Política de Privacidade

A versão em alemão é a única juridicamente vinculante. Esta tradução para o português tem caráter apenas informativo. Em caso de divergência, prevalece a versão em alemão.

Última atualização: 02.11.2026

Esta política de privacidade informa quais dados pessoais tratamos quando você usa Lizbot. Lizbot é composto por um bot do Discord, um painel web (https://lizbot.gg), portais públicos (portal de suporte, portal de recursos, verificação) e uma interface de programação (API). Um aplicativo para celular está em preparação. A seção 3.4 só se aplica a partir da sua publicação.

1. Controlador

Korbinian Günther Dienstleistungen
Agnesstraße 47, 97833 Frammersbach, Deutschland
E-mail: [email protected]
Telefone: +49 175 5095559

Encarregado de proteção de dados: nicht benannt, da keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Envie suas perguntas sobre proteção de dados diretamente para os dados de contato indicados acima.

2. Dois papéis: controlador e operador

Lizbot trata dados em dois papéis diferentes. Essa distinção é importante, porque determina a quem você deve dirigir as suas solicitações.

a) Nós como controlador. Somos nós mesmos os controladores no que diz respeito à conta e ao contrato conosco. Isso abrange, em especial: login no painel e no aplicativo, gestão de assinaturas e pagamentos, segurança e prevenção de abusos dos nossos sistemas, comunicação com você, registros técnicos dos nossos servidores.

b) Nós como operador dos administradores de servidores. Quando um administrador de servidor usa Lizbot no seu servidor do Discord, ele decide quais módulos estão ativos (por exemplo, moderação, tickets, níveis, backups) e como estão configurados. Os dados dos membros desse servidor tratados nesse contexto são tratados por nós por conta e segundo as instruções do administrador do servidor (art. 28 do RGPD, Regulamento Geral sobre a Proteção de Dados da UE). Nesse caso, o controlador é o administrador do servidor. Para isso, disponibilizamos um contrato de tratamento de dados por conta de terceiros. Membros de um servidor que tenham perguntas sobre decisões de moderação, tickets ou conteúdos armazenados devem se dirigir primeiro à equipe do respectivo servidor. Nós apoiamos o administrador do servidor na resposta.

3. Quais dados tratamos

3.1 Login no painel, no aplicativo e na API

O login é feito pelo Discord (OAuth2). Nesse processo, recebemos do Discord: ID de usuário do Discord, nome de usuário, nome de exibição, avatar, endereço de e-mail, configuração de idioma e a lista dos seus servidores do Discord com as suas permissões neles. Armazenamos de forma criptografada (AES-256-GCM) os tokens de acesso emitidos pelo Discord, para manter a sua lista de servidores atualizada. Usamos o endereço de e-mail apenas para comunicações sobre a assinatura e o contrato e para avisos previstos no contrato de tratamento de dados por conta de terceiros, não para publicidade.

Para a sua sessão, definimos um cookie tecnicamente necessário (keeper_session) ou, no aplicativo, um token de login. Armazenamos a sessão apenas como valor de hash. Para a sessão armazenamos também a identificação do navegador ou do dispositivo (user agent) e o endereço IP, para a detecção de abusos e para que você possa encerrar as suas sessões ativas.

Armazenamos as chaves de API (plano Studio) apenas como valor de hash, com um prefixo curto e não secreto.

Base legal: art. 6, n.º 1, alínea b, do RGPD (contrato ou medidas pré-contratuais). Para dados de segurança (IP, user agent): art. 6, n.º 1, alínea f, do RGPD, interesse legítimo em uma operação segura.

3.2 Dados em servidores do Discord que usam Lizbot (tratamento por conta de terceiros)

Dependendo dos módulos ativados, o bot trata, por conta do administrador do servidor:

