Quem é o responsável
O Garita é um projeto em desenvolvimento. A identidade do controlador dos dados e os dados de contato dele serão publicados aqui antes do lançamento.
Aguardando revisão: Definir a entidade controladora, o país e o contato de privacidade.
Quais dados guardamos
- Identificadores do Discord: IDs de servidores, canais, cargos, mensagens e usuários de que os módulos precisam para funcionar.
- A configuração de cada módulo, conforme escolhida pela equipe do servidor.
- Casos de moderação e incidentes: tipo de medida, motivo, quem a aplicou (uma pessoa ou o Garita), datas e estado.
- Um histórico de auditoria das mudanças de configuração e das ações automáticas.
- Transcrições de tickets, que incluem o conteúdo das mensagens do ticket, guardadas por 30 dias (Free), 365 dias (Pro) ou 730 dias (Network).
- Se você usa o painel: os dados que o Discord compartilha quando você entra (ID, nome de usuário e avatar) e a lista de servidores em que você tem permissões.
O que não fazemos
- Não guardamos endereços IP. O Discord não os entrega aos bots; só quando um servidor ativa a detecção de contas alternativas a página de verificação desse servidor transforma a sua conexão em um código que não pode ser revertido (veja “Detecção de contas alternativas”).
- Não vendemos dados nem os usamos para publicidade.
- Não usamos dados obtidos do Discord para treinar modelos de IA.
- O site não usa cookies de rastreamento nem análises de terceiros. Ele só guarda um cookie funcional com o idioma que você escolhe (garita_locale), os cookies de sessão de que o painel precisa se você entrar e, se você se verificar em um servidor com detecção de contas alternativas, o código aleatório desse navegador (garita_vd, por até 90 dias).
- Para saber quantas pessoas visitam o site, o próprio site do Garita (sem serviços de terceiros e sem cookies) anota a página, o dia e um código feito a partir da sua conexão e do seu navegador, misturados com uma chave aleatória que muda todo dia e é apagada no dia seguinte: o IP não é guardado e não é possível reconhecer você em outro dia. Esse registro é apagado depois de 180 dias. Se o seu navegador pedir para não ser rastreado (Do Not Track ou Global Privacy Control), nada é anotado.
Aguardando revisão: Confirmar que os registros técnicos do proxy HTTPS não guardam endereços IP ou definir e publicar o prazo de retenção deles.
Detecção de contas alternativas
Ela é opcional e vem desativada por padrão. Se um servidor ativá-la, você se verifica na nossa página da web e, antes de continuar, mostramos o que é verificado. Só quando você aperta “Verify me” (verificar) coletamos: a sua rede de internet e o seu endereço transformados em códigos com uma chave secreta (não guardamos o IP), um código aleatório guardado no seu navegador (um cookie e o armazenamento local), dados básicos do navegador transformados em um código e se o navegador parece ser uma máquina virtual ou um programa automatizado (só sim ou não).
A sua conexão é comparada com listas públicas de redes Tor, de nuvem e de datacenters que ficam guardadas no nosso servidor: não consultamos ninguém a cada visita. Se o servidor ativar o captcha, ele é fornecido pela Cloudflare (Turnstile), que vê a sua conexão e o seu navegador para confirmar que você é uma pessoa.
A comparação é feita só com outras contas do mesmo servidor. Se o servidor ativar a rede opcional, um código do seu navegador também é comparado com contas banidas em outros servidores que a ativaram; a equipe só vê “banida em outro servidor”, nunca qual.
Finalidade: permitir que a equipe do servidor saiba se alguém volta com outra conta, por exemplo depois de um banimento. A equipe vê uma frase com o motivo (“Mesmo dispositivo que @usuário”) e decide; VPNs ou redes compartilhadas podem causar erros. Se você for expulso ou banido por isso, pode apelar.
Esses dados são apagados depois do número de dias que o servidor escolher (30 por padrão, nunca mais de 90). Você pode pedir que os apaguemos antes pelo Suporte.
