Jurídico

Política de Privacidade

Eficaz 17 de maio de 2026 · Última atualização 3 de novembro de 2026

Esta Política de Privacidade descreve como Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Ao usar os Serviços, você concorda com as práticas descritas aqui. Se não concordar, não use os Serviços.

1. Quem somos

O controlador de dados das informações pessoais processadas por meio dos Serviços é Kolorfirst LLC, uma sociedade de responsabilidade limitada. Pode contactar-nos em privacy@dbestchatbot.com com quaisquer questões de privacidade ou para exerceres os teus direitos descritos abaixo.

2. Informações que coletamos

2.1 Informações da conta

Quando cria uma conta, recolhemos o seu nome, endereço de email, palavra-passe (com hash — nunca a armazenamos em texto simples), nome do espaço de trabalho e fuso horário. Se iniciar sessão com o Google OAuth, recebemos adicionalmente o ID da sua conta Google e o URL da sua foto de perfil.

2.2 Informações de faturação

Quando adquire uma subscrição ou um pacote de créditos, o pagamento é processado por Stripe, Inc. Não armazenamos o número completo do seu cartão em nossos servidores — mantemos apenas um ID de cliente Stripe, seu e-mail de cobrança e os últimos quatro dígitos do seu cartão para recibos. Veja Stripe's privacy policy. Os clientes na Índia que pagam em rupias pagam à Social Eyes Private Limited (Pune, Índia), nossa afiliada, através de Razorpay Software Private Limited, que trata os dados de cartão, UPI e netbanking nos seus próprios sistemas. Ver Razorpay's privacy policy.

2.3 Conteúdo das conversas do chatbot

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Dados de utilização

Registamos a data e hora de cada chat, o modelo de IA utilizado, as contagens de tokens, o custo em créditos e metadados básicos do dispositivo (endereço IP, user agent) para segurança, exatidão da faturação e prevenção de abusos. Não vendemos estes dados.

2.5 Cookies e rastreamento

Usamos cookies estritamente necessários para autenticação (cookies de sessão, tokens CSRF) e cookies de análise via Google Tag Manager para entender o uso do site. Você pode desativar os cookies não essenciais nas configurações do seu navegador sem quebrar as funcionalidades principais.

3. Como usamos suas informações

  • Fornecer, manter e melhorar os Serviços
  • Processar pagamentos e enviar emails transacionais (recibos, reposições de palavra-passe, alertas de conta)
  • Encaminhe as mensagens dos utilizadores finais para o modelo de IA selecionado e devolva as respostas
  • Detectar e prevenir fraudes, abusos e incidentes de segurança
  • Cumprir obrigações legais e responder a pedidos legítimos
  • Comunique atualizações de produto e conteúdo educativo (pode cancelar a subscrição a qualquer momento)

Fazemos not usar suas conversas de chatbot ou dados de usuários finais para treinar modelos de IA, e não vendemos suas informações pessoais a terceiros.

4. Como compartilhamos suas informações

4.1 Provedores de modelos de IA (subprocessadores)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. e suas afiliadas conforme necessário para entregar mensagens. Esta integração está sujeita a WhatsApp's Business Policy, o Política de Comércio, e WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Provedores de infraestrutura

4.4 Conformidade legal e segurança

Podemos divulgar informações para cumprir a lei aplicável, um processo legal válido ou para proteger os direitos, a propriedade ou a segurança da DBestChatBot, dos nossos utilizadores ou do público.

4.5 Transferências de negócio

Se estivermos envolvidos numa fusão, aquisição, financiamento ou venda de ativos, as tuas informações podem ser transferidas como parte dessa transação. Avisaremos antes de os dados pessoais ficarem sujeitos a uma política de privacidade diferente.

5. Dados de utilizador Google

Esta seção descreve especificamente como o DBestChatBot acessa, usa, armazena, compartilha, retém e permite que você exclua dados obtidos das APIs do Google. Nosso uso e transferência de informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Utilização Limitada.

