Política de Privacidade e Cookies

1. Abrangência e contato

Esta Política explica o tratamento de dados no site, contratação, suporte, painel, portal, APIs, licenciamento e Copy Trade no modo autorizado. Contato para privacidade: contato@botinvesting.com.br, assunto “Privacidade e Dados Pessoais”.

2. Papéis no tratamento

• BotInvesting como Controladora: dados comerciais, contratuais, financeiros, suporte, segurança, prevenção a fraude, auditoria e obrigações próprias.
• Revendedor como Controlador: dados e finalidades relacionados aos seus clientes finais, produtos, licenças, termos, marketing, estratégias e relacionamento comercial.
• BotInvesting como Operadora: hospedagem e processamento de dados de clientes finais conforme instruções lícitas e documentadas do Revendedor.
• A classificação poderá variar conforme as decisões efetivamente tomadas por cada parte.

O Revendedor deve publicar aviso próprio de privacidade e identificar adequadamente a cadeia de fornecedores e a BotInvesting quando necessário à transparência.

3. Dados tratados

Podem ser tratados: nome, razão social, CNPJ/CPF quando necessário, cargo, e-mail, telefone, representantes, contrato, plano, pagamentos, acessos, IP, navegador, dispositivo, sessões, permissões, logs, clientes finais, produtos, licenças, vencimentos, downloads, conta MT5, servidor, versão, Master/Receiver, eventos e execuções do Copy Trade, inclusive em ambiente simulado, monitorado ou real quando autorizado, falhas, slippage, delay, heartbeat, chamados e cookies.

A operação padrão não exige dados pessoais sensíveis. Usuários devem evitar inserir dados excessivos, senhas, credenciais ou dados sensíveis em campos livres e chamados.

4. Finalidades e bases legais

Os dados podem ser usados para procedimentos preliminares, execução contratual, autenticação, segurança, licenciamento, portal, suporte, faturamento, obrigações legais, auditoria, prevenção a fraude, defesa de direitos, comunicação essencial e marketing opcional quando permitido.

As bases legais podem incluir execução de contrato, obrigação legal, exercício regular de direitos, legítimo interesse avaliado proporcionalmente e consentimento quando necessário.

5. Compartilhamento e suboperadores

Dados podem ser compartilhados, no limite necessário, com provedores de hospedagem, backup, segurança, monitoramento, e-mail, atendimento, pagamento, contabilidade, assessoria jurídica e autoridades competentes.

A BotInvesting exige obrigações compatíveis de confidencialidade e proteção. O Revendedor poderá solicitar informações sobre categorias de suboperadores relevantes à operação.

A BotInvesting não vende dados pessoais.

6. Transferências internacionais

Alguns provedores podem processar dados fora do Brasil. Quando houver transferência internacional, serão utilizados mecanismos permitidos pela LGPD e pela Resolução CD/ANPD nº 19/2024, incluindo decisão de adequação, cláusulas-padrão ou outro mecanismo válido.

7. Retenção, exportação e eliminação

Dados são mantidos pelo tempo necessário ao contrato, finalidades, segurança, auditoria, obrigações legais e defesa de direitos. Após o encerramento, o Revendedor poderá solicitar em até 30 dias eventual exportação padrão disponível.

Depois, dados operacionais poderão ser eliminados ou anonimizados. Registros fiscais, contratuais, financeiros, segurança, auditoria, prevenção a fraude e defesa de direitos poderão ser preservados pelos prazos aplicáveis. Cópias residuais podem permanecer até a rotação normal de backups.

8. Segurança

São adotados controles razoáveis e compatíveis com porte e risco, como HTTPS, autenticação, permissões, segregação lógica por tenant_id, logs, backups, atualização e monitoramento.

Nenhum sistema é absolutamente invulnerável. Usuários devem proteger senhas, tokens, e-mails, dispositivos, VPS, terminais e integrações.

9. Incidentes de segurança

Quando atuar como Operadora, a BotInvesting notificará o Revendedor sem demora injustificada e, sempre que possível, em até 24 horas após confirmar incidente que envolva dados processados por sua conta, com as informações disponíveis e atualizações posteriores.

O Revendedor, como Controlador, avaliará risco e realizará comunicações à ANPD e aos titulares. A Resolução CD/ANPD nº 15/2024 estabelece prazo de 3 dias úteis para comunicações sujeitas ao regulamento, ressalvada legislação específica.

10. Direitos dos titulares

Titulares podem solicitar, nos limites da LGPD, confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, revogação do consentimento, oposição e revisão de decisões automatizadas.

A identidade do solicitante poderá ser verificada. Pedidos relacionados a dados controlados pelo Revendedor poderão ser encaminhados a ele.

11. Decisões automatizadas

A Plataforma aplica regras automáticas para status, vencimento, conta MT5, produto, versão, limites, cobrança e acesso. O titular poderá solicitar esclarecimento ou revisão humana quando aplicável.

12. Cookies e tecnologias similares

• Necessários: sessão, segurança e funcionamento essencial; não dependem de consentimento quando estritamente necessários.
• Preferências: memória de escolhas não essenciais; ativados conforme base aplicável.
• Análise: audiência e desempenho; ativados após consentimento quando exigido.
• Publicidade: mensuração e personalização; ativados após consentimento.
• Conteúdo externo: vídeos e recursos de terceiros; podem depender de clique ou consentimento.

O banner deve permitir “Aceitar todos”, “Rejeitar opcionais” e “Personalizar”, sem opções previamente marcadas. A escolha deve ser registrada e alterável.

13. Serviços de terceiros

YouTube, Google, WhatsApp, gateway de pagamento e outros fornecedores possuem políticas próprias. A lista efetiva de tags e integrações deve ser revisada sempre que o site ou a Plataforma mudar.

14. Menores de idade

A Plataforma é voltada a relações empresariais e profissionais e não é destinada à contratação direta por crianças ou adolescentes. Dados de menores somente devem ser inseridos quando necessários, com base legal e representação adequadas.

15. Obrigações do Revendedor

O Revendedor deve definir base legal, fornecer avisos aos clientes finais, coletar somente dados necessários, controlar permissões, atender titulares, manter dados corretos e comunicar incidentes. Não deve inserir dados ilícitos, excessivos ou incompatíveis.

16. Alterações

Esta Política poderá ser atualizada por mudança legal, técnica, regulatória ou de fornecedores. A versão e a data vigentes serão publicadas nos canais oficiais.