Política de Privacidade

O Zouder Tickets é um bot de atendimento (tickets) para servidores do Discord, acompanhado de um dashboard web em zoudertickets.com. Este documento explica quais dados pessoais são tratados quando você adiciona o bot a um servidor, abre ou atende um ticket, faz login no dashboard ou compra um Plano VIP, e como exercer seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Contato para qualquer assunto de privacidade: servidor oficial de suporte no Discord (https://discord.gg/zouderapplications).

Conteúdo dos tickets de um servidor (mensagens, anexos, motivos): quem decide se e como o sistema de tickets é usado na comunidade é o Administrador do Servidor. Nesse caso, o administrador atua como controlador e o Zouder Tickets atua como operador, tratando os dados apenas para prestar o serviço que o administrador configurou.

Dados de conta, login, pagamento do Plano VIP, prevenção a abuso e funcionamento do próprio serviço: aqui a equipe do Zouder Tickets é a controladora.

O Discord é um controlador independente dos dados que você fornece a ele (conta, mensagens, servidores). Consulte a Política de Privacidade do Discord (discord.com/privacy) para saber como ele trata essas informações.

a) Ao usar o bot em um servidor

• Identificadores do Discord: ID do servidor, dos canais, do painel, do usuário que abriu o ticket e do staff que atendeu.
• Dados do ticket: status, datas de abertura, fechamento e última resposta da equipe, motivo informado, motivo/autor do fechamento e histórico de transferências entre staff.
• Mensagens dentro dos canais de ticket: texto, ID e nome de usuário do autor, se é bot ou não, data/hora, links de anexos (imagens/arquivos) e conteúdo rico (embeds).
• Respostas de formulários personalizados, quando o painel usa esse recurso.
• Registro de atividade do servidor (log): tipo de ação, ticket, usuário e staff envolvidos.
• Configurações definidas pelo administrador: painéis, cargos de suporte, horários, canais de log, mensagens de boas-vindas e opções de IA.

b) Ao fazer login no dashboard (login com Discord)

• Permissões solicitadas ao Discord: identify (seu ID, nome de usuário e avatar), guilds (lista dos seus servidores, para mostrar onde você é administrador) e guilds.join (ver item 9).
• O token de acesso do Discord fica somente dentro de um cookie de sessão criptografado (JWT) no seu navegador; não o gravamos em nosso banco de dados.
• A cada login gravamos no nosso banco: seu ID do Discord, nome de usuário, URL do avatar, data do primeiro acesso e data do último acesso.

c) Ao comprar um Plano VIP

• Pagamento via Pix processado pela LofyPay: enviamos o valor, um código de referência da compra e o seu nome de usuário do Discord. Não pedimos nem armazenamos CPF, e-mail, endereço ou dados bancários seus.
• Guardamos a compra pendente (ID da transação, servidor, seu ID de usuário, duração do plano, valor, código Pix copia-e-cola, código de indicação usado e status) e o estado do plano (ativo, ativação e expiração).
• Códigos de indicação/afiliado: ID do afiliado, código, percentual de desconto, dias bônus e contadores de indicações.

d) Recursos opcionais

• IA de atendimento: a chave de API do provedor de IA que o administrador informa e as configurações de personalidade. Enquanto a IA responde, as últimas 20 mensagens da conversa do ticket são mantidas em memória do bot e enviadas ao provedor de IA escolhido pelo administrador.
• Tradução de mensagem (quando alguém usa o recurso): o texto da mensagem é enviado à Lara Translate para ser traduzido.
• Consulta de horário por fuso (timeapi.io): apenas o nome do fuso horário, sem dados pessoais.

e) Segurança

• Lista de bloqueio (blacklist) global, com IDs de usuários bloqueados por abuso, mantida pela equipe.

• Execução de contrato (art. 7º, V): abrir, atender, transferir e encerrar tickets; gerar transcripts; entregar e controlar o Plano VIP; permitir que você configure seu servidor no dashboard.
• Legítimo interesse (art. 7º, IX): manter a lista de bloqueio, registrar atividade e coisas técnicas necessárias para prevenir fraude, spam e abuso, e garantir a estabilidade e a segurança do serviço, sempre respeitando seus direitos e expectativas razoáveis.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros e informações quando exigido por lei ou por ordem de autoridade competente (por exemplo, nos termos do Marco Civil da Internet, Lei nº 12.965/2014).
• Consentimento (art. 7º, I): nos casos em que ele for necessário (por exemplo, comunicações opcionais). Você pode revogá-lo a qualquer momento.