• Dados cadastrais dos membros: ID do Discord, nome de usuário, nome de exibição, avatar, cargos, data e hora de entrada, idade da conta.
• Moderação: casos (advertências, castigos, expulsões, banimentos, notas) com motivo, moderador e data e hora; denúncias de membros com o conteúdo da mensagem denunciada; recursos contra banimentos com as respostas do membro; status de quarentena; registro de entradas com código de convite e avaliação de risco (detecção de contas alternativas); reputação.
• Convites: se o módulo estiver ativado, o Lizbot armazena, para cada entrada, por qual convite (código, link de campanha ou link personalizado) e por quem a pessoa foi convidada, se a atribuição é incerta, se a entrada é considerada falsa (idade da conta, suspeita de conta alternativa) e quando a pessoa saiu novamente do servidor, além de convites bônus com motivo e níveis de recompensa alcançados; disso resultam números e um ranking por pessoa que convidou.
• AutoMod: mensagens novas e editadas são verificadas automaticamente quanto a violações de regras (por exemplo, filtro de palavras, spam, links de convite, links de phishing). Só há armazenamento em caso de ocorrência: regra, trecho da mensagem e medida acionada. Sobre a moderação com IA, veja a seção 3.6.
• Proteção contra golpes com imagens: para detectar contas hackeadas que publicam as mesmas imagens em muitos canais, o bot analisa, em mensagens com anexos, apenas o número, os tamanhos e os nomes dos arquivos (como padrão), juntamente com o canal e o ID da mensagem. Ele mantém esses dados apenas na memória de trabalho e os compara dentro de um curto intervalo de tempo (padrão de 60 segundos, ajustável pelo administrador do servidor até 10 minutos); depois disso, eles são descartados, no máximo cerca de 10 minutos após a última mensagem com anexos do membro. O bot não baixa nem armazena o conteúdo das imagens. Em caso de ocorrência, vale o mesmo que para as demais regras do AutoMod: as mensagens são excluídas, a medida configurada (padrão: castigo) é registrada como caso e a equipe recebe no canal de registros um aviso com o número de anexos e os canais afetados, sem imagens.
• Liberação de alarmes falsos: se um membro da equipe considerar uma ocorrência do AutoMod um alarme falso, ele pode liberá-la por meio de um botão no aviso no canal de registros. O bot então revoga a medida automática, marca o caso como alarme falso e publica novamente a mensagem excluída no canal original, com o nome de exibição e o avatar do membro e a indicação de quem a liberou. Para isso, ele cria brevemente um webhook no canal e o exclui logo em seguida. O texto vem do aviso do AutoMod já existente no canal de registros e não é armazenado adicionalmente para esse fim; os anexos não são enviados novamente, apenas mencionados. No caso, armazenamos quem o liberou e quando, e no registro de auditoria do servidor as etapas realizadas, sem o conteúdo da mensagem.
• Registros: mensagens editadas e excluídas, alterações de cargos e de apelidos, entradas em canais de voz, se o administrador do servidor ativar essa função.
• Tickets: todas as mensagens em canais de tickets, incluindo anexos (como link), respostas às perguntas do ticket, avaliações após o fechamento (estrelas, respostas a perguntas adicionais, comentário), notas internas da equipe, transcrições em HTML. Se o administrador do servidor tiver configurado avaliações anônimas, não armazenamos nenhum ID do Discord em uma avaliação anônima e armazenamos a data apenas com precisão de semana; para evitar envios duplicados, ela permanece tecnicamente vinculada ao ticket, mas a equipe do servidor a vê sem nome e sem referência ao ticket. Se o administrador do servidor ativar o Modmail, o bot encaminha as mensagens diretas que um membro escreve ao bot, incluindo links para anexos, ao canal de tickets do servidor escolhido e envia de volta as respostas da equipe por mensagem direta (a pedido do servidor, sem o nome do membro da equipe); além disso, o servidor pode manter uma lista de bloqueio com IDs do Discord de pessoas que abusaram do Modmail.
• Verificação: data e hora e método. Na verificação por e-mail, até a confirmação, o endereço de e-mail e um código de confirmação em hash; excluímos as entradas não confirmadas após a expiração do código (15 minutos). Após a confirmação, armazenamos apenas um valor de hash do endereço (para impedir o uso múltiplo). Na verificação web, uma verificação de captcha por meio do Cloudflare Turnstile, na qual o seu endereço IP é transmitido à Cloudflare. Não armazenamos o seu endereço IP na verificação.
• Funções de comunidade: nível e pontos de experiência, número de mensagens, minutos em canais de voz, aniversários (dia, mês, opcionalmente ano), votos em enquetes, lembretes, participações em sorteios, saldos e transações da economia, configurações de canais de voz temporários.
• Cartão de boas-vindas (opcional): se o administrador do servidor ativá-lo, o bot cria, na entrada, uma imagem com o avatar e o nome de exibição do novo membro, o seu número de membro e o nome do servidor, se desejado com um título que pode conter outros espaços reservados, como o nome da pessoa que convidou. A imagem é publicada com a mensagem de boas-vindas no canal escolhido pelo administrador do servidor e fica visível ali para os membros. Para isso, o bot carrega o avatar do Discord apenas para desenhar a imagem; nem o avatar nem a imagem são armazenados por nós.
• Ranking de níveis público (opcional): se o administrador do servidor ativar o ranking público, o nome de exibição, o avatar, o nível e os pontos de experiência dos membros desse servidor podem ser consultados por qualquer pessoa em uma página em https://lizbot.gg, mesmo sem login. Por padrão, o ranking não é público. Se ele é público ou não, é o administrador do servidor quem decide. Cada membro pode se retirar a qualquer momento do ranking público com o comando /rank privacy verstecken:true; a página é atualizada em até dois minutos. Os mecanismos de busca são solicitados a não incluir a página (noindex).
• Troca de outros bots (opcional): a pedido do administrador do servidor, o bot importa dados de níveis de um arquivo CSV ou JSON enviado ou do ranking público de outro bot de níveis. São armazenados, por membro, o ID do Discord, os pontos de experiência, o nível e o número de mensagens, sem nomes. A importação também pode incluir membros que já saíram do servidor. Para consultar um ranking público, o Lizbot transmite ao fornecedor do outro bot apenas o ID do servidor.
• Candidaturas: respostas às perguntas do formulário de candidatura (também em https://lizbot.gg/apply), status, decisão com motivo, notas internas e votações da equipe, bem como estados intermediários durante o preenchimento.
• Equipes de e-sports: posição no elenco (posição, status, reserva), confirmações e recusas para eventos agendados, votos na consulta de disponibilidade e presença registrada pela equipe. A partir disso, Lizbot calcula, por jogador, taxas de resposta e de presença, que a equipe vê.
• Eventos: confirmações e recusas e lugar na lista de espera com nome de exibição. A lista de participantes fica visível no canal.
• Sugestões, Starboard, regras: sugestões com votos, mensagens destacadas no Starboard, data e hora da aceitação das regras do servidor.
• Missões diárias e insígnias: progresso, sequências e insígnias concedidas.
• Máquina do tempo (proteção contra a destruição do servidor): em caso de incidente, o ID do Discord e o nome da conta que o desencadeou, o que foi excluído ou alterado, e até 4 instantâneos de cargos e canais por servidor, sem mensagens.
• Status AFK: motivo e data e hora, no máximo 14 dias.
• Relatório semanal: indicadores calculados do servidor e nomes de exibição dos principais ajudantes mencionados no relatório.
• Estatísticas: contadores diários por servidor (entradas, saídas, número de mensagens por canal e por hora, membros ativos, minutos em canais de voz). Os contadores não contêm conteúdo de mensagens. Para contar os membros ativos, armazenamos por dia os IDs do Discord dos membros que escreveram, por no máximo 3 dias. Se o administrador do servidor tiver ativado o relatório semanal, nós os armazenamos por no máximo 16 dias, para a comparação com a semana anterior.
• Backups: a pedido do administrador do servidor, um instantâneo do servidor: cargos, canais, permissões, banimentos com motivo, cargos e apelidos dos membros e, opcionalmente (apenas no plano Studio), as últimas até 1.000 mensagens por canal em até 20 canais.
• Troca de outros bots: se o administrador do servidor iniciar o assistente de troca, Lizbot lê nesse servidor cargos, canais, permissões, mensagens de outros bots, as regras de AutoMod do próprio Discord, o registro de auditoria do Discord (no máximo 45 dias para trás) e a lista de banimentos. As mensagens de membros são analisadas apenas brevemente na memória de trabalho, para identificar os comandos utilizados, e não são armazenadas. São armazenadas as sugestões do assistente com trechos curtos de mensagens de bots, as importações escolhidas pelo administrador e um registro das entradas criadas, para poder desfazê-las. Os casos de moderação importados contêm o ID do Discord e o nome do membro e do moderador, o tipo, o motivo e a data e hora. Os níveis importados contêm o ID do Discord, os pontos de experiência, o nível e o número de mensagens. Se o assistente, a pedido do administrador, consultar o ranking público de outro fornecedor, apenas esses dados são importados.

