Versão anterior. Esta é a versão 1.3 da Política de Privacidade, com vigência a partir de 4 de outubro de 2026. Ela foi substituída pela versão 1.5, em vigor desde 30 de outubro de 2026, que está em nyubot.tech/legal/privacidade. O texto abaixo é o que foi publicado, sem alteração.

Política de Privacidade · NYUBOT

Versão: 1.3 · Vigência: 4 de outubro de 2026

Histórico · 1.3 (4 de outubro de 2026): a seção 5.5 e a linha da fila de e-mail na seção 6 passam a dizer três coisas que a 1.2 não dizia ou dizia errado: o aviso a um endereço guardado sem forma de endereço de e-mail é encerrado sem envio, em vez de ficar pendente; quando o aviso ao endereço antigo não pode ser entregue, a espera de 72 horas começa com uma confirmação registrada pela NYUBOT, que não apaga aviso que ainda possa sair; e, provado o envio, a linha da fila guarda mais do que as datas até sair, e a lista agora está completa. Entra também onde ficam anotados o encerramento e a confirmação: no registro técnico, pelo prazo que ele já tinha, e a data do encerramento também na conta, até a confirmação. O item 5 da seção 5.5 passa a dizer o que acontece quando o e-mail é trocado mais de uma vez. A 1.2, do mesmo dia, ainda não estava publicada quando esta foi escrita. Nenhum direito muda, e o aviso encerrado sai da fila na hora. A 1.3 declara quatro datas de segurança que a troca de senha pelo link e a troca de e-mail deixam na conta, e que a 1.2 não mencionava (seção 3.1): elas seguem a linha «Cadastro e conta» da seção 6, que é mais longa que os 12 meses do registro técnico, onde os mesmos fatos ficam anotados. A 1.3 passa também a escrever o que esta política não dizia: a contagem por endereço de rede de quem tenta entrar ou pede o link de troca de senha, mesmo sem conta (seção 3.6, com os dois prazos na seção 6) — a contagem de tentativas já existia quando a 1.1 foi publicada, a do link nasce com a seção 5.5, e a finalidade, frear tentativa repetida, aparece aqui pela primeira vez; os registros da senha e do e-mail da conta no registro técnico (seção 3.3), cuja linha na seção 6 deixa de se chamar «de sincronização», com o mesmo prazo; e onde fica a versão anterior, que a seção 10 promete acessível e não estava. · 1.2 (4 de outubro de 2026): entra a seção 5.5 — o provedor de e-mail da conta, pelo qual saem o link de troca de senha, o aviso de que a senha foi trocada e o aviso ao endereço antigo quando o e-mail da conta é trocado — e os dois prazos correspondentes na seção 6. O canal não está ligado nesta data: a seção é escrita antes de o envio existir, que é a ordem que a seção 10 promete. Nenhum direito e nenhum prazo já declarado muda. · 1.1 (3 de outubro de 2026): o e-mail de contato e o do encarregado passam a ser suporte@nyubot.tech, e sai do topo a nota interna de pendência de publicação, que já não valia. Nenhum dado, finalidade, direito ou prazo muda, e a mudança vale a partir da publicação. · 1.0 (2 de setembro de 2026): primeira versão. Ao longo de setembro ela recebeu mudanças materiais sem nova data de vigência, contra o que a seção 10 promete: o assistente e o provedor de modelo de linguagem (seções 3.4, 5.3 e 6), os cookies e o conteúdo de outros servidores (seções 4, 5.4 e 6) e o aviso no Telegram (seções 3.5 e 6).

Sobre a forma jurídica. A NYUBOT não capta recursos, não custodia saldo e não intermedeia — a conta, a custódia e a licença são da corretora. Isso a mantém fora da exposição de corretagem, e é uma posição correta. A obrigação desta política é de outro eixo e não decorre daquele: quem decide por que e como um dado pessoal é tratado é controlador, seja pessoa natural ou jurídica (LGPD art. 5º, VI). Por isso o documento não exige CNPJ — exige que o usuário saiba a quem recorrer. Nome de pessoa natural com e-mail de contato satisfaz a lei. O que não satisfaz é ninguém.

