H
Termos de Uso Privacidade
Entrar
Conformidade com a LGPD

Política de Privacidade e Proteção de Dados

Como o HermesBot coleta, utiliza, protege e armazena suas informações pessoais, com segurança bancária e total respeito aos seus direitos de titular.

Última atualização: Outubro de 2026 · Lei nº 13.709/2018 · ✓ Em vigor

1. Compromisso com a Privacidade e Escopo da LGPD

Lei nº 13.709/2018

O HermesBot (operado sob o CNPJ nº 47.318.543/0001-15, integrante do Vorkan Ecosystem) preza rigorosamente pela segurança, confidencialidade e privacidade dos dados de seus usuários, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018), com o Marco Civil da Internet (Lei Federal nº 12.965/2014) e com as regulamentações do Banco Central do Brasil.

Esta Política de Privacidade descreve de maneira transparente e objetiva como coletamos, tratamos, protegemos, armazenamos e compartilhamos os seus dados pessoais ao navegar no website, utilizar a plataforma SaaS, operar subcontas financeiras ou veicular publicidades.

2. Controlador dos Dados e Contato do Encarregado (DPO)

O HermesBot atua como Controlador dos dados pessoais tratados no âmbito de sua plataforma. Para assuntos relativos à proteção de seus dados ou exercício dos direitos previstos na LGPD, disponibilizamos canal direto com nosso Encarregado de Proteção de Dados (DPO):

Controlador: HermesBot Tecnologia
CNPJ: 47.318.543/0001-15
Suporte Telegram: @ggzinh (t.me/ggzinh)
Canal de Atendimento: Suporte Integrado para anunciantes e donos de canais

3. Categorias de Dados Coletados e Finalidades

Coletamos exclusivamente os dados pessoais necessários para a execução dos contratos e cumprimento de obrigações legais:

a) Dados Cadastrais e de Identificação:

Nome completo ou razão social, endereço de e-mail, número de telefone celular/WhatsApp com DDD, CPF ou CNPJ, data de nascimento (para pessoas físicas) e endereço postal completo.

Finalidade: Criação de conta, emissão fiscal, faturamento e cumprimento de regras de identificação do Banco Central (Resolução Conjunta nº 16/2025).

b) Dados da Subconta Financeira (Asaas BaaS):

Identificador único de subconta Asaas, status de validação cadastral (KYC/documentação) e chave Pix cadastrada para liquidações.

Finalidade: Processamento de cobranças, custódia temporária de campanhas e repasses diários via Pix.

c) Dados Operacionais do Telegram:

ID numérico de usuário no Telegram, username (@username), identificadores de canais e grupos administrados, foto de perfil pública e métricas de telemetria pública (views, membros e reações).

Finalidade: Auditoria algorítmica de engajamento, agendamento automatizado de postagens e disparo de notificações operacionais.

d) Registros de Conexão e Acesso (Logs Técnicos):

Endereço IP de origem, data e horário de cada requisição e identificadores de sessão técnica criptografada (JWT).

Finalidade: Prevenção a fraudes e guarda compulsória de registros exigida pelo Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) pelo prazo legal de 6 meses.

4. Segurança de Pagamentos e Blindagem de Cartões (PCI-DSS)

PCI-DSS Nível 1
Política de Não-Armazenamento de Cartões

O HermesBot NUNCA armazena, trafega em texto puro ou tem acesso a dados sensíveis de cartões de crédito (número do cartão, código de segurança CVV ou data de expiração).

Toda operação de cartão é transmitida diretamente através de túnel criptográfico seguro para a infraestrutura certificada com o mais alto padrão mundial de segurança PCI-DSS Nível 1 da ASAAS IP S.A.. A Asaas gera um token seguro criptografado e retorna unicamente a bandeira e os últimos 4 dígitos do cartão (last4) para que o anunciante identifique seu cartão no cofre pessoal.

