Privacidade e seus dados

Esta página descreve os recursos e o tratamento de dados implementados no Lobbito público. As informações do responsável e da infraestrutura precisam ser completadas pelo operador.

Dados separados por comunidade

IDs Discord, nome de exibição, perfil, pontos recreativos, inventário, operações e configurações ficam vinculados ao servidor em que foram usados. O painel exige autorização atual do Discord; um administrador não consulta dados de outro servidor.

O login solicita identificação e lista de servidores. Tokens OAuth são usados durante o login e descartados, sem serem mantidos no navegador ou banco. O cookie do painel identifica uma sessão que expira em 60 minutos e é revogada ao sair. Uma tentativa financeira com resposta interrompida pode manter uma chave opaca na aba do navegador para repetir o mesmo pedido após recarga, sem guardar seu texto, motivo ou credenciais.

Conversa com a IA e proteção de texto

Ao usar /ia, a pergunta, a orientação da comunidade e o contexto recente permitido são enviados à OpenAI. O histórico opcional é separado por servidor, canal e pessoa, com até 10 interações e retenção de 1 a 72 horas, conforme configuração. Respostas podem ser privadas ou públicas no canal do comando; no modo público, membros com acesso ao canal podem vê-las.

A proteção das perguntas e respostas usa omni-moderation-latest da OpenAI e é obrigatória. A análise de conversas comuns depende de configuração administrativa, canais escolhidos e disponibilidade real do intent de conteúdo de mensagens. Somente novas mensagens de texto são analisadas: anexos não são enviados para essa análise e não há varredura do histórico.

A fila privada de revisão guarda referências à mensagem, categorias, escores, estado e decisão humana, sem cópia do texto, por 1 a 30 dias. Falhas e cotas aparecem como “não analisado”; uma sinalização não prova infração nem aplica punição automática. Excluir a fila remove seus registros de revisão, preservando contadores e identificadores temporários necessários para impedir repetição. Os painéis de consumo não mostram perguntas ou respostas a administradores.

Módulos opcionais

Recursos ativados podem manter XP, níveis, inscrições voluntárias em sorteios, lembretes, tickets, escolhas de cargos, mês e dia de aniversário e registros de moderação. Aniversários não incluem ano de nascimento. A moderação manual registra autor, alvo, motivo e estado da ação e restringe os registros à equipe autorizada no canal administrativo configurado.

O AutoMod usa as regras nativas do Discord: o Lobbito guarda a configuração, incluindo a lista de palavras bloqueadas, e cria as regras no servidor. Quem analisa as mensagens é o Discord; elas não passam pelo Lobbito.

A identidade e o agendamento semanal são configurações administrativas do servidor. Pedidos de publicação guardam autor, configuração usada, estado e referência à mensagem por até 30 dias após o processamento. A central atual é preservada enquanto estiver em uso; pedidos incertos aguardam conferência administrativa. Desconectar um painel não apaga sua mensagem nem retira cargos. As consultas da central são privadas e usam os dados já existentes de cada membro.

A verificação de entrada dá o cargo configurado a quem clica no botão. A idade da conta é calculada pelo ID do Discord, sem guardar dados da pessoa. O alerta de raid conta entradas só na memória, por um minuto, sem registrar quem entrou.

Sugestões guardam autor, texto, estado e motivo da decisão. Os votos ficam só nas reações do Discord. Sugestões decididas são apagadas do Lobbito 90 dias depois; a mensagem publicada continua no Discord. A exportação de dados inclui suas sugestões.

A sequência de daily guarda só a quantidade de dias seguidos e o seu recorde. Conquistas e o ranking do mês são calculados a partir dos registros que já existem, sem guardar dados novos.

O histórico de configuração do painel mostra quem salvou cada alteração e quando, a partir dos registros de auditoria do servidor, sem o conteúdo das mensagens configuradas.

Alertas sociais consultam fontes oficiais configuradas. Integrações que exigem autorização só funcionam com credenciais do operador e autorização válida para a comunidade; o painel mostra disponibilidade e estados de entrega, sem revelar tokens. O histórico observado depende do que o provedor disponibiliza.

Respostas personalizadas são textos administrativos do servidor, disponíveis por consulta privada a membros atuais. /resposta remover exclui o conteúdo mesmo com o módulo desligado; a configuração permanece até remoção administrativa ou dos dados da comunidade. Confirmações antigas não restauram conteúdo apagado. A última leitura define a resposta da consulta; remoção posterior não recolhe respostas em trânsito ou já salvas. Metadados mínimos de operação e auditoria sem texto expiram após sete dias mais o intervalo de limpeza.

Inversão, tons de cinza, espelhamento horizontal e rotação processam localmente o PNG/JPEG enviado voluntariamente como anexo da própria interação. O Lobbito não persiste a imagem, seu hash, nome ou URL assinada; metadados são removidos da saída, com limites de bytes, pixels e processamento. Anexo original e respostas salvas continuam sujeitos ao armazenamento do Discord. Não há provedor de IA neste recurso.

Trabalhos e ativos fictícios usam somente pontos desta comunidade. Saldos, posições, última atividade, limites diários e comprovantes permanecem vinculados ao servidor para manter a integridade das operações; não verificam trabalho real ou cotações. Jogos coletivos guardam sala, participantes e tentativas somente na memória por até cinco minutos, sem histórico ou recompensa. Somente participantes atuais autorizados no canal consultam o estado, suas próprias tentativas e o tempo restante; reiniciar o bot encerra as salas. Convites são compartilhados manualmente por comando copiável, sem mensagens diretas.

