Documento Oficial & Conformidade

POLÍTICA DE PRIVACIDADE

Última Atualização25 de agosto de 2026
ResponsávelMarcelo Pinho de Oliveira • CNPJ 59.053.632/0001-66
Contato de Suportecontato@botdosenpai.com.br

1. Quem é o controlador e a que serviços esta Política se aplica

Esta Política de Privacidade descreve o tratamento de dados realizado no ecossistema Senpai, que inclui o site https://botdosenpai.com.br/, o Bot do Senpai operado na WhatsApp Business Platform e o aplicativo Android Senpai Figurinhas.

Controlador/responsável: Marcelo Pinho de Oliveira, CNPJ 59.053.632/0001-66. Contato de privacidade: contato@botdosenpai.com.br. Suporte operacional: Suporte@botdosenpai.com.br.

Esta Política foi consolidada para substituir textos antigos que tratavam apenas do site ou apenas do bot. Ela diferencia, sempre que necessário, o que acontece no site, no WhatsApp e no aplicativo.

2. Resumo objetivo

A Senpai trata apenas os dados necessários para fornecer contas, criação de figurinhas, recursos sociais, publicação, suporte, moderação, benefícios VIP, pagamentos e integrações solicitadas pelo usuário. A Senpai não vende dados pessoais.

Conteúdo criado no aplicativo é privado por padrão. Ele só é tornado público quando o usuário escolhe publicar. Dados mantidos apenas no aparelho permanecem locais até serem apagados, salvo quando o usuário aciona uma função online que exija transmissão.

No WhatsApp, mensagens e mídias enviadas ao Bot do Senpai transitam pela WhatsApp Business Platform e podem ser processadas pela infraestrutura necessária para executar o comando solicitado. No Android, compras VIP são processadas pelo Google Play; a Senpai não recebe o número completo do cartão, CVV ou credenciais de PIX.

3. Dados tratados no Bot do Senpai via WhatsApp

Quando o usuário conversa com o Bot do Senpai, podem ser tratados: número de telefone, nome ou identificação disponível no WhatsApp, identificadores técnicos de mensagem, data e horário, conteúdo textual, comandos, mídias enviadas (como imagens, GIFs, vídeos e figurinhas), respostas geradas, status de entrega e dados necessários ao suporte e prevenção de abuso.

Quando o usuário utiliza criação ou edição de figurinhas, a mídia enviada pode ser temporariamente processada para converter, recortar, remover fundo, alterar autor/pacote, gerar o arquivo final e devolver o resultado. O tempo de retenção depende da finalidade técnica, segurança, suporte e obrigações aplicáveis; a Senpai evita manter o conteúdo além do necessário para a função ou finalidade informada.

Quando houver plano pago pelo canal do Bot/site, a Senpai pode tratar referência da transação, status de pagamento, plano, validade, identificador do cliente e informações necessárias para conciliação e suporte. O instrumento financeiro é tratado pelo provedor de pagamento, como Mercado Pago, conforme o checkout vigente.

4. Dados de conta no aplicativo Senpai Figurinhas

O cadastro comum do aplicativo pode tratar nome de usuário, e-mail, senha para autenticação, identificador interno da conta, status de verificação, versões aceitas dos Termos e da Política, data da aceitação, plano VIP, validade e informações de perfil.

O número de WhatsApp não é obrigatório para o cadastro comum na versão analisada. Ele é tratado quando o usuário escolhe verificar o número, utiliza um recurso que depende dessa verificação ou solicita recuperação/migração de um VIP anterior vinculado ao WhatsApp.

Tokens de sessão e dados de autenticação em cache são armazenados no dispositivo por mecanismo de armazenamento seguro na implementação atual. A Senpai não publica a senha do usuário e não a utiliza para finalidades de marketing.

5. Verificação por WhatsApp e códigos de uso único

Para verificação de número ou recuperação de vínculo VIP, a Senpai pode enviar um código de uso único (OTP) pelo backend através da infraestrutura oficial da Meta/WhatsApp.

Nesse processo podem ser tratados o número informado, identificador da solicitação, horário de emissão, prazo de validade, status de verificação e dados necessários para prevenir repetição, fraude ou tentativa automatizada.

O aplicativo não deve conter credenciais secretas da API da Meta. A validação de OTP e o reconhecimento do vínculo VIP devem ocorrer no backend quando o recurso estiver habilitado em produção.

6. Imagens, vídeos, figurinhas, packs e arquivos

O aplicativo permite ao usuário selecionar imagens, vídeos e outros arquivos compatíveis para criar ou editar figurinhas e packs. Esses arquivos podem ser processados localmente no aparelho para recorte, conversão, organização, capa, ordem e exportação.