Quais conteúdos de mensagens são armazenados: o bot verifica mensagens para o AutoMod e conta a atividade para os níveis e as estatísticas. Ele só armazena conteúdos de mensagens onde uma função precisa deles: em tickets e no Modmail, em denúncias e ocorrências do AutoMod, com os registros ativados, em sugestões e lembretes e em backups, se o administrador do servidor optar por incluir mensagens no backup. Nas funções de IA, textos são transmitidos à Anthropic para análise (seção 3.6).

Base legal: a base legal para esse tratamento é definida pelo respectivo administrador do servidor, como controlador, em regra o art. 6, n.º 1, alínea f, do RGPD (interesse legítimo na moderação e na operação de uma comunidade). O nosso tratamento ocorre com base no contrato de tratamento de dados por conta de terceiros.

3.3 Portais públicos

• Portal de suporte: quem abre um ticket sem o Discord faz login por meio de um link de login enviado ao seu endereço de e-mail. Armazenamos o endereço de e-mail, o valor de hash do e-mail, o nome de exibição escolhido, os conteúdos do ticket e um cookie de sessão (keeper_portal, armazenado como valor de hash). Você recebe as respostas da equipe por e-mail (no máximo um e-mail por ticket a cada 10 minutos).
• Portal de recursos: membros banidos fazem login pelo Discord e enviam um recurso. São armazenados as respostas, o status e a decisão.
• Portal de verificação: veja a seção 3.2.

Base legal: para o administrador do servidor, como na seção 3.2. Para a nossa própria disponibilização do procedimento de login, o art. 6, n.º 1, alíneas b e f, do RGPD.

3.4 Aplicativo para celular e notificações push

Se você permitir notificações no aplicativo, armazenamos um token push do seu dispositivo e uma designação do dispositivo. As notificações são entregues por meio do serviço Expo (Expo, Inc., EUA) e do Apple Push Notification Service ou do Firebase Cloud Messaging (Google). Você pode desativar as notificações push a qualquer momento no aplicativo ou nas configurações do sistema.

Base legal: art. 6, n.º 1, alínea a, do RGPD (consentimento por meio da solicitação de permissão do sistema operacional) e art. 6, n.º 1, alínea b, do RGPD.

3.5 Pagamento e assinatura

Os planos pagos são processados pela Stripe (Stripe Payments Europe, Ltd., Irlanda). A Stripe não nos repassa dados de pagamento, como números de cartão. Armazenamos o ID de cliente da Stripe, o ID da assinatura, o plano contratado, o intervalo de cobrança, o status e o fim da vigência, bem como o ID do Discord da pessoa que fez a contratação.

A Stripe também trata dados de pagamento, em parte, como controladora independente, por exemplo para a prevenção de fraudes e para o cumprimento de obrigações legais próprias. Para isso, aplica-se a política de privacidade da Stripe.

Enviamos as comunicações sobre a assinatura (confirmação do pedido com os Termos como arquivo PDF, lembrete antes do fim do teste grátis, pagamento malsucedido, confirmação do cancelamento) para o endereço de e-mail cadastrado conosco.

Cancelamento e arrependimento sem login: se você cancelar por meio de https://lizbot.gg/kuendigen ou exercer o direito de arrependimento por meio de https://lizbot.gg/widerrufen, armazenamos os dados do formulário (no cancelamento: endereço de e-mail, servidor, tipo de cancelamento, data desejada, motivo e, se informado, o seu nome; no arrependimento: nome, endereço de e-mail, se for o caso o endereço divergente usado no pedido, servidor, plano e a sua mensagem), a data e hora do recebimento e a assinatura correspondente. Você recebe imediatamente uma confirmação de recebimento por e-mail. Para que possamos processar a declaração, informamos as pessoas responsáveis da nossa equipe. Os dados servem como comprovação; sobre o prazo de armazenamento, veja a seção 6. A base legal é o art. 6, n.º 1, alíneas b e c, do RGPD.

Se você comprar um plano diretamente no aplicativo do Discord (assinatura do aplicativo), o Discord processa o pagamento. Nesse caso, recebemos do Discord apenas o ID do Discord da pessoa que comprou, o servidor, o plano e a vigência.

Base legal: art. 6, n.º 1, alínea b, do RGPD (execução do contrato) e art. 6, n.º 1, alínea c, do RGPD (obrigações legais de conservação de natureza fiscal e comercial).

