Política de Privacidade

Última atualização:

22 de julho de 2026

Bem-vindo(a) ao builderbot.cloud. A seguir, detalhamos como coletamos, utilizamos e protegemos os seus dados pessoais. O uso do serviço também é regido pelos nossos Termos e Condições. Este documento é complementado pelo nosso aviso de RGPD e, quando aplicável, pelo nosso Acordo de Processamento de Dados (DPA) e pelas nossas Cláusulas Contratuais-Tipo (SCC).

Responsável pelo tratamento e papéis

Responsável pelo tratamento dos dados da sua conta e do uso da plataforma:

BuilderBot Cloud, LLC
1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
E-mail: support@builderbot.cloud

• Quando você cria uma conta e utiliza o builderbot.cloud, a BuilderBot Cloud atua como responsável pelo tratamento dos seus dados de identificação, contacto, faturação e configuração da plataforma.
• Quando você utiliza o Serviço para processar dados pessoais dos seus próprios utilizadores finais (por exemplo, conversas de WhatsApp ou Instagram com os seus clientes), você é o responsável por esses dados e a BuilderBot Cloud atua como subcontratante, nos termos do nosso DPA.

Informações que Coletamos

Dependendo do uso que você fizer dos nossos serviços, coletamos os seguintes tipos de informação:

A. Dados fornecidos diretamente pelo usuário

• Nome e sobrenome.
• Endereço de e-mail.
• Informações de perfil (foto, descrição).
• Informações inseridas ao criar chatbots ou fluxos de conversa dentro da plataforma.

B. Informações coletadas por meio da API do WhatsApp (Meta)

Para o correto funcionamento dos serviços de Chatbot e a integração com o WhatsApp Business, processamos os seguintes dados específicos:

• Informações da conta comercial (WABA): Identificadores da conta, números de telefone associados e nomes de exibição.
• Dados de mensagens: Números de telefone dos destinatários e remetentes, conteúdo das mensagens (texto, imagens, documentos, áudio) e status das mensagens (enviada, entregue, lida).
• Modelos de mensagens: Informações sobre os modelos criados e seu status de aprovação na Meta.

Esses dados são estritamente necessários para transmitir as comunicações entre a sua empresa e seus usuários finais.

C. Informações coletadas por meio da API do Instagram (Meta)

Para o correto funcionamento dos serviços de Chatbot e a integração com o Instagram, processamos os seguintes dados específicos com base nas permissões concedidas:

Permissão	Dados acessados	Finalidade
instagram_basic	Nome de usuário, biografia, foto de perfil, número de seguidores, número de publicações, site, tipo de conta	Identificar e configurar a conta Instagram Business conectada à plataforma
instagram_manage_comments	Comentários em publicações do usuário, respostas a comentários	Permitir que o chatbot leia, responda e, quando necessário, exclua comentários nas publicações do negócio de forma automatizada
instagram_manage_messages	Mensagens diretas (DMs) recebidas de usuários que iniciaram uma conversa com a conta comercial	Permitir que o chatbot processe e responda mensagens diretas em tempo real

Esses dados são estritamente necessários para automatizar as interações do negócio com suas audiências no Instagram.

Importante: o builderbot.cloud acessa apenas mensagens diretas de usuários que tenham iniciado previamente uma conversa com a conta comercial. Não acessamos conversas privadas entre terceiros nem mensagens não relacionadas à interação com o negócio.

D. Integrações com o Google (Opcional)

Se você decidir conectar sua conta Google, acessamos apenas os dados necessários para a funcionalidade solicitada:

Tipo de dado	Scope	Acesso	Finalidade
Informações básicas do perfil (nome, e-mail, foto)	openid, email, profile	Sempre	Autenticação / login
Google Drive (arquivos)	https://www.googleapis.com/auth/drive.readonly	Somente leitura	Ler arquivos do Google Drive para usá-los como fonte de conhecimento em fluxos de chatbot
Google Sheets (planilhas)	https://www.googleapis.com/auth/spreadsheets.readonly	Somente leitura	Ler dados de planilhas para processá-los em fluxos de chatbot
Google Docs (documentos)	https://www.googleapis.com/auth/documents.readonly	Somente leitura	Ler documentos do Google Docs para usá-los como fonte de conhecimento em fluxos de chatbot

Importante: Todas as permissões do Google são estritamente de somente leitura. O builderbot.cloud nunca modifica, cria nem exclui arquivos, planilhas ou documentos na conta Google do usuário.