Na versão Android analisada, a criação é privada por padrão. Se o usuário publicar, sincronizar ou utilizar função online, o conteúdo e os metadados necessários podem ser enviados ao backend da Senpai para executar a ação escolhida.

Metadados de packs podem incluir nome, autor, capa, tipo estático/animado, ordem, quantidade de figurinhas, identificadores internos, data e status de publicação.

7. Biblioteca pública, perfil e dados visíveis a outras pessoas

Ao publicar conteúdo, podem tornar-se públicos ou visíveis conforme a interface: nome/identificador do criador, foto e informações públicas de perfil, figurinha ou pack, capa, nome, descrição, data, quantidade de itens e métricas de interação.

A Senpai pode tratar favoritos, curtidas, downloads, seguidores, pessoas seguidas, packs salvos, bloqueios e outras interações para oferecer biblioteca, pesquisa, recomendações, perfis, áreas de destaque e segurança da comunidade.

O usuário controla a decisão inicial de publicar. Conteúdo público pode ser visualizado, salvo ou exportado por terceiros conforme os recursos disponíveis, o que pode gerar cópias fora do controle da Senpai.

8. Denúncias, moderação e segurança da comunidade

Denúncias podem incluir identificador do denunciante, conteúdo ou conta denunciada, motivo, descrição adicional, data/hora, status da análise, histórico de decisões, contestação e medidas de moderação.

Esses dados são tratados para prevenir abuso, proteger usuários, investigar violações, aplicar regras, registrar decisões, tratar recursos e exercer direitos.

Dados de moderação não são utilizados como perfil publicitário. O acesso interno deve ser limitado às pessoas com permissões compatíveis com a função.

9. Pétalas, conquistas, missões e VIP

A Senpai pode tratar saldo de Pétalas, itens virtuais, cosméticos, missões, conquistas, nível, experiência, sequência de uso, plano VIP, início, expiração, renovação, benefícios e solicitações vinculadas ao VIP Mestre.

Em produção, dados econômicos e de assinatura podem ser mantidos no servidor para sincronização, concessão correta de benefícios e prevenção de fraude.

Pétalas são unidade virtual interna e não constituem conta bancária, moeda oficial, investimento ou ativo financeiro.

10. Compras e assinaturas no Google Play

No Android, os produtos preparados para assinatura incluem VIP Pro e VIP Mestre. O preço efetivo é fornecido pelo Google Play no momento da compra e pode variar por região, moeda, impostos ou configuração da loja.

Para validar uma compra, a Senpai pode receber e enviar ao backend o identificador do produto, token de compra fornecido pelo Google Play, nome do pacote do aplicativo, status de compra/restauração e dados necessários para confirmar a assinatura. O backend deve validar a assinatura antes de liberar o VIP.

A Senpai não recebe nem armazena o número completo do cartão, CVV ou credenciais de PIX escolhidos na tela oficial do Google Play. Esses dados são tratados pelo Google e pelos meios de pagamento associados à conta do usuário.

11. Chat Senpai e recursos de inteligência artificial

No aplicativo Senpai Figurinhas versão 4.34.1+124 analisada, o Chat Senpai funciona em texto e não possui envio de fotos, anexos de imagem ou geração de imagens dentro da conversa. O histórico pode permanecer local no aparelho enquanto o recurso estiver em modo local.

O Bot do Senpai no WhatsApp pode oferecer conversa automatizada ou recursos de IA. Quando o usuário envia uma mensagem para uma função online, o texto necessário pode ser processado pelos servidores da Senpai e, quando indispensável, por prestadores tecnológicos utilizados para gerar a resposta.

Se um novo provedor de IA passar a tratar dados pessoais de forma materialmente diferente, a Política e as divulgações pertinentes deverão ser atualizadas antes ou no momento da ativação conforme a legislação e as políticas aplicáveis.

12. Dados armazenados somente no aparelho

A implementação atual utiliza armazenamento local para diversas preferências e estados, como tema, onboarding, perfil local, biblioteca salva, drafts, packs, capas, ordem dos itens, favoritos, bloqueios, notificações, progresso, conquistas, missões e dados auxiliares de moderação durante testes ou funcionamento local.

Arquivos locais de criação podem permanecer na área privada do aplicativo. Se o usuário desinstalar o app, apagar seus dados ou restaurar o aparelho antes de haver sincronização/backup, esses dados locais podem ser perdidos.

O aplicativo Android está configurado com backup de dados desabilitado na versão analisada, reduzindo a cópia automática do conteúdo privado do app por mecanismos padrão do Android.

