1Quem cuida dos seus dados
O controlador dos dados é a equipe do Lonely, responsável pelo site lonely.lat. Pra qualquer assunto sobre seus dados, inclusive falar com o encarregado (a pessoa da equipe responsável por privacidade), entre em contato pelo nosso servidor do Discord.
2O que recebemos do Discord
No login pedimos ao Discord só duas permissões: identify (quem você é) e guilds.join (te colocar no nosso servidor). Com isso recebemos:
- ID da conta, nome de usuário e nome de exibição;
- avatar, decoração do avatar, selos públicos da conta (como HypeSquad ou desenvolvedor ativo) e se a conta tem Nitro.
O código de acesso que o Discord entrega é usado só pra te adicionar ao servidor e não é guardado. Não recebemos seu e-mail, sua senha do Discord, suas mensagens, seus amigos ou sua lista de servidores.
3O que você coloca no perfil
Tudo o que você escreve ou envia pra montar o perfil: nome de exibição, bio, localização, fuso horário, links, músicas, imagens, vídeos, cores, efeitos, setup e projetos. Esse conteúdo é público: qualquer pessoa com seu link pode ver, e mecanismos de busca e prévias de link (como as do Discord e WhatsApp) podem mostrar seu nome, bio e imagem. Só coloque o que você quer que seja público, e não informe dados sensíveis (saúde, religião, orientação política etc.) se não quiser que todos vejam.
4Status do Discord ao vivo
Se você ligar a opção na aba Discord do painel, seu perfil mostra seu status (online, ausente…), o que você está jogando, ouvindo ou assistindo, em tempo real. Isso pode vir de duas fontes:
- Nosso bot, que fica no nosso servidor do Discord e enxerga a presença dos membros. Esses dados ficam só na memória enquanto você estiver no servidor e não são gravados em banco de dados.
- Lanyard (lanyard.rest), um serviço público usado como reserva quando o nosso bot não tem a informação. Ele só funciona se você mesmo entrou no servidor do Lanyard; nesse caso, o navegador de quem visita seu perfil busca seu status direto lá.
Desligando a opção, seu status deixa de aparecer na hora.
5Visitas e cliques
- Visualizações: pra contar uma visita por pessoa por dia, o IP de quem visita é transformado num código irreversível (hash com chave secreta) que muda a cada dia. O IP não é guardado, e o código é apagado depois de 2 dias.
- Junto com a visita guardamos só o domínio do site que levou até o perfil (ex.: instagram.com) e o tipo de aparelho (celular, computador ou tablet), em números somados.
- Cliques: contamos quantas vezes cada link do seu perfil foi clicado, sem identificar quem clicou.
Essas estatísticas só aparecem pra você, no seu painel. O total de visualizações pode aparecer no seu perfil e no ranking.
6Segurança, moderação e denúncias
Pra proteger o site e a comunidade, guardamos:
- Registros técnicos de eventos como login, excesso de tentativas e ações da administração, identificados pelo número interno da conta, sem IP. Ficam na hospedagem por pouco tempo.
- Registros de moderação num canal privado da equipe no nosso servidor do Discord: aviso de conta criada (nome, UID e nome no Discord) e um resumo das mudanças no perfil público (ex.: "trocou a bio"). Servem pra equipe identificar golpes e conteúdo proibido rapidamente.
- Denúncias: qual conta denunciou, o motivo, o texto escrito e um código irreversível da rede de quem denunciou (não o IP), pra evitar denúncias repetidas ou falsas. Só a equipe vê quem denunciou; o dono do perfil denunciado nunca vê.
7Por que usamos esses dados (bases legais)
| Pra quê | Base legal na LGPD |
|---|---|
| Login, criar e mostrar seu perfil, guardar seus arquivos, te manter no servidor do Discord | Execução do serviço que você pediu (art. 7º, V) |
| Contar visitas e cliques, segurança, prevenção de golpes e abuso, moderação | Legítimo interesse (art. 7º, IX), com dados mínimos e sem IP guardado |
| Mostrar o status do Discord ao vivo | Consentimento (art. 7º, I): você liga e desliga quando quiser |
| Atender ordem judicial ou obrigação legal, e se defender em processos | Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI) |
Não fazemos perfil de comportamento, não usamos seus dados pra publicidade e não tomamos decisões automatizadas que afetem você além das regras técnicas do site (como o perfil sair do ar quando você deixa o servidor, ou o limite de tentativas).
8Com quem compartilhamos
- Discord: login, servidor, presença ao vivo e imagens de avatar, decoração e selos.
- Hospedagem: o site, o banco de dados e os arquivos ficam num provedor de nuvem que só armazena e processa os dados por nossa conta.
- Google Fonts: o navegador de quem visita baixa as fontes do site dos servidores do Google, que recebem o IP do visitante.
- Lanyard e Spotify: só quando o perfil usa a presença pelo Lanyard ou mostra capas de música.
- Autoridades: somente com ordem judicial ou quando a lei obrigar.
O Lonely não vende, aluga nem cede dados pra ninguém. Alguns desses serviços ficam fora do Brasil; essa transferência é necessária pra executar o serviço que você pediu (art. 33 da LGPD).
9Por quanto tempo guardamos
Guardamos cada dado só enquanto ele é necessário. Resumo:
- Conta e perfil: enquanto a conta existir.
- Código diário de visitante: 2 dias.
- Sessão de login: até 14 dias, ou 24 horas sem uso (para a equipe: 8 horas, ou 1 hora sem uso).
- Arquivos trocados ou retirados do perfil: apagados automaticamente.
A tabela completa, incluindo o que acontece quando você apaga a conta, está na Política de Dados.
10Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- receber seus dados num formato aberto (portabilidade);
- apagar os dados tratados com seu consentimento e retirar o consentimento;
- saber com quem compartilhamos e o que acontece se você não der o consentimento;
- se opor a um tratamento feito com base no legítimo interesse, se achar que ele não respeita a lei.
Pelo painel, na hora: editar tudo no perfil, desligar o status ao vivo, baixar uma cópia dos seus dados (Configurações › Seus dados) e apagar a conta. Pro resto, fale com a gente pelo nosso servidor do Discord. Respondemos em até 15 dias. Pra proteger você, podemos pedir que o pedido venha da própria conta do Discord ligada ao perfil. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11Segurança
Usamos conexão criptografada (HTTPS), cookie de sessão protegido que o JavaScript não lê, sessões guardadas só como hash, proteção contra pedidos forjados de outros sites, limites de tentativas, conferência do conteúdo real de cada arquivo enviado e uma política que bloqueia scripts de terceiros. Os detalhes estão na Política de Dados. Nenhum sistema é 100% invulnerável; se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.
12Crianças e adolescentes
O Lonely é pra maiores de 13 anos. Não coletamos de propósito dados de menores de 13; se soubermos que isso aconteceu, a conta é removida. Adolescentes devem usar o site com o conhecimento dos responsáveis, que podem pedir o acesso ou a remoção dos dados pelo nosso servidor do Discord. Tratamos os dados de adolescentes sempre no seu melhor interesse (art. 14 da LGPD).
13Mudanças nesta política
Se mudarmos a forma como usamos os dados, atualizamos esta página e a data no topo. Mudanças importantes são avisadas no site ou no servidor do Discord com antecedência; se a mudança depender do seu consentimento, pedimos de novo.