Política de Privacidade
Esta política explica quais dados pessoais o InclusionBot trata, por que trata, por quanto tempo guarda e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Versão 1.0 · Última atualização: 3 de agosto de 2026
Resumo rápido
- Não pedimos e não recebemos o seu e-mail do Discord.
- Não lemos as mensagens dos seus servidores.
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
- Você pode baixar ou apagar todos os seus dados a qualquer momento, sozinho, pelo painel.
1. Quem é o controlador
O controlador dos dados é Angatu Sistemas, responsável pela operação do InclusionBot. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, fale com o encarregado pelo e-mail angatusistemas@gmail.com.
2. Quais dados tratamos
Tratamos somente o necessário para o serviço funcionar:
| Dado | Origem | Para quê | Base legal |
|---|---|---|---|
| ID, nome de usuário e avatar do Discord | Login OAuth (escopo identify) |
Identificar você no painel e vincular suas ações | Execução de contrato (art. 7º, V) |
| Lista de servidores que você administra | Login OAuth (escopo guilds) |
Mostrar apenas os servidores em que você pode agir | Execução de contrato (art. 7º, V) |
| Comandos digitados no console e respostas da IA | Você, ao usar o painel | Manter a memória da conversa e auditar o que foi executado | Execução de contrato (art. 7º, V) |
| Endereço IP e data/hora dos acessos | Registro automático do servidor | Segurança, prevenção a fraude e registro de aplicação | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| E-mail informado na compra e dados do pagamento | Você, ao comprar créditos | Emitir a cobrança no Mercado Pago e comprovar a transação | Execução de contrato e obrigação legal/fiscal (art. 7º, II e V) |
3. Com quem compartilhamos
Compartilhamos apenas o mínimo necessário, com operadores que executam parte do serviço:
- Discord — para autenticar você e executar as ações no seu servidor.
- Mercado Pago — para processar pagamentos (recebe o valor, a descrição da compra e o e-mail informado).
- Provedores de inteligência artificial (OpenRouter e/ou DeepSeek) — recebem o texto do seu comando e a estrutura do servidor (nomes de canais e cargos) para gerar a resposta. Não enviamos seu nome, e-mail, IP ou dados de pagamento.
Não vendemos, alugamos nem cedemos dados pessoais para fins de marketing de terceiros. Alguns desses operadores processam dados fora do Brasil; a transferência ocorre para a execução do contrato, nos termos do art. 33, II, “f” da LGPD.
4. Por quanto tempo guardamos
- Cadastro e carteira de créditos: enquanto a conta existir.
- Conversas do console: até você apagá-las pelo botão “Limpar” do console ou excluir a conta.
- Registros de auditoria: 90 dias, depois são apagados automaticamente.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal, já sem dados que identifiquem você após o pedido de exclusão.
5. Como protegemos
- Tráfego criptografado (HTTPS) e cabeçalhos de segurança, incluindo política de conteúdo (CSP).
- Segredos (tokens e chaves) criptografados em repouso com AES-256-GCM.
- Senhas administrativas com BCrypt, bloqueio após tentativas erradas e sessões opacas com expiração.
- Consultas ao banco parametrizadas e saída da IA sempre renderizada como texto (nunca como HTML executável).
- Ações destrutivas passam por aprovação humana e ficam registradas com autor, data e hora.
6. Seus direitos
A LGPD garante a você: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Dois deles você exerce sozinho, na hora:
Baixar seus dados
Um arquivo JSON com perfil, carteira, extrato, compras, conversas e auditoria.
Ir para Meus dadosExcluir sua conta
Apaga o cadastro e anonimiza o que a lei obriga a manter. Sem burocracia, sem e-mail.
Ir para Meus dadosPara os demais direitos, escreva para o encarregado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies e armazenamento local
Não usamos cookies de publicidade nem rastreadores de terceiros. Guardamos no localStorage do seu navegador apenas o token da sua sessão e a sua preferência de som — itens essenciais para o painel funcionar. Limpar os dados do navegador encerra a sessão.
8. Alterações desta política
Se mudarmos algo relevante, publicamos a nova versão aqui e pedimos o seu aceite novamente na próxima visita. O histórico do seu consentimento (data, hora, IP e versão aceita) fica registrado.