Nunca acessamos dados do Google sem consentimento explícito do usuário.

Conformidade com a Política de Dados da API do Google

O uso que o builderbot.cloud faz das informações recebidas das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Isso significa que:

• Os dados obtidos das APIs do Google são usados exclusivamente para fornecer a funcionalidade que o usuário solicitou explicitamente.
• Não usamos os dados do Google para publicidade.
• Não vendemos, transferimos nem compartilhamos os dados do Google com terceiros, exceto os provedores de infraestrutura estritamente necessários para operar o serviço.
• Não permitimos que pessoas leiam os dados do Google do usuário, exceto para suporte técnico com consentimento explícito ou exigências legais.
• Todos os dados do Google são transmitidos por meio de conexões criptografadas (HTTPS/TLS) e armazenados com segurança em repouso, com acesso restrito apenas ao pessoal autorizado.

Conformidade com a Política de Dados da API do Instagram (Meta)

O uso que o builderbot.cloud faz das informações recebidas das APIs do Instagram da Meta adere aos Meta Platform Terms e à Instagram Platform Policy. Isso significa que:

• Os dados obtidos da API do Instagram são usados exclusivamente para fornecer a funcionalidade de automação que o usuário configurou explicitamente.
• Não usamos os dados do Instagram para publicidade.
• Não vendemos, transferimos nem compartilhamos os dados do Instagram com terceiros, exceto os provedores de infraestrutura estritamente necessários para operar o serviço.
• Não permitimos que pessoas acessem os dados do Instagram do usuário, exceto para suporte técnico com consentimento explícito ou exigências legais.
• Todos os dados do Instagram são transmitidos por meio de conexões criptografadas (HTTPS/TLS) e armazenados com segurança em repouso, com acesso restrito apenas ao pessoal autorizado.

Como Usamos os Dados

Utilizamos as informações coletadas para os seguintes fins:

Finalidades Gerais

• Permitir o acesso e o uso da plataforma builderbot.cloud.
• Fornecer funcionalidades de automação e inteligência artificial.
• Melhorar o desempenho, a estabilidade e a segurança do serviço.
• Testes internos, controlo de qualidade e melhoria do Serviço quando tratamos dados por conta do Cliente, nos termos do DPA §4.

Uso Específico das Permissões do WhatsApp

Utilizamos as informações obtidas por meio das APIs da Meta para:

1. Envio e recebimento de mensagens (whatsapp_business_messaging): Permitir que o seu chatbot processe as consultas dos usuários e responda automaticamente em tempo real.
2. Gestão da conta (whatsapp_business_management): Permitir que você administre seus ativos comerciais, crie e gerencie modelos de mensagens e configure seu perfil comercial diretamente na nossa plataforma.

Nota Importante: Não utilizamos o conteúdo das suas mensagens nem os dados dos seus contatos para fins publicitários próprios, nem vendemos esses dados a terceiros.

Uso Específico das Permissões do Instagram

Utilizamos as informações obtidas por meio da API do Instagram (Meta) exclusivamente para:

1. Perfil da conta (instagram_basic): Identificar a conta Instagram Business do usuário dentro da plataforma, exibir as informações de conexão e verificar o status da integração.
2. Gestão de comentários (instagram_manage_comments): Permitir que o chatbot do usuário leia os comentários em suas publicações, gere respostas automáticas e, se o usuário configurar, exclua comentários que violem suas políticas.
3. Gestão de mensagens diretas (instagram_manage_messages): Permitir que o chatbot processe as mensagens diretas recebidas na conta comercial e responda aos usuários de forma automática em tempo real.

Restrições de uso de dados do Instagram:

• Não utilizamos os dados do Instagram para publicidade própria nem de terceiros.
• Não vendemos, transferimos nem compartilhamos os dados do Instagram com terceiros, exceto os provedores de infraestrutura estritamente necessários para operar o serviço.
• Os dados do Instagram são processados exclusivamente no contexto da automação configurada pelo titular da conta comercial.

