Política de privacidade

O que o bot guarda, por quê, por quanto tempo e como mandar apagar tudo.

Última atualização: 17 de outubro de 2026

1. Controlador dos dados

O controlador dos dados é a EchoBit, contactável em omniazesupport@gmail.com. Qualquer pedido relativo aos seus dados pode ser enviado a este contato.

2. O que o bot não guarda

O bot nunca registra o conteúdo das suas mensagens no banco de dados. Nenhum anexo, nenhuma mensagem de voz, nenhum conteúdo de áudio é armazenado ali.

Alguns módulos leem mensagens, sem guardá-las. O módulo Contas invadidas compara em memória, durante alguns minutos, as mensagens de um mesmo membro para identificar um golpe copiado em vários canais. Os registros, as denúncias e o starboard copiam uma mensagem para um canal do seu servidor. Quando um ticket é fechado, uma transcrição da conversa é publicada no canal de arquivo. Essas cópias ficam no Discord, nos canais que você escolheu.

3. Dados tratados pelo bot

Os dados abaixo são registrados por servidor do Discord, unicamente para os módulos que você ativou. Um módulo desativado não escreve nada.

Configuração do servidor

ID do servidor, idioma escolhido, módulos ativos.
IDs dos canais e dos cargos que você indica nos ajustes.
Textos que você insere: mensagens de boas-vindas e de despedida, rótulos e formulários de tickets, painéis de cargos.
ID do dono de cada servidor. Serve para aplicar os banimentos globais dele, inclusive depois de uma transferência de posse.
Imagens de fundo das mensagens de boas-vindas e de despedida, se você enviar alguma pelo painel.

Moderação

Histórico das sanções aplicadas pelo bot: ID do membro sancionado, ID do moderador, tipo de sanção, motivo inserido, duração, código público, data.
Notas internas anexadas a uma sanção: ID do autor e texto da nota.
Banimentos temporários à espera de encerramento: ID do membro, prazo, motivo.
Banimentos globais aplicados por um dono com /gban. Para cada pessoa da lista, o bot guarda o ID do dono, o ID da pessoa, o nome de usuário dela no momento do banimento, o motivo informado e a data. Essa lista pertence ao dono, não a um servidor. Ela vale para todos os servidores que ele tem com o bot.
Recursos contra uma sanção. O bot guarda o ID da pessoa, o texto que ela escreveu, a situação do recurso, o ID do membro da equipe que o decidiu e as datas.
Incidentes do módulo Contas invadidas. O bot guarda o ID do membro afetado, a medida tomada, os cargos retirados e, se for o caso, o ID da pessoa que desfez a medida.

Módulos comunitários

Níveis. ID do membro, pontos de experiência, número de mensagens contadas e data da última atividade. Esse número é um simples contador, o conteúdo das mensagens não é lido para esse fim nem guardado.
Tickets. ID do membro que abre o ticket e de quem o assume, IDs dos canais associados, datas de abertura e de fechamento.
Sorteios. IDs dos participantes de um sorteio.
Captcha. ID dos membros à espera de verificação e código do desafio, apagados assim que a verificação é concluída ou falha.
Canais de voz temporários. IDs dos canais criados, do seu dono e dos membros excluídos de um canal.
Backups. Nome, estrutura (cargos, canais, permissões) e configurações do servidor, configuração do bot e ID do dono que criou o backup. Um backup não contém nenhuma mensagem nem nenhum membro.
Convites. ID do membro que chegou e da pessoa que o convidou, código do convite, datas de chegada e de saída. Esses dados são apagados junto com os do servidor, ou antes pelo painel.
Aniversários. ID do membro, dia e mês de nascimento, e o ano se ele quiser informá-lo. Ele pode remover tudo a qualquer momento com /birthday remove.
Verificação pelo site. IDs dos membros verificados e data da verificação.
Starboard. IDs das mensagens em destaque e de seus autores, e número de estrelas recebidas.
Anúncios de lives. Canais da Twitch e do YouTube seguidos, com seu nome e avatar públicos, e a mensagem de anúncio que você escreve.

Fora os textos que você mesmo insere, o texto de um recurso, os nomes de usuário copiados nos banimentos globais e as datas de aniversário, os dados pessoais tratados se limitam, portanto, a identificadores numéricos do Discord. O bot não coleta endereço de e-mail, nem endereço IP, nem dados de pagamento. O site só vê endereços IP nos casos descritos abaixo.