1 · Quem trata os seus dados

O controlador é quem decide por que e como os seus dados são tratados, e é a quem você dirige qualquer pedido sobre eles.

2 · O que a NYUBOT é, para você entender o fluxo

A NYUBOT é uma plataforma de software que conecta você a uma corretora — a Tauro Markets — na condição de Introducing Broker. A conta de investimento é sua, na corretora, aberta em seu nome. A NYUBOT não é corretora, não custodia recursos e não movimenta o seu saldo.

Isso importa para a privacidade por um motivo concreto: parte dos seus dados precisa chegar à corretora para que a sua conta exista lá. Essa transferência está descrita na seção 5.

3 · Quais dados tratamos, e onde cada um fica

Esta seção descreve o tratamento real. Se o sistema mudar, ela muda junto.

3.1 · Dados que ficam guardados conosco

A sua senha de acesso à NYUBOT não é guardada. Guardamos uma verificação matemática derivada dela (scrypt), que permite conferir se a senha digitada confere, e que não permite reconstruir a senha.

As datas de segurança da conta são quatro, e são só datas. Nenhuma leva endereço de e-mail, endereço de rede, senha ou link:

• a data da última troca de senha pelo link, de onde contam as 24 horas. A troca seguinte pelo link a substitui;
• a data da troca do e-mail de acesso. A troca seguinte a substitui;
• a data em que começa a contagem das 72 horas: a da entrega comprovada do aviso ao endereço antigo, ou a da confirmação registrada pela NYUBOT. Uma nova troca de e-mail a apaga, e ela é gravada de novo quando a contagem recomeça;
• a data do aviso encerrado sem envio, que só existe quando o aviso ao endereço antigo não pôde sair. A confirmação a apaga (seção 5.5).

Elas ficam na conta pelo prazo da linha «Cadastro e conta» da seção 6, e não só enquanto a espera dura; vencido esse prazo, são apagadas junto com o cadastro. O registro técnico da seção 3.3 anota os mesmos fatos por 12 meses.

3.2 · Dados que atravessam a plataforma a caminho da corretora

Estes não ficam no nosso banco. Eles são recebidos de você e encaminhados à corretora para a abertura da sua conta:

• nome e sobrenome
• telefone
• país de residência
• e-mail
• a senha que você define para a conta na corretora

Dizemos isto com todas as letras porque é verdade e porque um mapa que olhasse só o nosso banco descreveria metade do caminho. A senha da corretora passa pelos nossos servidores em trânsito, cifrada pelo transporte, e não é gravada. Estamos avaliando com a corretora um fluxo em que você a define diretamente no domínio dela — quando existir, esta seção muda e o trânsito deixa de ocorrer.

3.3 · Dados técnicos

Guardamos, por 12 meses (seção 6), um registro técnico do funcionamento da plataforma. Nele ficam:

• a execução das sincronizações com a corretora (data, hora, volume processado, erros), que serve para auditar o cálculo e diagnosticar falha;
• o que acontece com a senha e o e-mail da sua conta: cada link de troca de senha enviado, cada um que não chegou a sair, e cada um segurado por limite de envio ou pela espera depois de uma troca de e-mail; a troca de senha concluída pelo link; cada tentativa de aviso de segurança, por e-mail ou pelo Telegram, que falhou; o aviso encerrado sem envio; e a confirmação que dá início à contagem das 72 horas (seção 5.5). Serve para conferir o que aconteceu com a sua conta, e quando;
• os demais atos feitos nas contas pelo atendimento, pela administração e pelas rotinas da plataforma.

Cada registro da senha e do e-mail leva a conta, a data e a hora, o resultado e um motivo curto — de onde veio o pedido (você, pela tela de entrada, ou o atendimento), qual limite segurou o link, o que o provedor de e-mail ou o Telegram respondeu, resumido por nós, ou a referência interna da confirmação — e, quando o ato foi do atendimento, quem atendeu. Nenhum desses registros leva o seu endereço de e-mail, o seu endereço de rede, a senha ou o link.