13. Diagnóstico técnico e logs

A versão analisada mantém diagnóstico técnico local para registrar erros e stack traces. O arquivo é rotativo e possui limite de tamanho para evitar crescimento indefinido.

O mecanismo atual foi projetado para remover ou mascarar, quando reconhecidos no texto do erro, tokens Bearer, parâmetros de consulta em URLs, endereços de e-mail e números de telefone antes de gravar o diagnóstico local.

Um diagnóstico pode ainda conter informações técnicas como data/hora, origem do erro, versão do app, trechos de stack trace e contexto de execução. O usuário não deve inserir segredos em campos destinados a diagnóstico ou suporte.

14. Permissões e acessos que o app Android atual não solicita

No AndroidManifest da versão 4.34.1+124 analisada, a Senpai declara a permissão de INTERNET para funções online. A versão não declara permissões de localização, contatos, SMS, registro de chamadas ou microfone.

O aplicativo pode verificar a presença dos pacotes oficiais WhatsApp e WhatsApp Business no dispositivo para disponibilizar a exportação de figurinhas. Essa verificação de disponibilidade não dá acesso à lista de contatos nem ao conteúdo das conversas do usuário.

A seleção de mídia ocorre por interação do usuário com os mecanismos disponíveis no sistema/aplicativo. Se uma versão futura passar a pedir novas permissões ou coletar novas categorias de dados, esta Política e a seção “Segurança dos dados” do Google Play deverão ser atualizadas antes da distribuição correspondente.

15. Site, cookies e publicidade

O site botdosenpai.com.br pode utilizar cookies e tecnologias semelhantes para funcionamento, idioma, preferências, segurança, métricas e, quando habilitado, publicidade.

A política anterior do site informava uso de Google AdSense. Quando anúncios do AdSense estiverem ativos, Google e parceiros podem utilizar cookies ou identificadores de acordo com suas próprias políticas e controles de consentimento aplicáveis.

A presença de publicidade no site não significa, por si só, que o aplicativo Senpai Figurinhas contenha anúncios. Na versão 4.34.1+124 analisada, não foi identificada dependência de SDK de anúncios no arquivo pubspec do aplicativo.

16. Para que usamos os dados

Os dados são utilizados para: criar e manter contas; autenticar usuários; enviar e validar códigos; reconhecer vínculos VIP anteriores; executar comandos do Bot; converter mídias e figurinhas; organizar packs; permitir publicação; oferecer pesquisa e biblioteca; manter recursos sociais; fornecer suporte; validar pagamentos e assinaturas; aplicar benefícios; processar solicitações de VIP Mestre; realizar moderação; prevenir fraude; corrigir erros; proteger os serviços; atender obrigações legais e exercer direitos.

A Senpai procura aplicar o princípio de necessidade: cada categoria deve ser tratada somente na medida adequada à finalidade informada. Dados obtidos para uma função não devem ser reutilizados para finalidade incompatível sem base jurídica e transparência apropriadas.

17. Bases legais sob a LGPD

Dependendo da atividade, o tratamento pode se apoiar em consentimento; execução de contrato ou procedimentos preliminares solicitados pelo titular; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção contra fraude e segurança; e legítimo interesse, quando cabível e após considerar as expectativas e direitos do titular.

Quando o consentimento for a base adequada, ele deve ser livre, informado, específico e passível de revogação pelos meios aplicáveis. A recusa de um dado estritamente necessário pode impedir apenas a função que depende dele.

Dados sensíveis, quando excepcionalmente tratados, deverão seguir as hipóteses específicas da legislação. A Senpai não utiliza dados pessoais para discriminação ilícita ou abusiva.

18. Com quem os dados podem ser compartilhados

A Senpai não vende dados pessoais. O compartilhamento ocorre somente quando necessário à prestação do serviço, por escolha do usuário, para segurança, obrigação legal ou exercício de direitos.

As categorias de destinatários atualmente relevantes incluem: Meta/WhatsApp, para mensagens e funcionalidades da WhatsApp Business Platform; Google/Google Play, para distribuição, assinatura e faturamento do aplicativo; Mercado Pago, quando utilizado no checkout do Bot/site; infraestrutura de nuvem utilizada na operação do Bot, atualmente descrita no site como Amazon Web Services (AWS); provedores de e-mail/suporte; e prestadores técnicos indispensáveis a uma função solicitada, inclusive IA quando ativada.

Cada terceiro pode atuar como operador/processador ou como controlador independente conforme a atividade e seus próprios termos. Dados transmitidos a serviços externos passam também a ser regidos pelas políticas desses serviços.

