Política de Privacidade

Esta Política explica quais dados pessoais o Savitar (bot de Discord, dashboard e páginas públicas) coleta, por que, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela complementa os Termos de Uso.

Papéis: em relação aos dados da conta da dashboard, dos pagamentos e dos perfis públicos pessoais, o Savitar atua como controlador. Em relação aos dados dos membros de um servidor tratados pelos recursos que o administrador liga (níveis, logs, tickets, verificação etc.), o administrador do servidor define as finalidades e o Savitar atua como operador, tratando os dados em nome dele.

a) Dados do Discord recebidos pelo bot. IDs de servidores, canais, cargos, mensagens e usuários; nome do servidor, ícone, banner e número de membros; cargos e permissões do bot; eventos como entrada e saída de membros, entrada em canais de voz, criação de convites e autorização do aplicativo.

b) Dados de uso dos recursos ligados no servidor:

• níveis: XP, nível e contagem de mensagens válidas por membro; minutos em canais de voz (quando o recurso está ativo);
• economia e loja: saldos, transações, itens, inventário, compras e cargos temporários;
• moderação: casos (advertências, banimentos, castigos), motivos e quem aplicou;
• tickets: categoria, assunto, respostas do formulário, participantes e, ao fechar, a transcrição (conteúdo das mensagens do ticket);
• verificação: tentativas, aprovações e códigos de acesso (guardados em forma de hash quando aplicável);
• convites: qual convite foi usado, quem convidou e quando a pessoa entrou ou saiu;
• sorteios e jogos: participações, vencedores e partidas;
• estatísticas do servidor: contagens agregadas por dia e por hora (mensagens, comandos, entradas e saídas, minutos em call) e um registro de entradas e saídas para calcular retenção;
• uso de comandos: qual comando, quando, em qual servidor, por quem, se funcionou e, em caso de falha, a mensagem de erro técnica.

c) Conteúdo de mensagens. O bot usa a permissão do Discord “Message Content” para dar XP, executar recursos configurados e gerar registros. O conteúdo das mensagens é processado em tempo real e, em regra, não é armazenado no nosso banco. Exceções: transcrições de tickets, mensagens que o próprio administrador configura (boas-vindas, painéis, mensagens agendadas) e os registros que o administrador escolher enviar a um canal do próprio servidor (esses ficam no Discord, sob o controle do servidor).

d) Conta da dashboard (login com o Discord). Ao entrar, recebemos e guardamos: seu ID, nome de usuário, nome de exibição, avatar, decoração de avatar, badges públicas (public flags), tipo de Nitro e, se você permitir, desde quando impulsiona servidores onde o bot está. Também consultamos a lista dos seus servidores e suas permissões para mostrar o que você pode gerenciar; essa lista não é guardada de forma permanente. Pedimos os escopos identify, guilds e guilds.members.read.

e) Perfis públicos. O que você escolher publicar: @, nome, bio, banner, cor, links, interesses, servidores e rankings exibidos, saldo (se você permitir) e, no perfil de servidor, descrição, convite, links, tags e rankings. Também contamos visualizações do perfil.

f) Notas e lembretes pessoais. O conteúdo que você mesmo cria nos recursos pessoais do bot e da dashboard.

g) Pagamentos do Premium. Registro do pedido: ID do pedido, servidor, ID de quem pagou, valor, status, forma de pagamento informada pelo processador, parcelas, comprovante e datas. Dados de cartão ou de conta bancária são tratados somente pela InfinitePay; nós não os recebemos.

h) Registros de auditoria e segurança. Ações feitas na dashboard (quem alterou o quê e quando) e ações da equipe do Savitar, para segurança, suporte e prestação de contas.

Usamos os dados para: prestar os recursos que você ou o administrador do servidor ligaram; autenticar e autorizar o acesso à dashboard; exibir perfis e lojas públicos; processar o Premium; prevenir fraude, abuso e spam; dar suporte; cumprir obrigações legais; e melhorar a estabilidade e a segurança do Serviço (por exemplo, a partir de registros de erros).

Bases legais (LGPD, art. 7): execução de contrato e de procedimentos preliminares (prestar o Serviço que você pediu); legítimo interesse (segurança, prevenção a fraude, estatísticas agregadas e melhoria do Serviço, sempre respeitando seus direitos); consentimento (quando você publica um perfil público ou ativa opções como exibir saldo ou badges); e cumprimento de obrigação legal ou regulatória (por exemplo, registros de pagamento). Não vendemos dados pessoais e não os usamos para publicidade ou para treinar modelos de inteligência artificial de terceiros.