3.6 Funções de IA

Lizbot oferece funções de IA opcionais. Elas funcionam apenas nos planos que as incluem, e somente quando o administrador do servidor as ativa ou um membro da equipe as aciona; a tradução pelo menu de contexto também é acionada por um membro, nos servidores em que o administrador do servidor ativou o módulo. Para isso, transmitimos os seguintes dados à Anthropic PBC (EUA), fornecedora dos modelos de IA "Claude":

• Resumo de tickets (a partir do Pro) e sugestões de resposta (Studio): ao clique de um membro da equipe, as mensagens do ticket com o nome de usuário do Discord do autor e a indicação equipe ou membro, além do nome do servidor e do nome da categoria do ticket.
• Categorização automática de tickets (Studio, desativada por padrão): ao abrir um ticket, as respostas às perguntas do ticket, bem como os nomes e as descrições das categorias.
• Moderação com IA (Studio, desativada por padrão): o texto de mensagens individuais, veja abaixo.
• Proteção contra golpes com IA (a partir do Pro, desativada por padrão): apenas mensagens que um pré-filtro no bot classifica como suspeitas, pseudonimizadas, veja abaixo.
• Tradução (módulo desativado por padrão; menu de contexto em todos os planos, canais de tradução a partir do Pro): apenas o texto da mensagem a ser traduzida e os idiomas de destino, veja abaixo.
• Assistente do painel "Liz (IA)" (Studio): a pergunta do membro da equipe, o nome do servidor, o plano e a lista dos módulos com o seu status. O assistente apenas responde a perguntas e não altera nada.
• Criador de servidores com IA (a partir do Pro): a descrição do servidor desejado ou os pedidos de alteração, bem como, se for o caso, os nomes de cargos e canais existentes. O resultado é um rascunho. Somente uma pessoa autorizada decide se ele será aplicado.
• Liz como gerente de comunidade (a partir do Pro): para o texto do relatório semanal, se ativado, apenas os números semanais do servidor calculados no código, os nomes dos canais e os nomes de exibição dos principais ajudantes mencionados no relatório; e para o "Contexto da Liz", ao clique de um membro da equipe, a mensagem denunciada com até 15 mensagens anteriores e 5 posteriores do mesmo canal (apenas texto, com os autores substituídos por "Pessoa A", "Pessoa B" etc.), bem como o texto das regras do servidor; é armazenada a avaliação junto à denúncia, incluindo a atribuição das pessoas nela mencionadas (ID do Discord e nome de exibição), não o histórico, e quem decide sobre as medidas é sempre a equipe.

Como funciona a moderação com IA: quando ativada, o bot envia à Anthropic o texto de mensagens novas e editadas a partir de 16 caracteres, se nenhuma das regras clássicas do AutoMod tiver sido acionada. É verificada no máximo uma mensagem a cada 10 segundos por membro. Cargos e canais excluídos pelo administrador do servidor não são verificados. É transmitido apenas o texto da mensagem, não o nome nem o ID do Discord do autor. A IA devolve uma classificação: categoria (insulto ou ódio, assédio, conteúdo sexual, automutilação, spam, fraude), grau de gravidade de 0 a 3 e uma breve justificativa. Se a classificação atingir o grau de gravidade escolhido pelo administrador do servidor (padrão: 2) em uma das categorias escolhidas, o bot executa imediatamente, sem verificação prévia por um ser humano, as medidas que o administrador do servidor configurou para essa regra: exclusão da mensagem, advertência, castigo, expulsão ou banimento. Por padrão, apenas a exclusão está configurada. Fica excluída a categoria automutilação, porque uma mensagem desse tipo pode ser um pedido de ajuda: nesse caso, o bot não exclui nada e não toma nenhuma medida. Ele avisa a equipe discretamente no canal de registros sobre um possível pedido de ajuda (a notificação no painel não contém o conteúdo da mensagem) e, a menos que o administrador do servidor desative essa opção, envia à pessoa uma mensagem direta com ofertas de ajuda, como números de telefone de serviços de apoio. Para que essa mensagem chegue no máximo uma vez por dia, guardamos para isso o ID do Discord da pessoa por 24 horas. As ocorrências são registradas com a justificativa da IA e um trecho da mensagem no registro de moderação e, se configurado, no canal de registros do servidor. Sobre decisões automatizadas, veja a seção 10.

Como funciona a proteção contra golpes com IA: quando ativada, um pré-filtro no bot avalia primeiro, sem IA, as mensagens novas e editadas, por exemplo quanto a links desconhecidos, convites para servidores de terceiros, formulações típicas de golpes (por exemplo, Nitro grátis, airdrop de criptomoedas, frase-semente), menções em massa e quão novas são a conta e a participação no servidor. Apenas as mensagens consideradas suspeitas nessa etapa são enviadas à Anthropic; membros da equipe, o dono do servidor, membros de confiança, bem como cargos e canais excluídos, nunca são verificados. São transmitidos: o texto da mensagem, no qual menções e nomes conhecidos são substituídos por espaços reservados como "Pessoa A" e endereços de e-mail e números de telefone são tornados irreconhecíveis; os links e domínios nela contidos, de forma completa; a idade da conta do Discord e a duração da participação no servidor, apenas como faixa aproximada (por exemplo, "de 1 a 7 dias"); as características identificadas pelo pré-filtro; uma indicação de se há anexos; e o idioma do servidor. Não são transmitidos imagens e arquivos, IDs do Discord nem o nome de exibição e o nome de usuário do autor. A IA devolve apenas uma classificação (golpe, spam, inofensiva ou incerta, com grau de confiança e uma breve justificativa); ela não tem ferramentas nem acesso a configurações, e a sua resposta é lida apenas como classificação e nunca executada. Nos primeiros 7 dias após a ativação (fase de aprendizado, que o administrador do servidor pode prorrogar ou encerrar antecipadamente), o bot apenas informa no canal de registros qual medida tomaria. Depois disso, ele executa, sem verificação prévia por um ser humano, a medida configurada pelo administrador do servidor: apenas avisar, excluir, excluir e advertir, ou excluir e aplicar castigo. Mensagens iguais são verificadas apenas uma vez por até 6 horas; para isso, armazenamos a classificação associada a um valor de verificação (hash) do texto normalizado. Se a cota diária ou o orçamento de IA for atingido, o bot marca as mensagens suspeitas apenas com base no pré-filtro, sem medida automática. Não armazenamos adicionalmente o conteúdo das mensagens; ele aparece apenas, como nas demais regras do AutoMod, no canal de registros do servidor e, em caso de punição, como caso no registro de moderação. Para o retorno da equipe ("Detectado corretamente" ou "Alarme falso"), armazenamos, para cada detecção, os domínios afetados, a classificação e o grau de confiança, a pontuação do pré-filtro, a medida executada, o valor de verificação e, se a equipe der um retorno, quem o deu, por 30 dias. Dos retornos, mantemos por servidor apenas os domínios com o número de alarmes falsos e de confirmações (lista de permissões aprendida) e um ajuste fino do limite, sem conteúdos.

