Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política descreve os dados pessoais tratados pelo bot do Discord Ammit, seu portal web (https://panel.ammitbot.com) e seu site www.ammitbot.com, as razões desses tratamentos, suas durações e os seus direitos. Ela complementa os termos de uso.

1. Responsável pelo tratamento

O responsável pelo tratamento é TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE, SIREN 131471211.

Contato para qualquer dúvida relativa aos dados pessoais: support@ammitbot.com.

2. Dados tratados e finalidades

2.1 Conta do portal

Identificador, nome e avatar da conta do Discord: identidade da conta e único meio de login, prova da propriedade dos servidores, vínculo com as assinaturas. A cada login, apenas o identificador, o nome e o avatar da conta são lidos. Na criação da conta a partir da página de cadastro, o endereço de e-mail também é lido. O token emitido pelo Discord é revogado imediatamente e não é guardado. O avatar é exibido no portal, carregado a partir do Discord.
Endereço de e-mail (obrigatório): confirmações, avisos e lembretes de assinatura, faturas e notas de crédito, link de configuração quando as mensagens privadas do Discord estão fechadas. Se você criar sua conta a partir da página de cadastro, o Discord transmite o endereço da sua conta do Discord e indica se ele está verificado. Esse endereço é sugerido no formulário. Você pode alterá-lo. Se você mantiver um endereço verificado pelo Discord, nenhuma confirmação é pedida. Outro endereço é confirmado por um link.
Dados de contato opcionais (nome, sobrenome, empresa, endereço, código postal, cidade, país, telefone): faturamento e contatos com o editor.
Preferências: idioma da interface, notificações de assinatura por e-mail, consentimento para a comunicação comercial, data de aceitação dos termos.

O Ammit não guarda nenhuma senha: o login no portal é feito apenas pelo Discord.

Finalidades: execução do contrato (prestação do serviço, faturamento); o consentimento para a comunicação comercial, revogável a qualquer momento em Minha conta › Parâmetros. Nenhuma comunicação comercial é enviada sem esse consentimento.

2.2 Logins, sessões e ações no portal

Tentativas de login (data, endereço IP, resultado, navegador): proteção contra intrusões (bloqueio temporário após várias falhas), histórico consultável em Minha conta › Segurança e conexões.
Sessões abertas (impressão do token, endereço IP, navegador, datas): manutenção da conexão, encerramento remoto de uma sessão.
Registro das ações feitas no portal (data, ação, servidor em questão, endereço IP): rastreabilidade da configuração, segurança.

Finalidades: interesse legítimo do editor e dos proprietários de servidores na segurança do serviço.

2.3 Dados dos servidores do Discord

Para os servidores onde o Ammit está instalado, o serviço trata, conforme as funções ativadas pelo proprietário:

a configuração do servidor (configurações, canais e cargos usados, textos personalizados) e seu histórico (autor, data, valor antes e depois);
os casos de moderação: sanções (membro em questão, moderador, motivo, data, duração), notas da equipe, tickets (perguntas de abertura, participantes, estado), denúncias (motivo), contestações (texto do membro), pedidos de validação, fila de exame do automod, comentários internos da equipe;
os alertas de segurança (tipo de detecção, domínio ou medida tomada, nunca o conteúdo da mensagem) e as impressões (SHA-256) das imagens bloqueadas pela equipe, nunca as imagens;
os eventos do servidor (entradas, saídas, cargos, canais, ações do automod, anti-raid);
o conteúdo das mensagens excluídas ou editadas, somente se o proprietário ativou o registro de mensagens; a transcrição de um ticket, somente se o servidor a ativou; o trecho de uma mensagem denunciada ou examinada, somente se o servidor o ativou;
as estatísticas: número de mensagens por membro, canal, dia e hora, data da última mensagem, minutos em voz por membro, canal e dia e, se o servidor escolheu, minutos por jogo ou aplicativo — nunca o conteúdo das mensagens;
as ferramentas comunitárias ativadas: experiência e níveis, sugestões e votos, participações em sorteios, status de ausência, lembretes, cargos obtidos em autoatendimento;
os aniversários: dia e mês de nascimento registrados pelo próprio membro com /anniversaire, nunca o ano, e o ano da última felicitação, para não comemorar duas vezes o mesmo membro;
os canais de voz temporários: canais abertos (dono, membros admitidos ou excluídos) e, em um servidor Premium, as últimas configurações do dono para o seu próximo canal (nome, número de vagas, bloqueio, visibilidade);
os anúncios RSS, Reddit, Kick, X e Instagram: endereços dos feeds e nomes das contas seguidas, identificadores dos itens já anunciados. O bot lê esses conteúdos públicos sem transmitir nada sobre os membros;
a economia de um servidor Premium: saldo de cada membro, total ganho, data da última recompensa diária, itens da loja e operações (recompensa, doação, compra, ajuste da equipe, com o membro em questão, o valor e o motivo). Os ganhos por mensagem não são listados um a um;
as conquistas: conquistas obtidas por cada membro e sua data, conquistas personalizadas criadas pela equipe;
as automações externas: endereço e segredo de cada link de webhook, e registro das suas 50 últimas chamadas (data, tipo de evento, código de resposta, duração). Um link de saída transmite ao endereço escolhido pelo proprietário o resumo dos eventos do servidor (por exemplo “alice entrou no servidor”), com os identificadores e os nomes do Discord das pessoas em questão. O conteúdo das mensagens nunca é transmitido;
os backups da estrutura do servidor (cargos, canais, permissões, configurações), nunca as mensagens;
os convites usados pelos novos membros (código, quem convidou), para os níveis e o anti-raid;
para a tradução sob demanda, o texto da mensagem é enviado ao serviço de tradução escolhido pelo editor pelo tempo da tradução; nada é guardado.

