Política de Privacidade
Última atualização: 12 de agosto de 2026O TBot hospeda servidores de voz e ferramentas de apoio para guildas de Tibia. Esta política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos e o que você pode exigir de nós a respeito deles. Ela se aplica ao site tbot.run, ao painel em panel.tbot.run e aos servidores de voz que entregamos.
O tratamento descrito aqui é regido pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Para todos os efeitos desta política, o TBot é o controlador dos dados.
1. Quais dados coletamos
Dados que você nos fornece:
- Endereço de e-mail, informado no cadastro. É o identificador da sua conta e o canal pelo qual falamos com você.
- Senha, que armazenamos apenas como hash criptográfico. Não temos acesso à senha em si e não conseguimos recuperá-la — só substituí-la.
- O subdomínio escolhido para o seu servidor de voz, e as configurações que você define no painel.
- O conteúdo das mensagens que você nos envia por e-mail, WhatsApp ou Discord ao pedir suporte.
Dados gerados pelo uso do serviço:
- Endereço IP, data e hora de acesso ao painel e à API.
- Endereço IP, apelido e identificador de cliente usados ao conectar no servidor de voz, além dos registros de conexão e desconexão que o próprio software de voz produz.
- Registros técnicos de erro e de desempenho, usados para diagnosticar falhas.
- O estado da sua assinatura: plano, quantidade de slots, região, data de renovação e situação de pagamento.
Dados de pagamento:
- Não recebemos, não processamos e não armazenamos o número do seu cartão. O pagamento é processado inteiramente pela Stripe, em ambiente próprio dela.
- O que recebemos da Stripe e guardamos são identificadores de cliente e de assinatura, os quatro últimos dígitos do cartão, a bandeira e o resultado de cada cobrança.
Dados de navegação no site:
- Usamos o Microsoft Clarity nas páginas públicas de tbot.run. Ele registra páginas visitadas, cliques, rolagem, movimento do ponteiro e características do dispositivo e do navegador, e a partir disso reconstrói uma gravação da sessão de navegação.
- Essa gravação cobre apenas as páginas públicas do site. Ela não é usada para identificar você pelo nome e não recebe o conteúdo dos campos de senha.
2. Por que tratamos esses dados
Cada finalidade abaixo tem uma base legal correspondente no art. 7º da LGPD.
- Criar e manter sua conta, provisionar e operar o servidor de voz contratado, cobrar a assinatura e prestar suporte — execução de contrato (art. 7º, V).
- Enviar e-mails operacionais: confirmação de cadastro, recuperação de senha, recibos, avisos de cobrança, suspensão e encerramento — execução de contrato (art. 7º, V). Esses e-mails não são publicidade e não têm descadastro, porque sem eles o serviço não funciona.
- Guardar registros de acesso à aplicação — cumprimento de obrigação legal (art. 7º, II), nos termos do art. 15 do Marco Civil da Internet.
- Guardar registros fiscais e financeiros das transações — cumprimento de obrigação legal (art. 7º, II).
- Proteger a infraestrutura contra fraude, abuso e ataque, e apurar violações dos Termos de Uso — legítimo interesse (art. 7º, IX).
- Entender como as pessoas usam o site para melhorá-lo, por meio do Microsoft Clarity — legítimo interesse (art. 7º, IX).
Não usamos seus dados para publicidade comportamental, não os vendemos e não os cedemos a terceiros para fins de marketing.
3. Com quem compartilhamos
Para operar o serviço dependemos dos fornecedores abaixo, que atuam como operadores e tratam dados pessoais apenas na medida necessária à função que exercem. Esta lista é completa na data desta política.
Além desses, podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou requisição legal a que sejamos obrigados a atender. Se isso ocorrer, avisaremos você, salvo quando a própria ordem proibir o aviso.
4. Transferência internacional de dados
Como se vê na tabela acima, parte do tratamento acontece fora do Brasil, sobretudo nos Estados Unidos. Essa transferência é necessária para a execução do contrato entre você e o TBot, nos termos do art. 33, VI, da LGPD, e ocorre sob as cláusulas contratuais e os compromissos de proteção de dados de cada fornecedor.