• Discord: o Serviço funciona pela API do Discord; o que enviamos ao Discord segue as políticas dele.
• InfinitePay: processa os pagamentos do Premium e recebe os dados necessários à cobrança.
• Administradores do servidor: veem os dados e relatórios dos recursos do seu próprio servidor (rankings, casos de moderação, tickets, estatísticas etc.).
• Qualquer pessoa na internet: o que você publica em perfis, rankings e lojas públicos.
• Provedores de infraestrutura (hospedagem, banco de dados, cache e rede) que armazenam e processam dados sob nossas instruções.
• Autoridades, quando houver ordem legal, ou para proteger direitos, a segurança e o Serviço.

Não vendemos nem alugamos dados pessoais.

Usamos apenas cookies essenciais: o cookie de sessão do login (httpOnly, assinado) e os cookies temporários de segurança do fluxo de login do Discord. Também usamos o armazenamento local do navegador para preferências da interface (por exemplo, emojis usados recentemente). Não usamos cookies de publicidade nem de rastreamento entre sites.

• Dados de um servidor: enquanto o bot estiver nele. Se o bot for removido, tudo é mantido por 48 horas para dar tempo de adicioná-lo de novo; depois disso, as configurações e os dados do servidor são apagados definitivamente.
• Transcrições e histórico de tickets: ficam disponíveis à equipe do servidor na dashboard até serem apagados ou até o servidor ser removido do Savitar.
• Conta da dashboard e perfil público: enquanto a conta existir; você pode desativar o perfil e pedir a exclusão a qualquer momento.
• Notas e lembretes: até você apagá-los.
• Pedidos de pagamento: pelo prazo exigido pela legislação fiscal, contábil e de defesa do consumidor.
• Registros de auditoria, erros e uso de comandos: por tempo limitado e necessário para segurança e suporte.

• Pessoas: edite ou desative seu perfil público, esconda badges e saldo, apague notas e lembretes e saia da dashboard quando quiser. Para excluir sua conta e seus dados, peça pelo contato abaixo.
• Administradores: ajuste ou desligue qualquer recurso nas configurações; remova o bot do servidor (os dados são apagados após 48 horas) ou peça a exclusão imediata pelo contato.
• Membros de um servidor: para dados tratados por um recurso do servidor, fale primeiro com os administradores dele; você também pode pedir a exclusão a nós.
• Revogar acesso: você pode remover o Savitar dos aplicativos autorizados na sua conta do Discord (Configurações do usuário > Aplicativos autorizados).

Nos termos da LGPD (art. 18) e, quando aplicável, de outras leis como o GDPR, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Também pode se opor a tratamentos baseados em legítimo interesse.

Responderemos no prazo previsto em lei. Podemos pedir informações para confirmar que a solicitação vem da própria pessoa. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

Adotamos medidas técnicas e organizacionais razoáveis: conexões criptografadas (HTTPS), sessões assinadas, controle de acesso por papéis e permissões, tokens e segredos fora do código, códigos de acesso guardados em hash, validação de entradas e registros de auditoria. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante aos titulares, comunicaremos conforme a lei.

O Discord e alguns provedores de infraestrutura podem processar dados fora do Brasil. Quando isso ocorre, adotamos ou exigimos salvaguardas compatíveis com a LGPD (por exemplo, cláusulas contratuais e provedores com padrões adequados de proteção).

O Savitar depende do Discord, que exige idade mínima de 13 anos (ou maior, conforme a lei local). Não direcionamos o Serviço a crianças nem coletamos dados de propósito de quem não tenha idade para usar o Discord. Se você acredita que tratamos dados de uma criança indevidamente, fale conosco para apagarmos. Dados de adolescentes são tratados em seu melhor interesse.

Para o tratamento feito pelo Discord e pela InfinitePay, valem as políticas de privacidade deles. Links, imagens e conteúdos hospedados por terceiros e exibidos nos perfis são de responsabilidade de quem os publica.

Podemos atualizar esta Política. A data da última atualização fica no topo. Mudanças relevantes serão informadas pelo site, pela dashboard ou por comunicado do bot.

Para exercer seus direitos, tirar dúvidas ou pedir a exclusão de dados, use o contato abaixo. O canal acima também recebe as comunicações destinadas ao encarregado pelo tratamento de dados pessoais (DPO).