Política de privacidade

Esta política explica quais dados pessoais o SfwBot processa, por quê, por quanto tempo e quais direitos você tem. Ela abrange o bot do Discord, o painel e o site em sfw.bot.

Quem é o responsável

O SfwBot é operado por uma empresa individual estabelecida na Suíça. A identificação completa do prestador está disponível mediante solicitação por [email protected]. Para qualquer assunto sobre os seus dados, escreva para [email protected].

Somos o controlador do tratamento descrito aqui. As pessoas que gerenciam um servidor do Discord decidem se o bot fica no servidor e quais dos seus módulos são ativados. Elas são responsáveis por informar os membros de que o servidor é moderado pelo SfwBot.

Dados que o bot processa em um servidor

O bot só funciona em servidores nos quais foi adicionado e apenas em canais onde as permissões dele no Discord permitem a leitura.

Mídia. Quando uma mensagem contém uma imagem, um GIF, um vídeo, um sticker ou um emoji personalizado, o bot baixa o arquivo do Discord e o envia ao nosso próprio servidor de detecção, que devolve um nível de nudez e pontuações. Imagens e GIFs ficam na memória durante a análise. No caso de um vídeo, o servidor de detecção busca o arquivo no Discord, grava-o em um arquivo temporário para ler os quadros e apaga esse arquivo quando a análise termina. Nenhuma imagem ou vídeo é mantido após a análise, e nenhuma mídia é enviada a um provedor de IA externo. A solicitação ao servidor de detecção não contém ID de servidor, canal, membro ou mensagem.

Texto das mensagens. O filtro de spam, o filtro de convites, a proteção de links e as regras de palavras-chave leem o texto de uma mensagem quando ela chega. O texto não é gravado no nosso banco de dados. Os eventos recebidos do Discord, incluindo o texto das mensagens, ficam em uma fila de curta duração entre duas partes do bot por até uma hora e depois são descartados.

O que é mantido quando o bot age. Quando o bot remove uma mensagem ou um moderador usa um dos comandos dele, o bot registra:

• o servidor, o canal e o membro (IDs do Discord e os nomes na ocasião), o horário, o nível detectado e a pontuação
• por 30 dias: o link da mídia no Discord, o ID da mensagem e uma impressão digital da mídia (um hash perceptual, que não pode ser convertido de volta na imagem)
• para filtros que agem sobre texto: o domínio bloqueado, o código do convite ou a palavra-chave correspondente, por 30 dias
• uma entrada no histórico de auditoria do servidor e, se o sistema de confiança estiver ativado, a alteração na confiança e nos strikes do membro

O canal de registro do servidor. Se os moderadores do servidor configurarem um canal de registro, o bot publica as entradas dele ali, no Discord. Uma entrada pode incluir a mídia removida sob um spoiler e, no caso do filtro de spam e das regras de palavras-chave, um trecho da mensagem. Esse canal pertence ao servidor e segue a retenção do próprio Discord.

Listas. As impressões digitais que os moderadores colocam na lista de permissões ou na lista de bloqueio de um servidor, e as impressões digitais das nossas listas globais, permanecem até serem removidas.

Confiança e strikes. Se um servidor usa o sistema de confiança, o bot mantém a confiança, os strikes e o histórico deles de cada membro naquele servidor.

Mensagens diretas. O bot envia uma mensagem direta apenas a membros que ativaram esse envio com /dms. Uma mensagem que você envia diretamente ao bot recebe um aviso curto como resposta e não é armazenada.

Dados do painel e do site

Login. O painel usa o login do Discord. Recebemos o seu ID do Discord, o seu nome de exibição, o seu avatar e a lista de servidores dos quais você participa, que usamos para mostrar os servidores que você pode gerenciar. Não recebemos o seu e-mail nem a sua senha. Para cada sessão, armazenamos um endereço IP encurtado (a última parte é cortada) e a string de identificação do seu navegador.

Configurações e ações. As alterações feitas no painel ou com os comandos do bot são armazenadas com o ID do Discord de quem as fez.

Pagamentos. As compras são processadas pelo Stripe. Os dados do cartão, o nome e o endereço de cobrança são informados nas páginas do Stripe e nunca chegam aos nossos servidores. Armazenamos os números de cliente, assinatura, pagamento e fatura do Stripe, o valor, a moeda e o status, vinculados ao servidor e ao ID do Discord de quem comprou. O Stripe recebe de nós o ID e o nome do servidor e o ID do Discord de quem comprou.

Votos. Quando você vota no bot no Top.gg, o Top.gg nos informa o seu ID do Discord para que os créditos cheguem ao servidor certo. Se você pediu lembretes de voto, armazenamos essa preferência.

