemos em até 30 dias (consulte a seção 11).
• Marketing. Enviamos mensagens de marketing somente com o seu consentimento, nos identificamos em todas as mensagens e tornamos o cancelamento tão fácil quanto a adesão.
• Reclamações. Você pode reclamar conosco e com a Autoridade Saudita de Dados e Inteligência Artificial (SDAIA).

• Controlador. BOT FOR DIGITAL SOLUTIONS LIMITED, Reino Unido (detalhes na seção 1). Não nomeamos um representante na UE; os titulares de dados da UE podem entrar em contato conosco pelo e-mail support@letsbot.net.
• As bases legais estão descritas na seção 4. Quando nos baseamos no interesse legítimo, você pode solicitar o teste de ponderação que realizamos.
• As transferências são explicadas na seção 8. Você pode solicitar uma cópia das salvaguardas.
• Reclamações. Entre em contato conosco primeiro pelo e-mail support@letsbot.net. Confirmamos o recebimento de toda reclamação em até 30 dias, a analisamos e informamos o resultado a você. Você também pode reclamar ao Information Commissioner's Office do Reino Unido (ico.org.uk) ou à autoridade de proteção de dados do país da UE onde você mora ou trabalha.

• Controlador: BOT FOR DIGITAL SOLUTIONS LIMITED (seção 1).
• Encarregado pelo tratamento de dados pessoais (encarregado): nosso ponto de contato do encarregado é support@letsbot.net.
• Seus direitos nos termos do Artigo 18 da LGPD: confirmação da existência de tratamento dos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem os compartilhamos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Transferências: seus dados são tratados nos Estados Unidos (seção 8). Um resumo em português sobre como transferimos dados internacionalmente está disponível mediante solicitação pelo e-mail support@letsbot.net.
• Reclamações: você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

• Quem é o responsável. O controlador é a BOT FOR DIGITAL SOLUTIONS LIMITED (Reino Unido). Nossa afiliada no Egito, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, registro comercial nº 223572, escritório de registro de Investimentos do Cairo), Tower 22, 3º andar, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egito, é nosso ponto de contato local.
• Consentimento. De acordo com a lei egípcia, tratamos seus dados com o seu consentimento explícito, a menos que a lei permita o tratamento sem ele, por exemplo, para executar um contrato com você ou cumprir uma obrigação legal. Isso inclui o seu consentimento para a transferência dos seus dados para os países listados na seção 8, que solicitamos quando você se cadastra.
• Seus direitos: conhecer e acessar seus dados; retirar o consentimento; corrigi-los, atualizá-los, complementá-los ou excluí-los; limitar o tratamento a uma finalidade específica; ser informado de uma violação que afete seus dados; e se opor ao tratamento.
• Prazo e taxas. Respondemos em até seis dias úteis. A lei permite a cobrança de uma taxa para algumas solicitações, definida pelo Centro de Proteção de Dados Pessoais; informaremos você antes de cobrar qualquer valor.
• Reclamações: você pode reclamar ao Centro de Proteção de Dados Pessoais.
• Crianças: não coletamos intencionalmente dados de crianças menores de 15 anos sem o consentimento por escrito de seu responsável legal.

Aplicamos esta política a todas as pessoas, onde quer que morem. Se a lei do lugar onde você mora lhe conceder mais direitos do que os descritos nesta política, inclusive nos Emirados Árabes Unidos e em outros países do CCG, nós os respeitaremos. Escreva para support@letsbot.net e informe onde você mora para que possamos aplicar as regras corretas.

A LetsBot é um serviço para empresas e não se destina a crianças. Não coletamos intencionalmente dados pessoais de menores de 18 anos para nossos próprios fins. Se você acredita que uma criança nos forneceu dados pessoais, escreva para support@letsbot.net e nós os excluiremos.

Atualizaremos esta política quando nossas práticas ou a lei mudarem. A data de "Última atualização" no topo indica a versão mais recente. Em caso de alteração relevante, avisaremos os proprietários de contas por e-mail ou no painel com pelo menos 30 dias de antecedência da entrada em vigor. Quando uma alteração exigir o seu consentimento, nós o solicitaremos, em vez de considerar o uso continuado como consentimento.

