Política de Privacidade

Esta é uma tradução. Se ela diferir da versão em inglês, vale a versão em inglês.

Data de vigência: 7 de novembro de 2026

Esta política explica o que o ForeverBot coleta em https://botwowforever.com, por quê, por quanto tempo guardamos e o que você pode fazer a respeito. Ela é curta porque há pouco a contar: o site não tem publicidade, rastreadores, scripts de terceiros nem lista de e-mails, e as únicas estatísticas que mantemos são o registro de visitas do nosso próprio servidor, descrito abaixo.

Quem somos

O operador do ForeverBot, sediado em o país de residência do operador, opera https://botwowforever.com e o software ForeverBot ("nós"). Somos o controlador dos dados pessoais descritos aqui.

Contato: o chat de suporte na página do seu pedido, ou abra um ticket de suporte a partir de qualquer pedido na sua conta.

O que coletamos e por quê

Dados da conta. Um apelido, uma senha e a data em que você entrou. Nunca guardamos a senha em si, apenas um hash scrypt com salt. Não pedimos e-mail, nome, telefone nem cartão de pagamento. Finalidade: fazer o seu login e vincular a sua assinatura e os seus pedidos a você. Base legal: execução de contrato.

Assinatura e token do bot. O seu plano e a data de término e, depois que você criar um, um token pessoal do bot (começa com aur_). O token completo é mostrado a você uma única vez; guardamos apenas o hash SHA-256, os últimos quatro caracteres e o momento da criação. Quando o software inicia, ele apresenta o token ao nosso endpoint de licença, que responde com o seu apelido e se a sua assinatura está ativa. Por esse endpoint não recebemos nada sobre a sua conta do jogo, os seus personagens ou o seu computador. Base legal: execução de contrato.

Dados de pedido e pagamento. Para cada pedido: o código do pedido, o plano e o preço em USD, a moeda e a rede que você escolheu, o nosso endereço de carteira, a cotação usada, o valor exato cotado, quando a cotação expira, o status do pedido, o hash da transação na blockchain que o pagou (encontrado pelo nosso servidor ou colado por você) e o valor efetivamente recebido. Não guardamos o endereço de onde você enviou, embora o hash da transação aponte para ele no registro público. Base legal: execução de contrato; manter o registro do pagamento depois disso se apoia no nosso interesse legítimo em contabilidade e tratamento de disputas e, quando a lei contábil exigir, em obrigação legal.

Mensagens de suporte. Tudo o que é escrito no chat de um pedido: as suas mensagens (até 2.000 caracteres cada), as nossas respostas e as mensagens automáticas de status, cada uma com data e hora. Base legal: execução de contrato.

Avaliações. Se você escrever uma avaliação (qualquer conta pode; compradores recebem a marca "Compra verificada"): uma nota de 1 a 5 estrelas, o texto (10 a 600 caracteres) e quando você o escreveu ou editou, vinculados à sua conta. Uma avaliação por conta. Depois que a aprovamos, ela aparece na página inicial com o seu apelido e o mês em que foi escrita, e nos dados estruturados da página para que os buscadores possam exibi-la. Base legal: consentimento, dado quando você a envia. Você pode retirá-lo a qualquer momento pedindo em um ticket ou apagando a sua conta.

Dados técnicos. Como todo servidor web, o nosso vê o endereço IP de cada requisição. Usamos esse endereço para contar requisições para limite de taxa (cadastros, logins, pedidos, mensagens, verificações de licença), para bloquear um apelido por 15 minutos depois de cinco senhas erradas e para bloquear redes que abusam do site. Os contadores de limite de taxa ficam na memória do servidor e desaparecem quando a janela de tempo termina ou o servidor reinicia.

Registro de visitas. Para cada página que você abre neste site guardamos, somente no nosso próprio servidor, o horário, o endereço da página, o seu endereço IP, a string de user-agent do seu navegador, o site de onde você veio (se o navegador enviar) e, quando você está logado, a sua conta. Usamos esse registro para contar visitantes, ver quais páginas e guias são lidos, distinguir rastreadores de buscadores de pessoas e investigar e bloquear abusos. O registro é próprio: nenhum serviço de análise, pixel ou cookie está envolvido, e nada é compartilhado com anunciantes. Da mesma forma, sem o endereço IP em si, anotamos quando um navegador abre a janela de compra, cria uma conta ou faz um pedido, para vermos em que etapa os visitantes desistem. As linhas são apagadas após 90 dias. Também guardamos, junto com a sua conta, o endereço IP de onde você se cadastrou e o do seu último login. A partir desses endereços o servidor descobre o país, usando um banco de dados offline no próprio servidor (nenhum endereço é enviado a serviços de consulta); o dono o vê ao lado dos pedidos e nas estatísticas do site. Base legal: interesse legítimo em entender como o site é usado e manter os abusos afastados. Se o servidor rodar atrás do proxy de um provedor de hospedagem, essa camada pode manter logs de conexão padrão por um curto período.