O proprietário do servidor decide as funções ativadas e a conservação do conteúdo das mensagens; ele é responsável por informar seus membros. O editor atua como operador para esses tratamentos, com exceção dos dados necessários ao funcionamento e à segurança do serviço.

2.4 Assinaturas e pagamentos

Assinaturas: plano, duração, datas (pagamento, ativação, vencimento, data limite de ativação), renovação, servidor coberto, transferências (data, servidores de origem e de destino), períodos de presente e códigos presente usados, oferta limitada de origem da assinatura e meses grátis, identificadores de assinatura ou de pedido no Stripe ou PayPal, histórico dos eventos (pagamento, ativação, transferência, lembrete, interrupção, reembolso).
Servidores que já tiveram Premium (identificador do servidor, data): condições das ofertas limitadas, que só são ativadas em um servidor que nunca teve Premium.
Faturas e notas de crédito: número, data, dados do cliente, linhas, valores, meio e referência do pagamento.

O pagamento é realizado no Stripe ou no PayPal: nenhum dado bancário (número do cartão, código de segurança, conta PayPal) é transmitido ao Ammit nem guardado por ele. Para um reembolso, o Ammit transmite ao provedor a referência do pagamento a reembolsar, nada mais; uma nota de crédito é emitida. Finalidades: execução do contrato e obrigações contábeis e fiscais.

2.5 Comunicações

E-mails transacionais (confirmação de endereço, mudança de endereço, faturas e notas de crédito, lembretes de vencimento e de ativação, reembolso) e mensagens privadas do Discord relativas à assinatura. Os lembretes e eventos de assinatura por e-mail podem ser desativados em Minha conta › Parâmetros; as faturas, a confirmação de uma interrupção da renovação e o aviso que antecede uma renovação são sempre enviados.

2.6 Classificações públicas

Se o proprietário de um servidor publicar a sua classificação, o site www.ammitbot.com (www.ammitbot.com/classement/…) exibe os 100 primeiros membros do servidor: posição, nome exibido no servidor, avatar do Discord, nível e experiência. A classificação geral (www.ammitbot.com/classement) exibe, para os servidores que participam, o nome do Discord, o avatar, a experiência acumulada e o número de servidores em questão dos 100 primeiros membros.

Essas páginas não são indexadas pelos mecanismos de busca. Os avatares são carregados a partir do Discord (cdn.discordapp.com). Cada membro pode se retirar de todas as classificações públicas, a qualquer momento, com o comando /classement-public: o Ammit guarda então o seu identificador do Discord na lista de retiradas, enquanto ele não voltar atrás nessa escolha. A sua experiência continua sendo contada no Discord.

Base legal: interesse legítimo dos servidores em animar a sua comunidade, com um direito de oposição imediato (/classement-public).

2.7 Conta da Twitch vinculada

Um membro pode vincular a sua conta da Twitch com o comando /twitch lier ou pelo portal (Minha conta › Segurança e conexões). O Ammit guarda o identificador e o nome da conta da Twitch e a data da vinculação. O token emitido pela Twitch é revogado assim que a identidade é lida e não é guardado.

