Política de Privacidade
Última atualização: August 26, 2026
Esta página descreve como o Nocto ("o bot", "nós") coleta, usa e armazena informações tanto no próprio bot quanto no seu painel web. O Nocto é operado por uma pessoa física e não é operado pelo Discord. Esta política descreve as práticas atuais de tratamento de dados do Nocto e pretende deixar claro quais informações são armazenadas, por que são armazenadas e por quanto tempo são retidas.
O que armazenamos, e onde
O Nocto armazena informações operacionais em um banco de dados PostgreSQL que operamos. Isso inclui os servidores do Discord conhecidos pelo Nocto, os módulos do Nocto ativados para cada servidor e sua configuração, canais e cargos desses servidores exigidos pelo bot ou pelo painel web, informações sobre itens RSS/Atom já vistos, e registros de quando o Nocto entra ou sai de um servidor do Discord. A configuração do servidor pode incluir informações como quais URLs de feed estão configuradas, quais canais as funcionalidades usam, ou quais cargos estão associados a funcionalidades específicas. Parte dessas informações, como IDs de servidor, canal e cargo do Discord, pode constituir dados pessoais.
Informações recebidas do Discord
O Nocto recebe informações do Discord em decorrência de ser instalado em um servidor ou usado pelo painel web. Dependendo das funcionalidades ativadas, isso pode incluir informações de servidor, canal e cargo, informações necessárias para operar os módulos configurados, e informações fornecidas por meio das intents privilegiadas do Discord. Grande parte dessas informações é recebida do Discord, e não diretamente da pessoa envolvida. O tratamento de dados pessoais realizado pelo próprio Discord é regido pelas próprias práticas e políticas de privacidade do Discord.
Conteúdo de mensagens e registro de auditoria
O registro de auditoria fica desativado por padrão. Um administrador do servidor precisa ativar e configurar explicitamente as categorias de registro de auditoria relevantes antes que o Nocto comece a reter as informações necessárias para fornecê-las. O registro de edição/exclusão de mensagens faz com que o Nocto armazene temporariamente informações de mensagens recebidas recentemente, para que uma mensagem editada ou excluída possa ser exibida no canal de registro de auditoria configurado do servidor. As informações armazenadas podem incluir o ID da mensagem no Discord, o ID do Discord do autor, o nome de usuário/tag do autor e o conteúdo da mensagem. Essas informações são armazenadas temporariamente no Redis, e não no banco de dados PostgreSQL principal. O histórico de mensagens é retido por 7 dias por padrão. Um administrador do servidor pode configurar um período de retenção mais longo, até o máximo de um ano. Quando uma mensagem é editada, o Nocto pode usar a versão armazenada para mostrar tanto o conteúdo anterior quanto o atualizado. Quando uma mensagem é excluída, o Nocto pode usar a versão armazenada para mostrar o conteúdo que existia antes da exclusão. Se o histórico de mensagens armazenado tiver expirado, ou não estiver disponível no momento do evento, o Nocto não conseguirá recuperar o conteúdo anterior. O conteúdo de mensagens armazenado para o registro de auditoria é usado apenas para fornecer a funcionalidade de registro de auditoria configurada, e não é usado para publicidade nem para treinar modelos de inteligência artificial ou aprendizado de máquina.
Registro de atividade de membros
O registro de atividade de membros também fica desativado por padrão e precisa ser ativado explicitamente por um administrador do servidor. Quando ativado, o Nocto pode tratar as informações necessárias para registrar os eventos de atividade de membros configurados, como mudanças de avatar ou de silenciamento (timeout). Essas informações são retidas de acordo com o período de retenção do registro de auditoria configurado e são usadas para gerar as entradas correspondentes no registro de auditoria.
Permissões do Discord e intents privilegiadas
O Nocto solicita apenas as permissões do Discord exigidas por suas funcionalidades ativadas, como visualizar canais, enviar mensagens ou gerenciar cargos quando uma funcionalidade exige isso. Algumas funcionalidades do registro de auditoria exigem as intents privilegiadas do Discord "Message Content" e "Server Members". Elas são ativadas para a aplicação Nocto quando necessário. Um servidor só recebe a funcionalidade correspondente quando a funcionalidade em questão foi explicitamente ativada e configurada por seu administrador.