O que não coletamos. Nenhum e-mail, nome real, endereço postal, telefone, cartão de pagamento ou dados bancários, credenciais da conta do jogo, registros de chat do jogo nem arquivos do seu PC. O registro de visitas não é uma impressão digital do dispositivo: ele guarda a string de user-agent simples que o seu navegador envia, nada mais.

Bases legais

• Contrato: conta, pedidos, conciliação de pagamentos, entrega do token e do link do instalador, chats de suporte.
• Interesse legítimo: limites de taxa e bloqueios, conciliação de pagamentos com pedidos, manutenção dos registros de pagamento para contabilidade e disputas, aviso ao dono sobre novos pedidos e mensagens.
• Obrigação legal: manter registros de pagamento quando as regras contábeis ou fiscais exigirem, e atender a solicitações legítimas de autoridades.
• Consentimento: publicar a sua avaliação com o seu apelido. Nada mais depende de consentimento.

Processamento automatizado

A única decisão automatizada que tomamos é associar uma transferência na blockchain ao seu pedido pelo valor exato e ativar a sua assinatura quando a rede a confirma. Qualquer pagamento cujo valor não coincida é analisado por uma pessoa. Não fazemos perfilamento.

Cookies e armazenamento local

Definimos dois cookies. aurum_session mantém você logado e só é criado quando você se cadastra ou entra. lang lembra o idioma do site (en, es, tr, ru, zh, pt, de ou fr) por um ano; é criado quando você escolhe um idioma ou quando o idioma do seu navegador leva você para a versão em espanhol, turco, russo, chinês, português, alemão ou francês, e não guarda mais nada.

• Ele guarda um id de sessão aleatório; o servidor armazena apenas um hash dele.
• É estritamente necessário para manter você logado, por isso não é preciso banner de consentimento.
• É HttpOnly, SameSite=Lax e, no site ao vivo em HTTPS, Secure.
• Dura 30 dias e é renovado por mais 30 dias quando você visita com menos de 15 dias restantes. Sair apaga o cookie e a sessão por trás dele.

Não há cookies de análise, publicidade ou de terceiros; as visitas são contadas no servidor a partir da própria requisição, sem cookie. Os nossos scripts não usam armazenamento local. O armazenamento de sessão guarda dois sinalizadores: fb_seen, para que a animação de introdução toque só na primeira página de uma visita, e fb_sticky, definido quando você fecha a barra de oferta em uma página de guia; ambos desaparecem quando você fecha a aba. Os seus pedidos são listados na sua conta, e a página de um pedido só pode ser aberta enquanto você estiver logado na conta que o fez.

Quem recebe dados

• Telegram. O dono é avisado por um bot do Telegram sobre pagamentos, transações, mensagens de suporte, avaliações e cadastros ou pedidos que o site recusou como suspeitos. Uma notificação contém o código do pedido, o seu apelido, o plano e o preço, a moeda, o valor e o status, um link para a transação em um explorador público, o texto das suas mensagens de suporte e o texto da sua avaliação. As respostas do dono voltam pelo mesmo caminho para o chat do seu pedido. O dono também pode pedir ao bot estatísticas do site, uma ficha de conta (apelido, datas, assinatura, o hash da senha com salt, endereços IP do registro de visitas, pedidos e avaliação) e exportações em planilha de contas, visitas e pedidos, de modo que esses detalhes podem passar pelo Telegram quando o dono administra o site. O dono também pode dar a quem ajuda a administrar o site acesso somente de leitura no Telegram: essas pessoas veem as estatísticas do site, o funil de cadastro e o registro de pedidos (código do pedido, apelido, plano, preço, moeda, valor e status) e são avisadas sobre novos pedidos e pagamentos; não podem ler mensagens de suporte, responder a clientes nem alterar nada. O Telegram processa essas mensagens nos seus servidores, sob a sua própria política de privacidade. Senhas em texto puro nunca existem do nosso lado, portanto não podem ser enviadas a lugar nenhum; tokens do bot são enviados somente ao cliente que os criou.
• Serviços de blockchain e de preços. O nosso servidor, e não o seu navegador, consulta mempool.space (Bitcoin), nós públicos da Ethereum e Etherscan (Ethereum) e TronGrid (USDT na TRON). Ele envia a eles o nosso endereço de carteira e, ao verificar um pagamento, o hash da transação, e nada mais. Para as cotações, consulta CoinGecko, Coinbase ou Binance em busca de preços atuais, sem nenhum dado sobre você. Esses serviços veem o endereço do nosso servidor, não o seu.
• A blockchain pública. A sua transferência para a nossa carteira fica registrada permanentemente em um livro-razão público que qualquer pessoa pode ler. Não o controlamos e não podemos alterá-lo nem apagá-lo.
• Hospedagem. O nosso servidor e o banco de dados rodam em um provedor de hospedagem, como os de qualquer site. O provedor mantém a máquina funcionando; não entregamos a ele os seus dados separadamente.
• Autoridades. Somente quando a lei exigir.

Não vendemos, alugamos nem trocamos dados, e não fazemos publicidade. As nossas páginas não carregam scripts, fontes, incorporações nem pixels de terceiros; tudo, inclusive as fontes e o QR code da página do pedido, é servido a partir do nosso próprio domínio.

