Política de Privacidade

O Noxis é operado por ITRONIC INDUSTRIA, COMERCIO E SERVICOS LTDA. (CNPJ 31.832.747/0001-30). Contato para qualquer assunto desta política: [email protected].

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), temos dois papéis diferentes:

• Controlador dos dados de quem usa o site e o painel (login, licenças, pedidos). Nós decidimos como esses dados são tratados.
• Operador dos dados dos membros dos servidores do Discord onde o bot está (tickets, moderação, logs). Quem decide o que é coletado ali é a cidade, ao ativar e configurar cada módulo. Nós tratamos esses dados em nome dela.

O login é feito pelo Discord, com as permissões identify e guilds. Não pedimos acesso ao seu e-mail nem às suas mensagens.

• Perfil do Discord: ID, nome de usuário, nome de exibição e avatar. Usamos para identificar sua conta e mostrar quem fez cada ação no painel.
• Lista de servidores: consultada no Discord para mostrar só os servidores que você gerencia. O token de acesso do Discord fica guardado na sua sessão para essa consulta.
• Licenças e pedidos: qual módulo foi ativado em qual servidor, plano, período, valor e situação do pagamento.
• Chaves de integração com IA (MCP): guardamos só um resumo criptográfico (hash) da chave, o nome que você deu, as permissões e a data do último uso.
• Vínculo com o Google Drive, se você fizer: o e-mail da conta Google e um token de acesso, guardado cifrado. A permissão pedida (drive.file) só dá acesso aos arquivos que o próprio Noxis cria no seu Drive.

O bot lê os eventos e mensagens dos servidores onde está, porque módulos como automod e logs precisam disso. A maior parte é processada na hora e não é guardada. O que guardamos depende dos módulos que a cidade ativou:

• Tickets: número, categoria, status, quem abriu, quem assumiu e quem fechou (ID, nome e avatar), motivo de fechamento e datas. O conteúdo das mensagens não fica no nosso banco. Ao finalizar, o histórico vira um arquivo (transcript) enviado ao canal de logs que a cidade escolheu, no próprio Discord.
• Arquivos enviados nos tickets: em servidores com licença paga, imagens, vídeos e outros anexos são copiados para o nosso armazenamento (Cloudflare R2) quando a mensagem chega, para o transcript continuar funcionando depois que os links do Discord expiram. Imagens são guardadas em versão reduzida.
• Moderação: advertências e punições, com o ID e o nome de quem recebeu e de quem aplicou, o motivo e a data.
• Entradas e saídas: ID do membro, data, total de membros no momento e idade da conta do Discord, para os relatórios do servidor.
• Logs de mensagens apagadas ou editadas: o texto é enviado ao canal de logs da cidade no Discord. No nosso lado ele fica só na memória do bot, por pouco tempo, e não é gravado.
• Conteúdo da cidade: mensagens salvas no editor, patch notes e páginas de documentação que a equipe escreve no painel.

Pagamentos são processados pelo Mercado Pago. Os dados do cartão são digitados no ambiente do Mercado Pago e nunca passam pelos nossos servidores.

Quando um pagamento é confirmado, guardamos a resposta que o Mercado Pago nos envia sobre ele. Ela pode incluir o nome e o documento do pagador, o meio de pagamento e os últimos dígitos do cartão, além do valor e da situação. Usamos esses dados para liberar a licença, resolver problemas de cobrança e cumprir obrigações fiscais.

• Prestar o serviço (login, licenças, funcionamento dos módulos, armazenamento de arquivos): execução de contrato.
• Segurança e prevenção de abuso (registros técnicos, limites de uso): legítimo interesse.
• Cobrança e obrigações fiscais (pedidos e pagamentos): cumprimento de obrigação legal e execução de contrato.
• Dados dos membros dos servidores: a base legal é definida pela cidade, como controladora.

Não vendemos dados. Compartilhamos só o necessário com estes fornecedores:

• Discord: plataforma onde o bot funciona e por onde você faz login.
• Mercado Pago: processamento de pagamentos.
• Cloudflare: armazenamento dos arquivos dos tickets (R2).
• Google: só se você vincular o Google Drive, para guardar arquivos na sua conta. Os sites de documentação das cidades também carregam fontes do Google Fonts, que recebe o endereço IP de quem os visita.
• Provedor da nossa infraestrutura: servidores onde rodam o site, o banco de dados e o bot.
• Ferramentas de IA escolhidas pela cidade: com a integração MCP, a IA que a equipe conectar recebe os relatórios e rascunhos que pedir. Essa IA é escolhida e contratada pela cidade, e o tratamento que ela faz segue os termos dela.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência segue o que a LGPD permite para a execução do contrato.

Também podemos fornecer dados quando uma autoridade exigir por ordem legal.

• Sessão de login: até 30 dias, ou até você sair. Sessões vencidas são apagadas automaticamente.
• Entradas e saídas de membros e eventos de moderação usados em relatórios: 1 ano.
• Arquivos dos tickets: cada servidor com licença paga tem 1 GB. Quando enche, os arquivos mais antigos vão para o Google Drive vinculado ou, sem Drive, são apagados. Se a licença paga acabar, os arquivos ficam por mais 30 dias e depois são apagados.
• Registros de tickets, advertências e conteúdo da cidade: enquanto o servidor usar o Noxis, ou até a cidade pedir a exclusão.
• Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e para eventual defesa em processos.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Envie o pedido para [email protected]. Respondemos em até 15 dias.

Se você é membro de um servidor e o pedido é sobre dados de tickets, moderação ou logs daquele servidor, fale primeiro com a equipe da cidade, que é a controladora. Nós ajudamos a cidade a atender o pedido.

A equipe da cidade pode apagar a qualquer momento os arquivos guardados, de um ticket ou de todo o servidor, pela aba Armazenamento do painel. Também pode desvincular o Google Drive ali. Os arquivos que já estão no Drive pertencem à conta Google e não são apagados por nós.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexões cifradas (HTTPS) entre o navegador e o site.
• Tokens do Google guardados cifrados; chaves do MCP guardadas só como hash.
• Os links de arquivos nos transcripts são assinados e expiram em 1 ano. Quem tem o link consegue abrir o arquivo, então trate o transcript como documento interno da equipe.
• No painel, cada pessoa só vê os servidores em que tem permissão de gerenciar.

Usamos só cookies necessários para o login funcionar:

• Sessão: mantém você conectado por até 30 dias.
• Proteção do login: dois cookies temporários, de 10 minutos, que validam o retorno do Discord e lembram para qual página voltar.

Não usamos cookies de publicidade nem ferramentas de análise de navegação.

O Noxis segue a idade mínima do Discord para usar o serviço. Não coletamos dados de forma intencional de quem está abaixo dela. Se souber de um caso assim, escreva para [email protected].

Quando o Noxis passar a coletar dados novos ou usar os atuais de outro jeito, atualizamos esta página e a data no topo. Se a mudança for relevante, avisamos com antecedência. Os Termos de Serviço explicam as regras de uso do serviço.