Política de Privacidade

1Resumo em uma tela

O Nekonomy é um bot de economia para Discord. Para funcionar, ele precisa saber quem jogou e onde — e é praticamente só isso que ele guarda.

Esta política se aplica ao bot no Discord e ao painel em nekonomy.xyz. Ela complementa os Termos de Serviço.

2O que não coletamos

Para deixar claro antes de tudo, o Nekonomy não coleta nem armazena:

• Conteúdo de mensagens, anexos, imagens ou áudios
• Mensagens diretas (DMs) entre usuários
• Nomes de usuário, apelidos, avatares ou banners
• E-mail, telefone, endereço ou documento
• Endereço IP dos usuários do bot
• Dados de cartão de crédito ou pagamento
• Histórico de navegação ou dados para publicidade

3Dados que coletamos

Identificadores do Discord

São números públicos que o Discord atribui e que o bot recebe ao processar um comando:

• ID de usuário — para vincular seu progresso à sua conta;
• ID do servidor — porque cada servidor tem economia e configuração próprias;
• ID de canal — para saber onde responder e para regras que limitam comandos a certos canais;
• ID de cargo — para permissões, recompensas por cargo e sincronização de cargos de profissão;
• ID de mensagem — usado temporariamente para não contar a mesma reação duas vezes.

Dados de jogo

Criados pelas suas próprias ações dentro do bot, distribuídos em cerca de uma centena de tabelas. Em resumo:

Registros técnicos

Registros operacionais com identificadores, nome do comando e horário, usados para diagnosticar falhas e investigar abuso. Registros de auditoria administrativa (por exemplo, quem concedeu ou removeu moeda) ficam guardados para que o próprio servidor possa fiscalizar seus moderadores.

4Finalidade e retenção

Cada dado existe por um motivo, e vive enquanto esse motivo existir.

Base para o tratamento: executar o serviço que você solicitou ao usar um comando, e o interesse legítimo em manter o serviço seguro e livre de fraude.

5Intenções privilegiadas

O Discord classifica alguns acessos como privilegiados e os revisa individualmente. Esta seção descreve exatamente o que o Nekonomy faz com eles.

Message Content — em uso

Necessária para dois fins:

1. Comandos por prefixo. O bot aceita comandos como s!perfil. Sem ler o texto, não há como saber que uma mensagem é um comando.
2. Contador de participação. A missão semanal “envie mensagens” precisa saber que você conversou.

Server Members — não utilizada

O bot não solicita nem utiliza a intenção de membros. Ele não mantém lista de membros e não recebe eventos de entrada e saída de pessoas.

Presence — não utilizada

O bot não lê status, atividade nem presença de ninguém.

Reações

Para a missão “reaja a mensagens”, o bot recebe eventos de reação e guarda em memória o par usuário + mensagem apenas para não contar a mesma reação duas vezes. Esse par vive na memória do processo, é limitado em quantidade e desaparece quando o bot reinicia. Ao banco vai somente um contador numérico.

6Painel web e login

O painel em nekonomy.xyz usa OAuth2 do Discord com os escopos identify e guilds — o mínimo necessário para saber quem você é e quais servidores você pode administrar. O bot é convidado com bot e applications.commands.

• A sessão fica num cookie assinado, com SameSite=Lax e, em produção, restrito a HTTPS. Validade de até 7 dias.
• O cookie guarda: seu ID, nome de usuário, identificador do avatar, o token de acesso do Discord e um token anti-CSRF. A lista dos seus servidores fica em cache temporário na sessão.
• O token de acesso é usado apenas para confirmar sua identidade e seus servidores junto ao Discord. Ele não é gravado no banco de dados.
• Sair do painel encerra a sessão. Você também pode revogar o aplicativo em Configurações do Discord → Aplicativos autorizados.
• Isto não tem relação com os painéis do bot dentro do Discord. Telas como /fazenda ou /galinheiro continuam clicáveis na conversa e não dependem de sessão: cada botão carrega no próprio identificador o que precisa, e o estado é lido do banco no momento do clique. Por isso eles continuam funcionando mesmo depois de o bot reiniciar.

Formulários dos servidores

A administração de um servidor pode criar formulários no painel (denúncia, suporte, inscrição e outros) e distribuir links para eles. Cada formulário pertence ao servidor que o criou, e quem o configura decide o que perguntar.