19. Transferências internacionais

Meta/WhatsApp, Google, AWS, Mercado Pago e outros prestadores podem processar dados em infraestrutura localizada fora do Brasil. Quando houver transferência internacional, a Senpai buscará utilizar mecanismos compatíveis com a LGPD e limitar a transferência ao necessário para a finalidade do serviço.

A localização física de servidores pode variar ao longo do tempo conforme arquitetura, região de nuvem, disponibilidade e fornecedores. Essa variação não autoriza uso dos dados para finalidade diferente da informada.

20. Segurança da informação

A Senpai adota medidas técnicas e organizacionais compatíveis com o risco. Na implementação Android analisada, o tráfego HTTP não criptografado é desabilitado, a API de produção deve usar HTTPS, o backup padrão do app é desabilitado e tokens de sessão podem ser mantidos em armazenamento seguro do dispositivo.

Também são utilizados controles de autenticação, validação de solicitações, separação de permissões administrativas, sanitização de diagnósticos e travas de release para impedir publicação do app em modo mock ou sem componentes críticos de produção validados.

Nenhum sistema é invulnerável. Em caso de incidente relevante, serão adotadas medidas de contenção, investigação e comunicação conforme as obrigações legais aplicáveis.

21. Retenção e exclusão de dados

Dados são mantidos pelo tempo necessário para cumprir as finalidades desta Política. Conteúdo privado exclusivamente local permanece até o usuário apagá-lo, desinstalar o aplicativo ou limpar os dados, salvo cópias que tenham sido sincronizadas voluntariamente.

Dados de conta, publicação e recursos online permanecem enquanto necessários à relação com o usuário e são eliminados quando a conta é excluída, exceto o que deva ser conservado por obrigação legal, prevenção de fraude, segurança, registros financeiros, exercício regular de direitos ou limitações técnicas temporárias de backups.

Conteúdo removido pode persistir temporariamente em caches, backups e registros técnicos. Conteúdo exportado para WhatsApp ou salvo por terceiros não pode ser apagado pela Senpai desses ambientes externos.

22. Exclusão da conta

O usuário pode solicitar a exclusão permanente dentro do aplicativo Senpai Figurinhas. A implementação atual apresenta a exclusão como remoção permanente, mediante confirmação e senha atual. A Senpai também prevê um recurso web externo em https://botdosenpai.com.br/excluir-conta.

A exclusão da conta deve abranger o perfil e os dados associados que não precisem ser legalmente mantidos. Congelar ou apenas desativar a conta não substitui a exclusão solicitada.

O usuário pode entrar em contato por e-mail se encontrar dificuldade no processo. A Senpai poderá pedir verificação razoável de identidade para impedir a exclusão fraudulenta de conta alheia.

23. Direitos do titular

Nos termos da LGPD e quando aplicável, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade conforme regulamentação; informação sobre compartilhamentos; revogação do consentimento; informação sobre as consequências de não consentir; e eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação.

Pedidos podem ser enviados a contato@botdosenpai.com.br. Para proteger o titular, a Senpai pode solicitar informações proporcionais para confirmar a identidade antes de atender pedidos que exponham ou alterem dados pessoais.

O exercício de um direito não será condicionado à contratação de plano pago.

24. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse e as exigências específicas da legislação. Quando a lei exigir consentimento do responsável, a Senpai deverá adotar mecanismo adequado antes do tratamento correspondente.

Recursos de comunidade, comunicação, pagamento e conteúdo podem receber restrições etárias adicionais conforme classificação indicativa, políticas do Google Play, WhatsApp e legislação aplicável.

Pais ou responsáveis podem entrar em contato pelo canal de privacidade para solicitar esclarecimentos ou exercer direitos relacionados a dados de menor sob sua responsabilidade.

25. Alterações desta Política

Esta Política poderá ser atualizada quando houver alteração de funcionalidades, backend, fornecedores, categorias de dados, legislação ou políticas de terceiros. A data da versão vigente será indicada no início do documento.

Mudanças materiais que alterem a forma de tratamento serão comunicadas de maneira apropriada ao contexto, e nova manifestação do usuário será obtida quando a legislação exigir.

26. Contatos e páginas oficiais

Privacidade e proteção de dados: contato@botdosenpai.com.br

Suporte do aplicativo: Suporte@botdosenpai.com.br

Site: https://botdosenpai.com.br/

Termos de Uso: https://botdosenpai.com.br/pt/termo-de-uso

Política de Privacidade: https://botdosenpai.com.br/pt/privacidade

Exclusão de conta: https://botdosenpai.com.br/excluir-conta

Tem alguma dúvida sobre estes termos ou solicitações de dados?