Política de Privacidade

1Resumo em uma tela

O Nekonomy é um bot de economia para Discord. Para funcionar, ele precisa saber quem jogou e onde — e é praticamente só isso que ele guarda.

Esta política se aplica ao bot no Discord e ao painel em nekonomy.xyz. Ela complementa os Termos de Serviço.

2O que não coletamos

Para deixar claro antes de tudo, o Nekonomy não coleta nem armazena:

• Conteúdo de mensagens, anexos, imagens ou áudios — exceto a conversa do chat de formulários (veja Formulários dos servidores)
• Mensagens diretas (DMs) entre usuários
• Nomes de usuário, apelidos, avatares ou banners
• E-mail, telefone, endereço ou documento
• Endereço IP dos usuários do bot
• Dados de cartão de crédito ou pagamento
• Histórico de navegação ou dados para publicidade

3Dados que coletamos

Identificadores do Discord

São números públicos que o Discord atribui e que o bot recebe ao processar um comando:

• ID de usuário — para vincular seu progresso à sua conta;
• ID do servidor — porque cada servidor tem economia e configuração próprias;
• ID de canal — para saber onde responder e para regras que limitam comandos a certos canais;
• ID de cargo — para permissões, recompensas por cargo e sincronização de cargos de profissão;
• ID de mensagem — para não contar a mesma reação duas vezes (temporário, em memória) e, no chat de formulários, para ligar cada fala à mensagem correspondente no canal do ticket.

Dados de jogo

Criados pelas suas próprias ações dentro do bot, distribuídos em cerca de uma centena de tabelas. Em resumo:

Chat de formulários

Quando um formulário tem conversa ativada, as falas entre quem enviou e a equipe do servidor são guardadas: o texto (cifrado), quem falou (o ID do Discord de quem é da equipe), o horário e se a fala foi editada ou apagada no canal. De imagens enviadas pela equipe no canal guardamos só o nome, o tipo e o identificador do anexo — a imagem continua no Discord. Notas internas da equipe (iniciadas por //) nunca aparecem para quem enviou.

Registros técnicos

Registros operacionais com identificadores, nome do comando e horário, usados para diagnosticar falhas e investigar abuso. Registros de auditoria administrativa (por exemplo, quem concedeu ou removeu moeda) ficam guardados para que o próprio servidor possa fiscalizar seus moderadores.

4Finalidade e retenção

Cada dado existe por um motivo, e vive enquanto esse motivo existir.

Base para o tratamento: executar o serviço que você solicitou ao usar um comando, e o interesse legítimo em manter o serviço seguro e livre de fraude.

5Intenções privilegiadas

O Discord classifica alguns acessos como privilegiados e os revisa individualmente. Esta seção descreve exatamente o que o Nekonomy faz com eles.

Message Content — opcional

O bot só solicita esta intenção quando ela está ligada na configuração dele. Quando ativa, o texto das mensagens é usado para:

1. Chat de formulários. O que a equipe escreve no canal do ticket de um formulário chega à página de quem enviou. É o único texto guardado, cifrado (veja Formulários dos servidores).
2. Comandos por prefixo. O bot aceita comandos como s!perfil. O texto é lido para reconhecer o comando e descartado.
3. Respostas digitadas em menus. Alguns menus pedem que você digite uma quantidade, um nome ou um canal. A resposta é lida e descartada.
4. Comandos personalizados do servidor. A mensagem é comparada com os gatilhos que a administração configurou, e descartada.
5. Contador de participação. Na missão semanal “envie mensagens”, só o comprimento é verificado (uma trava contra spam) e um número associado ao seu ID é incrementado.

Quando a intenção não está ativa, o Discord só entrega ao bot o conteúdo de mensagens que o mencionam; os recursos acima ficam limitados a isso, e os comandos de barra (/) continuam funcionando normalmente.

Server Members — não solicitada

O bot não solicita a intenção de membros e não recebe eventos de entrada e saída de pessoas. A renda por cargo usa a lista de membros que o Discord já entrega ao bot, apenas em memória, para saber quem tem o cargo no momento do pagamento; essa lista nunca é gravada.

Presence — não utilizada

O bot não lê status, atividade nem presença de ninguém.

Reações

Para a missão “reaja a mensagens”, o bot recebe eventos de reação e guarda em memória o par usuário + mensagem apenas para não contar a mesma reação duas vezes. Esse par vive na memória do processo, é limitado em quantidade e desaparece quando o bot reinicia. Ao banco vai somente um contador numérico.

6Painel web e login

O painel em nekonomy.xyz usa OAuth2 do Discord com os escopos identify e guilds — o mínimo necessário para saber quem você é e quais servidores você pode administrar. O bot é convidado com bot e applications.commands.

• A sessão fica num cookie assinado, com SameSite=Lax e, em produção, restrito a HTTPS. Validade de até 7 dias.
• O cookie guarda: seu ID, nome de usuário, identificador do avatar, o token de acesso do Discord e um token anti-CSRF. A lista dos seus servidores fica em cache temporário na sessão.
• O token de acesso é usado apenas para confirmar sua identidade e seus servidores junto ao Discord. Ele não é gravado no banco de dados.
• Sair do painel encerra a sessão. Você também pode revogar o aplicativo em Configurações do Discord → Aplicativos autorizados.
• Isto não tem relação com os painéis do bot dentro do Discord. Telas como /fazenda ou /galinheiro continuam clicáveis na conversa e não dependem de sessão: cada botão carrega no próprio identificador o que precisa, e o estado é lido do banco no momento do clique. Por isso eles continuam funcionando mesmo depois de o bot reiniciar.

