Política de Privacidade

Esta política explica quais informações o InviteCount coleta quando você usa o bot InviteCount para Discord, o painel dele e o site invite-count.xyz, por que precisamos delas, por quanto tempo as guardamos e o que você pode fazer a respeito.

Quem somos

O InviteCount é mantido por Alexandre RODRIGUES MOREIRA, que decide como são usados os dados pessoais descritos nesta política (o responsável pelo tratamento). Contato: [email protected]. Nossos servidores e nosso banco de dados são hospedados pela Contabo GmbH na Alemanha.

Em resumo

Armazenamos IDs do Discord, contadores e configurações de servidores. Fora dos canais de ticket e dos canais armadilha (honeypot), o bot não lê nem armazena o conteúdo das suas mensagens: ele apenas as conta.
Em um canal de ticket, o bot pode salvar a conversa como transcrição se o servidor ativar essa opção. Em um canal armadilha, ele mostra a mensagem que acionou a armadilha no relatório publicado no Discord, sem guardá-la.
Os administradores do servidor escolhem quais recursos funcionam no servidor deles. O ranking público na web de um servidor fica ativado por padrão, e os administradores dele podem tirá-lo da web a qualquer momento.
Não vendemos nem alugamos seus dados e não os usamos para publicidade.
Qualquer pessoa pode nos pedir para acessar ou apagar os seus dados.

O que coletamos

Quando o bot está em um servidor

Para rastrear convites e executar os recursos que um servidor ativa, o bot armazena, vinculados ao ID do servidor e aos IDs de usuário do Discord dos membros:

Rastreamento de convites: quem convidou quem, o código de convite usado, quando um membro entrou ou saiu, se a entrada foi detectada como falsa, os membros que o servidor já viu (para reconhecer os membros que voltam) e os contadores de convites de cada membro (válidos, bônus, falsos e saídas).
Estatísticas de crescimento: cada entrada e saída com a sua origem (código de convite e quem convidou, link personalizado, bot adicionado ou desconhecida) e se ela foi contada como falsa. Esses eventos alimentam os gráficos, as estatísticas do painel e os relatórios de crescimento.
Mensagens e níveis: quantas mensagens cada membro enviou, no total e por dia, e o XP e nível dele, se o servidor usa esses recursos.
Sorteios: o prêmio, quem organizou, os membros que participaram e os vencedores. Quando um sorteio tem condições de participação, o bot verifica os cargos do membro, a idade da conta, o tempo no servidor ou o número de mensagens no momento em que ele participa.
Tickets, honeypot, proteção contra raids e verificação pelo site: veja as seções abaixo.
Insígnias exibidas no perfil de um membro, e os membros que um servidor ocultou dos seus rankings ou colocou na lista negra dos seus convites.
Configurações do servidor: mensagens de boas-vindas, de saída e de entrada, cargos e canais, verificação, logs (incluindo o webhook com o qual o bot publica os logs), rankings, rótulos de convites (nomes e cargos atribuídos aos links de convite), relatórios de crescimento, tipos e painéis de tickets, configurações do honeypot e da proteção contra raids, designs de cartões, o perfil do bot no servidor, as configurações do ranking público e as demais opções escolhidas pelos administradores.

Alguns recursos leem informações do Discord no momento em que são executados, sem armazená-las, por exemplo a idade da conta de um membro para a detecção de convites falsos e de raids, ou o avatar de um membro quando o bot desenha um cartão de nível ou um banner de boas-vindas.

Conteúdo das mensagens

O Discord só dá aos bots o texto das mensagens dos membros por meio da sua permissão “Message Content”, que o bot só usa depois que o Discord a concede a nós. Mesmo assim:

o bot lê o conteúdo das mensagens apenas nos canais de ticket (para guardá-lo nas transcrições) e nos canais honeypot (para mostrar a mensagem que acionou a armadilha no relatório publicado no Discord, sem guardá-la);
em todos os outros lugares, ele apenas conta as mensagens (quem enviou uma mensagem, em qual canal e quando) para a contagem de mensagens e os níveis. Ele não lê nem guarda o que elas dizem, e não mantém as mensagens na memória;
a única outra mensagem que ele examina é uma mensagem composta apenas de uma menção ao bot, para responder com uma mensagem de ajuda (o Discord sempre mostra aos bots as mensagens que os mencionam). Nada é armazenado.

