Política de Privacidade

1Quem somos

A Luna é um bot para o Discord com sistema de economia (moeda "Luas"), fazenda, jogos, casamento, reputação, sorteios, torneios e recompensas por voto no top.gg. Esta política explica quais dados o bot processa e como.

Quem responde por esses dados — o controlador, no vocabulário da LGPD — é a Luna Team, o grupo que desenvolve e mantém o bot e este site. É com a gente que você fala para exercer qualquer um dos direitos da seção Seus direitos, pelo canal indicado em Contato.

2Dados que coletamos e armazenamos

Para o funcionamento dos recursos, guardamos:

• Identificadores do Discord: seu ID de usuário e o ID dos servidores/canais onde você usa o bot.
• Dados de jogo e economia: saldo de Luas, transações, progresso de fazenda, casamento, reputação, participação em jogos, sorteios e torneios.
• Votos: registro de que você votou na Luna no top.gg, para creditar a recompensa e evitar duplicidade.
• Logs de comandos: quais comandos foram usados, para estatísticas e para investigar erros e abusos.
• Uso do site: quais páginas foram abertas, de qual site você chegou e o tipo de aparelho e navegador, para sabermos o que é usado e o que melhorar. Essa medição é nossa (não usamos Google Analytics nem qualquer serviço de terceiros) e não cria cookie nenhum. Para contar pessoas e não só cliques, o seu IP e o seu navegador viram um código embaralhado — o IP em si não é armazenado, e esse código é trocado todo dia, então ele não acompanha você de um dia para o outro nem permite montar um histórico seu.

3Login no site (dashboard)

Ao entrar no site com o botão "Entrar com Discord" (OAuth2), com a sua autorização o Discord nos informa:

• Identidade básica (escopo identify): seu ID de usuário, nome de usuário e avatar do Discord.
• Lista de servidores (escopo guilds): usamos para mostrar, na área de gerenciamento, apenas os servidores onde você é dono, administrador ou tem "gerenciar servidor". Guardamos uma versão enxuta (id, nome, ícone e o seu papel) na sua sessão enquanto você está logado; ela é descartada quando você sai ou a sessão expira, e não vira registro permanente.

Como tratamos esses dados no login:

• A autorização que o Discord nos dá é usada uma única vez, só para descobrir quem você é, e é cancelada logo em seguida. Não temos acesso à sua senha, à sua conta, às suas mensagens nem à sua DM: o Discord só nos entrega aquilo que você aprovou na tela de autorização.
• Criamos uma sessão no servidor contendo apenas seu ID, nome e avatar do Discord. No seu navegador fica só um cookie de sessão com um identificador aleatório (sem os seus dados), marcado como HttpOnly e Secure.
• Estando logado, o site apenas mostra e opera os seus dados de economia que já existem no bot (saldo, daily, histórico), identificados pelo seu ID do Discord: é o mesmo dado do bot, agora acessível pelo site.

Ao pegar o daily pelo site, registramos também informações técnicas do seu dispositivo e da sua conexão, associadas ao seu ID do Discord e à data do resgate. Isso serve exclusivamente para prevenir fraude e o uso de contas múltiplas (alts), mantendo a economia justa para todo mundo.

Parte dessas informações é guardada de forma embaralhada: fica registrado apenas o suficiente para reconhecer que dois acessos vieram da mesma origem, sem que a origem em si continue armazenada.

Esses sinais não são usados para publicidade, perfilamento ou rastreamento entre sites, e não são compartilhados com terceiros. Por segurança, não detalhamos como eles são combinados na detecção de abuso.

Usamos apenas cookies essenciais: um para manter você logado (encerrado ao clicar em "Sair") e outro ligado à prevenção de fraude acima. Nenhum cookie de publicidade ou de rastreamento entre sites.

4Conteúdo de mensagens

O bot lê o conteúdo das mensagens apenas para reconhecer comandos com prefixo (ex.: -daily). Não armazenamos o conteúdo das suas conversas; apenas registramos qual comando foi executado.

5Dados de presença (Spotify e atividades)

Se você usar o recurso que mostra sua atividade (por exemplo, o que você está ouvindo no Spotify ou o jogo que está jogando), o bot lê esses dados de presença fornecidos pelo Discord apenas no momento em que o comando é executado, para exibir na hora. Esses dados de presença não são armazenados em banco de dados.

6Como usamos os dados

• Operar os recursos do bot (economia, jogos, recompensas, etc.).
• Prevenir fraude, abuso e uso indevido.
• Gerar estatísticas de uso e corrigir problemas.

Não vendemos nem alugamos seus dados. Não usamos para publicidade.

7Base legal (LGPD)

Cada tratamento se apoia em uma base legal da Lei 13.709/2018 (LGPD):