Como funciona a tradução: se o administrador do servidor tiver ativado o módulo "Tradução", qualquer membro pode escolher "Traduzir" no menu de contexto de uma mensagem. Nesse caso, enviamos à Anthropic o texto dessa mensagem e o idioma do Discord da pessoa que clicou como idioma de destino; somente essa pessoa vê a tradução. Nos canais de tradução (a partir do Pro, configurados pelo administrador do servidor, nenhum por padrão), enviamos à Anthropic o texto das novas mensagens a partir de 4 letras com os idiomas de destino configurados e publicamos a tradução no mesmo canal, como tópico na mensagem ou como resposta abaixo dela; ela fica visível ali para todos que veem o canal. Mensagens de bots e webhooks e mensagens que foram excluídas antes (por exemplo, pelo AutoMod) não são traduzidas. Antes da transmissão, o bot substitui menções a pessoas, cargos e canais, links, endereços de e-mail, números de telefone, código e emojis personalizados por espaços reservados e só os reinsere na tradução pronta. Não são transmitidos o nome, o nome de usuário e o ID do Discord do autor e da pessoa que clicou, nem o nome e o ID do servidor e do canal, nem anexos, imagens e embeds. Nomes que alguém escreveu no próprio texto da mensagem continuam fazendo parte do texto. A IA devolve apenas a tradução e o idioma de origem identificado; a sua resposta é exibida apenas como texto. Identificamos as traduções como geradas automaticamente. Não armazenamos nem o texto da mensagem nem a tradução, apenas o número de traduções por servidor e por dia e, para o limite de 5 traduções (canais de tradução: 6 mensagens) por membro e por minuto, o ID do Discord do membro por 60 segundos.

A Anthropic como prestadora de serviços: a Anthropic trata os dados por nossa conta apenas para gerar a resposta e, de acordo com os seus termos para clientes da API, armazena-os apenas por tempo limitado, por exemplo para a detecção de abusos. De acordo com esses termos, a Anthropic não os utiliza para treinar os seus modelos. Nós também não utilizamos conteúdos do Discord para treinar modelos de IA. Sobre a transferência para os EUA, veja a seção 5. Armazenamos temporariamente os resumos de tickets para evitar solicitações repetidas e contabilizamos o uso e os custos por servidor e por dia.

Base legal: para dados de membros do servidor, como na seção 3.2, definida pelo administrador do servidor que ativa a função. Isso também vale para a tradução: o administrador do servidor ativa o módulo, e os membros apenas traduzem com ele mensagens que de qualquer forma podem ler. Para as entradas de membros da equipe no assistente e no criador de servidores, o art. 6, n.º 1, alínea b, do RGPD.

3.7 Alertas sociais, webhooks e integrações

A pedido do administrador do servidor, o bot consulta feeds públicos (YouTube, RSS, Reddit) ou as interfaces da Twitch e da Kick. Nesse processo, não são transmitidos dados de membros. Se o administrador do servidor configurar webhooks de saída ou integrações de tickets (Slack, Microsoft Teams, endpoint próprio), transmitimos dados de eventos (por exemplo, novo ticket, novo caso, denúncia) ao endereço indicado pelo administrador do servidor. Nas integrações de tickets, sem configuração adicional, trata-se apenas do evento, do número do ticket, da categoria e, se for o caso, das estrelas de uma avaliação com nome; assunto, texto da mensagem, motivos, comentários e nomes apenas se o administrador do servidor ativar "Incluir conteúdo". Avaliações anônimas e anexos nunca são transmitidos. O administrador do servidor é o responsável por essa transmissão.

3.8 Entrega pela Cloudflare, registros do servidor e análise de erros

O site e o painel são entregues pela rede da Cloudflare (Cloudflare, Inc., EUA). Nesse processo, a Cloudflare trata o seu endereço IP e os dados da solicitação, para entregar as páginas de forma rápida e segura e para se defender de ataques.

A cada acesso, os nossos servidores registram dados técnicos: endereço IP, data e hora, endereço acessado, código de status, navegador e sistema operacional (user agent), bem como mensagens de erro. Usamos esses registros apenas para análise de erros e para a defesa contra ataques. Os registros do servidor web com endereços IP são excluídos automaticamente após 14 dias. Os registros da aplicação não contêm endereços IP e são rotacionados por tamanho. Se ativado, transmitimos relatórios de erros ao Sentry (Functional Software, Inc., EUA), sendo que os dados pessoais são removidos na medida do possível.

Base legal: art. 6, n.º 1, alínea f, do RGPD (operação segura e estável).

3.9 Contato por e-mail

Se você nos escrever, tratamos os dados informados para processar a solicitação. A base legal é o art. 6, n.º 1, alínea b ou f, do RGPD.

3.10 Estatísticas de visitantes do site sem cookies

Para entender quais páginas do nosso site são usadas, contamos as visualizações de página com uma estatística própria. Para isso, não definimos cookies, não armazenamos nada no seu navegador e não usamos serviços de terceiros. São contadas apenas páginas públicas, não o painel, o login, os portais, as páginas de cancelamento e de arrependimento e links pessoais. Não contamos acessos de bots e programas automatizados. Para identificar esses programas, guardamos por 24 horas um valor de hash do endereço IP formado com uma chave secreta (não o próprio endereço IP), quando a partir dele são acessados um link invisível para visitantes, um endereço típico de ataque ou muitos cliques em pouco tempo; os acessos a partir dali não são então contados.