Sem essa permissão, as transcrições contêm apenas as mensagens do próprio bot e as respostas aos formulários, e os relatórios do honeypot indicam que o conteúdo não está disponível.

Tickets

Quando um servidor usa tickets, o bot armazena para cada ticket: o membro que o abriu, o membro da equipe que o assumiu, o tipo de ticket e o painel usados, o nome do canal, as datas de abertura, da primeira resposta e de fechamento, como ele foi fechado, os seus eventos (assumido, renomeado, membros adicionados, automações...) e as respostas dadas ao formulário de abertura. Se o servidor ativar a pesquisa de satisfação (Premium), o membro que abriu o ticket recebe um pedido de avaliação por mensagem direta após o fechamento, e a avaliação dele, de 1 a 5, é armazenada com o ticket.

Transcrições. Se o servidor ativá-las, o bot salva uma transcrição quando um ticket é fechado: uma página com as últimas 5.000 mensagens do canal do ticket (o nome de exibição e o avatar de cada autor, a data, o texto, os embeds e os arquivos anexados) e as respostas ao formulário. Os arquivos anexados são copiados quando a transcrição é feita, até 8 MiB por arquivo e 50 MiB por transcrição; acima desses limites, ou quando o Discord não fornece mais um arquivo, só o nome dele é guardado. A página é compactada e armazenada com esses arquivos em um espaço de armazenamento privado na Cloudflare (R2), sob uma chave aleatória; ela nunca é pública. As transcrições só podem ser abertas após o login com o Discord, pelos administradores do servidor (permissão Administrador ou Gerenciar Servidor), pelos membros que têm um cargo de suporte para esse tipo de ticket e pelo membro que abriu o ticket, se o servidor permitir ou lhe tiver enviado o link no fechamento. Os arquivos anexados são então exibidos por meio de links temporários, válidos por 6 horas, criados somente após essa verificação de acesso. As transcrições feitas enquanto um servidor está no plano gratuito são apagadas após 30 dias; as feitas enquanto ele tem o Premium (e as de um servidor que adquire o Premium) são guardadas sem limite de tempo enquanto o servidor tiver o Premium. Se o servidor perder o Premium, elas são apagadas 30 dias após essa perda, a menos que o Premium volte antes. Os arquivos de uma transcrição são apagados com ela, e as transcrições são, em todo caso, apagadas com os dados de tickets do servidor (veja “Por quanto tempo guardamos”).

Honeypot e proteção contra raids

Honeypot. Os administradores podem configurar canais armadilha que os membros reais são orientados a não usar. Quando alguém publica neles, o bot aplica a sanção escolhida pelo servidor: por padrão, o membro é removido do servidor e as mensagens dele das últimas 24 horas são apagadas; um servidor também pode escolher um banimento, um castigo (timeout) ou apenas um relatório. O dono, os administradores, os membros que podem gerenciar o servidor e os cargos e membros que o servidor isenta nunca são sancionados. O bot registra o ID e o nome de usuário do membro, o canal, a sanção e se ela foi aplicada com sucesso, além da data. O texto da mensagem nunca é gravado no nosso banco de dados: ele só aparece no relatório publicado no canal de logs do servidor no Discord, que também mostra a idade da conta do Discord do membro (calculada a partir do ID dele) e quando ele entrou no servidor. Esses registros são apagados após 3 dias nos servidores gratuitos e após 30 dias nos servidores Premium.

Proteção contra raids. Para detectar um raid, o bot observa quantos membros entram por minuto e a idade das contas deles. Quando detecta um raid, ele registra um incidente: quando começou e terminou, os IDs dos membros que entraram durante o raid e daqueles cujas contas eram recentes, os convites usados (código, criador e número de entradas), os membros removidos na chegada pelo filtro de idade da conta, as ações tomadas (quem as tomou e quando: convites pausados, verificação reforçada, contas recentes removidas, raid banido) e um resumo publicado no servidor. Dependendo das configurações escolhidas pelos administradores, os membros podem ser removidos ou banidos automaticamente ou após uma ação de um moderador. Os incidentes são apagados após 3 dias nos servidores gratuitos e guardados sem limite de tempo nos servidores Premium, até que os dados do servidor sejam apagados.

