Política de Privacidade

O Noxis é operado por ITRONIC INDUSTRIA, COMERCIO E SERVICOS LTDA. (CNPJ 31.832.747/0001-30). Contato para qualquer assunto desta política: [email protected].

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), temos dois papéis diferentes:

• Controlador dos dados de quem usa o site e o painel (login, licenças, pedidos). Nós decidimos como esses dados são tratados.
• Operador dos dados dos membros dos servidores do Discord onde o bot está (tickets, moderação, logs). Quem decide o que é coletado ali é a cidade, ao ativar e configurar cada módulo. Nós tratamos esses dados em nome dela.

O login é feito pelo Discord, com as permissões identify e guilds. Não pedimos acesso ao seu e-mail nem às suas mensagens.

• Perfil do Discord: ID, nome de usuário, nome de exibição e avatar. Usamos para identificar sua conta e mostrar quem fez cada ação no painel.
• Lista de servidores: consultada no Discord para mostrar só os servidores que você gerencia. O token de acesso do Discord fica guardado cifrado na sua sessão para essa consulta.
• Licenças e pedidos: qual módulo foi ativado em qual servidor, plano, período, valor e situação do pagamento.
• Chaves e conexões de integração com IA (MCP): guardamos só um resumo criptográfico (hash) de cada chave ou token, o nome, as permissões, o servidor e a data do último uso. Quando você conecta um app de IA pelo login (por exemplo, o Claude), guardamos também o nome do app e o endereço de retorno que ele informou. O acesso dura 1 hora e é renovado pelo app por até 90 dias sem uso; você pode desconectar a qualquer momento no painel.
• Conta da Twitch ou da Kick, se você entrar num programa de streamers: o ID, o nome do canal, o nome de exibição e o avatar, recebidos pelo login oficial da plataforma. Na Twitch não pedimos nenhuma permissão extra; na Kick, só leitura do perfil e do canal. Não guardamos o token de acesso nem podemos postar por você.
• Vínculo com o Google Drive, se você fizer: o e-mail da conta Google e um token de acesso, guardado cifrado. A permissão pedida (drive.file) só dá acesso aos arquivos que o próprio Noxis cria no seu Drive.
• Medição de audiência do site: nas páginas públicas do site (início, bots, programas de streamers, escolha de plano, patch notes e documentos legais) contamos as visitas com o Umami, instalado no nosso próprio servidor. Registramos a página, o site de onde você veio, o navegador, o sistema, o tipo de aparelho, o tamanho da tela, o idioma, a região aproximada (país, estado e cidade, deduzidos do IP) e cliques em botões como “Entrar no Discord”. O IP não é guardado e nenhum cookie é criado: as visitas são agrupadas por um código anônimo que muda todo mês. O painel, o login, a tela do streamer e a volta do pagamento ficam fora da medição; os sites de documentação das cidades também. Se o seu navegador estiver com “Não rastrear” (Do Not Track) ligado, nada é registrado.

O bot lê os eventos e mensagens dos servidores onde está, porque módulos como automod e logs precisam disso. A maior parte é processada na hora e não é guardada. O que guardamos depende dos módulos que a cidade ativou:

• Tickets: número, categoria, status, quem abriu, quem assumiu e quem fechou (ID, nome e avatar), o motivo que a pessoa escreveu ao abrir, o motivo de fechamento e datas. O motivo de abertura aparece para a equipe no Discord e no painel. O conteúdo das mensagens não fica no nosso banco. Ao finalizar, o histórico vira uma página (transcript): em servidores com licença paga, ela fica no nosso armazenamento e o canal de logs que a cidade escolheu recebe só o link; sem armazenamento, o arquivo vai anexado no próprio Discord.
• Arquivos enviados nos tickets: em servidores com licença paga, imagens, vídeos e outros anexos são copiados para o nosso armazenamento (Cloudflare R2) quando a mensagem chega, para o transcript continuar funcionando depois que os links do Discord expiram. Imagens são guardadas em versão reduzida.
• Moderação: advertências e punições, com o ID e o nome de quem recebeu e de quem aplicou, o motivo e a data.
• Entradas e saídas: ID do membro, data, total de membros no momento e idade da conta do Discord, para os relatórios do servidor.
• Sorteios: prêmio, regras, canal, datas, quem criou (ID e nome), o ID de cada membro que clicou em participar e os IDs de quem ganhou. O resultado é anunciado no canal do sorteio e registrado no canal de logs da cidade.
• Logs de mensagens apagadas ou editadas: o texto é enviado ao canal de logs da cidade no Discord. No nosso lado ele fica só na memória do bot, por pouco tempo, e não é gravado.
• Programa de Streamers (em alfa fechado): a inscrição de cada streamer na cidade, a situação dela e quem aprovou; o personagem vinculado (ID e nome no jogo e o identificador de licença do FiveM); os períodos em que o personagem esteve no servidor, enviados pelo resource que a cidade instala; e as lives (título, categoria, início e fim, número de espectadores), consultadas na Twitch ou na Kick enquanto o canal está no ar. Com isso calculamos horas, metas e resultados por período, que a equipe da cidade vê no painel e no Discord.
• Conteúdo da cidade: mensagens salvas no editor, patch notes e páginas de documentação que a equipe escreve no painel.

Pagamentos são processados pelo Mercado Pago. Os dados do cartão são digitados no ambiente do Mercado Pago e nunca passam pelos nossos servidores.

Quando um pagamento é confirmado, guardamos a resposta que o Mercado Pago nos envia sobre ele. Ela pode incluir o nome e o documento do pagador, o meio de pagamento e os últimos dígitos do cartão, além do valor e da situação. Usamos esses dados para liberar a licença, resolver problemas de cobrança e cumprir obrigações fiscais.