Além disso, contamos quantas vezes se clica em "Adicionar Lizbot" e no link para o nosso servidor do Discord, e quantas vezes uma caixa de aviso com um link desse tipo se torna visível em uma página. Esses links passam brevemente pelo nosso servidor, que conta o clique e então redireciona você ao Discord. Contamos esses cliques no nosso site, no aviso de boas-vindas do painel (sem ID do servidor, apenas como "Dashboard") e na ajuda do bot. Ao adicionar o bot, enviamos ao Discord uma breve indicação de origem assinada (página, posição do botão, função desejada, abreviatura de campanha, data e hora e um valor aleatório contra contagem dupla). Após a adição, o Discord a devolve ao nosso site; contamos então que um servidor foi adicionado. A indicação não contém dados sobre a sua pessoa. A estatística continua consistindo apenas em totais diários; além disso, associamos a indicação ao servidor adicionado (veja a seção 3.14). Armazenamos o valor aleatório por no máximo um dia, para que o mesmo retorno não seja contado duas vezes. Também aqui são armazenados apenas totais diários por evento, página, idioma, posição, função e campanha.

Por dia, armazenamos apenas totais: página acessada, origem (endereço do site de referência sem caminho ou uma abreviatura de campanha contida no link), campanha (fonte e nome de uma campanha extraídos do endereço da página de entrada, por exemplo utm_source e utm_campaign), país (derivado pela Cloudflare a partir do endereço IP) e tipo de dispositivo (computador, tablet, smartphone). Para estimar o número de visitantes por dia, formamos um valor de hash a partir do endereço IP, do user agent e de um valor aleatório. O valor aleatório é gerado novamente a cada dia e excluído após dois dias. O valor de hash entra apenas em um contador a partir do qual não é possível reconstituir visitantes individuais e é excluído após dois dias. Não armazenamos o endereço IP nem o user agent para a estatística.

Base legal: art. 6, n.º 1, alínea f, do RGPD. O nosso interesse legítimo é melhorar a nossa oferta. O script de contagem transmite apenas a página acessada, o endereço de referência e a abreviatura de campanha do endereço da página, que o seu navegador já conhece ao acessar a página, bem como se uma caixa de aviso se tornou visível. Os cliques nos links mencionados são contados pelo nosso servidor durante o redirecionamento. O script não armazena nada no seu dispositivo e não lê informações nele armazenadas. Por isso, na nossa avaliação, não é necessário consentimento nos termos do § 25 da TDDDG (lei alemã de proteção de dados em telecomunicações e serviços digitais). Você pode se opor ao tratamento (art. 21 do RGPD), por exemplo bloqueando scripts de https://lizbot.gg.

Também de forma anônima, contamos no painel quais etapas do assistente de configuração são acessadas (por exemplo, idioma, modelo, concluído). É armazenado apenas um número diário por etapa, sem servidor, sem pessoa, sem cookie; para que uma etapa não seja contada duas vezes na mesma sessão, o seu navegador guarda essa informação até a aba ser fechada.

3.11 Votos em listas de bots

Se você votar em Lizbot no top.gg, o top.gg nos informa o seu ID do Discord, a data e hora do voto e se ele foi dado em um fim de semana. Armazenamos esses dados para que você possa resgatar uma recompensa com /vote e os excluímos após 90 dias. Ao próprio top.gg aplica-se a política de privacidade do top.gg.

Base legal: art. 6, n.º 1, alínea b, do RGPD.

3.12 Denúncias de conteúdos ilícitos

Em https://lizbot.gg/melden ou por e-mail, você pode nos denunciar conteúdos que Lizbot exibe em https://lizbot.gg e que você considera ilícitos. Armazenamos o endereço denunciado, o tipo de infração, a sua justificativa, o seu nome e o seu endereço de e-mail (facultativos em denúncias relativas a representações de abuso sexual infantil), a data e hora, o idioma escolhido e o estado do processamento. Se você informar um endereço de e-mail, receberá uma confirmação de recebimento com um número de protocolo. Para que uma denúncia seja processada rapidamente, repassamos uma versão resumida (número de protocolo, tipo, endereço e início da justificativa, sem o seu nome e o seu endereço de e-mail) por meio de um canal de notificações não público da nossa equipe no Discord. A decisão sobre a denúncia é tomada por um ser humano.

Base legal: art. 6, n.º 1, alínea c, do RGPD, em conjunto com o art. 16 do Regulamento dos Serviços Digitais (DSA).

3.13 Estatísticas de uso do bot

Quando você usa, em um servidor, um comando, um menu de contexto, um botão, uma seleção ou um formulário de Lizbot, armazenamos o ID do Discord do servidor, o seu ID do Discord, qual função você usou (por exemplo, /ticket open ou o botão para fechar um ticket), a data e hora, se a execução funcionou e quanto tempo ela levou. O que você digita nesse processo (por exemplo, textos em formulários) não é armazenado para essa estatística.

Usamos esses dados para identificar quais funções são usadas e onde ocorrem erros, para melhorar Lizbot e para poder oferecer ajuda direcionada aos administradores de servidores quando uma função não é usada como pretendido. Mantemos essa estatística para fins próprios, como controlador, e não por conta do administrador do servidor. Diariamente, condensamos os dados em totais por servidor, dia e função (número de acionamentos e de erros, duração, número de pessoas diferentes), sem o seu ID do Discord. Excluímos os dados individuais após 90 dias.

Base legal: art. 6, n.º 1, alínea f, do RGPD. O nosso interesse legítimo é um serviço estável, com poucos erros e aprimorado. Você pode se opor ao tratamento (art. 21 do RGPD), por exemplo por e-mail para [email protected]; em https://lizbot.gg/meine-daten, você pode baixar e excluir a qualquer momento os dados individuais armazenados sobre você.

