Política de Privacidade

1. Quem é o responsável, e o que esta política cobre

Os dois serviços são mantidos como projeto pessoal por uma única pessoa física, que responde pelo tratamento dos dados e pode ser contatada em ozreinherz@gmail.com. É para esse endereço que vão os pedidos de acesso, correção e eliminação de que trata a seção 12.

• Nyanko — o bot do Discord, com os comandos listados em Comandos. Roda na Fly.io, na região dfw (Estados Unidos), e guarda o que precisa no Firebase, da Google.
• Sala de Tela — a atividade de compartilhar a tela, mais este site. Roda em servidor próprio, sem banco de dados.

Esta política se aplica aos dois serviços operados pelo responsável: o bot Nyanko no Discord e o que é servido neste endereço.

2. O que os dois recebem do Discord

Em comum, os dois serviços tratam identificadores da sua conta do Discord:

• o seu identificador numérico;
• o seu nome de usuário ou nome de exibição;
• a sua foto de perfil, para exibi-la;
• os identificadores do servidor e do canal onde o comando foi usado ou a sala foi aberta.

Nenhum dos dois recebe, ou tem como obter, o seu e-mail, a sua senha, a sua lista de amigos ou a lista de servidores dos quais você participa. A Sala de Tela pede apenas o escopo identify no login.

3. O bot Nyanko

3.1 O que ele guarda sobre você

Cada linha abaixo só existe se você tiver usado o recurso correspondente. Quem nunca chamou o comando não tem registro nenhum ali.

3.2 O que ele guarda sobre o servidor

Por servidor, o bot guarda a configuração feita pelos comandos /guild: os canais escolhidos para níveis, enquetes de emoji, horários e registro de eventos; se a inteligência artificial está ligada; quais acompanhamentos de Digimon Masters World estão ativos; e os painéis de cargos criados com /roles manager. Também guarda o conteúdo das categorias de informação montadas com /bot insert, que é o que o /help mostra.

3.3 Imagens

As imagens que você anexa a um sorteio, a um grupo ou a um registro de lista negra são guardadas no Firebase Storage. As de sorteio e de grupo são apagadas quando o sorteio termina e quando o recrutamento é encerrado com /dmw party finish.

3.4 O que ele não guarda

O bot não guarda o texto das suas mensagens. Ele lê as mensagens dos canais onde está, porque é assim que um bot funciona no Discord, mas o que sobra disso no banco é contagem e configuração — com duas exceções, que estão nas seções 4 e 5 e que existem justamente por serem exceções.

4. Credenciais de outros serviços

Dois comandos guardam uma credencial de uma conta que não é do Discord. Elas ficam no mesmo banco do resto:

• /mihoyo set token — o cookie de sessão da sua conta HoYoLab. É ele que permite ao bot fazer o check-in diário no seu lugar, e é também o que daria acesso à sua conta a quem o tivesse.
• /announcements twitch auth — um token de acesso da Twitch, usado para saber quando você entra ao vivo.

Você pode apagar as duas quando quiser: /mihoyo disable check-in apaga o registro inteiro, credencial e preferências; /announcements twitch disable desliga os avisos. Enquanto a credencial estiver guardada, ela é usada só para a finalidade acima.

5. Inteligência artificial

Quando quem administra um servidor liga o recurso com /guild set chatgpt, o conteúdo das mensagens daquele canal passa a ser enviado à OpenAI, nos Estados Unidos, para que ela escreva a resposta. Dependendo do modo, vai a sua mensagem sozinha ou, junto com ela, as mensagens das últimas 24 horas daquele canal, com o nome de usuário de quem chamou.

Isso é uma saída de dados do Discord para um terceiro, e por isso está numa seção própria. O recurso vem desligado; ligá-lo é decisão de quem administra o servidor, e é de quem administra a responsabilidade de avisar quem conversa ali. O tratamento dos dados pela OpenAI segue a política dela.

6. Registro de eventos do servidor

Com /guild set logs ligado, o bot republica num canal #📃logs do próprio servidor: o conteúdo e os anexos das mensagens apagadas, o texto anterior das mensagens editadas, e quem saiu ou foi expulso do servidor.

Isso fica dentro do seu servidor: nada disso é gravado no banco do bot. Mas é uma cópia de mensagens apagadas, visível a quem tem acesso àquele canal, e vale saber que existe antes de ligar.

7. A Sala de Tela

7.1 Dados que você fornece

• Apelido: se você trocar o nome exibido, ele passa a ser o nome mostrado às outras pessoas da sala.
• Nome da sala: texto livre, visível a quem vê a lista de salas públicas.
• Senha da sala: guardada apenas em forma embaralhada (hash com sal, algoritmo scrypt). A senha original não fica registrada em lugar nenhum e não pode ser recuperada.

Quando a atividade é aberta dentro de uma chamada, o Discord informa os identificadores da instância, do servidor e do canal de voz. Eles servem para que a sala daquela chamada exista e para que apenas quem está na chamada entre nela. Se houver um bot configurado, ele consulta ao Discord se você está no canal de voz — e nada além disso.

7.2 Conteúdo transmitido

A imagem da sua tela e, se você escolher, o som são divididos em pedaços e repassados às pessoas que pediram para assistir. Esses pedaços passam pela memória do servidor apenas durante o instante do repasse.