• Prestar o serviço (login, licenças, funcionamento dos módulos, armazenamento de arquivos): execução de contrato.
• Segurança e prevenção de abuso (registros técnicos, limites de uso): legítimo interesse.
• Entender como o site é usado (medição de audiência, sem cookies e sem identificar ninguém): legítimo interesse, para saber quais páginas ajudam e melhorar o que não funciona.
• Cobrança e obrigações fiscais (pedidos e pagamentos): cumprimento de obrigação legal e execução de contrato.
• Dados dos membros dos servidores: a base legal é definida pela cidade, como controladora.

Não vendemos dados. Compartilhamos só o necessário com estes fornecedores:

• Discord: plataforma onde o bot funciona e por onde você faz login. Também recebe, num canal privado da nossa equipe, avisos de erro do sistema, que podem conter IDs de servidores e usuários.
• Mercado Pago: processamento de pagamentos.
• Cloudflare: armazenamento dos arquivos dos tickets (R2).
• Google: só se você vincular o Google Drive, para guardar arquivos na sua conta. Os sites de documentação das cidades também carregam fontes do Google Fonts, que recebe o endereço IP de quem os visita.
• Twitch e Kick: só para quem participa de um programa de streamers. Usamos o login delas e consultamos se o canal está ao vivo, informando o ID do canal.
• Provedor da nossa infraestrutura: servidores onde rodam o site, o banco de dados e o bot.
• Ferramentas de IA escolhidas pela cidade: com a integração MCP, a IA que a equipe conectar recebe os relatórios e rascunhos que pedir. Essa IA é escolhida e contratada pela cidade, e o tratamento que ela faz segue os termos dela.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência segue o que a LGPD permite para a execução do contrato.

Também podemos fornecer dados quando uma autoridade exigir por ordem legal.

• Sessão de login: até 30 dias, ou até você sair. Sessões vencidas são apagadas automaticamente.
• Entradas e saídas de membros e eventos de moderação usados em relatórios: 1 ano.
• Arquivos e transcripts dos tickets: cada servidor com licença paga tem 10 GB, e os transcripts também ocupam esse espaço. Quando enche, os arquivos mais antigos vão para o Google Drive vinculado ou, sem Drive, são apagados; os transcripts são os últimos a sair. Se a licença paga acabar, os arquivos ficam por mais 30 dias e depois são apagados.
• Programa de Streamers: os trechos detalhados de cada live e os períodos no servidor do jogo ficam 180 dias. Horas por dia, resultados de cada período, inscrição e personagem vinculado ficam enquanto o servidor usar o Noxis, ou até a cidade pedir a exclusão.
• Sorteios: a lista de participantes de cada sorteio é apagada 90 dias depois que ele termina. O sorteio em si (prêmio, datas e vencedores) fica enquanto o servidor usar o Noxis, ou até a cidade pedir a exclusão.
• Registros de tickets, advertências e conteúdo da cidade: enquanto o servidor usar o Noxis, ou até a cidade pedir a exclusão.
• Quando o bot sai do servidor: os dados dos membros daquele servidor (tickets, advertências, entradas e saídas, punições, sorteios, programa de streamers e arquivos guardados) são apagados automaticamente 90 dias depois da saída. Se o servidor tiver licença paga ainda valendo, o prazo conta a partir do fim dela. Se o bot voltar antes disso, nada é apagado. A configuração do bot, a documentação, os patch notes e os modelos de mensagem da cidade continuam guardados, e os pedidos ficam pelo prazo fiscal.
• Medição de audiência: as estatísticas de visitas ficam guardadas enquanto o site existir. Elas não identificam ninguém, porque o IP não é guardado e o código que agrupa as visitas muda todo mês.
• Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e para eventual defesa em processos.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Envie o pedido para [email protected]. Respondemos em até 15 dias.

Se você é membro de um servidor e o pedido é sobre dados de tickets, moderação ou logs daquele servidor, fale primeiro com a equipe da cidade, que é a controladora. Nós ajudamos a cidade a atender o pedido.

A equipe da cidade pode apagar a qualquer momento os arquivos guardados, de um ticket ou de todo o servidor, pela aba Armazenamento do painel. Também pode desvincular o Google Drive ali. Os arquivos que já estão no Drive pertencem à conta Google e não são apagados por nós.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexões cifradas (HTTPS) entre o navegador e o site.
• Tokens do Discord e do Google guardados cifrados; chaves e tokens do MCP e chaves dos servidores FiveM guardados só como hash.
• Os links dos transcripts e dos arquivos neles são assinados e expiram em 1 ano. Quem tem o link consegue abrir, então trate o transcript como documento interno da equipe. A página do transcript abre isolada, sem rodar scripts.
• No painel, cada pessoa só vê os servidores em que tem permissão de gerenciar.

Usamos só cookies necessários para o login funcionar:

• Sessão: mantém você conectado por até 30 dias.
• Proteção do login: dois cookies temporários, de 10 minutos, que validam o retorno do Discord e lembram para qual página voltar.

Não usamos cookies de publicidade nem de análise. A medição de audiência das páginas públicas funciona sem cookies e sem guardar seu IP (veja “Dados de quem usa o site e o painel”), por isso o site não mostra aviso de cookies.

O Noxis segue a idade mínima do Discord para usar o serviço. Não coletamos dados de forma intencional de quem está abaixo dela. Se souber de um caso assim, escreva para [email protected].

Quando o Noxis passar a coletar dados novos ou usar os atuais de outro jeito, atualizamos esta página e a data no topo. Se a mudança for relevante, avisamos com antecedência. Os Termos de Serviço explicam as regras de uso do serviço.