5.1 Iniciar sessão com o Google (OAuth)

Dados acedidos. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, e profile. A partir deles, recebemos seu ID de conta do Google (um identificador estável e opaco), seu endereço de e-mail verificado, seu nome e sobrenome e a URL da sua foto de perfil pública. Nós not solicitar acesso ao seu Gmail, Calendar, Contacts, Drive ou qualquer outro serviço Google.

Utilização de dados. Estes dados são usados exclusivamente para (a) criar ou conectar você à sua conta DBestChatBot, (b) preencher seu nome de exibição e avatar em nosso painel, e (c) enviar e-mails transacionais (redefinições de senha, recibos, alertas de segurança) para o endereço de e-mail que o Google verificou para você. Não usamos estes dados para segmentação publicitária, para treinar modelos de aprendizado de máquina ou para qualquer finalidade não relacionada à operação da sua conta DBestChatBot.

Partilha de dados. Não vendemos, alugamos nem compartilhamos seus dados de perfil do Google com terceiros. As únicas entidades que podem processá-los incidentalmente são nossos subprocessadores estritamente necessários para operar os Serviços (OVHcloud para hospedagem, Postmark para envio de e-mails, Stripe para cobrança) — consulte a Seção 4 acima. Nunca os compartilhamos com anunciantes, corretores de dados ou provedores de análise.

5.2 Google Ads API (para utilizadores que ligam uma conta Google Ads)

Os proprietários do workspace no plano Agency podem, opcionalmente, conectar uma conta Google Ads para ativar o rastreamento de conversões e recomendações automáticas de lances. Isso é opcional e a maioria dos clientes nunca usa.

Dados acedidos. Se optares por ligar, solicitamos o https://www.googleapis.com/auth/adwords escopo. Com a sua autorização, lemos os metadados das suas campanhas, grupos de anúncios, palavras-chave e ações de conversão, e gravamos envios de conversão (informando ao Google quando um checkout do Stripe foi concluído para que suas estratégias de lance possam otimizar). Não lemos o perfil da sua conta Google, instrumentos de cobrança nem qualquer outro produto Google por meio deste escopo.

Utilização de dados. Os dados do Google Ads são usados exclusivamente para (a) exibir o desempenho das campanhas no seu painel DBestChatBot, (b) gerar recomendações de otimização assistidas por IA que you rever e aprovar e (c) carregar eventos de conversão offline que configurou. Nunca utilizamos dados do Google Ads para treinar modelos de IA/ML e nunca os utilizamos para permitir publicidade a ou por terceiros.

Partilha de dados. Os dados do Google Ads permanecem dentro do seu espaço de trabalho. Não os compartilhamos com nenhum outro cliente, anunciante, corretor ou provedor de análises. O único terceiro que os processa é o próprio Google (quando chamamos a API do Google Ads em seu nome). Nossos subprocessadores de infraestrutura (OVHcloud) os tratam apenas como dados criptografados em repouso.

5.3 Google Calendar API (para utilizadores que ligam um Google Calendar para ativar a competência Marcar Consulta)

Os proprietários do workspace podem, opcionalmente, conectar uma conta Google para ativar nosso recurso Agendar Consulta, que permite aos visitantes do seu chatbot escolher um horário e ter um evento de calendário criado automaticamente. Isso é opcional e só fica ativo nos chatbots em que o comerciante habilitou o recurso explicitamente.

Dados acedidos. Se optares por ligar, solicitamos o único âmbito https://www.googleapis.com/auth/calendar.events. Com sua autorização, nós (a) listamos eventos no calendário que você indicar, dentro do intervalo de datas da janela de agendamento, para calcular quais horários ainda estão livres, (b) criamos novos eventos de calendário quando um visitante confirma um agendamento e (c) excluímos ou atualizamos esses eventos se o agendamento for cancelado ou remarcado. Nós não not solicitar acesso ao seu Gmail, Contacts, Drive, Tasks, Photos ou qualquer outro produto Google. Nós not solicitar o mais amplo calendar.readonly or calendar escopos, e nós fazemos not ler o conteúdo de eventos pré-existentes que você não criou pelo DBestChatBot — lemos apenas os horários de início/fim e o status de ocupado para evitar reservas duplicadas.