4. Dados tratados pelo site

O login no painel é feito pelo Discord (OAuth2). Nele, o site pede duas autorizações, o seu perfil (identify) e a lista dos seus servidores (guilds). As páginas de verificação e de recurso pedem apenas o seu perfil. Você não digita nenhuma senha neste site.

Uma sessão é criada na memória do servidor: ID do Discord, nome de exibição, avatar e o token de acesso do Discord.
O token do Discord nunca sai do servidor: o cookie depositado no seu navegador contém apenas um identificador de sessão aleatório e assinado.
Como esse armazenamento é em memória, reiniciar o site apaga todas as sessões e desconecta você.
Esse cookie é estritamente necessário ao funcionamento do painel. O site não usa nenhum cookie publicitário nem de medição de audiência.

O site não carrega nenhum script externo, nenhuma fonte remota e nenhum rastreador: a sua política de segurança de conteúdo o proíbe. Os únicos recursos vindos de um domínio de terceiros são imagens: os avatares e ícones de servidor servidos pela CDN do Discord e, no ecrã «Anúncios de live», as miniaturas de canal servidas pela Twitch e pelo YouTube. Mostrar uma imagem expõe o seu endereço IP a quem a serve.

Para proteger as suas rotas públicas contra abusos, o site conta os pedidos por endereço IP. Esse contador vive em memória, apaga-se sozinho ao fim de alguns minutos e nunca é escrito no banco de dados. Já um endereço que ultrapassa claramente o ritmo normal é anotado no registro técnico do site, para identificar um robô ou um ataque.

O que o site guarda quando você entra

A cada entrada, o site também registra no banco de dados as informações abaixo. Ao contrário da sessão, elas não desaparecem quando o site reinicia.

Seu ID do Discord, seu nome de usuário, seu nome de exibição, seu avatar, e as datas da sua primeira e da sua última entrada.
Entre seus servidores, aqueles onde o Omniaze está presente, indicando se você é o proprietário ou se tem ali a permissão «Gerenciar servidor». Seus outros servidores nunca são registrados.

Só a equipe do Omniaze pode consultar essas informações. Elas servem para combater abusos. Quando a equipe retira o acesso de uma conta ao serviço, essa conta não pode mais entrar no painel, e o bot sai dos servidores dos quais ela é proprietária.

Cookies e armazenamento local

O site coloca cinco elementos no seu navegador. Nenhum serve para o seguir, aqui ou noutro lado.

omz_session: o identificador de sessão assinado que o mantém ligado ao painel. Sete dias.
omz_state: um token contra a falsificação, o tempo que o Discord leva a devolvê-lo ao site. Dez minutos.
omniaze_lang: o idioma que escolheu no seletor. Só é colocado nesse clique, nunca por ter seguido a ligação de outra pessoa. Um ano.
O seu tema claro ou escuro, guardado pelo próprio navegador (localStorage) e nunca enviado ao servidor.
O seu lugar na página quando muda de idioma, esquecido assim que o separador fecha (sessionStorage).

Nenhum destes elementos exige o seu consentimento. A diretiva ePrivacy, transposta em França pelo artigo 82.º da loi Informatique et Libertés, dispensa tudo o que é estritamente necessário a um serviço que pediu: a autenticação, a segurança e a memória de uma preferência como o idioma fazem parte disso. O site não usa medição de audiência, nem cookie publicitário, nem rastreador de terceiros; nunca verá, por isso, um banner a pedir-lhe que aceite seja o que for.

Continua livre de os apagar nas definições do seu navegador, ou de os bloquear aí. Será então desligado do painel, e tanto o idioma como o tema voltarão aos valores por omissão.

5. Finalidades e bases legais

Execução do serviço: aplicar no seu servidor os ajustes que você escolheu, manter um histórico de moderação, fazer funcionar os módulos ativados.
Interesse legítimo: proteger os servidores contra raids e abusos, diagnosticar incidentes técnicos.
Prevenção de abusos: também um interesse legítimo. As informações de entrada no painel permitem retirar o acesso ao serviço de uma conta que infrinja os termos de uso.

Nenhum dado é usado para fins publicitários, nem revendido, nem cedido a terceiros.