A data da última troca de senha pelo link e as datas da troca de e-mail ficam também na própria conta, por outro prazo (seção 3.1).

3.4 · O que o assistente do site anota

O assistente responde a partir do material que já publicamos. Quando você pergunta algo que nenhum texto nosso cobre, ele anota a palavra que não encontrou nada — não a sua frase.

Entra apenas palavra alfabética de 3 a 24 letras. Sequência com dígito, com arroba ou com pontuação não entra, o que deixa documento, telefone, cartão e endereço de e-mail fora por construção, e não por filtro que alguém precisa lembrar de atualizar.

O que fica é a palavra, quantas vezes foi procurada e as datas da primeira e da última vez. Serve para sabermos o que falta escrever. Não identifica ninguém, e não permite reconstruir o que você perguntou.

3.5 · Aviso no Telegram, se você ligar

Esta seção só vale se você ligar o aviso. Quem não ligou não tem nada aqui: o Telegram não é parte da plataforma, é uma escolha que fica desligada até você mandar ligar, em Ajustes, no console.

O que guardamos: o identificador da conversa entre você e o nosso bot no Telegram — um número que o próprio Telegram atribui àquela conversa. Não guardamos o seu telefone nem o seu nome de usuário de lá. Nós não temos acesso a eles; o Telegram não os entrega a quem recebe uma mensagem.

Para que serve: é o endereço para onde o aviso vai. Sem ele não há para onde mandar, e é só isso que ele faz — não é usado para identificar você aqui dentro, onde a sua conta já tem nome.

Como ligar: você pede um código no console e manda esse código ao nosso bot. São dois atos, e é de propósito: o primeiro prova que a conta é sua, o segundo prova que o Telegram é seu. O código vale 15 minutos e serve uma vez.

Base legal: o seu consentimento (LGPD art. 7º, I). Nasce desligado, nunca vem marcado, e fica registrada a data em que você ligou.

O que vai na mensagem: o fato da operação — o ativo, o lado, o volume e o preço de entrada. O mesmo que já aparece no console. Nada sobre a sua conta, nenhum saldo, nenhum contato.

Como desligar: em Ajustes, no console, no mesmo lugar onde você ligou. Vale na hora, e o identificador da conversa é apagado no mesmo instante — ele deixa de ter para que servir, então ele sai. Ficam as datas: quando você ligou e quando desligou. É o que prova que houve consentimento e que ele foi respeitado.

Bloquear o nosso bot no Telegram também desliga. Se você bloquear em vez de desligar por aqui, nós entendemos como recusa, paramos de enviar e apagamos o identificador do mesmo jeito. Não insistimos.

3.6 · O endereço de rede de quem tenta entrar ou pede o link

Para frear tentativa repetida — de adivinhar uma senha, de criar contas em série, de encher uma caixa de e-mail com links —, contamos as tentativas por endereço de rede, o endereço IP de onde o pedido chega. Contar exige guardar o endereço junto com a contagem, por pouco tempo. São duas contagens:

• Contagem de tentativas por endereço de rede. Vale para entrar, criar conta, renovar a sessão, trocar ou recuperar a senha e para as ações sensíveis da conta, como o aporte e a conexão com a corretora. Guarda o endereço inteiro, o saldo de tentativas e a hora da última.
• Contagem de pedidos do link de troca de senha. Guarda o endereço de quem pede — inteiro, no IPv4; no IPv6, só os primeiros 64 bits, que identificam a rede de onde o pedido vem, e não o aparelho dentro dela — e quantos pedidos ele fez em 15 minutos e no dia. Na mesma tabela ficam quantas mensagens o pedido pela tela de entrada fez sair para cada conta, na hora e no dia, e um total da plataforma, que não identifica ninguém. O endereço só entra nesta contagem com o canal de e-mail da conta ligado (seção 5.5): com ele desligado, o pedido é recusado antes de ser contado aqui.

