Política de Privacidade

A controladora dos dados tratados neste site é a VØID Systems. Contato e assuntos de privacidade: ticket no nosso Discord.

A VØID Systems não é afiliada ao Discord Inc.

• Conta no site: nome, e-mail e senha. A senha é guardada só como hash (bcrypt), nunca em texto puro. O código de verificação por e-mail também é guardado só como hash e vale 15 minutos.
• Login com Discord: ID, nome de usuário, avatar e os cargos que você tem no nosso servidor do Discord (usados para liberar o acesso certo). O Discord também nos disponibiliza a sua lista de servidores, mas só consultamos o nosso. Quando alguém entra, um aviso de login (nome e ID do Discord ou e-mail) é enviado a um canal interno da nossa equipe no Discord.
• Pedidos: nome do cliente, produto, valor, observações, vendedor e o comprovante do Pix (imagem ou PDF), guardado em armazenamento privado.
• Cadastro de clientes: nome, ID do Discord, e-mail e observações da equipe.
• Bots hospedados: o vínculo entre o dono (ID do Discord ou da conta), o bot e o seu estado.
• Candidaturas à equipe: nome, idade, Discord e as respostas do formulário.
• Navegação e segurança: endereço IP e e-mail usados para limitar tentativas de login e cadastro (guardados só por alguns minutos) e registros técnicos do provedor de hospedagem.
• Registros de ações da equipe no painel (quem fez o quê e quando).
• Dentro do bot, nos servidores dos nossos clientes: veja a seção 11.

Coletamos esses dados diretamente de você, do Discord (quando você entra com Discord) e da nossa equipe (pedidos e cadastros).

• Criar e manter a sua conta, fazer o login e verificar o seu e-mail: execução de contrato (LGPD, art. 7º, V).
• Prestar o serviço contratado, hospedar o bot e dar suporte: execução de contrato (art. 7º, V).
• Cobrança, comprovantes, controle de pedidos e obrigações fiscais e contábeis: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Segurança do site, prevenção a fraude e abuso e limite de tentativas: legítimo interesse (art. 7º, IX).
• Avisos essenciais sobre o serviço (código de verificação, cobrança, manutenção): execução de contrato (art. 7º, V).
• Análise de candidaturas à equipe: procedimentos preliminares ligados a contrato (art. 7º, V).
• Defesa em processos e exercício regular de direitos: art. 7º, VI.
• Qualquer outro uso só acontece com o seu consentimento (art. 7º, I), que você pode retirar quando quiser.

Compartilhamos dados só com quem precisa deles para o serviço funcionar:

• Discord: login, comunicação e funcionamento dos bots.
• Vercel: hospedagem do site.
• Supabase: banco de dados e armazenamento dos comprovantes.
• Resend: envio dos e-mails (códigos e avisos).
• Discloud: hospedagem dos bots.
• GitHub: armazenamento privado dos transcripts de tickets, quando o seu bot usa a página web de transcripts.
• Instituições de pagamento envolvidas no Pix e serviços contábeis ou fiscais, quando necessário para cumprir obrigações legais.
• Autoridades públicas, quando a lei exigir.

Não vendemos seus dados. Alguns desses provedores podem tratar dados fora do Brasil (por exemplo nos Estados Unidos). Quando isso acontece, a transferência segue o art. 33 da LGPD, com as garantias oferecidas pelos próprios provedores.

• Conta no site (nome, e-mail, hash da senha): enquanto a conta existir. Depois de um pedido de exclusão, apagamos ou anonimizamos, exceto o que a lei exigir guardar.
• Código de verificação: 15 minutos. Sessão de login: 24 horas.
• Contadores de limite de tentativas (IP e e-mail): poucos minutos, apagados automaticamente.
• Pedidos, comprovantes e dados fiscais: 5 anos, pelo prazo fiscal.
• Candidaturas: pelo tempo do processo seletivo.
• Registros de ações da equipe: pelo tempo necessário para segurança e auditoria.
• Transcripts e dados dos bots nos servidores dos clientes: conforme o cliente configurar, durante o contrato. No cancelamento ou a pedido, apagamos ou entregamos ao cliente.

Terminado o prazo, apagamos ou anonimizamos os dados, salvo se a lei exigir guardar por mais tempo.

Pela LGPD (art. 18) você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não dar consentimento e as consequências;
• revogação do consentimento.

Para exercer qualquer direito, abra um ticket no nosso Discord. É gratuito e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Medidas que usamos hoje:

• conexão protegida por HTTPS;
• senhas e códigos de verificação guardados só como hash;
• limite de tentativas de login, cadastro e recuperação de senha;
• sessões de 24 horas e conferência periódica dos cargos de quem acessa o painel;
• comprovantes em armazenamento privado, abertos só pela equipe autorizada, por links temporários;
• painel restrito à equipe e cabeçalhos de segurança no site.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisamos os titulares afetados e a ANPD, em prazo razoável e conforme a regulamentação.

Usamos apenas cookies essenciais: os de login e segurança (sessão, proteção contra CSRF e endereço de retorno). Sem eles o login não funciona. Não usamos cookies de análise, publicidade ou rastreamento, e por isso não mostramos banner de cookies.

Se um dia usarmos cookies não essenciais, vamos pedir o seu consentimento antes, com opção de aceitar, recusar e gerenciar. Algumas imagens do site, como avatares, vêm do Discord e podem expor o seu IP a eles.

O serviço é para maiores de 18 anos. Adolescentes só podem usar com autorização e acompanhamento do responsável legal, e não direcionamos o serviço a crianças. Se soubermos que tratamos dados de uma criança sem o consentimento de um responsável, vamos apagá-los.

Quando o bot trata dados de membros de um servidor (por exemplo tickets, transcripts, sugestões, registros e níveis), o dono do servidor é o CONTROLADOR desses dados e a VØID Systems é a OPERADORA.

• O cliente decide quais dados o bot guarda e é responsável por avisar os membros do seu servidor sobre isso.
• A VØID Systems trata esses dados só para prestar o serviço contratado e seguindo as instruções do cliente.
• Quando o cliente pedir, ou ao cancelar o serviço, apagamos esses dados ou os entregamos ao cliente.
• Se um membro do servidor quiser exercer direitos sobre esses dados, deve falar primeiro com o dono do servidor; nós ajudamos o cliente a atender o pedido.

Podemos atualizar esta Política. Mudanças relevantes serão avisadas pelo Discord com antecedência razoável. A versão e a data ficam no topo da página.