Nada disso é gravado, armazenado ou analisado. Não há gravação, captura de quadros, transcrição, reconhecimento de imagem nem qualquer outro processamento do que aparece na sua tela. Quem não pediu para assistir àquela transmissão não recebe um único pedaço dela — o filtro é feito no servidor, não no navegador de quem assiste.

Não existe banco de dados do lado da Sala de Tela. O programa não grava arquivos: salas, participantes e senhas embaralhadas vivem apenas na memória do processo enquanto ele está no ar.

8. Onde os dados ficam e por quanto tempo

Reiniciar o servidor da Sala de Tela apaga tudo que estava em memória. Mensagens de diagnóstico podem aparecer no terminal de quem opera a instalação, mas o programa não grava arquivos de log.

9. Com quem os dados são compartilhados

Não vendemos, alugamos nem cedemos dados a ninguém. Não há publicidade nem analytics. Os dados chegam a terceiros apenas onde o recurso depende deles:

• Discord: autentica você e é por onde tudo passa. O uso dos dados pelo Discord segue a política de privacidade dele.
• Google (Firebase): hospeda o banco e as imagens do bot.
• Google Cloud (Tradução e Vision): recebe o texto ou a imagem que você manda traduzir, e só isso.
• OpenAI: recebe mensagens do canal quando a inteligência artificial está ligada — veja a seção 5.
• Twitch e HoYoLab: recebem a credencial que você mesmo entregou, para a finalidade que você pediu.
• Instagram, Reddit, YouTube e Tenor: recebem o endereço que você pediu ao bot para buscar. Nada seu vai junto.
• Fly.io: hospeda o bot.
• Cloudflare: transporta o tráfego entre você e o servidor da Sala de Tela, na condição de provedor de rede.
• Outras pessoas do servidor ou da sala: veem o seu nome, a sua foto e — se você transmitir — a sua tela. Quem transmite também vê a lista de quem está assistindo.

Parte desses serviços fica fora do Brasil, principalmente nos Estados Unidos. Usá-los é o que torna os recursos possíveis, e é o que você aceita ao usar o recurso correspondente.

Dados podem ser divulgados se houver ordem judicial ou obrigação legal — no caso da Sala de Tela, porém, não há histórico a entregar: nada é retido.

10. Armazenamento no seu navegador

Não usamos cookies e não há rastreadores. Este site não guarda nada no seu navegador.

Ao abrir a página inicial, o servidor olha duas coisas para escolher a língua: o código de país de duas letras que a Cloudflare deduz do seu IP e carimba no pedido, e o idioma que o seu navegador informa. Brasil e Portugal abrem em português; o resto abre em inglês, e o seletor no canto superior troca a qualquer momento. Nenhum dos dois é gravado: eles somem junto com o pedido, e o seu endereço de IP não chega a ser lido por esta aplicação.

A atividade da Sala de Tela guarda estas chaves no localStorage, todas removíveis a qualquer momento limpando os dados do site:

• identity — crachá assinado que evita refazer o login a cada recarga.
• displayName — o apelido que você escolheu.
• sala:<id> — permissão de voltar a uma sala em que você já entrou, para que atualizar a página não exija digitar a senha de novo.
• volume e stripW — preferências de volume e largura da barra lateral.

11. Segurança

• Todo o tráfego é cifrado por HTTPS e WSS.
• O banco do bot fica atrás de credencial de administrador e não é público.
• Senhas de sala são guardadas apenas embaralhadas, com sal individual.
• Tentativas repetidas de senha são bloqueadas temporariamente.
• Os crachás de acesso são assinados; um crachá adulterado é recusado.
• O servidor confere de quem vem cada pedaço de vídeo antes de repassá-lo.

Nenhum sistema é imune a falhas, e um projeto pessoal não tem a estrutura de uma empresa. Compartilhe a tela apenas com pessoas em quem você confia, feche janelas com informação sensível antes de transmitir, e pense duas vezes antes de confiar a qualquer bot — este inclusive — uma credencial de outra conta sua.

12. Os seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar, acessar, corrigir e eliminar os seus dados, saber com quem foram compartilhados e revogar o consentimento. Boa parte disso você resolve sozinho, na hora:

• Apagar as credenciais: /mihoyo disable check-in e /announcements twitch disable.
• Apagar uma classe do Aura Kingdom: /ak class delete.
• Sair de uma sala: quando ela esvazia, tudo que havia nela deixa de existir.
• Corrigir o apelido: pelo botão de perfil, dentro da atividade.
• Apagar do seu lado: limpe os dados do site no navegador.
• Revogar o acesso: em Configurações do Discord → Aplicativos Autorizados.
• Tirar o bot de vez: remova o Nyanko do servidor. Para apagar o que sobrou no banco — nível, listas, configurações —, peça pelo contato abaixo.

Para qualquer pedido de acesso, correção ou eliminação que não esteja na lista acima, use o contato da seção 14. Pedidos de eliminação são atendidos assim que confirmarmos que a conta é sua.

13. Menores de idade

Os dois serviços acompanham a idade mínima do Discord: 13 anos, ou a idade maior exigida pela legislação do seu país. Não coletamos dados de forma consciente de quem esteja abaixo dessa idade.

14. Mudanças nesta política e contato

Esta política pode ser atualizada. A data no topo indica a última alteração. Consulte também os Termos de Serviço.

Para exercer os seus direitos, relatar um problema de segurança ou tirar dúvidas sobre esta política: ozreinherz@gmail.com.