Vale também para quem não tem conta. O pedido do link com um e-mail de forma válida é contado antes de qualquer consulta à conta, então o endereço de quem pede fica guardado mesmo quando o e-mail digitado não tem conta aqui. Nenhuma das duas contagens guarda o e-mail digitado.

Por quanto tempo: a contagem de pedidos do link fica até o fim da janela que ela conta — 15 minutos, 1 hora ou o dia em UTC, que termina às 21h de Brasília — e sai na limpeza seguinte, que roda de 10 em 10 minutos. A contagem de tentativas sai depois de 5 minutos sem tentativa, na volta diária da rotina de retenção, ou antes. Os dois prazos estão na seção 6.

Nas demais rotas que limitam tentativas, a contagem por endereço fica só na memória do servidor: não é gravada, e some em até 15 minutos sem tentativa.

Base legal: legítimo interesse (LGPD art. 7º, IX). O interesse é proteger as contas e a própria plataforma contra tentativa repetida. O endereço é o mínimo que responde a essa pergunta: sem ele, não há como saber que as tentativas vêm do mesmo lugar.

4 · O que não fazemos

Duas linhas que estavam aqui saíram em 2026-09-07, e a razão de terem saído importa mais do que o texto que ficou.

Elas prometiam que a NYUBOT nunca usaria cookie de medição nem tag de publicidade. Era verdade quando foi escrito. Deixou de ser uma promessa que podemos manter: quem abre conta na corretora pela nossa indicação precisa ficar vinculado a nós, e isso se faz medindo o caminho. Pela regra que esta própria seção estabeleceu — a linha sai antes da mudança entrar no ar, não depois — elas saíram primeiro, com o mecanismo ainda por construir.

O que continua verdadeiro, e continua valendo:

• Não vendemos nem alugamos os seus dados. Nunca houve e não haverá venda de base, lista ou cadastro.
• Não usamos os seus dados para decidir automaticamente sobre você. Não há pontuação oculta, nem classificação que mude o que você pode fazer aqui.
• Não guardamos a frase que você digita ao assistente. Só a palavra que ele não soube responder, para sabermos o que falta escrever.

Os cookies que usamos, um por um

Todos são nossos, gravados pelo nosso próprio site. Nenhum é de terceiro, nenhum acompanha você por outros sites, e nenhum guarda o seu nome, e-mail ou qualquer coisa da sua conta.

Base legal: legítimo interesse (LGPD art. 7, IX). O interesse é declarado e concreto: a NYUBOT é remunerada por indicar clientes à corretora, e sem esse registro uma indicação que a corretora não reconheça vira prejuízo sem nada para contestar. O dado tratado é o mínimo que responde a essa pergunta.

Você pode recusar, e a recusa é de verdade. Ao recusar, o nb_v é apagado do seu aparelho na hora — não é uma caixa que finge desligar — e nenhum clique seu passa a ser registrado. Nada no produto deixa de funcionar: você continua abrindo conta, operando e recebendo tudo o que receberia.

A sua sessão continua sem cookie. Ela vive em memória do navegador (sessionStorage) e some quando você fecha a aba.

O que continuamos sem usar

Nenhum pixel, tag de rede social ou ferramenta de analytics de terceiro. Nenhum cookie de terceiro. Se isso mudar, os nomes aparecem na tabela acima antes de qualquer coisa ser ativada — e, no caso de tag de publicidade, só depois de você concordar, porque ali a base legal é o consentimento e não o legítimo interesse. As duas coisas são diferentes e não vamos tratá-las como se fossem a mesma.

A regra que substitui a promessa

Promessa absoluta é fácil de escrever e fácil de quebrar em silêncio. No lugar dela fica uma regra com portão:

Cookie que o produto gravar aparece nomeado nesta página — nome, finalidade, prazo e se é nosso ou de terceiro — antes de ser ativado. O mesmo vale para qualquer tag de publicidade ou medição.