Utilização de dados. Os dados do Google Agenda são usados exclusivamente para (a) mostrar aos seus visitantes quais horários ainda estão disponíveis, (b) gravar os agendamentos resultantes no seu calendário com o visitante como participante e (c) exibir agendamentos futuros e passados no seu painel DBestChatBot. Nunca usamos dados do Google Agenda para treinar modelos de IA/ML, para direcionar publicidade ou para qualquer finalidade além de operar o recurso Agendar Consulta em seu nome.

Sem processamento de IA. Os dados do Google Agenda, incluindo horários de disponibilidade e confirmações de agendamento, nunca são enviados a nenhum provedor de modelos de IA. Eles vão apenas dos nossos servidores para o widget de agendamento, o seu calendário e o seu painel, e as confirmações de agendamento são excluídas de todas as solicitações de IA (respostas de chat, resumos de conversas, insights e extração de leads).

O que guardamos. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. Não criamos links de reunião estáticos ou reutilizados; cada agendamento recebe uma sala exclusiva para a privacidade de ambas as partes.

Partilha de dados. Os dados do Google Agenda permanecem dentro do seu espaço de trabalho. Não os compartilhamos com nenhum outro cliente DBestChatBot, anunciante, corretor ou provedor de análises. O único terceiro que os processa é o próprio Google (quando chamamos a API do Calendar em seu nome para ler a disponibilidade ou criar eventos). Nossos subprocessadores de infraestrutura (OVHcloud) os tratam apenas como dados criptografados em repouso. Os visitantes que agendam uma consulta recebem um convite de calendário diretamente do Google (via sendUpdates=all), não de nós.

Super Assistant. A nossa funcionalidade Super Assistant (uma página de assistente pessoal em dbestchatbot.com/@handle) utiliza o mesmo único calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Armazenamento e proteção de dados

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Retenção e eliminação de dados

  • Dados do perfil do Google (name, email, account ID, avatar URL) é retido durante toda a vida útil da sua conta DBestChatBot. Quando você exclui sua conta, esses dados são removidos do nosso banco de dados principal em até 30 dias e purgados dos backups criptografados em até 90 dias.
  • Tokens OAuth do Google Ads são excluídos imediatamente quando você (a) desconecta a integração do Google Ads do seu painel do DBestChatBot, (b) revoga o acesso em myaccount.google.com/permissions, ou (c) excluir sua conta DBestChatBot. Os dados de desempenho do Google Ads em cache são excluídos no mesmo prazo.
  • Tokens OAuth do Google Agenda são excluídos imediatamente quando você (a) desconecta o Google Calendar na aba Skills do DBestChatBot, (b) revoga o acesso em myaccount.google.com/permissions, ou (c) excluir sua conta DBestChatBot. Os registros de agendamento (nome/e-mail/telefone do visitante, horário do slot, ID do evento no Google, link do Meet) são mantidos durante a vida útil do seu workspace para que você possa consultar agendamentos anteriores e são excluídos em até 30 dias após a exclusão da conta. Para excluir um registro de agendamento individual mais cedo, cancele-o na página Agendamentos do seu painel e depois envie-nos um e-mail solicitando a exclusão definitiva.
  • Você pode solicitar a exclusão a qualquer momento visitando nosso Data Deletion page ou enviar por e-mail privacy@dbestchatbot.com do endereço associado à sua conta. Confirmamos em até 7 dias e concluímos a exclusão em até 30 dias.

