Política de Privacidade

1. Quem somos

A BotMZ é uma plataforma SaaS que permite criar, gerir e monetizar bots Telegram profissionais. Operamos sob a lei moçambicana, nomeadamente a Lei n.º 7/2017 de 10 de janeiro (Lei de Proteção de Dados Pessoais).

Para questões de privacidade, contacte: suporte@botmz.com

2. Dados que recolhemos

2.1 Dados de conta

• Email — usado para autenticação via Supabase Auth.
• Nome — opcional, usado para personalização da interface.
• Avatar — opcional, URL de imagem de perfil.
• Plano — free, pro ou enterprise.

2.2 Dados de bots

• Token do bot Telegram — armazenado encriptado com AES-256.
• ID e username do bot — identificação pública do bot.
• Flows e nós — a lógica de conversação configurada por si.

2.3 Dados de pagamentos

• Endereços de carteira cripto — gerados via HD Wallet para cada utilizador.
• Histórico de transações — txHash, valores e datas.
• Saldos — valor disponível em BTC, SOL, TRX, USDT.

2.4 Dados de utilizadores dos bots

• ID do Telegram, username, nome próprio e último contacto dos utilizadores que interagem com os bots que cria.
• Estes dados pertencem ao operador do bot (você). A BotMZ processa-os como subprocessador.

2.5 Dados técnicos

• Logs de sistema para diagnóstico de erros.
• Dados de telemetria de performance (sem identificação pessoal).

3. Como utilizamos os seus dados

• Autenticação e gestão de conta.
• Execução e entrega de mensagens dos seus bots.
• Processamento de pagamentos cripto (depósitos e saques).
• Envio de notificações relacionadas com a conta (não marketing sem consentimento).
• Melhoria da plataforma com base em dados agregados e anónimos.

4. Cookies

Utilizamos cookies de sessão essenciais para o funcionamento da autenticação (Supabase Auth). Consulte a nossa Política de Cookies para mais detalhes.

5. Partilha de dados com terceiros

• Supabase — base de dados e autenticação. Dados armazenados na UE.
• Railway — infraestrutura de servidores (EUA).
• QuickNode — nós blockchain para leitura de transações.
• Backblaze B2 — armazenamento de ficheiros media.
• Telegram — plataforma de mensagens onde os bots operam.

Não vendemos, arrendamos ou partilhamos dados pessoais com terceiros para fins publicitários.

6. Segurança dos dados

• Todas as comunicações usam HTTPS/TLS.
• Tokens de bots encriptados com AES-256 em repouso.
• Chaves de carteiras cripto em HD Wallets encriptadas.
• Row Level Security (RLS) na base de dados Supabase.
• Webhooks autenticados com HMAC-SHA256.

Consulte a nossa página de Segurança para mais detalhes técnicos.

7. Retenção de dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa.
• Após encerramento de conta: dados apagados em 90 dias, exceto onde exigido por lei.
• Logs de transações: mantidos por 5 anos por razões de auditoria financeira.

8. Os seus direitos

Ao abrigo da Lei n.º 7/2017, tem os seguintes direitos:

• Acesso — solicitar cópia dos seus dados.
• Retificação — corrigir dados incorretos.
• Eliminação — solicitar apagamento da conta e dados.
• Portabilidade — exportar os seus dados em formato legível.
• Oposição — opor-se a determinados tipos de tratamento.

Para exercer estes direitos, contacte suporte@botmz.com. Respondemos em até 30 dias.

9. Transferências internacionais

Os seus dados podem ser transferidos para servidores fora de Moçambique (EU, EUA). Garantimos que estas transferências são feitas com base em cláusulas contratuais adequadas.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Notificaremos utilizadores por email em caso de alterações significativas. A data da última atualização encontra-se no início desta página.