Isto não depende de alguém lembrar. A suíte de testes desta plataforma reprova a publicação quando o código grava um cookie que esta página não nomeia, ou quando contata uma origem externa que a seção 5.4 não lista (backend/test/politica-declara-terceiros.test.js). Regra que só existe como boa intenção não é regra — e esta foi escrita no mesmo dia em que o portão dela nasceu, de propósito: promessa publicada sem mecanismo é exatamente o defeito que esta seção veio consertar.

5 · Com quem compartilhamos

5.1 · Tauro Markets (corretora)

O que vai: os dados da seção 3.2, necessários para abrir e manter a sua conta. Por quê: sem eles a sua conta não existe. É execução do contrato. Onde fica: a Tauro Markets é registrada em São Vicente e Granadinas.

Transferência internacional. A transferência ocorre sob a hipótese de execução de contrato do qual você é parte (LGPD art. 33, IX): sem esses dados, a sua conta na corretora não pode ser aberta. São Vicente e Granadinas não consta como país de proteção adequada e a jurisdição não concede licença para intermediação de forex nem mantém esquema de compensação a investidores. Isso já está declarado na página pública, e está repetido aqui porque é informação que muda decisão: os seus dados e o seu capital passam a estar sob aquele regime, não sob o brasileiro.

5.2 · Infraestrutura

Servidores e serviços que hospedam a plataforma, na condição de operadores, sob instrução do controlador e sem finalidade própria.

5.3 · Provedor de modelo de linguagem (assistente do site)

Esta seção vale somente quando o assistente escreve um parágrafo. Enquanto ele apenas indica seções do nosso material, nada sai daqui.

O que vai: a frase que você digitou e o trecho do nosso próprio material que a busca já encontrou aqui dentro.

O que não vai: o seu nome, o seu e-mail, a sua conta, os seus dados de operação, a sua posição na estrutura de indicação, o seu endereço de rede e as suas perguntas anteriores. A rota que atende o assistente não lê a sua sessão — não é que ela deixe de enviar esses dados; ela não os tem.

Onde fica: o provedor está nos Estados Unidos.

Transferência internacional. Ocorre sob a hipótese de consentimento específico e em destaque do titular, com informação prévia sobre o caráter internacional da operação (LGPD art. 33, VIII). Por isso o assistente pergunta antes, uma vez, e só escreve depois que você concorda. Recusar não desliga o assistente. Ele continua indicando as seções que tratam do assunto, com link, exatamente como faz hoje. O que depende da sua concordância é o parágrafo escrito — não o atendimento. Os Estados Unidos não constam como país de proteção adequada reconhecido pela ANPD. Você está concordando com isso, e é por isso que perguntamos em vez de presumir.

Antes de sair daqui, a sua frase passa por recusa de forma: sequência com aparência de documento, telefone, cartão ou endereço de e-mail interrompe a escrita e devolve apenas as seções.

Nós não guardamos a sua frase, nem antes nem depois de enviá-la. O que guardamos está na seção 3.4.

O que o provedor faz com ela é regido pelo contrato dele. Não controlamos esse prazo e não vamos escrever aqui um número que não podemos conferir.

5.4 · Autoridade pública

Quando houver ordem legal. Nesse caso, informamos você, salvo se a própria ordem proibir.

5.4 · Conteúdo carregado de outros servidores

Esta seção nasceu em 2026-09-07, de uma auditoria que encontrou o que segue e que não estava declarado em lugar nenhum. Está aqui porque é verdade, e não porque ficou bonito.

Quando você abre uma página nossa, o seu navegador busca alguns arquivos em servidores de terceiros. Para buscar um arquivo, ele precisa se conectar — e toda conexão entrega o seu endereço IP ao servidor do outro lado, junto com o tipo de navegador. Isso acontece antes de qualquer cadastro e vale também para quem só passou pelo site uma vez.

O que eles NÃO recebem: nome, e-mail, dados da sua conta, saldo, operações. Nenhum deles é chamado de dentro do painel do cliente ou do painel administrativo — só das páginas públicas.