• As mídias ficam no Google Drive do servidor. Imagens e vídeos enviados num formulário são gravados numa pasta do Google Drive da conta que a administração do servidor conectou, e não nos servidores do Nekonomy. O acesso do Nekonomy a essa conta se limita aos arquivos que ele mesmo criou (escopo drive.file).
• Quem vê. Respostas e mídias ficam visíveis apenas para a equipe que o servidor autorizou no painel.
• Por quanto tempo. Cada servidor define a retenção: os envios e as mídias são apagados depois do prazo escolhido, ou guardados até alguém excluir. Arquivos de um envio que nunca foi concluído são apagados automaticamente em até 7 dias.
• A autorização de acesso ao Google Drive é guardada cifrada no banco de dados e nunca aparece no painel.

7Pagamentos

Quando recursos premium estão habilitados, o pagamento é processado pela Stripe, inteiramente no ambiente dela.

• O Nekonomy nunca recebe, vê ou armazena número de cartão, CVV ou dados bancários;
• Guardamos apenas o identificador da assinatura, seu estado (ativa, cancelada, vencida) e o registro dos eventos recebidos, para conceder ou encerrar os benefícios;
• O tratamento de dados pela Stripe segue a política de privacidade dela.

8Terceiros e subprocessadores

Não vendemos, alugamos nem compartilhamos dados para fins de marketing. Os dados transitam apenas pelos serviços necessários para o bot existir:

Podemos divulgar dados quando exigido por lei, por ordem judicial ou para proteger direitos, segurança e integridade do serviço e de seus usuários.

9Segurança

• Comunicação com o Discord, com o painel e com o banco por conexões cifradas;
• Segredos (token do bot, credenciais do banco, chaves da Stripe) ficam em variáveis de ambiente, fora do código-fonte;
• Consultas parametrizadas e operações de moeda em transações atômicas, para que um saldo não se perca no meio de uma falha;
• Proteção anti-CSRF e limitação de requisições no painel;
• Acesso administrativo ao painel restrito por cargo, com registro de auditoria.

10Seus direitos e exclusão

Você pode, a qualquer momento:

• Acessar — solicitar uma cópia dos dados associados ao seu ID;
• Corrigir — pedir a correção de informações incorretas;
• Excluir — pedir a remoção dos seus dados;
• Restringir — deixar de usar o bot e revogar o acesso do aplicativo.

Como pedir a exclusão

1. Envie um pedido para kaicho1520@gmail.com com o assunto “Exclusão de dados”;
2. Informe o seu ID de usuário do Discord (ative o Modo Desenvolvedor no Discord, clique com o botão direito no seu nome e escolha “Copiar ID”);
3. Se o pedido for sobre um servidor específico, informe também o ID do servidor.

Confirmamos a titularidade antes de excluir — do contrário, qualquer pessoa poderia apagar o progresso de outra. O pedido é atendido em até 30 dias.

Quando um servidor remove o bot

Os dados daquele servidor deixam de ser utilizados. O administrador pode solicitar a exclusão dos dados do servidor pelo mesmo canal, informando o ID do servidor.

11Menores de idade

O serviço não se destina a pessoas abaixo da idade mínima exigida pelos Termos do Discord (13 anos na maioria dos países, podendo ser maior conforme a lei local).

Não coletamos conscientemente dados de quem esteja abaixo dessa idade. Se soubermos que isso ocorreu, os dados serão removidos. Responsáveis podem solicitar a remoção pelo endereço de contato.

12Transferência internacional

O bot, o painel e o banco de dados são executados em servidores que podem estar localizados em países diferentes do seu. Ao usar o serviço, você reconhece que os dados descritos aqui podem ser processados fora do seu país de residência, com medidas de segurança equivalentes às descritas nesta política.

13Alterações

Esta política pode ser atualizada quando o serviço mudar, quando surgirem novas exigências do Discord ou por determinação legal. A data de última atualização aparece no topo da página, e mudanças relevantes serão anunciadas pelos canais oficiais.

Se uma alteração ampliar significativamente os dados coletados, ela será destacada antes de entrar em vigor.

14Contato

Dúvidas sobre privacidade, pedidos de acesso ou de exclusão:

• E-mail: kaicho1520@gmail.com
• Site: nekonomy.xyz

Responsável pelo tratamento: a equipe mantenedora do Nekonomy. Prazo de resposta: até 30 dias.