Se você contratar um servidor na região da América do Sul, o servidor de voz em si roda no Brasil. Os dados de conta e de cobrança, porém, continuam sujeitos ao que está descrito acima.
5. Por quanto tempo guardamos
- Dados de conta e de configuração: enquanto a conta existir.
- Servidor de voz e seu conteúdo: em caso de falta de pagamento, o servidor é suspenso no 14º dia e encerrado no 28º dia, quando os dados daquele servidor são destruídos. O mesmo prazo de retenção vale para o cancelamento por sua iniciativa.
- Dados de conta após o encerramento: até 12 meses, para responder a disputas e pedidos de reativação. Depois disso, eliminados ou anonimizados.
- Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Registros fiscais e financeiros: pelo prazo exigido pela legislação tributária e pelo prazo prescricional aplicável.
- Gravações de sessão do Microsoft Clarity: pelo período de retenção praticado pelo próprio serviço, que não controlamos.
6. Segurança
As medidas técnicas que adotamos incluem:
- Tráfego cifrado em trânsito (HTTPS/TLS) no site, no painel e na API.
- Senhas armazenadas apenas como hash, com algoritmo próprio para esse fim.
- Comunicação entre a aplicação e os servidores de voz restrita a uma rede privada, sem exposição das portas administrativas à internet pública.
- Credenciais administrativas do seu servidor exibidas uma única vez, no momento da entrega, e não recuperáveis depois — nem por nós.
- Acesso à base de dados de produção limitado ao estritamente necessário para operar o serviço.
Nenhuma dessas medidas elimina o risco. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.
7. Seus direitos
O art. 18 da LGPD garante a você o direito de obter, a qualquer momento:
- Confirmação de que tratamos dados seus, e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória previstas no art. 16.
- Informação sobre com quem compartilhamos seus dados — que esta política já responde na seção correspondente.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
- Revogação do consentimento, quando for essa a base legal do tratamento.
- Oposição a tratamento fundado em legítimo interesse, quando houver descumprimento da lei.
Para exercer qualquer um deles, escreva para admin@tbot.run a partir do endereço de e-mail cadastrado na conta. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — não por burocracia, mas porque atender um pedido de exclusão feito por outra pessoa seria pior do que negá-lo.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais dela.
8. Cookies e tecnologias semelhantes
- Cookies estritamente necessários: mantêm sua sessão autenticada no painel e guardam preferências como o tema claro ou escuro. Sem eles o painel não funciona, e por isso não dependem de consentimento.
- Microsoft Clarity: grava um identificador anônimo no seu navegador para reconhecer sessões de navegação nas páginas públicas do site.
Você pode bloquear ou apagar cookies nas configurações do seu navegador, e pode bloquear o Clarity com qualquer extensão de bloqueio de rastreadores. Bloquear os cookies necessários impedirá o funcionamento do painel; bloquear o Clarity não afeta nada que você use.
9. Crianças e adolescentes
O TBot não é dirigido a menores de 18 anos, e a contratação do serviço é privativa de maiores de 18 anos, conforme os Termos de Uso. Não coletamos deliberadamente dados de crianças ou adolescentes. Se tomarmos conhecimento de que uma conta foi criada por menor de idade, eliminaremos os dados. Se você é responsável por um menor e acredita que isso ocorreu, escreva para admin@tbot.run.
10. Alterações nesta política
Esta política pode ser alterada para refletir mudanças no serviço, nos fornecedores ou na legislação. A data de atualização no topo da página é sempre a da versão vigente. Quando a alteração for relevante — em especial se envolver nova finalidade de tratamento ou novo fornecedor com acesso a dados — avisaremos por e-mail antes de ela passar a valer.
11. Contato
Dúvidas sobre esta política, pedidos relacionados aos seus dados e comunicações de incidente: admin@tbot.run.