Transferência internacional. Ocorre sob legítimo interesse (LGPD art. 7, IX): são arquivos necessários para a página funcionar como ela se apresenta, e o dado transmitido é o mínimo técnico de qualquer conexão. Esta tabela já encolheu duas vezes, no mesmo dia. Em 2026-09-07 saíram dela a biblioteca gráfica da cena de abertura e as fontes do site: os três arquivos eram estáticos, passaram a ser servidos por nós, e aquelas conexões simplesmente não acontecem mais. Os arquivos são os mesmos — no caso da biblioteca, conferido pela impressão digital que a própria página já declarava. O que sobrou fica, e fica por um motivo que não dá para contornar: a fita de cotações e as velas ao vivo são dados em tempo real. Não há como servir de casa um preço que muda a cada segundo.

5.5 · Provedor de e-mail da conta (o link de troca de senha)

Esta seção vale somente quando o canal de e-mail da conta estiver ligado. Nesta data — 4 de outubro de 2026 — ele não está. Ligar depende de três condições ao mesmo tempo: a palavra de ligar escrita por quem publica, a credencial do provedor presente e a configuração do canal conferida no arranque. Faltando uma, o canal fica desligado e nenhuma mensagem sai — nenhum endereço seu é entregue ao provedor. A única coisa que acontece com o canal desligado está dita em «Por quanto tempo», abaixo: o aviso de troca de e-mail fica guardado na fila, esperando.

Está escrito antes de valer de propósito. A seção 10 promete anunciar a mudança antes de ela valer, e esta é a ordem: primeiro a declaração, depois o envio.

Quem é: a Resend, serviço de entrega de e-mail. Quando o canal estiver ligado, as mensagens sairão de um endereço da NYUBOT — hoje, do domínio conta.nyubot.tech.

O que vai: o seu endereço de e-mail e o conteúdo da mensagem: nas mensagens com link, o link de uso único; nas demais, só datas e horas — quando a troca aconteceu, até quando dura a espera de segurança ou quando o link volta a poder ser enviado — e, no aviso de senha trocada, a lista do que foi desligado. Mais nada — não vai o seu nome, a sua senha, o seu saldo, as suas operações, a sua posição na estrutura de indicação nem o seu endereço de rede.

Quando vai: nas situações abaixo, e só nelas. Nenhuma é iniciativa comercial nossa.

1. Quando você pede a troca de senha pela tela de entrada — vai o link.
2. Quando o atendimento envia o link a seu pedido, ou quando uma conta de administração volta a ser conta comum — vai o link. Nesses casos a senha não é vista por ninguém: quem atende só manda o link, e quem escolhe a senha nova é você.
3. Quando a senha da sua conta é trocada pelo link — vai um aviso, para que uma troca que não foi você fazer não passe em silêncio.
4. Quando o endereço de e-mail da sua conta é trocado — vai um aviso ao endereço antigo, pelo mesmo motivo.
5. Depois de uma troca de e-mail, o link não é enviado ao endereço novo por 72 horas, contadas da entrega comprovada do aviso ao endereço antigo. Quando esse aviso não pode ser entregue, a contagem não começa sozinha: começa com uma confirmação registrada pela NYUBOT, e essa confirmação não apaga aviso que ainda possa sair — se ele for entregue depois, as 72 horas recomeçam da entrega. Se o e-mail for trocado mais de uma vez, cada endereço substituído recebe o seu aviso, e as 72 horas só começam quando nenhum desses avisos estiver sem entrega comprovada e sem confirmação; contam do último desses fatos. A confirmação vale para os avisos que existem quando ela é registrada: o aviso de uma troca feita depois precisa da sua própria entrega ou de outra confirmação. Se o link for pedido nesse período, o endereço novo recebe, no lugar dele, uma mensagem dizendo quando ele volta a poder ser enviado.

