GBBOT v1.6 · Última atualização: 8 de Junho de 2026
O GBBOT está comprometido com a transparência e a proteção dos seus dados. Esta política descreve quais informações coletamos, como as utilizamos e quais são seus direitos conforme a LGPD (Lei nº 13.709/18).
Esta Política se aplica a todos os usuários do GBBOT, incluindo administradores de servidor, membros, titulares de assinatura e compradores em lojas virtuais operadas no ecossistema. Ao usar o serviço, você toma conhecimento do tratamento de dados descrito aqui.
O GBBOT atua como Controlador em relação aos dados que coleta diretamente (cadastro, painel, pagamento da licença) e como Operador (LGPD art. 5º, VII) em relação aos dados de membros tratados em nome dos administradores de servidor — incluindo, no contexto da Loja Virtual, os dados dos compradores em lojas de terceiros (ver seção 4).
Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:
✓ Não coletamos
Cada tratamento de dados está fundamentado em uma base legal específica da LGPD (arts. 7º para dados gerais e 11 para dados sensíveis):
Servidores com plano Elite podem habilitar uma loja virtual em subdomínio próprio (ex: <slug>.gbbot.com.br). Nesse contexto, os papéis LGPD mudam:
O administrador (lojista) da guild Elite é o Controlador dos dados dos compradores da loja dele. Ele decide o que vende, como entrega e como trata reclamações.
O GBBOT é o Operador (art. 5º, VII LGPD) — provê a infraestrutura técnica (banco, hospedagem, gateway de tickets) mas não decide pelas finalidades.
Dados de compradores tratados na infraestrutura GBBOT incluem:
Compradores: seus direitos LGPD (acesso, correção, eliminação) devem ser exercidos primariamente junto ao lojista. Caso o lojista esteja inacessível ou omisso, o GBBOT pode atuar como ponto de escalada via canal LGPD (seção 13).
Os dados são armazenados em banco de dados MongoDB Atlas com criptografia em repouso e em trânsito (TLS). O acesso ao banco é restrito à equipe técnica autorizada e às APIs internas do GBBOT.
O painel administrativo exige autenticação de dois fatores (TOTP) para acesso a dados sensíveis.
Bot e backend se comunicam via API interna com chave secreta, sem exposição pública.
Sessões são gerenciadas com cookies seguros, imunes a ataques XSS.
Todos os acessos ao painel são registrados com IP e timestamp para auditoria.
Alguns dos serviços de infraestrutura utilizados pelo GBBOT podem armazenar ou processar dados em servidores fora do Brasil. Especificamente:
A transferência internacional ocorre conforme as hipóteses do art. 33 da LGPD: execução de contrato com o titular e/ou cláusulas contratuais padrão firmadas com os provedores. O GBBOT seleciona provedores comprometidos com padrões de proteção compatíveis com a legislação brasileira.
Não vendemos, alugamos ou comercializamos seus dados. O compartilhamento ocorre somente nas seguintes situações:
O GBBOT envia mensagens diretas (DMs) no Discord ao titular da licença nos seguintes eventos:
O conteúdo dessas mensagens pode ser personalizado pelo administrador através do painel. Caso suas DMs estejam desativadas no Discord, as mensagens não serão entregues — o GBBOT não se responsabiliza pela não entrega neste caso.
Base legal: Execução de contrato (Art. 7º, V da LGPD) — as notificações são inerentes à prestação do serviço contratado.
DMs que você envia ao bot (suporte): quando você envia uma mensagem direta ao próprio GBBOT, o conteúdo dessa conversa é armazenado para que nossa equipe possa ler e responder o seu atendimento. Essas mensagens ficam acessíveis apenas à administração do GBBOT, são usadas exclusivamente para suporte, e você pode solicitar a exclusão a qualquer momento pelo Encarregado de Dados (seção 13). Base legal: Execução de contrato (Art. 7º, V) — o armazenamento viabiliza o atendimento de suporte solicitado por você.
O recurso de compartilhamento de tela (gbbot.com.br/tela) transmite ao vivo o que estiver na tela de quem inicia a transmissão.
O conteúdo da tela não é gravado
O vídeo é transmitido ao vivo e não é armazenado em nenhum momento — nem por nós, nem por terceiros. Não há gravação, não há cópia e não há como recuperar depois o que foi exibido.
O que registramos de cada transmissão
Esses registros são mantidos por 90 dias e apagados automaticamente depois disso. A base legal é o legítimo interesse (art. 7º, IX da LGPD) em apurar denúncias e prevenir uso abusivo da plataforma.
Dados de terceiros na sua tela
A captura mostra tudo que estiver visível, inclusive informações de pessoas que não participam da transmissão — uma notificação que chega, uma conversa aberta, um documento na tela. Quem transmite é o controlador desses dados e responde por expô-los. Recomendamos compartilhar uma janela específica em vez da tela inteira e conferir o que está aberto antes de começar.
Acesso pela moderação
Nossa equipe pode assistir a transmissões para apurar denúncia ou verificar cumprimento dos Termos. Quando isso acontece, o membro da equipe aparece na lista de espectadores identificado como staff — não existe visualização oculta — e o acesso fica registrado com data, hora e responsável, disponível para auditoria.
No modo direto, o vídeo vai do navegador de quem transmite direto para o de quem assiste, sem trafegar pelos nossos servidores nem pelos de terceiros. Nós intermediamos apenas a troca inicial de conexão. No modo com servidor, o vídeo passa pela infraestrutura da Cloudflare, em tempo real e sem armazenamento.
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/18), você tem os seguintes direitos:
Solicitar cópia dos dados do seu servidor armazenados por nós.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar exclusão dos dados ao remover o Bot do servidor.
Exportar configurações em formato estruturado (JSON).
Retirar consentimento a qualquer momento, sem penalidade.
Ser informado sobre com quem compartilhamos seus dados.
✓ Autoatendimento disponível
Você pode exercer dois direitos diretamente pelo painel, sem precisar abrir ticket:
GET /api/me/export).POST /api/me/forget, requer confirmação textual).Para os demais direitos (correção, oposição, informações sobre compartilhamentos, revogação de consentimento específico), entre em contato pelo email do Encarregado de Dados (seção 13). Responderemos em até 15 dias úteis conforme art. 19, § 4º LGPD.
O GBBOT segue os Termos de Serviço do Discord, que exigem idade mínima de 13 anos para uso da plataforma. Conforme o art. 14 da LGPD e o art. 1º, II do ECA, o tratamento de dados pessoais de crianças e adolescentes deve ser realizado no seu melhor interesse e com consentimento específico dos pais ou responsáveis quando aplicável.
Para dúvidas sobre privacidade ou para exercer seus direitos como titular de dados:
Inclua no assunto: LGPD - [Acesso/Correção/Eliminação/Portabilidade] e o ID do servidor Discord (quando aplicável). Resposta em até 15 dias úteis conforme art. 19, § 4º da LGPD.
Caso considere que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD):
gov.br/anpd →