Política de Privacidade

1. Escopo

Esta Política de Privacidade explica como o Netrcol processa informações quando você usa o bot do Discord, o painel web e os serviços relacionados.

Ela cobre dados de comandos e eventos, APIs e páginas do painel, tickets e transcripts, ferramentas de IA e integrações.

2. Dados que processamos

• Identidade e acesso: ID de usuário, nome, avatar, ID e nome do servidor, contexto de permissões e perfil OAuth.
• Sessão e preferências: estado de login, idioma, caminho de retorno, estado de consentimento e metadados técnicos.
• Configuração do servidor: moderação, automod, tickets, convites, reaction roles e configurações de log.
• Registros de funcionalidades: economia, níveis, reputação, avisos, moderação, lembretes e estatísticas de convites.
• Dados de ticket e transcript: metadados, conteúdo de mensagens, menções, URLs de anexos e tokens.
• Auditoria e notificações: logs de ações no painel e registros de notificação ou auditoria.
• Integrações: metadados e scopes do Spotify, tokens OAuth criptografados e metadados sociais opcionais.
• Dados de IA (se ativada): metadados de threads, mensagens de usuário e assistente, decisões de política e telemetria.

3. Por que processamos dados

• Para fornecer recursos de bot e painel solicitados por usuários e administradores.
• Para autenticar usuários e aplicar autorizações no nível do servidor.
• Para operar fluxos de moderação, segurança, antiabuso e logging.
• Para manter os módulos configurados funcionando, como tickets, níveis, economia, lembretes e integrações.
• Para diagnosticar erros, melhorar a confiabilidade e responder a incidentes de suporte ou segurança.

4. Cookies e consentimento

• Cookie de sessão: usado para autenticação no painel e gerenciamento seguro da sessão.
• Cookie de idioma: lang guarda o idioma selecionado.
• Cookie de consentimento: cookie_consent guarda sua preferência sobre analytics e anúncios.
• Scripts de analytics e anúncios: só carregam depois que o consentimento é aceito.

5. Serviços de terceiros

Dependendo dos recursos habilitados, dados podem ser compartilhados com provedores terceirizados.

• Discord: fluxos OAuth, metadados de servidor e usuário e operações do bot.
• Provedores compatíveis com OpenAI: assistência opcional de IA no dashboard e na moderação.
• Spotify: vinculação de conta e funções musicais opcionais.
• Plataformas sociais: notificações opcionais de YouTube, Twitch e Kick.
• Top.gg: webhooks de voto e verificações temporárias de estado.
• Serviços Google: scripts opcionais de analytics e anúncios após o consentimento.

Não vendemos dados pessoais.

6. Retenção e exclusão

Remover o bot de um servidor não garante a exclusão imediata de todos os registros. Para solicitações de exclusão, contate o suporte com os identificadores relevantes.

• Os prazos de retenção dependem do tipo de recurso e das necessidades operacionais.
• Alguns dados expiram automaticamente por TTL, como threads e mensagens de IA ou estados de voto.
• Algumas coleções são limitadas ou limpas por rotinas de manutenção.
• Cookies de sessão e armazenamento de sessão possuem janelas de expiração configuradas.
• Muitos registros de módulos permanecem até serem alterados, removidos manualmente ou limpos por manutenção.

7. Segurança e processamento internacional

A infraestrutura e os provedores terceirizados podem processar dados em vários países. Ao usar o serviço, você reconhece a possibilidade de processamento transfronteiriço.

• As rotas do painel usam sessões autenticadas e verificações de permissão.
• Os controles de segurança podem incluir rate limits e verificação de assinatura ou segredo.
• Tokens sensíveis de integração são armazenados com criptografia em fluxos suportados.
• Cookies de sessão usam httpOnly, sameSite e, em produção, secure.

8. Seus direitos e contato

Para dúvidas de privacidade ou solicitações de dados, fale conosco pelo Servidor de Suporte no Discord. Esta política pode ser atualizada conforme recursos, provedores e requisitos legais evoluem.

• Dependendo da sua região, você pode solicitar acesso, correção, exclusão ou oposição ao tratamento.
• Você pode gerenciar ou desconectar integrações opcionais via painel ou API.
• Você pode gerenciar ou remover certos registros gerados por usuário nos recursos relacionados.
• Administradores podem modificar ou remover diversas configurações e registros do servidor.
• Para solicitações amplas, informe identificadores como ID de usuário, ID do servidor e contexto do módulo.