Retenção de dados do Instagram: As mensagens, comentários e dados de perfil do Instagram são armazenados apenas pelo tempo necessário para operar os fluxos de automação configurados. O usuário pode solicitar a exclusão desses dados a qualquer momento, conforme o procedimento descrito na seção "Os seus direitos".

Bases legais do tratamento

Tratamos os seus dados pessoais com base numa ou várias das seguintes bases legais do artigo 6.º do RGPD:

• Execução de um contrato: para prestar o serviço que contratou (criação, alojamento e gestão de chatbots).
• Consentimento: quando o concede expressamente, por exemplo ao conectar a sua conta Google, WhatsApp ou Instagram.
• Interesse legítimo: para melhorar a segurança, o desempenho e a funcionalidade da plataforma; para prevenir abusos ou fraude; e para medir a utilização do sítio de marketing, campanhas e atribuição mediante cookies e píxeis de analítica/publicidade (por exemplo, Meta Pixel e Google Tag Manager / Analytics), conforme a secção Cookies. Pode opor-se a tratamentos baseados em interesse legítimo conforme a secção "Os seus direitos"; isso não constitui um opt-out técnico da medição de marketing descrita, que permanece ativa.
• Obrigação legal: quando devemos conservar ou entregar informação em cumprimento da lei aplicável.

Os seus direitos

Nos termos do RGPD e das políticas da Plataforma Meta, você tem direito a:

• Acesso: obter confirmação de se tratamos os seus dados e uma cópia dos mesmos.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento ("direito a ser esquecido"): solicitar a eliminação dos seus dados pessoais.
• Limitação do tratamento: solicitar que restrinjamos o uso dos seus dados em determinados casos.
• Portabilidade: receber os seus dados num formato estruturado e de uso comum, ou solicitar a transmissão a outro responsável.
• Oposição: opor-se ao tratamento dos seus dados baseado em interesse legítimo.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Não ser objeto de decisões automatizadas que produzam efeitos jurídicos significativos sobre si, sem intervenção humana.

Como exercer os seus direitos

Titulares de conta (quando a BuilderBot Cloud atua como Responsável pelos seus dados de identificação, contacto, faturação ou configuração): pode exercer qualquer destes direitos enviando um e-mail para support@builderbot.cloud, indicando o direito que deseja exercer e os dados necessários para verificar a sua identidade. Responderemos no prazo máximo de 30 dias.

Utilizadores finais de um chatbot de um Cliente: se interage com um chatbot operado por um cliente da BuilderBot Cloud, esse Cliente é o Responsável pelos seus dados. Dirija o pedido a esse Cliente. A BuilderBot Cloud, enquanto Subcontratante, apenas assiste o Cliente nos termos do DPA §10 e não substitui a resposta do Cliente.

Exclusão de dados (User Data Deletion)

Para solicitar a exclusão dos dados da sua conta BuilderBot Cloud:

1. Envie um e-mail para support@builderbot.cloud com o assunto: "Solicitação de Exclusão de Dados".
2. Inclua o seu número de telefone registrado ou o e-mail associado à conta.
3. Eliminaremos os seus dados (incluindo histórico de mensagens, configurações de bots e tokens de acesso) num prazo não superior a 30 dias, confirmando pelo mesmo canal.

Se for utilizador final de um chatbot de um Cliente, solicite a exclusão a esse Cliente.

Exclusão específica do Instagram: Se desejar eliminar apenas os dados vinculados à integração com o Instagram, indique-o expressamente no e-mail. Desconectaremos a sua conta do Instagram e eliminaremos os tokens e dados associados no mesmo prazo de 30 dias.

Se considerar que o tratamento dos seus dados infringe o RGPD, pode apresentar uma reclamação perante a autoridade de proteção de dados do seu país de residência na União Europeia. Mais detalhes no nosso aviso de RGPD.

Compartilhamento de Dados com Terceiros

Não vendemos, alugamos nem compartilhamos os dados pessoais que coletamos com terceiros para fins de marketing ou revenda, salvo as ferramentas de medição de campanhas e atribuição do sítio de marketing descritas na secção Cookies e no aviso de RGPD (por exemplo, Meta Pixel e Google Tag Manager / Analytics).

