Política de Privacidade

1Quem somos

A Luna é um bot para o Discord com sistema de economia (moeda "Luas"), fazenda, jogos, casamento, reputação, sorteios, torneios e recompensas por voto no top.gg. Esta política explica quais dados o bot processa e como.

2Dados que coletamos e armazenamos

Para o funcionamento dos recursos, guardamos:

• Identificadores do Discord: seu ID de usuário e o ID dos servidores/canais onde você usa o bot.
• Dados de jogo e economia: saldo de Luas, transações, progresso de fazenda, casamento, reputação, participação em jogos, sorteios e torneios.
• Votos: registro de que você votou na Luna no top.gg, para creditar a recompensa e evitar duplicidade.
• Logs de comandos: quais comandos foram usados, para estatísticas e para investigar erros e abusos.

3Login no site (dashboard)

Ao entrar no site com o botão "Entrar com Discord" (OAuth2), com a sua autorização o Discord nos informa:

• Identidade básica (escopo identify): seu ID de usuário, nome de usuário e avatar do Discord.
• Lista de servidores (escopo guilds): usamos para mostrar, na área de gerenciamento, apenas os servidores onde você é dono, administrador ou tem "gerenciar servidor". Guardamos uma versão enxuta (id, nome, ícone e o seu papel) na sua sessão enquanto você está logado; ela é descartada quando você sai ou a sessão expira, e não vira registro permanente.

Como tratamos esses dados no login:

• A autorização que o Discord nos dá é usada uma única vez, só para descobrir quem você é, e é cancelada logo em seguida. Não temos acesso à sua senha, à sua conta, às suas mensagens nem à sua DM: o Discord só nos entrega aquilo que você aprovou na tela de autorização.
• Criamos uma sessão no servidor (no Redis) contendo apenas seu ID, nome e avatar do Discord. No seu navegador fica só um cookie de sessão com um identificador aleatório (sem os seus dados), marcado como HttpOnly e Secure.
• Estando logado, o site apenas mostra e opera os seus dados de economia que já existem no bot (saldo, daily, histórico), identificados pelo seu ID do Discord: é o mesmo dado do bot, agora acessível pelo site.

Ao pegar o daily pelo site, registramos também informações técnicas do seu dispositivo e da sua conexão, associadas ao seu ID do Discord e à data do resgate. Isso serve exclusivamente para prevenir fraude e o uso de contas múltiplas (alts), mantendo a economia justa para todo mundo.

Parte dessas informações é guardada de forma embaralhada: fica registrado apenas o suficiente para reconhecer que dois acessos vieram da mesma origem, sem que a origem em si continue armazenada.

Esses sinais não são usados para publicidade, perfilamento ou rastreamento entre sites, e não são compartilhados com terceiros. Por segurança, não detalhamos como eles são combinados na detecção de abuso.

Usamos apenas cookies essenciais: um para manter você logado (encerrado ao clicar em "Sair") e outro ligado à prevenção de fraude acima. Nenhum cookie de publicidade ou de rastreamento entre sites.

4Conteúdo de mensagens

O bot lê o conteúdo das mensagens apenas para reconhecer comandos com prefixo (ex.: -daily). Não armazenamos o conteúdo das suas conversas; apenas registramos qual comando foi executado.

5Dados de presença (Spotify e atividades)

Se você usar o recurso que mostra sua atividade (por exemplo, o que você está ouvindo no Spotify ou o jogo que está jogando), o bot lê esses dados de presença fornecidos pelo Discord apenas no momento em que o comando é executado, para exibir na hora. Esses dados de presença não são armazenados em banco de dados.

6Como usamos os dados

• Operar os recursos do bot (economia, jogos, recompensas, etc.).
• Prevenir fraude, abuso e uso indevido.
• Gerar estatísticas de uso e corrigir problemas.

Não vendemos nem alugamos seus dados. Não usamos para publicidade.

7Base legal (LGPD)

Cada tratamento se apoia em uma base legal da Lei 13.709/2018 (LGPD):

• Execução do serviço (Art. 7º, V): seu ID do Discord e os dados de economia (saldo, daily, fazenda, etc.) são necessários para o bot e o site funcionarem, e o cookie de sessão é o que mantém você logado.
• Consentimento (Art. 7º, I): ao clicar em "Entrar com Discord" e autorizar na tela do Discord, você consente em compartilhar sua identidade básica conosco. Pode revogar quando quiser nas aplicações autorizadas da sua conta do Discord.
• Legítimo interesse (Art. 7º, IX): a prevenção a fraude e ao uso de contas múltiplas (alts) justifica registrar, no momento em que você pega o daily, informações técnicas do seu dispositivo e da sua conexão. Avaliamos que o impacto é baixo (dado mínimo, coletado só nessa ação, guardado de forma embaralhada, sem perfilamento, sem publicidade e sem rastreamento entre sites) diante do interesse legítimo de manter a economia justa para todos. Você pode se opor a esse tratamento (veja "Seus direitos").

8Serviços de terceiros

Não vendemos, alugamos nem compartilhamos seus dados com terceiros. O bot interage com dois serviços apenas para funcionar, e em nenhum deles enviamos seus dados do bot (saldo, jogos, transações, etc.):

• Discord - é a plataforma onde você já usa sua conta e onde o bot roda. O Discord é responsável pelos dados da própria plataforma; nós apenas usamos a API oficial para o bot operar (política do Discord).
• top.gg - aqui a relação é de recebimento, não de compartilhamento: o top.gg nos avisa quando você vota na Luna, para creditarmos a recompensa. Não enviamos seus dados para o top.gg. (Ao confirmar um voto pelo comando, podemos apenas consultar o top.gg com o seu ID do Discord para verificar o voto que você mesmo registrou lá.) (política do top.gg).

9Armazenamento e segurança

Os dados ficam em um banco de dados MongoDB em servidor privado, com acesso restrito e cópias de segurança periódicas. Adotamos medidas razoáveis para proteger as informações, mas nenhum sistema é 100% infalível.

10Retenção

Mantemos seus dados enquanto você usa o bot. Alguns registros temporários (como cooldowns) expiram automaticamente. Você pode pedir a remoção dos seus dados (veja abaixo).

11Seus direitos

Pela LGPD, você pode a qualquer momento solicitar:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Exclusão ou anonimização dos seus dados.
• Portabilidade e informação sobre com quem compartilhamos.
• Oposição a tratamentos feitos com base em legítimo interesse, como o registro antifraude do daily pelo site. Se você se opuser, deixamos de registrar esses dados nos seus resgates pelo site; você continua podendo usar o -daily pelo Discord normalmente, que não usa nenhum desses dados.
• Revogação da autorização dada ao aplicativo, direto nas aplicações autorizadas do Discord.

Para exercer qualquer um desses direitos, entre em contato pelo servidor de suporte do bot no Discord. A exclusão pode afetar seu progresso (saldo, itens, etc.), que não poderá ser recuperado.

12Menores de idade

O bot segue os Termos de Serviço do Discord, que exigem idade mínima para uso da plataforma. Não coletamos intencionalmente dados de quem não atende a esse requisito.

13Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais do bot, e a data de "última atualização" no topo será revisada.

14Contato

Dúvidas sobre privacidade ou pedidos sobre seus dados: entre em contato pelo servidor de suporte da Luna no Discord.