Por quanto tempo guardamos os dados

Dado	Guardado até
Sessão (estado de login)	30 dias após ser emitida ou renovada pela última vez; apagada na hora quando você sai; sessões expiradas são removidas a cada 10 minutos
Pedido não pago e o seu chat	Apagado 24 horas depois que a cotação expirou, ou 24 horas depois da última atividade nele, o que vier depois
Pedido em análise	Mantido até o suporte fechá-lo; depois é tratado como pedido fechado
Pedido pago ou fechado, o seu chat e o registro de pagamento	Apagado 7 dias após a última mensagem ou mudança de status
Conta (apelido, hash da senha, assinatura, hash do token)	Até você apagar a conta
Avaliação	Até você apagar a conta ou pedir a remoção; também podemos despublicá-la
Contadores de limite de taxa e bloqueio	Somente na memória; zerados quando a janela termina (até 60 minutos) ou o servidor reinicia
Registro de visitas (horário, página, endereço IP, user-agent, referência, conta)	90 dias, depois apagado automaticamente
Endereço IP do cadastro e do último login na conta	Até você apagar a conta
Bloqueios de rede (endereço IP, motivo)	Até o dono retirar o bloqueio
Endereço IP de onde um pedido foi feito (limites de quantos pedidos uma rede pode fazer)	Enquanto o registro do pedido for mantido
Cadastros e pedidos recusados (horário, endereço IP, conta, motivo)	24 horas, somente na memória
Notificações ao dono no Telegram	Mantidas no chat privado do dono no Telegram, segundo as regras do Telegram; apagamos a pedido

Apagar a sua conta remove na hora a conta, as sessões e a avaliação. Os pedidos são desvinculados da conta e anonimizados; os registros de pagamento deles permanecem para fins contábeis até chegarem à janela de exclusão acima.

Segurança

• As senhas são protegidas com hash scrypt e salt aleatório. A verificação de login leva o mesmo tempo, exista ou não o apelido.
• Ids de sessão e tokens do bot são guardados apenas como hashes SHA-256, de modo que uma cópia do banco de dados não dá acesso às contas.
• Cinco senhas erradas bloqueiam o apelido por 15 minutos; cadastros, logins, pedidos, mensagens e verificações de licença têm limite de taxa por endereço de rede.
• O site ao vivo é servido por HTTPS com HSTS. Uma Content Security Policy rígida permite que as páginas carreguem scripts somente do nosso próprio domínio, e requisições que alteram estado só são aceitas a partir das nossas próprias páginas.
• As páginas de pedido são privadas, excluídas dos buscadores e nunca ficam em cache.
• O banco de dados é um único arquivo no nosso servidor; somente o dono tem acesso a ele.

Nenhum sistema é perfeitamente seguro. Mantenha a sua senha e o seu token do bot só para você. Nunca pediremos a sua senha, o seu token nem uma frase-semente de carteira, no chat do pedido ou em qualquer outro lugar.

Os seus direitos

Dependendo de onde você mora, você pode ter o direito de:

• Acessar os seus dados. A página da sua conta já mostra o seu apelido, a assinatura, a dica do token, a avaliação e cada pedido com o seu chat. Peça-nos qualquer coisa além disso.
• Corrigir dados incorretos.
• Apagar os seus dados: use o botão de excluir na página da sua conta ou peça em um ticket de suporte. O que acontece está descrito na seção de retenção.
• Opor-se ao tratamento baseado em interesse legítimo, ou pedir que o restrinjamos.
• Receber uma cópia dos seus dados em formato simples e legível por máquina.
• Retirar o consentimento para a sua avaliação a qualquer momento.
• Reclamar à autoridade de proteção de dados do seu país.

Escreva para o chat de suporte na página do seu pedido ou abra um ticket. Como as contas não têm endereço de e-mail, podemos pedir que você faça a solicitação logado, para sabermos que ela vem do titular da conta. Respondemos em até um mês.

Crianças

O site e o software são para adultos. Você precisa ter pelo menos 18 anos para criar uma conta. Não coletamos dados conscientemente de ninguém mais jovem; se descobrirmos que coletamos, apagamos a conta.

Transferências internacionais

O nosso servidor pode estar em um país diferente do seu, e o Telegram e os serviços de blockchain e de preços listados acima processam dados nos seus próprios países. Enviamos a eles apenas o mínimo descrito nesta política. Se você está na UE, no EEE, no Reino Unido ou na Suíça, essas transferências se apoiam nas cláusulas contratuais padrão dos destinatários, quando eles as oferecem, e, caso contrário, no fato de a transferência ser necessária para executar o contrato que você pediu: verificar o seu pagamento e responder ao seu ticket.

Alterações

Quando alterarmos esta política, publicaremos a nova versão aqui com uma nova data de vigência. Se uma mudança for relevante para o uso dos seus dados, também avisaremos no site antes de ela entrar em vigor.

Contato

• Operador: o operador do ForeverBot
• País: o país de residência do operador
• E-mail: o chat de suporte na página do seu pedido
• Ou abra um ticket de suporte a partir de qualquer pedido na sua conta.