3.14 Atendimento de servidores e clientes

Para podermos atender bem administradores de servidores e clientes pagantes, analisamos adicionalmente, na área administrativa interna (acessível apenas à nossa equipe):

• Uso do painel: se você abrir o painel de um servidor, armazenamos no máximo uma vez por hora o ID do Discord do servidor e o seu ID do Discord, com a primeira e a última visita e o número de visitas. Assim vemos quantas pessoas administram um servidor e se ele ainda é cuidado. Excluímos esses dados 365 dias após a última visita.
• Origem e características de um servidor: se você adicionar Lizbot pelo nosso site, associamos ao servidor a indicação de origem da seção 3.10 (página, posição, função desejada, campanha, idioma). Do registro de auditoria do servidor, guardamos quem adicionou o bot (ID do Discord). Além disso, armazenamos características gerais do servidor provenientes do Discord, como nível de impulso, status de comunidade, idioma e o número de canais e cargos.
• Valor do cliente: para contas com assinatura, exibimos, a partir dos dados de pagamento na Stripe (seção 3.5), desde quando e quanto foi pago no total e se houve pagamentos malsucedidos. Consultamos esses valores quando necessário e não os armazenamos separadamente.
• Ajuda na configuração: se, após a adição, ninguém tiver aberto ainda o painel de um servidor e a configuração não estiver concluída, Lizbot envia à pessoa que adicionou o bot (ou, na falta dela, ao dono) no máximo duas mensagens diretas curtas com um link para o painel: após cerca de um dia e após cerca de três dias. A segunda mensagem é a última. Para que nenhuma mensagem chegue duas vezes, guardamos por 30 dias qual lembrete foi enviado a qual servidor.
• Servidores que você administra: a partir da lista de servidores do seu login (seção 3.1), vemos na área administrativa interna quais servidores você administra como dono ou com direitos de administração, se Lizbot é usado neles e aproximadamente quantos membros esses servidores têm (o Discord só fornece esse número no login para os servidores que você administra). Assim entendemos para quais servidores Lizbot é usado e podemos ajudar de forma direcionada quando você nos procura. Não armazenamos nada adicionalmente para isso: os dados fazem parte do seu login e desaparecem com ele, no máximo após 30 dias. Não os repassamos a terceiros e não entramos em contato com você sem solicitação por causa deles.
• Notas internas: a nossa equipe pode criar notas internas sobre servidores e contas do painel, por exemplo sobre solicitações de suporte ou combinações. As notas sobre a sua conta são excluídas junto com a exclusão dos seus dados por meio de https://lizbot.gg/meine-daten; mediante solicitação, você recebe informações sobre elas.

A partir desses dados, calculamos um índice de saúde por servidor (por exemplo, se o bot ainda é usado), para que possamos oferecer ajuda a tempo. Disso não decorrem medidas automáticas contra você ou o seu servidor.

Base legal: art. 6, n.º 1, alínea f, do RGPD. O nosso interesse legítimo é o atendimento aos nossos clientes e a melhoria da nossa oferta; no valor do cliente, adicionalmente, o art. 6, n.º 1, alínea b, do RGPD.

3.15 Feedback ao remover o bot

Se você remover Lizbot de um servidor, a pessoa a quem o servidor pertence recebe, como antes, uma mensagem direta com a data de exclusão e o link de exportação. Essa mensagem contém adicionalmente, uma vez por servidor, uma seleção sobre o motivo pelo qual o bot foi removido e, se desejado, um campo para um breve comentário. A resposta é voluntária. Armazenamos o ID do Discord do servidor e do dono, a resposta escolhida, o comentário e as datas e horas, e excluímos os dados após 365 dias.

Como o Discord, após a remoção, geralmente não entrega a mensagem direta (não há mais servidor em comum), fazemos a mesma pergunta uma vez na seleção de servidores do painel, se você fizer login nos 30 dias seguintes à remoção. Você pode respondê-la ou fechá-la com "Não perguntar de novo".

Base legal: art. 6, n.º 1, alínea f, do RGPD. O nosso interesse legítimo é entender por que os servidores deixam de usar Lizbot e melhorar a oferta.

3.16 Feedback e depoimentos de clientes

Você pode nos dar feedback no bot (botão em /help) ou no painel (Conta): uma avaliação de 1 a 5 estrelas e um texto. Para isso, armazenamos o seu ID do Discord, se for o caso o servidor a partir do qual você envia o feedback, e a data e hora.

Você decide se podemos mostrar o seu feedback no nosso site:

• não publicar (padrão): apenas a nossa equipe o lê.
• anônimo: estrelas e texto sem o seu nome.
• com nome e foto de perfil: adicionalmente o seu nome de exibição do Discord, a sua foto de perfil e o nome do servidor.

A publicação ocorre apenas após a nossa verificação. Ao liberar, armazenamos o nome de exibição, o nome do servidor e uma cópia da sua foto de perfil, para que a exibição não se altere posteriormente. Você pode revogar a permissão a qualquer momento no painel, em Conta; a publicação desaparece então imediatamente do site, e a cópia armazenada do nome e da foto de perfil é excluída. Armazenamos o seu feedback até que você mesmo o exclua ou exclua os seus dados por meio de https://lizbot.gg/meine-daten.

Base legal: para a publicação, o seu consentimento (art. 6, n.º 1, alínea a, do RGPD); para a leitura e a análise, o nosso interesse legítimo na melhoria da oferta (art. 6, n.º 1, alínea f, do RGPD).

3.17 Gerador de embeds do site

Se você enviar uma mensagem para um canal do Discord com o gerador de embeds do nosso site, Lizbot cria ali um webhook próprio e envia a mensagem por meio dele. Para isso, o seu navegador nos transmite a mensagem e o canal escolhido. Não armazenamos a mensagem em si; no registro de auditoria do servidor, anotamos quem a enviou e quando. Armazenamos o identificador do webhook e a sua chave de acesso criptografada até que os dados do servidor sejam excluídos. O gerador armazena o seu rascunho apenas no seu navegador. A base legal é o art. 6, n.º 1, alínea b, do RGPD.

4. Destinatários e prestadores de serviços

AVV: contrato de tratamento de dados por conta de terceiros (art. 28 do RGPD). DPF: EU-US Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA).

Você pode verificar se um fornecedor dos EUA está certificado conforme o EU-US Data Privacy Framework (DPF) na lista oficial em https://www.dataprivacyframework.gov.

5. Transferência para países terceiros

Alguns prestadores de serviços têm sede nos EUA. Na medida em que estejam certificados conforme o EU-US Data Privacy Framework, a transferência ocorre com base na decisão de adequação da Comissão Europeia (art. 45 do RGPD). Caso contrário, utilizamos as cláusulas contratuais padrão da Comissão Europeia (art. 46, n.º 2, alínea c, do RGPD) e medidas complementares. O uso do Discord pressupõe tecnicamente uma transferência ao Discord.