Aguardando revisão: Base legal (interesse legítimo do servidor ou consentimento), se a caixa de seleção basta como consentimento para o cookie, os papéis do Garita e do servidor (controlador / operador), a Cloudflare como operadora e a rede opcional entre servidores.
Conteúdo das mensagens
Só os módulos ativados que precisam dele o processam, como a moderação automática ou os tickets. O honeypot não lê o conteúdo: só precisa saber que uma mensagem foi postada no canal armadilha.
O acesso ao conteúdo das mensagens é uma permissão privilegiada do Discord, usada exclusivamente para essas funções.
Voz e áudio
O Garita não grava conversas, exceto com o módulo “Record” (gravação), que a equipe do servidor ativa. Os níveis e as conquistas só usam o estado de voz (quem está conectado e por quanto tempo), nunca o áudio, e a música entra no canal com o áudio desativado.
O modo papagaio do módulo “Voice effects” (efeitos de voz; opcional, ativado pela equipe do servidor): quando você aperta 🦜, o Garita grava só a voz de quem apertou, por alguns segundos (5 por padrão, 10 no máximo) e só enquanto essa pessoa está no canal de voz, reproduz a gravação com o efeito escolhido e a apaga assim que ela toca. Esse áudio fica na memória do bot: nunca é gravado em disco, no banco de dados nem nos registros.
O módulo “Record” (opcional): alguém com a permissão Gerenciar servidor ou com um cargo escolhido digita /record start em um canal de voz. Antes de guardar qualquer coisa, o Garita muda o próprio nome para “🔴 Recording” (gravando) e publica um aviso no chat do canal dizendo quem está gravando, para quê e por quanto tempo a gravação fica guardada. Por padrão, só são gravadas as pessoas que apertam “I agree to be recorded” (aceito ser gravado); quem aperta “Don’t record my voice” (não gravar minha voz) ou está na lista “never record” (nunca gravar) nunca é gravado, e o que já tiver sido gravado dessa pessoa é apagado. Uma faixa por pessoa e uma mixagem são guardadas, criptografadas, no servidor do Garita (nunca em outro serviço), pelo número de dias que o servidor escolher (7 por padrão, 30 no máximo), e depois são apagadas automaticamente. Só a pessoa que iniciou a gravação e a equipe do servidor podem ouvir, baixar ou apagar as gravações, pelo painel, e cada acesso fica registrado. Se você pedir que seus dados sejam apagados, as gravações com a sua voz também são apagadas.
Para que usamos os dados
- Oferecer os módulos que a equipe de cada servidor configura.
- Proteger os servidores e o próprio serviço contra abusos.
- Atender pedidos de suporte e apelações.
Aguardando revisão: Especificar a base legal de cada finalidade.
Por quanto tempo
As transcrições de tickets são guardadas conforme o plano do servidor. Os demais dados do servidor são guardados enquanto o Garita estiver nesse servidor.
Aguardando revisão: Definir o prazo para apagar os dados de um servidor depois que o bot é removido e a retenção máxima de casos e incidentes.
Exclusão e seus direitos
Você pode pedir acesso aos seus dados ou a exclusão deles, e a equipe de um servidor pode pedir a exclusão dos dados do servidor, pelos canais da página de Suporte.
Aguardando revisão: Definir o prazo de resposta e o procedimento de verificação de identidade.
Fornecedores
- Hospedagem em um servidor virtual privado (VPS) da OVHcloud.
- O Discord, como a plataforma em que o bot funciona.
- Quando houver pagamentos, o provedor de pagamentos vai processar os dados de cobrança; hoje nada é cobrado.
Aguardando revisão: Informar a região de hospedagem e os contratos de tratamento de dados.
Políticas do Discord
O Garita usa a API do Discord de acordo com os Termos de Serviço para Desenvolvedores e a Política para Desenvolvedores do Discord. Para usar o Discord, você precisa ter a idade mínima exigida por ele.
Mudanças nesta política
Vamos publicar as mudanças nesta página e no registro de mudanças, com a data de cada uma.