Histórico de alterações. 12 de outubro de 2026: a seção 5 agora indica a Anthropic (Claude) e o Google (Gemini API) como provedores de serviços de IA, além da OpenAI, com os termos de treinamento e retenção de cada provedor; as seções 7 e 8 foram atualizadas para refletir isso.

• Dúvidas sobre privacidade, solicitações e suporte: support@letsbot.net
• Correspondência: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido
• Egito: Bot for Digital Solutions LLC, Tower 22, 3º andar, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egito

Documentos relacionados: Termos e Condições · Acordo de Tratamento de Dados · Subprocessadores · Acordo de Nível de Serviço

1. Quando um lojista adiciona o chat da LetsBot ao seu site, o lojista é o responsável pelos dados dos seus visitantes e a LetsBot os trata em nome dele e conforme as suas instruções.
2. Quando um visitante abre o chat coletamos: as mensagens e arquivos que ele envia; nome, e-mail e telefone somente se ele os digitar; a página em que está, as páginas desse mesmo site visitadas durante a visita, a página de origem e as etiquetas de campanha (UTM); navegador, dispositivo e idioma; e o endereço IP com a localização aproximada derivada dele (país e cidade), fornecida pelo nosso provedor de rede, a Cloudflare.
3. Usamos esses dados para entregar a conversa à equipe do lojista, ajudá-la a responder e proteger o serviço contra spam e abusos (limites de envio e bloqueios). Não os usamos para publicidade e não os vendemos.
4. Retenção: um visitante que nunca envia mensagem é excluído após 30 dias. O endereço IP e a localização precisa (cidade, região, CEP, coordenadas) são apagados 90 dias após a última atividade; apenas o país é mantido. Dados de dispositivo, páginas e origem são apagados 365 dias após a última atividade. As mensagens seguem a política de retenção do lojista, e excluir uma conversa exclui os dados do visitante vinculados a ela.
5. Pelo RGPD e pela LGPD, o visitante pode acessar, corrigir, excluir ou portar seus dados, opor-se ao tratamento e saber com quem eles são compartilhados. Pode pedir isso ao lojista dono do site ou escrever para support@letsbot.net; respondemos no prazo exigido pela lei.
6. Os dados podem ser tratados em servidores fora do país do visitante, incluindo os Estados Unidos, protegidos por criptografia em trânsito e acesso restrito.

Quando você decide conectar um serviço do Google no LetsBot, pedimos ao Google apenas o acesso de que esse recurso precisa:

• Login com Google (nome, e-mail e foto do perfil): para criar sua conta no LetsBot e fazer seu login.
• Google Agenda (calendar.events): para criar, alterar e cancelar, na agenda que você escolher, os agendamentos que seus clientes fazem pelo LetsBot, e para ler seus eventos e evitar reservar o mesmo horário duas vezes.
• YouTube (youtube.upload, youtube.readonly): para publicar no seu canal os vídeos que você agenda no LetsBot Social Studio e mostrar o nome do seu canal e o status desses vídeos. Ao conectar o YouTube, você também concorda com os Termos de Serviço do YouTube; a Política de Privacidade do Google explica como o Google trata seus dados.
• Perfil da Empresa no Google (business.manage): para mostrar suas avaliações do Google na caixa de entrada do LetsBot, publicar suas respostas e publicar no seu Perfil da Empresa as postagens que você criar.

Usamos esses dados apenas para oferecer esses recursos a você. Não os vendemos, não os usamos para publicidade nem para treinar modelos de IA. Os tokens de acesso são armazenados criptografados e excluídos quando você desconecta o serviço no LetsBot ou exclui sua conta. Você também pode remover o acesso do LetsBot a qualquer momento na sua Conta do Google em myaccount.google.com/permissions.

O uso e a transferência para qualquer outro aplicativo, pelo LetsBot, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.