5.6 Conformidade com a Utilização Limitada

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Não transferidos a terceiros, exceto quando necessário para fornecer ou melhorar esses recursos, cumprir a legislação aplicável ou como parte de uma fusão, aquisição ou venda de ativos com aviso aos usuários;
  • Não usados nem transferidos para exibir anúncios, incluindo retargeting, publicidade personalizada ou baseada em interesses;
  • Não usados para treinar ou ajustar quaisquer modelos de IA/ML generalizados ou não personalizados. Os dados obtidos por meio das APIs do Google Workspace nunca são usados para desenvolver, melhorar ou treinar modelos de IA/ML generalizados.
  • Não lidas por humanos, exceto (a) com o seu consentimento explícito para uma solicitação de suporte específica, (b) para fins de segurança, como investigar abusos, ou (c) para cumprir a legislação aplicável.

6. Retenção de dados

  • Dados da conta — conservados enquanto a sua conta estiver ativa e até 90 dias após o encerramento para tratamento de reembolsos / litígios, depois eliminados ou anonimizados.
  • Conversas do chatbot — conservadas durante a duração da sua subscrição. Pode eliminar conversas individuais a qualquer momento a partir do seu painel.
  • Conteúdo das mensagens do WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Registos de faturação — conservados durante 7 anos para conformidade fiscal e contabilística.
  • Registos do servidor — conservados até 90 dias para segurança e depuração.

7. Os seus direitos

7.1 EEE / Reino Unido (RGPD)

Se estás no Espaço Económico Europeu ou no Reino Unido, tens o direito de:

  • Aceda aos dados pessoais que temos sobre si
  • Solicitar correção de dados inexatos
  • Solicitar a eliminação dos seus dados (direito ao esquecimento)
  • Restringir ou opor-se a determinado tratamento
  • Portabilidade de dados — receba os seus dados num formato legível por máquina
  • Retire o consentimento a qualquer momento (quando o tratamento se baseia no consentimento)
  • Apresentar uma reclamação junto da sua autoridade local de proteção de dados

7.2 Califórnia (CCPA / CPRA)

Se resides na Califórnia, tens o direito de:

  • Saiba que informações pessoais recolhemos, utilizamos e partilhamos
  • Solicitar a eliminação das suas informações pessoais
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Não discriminação pelo exercício dos seus direitos de privacidade

Para exercer qualquer direito, envie um email para privacy@dbestchatbot.com do endereço associado à sua conta. Respondemos em até 30 dias.

8. Transferências internacionais de dados

Os nossos servidores estão localizados na União Europeia (OVHcloud, França). Se aceder aos Serviços fora da UE, os seus dados serão transferidos e tratados na UE. Quando os dados são transferidos para subcontratantes fora da UE (como fornecedores de IA sediados nos EUA), baseamo-nos nas Cláusulas Contratuais-Tipo ou em salvaguardas equivalentes aprovadas pela Comissão Europeia.

9. Children's privacy

Os Serviços não se destinam a pessoas com menos de 16 anos. Não recolhemos conscientemente informações pessoais de crianças. Se souber que uma criança nos forneceu dados pessoais, contacte-nos e iremos eliminá-los.

10. Segurança

Implementamos medidas técnicas e organizacionais padrão da indústria para proteger os seus dados: encriptação TLS 1.3 em trânsito, encriptação AES-256 em repouso para credenciais sensíveis, controlo de acesso baseado em funções, autenticação multifator para contas de colaboradores, monitorização de segurança automatizada e backups regulares. Nenhum sistema é 100% seguro — se acredita que a sua conta foi comprometida, contacte-nos imediatamente.

11. Alterações nesta Política de Privacidade

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Fale conosco

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

  • Email: privacy@dbestchatbot.com
  • Empresa: Kolorfirst LLC
  • Postal:
    Kolorfirst LLC
    a/c Tax Stitch LLC (Agente Registrado) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Estados Unidos
Dúvidas? privacy@dbestchatbot.com