Verificação pelo site

Quando um servidor usa o nível de verificação “site”, o bot envia a cada novo membro um link pessoal, válido por 15 minutos e utilizável uma única vez. A página de verificação mostra o servidor e o seu nome e avatar do Discord, e usa o Cloudflare Turnstile para verificar que você não é um robô: para essa verificação, a Cloudflare trata sinais técnicos do seu navegador e o seu endereço IP, segundo a sua própria política de privacidade. Armazenamos apenas uma impressão digital (SHA-256) do link, o servidor e o membro para os quais ele foi criado e quando ele foi usado; essas informações são apagadas cerca de um dia após a expiração do link. O seu endereço IP é usado para limitar abusos e é repassado à Cloudflare para a verificação, mas não é armazenado com a verificação. Os outros níveis de verificação (botão e captcha em imagem) acontecem no Discord.

Perfil do bot, cartões e banners

Perfil do bot (Premium): quando os administradores dão ao bot um apelido, uma bio, um avatar ou um banner próprios no servidor deles, as imagens (PNG, JPEG ou GIF, até 10 MiB cada) são enviadas ao Discord, que as exibe, e armazenadas em um espaço de armazenamento privado na Cloudflare (R2) para que possam ser aplicadas de novo, por exemplo quando o bot é adicionado novamente. Uma imagem substituída ou removida é apagada, e todas são apagadas quando um administrador restaura o perfil padrão; caso contrário, são guardadas como configurações do servidor.
Designs de cartões (cartão de nível e banner de boas-vindas): o design (camadas, textos, cores, fontes) é armazenado como configuração do servidor. Uma imagem colocada em um design é ou o endereço web (https) de uma imagem hospedada em outro lugar, caso em que armazenamos o endereço e não a imagem, ou uma imagem enviada pelo painel (veja abaixo). Para desenhar um cartão, nosso servidor baixa essas imagens e o avatar do membro em questão no Discord, desenha a imagem e o bot a envia ao Discord. Não guardamos a imagem desenhada. Os pedidos de desenho são assinados, para que só o bot possa solicitá-los.
Imagens enviadas pelo painel: as imagens que os administradores enviam para as mensagens do bot (embeds) ou para os designs de cartões são armazenadas na Cloudflare (R2), em um endereço web público formado pelos IDs do servidor e de quem a enviou, seguidos de um nome aleatório, de modo que não pode ser adivinhado. Qualquer pessoa que tenha esse endereço pode ver a imagem, já que o Discord e o desenho dos cartões a carregam de lá. Essas imagens não são apagadas automaticamente, porque as mensagens e os designs salvos continuam a usá-las; você pode nos pedir para apagá-las.

Ranking público

Todo servidor tem um ranking público, ativado por padrão: os rankings de convites, de mensagens e de níveis do servidor em uma página do nosso site, em um endereço formado pelo ID do servidor (invite-count.xyz/leaderboard/ seguido do ID do servidor), que pode ser lido sem login. Um servidor Premium também pode dar a ele um link personalizado. A página mostra o nome, o ícone e o número de membros do servidor e, para cada membro classificado, o nome de exibição, o avatar e o contador dele. Se o administrador ativar os detalhes, ela também mostra a divisão dos convites (válidos, bônus, saídas e falsos), a proporção de membros convidados que ainda estão no servidor e o último membro convidado (nome de exibição, avatar e data). IDs e nomes de usuário nunca são mostrados, os membros ocultados pelo servidor ficam de fora e os membros que saíram aparecem como “Ex-membro”. A página pede aos mecanismos de busca que não a indexem, mas qualquer pessoa que tenha o endereço pode vê-la. Os administradores do servidor podem tirá-la da web a qualquer momento, pelo painel ou com /leaderboard unpublish. Se o servidor perder o Premium, o link personalizado dele deixa de exibir a página, fica reservado por 30 dias e depois é liberado; o endereço com o ID do servidor continua funcionando. Se você não quiser aparecer nela, peça aos administradores do servidor que ocultem você, ou fale com a gente.

Relatórios e exportações

Relatórios de crescimento: se os administradores os ativarem, o bot publica todo mês (ou toda semana com o Premium) um relatório no canal escolhido por eles, com as entradas, as saídas e os principais convidadores do período.
Exportações CSV (Premium): os administradores podem baixar as estatísticas, os rankings e as listas de membros convidados como arquivos CSV. Os arquivos são gerados no momento do pedido e enviados diretamente ao administrador; não guardamos cópia. Depois de baixados, o servidor é responsável por eles.