6. Destinatários e operadores

Discord, a plataforma em que o bot opera, sujeita à sua própria política de privacidade.
Hospedagem. OVH SAS, 2 rue Kellermann, 59100 Roubaix, França, hospeda o bot, o site e o banco de dados. Seus servidores ficam na França, então os dados guardados pelo bot e pelo site não saem da União Europeia.
Infraestrutura de áudio. Se o módulo de música estiver ativado, um relé instalado na nossa hospedagem reproduz o som pedido. Ele não escuta os canais de voz e não grava nada.
Fontes de música. Para encontrar uma faixa, o texto da sua busca é enviado ao YouTube, Spotify, SoundCloud ou Bandcamp. A reprodução a partir do YouTube também passa por um serviço técnico de terceiros (cipher.kikkia.dev), que não recebe nenhum dado sobre você.
Letras. O comando /lyrics envia o título e o artista da faixa atual ao LRCLIB (lrclib.net).
Anúncios de lives. O bot consulta a Twitch e o YouTube sobre os canais que você segue.

Esses serviços, em sua maioria sediados nos Estados Unidos, só recebem buscas, títulos e nomes de canais. O seu ID do Discord nunca lhes é transmitido.

7. Prazo de conservação

Os dados de um servidor são guardados enquanto o bot estiver nele.
Quando o bot sai de um servidor (ou é removido dele), aplica-se um prazo de carência de 7 dias: uma remoção acidental ou uma queda breve não apagam a sua configuração. Se o bot for convidado de novo dentro desse prazo, tudo é reencontrado como estava.
Passados esses 7 dias, uma varredura automática executada a cada 6 horas apaga definitivamente todos os dados ligados ao servidor, da configuração às sanções, níveis, tickets e sorteios.
Um backup não é apagado junto com o seu servidor, já que serve justamente para reconstruí-lo. Ele é mantido até que o seu dono o apague, com /backup delete ou pelo painel. Cada dono guarda no máximo três.
As sessões do painel expiram sozinhas e se perdem a cada reinício do site.
As informações de entrada no painel são apagadas 12 meses após a sua última entrada.
Quando a equipe retira o acesso ao serviço de uma conta ou de um servidor, ela guarda o ID, o nome e o motivo da medida enquanto esta durar.
Uma lista de banimentos globais é mantida enquanto o dono tiver pelo menos um servidor onde o bot esteja. Quando isso deixa de acontecer, ela é apagada definitivamente 7 dias depois. Se ele voltar a ser dono de um servidor assim antes desse prazo, ela é mantida.
Os registros técnicos do bot e do site, que servem para diagnosticar incidentes, são apagados após 30 dias.

8. Os seus direitos

Nos termos do RGPD, você dispõe do direito de acesso, retificação, apagamento, limitação, oposição e portabilidade sobre os dados que lhe dizem respeito. Respondemos a qualquer pedido no prazo de um mês.

Apagamento de um servidor inteiro: remova o bot do servidor. Os dados serão apagados automaticamente após o prazo de carência de 7 dias.
Apagamento imediato ou parcial: escreva para omniazesupport@gmail.com indicando o ID do servidor em questão. Um pedido relativo a um servidor só pode ser atendido se vier de alguém que disponha nele da permissão «Gerenciar servidor».
Zerar os níveis: acessível diretamente pelo painel, para um membro ou para o servidor inteiro.
Informações de entrada no painel: para apagá-las, escreva para omniazesupport@gmail.com indicando o seu ID do Discord.
Banimentos globais. O dono que incluiu uma pessoa pode retirá-la a qualquer momento com /ungban, o que também revoga os banimentos aplicados pelo /gban. Uma pessoa da lista pode enviar seus pedidos para omniazesupport@gmail.com.

Você também pode apresentar reclamação à autoridade de controle do seu país de residência: em França a CNIL, no Reino Unido a ICO, em Portugal a CNPD, no Brasil a ANPD, e nos demais países do Espaço Económico Europeu a autoridade nacional equivalente. A lista é mantida pelo CEPD.

9. Segurança

A autorização de acesso a um servidor é reverificada junto ao Discord a cada requisição: nunca é deduzida do que o seu navegador afirma.
O token de acesso do Discord permanece no servidor e nunca é exposto ao navegador.
O cookie de sessão é assinado; qualquer alteração o torna inválido.

Como nenhum sistema é infalível, não podemos garantir uma segurança absoluta; comprometemo-nos a tratar qualquer incidente com diligência.

10. Menores

O Serviço destina-se aos usuários do Discord e segue as condições de idade da plataforma. Não coletamos conscientemente dados de pessoas que não tenham a idade exigida no seu país de residência.

11. Alterações

Esta política pode evoluir junto com o Serviço. A versão aplicável é a publicada nesta página, datada no topo do documento.

12. Contato

Para qualquer dúvida ou pedido relativo aos seus dados: omniazesupport@gmail.com.