5. Bases Legais para o Tratamento de Dados

Todo tratamento de dados pessoais no HermesBot fundamenta-se estritamente nas hipóteses autorizadoras do Artigo 7º da LGPD:

  • Execução de Contrato (Art. 7º, V): Necessário para processar o agendamento, veiculação de anúncios, telemetria de visualizações e liquidação de repasses.
  • Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Guarda compulsória de registros de conexão (Marco Civil da Internet), obrigações fiscais perante a Receita Federal e regras de PLD/FT do Banco Central.
  • Proteção ao Crédito e Prevenção a Fraudes (Art. 7º, X): Auditoria de canais e blindagem contra transações suspeitas ou fraudulentas.
  • Legítimo Interesse (Art. 7º, IX): Aperfeiçoamento de estabilidade, usabilidade e segurança técnica da plataforma.

6. Compartilhamento Estritamente Necessário de Dados

O HermesBot NÃO comercializa, NÃO aluga e NÃO monetiza dados pessoais de seus usuários. O compartilhamento ocorre unicamente com parceiros operacionais indispensáveis à viabilização dos serviços:

1. Asaas Gestão Financeira IP S.A. (BaaS Liquidante) Compartilhamento de dados cadastrais para abertura de subcontas, verificação de identidade (KYC), emissão de cobranças Pix/cartão e repasses bancários.
2. Telegram Messenger Inc. (Bot API) Comunicação técnica para postagem automática de anúncios, leitura de métricas públicas de audiência e envio de notificações operacionais solicitadas.
3. Autoridades Públicas e Judiciais Apenas em caso de ordem judicial formal válida e fundamentada nos termos da legislação brasileira vigente.

7. Armazenamento, Retenção e Medidas de Segurança

Adotamos medidas técnicas e organizacionais avançadas para salvaguardar os dados contra acessos não autorizados:

  • Criptografia em Repouso: Chaves de API Asaas e credenciais sensíveis são protegidas com criptografia simétrica robusta AES-256.
  • Criptografia em Trânsito: Todo o tráfego da aplicação é protegido por protocolo TLS 1.3 / HTTPS com certificados de alta segurança.
  • Armazenamento de Senhas: Hashing criptográfico irreversível com salt individual, impossibilitando a leitura de senhas por administradores.
  • Prazos de Retenção: Registros contratuais e fiscais são retidos pelo prazo prescricional de 5 anos (Código Civil e Código Tributário Nacional). Logs de conexão são guardados por 6 meses (Marco Civil da Internet).

8. Direitos dos Titulares de Dados Pessoais

Em conformidade com o Artigo 18 da LGPD, você tem o direito de solicitar a qualquer momento:

✓ Confirmação da existência de tratamento
✓ Acesso aos dados pessoais tratados
✓ Correção de dados incompletos ou inexatos
✓ Anonimização ou eliminação de dados excessivos
✓ Portabilidade de dados a outro fornecedor
✓ Informações sobre compartilhamentos efetuados

Para exercer qualquer um destes direitos, basta entrar em contato com nosso Encarregado através do e-mail hermesbottelegram@gmail.com ou pelo Suporte Integrado via Telegram @ggzinh.

9. Procedimento de Exclusão de Conta e Dados

Você pode solicitar o encerramento de sua conta e a eliminação de seus dados diretamente pelo Painel de Configurações ou Painel Financeiro do HermesBot.

Ao confirmar o encerramento, o HermesBot cancela a vinculação com a Asaas IP S.A., revoga as credenciais de API do Telegram e anonimiza seus dados cadastrais, preservando apenas os registros cujo armazenamento seja expressamente exigido por lei ou regulamentação do Banco Central pelo prazo legal determinado.

10. Cookies e Tecnologias de Sessão

O HermesBot utiliza exclusivamente cookies técnicos essenciais para manutenção de sua sessão autenticada (tokens JWT seguros) e prevenção contra ataques de falsificação de solicitação entre sites (CSRF).

Não utilizamos cookies de terceiros para rastreamento de navegação externa ou direcionamento de publicidade comportamental invasiva fora de nossa plataforma.

11. Atualizações desta Política de Privacidade

Esta Política de Privacidade pode ser revisada periodicamente para refletir aprimoramentos técnicos de novos recursos da plataforma ou novas normas emitidas pela Autoridade Nacional de Proteção de Dados (ANPD) ou Banco Central.

Sempre que ocorrerem alterações substanciais, os usuários cadastrados serão informados por meio de aviso destacado no painel ou via mensagem pelo bot oficial no Telegram.