Quando você entra no painel

Você entra com o Discord. Pedimos ao Discord apenas as permissões identify e guilds: seu ID de usuário, nome de usuário e avatar, e a lista dos servidores em que você está, para que o painel mostre os servidores que você gerencia. Nunca vemos sua senha nem seu endereço de e-mail do Discord.

Sua sessão de login é guardada em um cookie criptografado no seu dispositivo por até 7 dias.
Por segurança, registramos cada login, logout e acesso ao painel com seu ID de usuário, endereço IP, navegador (user agent) e data.

Quando você adquire o Premium

O Premium é comprado no Patreon. Para reconhecer sua assinatura, lemos no Patreon o seu nível de assinatura, o seu status de apoiador e a conta do Discord que você conectou ao Patreon. Armazenamos seu ID de usuário do Discord, seu nível, a data de início do seu Premium e os servidores em que você o ativou. Os pagamentos são tratados inteiramente pelo Patreon: nunca vemos os dados do seu cartão ou de pagamento.

Quando você visita o site

Cookies: o site só define os cookies necessários para o login no painel (sua sessão e um cookie de segurança de curta duração durante o login).
Medição de audiência: o site pode usar o Google Analytics para contar visitas e páginas vistas. Ele só é carregado depois que você o aceita.
Relatórios de erros: quando uma página ou o bot falha, o Sentry recebe um relatório técnico (por exemplo a página, o erro e o seu navegador) para que possamos corrigir o problema.
Como em qualquer site, nossos provedores de hospedagem e de entrega de conteúdo tratam dados técnicos, como o seu endereço IP, para entregar as páginas e proteger o serviço contra abusos.

Quando você fala com a gente

Se você nos enviar um e-mail ou pedir ajuda no nosso servidor de suporte, recebemos o que você nos enviar, por exemplo seu nome de usuário do Discord e sua mensagem.

Por que usamos essas informações

Para fornecer o bot e o painel (convites, mensagens e níveis, sorteios, tickets, estatísticas, relatórios, cartões, perfil do bot e as configurações de cada servidor): isso é necessário para fornecer o serviço que os administradores do servidor solicitaram ao adicionar o bot; para os membros dos servidores deles, baseia-se no legítimo interesse do servidor e do InviteCount em executar os recursos que a comunidade usa.
Para proteger os servidores (honeypot, proteção contra raids, verificação pelo site, detecção de convites falsos): legítimo interesse em proteger as comunidades contra spam, raids e contas automatizadas.
Para exibir um ranking público: ativado por padrão para todo servidor, com base no legítimo interesse do servidor em mostrar a sua comunidade; os administradores dele podem desativá-lo, e você pode se opor como explicado acima.
Para fornecer o Premium e ativá-lo nos servidores certos: necessário para executar a sua assinatura.
Para manter o serviço seguro, detectar abusos e corrigir erros: legítimo interesse.
Para responder aos seus pedidos de suporte: legítimo interesse, ou a execução da sua assinatura quando se trata do Premium.
A medição de audiência depende do seu consentimento, que você pode retirar a qualquer momento.

Também podemos tratar informações quando a lei exigir.

Com quem compartilhamos

Nunca vendemos suas informações. Contamos apenas com os serviços necessários para operar o InviteCount:

Discord, onde o bot funciona, que cuida do login no painel e que recebe o que o bot publica e as imagens do perfil do bot;
Cloudflare, que protege e entrega nosso site e nossa API, executa a verificação anti-robô Turnstile da verificação pelo site e armazena arquivos com seu serviço R2 (transcrições e seus arquivos anexados, imagens do perfil do bot e imagens enviadas pelo painel);
nosso provedor de hospedagem (Contabo GmbH), que opera nossos servidores e nosso banco de dados;
Patreon, que processa os pagamentos do Premium;
Sentry, para relatórios de erros, e Google, para a medição de audiência, caso você a aceite.

Alguns desses provedores estão localizados fora da União Europeia, em especial nos Estados Unidos. As transferências se baseiam então nas garantias que esses provedores oferecem nos termos do RGPD, como decisões de adequação ou cláusulas contratuais-padrão.

Dentro de um servidor, o bot mostra as informações armazenadas aos membros e administradores do servidor, por exemplo nos rankings, nas mensagens de boas-vindas, nos logs, nos relatórios e nos comandos que mostram os convites de um membro. As transcrições só são mostradas às pessoas indicadas acima, e um ranking público a qualquer pessoa que tenha o link. Também podemos divulgar informações se a lei exigir.