O painel web
O login no painel usa o OAuth2 do Discord. O Nocto usa as informações fornecidas pelo Discord para identificar você e determinar quais servidores você está autorizado a administrar. Os tokens de acesso e atualização do Discord são descartados após o processo de autenticação e não são armazenados pelo Nocto. Sua sessão no painel é mantida por meio de um cookie seguro, assinado e criptografado no seu navegador. A sessão expira após 24 horas. O Nocto não mantém uma lista, no lado do servidor, de sessões ativas do painel.
Feeds RSS e Atom
Se um administrador de servidor configurar um feed RSS ou Atom, o Nocto busca esse feed e verifica se há novos itens. O Nocto armazena informações sobre itens de feed já processados para que o mesmo item não seja postado repetidamente no Discord. As informações do feed configurado e as informações necessárias para identificar itens já processados podem, portanto, ser armazenadas como parte da configuração do servidor e dos dados de processamento de RSS. Quando o Nocto busca um feed, o provedor do feed pode receber as informações de rede normalmente associadas a uma solicitação HTTP, como o endereço IP do servidor do Nocto.
Como usamos as informações
O Nocto trata informações para fornecer e operar o bot do Discord e suas funcionalidades ativadas, manter a configuração de servidores e módulos, fornecer o painel web, autenticar usuários do painel e determinar quais servidores eles podem administrar, fornecer o registro de auditoria quando explicitamente ativado por um administrador de servidor, evitar postagens RSS/Atom duplicadas, manter registros operacionais de quando o Nocto entra ou sai de servidores do Discord, detectar e investigar abusos como evasão de banimento, manter a segurança e a confiabilidade do serviço, e responder a solicitações de privacidade ou outras comunicações.
Base legal para o tratamento
Quando a legislação de proteção de dados do Reino Unido for aplicável, o Nocto trata dados pessoais com base em um fundamento jurídico apropriado, dependendo da finalidade. Isso pode incluir interesses legítimos para operar e proteger o Nocto, fornecer suas funcionalidades, manter a configuração do servidor, prevenir abusos e manter registros operacionais adequados; a execução de um contrato ou medidas tomadas a pedido do usuário quando o tratamento for necessário para fornecer um serviço solicitado pelo usuário, como a autenticação e o funcionamento do painel; e o cumprimento de uma obrigação legal quando o tratamento for necessário para que o Nocto cumpra a lei. Quando nos baseamos em interesses legítimos, esses interesses incluem operar e proteger o serviço, prevenir abusos e fornecer funcionalidades solicitadas pelos administradores de servidor.
Retenção de dados
Diferentes tipos de informação são retidos por diferentes períodos, e nenhum dos armazenamentos descritos nesta política retém informações por mais de um ano, com uma exceção. O histórico de mensagens do registro de auditoria é retido por 7 dias por padrão, a menos que um administrador de servidor configure um período mais longo, até o máximo de um ano. A configuração salva do Nocto de um servidor é retida para que possa ser restaurada automaticamente caso o bot seja adicionado novamente após ser removido, mas é excluída automaticamente após um ano se o servidor não tiver adicionado o Nocto novamente até lá. O histórico de avisos e silenciamentos também é excluído automaticamente após um ano. A única exceção são os registros de entrada e saída de servidores, que são retidos pelo tempo razoavelmente necessário para fins operacionais, de segurança e de prevenção de abusos (por exemplo, para identificar um bot que é repetidamente removido e readicionado) e não estão sujeitos ao limite de um ano, já que excluí-los automaticamente prejudicaria essa finalidade. As informações de RSS/Atom são retidas pelo tempo necessário para evitar processamento duplicado e operar a funcionalidade de feed configurada. Quando um período de retenção específico não é indicado, as informações são retidas apenas pelo tempo razoavelmente necessário para a finalidade para a qual foram coletadas.
