A política de privacidade, em linguagem clara.

O Limzo (“Limzo”, “nós”) é um bot de estatísticas e engajamento para grupos do Telegram, com uma Mini App para admins e uma página pública de estatísticas para cada grupo. Esta política cobre o bot Limzo, a Mini App e o site limzo.com. O Limzo é um produto independente, sem afiliação com o Telegram, não endossado nem operado pelo Telegram.

Ficou com dúvida sobre qualquer ponto abaixo? Escreva para [email protected].

O Limzo só enxerga um grupo depois que um admin o adiciona como membro com permissões de admin — é essa ação que faz o Telegram encaminhar as mensagens do grupo ao bot. Um grupo do Telegram é um espaço compartilhado, e o admin que adiciona o Limzo confirma que tem autoridade para ativar estatísticas naquele grupo.

O Limzo não consegue ler o histórico do grupo anterior à sua entrada, não vê conversas privadas de dois participantes e não lê grupos que não o adicionaram. Ele processa as mensagens que circulam nos grupos em que é admin, mais as interações dos admins com a Mini App.

As mensagens que você envia ao bot do Limzo no chat privado com ele são mensagens para nós: a equipe do Limzo pode lê-las para responder às suas perguntas. Elas nunca são usadas em estatísticas nem aparecem em páginas públicas.

A maior parte do que o Limzo guarda são contadores agregados: números, não conversas. Os principais:

• Contadores de atividade — mensagens por membro e por dia, horários ativos, respostas dadas e recebidas, reações dadas e recebidas, uso de emojis e conversas puxadas.
• Dados da camada de jogo — karma, XP e nível, medalha, conquistas desbloqueadas, sequências e os resultados semanais do hall da fama.
• Sorteios — quando os admins fazem um: quem tocou em Participar e, no momento do sorteio, as mensagens, o karma e os bilhetes de cada participante naquele sorteio, além dos vencedores e se resgataram. Fica guardado com as outras estatísticas do grupo enquanto ele usa o Limzo e é apagado junto com o resto dos dados. O Limzo nunca manda mensagem aos membros sobre um sorteio.
• Perfil do grupo — título, nome de usuário, contagem de membros e a lista de admins, para o bot saber quem pode gerenciar as configurações.
• Candidatas a frase, opcionais — trechos curtos de mensagens marcantes para a “frase da semana” e a página pública. Podem ser desligadas por completo.
• Metadados limitados de mensagem — dentro da janela do seu plano, guardamos sinais leves (tamanho, se é pergunta, relações de resposta, total de reações, duração do áudio, quantas vezes foi editada) que alimentam as estatísticas divertidas. São metadados, não um arquivo completo de mensagens.
• Ações de moderação — um histórico curto do que a camada antispam tirou do caminho, para manter páginas públicas e relatórios limpos. Links e nomes de usuário de spam confirmados em vários grupos sem relação entre si podem entrar em uma lista de bloqueio de rede compartilhada — só o valor bloqueado é compartilhado, nunca seus membros ou mensagens, e o escudo tem interruptor por grupo. Se a verificação de links estiver ligada, os links compartilhados também são conferidos com um serviço externo confiável de navegação segura — só a URL é compartilhada, nunca a mensagem, o remetente ou o grupo, e os veredictos ficam em cache para não repetir a checagem.
• Histórico de mudanças de nome — quando um membro altera o nome exibido ou o @usuário, guardamos um breve registro da versão anterior e da atual para que a página pública possa mostrar as mudanças recentes. É informação pública de perfil, limitada ao grupo, e as entradas antigas são apagadas automaticamente após cerca de um ano.
• Detecção de idioma — para mostrar a mistura de idiomas de um grupo, um detector open-source leve processa o texto das mensagens nos nossos próprios servidores e guarda apenas uma contagem por idioma. O texto em si não é mantido para isto nem enviado a nenhum serviço externo.

As estatísticas no nível de palavra (nuvem de palavras) são um recurso pago e, no plano Free, não são armazenadas de forma alguma. O Limzo não segue membros de grupo em grupo para montar um perfil global, não cria perfis de publicidade e não vende dados a ninguém.

Os contadores agregados que formam o progresso de vida inteira de um membro — nível, karma, conquistas, o hall da fama — ficam guardados enquanto o grupo usar o Limzo. Metadados detalhados e frases são limpos no automático, com janelas deslizantes que dependem do plano do grupo:

• Free — ~14 dias de metadados detalhados e frases, ~30 dias de agregados diários.
• Pro — ~90 dias de metadados detalhados e frases, ~1 ano de tendências agregadas.
• Ultra — ~1 ano de metadados detalhados e frases, ~2 anos de tendências agregadas.

As janelas exatas são definidas por tipo de dado e podem ser ajustadas; o princípio não muda — os detalhes têm vida curta, as tendências de alto nível duram mais, e tudo é apagado quando solicitado.