Estatísticas de uso. As páginas públicas do sfw.bot e o painel contam visualizações de página e tempos de carregamento com o PostHog. Até você concordar no banner de cookies, isso funciona sem cookies e sem armazenar nada no seu dispositivo. Query strings e ids do Discord são removidos dos endereços antes de serem enviados. Se você concordar, o PostHog define um cookie e usa o armazenamento local para reconhecer um visitante recorrente, e registra como as páginas são usadas, com todos os campos de entrada mascarados. No painel, uma gravação guarda apenas os textos da própria interface, como itens de menu, títulos e rótulos de botões. Nomes de servidores, canais, cargos e membros, ids, imagens, as palavras e os motivos que você digitou e seus pagamentos são mascarados no seu navegador antes de qualquer envio. Os detalhes estão na Política de Cookies.

Eventos operacionais e registros. O bot e o painel enviam eventos ao PostHog, como um servidor adicionando o bot, um módulo sendo ativado ou um login. Eventos sobre um servidor contêm o ID do servidor; eventos de login e de checkout contêm o seu ID do Discord. Avisos e erros também são enviados para lá, com links, nomes de arquivo e tokens removidos. Nosso servidor web mantém registros de acesso com um endereço IP encurtado por alguns dias.

Contato. Se você nos escrever, mantemos a correspondência pelo tempo necessário para tratar da sua solicitação e de eventuais desdobramentos.

O que não coletamos

• A sua senha ou o seu e-mail do Discord
• Dados de cartão de pagamento
• Conversas privadas entre membros
• Dados de localização além do país para o qual um endereço de rede aponta
• Dados para publicidade. O site não exibe anúncios e não tem rastreadores de publicidade.

Por que tratamos os dados e com qual base legal

Moderação automatizada

O bot age sem que uma pessoa analise cada caso. Dependendo do que os gerentes de um servidor ativaram, ele pode apagar uma mensagem, colocar um membro de castigo, reduzir a confiança de um membro e, quando o sistema de confiança está configurado dessa forma, expulsar ou banir um membro após violações repetidas. O modelo de detecção comete erros.

Os membros podem ver a própria situação com /standing e relatar uma decisão incorreta por ali ou pelo aviso que receberam. Os moderadores podem desfazer uma violação, permitir uma imagem para o servidor deles ou relatar uma decisão a nós. Os relatos são analisados por uma pessoa. As decisões sobre expulsões e banimentos ficam a cargo dos moderadores do servidor.

Quem recebe dados

Usamos estes provedores. Cada um recebe apenas o que precisa para a sua tarefa.

Quando um provedor processa dados fora da Suíça, da UE ou do Reino Unido, a transferência se baseia em uma decisão de adequação ou nas cláusulas contratuais padrão. Não vendemos dados pessoais e não os compartilhamos para publicidade. Divulgamos dados a autoridades somente quando a lei exige.

Por quanto tempo mantemos os dados

Seus direitos

Dependendo de onde você mora, você tem o direito de saber quais dados mantemos sobre você, de obter uma cópia, de corrigi-los ou excluí-los, de restringir o tratamento ou se opor a ele, de recebê-los em formato portátil e de retirar um consentimento que você deu. Você também pode pedir que uma pessoa revise uma decisão automatizada do bot, o que a função de relato faz.

Escreva para [email protected] e informe o seu ID do Discord para que possamos encontrar os seus dados. Respondemos em até 30 dias. Para remover os dados de um servidor, remova o bot do servidor e escreva para nós; caso contrário, os registros são excluídos automaticamente 90 dias após a saída do bot. Para dados que os moderadores de um servidor mantêm no próprio canal de registro, entre em contato com esses moderadores.

Se você acredita que tratamos os seus dados de forma ilícita, pode apresentar uma reclamação à autoridade de proteção de dados do seu país. Na Suíça, essa autoridade é o Comissário Federal de Proteção de Dados e Transparência.

Segurança

As conexões são criptografadas. Os discos dos nossos servidores e os nossos backups são criptografados, o acesso é limitado ao operador e os tokens de login do Discord são armazenados criptografados. Há mais detalhes na página de segurança. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, informaremos você e as autoridades conforme a lei exigir.

Crianças e adolescentes

O painel e as compras são destinados a adultos. O bot modera as mensagens de todos os membros de um servidor; os termos do próprio Discord definem a idade mínima para ter uma conta no Discord. Não coletamos conscientemente mais dados sobre menores do que sobre qualquer outro membro, e não usamos os dados de ninguém para publicidade ou criação de perfis.

Alterações

Atualizamos esta política quando o serviço muda. A data no topo indica a versão mais recente. Alterações relevantes são anunciadas nesta página antes de entrarem em vigor.