Dependemos dos seguintes provedores externos para infraestrutura e serviços de IA:

• Site de marketing: Vercel.
• Aplicativo: servidor próprio hospedado na Hetzner (União Europeia).
• Microsserviço de inteligência artificial: máquina virtual Microsoft Azure (União Europeia).
• Bancos de dados e armazenamento: MongoDB (União Europeia), MongoDB Atlas (União Europeia, banco de dados independente do microsserviço de IA), AWS S3 (armazenamento de documentos, União Europeia).
• Inteligência Artificial: Microsoft Azure OpenAI (União Europeia); Google Cloud Platform (Vertex AI — União Europeia ou Estados Unidos conforme o modelo selecionado); Parasail (União Europeia ou Estados Unidos conforme o modelo selecionado); Fireworks AI (Estados Unidos); ElevenLabs e Inworld AI (voz / texto para fala, Estados Unidos).
• Outros provedores: Cal.com (agendamento de compromissos), Cloudflare (proteção anti-bot no login), Resend (envio de e-mails transacionais), Stripe (processamento de pagamentos) e PostHog (análise de produto).
• Plataformas de mensagens e autenticação: Meta (WhatsApp e Instagram), quando você ativa essas integrações.

Ao utilizar o nosso serviço, você reconhece que o processamento de dados por meio de ferramentas de IA está sujeito aos termos desses provedores.

Se você utilizar a funcionalidade de agente de banco de dados para conectar seu próprio banco de dados PostgreSQL, esse banco de dados é infraestrutura de sua propriedade ou de sua escolha; não é um subcontratado do BuilderBot Cloud, e você é responsável por sua segurança e configuração.

A lista completa de subcontratados autorizados, com localização, está no nosso Acordo de Processamento de Dados (DPA).

Transferências internacionais de dados

Alguns dos nossos fornecedores de infraestrutura e inteligência artificial estão localizados fora do Espaço Económico Europeu (EEE), principalmente nos Estados Unidos (por exemplo, Vercel, Fireworks AI, Stripe, PostHog, ou modelos Vertex AI / Parasail etiquetados USA). Distinguimos duas camadas:

1. Cliente (EEE) → BuilderBot Cloud, LLC (você como Responsável, nós como Subcontratante): SCC Módulo 2, que fazem parte do DPA.
2. BuilderBot Cloud → subcontratantes nos EUA ou noutros países terceiros: DPF do fornecedor se estiver certificado, SCC ou outros contratos com esse fornecedor, ou outros mecanismos de adequação. O Módulo 2 de /scc não cobre essas transferências posteriores.

A zona geográfica do processamento de IA é determinada pelo modelo que você escolher (etiquetado EU ou USA). Nem todos os modelos estão disponíveis na Europa. Se selecionar um modelo USA ou outra configuração fora do EEE, essa escolha constitui uma instrução documentada sua e você é o único responsável por avaliar a licitude dessa transferência relativamente aos seus utilizadores finais. A etiqueta EU/USA rege o processamento de IA generativa; outros subcontratantes de plataforma, voz ou pagamentos podem tratar dados nos EUA conforme o DPA §7.

Cookies

Utilizamos de forma contínua cookies necessárias e cookies/píxeis de analítica e publicidade para medir a utilização do site, campanhas e atribuição, incluindo Google Tag Manager / Google Analytics e Meta Pixel. Apresentamos um aviso informativo; a medição descrita permanece ativa. Categorias:

• Necessárias: imprescindíveis para o funcionamento do site.
• Analítica: medem a utilização do site (por exemplo, Google Analytics / GTM ou PostHog no produto).
• Publicidade: medem campanhas e atribuição (por exemplo, Meta Pixel).

Mais detalhe no aviso de RGPD §13.

Informações de Contato

Para qualquer dúvida sobre esta Política de Privacidade, entre em contato conosco:

BuilderBot Cloud, LLC

• Endereço: 1111b South Governors Avenue, STE 23416, Dover, DE 19904 US
• E-mail: support@builderbot.cloud