Política de Privacidade do HiGANG

• Tratamos só o necessário para o bot e o painel funcionarem.
• Não vendemos dados e não usamos dados para publicidade.
• Você entra no painel pelo Discord: o HiGANG não recebe a sua senha nem o seu e-mail.
• A inteligência artificial do HiGANG roda na própria máquina dele, sem terceiros.
• Você pode sair da conta, remover o bot e pedir a exclusão dos dados quando quiser.

O controlador dos dados é quem oferece o HiGANG: HiGANG — contato: suporte@higang.app.

Não há encarregado (DPO) nomeado: como agente de tratamento de pequeno porte, o HiGANG é dispensado dessa indicação (Resolução CD/ANPD nº 2/2022, art. 11). No lugar dele, o canal de comunicação com o titular dos dados (art. 11, § 1º) é o suporte@higang.app: é por ele que entra qualquer pedido sobre os seus dados (acesso, correção, exclusão ou outro direito da LGPD) e qualquer dúvida sobre esta política.

Da sua conta do Discord, quando você entra no painel: o identificador, o nome e o avatar da conta e a lista dos servidores em que você está, com o nome, o ícone e as suas permissões em cada um, para mostrar só os servidores que você pode gerenciar. O login pede ao Discord só esses dados: o HiGANG não recebe o seu e-mail nem a sua senha. Para ler a lista de servidores enquanto você usa o painel, guardamos também o acesso que o Discord dá no login, cifrado.

De cada servidor em que o bot está: o identificador, o nome, o ícone, o identificador do dono, a quantidade de membros, quando o bot entrou e saiu e se o servidor tem o Premium. E a configuração feita no painel: os módulos ligados e o que foi escolhido em cada um (na moderação, os cargos de moderação e o canal de registro).

Da moderação, se o servidor usar: cada caso, com o número, a ação (aviso, silêncio, expulsão, ban ou o fim de um deles), o identificador e o nome de quem recebeu e de quem aplicou, o motivo, o prazo e quando e por quem o caso foi encerrado. Se o servidor escolher um canal de registro, o caso também é publicado nesse canal do próprio servidor.

Dos pedidos do painel ao bot: quando o painel precisa de algo do servidor (como a lista de canais e cargos), o pedido fica no banco até o bot responder e se apaga sozinho em minutos.

Do HiGANG Premium, se você comprar: o pagamento é feito no Mercado Pago, que trata os dados do pagamento conforme a política de privacidade dele. Do nosso lado, guardamos o necessário para ligar o Premium no servidor certo e cuidar de reembolsos: o plano, o valor, o servidor, a data e o número do pagamento.

Do suporte por e-mail, se você escrever para nós: o seu endereço de e-mail, a mensagem e os anexos, para responder você.

Registros técnicos: para manter o serviço no ar e investigar falhas, o HiGANG anota o que acontece (como os pedidos ao painel e os erros), sem e-mail, senha nem token de acesso.

Hoje, o bot do HiGANG não lê nem guarda o conteúdo das mensagens dos servidores: os comandos chegam pelo Discord como comandos de barra (os que começam com /). O que fica guardado são os casos de moderação, com o motivo que quem aplicou escreveu. Se um módulo precisar ler mensagens, esta política será atualizada para dizer qual e para quê.

Quando um recurso do HiGANG usa inteligência artificial, ela roda na própria máquina do HiGANG, com o Ollama. Os seus dados não são enviados a empresas de IA nem a nenhum outro terceiro.

• prestar o serviço: rodar os módulos e os comandos como cada servidor configurou;
• deixar você entrar no painel e mostrar só o que você pode gerenciar;
• manter o serviço seguro, evitar abusos e investigar falhas;
• processar as compras do Premium e cuidar dos reembolsos;
• responder a quem escreve para o suporte.

Tratamos os dados para executar o serviço que você pede ao adicionar o bot ou entrar no painel, para cumprir obrigações legais e, quando cabe, pelo nosso interesse legítimo em manter o serviço seguro e funcionando, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Não vendemos, alugamos nem cedemos dados pessoais para publicidade ou qualquer outro fim comercial. Os dados passam só por estes serviços, cada um para a finalidade indicada:

• Discord: a plataforma em que o bot funciona e em que você entra no painel, com as regras e a política de privacidade dele;
• Oracle Cloud: a máquina do HiGANG, na região de São Paulo (Brasil), onde rodam o bot, o site, o painel e a inteligência artificial;
• MongoDB Atlas (MongoDB, Inc.): o banco de dados, guardado no Google Cloud em São Paulo (Brasil);
• Mercado Pago: processa os pagamentos do Premium;
• Resend: envia e recebe os e-mails do suporte;
• Cloudflare: protege o site contra ataques e o entrega mais rápido (CDN). Todo acesso ao site passa por ela, que vê o endereço IP e os dados técnicos do navegador de quem visita.

Podemos ainda informar dados quando a lei ou uma autoridade competente exigir.

A máquina do HiGANG e o banco de dados ficam em São Paulo, no Brasil, e a inteligência artificial roda na máquina. O Discord, o Resend e a Cloudflare são empresas de fora do Brasil e podem tratar dados em outros países. Essa transferência é necessária para prestar o serviço que você pede, como a LGPD permite.

As conexões são cifradas (HTTPS). O cookie do painel leva só um código aleatório, do qual o banco guarda apenas uma impressão (hash), e o acesso que o Discord dá no login fica cifrado. Só quem cuida do HiGANG acessa os sistemas. Nenhum sistema é imune a incidentes; se acontecer um incidente relevante, avisamos os afetados e as autoridades, como manda a lei.

• Sessão do painel: acaba depois de 30 dias sem uso, ou na hora em que você sai da conta. Ao sair, o acesso dado pelo Discord também é revogado.
• Pedidos do painel ao bot: alguns minutos, e se apagam sozinhos.
• Servidor, configuração e casos de moderação: enquanto o bot estiver no servidor. Quando o bot sai, eles ficam guardados para o caso de ele voltar, e são apagados a pedido.
• Compras do Premium: pelo prazo que a lei exige para os registros de pagamento.
• E-mails do suporte: enquanto forem necessários para responder e acompanhar o pedido.
• Registros técnicos: pelo tempo de investigar falhas, e depois são descartados.

Você pode, quando quiser, sair da conta do painel (a sessão acaba na hora) e remover o bot de um servidor. Pela LGPD (art. 18), você também pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a exclusão e os outros direitos da lei.

Quem administra um servidor pode desligar os módulos e pedir a exclusão dos dados do servidor. Os pedidos vão para o suporte@higang.app e são atendidos nos prazos da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site e o painel usam só o necessário: no login, um cookie assinado para conferir a volta do Discord e, depois, o cookie da sessão, que mantém você no painel. A escolha do tema claro ou escuro fica guardada no próprio navegador. Não usamos cookies de rastreamento, de análise nem de publicidade.

O HiGANG segue a idade mínima do Discord. Não coletamos de propósito dados de quem está abaixo dela; se soubermos de um caso assim, apagamos os dados.

Esta política muda quando o serviço muda ou a lei pede. A data no alto da página mostra a versão em vigor, e as mudanças importantes são avisadas no site ou no painel.

Para exercer os seus direitos ou tirar dúvidas sobre esta política: suporte@higang.app. Controlador: HiGANG — contato: suporte@higang.app.