Nas funções de IA, também chegam à Anthropic, nos EUA, conteúdos escritos por membros de um servidor (mensagens de tickets, mensagens a serem verificadas e traduzidas). A base são as cláusulas contratuais padrão contidas nos termos da Anthropic para clientes da API e, na medida em que a Anthropic esteja certificada, o Data Privacy Framework. Mesmo assim, permanece um risco residual de que autoridades dos EUA acessem os dados transferidos. Por isso, as funções de IA só são usadas se o administrador do servidor as ativar ou um membro da equipe as acionar; a tradução pelo menu de contexto também ao clique de um membro, se o administrador do servidor tiver ativado o módulo.

6. Prazo de armazenamento

7. Exportação e exclusão de dados pelos administradores de servidores

Os administradores de servidores podem, a qualquer momento, exportar como arquivo e excluir no painel todos os dados armazenados sobre o seu servidor, desde que não haja obrigação legal de conservação (por exemplo, para dados de faturamento). Casos, tickets, backups, modelos e outras entradas individuais podem ser excluídos de forma específica. Após a remoção do bot, uma exportação continua possível até a exclusão automática.

Em https://lizbot.gg/meine-daten, após o login com o Discord, você pode baixar e excluir todos os dados que Lizbot armazena sobre a sua conta do Discord em todos os servidores. As avaliações de tickets com o seu nome são excluídas nesse processo. Sugestões e reputação concedida são mantidas sem referência pessoal; avaliações anônimas não contêm ID do Discord e permanecem com o servidor. Casos de moderação, denúncias, recursos, registro de entradas, tickets e backups são documentos do respectivo servidor; você obtém informações e a exclusão junto à equipe do servidor. Se um backup for restaurado em outro servidor, não transferimos banimentos e disponibilizamos as mensagens apenas como arquivo de arquivamento.

Você mesmo pode exportar e excluir a sua própria conta do painel no painel, em Conta. Casos de moderação, denúncias e recursos que administradores de servidores tenham armazenado sobre você permanecem, nesse caso, com o respectivo servidor. Guardamos os comprovantes de consentimentos (por exemplo, Termos e AVV) para cumprir as nossas obrigações de comprovação.

8. Cookies e armazenamento local

Não usamos cookies de rastreamento ou de publicidade nem serviços de análise de terceiros. A nossa própria estatística de visitantes (seção 3.10) dispensa cookies e armazenamento local. Definimos exclusivamente cookies necessários para o serviço solicitado por você:

No navegador, armazenamos localmente (localStorage, sessionStorage) algumas configurações de conveniência e auxílios de uso, por exemplo um processo de configuração em andamento, menus recolhidos ou o fato de você já ter visto ou ocultado um aviso no painel. Quais avisos você viu ou ocultou fica apenas no seu navegador e não é transmitido a nós. A base legal é o § 25, n.º 2, item 2, da TDDDG.

Os links de indicação (/r/CODE) não definem cookie. O código é transmitido a nós por meio do login e, depois, armazenado no servidor vinculado à sua conta, para que possamos sugeri-lo ao resgatá-lo para o seu servidor. Nós o excluímos após o resgate, no máximo após 30 dias. A base legal é o art. 6, n.º 1, alínea b, do RGPD (participação no programa de indicação, que você utiliza ao acessar o link).

9. Seus direitos

Você tem direito de acesso (art. 15), de retificação (art. 16), de exclusão (art. 17), à limitação do tratamento (art. 18), à portabilidade dos dados (art. 20) e de oposição a tratamentos baseados em interesses legítimos (art. 21 do RGPD). Você pode revogar um consentimento a qualquer momento, com efeito para o futuro (art. 7, n.º 3, do RGPD).

Para dados que tratamos por conta de um administrador de servidor (seção 3.2), dirija a sua solicitação à equipe do respectivo servidor. Se você nos escrever diretamente, encaminharemos a solicitação ao administrador do servidor.

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-membro da sua residência habitual, do seu local de trabalho ou do local da suposta infração. A autoridade competente para nós é Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Obrigação de fornecimento, decisões automatizadas

O fornecimento dos dados de login é necessário para o uso do painel.

As regras do AutoMod (incluindo a proteção contra golpes com imagens), a proteção contra raids, a detecção de contas alternativas e, se ativadas, a moderação com IA e a proteção contra golpes com IA após a sua fase de aprendizado (seção 3.6) acionam medidas automaticamente, sem que um ser humano decida antes. Quais medidas são essas (exclusão de uma mensagem, advertência, castigo, expulsão, banimento, quarentena na entrada) é definido pelo administrador do servidor. A base é a respectiva regra: nas regras clássicas, uma ocorrência, por exemplo, no filtro de palavras; na moderação com IA, a classificação da mensagem pelo modelo de IA por categoria e grau de gravidade. Uma IA pode classificar mensagens incorretamente, por exemplo ironia, citações ou linguagem de jogos.

Essas medidas dizem respeito à participação em uma comunidade do Discord. Na nossa avaliação, elas não produzem efeitos jurídicos e, em regra, não afetam os titulares de forma similarmente significativa na acepção do art. 22 do RGPD. Independentemente disso, aplica-se o seguinte: cada medida é registrada com o seu motivo. Os titulares podem se dirigir à equipe do servidor e exigir que um ser humano revise a medida, ouça o seu ponto de vista e, se for o caso, revogue a medida. Além disso, a equipe pode liberar alarmes falsos do AutoMod diretamente com um botão (seção 3.2). Os banimentos também podem ser contestados pelo portal de recursos. Recomendamos aos administradores de servidores que não baseiem medidas graves, como expulsão ou banimento, apenas em uma classificação da IA.

11. Alterações

Ajustamos esta política de privacidade quando as funções ou a situação jurídica mudarem. Vale a versão publicada aqui em cada momento.