Cada grupo tem uma página pública de estatísticas em limzo.com/s/seugrupo com ranking, níveis, conquistas, gráficos de atividade e — se ativados — trechos de frases. No plano Free a página é pública, com período de 7 dias. Admins com Pro e Ultra podem deixar a página pública, somente por link ou totalmente privada e desativar as frases. A inclusão no diretório limzo.com/groups/ fica a nosso critério: podemos manter a página de um grupo fora do diretório ou limitá-la, e isso não muda o que o bot faz dentro do grupo.

A página pública mostra estatísticas agregadas da comunidade e trechos curtos de frases do grupo — não um arquivo pesquisável de mensagens. Se a moderação removeu um membro ou o admin adicionou um termo à lista de bloqueio, o conteúdo relacionado também é filtrado das páginas e dos relatórios.

Sorteios com resultados públicos anunciam os vencedores no grupo e na página pública, que também lista os números de cada participante naquele sorteio. Com resultados privados, só os admins veem os vencedores. Grupos privados do Telegram nunca mostram sorteios na página pública.

Grupos privados do Telegram ganham proteção extra no automático: se o grupo não tem endereço t.me público, o Limzo nunca mostra conteúdo de mensagem em texto puro na página — sem frases, sem prévias de conversa, sem texto de mensagem incorporado, em nenhum plano. Só aparecem estatísticas agregadas, ranking e níveis, e a página é marcada como grupo privado. Os nomes dos membros também não são exibidos, nem a nuvem de palavras nem a lista de links compartilhados.

Entrar como membro é opcional e não guarda nada. Na página de um grupo privado você pode entrar com o Telegram para ver as estatísticas que seu grupo já vê no próprio chat. O Telegram nos informa o id da sua conta, seu nome e seu @usuário, e perguntamos ao Telegram se você está atualmente nesse grupo. Nada disso é gravado no nosso banco de dados nem registrado em logs. Seu login fica apenas em um cookie assinado no seu próprio navegador — ele contém o id da sua conta do Telegram e uma data de expiração, e os scripts da página não conseguem lê-lo. A resposta sobre a sua participação fica na memória do servidor por alguns minutos para não perguntarmos ao Telegram a cada visita, e some no próximo reinício. Sair apaga o cookie; ele também expira sozinho após 30 dias. As páginas que você vê logado nunca são armazenadas em cache nem mostradas a mais ninguém.

Não vendemos seus dados e não os compartilhamos com anunciantes. Um punhado de provedores de infraestrutura processa dados apenas para o serviço funcionar:

• Telegram — encaminha as atualizações do grupo ao bot, hospeda a Mini App e os pagamentos. A plataforma é regida pelos próprios termos e pela própria política de privacidade do Telegram.
• Pagamentos — os planos pagos e qualquer outra compra dentro do bot usam Telegram Stars. O Telegram processa o pagamento; o Limzo recebe a confirmação e a referência da transação, não os dados do seu cartão. De cada compra guardamos o registro de a qual grupo ela se aplicou, qual conta do Telegram pagou e para que foi.
• Hospedagem — nossos servidores e bancos de dados rodam em infraestrutura de nuvem padrão, usada apenas para operar o Limzo.
• Análises do site — o limzo.com usa Google Analytics para entender o tráfego do site de forma agregada. Isso vale para o site de divulgação, não para os dados privados do seu grupo.

• Apagar tudo — uma confirmação na Mini App apaga em definitivo as estatísticas do grupo, os dados dos membros e os metadados de mensagem, e desativa a página pública dele. Alguns registros sobrevivem à limpeza de propósito, e nenhum contém mensagens nem a atividade de ninguém: as suas configurações de admin, para que adicionar o Limzo de novo não comece do zero; o registro de qualquer compra com Telegram Stars feita para o grupo, guardado como registro financeiro; o histórico do plano do grupo (lembretes de renovação, presentes e ofertas que recebeu), para que nada seja enviado ou concedido duas vezes; os endereços antigos da página pública, para que os links existentes continuem redirecionando; e, se o Limzo já foi removido do grupo ou não pôde ser instalado, o motivo registrado na hora com a conta do admin de onde veio, que nos ajuda a entender por que os grupos saem.
• Remover o bot — tirar o Limzo do grupo interrompe na hora todo registro novo, e as estatísticas armazenadas do grupo são apagadas no automático cerca de 90 dias depois (para exclusão imediata, use “Apagar tudo”).
• Desligar as frases — desativa a coleta e a exibição de trechos de mensagens.
• Definir a visibilidade — deixe a página pública, somente por link ou privada (planos pagos).
• Pedidos de membros — se você é membro de um grupo e ficou preocupado com o conteúdo da página, fale com o admin do grupo ou escreva para [email protected] — a gente ajuda.

O Limzo é destinado a comunidades que usam o Telegram dentro dos requisitos de idade mínima da plataforma; ele não é direcionado a crianças abaixo desse limite.

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes aparecem aqui com uma nova data de “última atualização”. Continuar usando o serviço após uma atualização significa aceitar a versão revisada. Estamos sempre ao alcance: [email protected].