Privacidade de bots do Discord: o que verificar antes de adicionar um bot
Um bot de moderação lê o que seus membros publicam. Estas são as permissões e as perguntas sobre armazenamento a verificar antes de adicionar um.
Por SfwBot Team6 min de leitura
Antes de adicionar um bot ao seu servidor do Discord, verifique duas coisas: quais permissões ele pede e o que o responsável por ele diz sobre os dados que guarda. Um bot com a permissão Ver canal recebe as mensagens publicadas nos canais que consegue ver, e nada no Discord informa o que ele faz com elas depois. Este artigo lista o que observar e mostra como o SfwBot responde a cada ponto.
O que a tela de permissões informa
Ao adicionar um bot, o Discord mostra as permissões que ele pede. Leia a lista em vez de apenas confirmar. Estas são as que mais importam:
| Permissão | O que ela permite |
|---|---|
| Administrador | Tudo, incluindo todas as permissões abaixo. Poucos bots precisam dela. |
| Ver canal, Ver histórico de mensagens | Receber mensagens nos canais que o bot consegue ver |
| Gerenciar mensagens | Apagar mensagens de outros membros |
| Expulsar, Banir, Castigar membros | Agir sobre membros |
| Gerenciar cargos | Dar e remover cargos abaixo do cargo do próprio bot |
| Gerenciar servidor | Alterar configurações do servidor, incluindo regras do AutoMod |
Um bot deve saber dizer por que precisa de cada uma. Se um bot de música pede Banir membros, ou qualquer bot pede Administrador sem motivo, pergunte ao responsável ou escolha outro bot.
Dois limites ajudam aqui. Um bot só vê os canais que o cargo dele consegue ver, então você pode mantê-lo fora dos canais da equipe com permissões de canal comuns. E um bot só pode agir sobre membros cujo cargo mais alto está abaixo do dele.
O que a tela de permissões não informa
As permissões descrevem o que um bot pode fazer no Discord. Elas não dizem nada sobre o que acontece nos servidores do responsável. Para isso, você depende das declarações dele, então procure respostas para estas perguntas:
- O que é armazenado de uma mensagem? O texto, um link para a mídia, a própria mídia ou apenas o resultado de uma verificação.
- Por quanto tempo? Um número fixo de dias é uma resposta melhor que “pelo tempo necessário”.
- Quem mais recebe dados? Processadores de pagamento e ferramentas de análise devem ser citados.
- A equipe pode ver o que os membros publicaram? E, em caso afirmativo, em quais situações.
- Como obter a exclusão dos seus dados? Deve haver um contato e um processo.
- Como você entra no painel? Entrar pelo Discord significa que o bot nunca vê a sua senha.
Se um bot não tem página de privacidade, ou a página não responde a essas perguntas, considere isso como a resposta.
Como o SfwBot responde
O SfwBot é um bot de moderação, então precisa ler o que os membros publicam. Veja o que ele faz com isso. O texto completo está na página de segurança e privacidade.
Permissões. O SfwBot não pede Administrador. Ele pede para ver canais e ler mensagens, enviar mensagens e embeds para o canal de registro, apagar mensagens e aplicar castigo, expulsar e banir membros nas ações de strike. Pede Gerenciar servidor para poder manter as regras do AutoMod para você. A solicitação também inclui Gerenciar canais, Gerenciar cargos, Gerenciar tópicos e Ver registro de auditoria; o Discord mostra a lista inteira antes de você confirmar. Se você remover uma permissão, os módulos que dependem dela deixam de funcionar, e /bot mostra qual está faltando.
Texto das mensagens. Não é armazenado. Os filtros leem uma mensagem quando ela chega e guardam apenas o resultado.
Imagens. Não são armazenadas. O bot baixa a mídia para analisá-la e a descarta logo em seguida. Ele guarda uma impressão digital da imagem, usada para as suas listas de permitidos e de bloqueio e para evitar analisar a mesma imagem duas vezes.
Retenção. Os dados tirados de uma mensagem são apagados após 30 dias: links de mídia, impressões digitais, IDs de mensagens, domínios bloqueados e códigos de convite. As impressões digitais nas suas próprias listas permanecem até você removê-las. Quando o bot sai de um servidor, os registros desse servidor são apagados após 90 dias.
Acesso da equipe. A equipe só vê uma imagem quando uma decisão é enviada para revisão. Essa imagem é mantida até o fim da revisão, por no máximo 30 dias.
Outros operadores. Discord, Stripe para pagamentos, PostHog na UE para estatísticas de uso e relatórios de erros, 24fire para hospedagem na Alemanha e Cloudflare para proteção de rede e backups criptografados. O SfwBot não vende dados.
Login. Pelo Discord. As configurações de um servidor só podem ser abertas por membros com a permissão Gerenciar servidor nesse servidor.
O que você pode fazer do seu lado
- Dê a permissão Gerenciar servidor apenas a pessoas de confiança. Em muitos bots, ela abre o painel do seu servidor.
- Use um canal de registro que só os seus moderadores possam ler. As entradas do registro citam membros.
- Confira de vez em quando Configurações do servidor, Integrações e remova bots que ninguém usa mais.
- Proteja a sua própria conta com autenticação de dois fatores. Uma conta de administrador invadida entrega tudo o que um bot poderia acessar.
Perguntas frequentes
Um bot do Discord pode ler mensagens diretas entre membros?
Não. Um bot vê mensagens nos canais dos servidores aos quais foi adicionado e as mensagens enviadas ao próprio bot.
Remover um bot apaga os dados que ele armazenou?
Não automaticamente. O Discord remove o bot do seu servidor, e o que o responsável armazenou continua com ele. O SfwBot apaga os registros de um servidor 90 dias depois que o bot saiu, ou antes, se você pedir.
Um bot verificado é seguro?
A verificação significa que o Discord confirmou quem opera o bot. Ela não verifica o que o responsável armazena.
O SfwBot envia mensagens aos meus membros?
Apenas aos membros que aceitaram com /dms. Todos os outros recebem um aviso curto no canal, que se apaga sozinho.