Todo pedido feito pela tela de entrada, exista ou não conta com o e-mail digitado, entra na contagem por endereço de rede da seção 3.6, e o endereço de quem pede fica guardado pelo prazo de lá. Se o e-mail digitado não tem conta, nada é enviado. O endereço de rede não vai à Resend.

Por quê: é execução do contrato. Sem um canal fora da plataforma, quem perde a senha perde o acesso à própria conta, e não há como devolvê-lo.

O link, em números: a ficha que viaja nele tem 256 bits de origem aleatória, vale 30 minutos, serve uma única vez e não fica guardada conosco — do nosso lado fica apenas um resumo criptográfico dela (SHA-256), e o que fica guardado não é a ficha. Usada ou vencida, ela deixa de funcionar; a linha é apagada na primeira limpeza feita depois de passada uma hora do vencimento.

O que a troca faz com a sua conta: concluída a troca,

• todas as sessões abertas na sua conta são encerradas, inclusive as de outros aparelhos. Quem estiver dentro cai — e é para isso que serve;
• os avisos pelo Telegram, se estiverem ligados, são desligados;
• por 24 horas, ativar robô, fazer aporte e conectar a conta da Tauro Markets ficam bloqueados. A hora em que voltam aparece na tela e no aviso.

Onde fica: a Resend é provedora fora do Brasil, nos Estados Unidos.

Transferência internacional. Ocorre sob a hipótese de execução de contrato do qual você é parte (LGPD art. 33, IX): o seu endereço é o próprio destino da mensagem — sem ele não há como entregar o link que devolve o seu acesso. Os Estados Unidos não constam como país de proteção adequada reconhecido pela ANPD. Está dito aqui porque é informação que muda decisão. O que faz o endereço sair. Nada é enviado fora das situações listadas em «Quando vai», todas ligadas à senha ou ao e-mail da sua conta. O endereço que a Resend recebe é o da sua conta: pela seção 7 você pode corrigi-lo, e pode pedir o acesso e a eliminação nos limites que a própria seção 7 declara.

Por quanto tempo: o seu endereço fica na fila de saída apenas enquanto o envio não está provado. Provado o envio, o endereço e os dados da mensagem são apagados da fila no mesmo instante. Até a linha sair, 7 dias depois, ficam nela só o vínculo com a conta, o tipo do aviso, o número de tentativas, uma chave aleatória que evita que o mesmo aviso saia duas vezes, um identificador interno da linha e as datas. O aviso encerrado sem envio, descrito abaixo, sai da fila inteiro, com o endereço, na hora.

Com o canal desligado, o aviso de troca de e-mail espera. Se o e-mail da sua conta for trocado enquanto o canal está desligado, o aviso ao endereço antigo — com esse endereço — fica guardado na fila até o canal ser ligado. Ligado o canal, ele fica até o envio ser provado, ou é encerrado sem envio se o endereço antigo não tiver forma de endereço de e-mail, como diz o parágrafo abaixo. Não há prazo menor que esse: o aviso existe para que o dono do endereço antigo saiba da troca, mesmo que tarde. A ficha do link segue o prazo da seção 6.

Se o envio falhar. O aviso a um endereço que pode receber não se perde por falha nem por teto do provedor: fica pendente e é tentado de novo até o envio ser provado. A exceção é o endereço guardado sem forma de endereço de e-mail, que o cadastro e a troca de e-mail não aceitam mais: ele não recebe mensagem nenhuma, e, com o canal ligado, o aviso a ele é encerrado sem envio e o endereço sai da fila.

O que fica anotado. O aviso encerrado sem envio e a confirmação que dá início à contagem das 72 horas ficam anotados no registro técnico da plataforma, com a conta, a data e o que aconteceu com o aviso; na confirmação, também quem a registrou e uma referência interna. Nenhum endereço de e-mail entra nessas anotações, que seguem o prazo da linha «Registro técnico» da seção 6: 12 meses. Fora do registro técnico, e sem endereço nenhum, ficam também duas datas. A data do aviso encerrado sem envio fica na conta até a confirmação, porque é ela que impede a contagem de começar sozinha, inclusive depois de uma nova troca de e-mail; sem confirmação, fica pelo prazo da linha «Cadastro e conta» da seção 6. A data da confirmação fica na conta como a data em que começa a contagem (seção 3.1) e, se um aviso ainda estiver na fila quando ela for registrada, também na linha dele, até o envio ser provado ou a linha sair da fila.