Formulários dos servidores

A administração de um servidor pode criar formulários no painel (denúncia, suporte, inscrição e outros) e distribuir links para eles. Cada formulário pertence ao servidor que o criou, e quem o configura decide o que perguntar.

• As mídias ficam no Google Drive do servidor. Imagens e vídeos enviados num formulário são gravados numa pasta do Google Drive da conta que a administração do servidor conectou, e não nos servidores do Nekonomy. O acesso do Nekonomy a essa conta se limita aos arquivos que ele mesmo criou (escopo drive.file).
• Quem vê. Respostas e mídias ficam visíveis apenas para a equipe que o servidor autorizou no painel.
• Por quanto tempo. Cada servidor define a retenção: os envios e as mídias são apagados depois do prazo escolhido, ou guardados até alguém excluir. Arquivos de um envio que nunca foi concluído são apagados automaticamente em até 7 dias.
• A autorização de acesso ao Google Drive é guardada cifrada no banco de dados e nunca aparece no painel.
• Chat com a equipe. Se o formulário tiver conversa ativada, quem enviou e a equipe trocam mensagens pela página e pelo canal do ticket. O texto fica guardado cifrado no banco do Nekonomy, visível para quem enviou (exceto notas internas) e para a equipe autorizada, e é apagado com o envio quando vence a retenção do formulário.
• Transcrição do ticket. Se o servidor escolher um canal de transcrição, ao fechar o ticket o bot publica nele um arquivo com o nome de exibição e o texto das mensagens do canal do ticket. Esse arquivo fica no Discord, no canal do servidor; não é guardado no banco do Nekonomy.

7Pagamentos

Quando recursos premium estão habilitados, o pagamento é processado pela Stripe, inteiramente no ambiente dela.

• O Nekonomy nunca recebe, vê ou armazena número de cartão, CVV ou dados bancários;
• Guardamos apenas o identificador da assinatura, seu estado (ativa, cancelada, vencida) e o registro dos eventos recebidos, para conceder ou encerrar os benefícios;
• O tratamento de dados pela Stripe segue a política de privacidade dela.

8Terceiros e subprocessadores

Não vendemos, alugamos nem compartilhamos dados para fins de marketing. Os dados transitam apenas pelos serviços necessários para o bot existir:

Podemos divulgar dados quando exigido por lei, por ordem judicial ou para proteger direitos, segurança e integridade do serviço e de seus usuários.

9Segurança

• O texto do chat de formulários é guardado cifrado no banco (Fernet: AES-128-CBC com HMAC-SHA256), com a chave fora do código, assim como os links de formulário e a autorização do Google Drive;
• Comunicação com o Discord, com o painel e com o banco por conexões cifradas;
• Segredos (token do bot, credenciais do banco, chaves da Stripe) ficam em variáveis de ambiente, fora do código-fonte;
• Consultas parametrizadas e operações de moeda em transações atômicas, para que um saldo não se perca no meio de uma falha;
• Proteção anti-CSRF e limitação de requisições no painel;
• Acesso administrativo ao painel restrito por cargo, com registro de auditoria.

10Seus direitos e exclusão

Você pode, a qualquer momento:

• Acessar — solicitar uma cópia dos dados associados ao seu ID;
• Corrigir — pedir a correção de informações incorretas;
• Excluir — pedir a remoção dos seus dados;
• Restringir — deixar de usar o bot e revogar o acesso do aplicativo.

Como pedir a exclusão

1. Envie um pedido para kaicho1520@gmail.com com o assunto “Exclusão de dados”;
2. Informe o seu ID de usuário do Discord (ative o Modo Desenvolvedor no Discord, clique com o botão direito no seu nome e escolha “Copiar ID”);
3. Se o pedido for sobre um servidor específico, informe também o ID do servidor.

Confirmamos a titularidade antes de excluir — do contrário, qualquer pessoa poderia apagar o progresso de outra. O pedido é atendido em até 30 dias.

Quando um servidor remove o bot

Os dados daquele servidor deixam de ser utilizados. O administrador pode solicitar a exclusão dos dados do servidor pelo mesmo canal, informando o ID do servidor.

11Menores de idade

O serviço não se destina a pessoas abaixo da idade mínima exigida pelos Termos do Discord (13 anos na maioria dos países, podendo ser maior conforme a lei local).

Não coletamos conscientemente dados de quem esteja abaixo dessa idade. Se soubermos que isso ocorreu, os dados serão removidos. Responsáveis podem solicitar a remoção pelo endereço de contato.

12Transferência internacional

O bot, o painel e o banco de dados são executados em servidores que podem estar localizados em países diferentes do seu. Ao usar o serviço, você reconhece que os dados descritos aqui podem ser processados fora do seu país de residência, com medidas de segurança equivalentes às descritas nesta política.

13Alterações

Esta política pode ser atualizada quando o serviço mudar, quando surgirem novas exigências do Discord ou por determinação legal. A data de última atualização aparece no topo da página, e mudanças relevantes serão anunciadas pelos canais oficiais.

Se uma alteração ampliar significativamente os dados coletados, ela será destacada antes de entrar em vigor.

14Contato

Dúvidas sobre privacidade, pedidos de acesso ou de exclusão:

• E-mail: kaicho1520@gmail.com
• Site: nekonomy.xyz

Responsável pelo tratamento: a equipe mantenedora do Nekonomy. Prazo de resposta: até 30 dias.