1Que dados existem
| Tipo | O que é | Quem vê |
|---|---|---|
| Conta | UID, nome de usuário, ID/nome/avatar do Discord, data de criação, selos | Você e a equipe (nome, avatar e selos são públicos no perfil) |
| Perfil | Bio, links, imagens, vídeos, músicas, cores, efeitos, localização e demais configurações | Público, pra quem tiver o link |
| Arquivos | Tudo o que você envia pelo painel | Público quando usado no perfil |
| Estatísticas | Visitas por dia, origem e aparelho somados, cliques por link | Só você (o total de views pode aparecer no perfil e no ranking) |
| Sessões | Hash do código de login, datas de criação e último uso | Ninguém; usado só pelo sistema |
| Moderação | Denúncias, registros de ações da equipe, avisos de conta criada e de mudanças no perfil | Só a equipe |
| Temporários | Código diário de visitante, presença do Discord em memória, limites de tentativas | Ninguém; usado só pelo sistema |
2Onde os dados ficam
- Banco de dados: um banco SQLite no servidor da nossa hospedagem em nuvem, acessível só pelo próprio site e pela equipe técnica.
- Arquivos: no disco do mesmo servidor, com nomes aleatórios. Cada arquivo é conferido pelo conteúdo real (não só pela extensão) antes de ser aceito.
- Memória: presença do Discord e limites de tentativas ficam só na memória do servidor e somem quando ele reinicia.
- Discord: registros de moderação ficam num canal privado da equipe no nosso servidor.
Alguns provedores (hospedagem, Discord, Google Fonts) podem estar fora do Brasil. Usamos só o necessário pra o serviço funcionar, conforme o art. 33 da LGPD.
3Baixar seus dados (acesso e portabilidade)
Em Configurações › Seus dados › Baixar meus dados você recebe na hora um arquivo JSON com: dados da conta, todas as configurações do perfil, selos, lista de arquivos com links, estatísticas por dia, por origem e por link, templates publicados, denúncias que você fez e suas sessões ativas. É um formato aberto, que dá pra abrir em qualquer editor de texto ou importar em outro serviço.
Os arquivos em si (imagens, vídeos, músicas) aparecem como links no JSON; enquanto a conta existir, você pode baixar cada um por ele.
4Corrigir e controlar
- Tudo o que aparece no perfil pode ser editado ou apagado no painel, e as mudanças valem na hora.
- Você escolhe o que mostrar: localização, relógio, UID, data de entrada, contador de visitas, status do Discord e cada bloco do perfil têm botão de mostrar/esconder.
- Nome e avatar do Discord são atualizados a partir da sua conta do Discord.
- Pra qualquer coisa que o painel não resolva, fale com a equipe pelo nosso servidor do Discord.
5Quanto tempo cada dado fica
| Dado | Tempo |
|---|---|
| Conta, perfil, arquivos em uso, estatísticas | Enquanto a conta existir |
| Arquivo trocado ou retirado do perfil | Apagado automaticamente |
| Código diário de visitante (hash do IP) | 2 dias |
| Sessão de login | Até 14 dias, ou 24 h sem uso (equipe: 8 h, ou 1 h sem uso) |
| Cookies do login com Discord | 10 minutos |
| Presença do Discord | Só em memória, enquanto você estiver no servidor |
| Registros técnicos de segurança | Curto prazo, conforme a rotação de registros da hospedagem |
| Denúncias | Enquanto forem necessárias pra moderação e pra evitar abuso |
Quando você apaga a conta
| Quando | O que acontece |
|---|---|
| Na hora | Perfil, configurações, arquivos enviados, selos, estatísticas, sessões, templates publicados e favoritos são apagados. Seu link fica livre. |
| Em alguns dias | Cópias de segurança da hospedagem, se existirem, são substituídas. Prévias de link guardadas por terceiros (como o Discord) expiram nos sistemas deles. |
| Mantidos | Denúncias que você fez continuam, mas sem ligação com a sua conta. Registros de moderação já enviados e dados exigidos por ordem judicial ou necessários pra defesa em processo podem ser mantidos pelo tempo necessário. |
Se você só sair do nosso servidor do Discord, nada é apagado: o perfil fica fora do ar até você voltar.
6Como protegemos
- HTTPS em todo o site.
- Cookie de sessão com HttpOnly, SameSite e Secure; no banco fica só o hash da sessão, então nem um vazamento do banco permite entrar na sua conta.
- Sessões curtas pra equipe, que expiram após 1 hora sem uso.
- Proteção contra pedidos forjados de outros sites e contra o site ser aberto dentro de outro (clickjacking).
- Política de segurança de conteúdo (CSP) que só permite scripts do próprio site.
- Limites de tentativas em login, envio de arquivos, denúncias e troca de nome.
- Conferência do tipo real de cada arquivo e bloqueio de links perigosos (como
javascript:). - IP de visitante nunca gravado: só um hash com chave secreta que muda todo dia.
- Acesso à administração restrito à equipe, com registro das ações feitas.
7Incidentes de segurança
Se acontecer um incidente que possa trazer risco ou dano relevante a você, vamos:
- conter o problema e corrigir a causa o mais rápido possível;
- avisar as pessoas afetadas de forma clara: o que aconteceu, quais dados, o que fizemos e o que você pode fazer;
- comunicar a ANPD, como manda o art. 48 da LGPD;
- registrar o que houve e o que mudou pra não se repetir.
8Relatar uma falha
Se você encontrou uma vulnerabilidade, conte pra gente em particular pelo nosso servidor do Discord. Pedimos que não explore a falha além do necessário pra demonstrá-la, não acesse nem altere dados de outras pessoas, não derrube o serviço e não divulgue antes da correção. Quem segue essas regras de boa-fé não sofre punição e recebe nosso agradecimento.
9Contato
Dúvidas, pedidos de dados e assuntos de privacidade: fale com a equipe e com o encarregado pelo nosso servidor do Discord.