Segurança
Segurança em camadas, com os limites à vista.
O que cada módulo de segurança faz, quais dados usa e o que não consegue fazer por causa de como o Discord funciona. Todos são grátis em qualquer plano.
Em camadas
Três anéis em volta da sua comunidade.
Em espanhol, “garita” é a guarita da sentinela na porta de uma fortaleza. O Garita organiza a proteção do mesmo jeito: primeiro o portão, depois a muralha e, lá dentro, a praça onde a sua comunidade vive.
O portão
Decide quem entra e em que ritmo: verificação, filtro de contas recentes e anti-raid.
A muralha
Barra o que consegue passar e deixa rastro: honeypot, moderação automática, anti-nuke e registros.
A praça
Onde acontece todo o resto: boas-vindas, cargos, níveis, tickets, sorteios e alertas.
Os módulos
Honeypot
PlanejadoUm canal armadilha com um aviso bem visível. As contas de spam que postam nele recebem a medida configurada; por padrão, um softban que apaga as mensagens recentes delas.
- Começa no modo observação: registra sem punir até você ativar.
- A equipe, os cargos isentos e as pessoas isentas nunca são punidos.
- Não lê o conteúdo: só precisa saber que alguém postou no canal.
Anti-raid
PlanejadoVigia o ritmo de entradas e atividades fora do normal. Quando o limite que você escolher é ultrapassado, ele pode colocar as contas novas em quarentena e ativar um bloqueio de emergência temporário.
- Limites configuráveis por servidor.
- Quarentena para contas novas e bloqueio de emergência.
- Cada medida fica registrada com o motivo.
Anti-nuke
PlanejadoVigia ações administrativas destrutivas (exclusão em massa de canais ou cargos, banimentos em série) pelo registro de auditoria do Discord, e guarda cópias para reconstruir a estrutura.
- Monitoramento pelo registro de auditoria do Discord.
- Cópias dos cargos e canais.
- A recuperação recria o que foi apagado com IDs novos (o Discord não permite restaurar o original).
Verificação e filtro de contas recentes
PlanejadoAceitação das regras, idade mínima da conta, sinais de risco explicáveis e revisão manual. Sem anúncios no processo.
- Para contas mais novas que o limite (horas ou dias): expulsar, banir, aplicar castigo, quarentena, mandar para revisão ou só registrar.
- Mensagem direta opcional para a pessoa afetada e registro no canal que você escolher.
- O aviso diz “Conta recente”, nunca “alt”: a idade da conta não prova que ela seja uma conta alternativa.
Princípios em comum
Permissões mínimas
Cada módulo declara só as permissões de que precisa. O painel avisa das que faltam antes de ativar o módulo, e o Garita confere de novo antes de cada ação.
Hierarquia respeitada
O Garita não age sobre membros com um cargo acima do dele, nem sobre o dono do servidor. Quando não consegue agir, ele avisa e registra o motivo.
Tudo fica registrado
Cada ação automática é guardada no histórico de auditoria com o motivo, para ser revisada ou contestada.
Sem tentar de novo às cegas
Se o Discord não responde a tempo, o Garita confere o que aconteceu antes de agir de novo. Os casos duvidosos vão para revisão humana.
Configurações protegidas
Mudar um módulo sensível exige o cargo de administração do painel e uma confirmação explícita.
Sem punições duplicadas
Antes de punir automaticamente, o Garita confere se não há outra medida em andamento para a mesma pessoa.
Quais dados a segurança usa
Só o necessário. Todos os detalhes estão na política de privacidade (rascunho).
| Dado | Para quê | Retenção |
|---|---|---|
| IDs do Discord (servidor, canais, cargos, usuários) | Saber onde e sobre quem agir | Enquanto o bot estiver no servidor (prazo depois disso ainda a definir) |
| Configuração de cada módulo | Aplicar o que a equipe decidiu | Enquanto o bot estiver no servidor |
| Incidentes e casos de moderação | Histórico, revisão e apelações | A definir (rascunho) |
| Data de criação da conta | Filtro de contas recentes (deduzida do ID, sem dados extras) | Não é guardada à parte |
Não coletamos endereços IP e não vendemos dados. Política de privacidade (rascunho)
O que o Discord não permite (e como lidamos com isso)
- O Discord não dá aos bots endereços IP nem dados do dispositivo: não dá para identificar contas alternativas com certeza, e nós não prometemos isso.
- Não existe um “ban + unban” atômico: um moderador pode agir entre as duas chamadas. Quando o resultado não está claro, o caso vai para revisão humana.
- Um canal ou cargo apagado não pode ser restaurado com o ID original; recuperar significa recriar.
- Se o cargo do Garita estiver abaixo do cargo de um membro, ele não consegue punir esse membro: suba o cargo do Garita na lista de cargos.
- Os intents privilegiados (membros e conteúdo das mensagens) precisam de aprovação do Discord a partir de 100 servidores.