O que a Resend faz com a mensagem é regido pelo contrato dela. Não controlamos esse prazo e não vamos escrever aqui um número que não podemos conferir.

6 · Por quanto tempo guardamos

Vencido o prazo, o dado é eliminado ou anonimizado — anonimizado deixa de ser dado pessoal e pode permanecer em estatística agregada.

As três linhas do Telegram entraram em 2026-09-22, no mesmo dia em que o aviso passou a existir — e essa é a ordem que importa: o prazo nasceu junto com o dado, não depois dele. A do meio se lê assim: o contato some no instante em que você desliga, e o que fica cinco anos são as duas datas. Seção 3.5.

«Saída para a corretora», que entrou nesta tabela em 2026-09-07, é o registro de que você clicou, estando logado, no botão que leva à abertura de conta na corretora. Guarda a data, o parceiro de destino e de qual tela o clique partiu — não guarda endereço IP nem dados do seu navegador. Serve para uma coisa: provar, se um dia a corretora não reconhecer a indicação, que ela passou por aqui. É a mesma cadeia que termina no rebate, e por isso tem o mesmo prazo dela.

As duas contagens por endereço de rede entraram nesta tabela na 1.3. A de tentativas chegou depois do dado: ela já existia quando a 1.1 foi publicada, sem linha aqui. Seção 3.6.

As datas de segurança da conta (seção 3.1) entraram na 1.3, na linha «Cadastro e conta», e com o motivo dela: quando a senha ou o e-mail da conta foram trocados pela última vez é parte do que se confere numa contestação sobre a conta. Por isso elas ficam pelo prazo dessa linha, e não só durante as esperas a que servem. No registro técnico, os mesmos fatos ficam 12 meses.

Esta tabela não é decorativa. A rotina que apaga roda sozinha, todo dia (backend/retencao.js), e a suíte reprova quando o número de prazos aqui difere do número que a rotina conhece — foi esse teste que exigiu esta linha antes de deixar a tabela nova existir.

7 · Os seus direitos

A LGPD (art. 18) dá a você o direito de pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se apoiar nele.

Como pedir: suporte@nyubot.tech. Respondemos em até 15 dias.

O que não podemos apagar a pedido: dado que a lei manda guardar (seção 6) e dado necessário à execução do contrato enquanto ele durar. Quando for o caso, dizemos qual dado, qual prazo e qual norma — nunca "não é possível".

8 · Segurança

• As credenciais de parceiro ficam cifradas em repouso (AES-256-GCM, com chave derivada por scrypt).
• A sua senha de acesso não é guardada, apenas a verificação derivada dela.
• O acesso administrativo exige autenticação e mostra credencial sempre mascarada.
• O tráfego é cifrado em trânsito.

Nenhuma medida elimina risco. Se ocorrer incidente com risco relevante a você, comunicamos você e a ANPD, com o que aconteceu, o que foi afetado e o que fazer.

9 · Menores

A plataforma não se destina a menores de 18 anos e não trata dados dessa faixa de forma consciente. Identificado o caso, o dado é eliminado.

10 · Mudanças

Toda alteração material é anunciada nesta página com nova data de vigência, e a versão anterior fica acessível. Mudança que amplie a finalidade do tratamento é comunicada a você antes de valer.

A versão anterior a esta é a 1.1, de 3 de outubro de 2026. Ela continua publicada, na íntegra e sem alteração, em nyubot.tech/legal/privacidade-versao-1-1. A 1.2 não chegou a ser publicada (veja o histórico, no topo).

11 · Reclamação

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) a qualquer momento, independentemente de nos procurar antes.

NYUBOT · suporte@nyubot.tech