Segurança
O tráfego entre os próprios processos do Nocto e seus bancos de dados é criptografado em trânsito. Os backups do banco de dados são criptografados em repouso. As sessões do painel usam um cookie seguro, assinado e criptografado, descrito com mais detalhes em O painel web acima. Essas medidas reduzem o risco, mas, como em qualquer serviço on-line, não podemos garantir segurança absoluta.
Backups
Nosso banco de dados PostgreSQL é copiado regularmente para que possamos nos recuperar de exclusões acidentais, falhas de hardware ou outros problemas operacionais. Mantemos 7 backups diários, 4 semanais e 6 mensais. Os backups são usados para fins de recuperação e não têm o objetivo de estender o período normal de retenção de dados pessoais. Quando informações são excluídas dos sistemas em produção, cópias podem permanecer em um backup existente até que esse backup expire. As cópias de backup não são usadas para operação normal e só são restauradas quando necessário para recuperação.
Quem recebe suas informações
Não vendemos dados pessoais nem os fornecemos a terceiros para fins de publicidade ou rastreamento comportamental. As informações podem ser tratadas por provedores de infraestrutura ou de serviços usados para operar o Nocto, quando isso for necessário para fornecer o serviço, manter sua infraestrutura ou proteger sua segurança. Esses provedores podem tratar informações em nosso nome e não têm permissão para usá-las para fins não relacionados. Também podemos divulgar informações quando exigido por lei ou quando necessário para proteger os direitos, a segurança ou a propriedade do Nocto, de seus usuários ou de terceiros.
O que não fazemos
Não vendemos seus dados, não veiculamos publicidade, não usamos tecnologias de publicidade ou rastreamento de terceiros no site ou no painel do Nocto, e não usamos informações tratadas por meio do Nocto para treinar modelos de inteligência artificial ou aprendizado de máquina.
Removendo o Nocto de um servidor
Remover o Nocto de um servidor do Discord interrompe a atuação do bot ali, mas não exclui automaticamente a configuração salva do servidor. Essa configuração pode ser retida para que, se o Nocto for adicionado novamente ao mesmo servidor, sua configuração anterior possa ser restaurada. Se um servidor foi removido do Nocto anteriormente e posteriormente adicionado novamente, o painel oferece uma opção para apagar a configuração salva desse servidor. Você também pode entrar em contato conosco para solicitar a exclusão de informações associadas a um servidor. Algumas informações podem permanecer temporariamente em backups após serem excluídas dos sistemas em produção, conforme descrito na seção Backups.
Seus direitos
Quando a legislação de proteção de dados do Reino Unido for aplicável, você pode ter direitos sobre os dados pessoais que o Nocto trata a seu respeito. Dependendo das circunstâncias, isso pode incluir o direito de solicitar acesso aos seus dados pessoais, a correção de dados pessoais incorretos ou incompletos, a exclusão de dados pessoais, a restrição do tratamento, a oposição a determinados tratamentos, incluindo aqueles baseados em interesses legítimos, e a portabilidade de dados, quando os requisitos legais aplicáveis forem atendidos. Esses direitos não são absolutos e podem não se aplicar em todas as situações. Para exercer um direito de privacidade ou fazer uma pergunta sobre como o Nocto trata as informações, entre em contato com [email protected]. Podemos precisar verificar sua identidade antes de responder a uma solicitação.
Reclamações
Se você acredita que o Nocto não tratou seus dados pessoais de forma adequada, entre em contato conosco primeiro em [email protected] para que possamos investigar a questão. Você também tem o direito de apresentar uma reclamação à autoridade de supervisão de proteção de dados do Reino Unido, a Information Commissioner's Office (ICO).
Alterações a esta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças no Nocto, em suas funcionalidades, em sua infraestrutura ou nos requisitos legais aplicáveis. A data no topo desta página indica quando a política foi atualizada pela última vez.
Contato
Dúvidas sobre esta política, solicitações de privacidade ou outras questões relacionadas à privacidade: [email protected].