Política de privacidade
Versão 2026-10-15. Operado por Colabtec Digital LTDA, CNPJ 65.787.255/0001-91, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, 06454-000, Brasil. Contato: [email protected].
Controlador
Colabtec Digital LTDA, CNPJ 65.787.255/0001-91, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, 06454-000, Brasil, é a controladora dos dados pessoais tratados no CNBot.io. Para exercer seus direitos ou falar sobre privacidade: [email protected].
Quais dados tratamos
- Busca gratuita: o texto da busca, a quantidade e as plataformas escolhidas, além do endereço IP de forma transitória para limites de uso. Não peça dados pessoais na busca.
- Conta CNBot: e-mail, nome, código de cliente, identificador da conta Google ou Microsoft quando você entra por elas, e os dados do checkout (nome, CPF ou CNPJ, endereço de cobrança).
- Operações: o conteúdo das tarefas que seu agente envia (mensagens, arquivos por URL, endereços de entrega internacional), seus status e resultados.
- Segurança: registros de acesso, sessões e uso das chaves de API, sem guardar o valor das chaves.
Para que usamos e com qual base legal
- executar a busca e as tarefas que você pede e manter sua conta (execução de contrato, LGPD art. 7º, V);
- emitir nota fiscal e manter registros contábeis (obrigação legal, art. 7º, II);
- prevenir fraude, abuso e incidentes de segurança (legítimo interesse, art. 7º, IX, e art. 11, II, g, quando aplicável);
- enviar e-mails de acesso e avisos sobre a conta (execução de contrato).
Não vendemos dados, não usamos cookies publicitários nem analytics de terceiros.
Com quem compartilhamos
Somente com operadores necessários para prestar o serviço:
- Stripe: processamento do pagamento (cartão e Pix);
- Resend: envio de e-mails de acesso e avisos;
- Google e Microsoft: autenticação, apenas se você escolher entrar por elas;
- provedores de modelos de linguagem configurados (como OpenRouter e Alibaba Cloud Model Studio) e OneBound: interpretação da busca e consulta aos anúncios;
- Hetzner (hospedagem) e Cloudflare (rede e proteção);
- fornecedores e transportadoras na China, apenas com os dados necessários à tarefa que você aprovou (por exemplo, nome e endereço do destinatário de um envio internacional).
Transferência internacional
Alguns operadores processam dados fora do Brasil (Estados Unidos, União Europeia e China, conforme a tarefa). A transferência é feita para executar o contrato a seu pedido (LGPD art. 33, V) ou com as garantias contratuais oferecidas por esses operadores.
Por quanto tempo guardamos
- resultados de busca: 24 horas;
- registros de segurança: 90 dias;
- sessões: até 30 dias, ou até você sair;
- conta, tarefas, histórico de buscas da conta, compras e dados fiscais: enquanto a conta existir e, depois disso, pelo prazo exigido pela legislação fiscal e para defesa em processos.
Cookies
Usamos apenas cookies de sessão necessários: um para a área da conta, um temporário para concluir o checkout e o login com Google ou Microsoft, e um para o painel administrativo. Não há cookies de publicidade.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD, por [email protected]. Responderemos no prazo legal. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Chaves de API e links de acesso são guardados apenas como hash. Dados fiscais e credenciais de integração são cifrados no banco. O painel administrativo exige senha e segundo fator. Nenhum sistema é imune a falhas; se houver incidente relevante, avisaremos os titulares afetados e a ANPD conforme a lei.
Alterações
Esta política pode ser atualizada. A versão fica no topo da página e mudanças relevantes são avisadas por e-mail aos titulares de conta.