Política de Privacidade

Em resumo

O AdminHub é uma plataforma que roda dentro do Telegram. Coletamos o mínimo de dados necessário para operar: seu identificador de usuário do Telegram e as configurações do workspace. Não armazenamos dados de cartão — os pagamentos da sua loja passam direto pelo seu bot no Telegram. Quando você paga ao próprio AdminHub por cartão na versão para navegador, digita o cartão na página de pagamento da Whop, nosso processador de pagamentos; não recebemos o número nem o código de segurança do seu cartão.

O que coletamos

Quando você abre o AdminHub como Mini App no Telegram, recebemos do Telegram o initData — seu user_id, primeiro nome, username e idioma da interface. Guardamos esse user_id para vincular você ao seu workspace. Se você chegou ao AdminHub por um anúncio ou por um link com marcações que levava ao nosso site, também guardamos o ID de clique e as tags de campanha desse link junto com a sua conta (veja «Cookies e analytics»).

Dados de canais e bots: IDs dos canais, informações dos inscritos (Telegram ID, nome, username e status de inscrição), configurações do bot, catálogo de produtos, configurações de assinatura.

Logs operacionais: registros de chamadas de API, eventos de moderação, entregas de disparos, o registro de operações do workspace (eventos de pagamentos e relatórios). Logs de servidor e relatórios de erro são mantidos por tempo limitado. Eventos de moderação, entradas do registro de operações e registros de entrega de disparos são excluídos após 12 meses, e o texto da mensagem salvo em um evento de moderação, após 30 dias; a única exceção é a lista de destinatários de um disparo que ainda não foi enviado, mantida até que o disparo seja enviado ou cancelado. Usados para depuração e suporte.

Compras na versão para navegador (pagamentos por cartão pela Whop): guardamos o pedido (workspace, conta do Telegram que o fez, tipo de compra: um plano Pro ou um pacote de créditos, valor, status, datas), os identificadores do pagamento, da página de pagamento e da assinatura na Whop, os valores de pagamento, de imposto e de reembolso, e o momento em que você confirmou que quer começar imediatamente, junto com a versão do texto dessa confirmação. Das notificações de pagamento da Whop guardamos uma cópia reduzida: identificadores, status, valores, moeda e datas, mais marcas técnicas (como o motivo da cobrança, o código de recusa e se a assinatura está programada para terminar). Nomes, e-mails, telefones, endereços e dados de cartão (como a bandeira e os quatro últimos dígitos) dessas notificações não são guardados.

O que NÃO coletamos

Não recebemos números de cartão bancário, códigos de segurança nem números de conta, e não armazenamos dados de cartão: se uma notificação de pagamento trouxer informações como a bandeira do cartão e os quatro últimos dígitos, não as guardamos. Nunca pedimos a sua senha do Telegram. A única senha que guardamos é a senha de app que você cria no Bluesky para a publicação cruzada: ela fica criptografada e é apagada quando você desconecta essa conta. Dos posts dos seus canais, guardamos só dois tipos: os posts que passam pelo AdminHub (os que você escreve, importa ou agenda aqui, incluindo os criados por um agente de IA) e, enquanto a publicação cruzada estiver ativada para um canal, cópias dos novos posts dele, mantidas por 30 dias para serem enviadas às redes que você escolheu. No grupo de discussão de um canal, guardamos também os primeiros 500 caracteres de uma mensagem que uma regra de moderação identificou ou que alguém denunciou com /report, junto com o Telegram ID do autor (e de quem denunciou, no caso de denúncia); o texto é excluído após 30 dias, e o restante do registro, após 12 meses. Os Telegram Stars e pagamentos por cartão passam pelo Telegram e pelo provedor de pagamento — deles só recebemos o status do pagamento. Na versão para navegador, o pagamento por cartão ao próprio AdminHub passa pela Whop: você digita o cartão na página de pagamento da Whop, e do pagamento guardamos identificadores, valores, status, datas e algumas marcas técnicas, mas nenhum dado de cartão (veja «O que coletamos»).

Como usamos os dados

Os dados são usados para: (1) operar o serviço — exibir seus canais e configurações, (2) segurança — proteger contra abusos, (3) suporte — investigar incidentes, (4) medir nossos próprios anúncios — se um anúncio levou a um cadastro ou a uma compra (veja «Cookies e analytics»). Nunca vendemos seus dados nem usamos os dados do seu workspace para direcionar anúncios. Além do próprio Telegram, compartilhamos os dados apenas com serviços que operam o AdminHub em nosso nome, como hospedagem, modelos de IA, analytics de produto, monitoramento de erros, medição de anúncios e processamento de pagamentos (na versão para navegador, a Whop recebe os dados necessários para processar um pagamento por cartão e os trata conforme a própria política de privacidade, https://whop.com/privacy/), e com serviços que você mesmo conecta, como um agente de IA (veja «Agentes de IA (MCP)») ou o Bluesky e o Mastodon para a publicação cruzada.

Onde os dados são armazenados

Os dados são armazenados em servidores em nuvem nas regiões UE/EUA. O acesso ao banco de dados de produção é restrito aos engenheiros da plataforma, por canais seguros. Os backups são criptografados.

Seus direitos

Você pode solicitar a exportação ou exclusão dos seus dados a qualquer momento. Para excluir — desconecte o bot de todos os canais e nos envie uma mensagem pelo Telegram. Removemos os dados em até 30 dias, exceto aquilo que somos obrigados a reter por lei.