O bot lê o chat público dos canais da Twitch escolhidos pelos servidores Premium. Somente as mensagens das contas vinculadas contam, para atribuir experiência. Nenhum conteúdo de mensagem é guardado.

Base legal: pedido do membro, que pode desvincular a sua conta a qualquer momento com /twitch delier ou pela mesma página do portal.

2.8 Registro técnico e backups

O bot e o portal mantêm um registro técnico de funcionamento: inicializações, erros, recusas de segurança. Ele pode conter identificadores do Discord e, para algumas recusas, um endereço IP; ele não registra nem o conteúdo das mensagens nem as páginas consultadas. Finalidade: manutenção e segurança do serviço (interesse legítimo).

O banco de dados é copiado regularmente, para poder ser restaurado após uma pane. As cópias ficam nos servidores do editor e as mais antigas são apagadas à medida que novas são feitas: 14 cópias no máximo. Um dado excluído desaparece dos backups quando a última cópia que o contém é apagada.

2.9 Medidas automáticas nos servidores

Conforme as configurações escolhidas pelo proprietário de um servidor, o bot pode tomar sozinho uma medida contra um membro: exclusão de uma mensagem, silenciamento, expulsão, banimento ou quarentena. Ele se baseia em regras (palavras proibidas, links, convites, golpes conhecidos, entradas em série) e em uma pontuação de risco calculada a partir das mensagens recentes do membro (rajadas, repetições, menções, links). Essas medidas valem apenas no servidor em questão. O membro pode contestar uma sanção junto à equipe do servidor, que pode suspendê-la (botão “Contestar a sanção” da mensagem privada, se o servidor o ativou).

3. Bases legais

Execução do contrato: conta, configuração, moderação, assinaturas, faturas.
Interesse legítimo: segurança do serviço e dos servidores (logins, registros, alertas, registro técnico, backups), classificações públicas.
Obrigação legal: conservação das faturas.
Consentimento: comunicação comercial.
Pedido da pessoa: vinculação de uma conta da Twitch, data de aniversário registrada pelo membro.

4. Destinatários e operadores

Os dados não são vendidos nem cedidos. São tratados pelo editor e, para as necessidades do serviço, por:

Discord Inc.: plataforma na qual o bot funciona (os dados dos servidores transitam pelo Discord, conforme a política do Discord), e exibição dos avatares no portal e nas páginas de classificação pública;
Stripe e PayPal: pagamento das assinaturas;
Twitch Interactive, Inc.: vinculação de uma conta da Twitch e leitura do chat público dos canais escolhidos pelos servidores;
o serviço de envio de e-mails escolhido pelo editor, para os e-mails transacionais;
o serviço de tradução escolhido pelo editor, apenas para as traduções solicitadas por um membro;
os serviços escolhidos pelo proprietário de um servidor para as suas automações externas (Zapier, Make, n8n, IFTTT ou outro): eles recebem os eventos do servidor sob a responsabilidade desse proprietário.

Para os anúncios, o bot também consulta Kick, X (X Corp.) e Instagram (Meta Platforms) para ler conteúdos públicos: transmissões ao vivo em andamento, posts e publicações das contas seguidas. Ele não lhes transmite nenhum dado dos membros.

Os dados são hospedados pelo editor, na França. A Discord Inc. e a Twitch Interactive, Inc. estão estabelecidas nos Estados Unidos; o Stripe (Stripe Payments Europe, Limited, na Irlanda) e o PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., em Luxemburgo) podem tratar dados nos Estados Unidos. Essas transferências se baseiam, conforme o prestador, no quadro de proteção de dados UE–EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023) ou nas cláusulas contratuais-tipo da Comissão.

Os dados também podem ser comunicados às autoridades judiciais ou administrativas que os solicitarem em um quadro legal, e usados pelo editor para defender os seus direitos em juízo.