Não vendemos dados pessoais. Para o serviço funcionar, dependemos destes prestadores:

• Discord Inc.: plataforma onde o bot opera e fonte dos dados de conta e mensagens.
• Supabase (banco de dados PostgreSQL): armazena o estado do bot, mensagens de ticket, transcripts e o arquivo de tickets antigos.
• Vercel: hospeda o dashboard web (o provedor pode manter registros técnicos de acesso, como endereço IP, por motivos de segurança e operação).
• Provedor de hospedagem do bot (servidor VPS): onde o processo do bot é executado.
• LofyPay: processa o pagamento Pix do Plano VIP.
• Provedor de IA escolhido pelo administrador (por exemplo OpenAI, Anthropic, Google Gemini, Groq, OpenRouter ou compatível): recebe trechos da conversa do ticket, com base na chave do próprio administrador, e trata esses dados conforme os termos dele.
• Lara Translate: recebe o texto quando alguém pede a tradução de uma mensagem.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou para proteger direitos nossos e de terceiros. Dentro do servidor, o conteúdo de um ticket é visível para quem abriu o ticket, para a equipe (staff) e para os administradores daquele servidor.

Discord, Supabase, Vercel e alguns provedores de IA podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para prestar o serviço que você solicitou e conforme as hipóteses do art. 33 da LGPD, dependendo também das garantias oferecidas por cada prestador.

• Transcript de ticket (link público): disponível por 30 dias após ser gerado, e depois apagado automaticamente.
• Tickets fechados: ficam na tabela principal por 30 dias; depois desse prazo, são movidos para um arquivo interno (status, motivo, datas, IDs e demais campos do ticket), sem o transcript.
• Mensagens de ticket: hoje não há expiração automática; permanecem armazenadas até que o servidor seja limpo (item 10). Estamos avaliando um prazo automático de exclusão para reduzir o tempo de guarda.
• Configurações, painéis, registro de atividade e estado do Plano VIP: enquanto o servidor usar o serviço ou até pedido de exclusão.
• Dados de quem faz login (ID, nome, avatar, primeiro e último acesso): até pedido de exclusão.
• Sessão do dashboard: cookie que expira automaticamente (padrão do NextAuth, 30 dias) ou quando você sai da conta.
• Dados que precisamos manter por obrigação legal ou defesa em processo: pelo prazo exigido em lei.

Usamos conexão HTTPS, login OAuth2 oficial do Discord (não vemos nem guardamos sua senha), banco de dados com acesso restrito por credenciais e separação entre dados de configuração, mensagens e transcripts. Nenhum sistema é 100% seguro e não podemos garantir segurança absoluta.

Transparência importante: as chaves de API informadas pelo administrador (chave do provedor de IA do servidor) ficam gravadas no banco exatamente como foram fornecidas, sem uma camada extra de criptografia em nível de aplicação. Por isso, recomendamos usar chaves com limite de gasto, exclusivas para este bot, e revogá-las no provedor caso deixe de usar o recurso.

Links de transcript são públicos: qualquer pessoa que tenha o link consegue abrir o transcript enquanto ele existir (30 dias). O identificador é difícil de adivinhar, mas quem recebe o link pode compartilhá-lo. Evite enviar dados sensíveis (senhas, documentos) em tickets.

Ao fazer login no dashboard, usamos a permissão guilds.join do Discord para adicionar automaticamente a sua conta ao servidor oficial de suporte do Zouder Tickets, caso você ainda não esteja nele. Isso permite que você receba avisos e suporte.

Você pode sair do servidor de suporte a qualquer momento e revogar o acesso do Zouder Tickets à sua conta em Configurações do Discord > Apps autorizados. Se você não quer entrar no servidor de suporte, não use o login do dashboard e, se precisar, fale com a equipe.

Remover o bot do servidor interrompe a coleta de novos dados, mas não apaga automaticamente o que já foi armazenado. A exclusão completa dos dados de um servidor (painéis, tickets, mensagens, transcripts, arquivo, configurações e plano) é feita pela equipe do bot, mediante pedido do administrador do servidor.

Para pedir a exclusão dos seus dados pessoais (por exemplo, seu registro de login), entre em contato pelo servidor de suporte. Alguns dados podem ser mantidos quando houver obrigação legal ou necessidade de defesa em processo.

Você pode solicitar, a qualquer momento e mediante requisição:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do consentimento.

Faça o pedido pelo servidor de suporte; responderemos em prazo razoável. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Se o seu ticket foi aberto em um servidor de terceiros, o pedido sobre o conteúdo do ticket também pode ser feito ao administrador daquele servidor, que é o controlador desses dados.

O Zouder Tickets depende do Discord, que exige idade mínima (13 anos ou a idade mínima do seu país). Não coletamos dados de propósito para direcioná-los a crianças. Compras de Plano VIP exigem capacidade civil ou autorização do responsável legal. Se identificarmos dados de uma criança tratados em desconformidade com a LGPD (art. 14), vamos removê-los.

Usamos apenas o necessário: o cookie de sessão do login (NextAuth) e a sua preferência de idioma (zouder_locale, em cookie/localStorage), que não contém dados pessoais.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros (como Google Analytics).

Podemos atualizar esta política quando o serviço mudar ou a lei exigir. Mudanças relevantes serão avisadas no dashboard ou em canal oficial. A data da versão vigente aparece no topo desta página.