Cookies e analytics

A landing page usa analytics de produto e tags de publicidade do Google e da Whop. Eles usam cookies e localStorage (a tag da Whop usa também uma impressão digital do navegador) para distinguir visitas novas de recorrentes e medir o desempenho dos nossos anúncios. A tag do Google também é usada para remarketing: o Google pode incluir os visitantes em listas de público, para que nossos anúncios sejam exibidos a eles novamente. A tag da Whop está configurada para não captar nomes, e-mails nem números de telefone de campos de formulário ou da barra de endereços. O Google e a Whop tratam o que suas tags coletam conforme as próprias políticas de privacidade; nós não vendemos esses dados. Para limitar a coleta, desative a personalização de anúncios nas configurações de anúncios da sua conta Google ou bloqueie cookies, armazenamento local e rastreadores no navegador.

A landing page também pode definir um cookie próprio, o ah_entry. Enquanto dividimos os visitantes entre a versão para navegador e o Mini App do Telegram, ele registra para onde levam os botões da página que abrem o app: web para a versão para navegador, tg para o Mini App do Telegram — para que você veja os mesmos botões a cada visita. O cookie vale para adminhub.tools e todos os seus subdomínios e dura 90 dias a partir da sua última visita; a página guarda uma cópia do mesmo valor no armazenamento local do navegador. Ele só é definido enquanto parte dos visitantes, mas não todos, é enviada para a versão para navegador. Os eventos de analytics da landing page também levam essa escolha.

Se você chega ao site por um anúncio ou por outro link com marcações — um ID de clique (gclid, wbraid ou gbraid) ou tags de campanha (utm_…) —, a página os envia ao nosso servidor assim que carrega, junto com a página em que você entrou, a página de onde veio e o User-Agent do seu navegador (tipo de navegador e de dispositivo). A página guarda no seu navegador uma chave aleatória desse registro e a reutiliza por 30 dias. Quando você abre o bot ou o Mini App por um botão da landing page, salvamos o ID de clique e as tags junto com a sua conta do Telegram e no seu perfil no serviço de analytics, para ver quais anúncios levam a cadastros. Se um ID de clique foi salvo, quando você conecta um bot ou paga o Pro, informamos isso ao Google Ads por meio do serviço de analytics — o ID de clique, o horário e um valor monetário —, para que o Google possa atribuir a conversão ao anúncio. Esses registros são mantidos até que seus dados sejam excluídos a seu pedido (veja «Seus direitos»).

No Mini App também coletamos analytics de produto e gravações de sessão — quais telas foram abertas e o que foi tocado — para encontrar os pontos em que a interface atrapalha. Para os donos de workspaces e suas equipes, esses dados ficam vinculados ao ID do Telegram de cada um. As gravações ocultam o conteúdo dos campos de entrada, incluindo o editor de publicações, além dos nomes, contatos e mensagens dos seus compradores e assinantes em pedidos, agendamentos, solicitações, na seção «Pessoas» e nos chats de suporte. Os analytics e as gravações são processados por um serviço externo em nosso nome; nunca são vendidos nem compartilhados com terceiros para a publicidade deles. Os dados de login do Telegram (initData) são removidos no próprio dispositivo, antes de qualquer envio de analytics.

Agentes de IA (MCP)

Você pode conectar um agente de IA — um assistente ou app compatível com o Model Context Protocol (MCP) — ao seu workspace, com login pelo Telegram ou com uma chave de Configurações → Agentes de IA (MCP). Do agente recebemos as chamadas dele às ferramentas do AdminHub e os parâmetros delas, como o texto de um post, o canal, o horário de publicação ou o link de uma imagem. A sua conversa com o agente em si não chega até nós.

Em resposta, o agente recebe o que pede: o seu workspace, os canais, os posts e as estatísticas deles, além dos nomes, usernames, IDs do Telegram e dados de assinatura dos seus assinantes. Quanto um assinante pagou só é incluído quando o agente pede isso explicitamente. Enviamos esses dados apenas ao agente que você conectou; a partir daí, eles são tratados pela empresa que fornece o agente, segundo a política de privacidade dela — por isso, conecte apenas agentes em que você confia.

Os posts que um agente cria ou edita ficam armazenados no seu workspace, como os que você mesmo escreve. Para anexar uma imagem, o AdminHub a baixa do link informado pelo agente, envia uma vez para o seu chat privado com o seu bot, para que o Telegram gere um file id, e depois apaga essa mensagem: guardamos o file id e o link, não a imagem em si. De cada conexão guardamos o nome, as permissões e as datas de criação e de último uso; uma chave ou um token de login de longa duração é armazenado apenas como hash irreversível, por isso não pode ser exibido de novo. O analytics de produto conta as ações do agente, como «post criado», sem o conteúdo delas.

Para revogar o acesso, abra Configurações → Agentes de IA (MCP) e remova a conexão ou apague a chave — o acesso para na hora. Os posts criados pelo agente ficam no seu workspace até serem apagados, e os publicados continuam também nos seus canais; os registros das conexões são mantidos até que os seus dados sejam excluídos a seu pedido (veja «Seus direitos»). Como qualquer requisição, as do agente passam pelos nossos logs de servidor e relatórios de erro, que são mantidos por tempo limitado.

Mudanças nesta política

Se a política mudar de forma relevante, avisaremos você dentro do Mini App. A data da última atualização está no topo desta página.