Por quanto tempo guardamos

Enquanto o bot estiver em um servidor, os dados dele são guardados, exceto pelos prazos mais curtos abaixo.
Quando o bot é removido de um servidor, os dados dos membros desse servidor (convites e contadores de convites, quem convidou quem, o histórico de entradas e saídas, os eventos das estatísticas, os contadores de mensagens e níveis, as participações em sorteios, os tickets e as suas transcrições, os registros do honeypot, os incidentes de raid e os links de verificação) são apagados definitivamente 90 dias após a saída do bot, a menos que o bot seja adicionado de novo antes disso; se ele voltar em até 90 dias, tudo continua intacto. As configurações do servidor (mensagens de boas-vindas e de saída, cargos, verificação, logs, tipos de tickets, designs de cartões, perfil do bot e demais configurações) são sempre guardadas, para que o servidor reencontre sua configuração se adicionar o bot de novo.
Transcrições de tickets (com seus arquivos copiados): 30 dias quando feitas em um servidor gratuito; sem limite de tempo quando feitas em um servidor Premium, enquanto ele tiver o Premium, e depois 30 dias a partir da perda do Premium (de novo sem limite se o Premium voltar antes).
Registros do honeypot: 3 dias nos servidores gratuitos, 30 dias nos servidores Premium.
Incidentes de raid: 3 dias nos servidores gratuitos; sem limite de tempo nos servidores Premium.
Eventos das estatísticas (entradas e saídas com a sua origem): 32 dias nos servidores gratuitos; sem limite de tempo nos servidores Premium.
Mensagens por dia (rankings por período): 32 dias.
Histórico diário de entradas e saídas (gráficos de crescimento) e registros de visitas ao painel: 365 dias.
Links de verificação pelo site: válidos por 15 minutos, apagados cerca de um dia após a expiração.
Imagens do perfil do bot: até que um administrador as substitua ou remova, ou restaure o perfil padrão.
Imagens enviadas pelo painel: sem exclusão automática, já que as mensagens e os designs salvos as usam; apagadas mediante pedido.
Link do ranking público: reservado por 30 dias após o servidor perder o Premium e depois liberado.
Sessão de login no painel: até 7 dias. Os registros de login e logout são excluídos após 12 meses.
As informações do Premium acompanham a sua assinatura do Patreon.
As exportações CSV não são guardadas.

Quando um servidor perde o Premium, os prazos do plano gratuito voltam a se aplicar 30 dias após essa perda, a menos que o Premium volte antes: os eventos de análise, incidentes de raid e registros do honeypot mais antigos que esses prazos, assim como as transcrições guardadas sem limite de tempo, são então apagados. Os administradores podem apagar convites, contadores de mensagens e níveis a qualquer momento com os comandos /delete, e podem nos pedir para apagar qualquer outro dado do servidor deles. Você também pode nos pedir para apagar seus dados, ou os dados de um servidor, a qualquer momento (veja abaixo).

Seus direitos

Nos termos do RGPD, você pode pedir para acessar, corrigir ou apagar suas informações, restringir o uso delas ou recebê-las em um formato portátil, e pode se opor ao uso delas. Envie um e-mail para [email protected] ou pergunte no nosso servidor de suporte, informando seu ID de usuário do Discord (ou o ID do servidor) para que possamos encontrar os dados. Respondemos em até um mês. Se você considerar que não tratamos seus dados corretamente, também pode apresentar uma reclamação a uma autoridade de proteção de dados, como a CNIL, na França.

Crianças

O InviteCount é destinado a pessoas com idade suficiente para usar o Discord de acordo com os Termos de Serviço do Discord.

Segurança

Protegemos as informações que guardamos com medidas técnicas razoáveis: conexões criptografadas, sessões de login criptografadas, acesso restrito aos nossos servidores, transcrições e seus arquivos guardados em um espaço de armazenamento privado e legíveis apenas por pessoas autorizadas após o login, com links assinados temporários para os arquivos anexados, e pedidos assinados entre o bot e o servidor que desenha os cartões. Nenhum sistema é perfeitamente seguro, mas só armazenamos o que o serviço precisa, o que limita o risco.

Alterações

Podemos atualizar esta política quando o bot ou a lei mudarem. A data no topo desta página indica a versão mais recente.

Contato

Dúvidas sobre a sua privacidade: [email protected].