Política de Privacidade

O responsável pelo tratamento dos dados é a SADOART, operadora do CAVE CORE. Os contactos para questões de privacidade estão na última secção desta política.

• Dados da conta Discord: ID, nome de utilizador, avatar e lista de servidores (via login Discord);
• Dados da conta do painel: nome, email e password (guardada cifrada, nunca em texto simples);
• Dados do servidor: IDs de canais, cargos e membros, necessários para as funcionalidades configuradas;
• Dados de atividade no servidor: XP e níveis, avisos e ações de moderação, tickets, sugestões e votos, sorteios, saldos da economia;
• Configurações do bot e integrações ligadas pelo administrador (por exemplo Spotify, Twitch, YouTube ou Kick);
• Dados de pagamento: plano comprado, valor, data, estado da subscrição e identificadores da Stripe. Os dados do cartão são introduzidos diretamente na Stripe e nunca passam pelos nossos servidores;
• Registos de atividade no painel: alterações de configuração e páginas visitadas no painel, com data, conta e servidor, para segurança e suporte (sem passwords nem tokens).

Não lemos nem guardamos mensagens privadas. O conteúdo de mensagens em canais só é processado quando é necessário para uma funcionalidade (por exemplo moderação automática ou XP).

Quando compras na loja do servidor QuinasCraft, recolhemos o teu nick do Minecraft, o email para o recibo, os produtos comprados e o estado do pagamento. Estes dados são usados para entregar as compras no servidor de jogo, enviar o recibo e responder a pedidos de suporte ou reembolso.

A Ponte Minecraft liga um servidor Minecraft ao Discord. Para isso trata o nick e o UUID do Minecraft, a ligação à conta Discord (quando a fazes) e as mensagens de chat enviadas entre o jogo e o canal configurado.

• Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD): fornecer as funcionalidades do bot, do painel e da loja, gerir licenças, planos e pagamentos e prestar suporte;
• Consentimento (al. a)): estatísticas de utilização com o Google Analytics e ligação de contas de streaming. Podes retirar o consentimento a qualquer momento;
• Interesse legítimo (al. f)): segurança do Serviço, prevenção de abuso e fraude e registos de atividade do painel;
• Obrigação legal (al. c)): conservar os dados de faturação pelo prazo exigido pela lei fiscal.

Não vendemos dados pessoais nem os usamos para publicidade.

Os dados só são partilhados com os serviços necessários ao funcionamento:

• Discord (plataforma onde o bot funciona);
• Stripe (processamento de pagamentos por cartão e Pix);
• Abacus.AI (alojamento do site, do painel e da base de dados, em infraestrutura cloud);
• Google (Google Analytics, apenas com o teu consentimento, e API do YouTube, se ligares um canal);
• Twitch, Kick e Spotify, apenas se o administrador ligar essas integrações.

Alguns destes serviços (por exemplo Discord, Google e Stripe) tratam dados nos Estados Unidos. Nesses casos a transferência é feita com base no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando a empresa está certificada, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Usamos o Google Analytics 4 para medir de forma agregada as visitas ao site (páginas vistas, país, tipo de dispositivo, origem da visita). Só é ativado depois de aceitares no aviso que aparece na primeira visita; se recusares, o script da Google não é carregado.

O endereço IP é anonimizado. Podes mudar ou retirar a tua escolha a qualquer momento no link «Preferências de cookies», no rodapé de todas as páginas. Ao retirares o consentimento, os cookies do Google Analytics são apagados. Mais informação em policies.google.com/privacy.

Além disso usamos apenas cookies estritamente necessários (sessão de login e idioma), que não precisam de consentimento.

Quando ligas um canal em «Canais de Streaming», autorizas o CAVE CORE a aceder à tua conta nessa plataforma através de OAuth. Nunca vemos nem guardamos a tua password.

• Twitch: ID, nome e imagem do canal; permissões para o CaveCoreBot ler e escrever no chat e moderar.
• YouTube (Google): ID, nome, @handle e imagem do canal; permissão youtube.force-ssl (saber se estás em direto, ler o chat da live, enviar mensagens e moderar o chat: apagar mensagens, silenciar e banir).
• Kick: ID, nome e imagem do canal; permissões para ler o canal, escrever no chat, receber eventos e moderar.

Guardamos os tokens de acesso e de renovação de forma segura, apenas para o BOT Chat funcionar no teu canal e para os avisos de live no Discord. Não usamos estes dados para publicidade, não os vendemos e não os partilhamos com terceiros.

Podes desligar um canal a qualquer momento. Podes também revogar o acesso diretamente: Google em myaccount.google.com/permissions, Twitch em twitch.tv/settings/connections e Kick nas definições da tua conta Kick. Quando o acesso é revogado ou pedes a remoção, apagamos os tokens e os dados do canal.

O CAVE CORE usa os Serviços de API do YouTube. Ao ligares o teu canal YouTube, aceitas os Termos de Serviço do YouTube (youtube.com/t/terms) e a Política de Privacidade da Google (policies.google.com/privacy).

O uso e a transferência, para qualquer outra aplicação, das informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Os dados do YouTube só são usados para as funcionalidades que ativaste no Painel CAVE CORE. Não são usados para treinar modelos de IA nem lidos por pessoas, exceto com o teu consentimento, por razões de segurança ou quando a lei o exige.

Para prestar suporte, resolver problemas ou verificar configurações, a equipa CAVE CORE pode abrir o painel de um servidor em modo de suporte. Cada acesso fica registado nos registos de atividade, com a indicação de quem o fez.

Os dados do servidor são guardados enquanto o bot estiver no servidor ou até o administrador pedir a remoção. Os dados da conta são guardados enquanto a conta existir. Os tokens dos canais de streaming são guardados enquanto o canal estiver ligado e apagados quando é desligado ou o acesso é revogado.

Os registos de atividade do painel são apagados automaticamente ao fim de 90 dias. Os dados de pagamento e faturação são guardados pelo prazo exigido pela lei fiscal.

Tens direito a aceder, corrigir, exportar ou apagar os teus dados, a limitar o tratamento, a opor-te ao tratamento baseado em interesse legítimo e a retirar o consentimento a qualquer momento, sem afetar o tratamento já feito. Para exercer estes direitos contacta-nos (ver abaixo). Tens também o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt).

Se vives fora de Portugal, podes também apresentar queixa à autoridade de proteção de dados do teu país. No Brasil, tens os direitos previstos na Lei Geral de Proteção de Dados (LGPD) e podes contactar a Autoridade Nacional de Proteção de Dados (ANPD).

Usamos ligações cifradas (HTTPS), passwords com hash e tokens de integração cifrados. O acesso aos dados é restrito à equipa CAVE CORE.

O Serviço segue a idade mínima exigida pelo Discord. Não recolhemos intencionalmente dados de utilizadores abaixo dessa idade.

Responsável pelo tratamento: SADOART. Para questões de privacidade ou para exercer os teus direitos contacta-nos através de sadoart.pt ou abrindo um ticket no servidor de Discord oficial do CAVE CORE.