Política de Privacidade

O controlador dos dados é a SADOART, operadora do CAVE CORE. Os contatos para questões de privacidade estão na última seção desta política.

• Dados da conta do Discord: ID, nome de usuário, avatar e lista de servidores (via login do Discord);
• Dados da conta do painel: nome, e-mail e senha (guardada criptografada, nunca em texto simples);
• Dados do servidor: IDs de canais, cargos e membros, necessários para as funcionalidades configuradas;
• Dados de atividade no servidor: XP e níveis, advertências e ações de moderação, tickets, sugestões e votos, sorteios, saldos da economia;
• Configurações do bot e integrações conectadas pelo administrador (por exemplo Spotify, Twitch, YouTube ou Kick);
• Dados de pagamento: plano comprado, valor, data, status da assinatura e identificadores da Stripe. Os dados do cartão são digitados diretamente na Stripe e nunca passam pelos nossos servidores;
• Registros de atividade no painel: alterações de configuração e páginas visitadas no painel, com data, conta e servidor, para segurança e suporte (sem senhas nem tokens).

Não lemos nem guardamos mensagens privadas. O conteúdo de mensagens em canais só é processado quando é necessário para uma funcionalidade (por exemplo moderação automática ou XP).

Quando você compra na loja do servidor QuinasCraft, coletamos seu nick do Minecraft, o e-mail para o recibo, os produtos comprados e o status do pagamento. Esses dados são usados para entregar as compras no servidor de jogo, enviar o recibo e responder a pedidos de suporte ou reembolso.

A Ponte Minecraft conecta um servidor Minecraft ao Discord. Para isso, trata o nick e o UUID do Minecraft, o vínculo com a conta do Discord (quando você o faz) e as mensagens de chat enviadas entre o jogo e o canal configurado.

• Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD; art. 7.º, V da LGPD): fornecer as funcionalidades do bot, do painel e da loja, gerenciar licenças, planos e pagamentos e prestar suporte;
• Consentimento (RGPD al. a); LGPD art. 7.º, I): estatísticas de uso com o Google Analytics e conexão de contas de streaming. Você pode retirar o consentimento a qualquer momento;
• Interesse legítimo (RGPD al. f); LGPD art. 7.º, IX): segurança do Serviço, prevenção de abuso e fraude e registros de atividade do painel;
• Obrigação legal (RGPD al. c); LGPD art. 7.º, II): guardar os dados de faturamento pelo prazo exigido pela lei fiscal.

Não vendemos dados pessoais nem os usamos para publicidade.

Os dados só são compartilhados com os serviços necessários ao funcionamento:

• Discord (plataforma onde o bot funciona);
• Stripe (processamento de pagamentos por cartão e Pix);
• Abacus.AI (hospedagem do site, do painel e do banco de dados, em infraestrutura cloud);
• Google (Google Analytics, apenas com seu consentimento, e API do YouTube, se você conectar um canal);
• Twitch, Kick e Spotify, apenas se o administrador conectar essas integrações.

Alguns desses serviços (por exemplo Discord, Google e Stripe) tratam dados nos Estados Unidos. Nesses casos a transferência é feita com base no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando a empresa é certificada, ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia, que também servem de garantia para a LGPD.

Usamos o Google Analytics 4 para medir de forma agregada as visitas ao site (páginas vistas, país, tipo de dispositivo, origem da visita). Ele só é ativado depois que você aceita o aviso que aparece na primeira visita; se você recusar, o script do Google não é carregado.

O endereço IP é anonimizado. Você pode mudar ou retirar sua escolha a qualquer momento no link «Preferências de cookies», no rodapé de todas as páginas. Ao retirar o consentimento, os cookies do Google Analytics são apagados. Mais informações em policies.google.com/privacy.

Além disso, usamos apenas cookies estritamente necessários (sessão de login e idioma), que não precisam de consentimento.

Quando você conecta um canal em «Canais de Streaming», autoriza o CAVE CORE a acessar sua conta nessa plataforma por OAuth. Nunca vemos nem guardamos sua senha.

• Twitch: ID, nome e imagem do canal; permissões para o CaveCoreBot ler e escrever no chat e moderar.
• YouTube (Google): ID, nome, @handle e imagem do canal; permissão youtube.force-ssl (saber se você está ao vivo, ler o chat da live, enviar mensagens e moderar o chat: apagar mensagens, silenciar e banir).
• Kick: ID, nome e imagem do canal; permissões para ler o canal, escrever no chat, receber eventos e moderar.

Guardamos os tokens de acesso e de renovação de forma segura, apenas para o BOT Chat funcionar no seu canal e para os avisos de live no Discord. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros.

Você pode desconectar um canal a qualquer momento. Também pode revogar o acesso diretamente: Google em myaccount.google.com/permissions, Twitch em twitch.tv/settings/connections e Kick nas configurações da sua conta Kick. Quando o acesso é revogado ou você pede a remoção, apagamos os tokens e os dados do canal.

O CAVE CORE usa os Serviços de API do YouTube. Ao conectar seu canal do YouTube, você aceita os Termos de Serviço do YouTube (youtube.com/t/terms) e a Política de Privacidade do Google (policies.google.com/privacy).

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Os dados do YouTube só são usados para as funcionalidades que você ativou no Painel CAVE CORE. Não são usados para treinar modelos de IA nem lidos por pessoas, exceto com seu consentimento, por razões de segurança ou quando a lei exige.

Para prestar suporte, resolver problemas ou verificar configurações, a equipe CAVE CORE pode abrir o painel de um servidor em modo de suporte. Cada acesso fica registrado nos registros de atividade, com a indicação de quem o fez.

Os dados do servidor são guardados enquanto o bot estiver no servidor ou até o administrador pedir a remoção. Os dados da conta são guardados enquanto a conta existir. Os tokens dos canais de streaming são guardados enquanto o canal estiver conectado e apagados quando ele é desconectado ou o acesso é revogado.

Os registros de atividade do painel são apagados automaticamente após 90 dias. Os dados de pagamento e faturamento são guardados pelo prazo exigido pela lei fiscal.

Você tem direito a acessar, corrigir, exportar ou apagar seus dados, a limitar o tratamento, a se opor ao tratamento baseado em interesse legítimo e a retirar o consentimento a qualquer momento, sem afetar o tratamento já feito. Para exercer esses direitos, entre em contato (veja abaixo). Você também tem o direito de apresentar reclamação à autoridade portuguesa de proteção de dados (CNPD, cnpd.pt).

Se você mora no Brasil, tem os direitos previstos no art. 18 da Lei Geral de Proteção de Dados (LGPD) e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd). Se mora em outro país, pode também recorrer à autoridade de proteção de dados do seu país.

Usamos conexões criptografadas (HTTPS), senhas com hash e tokens de integração criptografados. O acesso aos dados é restrito à equipe CAVE CORE.

O Serviço segue a idade mínima exigida pelo Discord. Não coletamos intencionalmente dados de usuários abaixo dessa idade.

Controlador dos dados: SADOART. Para questões de privacidade ou para exercer seus direitos, entre em contato por sadoart.pt ou abrindo um ticket no servidor oficial do CAVE CORE no Discord.