• Execução do serviço (Art. 7º, V): seu ID do Discord e os dados de economia (saldo, daily, fazenda, etc.) são necessários para o bot e o site funcionarem, e o cookie de sessão é o que mantém você logado.
• Consentimento (Art. 7º, I): ao clicar em "Entrar com Discord" e autorizar na tela do Discord, você consente em compartilhar sua identidade básica conosco. Pode revogar quando quiser nas aplicações autorizadas da sua conta do Discord.
• Legítimo interesse (Art. 7º, IX): a prevenção a fraude, ao uso de contas múltiplas (alts) e à criação de conta nova para contornar um banimento justifica registrar, no momento em que você pega o daily, informações técnicas do seu dispositivo e da sua conexão. Avaliamos que o impacto é baixo (dado mínimo, coletado só nessa ação, guardado de forma embaralhada, sem perfilamento, sem publicidade e sem rastreamento entre sites) diante do interesse legítimo de manter a economia justa para todos. Você pode se opor a esse tratamento (veja "Seus direitos").
• Legítimo interesse (Art. 7º, IX): saber quantas pessoas usam o site e quais páginas funcionam é o que permite manter e melhorar o serviço — sem isso, qualquer decisão sobre o site seria no escuro. Avaliamos que o impacto é baixo: a medição é nossa, os dados não saem daqui, não há cookie, o IP não é armazenado, o identificador é trocado todo dia e o que olhamos é sempre agregado (totais e médias), nunca o caminho de uma pessoa. Não há perfilamento, publicidade nem rastreamento entre sites. Você também pode se opor a esse tratamento (veja "Seus direitos").

8Serviços de terceiros

Não vendemos, alugamos nem compartilhamos seus dados com terceiros. O bot interage com dois serviços apenas para funcionar, e em nenhum deles enviamos seus dados do bot (saldo, jogos, transações, etc.):

• Discord - é a plataforma onde você já usa sua conta e onde o bot roda. O Discord é responsável pelos dados da própria plataforma; nós apenas usamos a API oficial para o bot operar (política do Discord).
• top.gg - aqui a relação é de recebimento, não de compartilhamento: o top.gg nos avisa quando você vota na Luna, para creditarmos a recompensa. Não enviamos seus dados para o top.gg. (Ao confirmar um voto pelo comando, podemos apenas consultar o top.gg com o seu ID do Discord para verificar o voto que você mesmo registrou lá.) (política do top.gg).

9Armazenamento e segurança

Os dados ficam em servidor privado nos Estados Unidos, com acesso restrito e cópias de segurança periódicas.

Como o servidor está fora do Brasil, isso é uma transferência internacional de dados no vocabulário da LGPD (art. 33). O motivo é simples: é onde o serviço roda. Nada muda por causa disso — as finalidades, os prazos e os seus direitos descritos nesta política continuam os mesmos. A empresa que hospeda o servidor atua apenas como operadora: ela guarda os dados para nós e não os usa para finalidade própria nenhuma.

Não descrevemos aqui a arquitetura, os fornecedores nem as ferramentas de acesso. Detalhar a defesa em público é ajudar quem tenta furá-la — é a mesma razão pela qual não explicamos como os sinais de prevenção a fraude são combinados.

Adotamos medidas razoáveis para proteger as informações, mas nenhum sistema é 100% infalível. Se acontecer um incidente de segurança capaz de trazer risco relevante para você, comunicaremos você e a ANPD, como a LGPD exige.

10Retenção

Mantemos seus dados enquanto você usa o bot. Alguns registros temporários (como cooldowns e limites de uso) expiram automaticamente em minutos ou horas.

Os registros de prevenção a fraude descritos na seção Login no site seguem uma regra diferente: são mantidos enquanto durar essa finalidade, o que pode incluir o período depois de você parar de usar o bot. O motivo é direto: são eles que permitem reconhecer que uma conta nova pertence a alguém que já foi banido por quebrar as regras. Se sumissem junto com a conta antiga, bastaria criar outra para zerar o histórico e a punição deixaria de existir na prática.

Esses registros continuam embaralhados como explicado acima, não são usados para nenhuma outra finalidade e não são compartilhados com ninguém.

Os registros de uso do site (seção Dados que coletamos) são apagados automaticamente após 400 dias, pelo próprio banco. Eles servem para comparar um mês com o mesmo mês do ano anterior, e nada além disso: passado esse prazo, somem sozinhos.

Você pode pedir a remoção dos seus dados a qualquer momento (veja Seus direitos).

11Seus direitos

Pela LGPD, você pode a qualquer momento solicitar:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Exclusão ou anonimização dos seus dados.
• Portabilidade e informação sobre com quem compartilhamos.
• Oposição a tratamentos feitos com base em legítimo interesse, como o registro antifraude do daily pelo site. Se você se opuser, deixamos de registrar esses dados nos seus resgates pelo site; você continua podendo usar o -daily pelo Discord normalmente, que não usa nenhum desses dados.
• Revogação da autorização dada ao aplicativo, direto nas aplicações autorizadas do Discord.

Para exercer qualquer um desses direitos, entre em contato pelo servidor de suporte do bot no Discord. A exclusão pode afetar seu progresso (saldo, itens, etc.), que não poderá ser recuperado. Se houver um banimento ativo na sua conta, os registros de prevenção a fraude ligados a ele podem ser mantidos mesmo depois da exclusão do restante: apagá-los seria o mesmo que anular a punição, que é justamente o que eles existem para impedir.

12Menores de idade

O bot segue os Termos de Serviço do Discord, que exigem idade mínima para uso da plataforma. Não coletamos intencionalmente dados de quem não atende a esse requisito.

13Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais do bot, e a data de "última atualização" no topo será revisada.

14Contato

O canal oficial da Luna Team para assuntos de dados pessoais — dúvidas sobre esta política e pedidos de confirmação, acesso, correção, exclusão, portabilidade ou oposição — é o servidor de suporte da Luna no Discord.

Você não precisa justificar o pedido. Como tudo aqui é identificado pelo seu ID do Discord, falar pela sua própria conta já é a confirmação de que os dados são seus — não pedimos documento nem nenhuma informação a mais para atender.