Vínculos e reconhecimentos exigem convite e aceite privados, com códigos compartilhados manualmente pelos participantes. Guardam IDs dos dois participantes, estado e prazos: convites por até uma hora e aceites por até trinta dias. Qualquer participante pode revogar, inclusive com o módulo desligado e sem cota disponível. /reputacao remover sem código oferece seleção privada dos próprios registros: estado, direção e prazo, sem IDs de terceiros. A seleção apenas prepara uma confirmação nova; não exclui nem aceita convites. Comprovantes mínimos de repetição expiram após trinta dias mais o intervalo de limpeza; não há mensagens a terceiros, ranking ou efeitos sobre pontos e cargos.

Registros privados de eventos observam somente criação, alteração e remoção de canais e cargos enquanto o módulo está ativo. Guardam IDs do recurso e servidor, tipo e horário por sete dias, limitados a mil eventos por comunidade; não guardam nomes, conteúdo, valores anteriores ou inferência de autor. A equipe consulta ou limpa no canal administrativo privado configurado.

Buscas externas enviam somente o termo escolhido à Wikipédia ou Open Library. Clima envia somente o nome de cidade digitado ou coordenadas arredondadas a 0,01 grau ao Open-Meteo, com cobertura mundial. Estas fontes podem receber o endereço IP do operador e processam as consultas conforme suas próprias políticas. O Lobbito não guarda termos ou coordenadas nem faz consultas automáticas; as respostas são privadas. Regras dos jogos locais dispensam fonte externa.

Pedidos de suporte no site

O formulário de suporte exige login Discord e guarda ID do solicitante, nome informado, e-mail opcional, assunto, mensagem e estado. Somente o autor consulta seus pedidos; a caixa geral é restrita às contas do operador configuradas no servidor, sem acesso para administradores de comunidades. Pedidos expiram após 30 dias e são apagados na próxima limpeza periódica. Não há envio por e-mail ou Discord, anexos nem inclusão de pedidos nos registros públicos. Não envie segredos ou informações sensíveis.

Consultar e remover seus dados

Perfis compartilhados exigem consentimento do titular, por servidor. Editar bio/título ou /perfil ocultar revoga o acesso futuro; cartões já salvos por terceiros não podem ser recolhidos. Cartões são gerados localmente, sem avatares, idade ou dados de fontes externas. AFK é manual, sem motivo ou acompanhamento de mensagens, expira em até 24 horas e pode ser removido com /afk remover.

Denúncias são alegações fornecidas pelo autor, não verificadas automaticamente, limitadas a 400 caracteres e sem coleta de mensagens. Somente a equipe autorizada consulta seu conteúdo no canal administrativo privado configurado; não há alertas ou punição automática. A retenção configurada para novos registros é de 1 a 30 dias, sete por padrão; expirados deixam de ser consultáveis e são apagados na limpeza periódica. /denuncia minhas consulta seus próprios estados e prazos e permite escolher um registro para preparar a retirada; /denuncia retirar sem identificador abre essa mesma seleção privada. A confirmação remove somente a denúncia escolhida, mesmo com o módulo desativado e sem cota disponível. Cotas persistem por até dois dias; metadados mínimos destas operações e sua auditoria local, sem bio/descrição, são mantidos por até sete dias mais o intervalo de limpeza.

Ao denunciar pelo menu de uma mensagem, a denúncia guarda só o link dessa mensagem, nunca o seu conteúdo.

A Roleta Mensal guarda recibos, tickets e reservas cifradas por até 90 dias após o fim do mês, mais o intervalo de limpeza; uma campanha com prêmio ainda não entregue é mantida até a equipe resolver a entrega. Apagar perfil não remove essas reservas ou o ledger de pontos. Exportações incluem somente seus recibos e estados de entrega, sem códigos, ciphertext, fingerprints ou chaves. Códigos são entregues somente ao vencedor em resposta privada ou DM autorizada; falhas incertas exigem revisão do mesmo prêmio, sem giro ou cobrança adicional.

No servidor instalado, use /privacidade exportar para obter seus dados, /privacidade apagar-perfil para remover bio e título locais, consentimento, AFK, denúncias que você enviou e vínculos/reconhecimentos dos quais participa e /privacidade apagar-conversas para apagar seu histórico de IA. Administradores também podem apagar o próprio histórico pelo painel, inclusive com o módulo de IA desativado. Ocultar perfil, retirar AFK/denúncia e apagar perfil/conversas não dependem de cota de consultas disponível. Exportações pessoais incluem seu consentimento de perfil, AFK ativo, denúncias enviadas, última atividade de trabalho e posições fictícias; vínculos/reconhecimentos são exportados sem IDs de terceiros; não incluem denúncias de outros autores contra você, identidade do revisor, conversas de outras pessoas nem motivos de casos de moderação administrativa.

Contadores, IDs e registros de operações permanecem para integridade, auditoria e prevenção de repetição enquanto a comunidade usa o serviço. Ao desinstalar o bot, o processamento é interrompido e a remoção dos dados operacionais do banco é agendada para 30 dias depois. Isso não apaga mensagens já enviadas ao Discord. Prazos de backups e logs da hospedagem precisam ser informados pelo operador.

Discord, OpenAI quando usada e os provedores das integrações ativadas participam do processamento necessário a cada recurso. A infraestrutura e os fornecedores adicionais precisam ser identificados pelo operador.