5. Prazos de conservação

Conta do portal e dados de contato: até a exclusão da conta.
Sessões: encerradas após 3 dias sem atividade e, no máximo, 30 dias após a abertura.
Tentativas de login: 90 dias.
Registro das ações do portal: conservado para a rastreabilidade dos servidores; o endereço IP é apagado após 90 dias.
Registro técnico: 30 dias.
Cópias de backup do banco de dados: 14 cópias no máximo, as mais antigas apagadas à medida que novas são feitas.
Eventos dos servidores: 30 dias.
Estatísticas de mensagens: 90 dias; estatísticas de voz e de jogos: um ano.
Transcrições de tickets e trechos de mensagens: 90 dias; fila de exame do automod: 30 dias no máximo.
Casos de moderação, configuração e backups da estrutura: enquanto o bot estiver presente no servidor, conforme as configurações do proprietário.
Data de aniversário: até a sua retirada pelo membro ou pela equipe do servidor, ou até a saída do membro. Após uma retirada, só resta o ano da última felicitação, até o 1º de janeiro seguinte.
Canais de voz temporários: excluídos assim que ficam vazios; configurações memorizadas: até a saída do membro do servidor.
Saldos, itens da loja e conquistas: enquanto o bot estiver presente no servidor, como a experiência. A saída de um membro não os apaga.
Operações da economia: 90 dias.
Registro das chamadas dos webhooks: as 50 últimas chamadas de cada link, apagado junto com o link.
Retirada das classificações públicas: enquanto o membro não voltar atrás na sua escolha.
Conta da Twitch vinculada: até ser desvinculada.
Assinaturas e histórico de pagamentos: duração da assinatura, depois 5 anos (prescrição).
Lista dos servidores que já tiveram Premium: enquanto o serviço oferecer Premium.
Faturas e notas de crédito: 10 anos (obrigações contábeis), mesmo após a exclusão da conta.

6. Seus direitos

Você dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, nas condições previstas pelo Regulamento Geral de Proteção de Dados e pela lei francesa de proteção de dados (loi Informatique et libertés).

No portal:

Minha conta › Informações pessoais: corrigir seus dados de contato e seu endereço de e-mail;
Minha conta › Parâmetros: modificar suas preferências e retirar seu consentimento para a comunicação comercial;
Minha conta › Segurança e conexões: encerrar uma sessão, desvincular a sua conta da Twitch;
Minha conta › Dados e exclusão: exportar os dados da sua conta (arquivo JSON) e excluir a conta. A exclusão apaga imediatamente o endereço de e-mail, os dados de contato, as preferências, as sessões e o histórico de logins; a configuração dos servidores permanece (ela pertence ao servidor) e as faturas são conservadas pelo prazo legal.

No Discord: /anniversaire retirer apaga a sua data de aniversário, /classement-public retira você das classificações públicas, /twitch delier desvincula a sua conta da Twitch.

Para qualquer outro pedido, ou para os dados de um servidor do qual você é membro, escreva para support@ammitbot.com. Os pedidos relativos aos dados de um servidor podem ser dirigidos ao seu proprietário, que decide as configurações.

Os pedidos são gratuitos. Uma resposta é dada em até um mês, prazo que pode ser prorrogado por dois meses para um pedido complexo; nesse caso, você é avisado. Em caso de dúvida razoável sobre a sua identidade, uma prova pode ser solicitada, por exemplo, para um membro de um servidor, a de que ele é de fato o titular da conta do Discord em questão. Você também pode definir diretrizes sobre o destino dos seus dados após a sua morte (artigo 85 da lei Informatique et libertés).

Você pode apresentar uma reclamação à Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

7. Segurança

As trocas com o portal são criptografadas (HTTPS). O login é feito pelo Discord: o Ammit não guarda nenhuma senha. Os tokens de sessão são armazenados como hash: uma cópia do banco de dados não permite retomar uma sessão. Os cookies são protegidos (HttpOnly, SameSite), as páginas aplicam uma política de segurança de conteúdo estrita, as tentativas de login repetidas são bloqueadas e os acessos aos servidores são verificados no servidor a cada página. As chaves dos prestadores nunca constam nas páginas.

8. Cookies

O portal usa apenas cookies técnicos: um cookie de sessão, um cookie de proteção dos formulários, um cookie que memoriza o idioma escolhido antes do login e três cookies temporários, pelo tempo de um login com o Discord (10 minutos), da criação da conta (15 minutos) ou da vinculação de uma conta da Twitch (15 minutos). Nenhum cookie de medição de audiência ou de publicidade é usado; portanto, nenhum consentimento é pedido para os cookies. O site www.ammitbot.com não deposita nenhum cookie.

9. Menores

O serviço destina-se a pessoas que cumprem as condições de idade do Discord. O editor não coleta conscientemente dados de pessoas sem a idade exigida; comunique qualquer situação desse tipo a support@ammitbot.com.

10. Modificações

Esta política pode ser atualizada; a data consta no início do documento e uma modificação substancial é anunciada no portal.

11. Contato

Responsável pelo tratamento: TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE. E-mail: support@ammitbot.com.