Política de Privacidade

1. Quem somos

Esta política explica como a Cold Bots (marketplace de bots para Discord) trata os dados pessoais de quem usa o site e os bots, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ela complementa os nossos Termos de Uso.

2. Dados que coletamos

• Conta (via Discord ou Google): identificador da conta, nome de usuário, e-mail e avatar, recebidos do provedor que você escolher no login (OAuth). Não temos acesso à sua senha do Discord ou do Google.
• Assinatura e pagamento: plano contratado, add-ons, valores, status e histórico de pedidos. O pagamento PIX é processado pelo gateway (ex.: Mercado Pago) — não coletamos nem armazenamos dados de cartão.
• Servidor Discord: identificador e nome do servidor onde o bot é instalado, status do bot e métricas de uso agregadas (ex.: vendas realizadas, tickets abertos), usadas para o dashboard de analytics.
• Token de bot (opcional): se você cadastrar o token do seu próprio bot, ele é armazenado cifrado e nunca é exibido de volta. Usamos esse token para falar diretamente com a API do Discord em seu nome — descobrir qual é a sua aplicação, verificar em qual servidor o bot está, e aplicar as alterações de nome, avatar e descrição que você faz no painel.
• Discord ID de terceiros que você indicar: se você cadastrar alguém como "usuário de confiança" (acesso ao painel) ou "moderador" (acesso aos comandos do bot no Discord), guardamos o Discord ID informado. Cabe a você avisar essa pessoa que o ID dela foi cadastrado e para qual finalidade.

3. Para que usamos os dados

• Criar e manter sua conta e sessão de login;
• Provisionar, operar e monitorar os bots contratados;
• Aplicar no Discord, usando o token que você cadastrar, o servidor vinculado e as configurações de nome/avatar/descrição do seu bot;
• Processar pagamentos e gerenciar a assinatura (base legal: execução de contrato);
• Gerar respostas automáticas nos tickets/carrinho via provedores de inteligência artificial (Google Gemini, OpenAI GPT ou Anthropic Claude, conforme o motor escolhido pela loja);
• Exibir métricas do seu servidor no dashboard;
• Prestar suporte e comunicar mudanças no serviço;
• Cumprir obrigações legais (fiscais e de registro de transações).

4. Compartilhamento com terceiros

Compartilhamos dados apenas com o necessário para operar:

• Gateways de pagamento (ex.: Mercado Pago): valor e identificação do pedido, para gerar e confirmar o PIX;
• Discord e Google: o fluxo de OAuth acontece diretamente com eles, segundo as políticas de privacidade de cada um. Se você cadastrar o token do seu bot, também o usamos pra falar com a API do Discord — não é compartilhamento de dado seu com o Discord, é você, através de nós, operando a sua própria aplicação;
• Provedores de IA (Google Gemini, OpenAI ou Anthropic): a pergunta digitada pelo usuário final no ticket/carrinho é enviada ao provedor escolhido pela loja para gerar a resposta automática, segundo a política de privacidade de cada um. Armazenamos apenas a contagem de uso (tokens) para fins de faturamento e estatística — não guardamos o conteúdo das perguntas nem das respostas;
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais a terceiros.

5. Cookies e sessão

Usamos um cookie de sessão (httpOnly) exclusivamente para manter você logado. A preferência de tema do site fica salva no armazenamento local do seu navegador. Não usamos cookies de rastreamento de terceiros para publicidade.

6. Segurança e retenção

Tokens de bot são armazenados cifrados e usados só para as ações que você mesmo aciona no painel (nunca por iniciativa própria da Cold Bots); a sessão usa cookie httpOnly; o acesso aos dados de cada cliente é isolado por conta e por servidor. Mantemos os dados enquanto a conta existir e, após o encerramento, apenas pelo prazo necessário para obrigações legais (ex.: registros de pagamento).

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informação sobre compartilhamentos, além de revogar consentimentos. Para exercer esses direitos, fale com a gente pelo servidor de suporte no Discord (link no rodapé) — vamos responder no prazo previsto na LGPD.

8. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas no site e, se você tiver um bot com token configurado, por mensagem direta do próprio bot para o dono e os moderadores (e-mail entra como canal assim que existir). A data da última atualização está no topo da página.