Conteúdo
Retenção automática de dados e privacidade
O Levlix trata os dados da comunidade com total respeito à sua privacidade e às diretrizes do GDPR. Esta página detalha exatamente como e quando os seus dados são removidos permanentemente da nossa infraestrutura.
Aplicamos uma política rigorosa de minimização de dados: se um dado não é mais necessário, ele é excluído automaticamente, sem que você precise fazer um pedido.
Como funciona o processo de retenção
Uma tarefa em segundo plano dentro do bot é executada uma vez a cada 24 horas e faz duas limpezas independentes:
- Limpeza de usuários inativos: remove os dados de usuário de contas que estão totalmente inativas há mais de 2 anos.
- Limpeza de servidores removidos: remove os dados de servidores que expulsaram o bot há mais de 30 dias.
Nenhuma ação manual é exigida dos administradores ou membros do servidor. As duas limpezas são registradas internamente, para que possamos confirmar que foram executadas e quantos registros foram removidos.
1. Exclusão de servidores removidos (carência de 30 dias)
Se você remover (expulsar) o bot Levlix do seu servidor do Discord, congelamos temporariamente a configuração do seu painel e as configurações do servidor. Isso evita que você perca sem querer os itens da loja, pontos, recompensas de cargo ou o progresso no RPG se expulsar o bot por engano ou precisar convidá-lo de novo depois de uma mudança de permissões.
Exatamente 30 dias depois que o bot sai, todos os dados vinculados ao servidor são excluídos permanentemente:
- Todos os perfis de membros ligados a esse servidor (pontos, XP, sequências diárias, tarefas, marcos)
- Todos os personagens de RPG criados nesse servidor
- Todos os itens personalizados da loja, compras e inventários de códigos
- Todas as configurações de boas-vindas, despedida, contagem e moderação
- Todos os eventos personalizados, sorteios e registros de participação em temporadas
- Todos os dados de rastreamento de convites
- O próprio registro do servidor e os registros de auditoria restantes
2. Exclusão de usuários inativos (limite de 2 anos)
Perfis de usuário totalmente inativos há 2 anos (nenhum comando executado, nenhum login no painel, nenhum XP ganho, nenhuma interação com o Levlix de qualquer forma) são removidos automaticamente.
"Inativo" significa que o carimbo de data updated_at do registro do usuário tem mais de 2 anos. Qualquer interação (um comando de barra, uma ação no painel, um ganho de XP pelo chat, resgatar uma recompensa diária) atualiza esse carimbo e reinicia a contagem de 2 anos.
Quando um usuário é removido, os seguintes dados são apagados em todos os servidores de que ele era membro:
- O perfil principal do usuário (pontos, XP, data de entrada, contadores de atividade)
- Todos os personagens de RPG associados à conta
- Entradas de rastreamento de convites que ele criou ou usou
- Game IDs registrados e pedidos de alteração de Game ID
- Avisos e banimentos da contagem
- Entradas de auditoria específicas do servidor ligadas ao usuário
- Métricas de uso anonimizadas ligadas à conta
- Preferências pessoais (idioma, fuso horário, configurações de notificação)
Depois dessa limpeza, os únicos registros que ainda fazem referência à conta do Discord são os mantidos por outras bases legais: provas de casos de moderação (responsabilidade pela segurança do servidor, GDPR art. 17(3)), entradas do registro de auditoria de privacidade que comprovam ações de privacidade feitas por você mesmo (mantidas por 3 anos, com o hash de IP impossível de vincular após 36 horas) e o simples ID do Discord na lista de exclusões, que garante que continuemos respeitando uma exclusão. Todo o resto é removido ou totalmente anonimizado.
Seus direitos pelo GDPR
Residentes da UE têm os seguintes direitos sobre os seus dados no Levlix:
| Direito | Como exercê-lo |
|---|---|
| Acesso | Baixe você mesmo, a qualquer momento, uma exportação em JSON legível por máquina dos seus dados, pelo comando de barra /privacy ou pela página Privacidade e dados (limitado a uma exportação a cada 24 horas). Não é preciso abrir ticket. |
| Retificação | A maioria dos dados é atualizada automaticamente pela sua atividade no Discord. Para campos do perfil definidos manualmente (por exemplo, o Game ID), envie o valor correto de novo pelo comando de barra correspondente. |
| Eliminação (direito ao esquecimento) | Exclua a sua conta você mesmo, imediatamente, por /privacy ou pela página Privacidade e dados. A exclusão acontece na hora, sem ticket e sem período de espera. Um pequeno conjunto de registros é excluído dessa regra (veja a seção de limpeza acima e a Política de Privacidade, § 5.3). |
| Portabilidade | A mesma exportação em JSON feita por você entrega os seus dados em formato legível por máquina. |
| Oposição | Desative as opções de privacidade detalhadas (Rastreamento de presença, Rastreamento de atividade, Armazenamento de auditoria de mensagens) em /privacy ou na página Privacidade e dados. A análise do site depende de consentimento e é gerenciada pelo banner de cookies. |
As ações feitas por você mesmo são concluídas em tempo real. Se preferir, você ainda pode abrir um ticket de privacidade de dados no nosso servidor de suporte ou nos enviar um e-mail; esses pedidos são respondidos em até 30 dias. Pedidos de privacidade não afetam os outros membros do seu servidor.
Perguntas frequentes
Posso pedir a exclusão imediata?
Sim, e você nem precisa pedir. Execute o comando de barra /privacy ou abra a página Privacidade e dados e use a ação de exclusão da conta; ela é executada imediatamente.
Vocês compartilham dados? Não. O Levlix não vende nem compartilha perfis de usuário, estatísticas ou configurações de servidor com terceiros para fins próprios deles. Usamos um pequeno conjunto de suboperadores para operar o serviço (hospedagem, CDN e análise do site baseada em consentimento); a lista completa, com locais e bases legais, está na Política de Privacidade, § 7.
Onde os meus dados ficam armazenados? O banco de dados principal roda na nossa própria infraestrutura gerenciada na UE (Alemanha). A entrega do site usa uma CDN global, e a análise do site (Google Analytics 4) só é executada se você consentir explicitamente pelo banner de cookies. Além disso, o nosso provedor de CDN (Cloudflare) coleta métricas de desempenho agregadas e sem cookies, que não armazenam nada no seu dispositivo e não exigem consentimento. Veja a Política de Privacidade, § 2.4 e § 7, para detalhes e garantias.
E os logs? Os logs operacionais (rastros de erro, relatórios de falhas, métricas de desempenho) são excluídos após 30 dias por uma tarefa automática diária. Eles podem conter o seu ID de usuário do Discord e o ID do servidor em que ocorreu um erro, mas nenhum conteúdo de mensagem; tokens, senhas e endereços de e-mail são mascarados antes de qualquer gravação. Nos logs de segurança que contêm identificadores pessoais (endereço IP, user-agent do navegador), esses identificadores são removidos após 30 dias; as entradas do registro de auditoria de privacidade são mantidas por 3 anos, com um hash de IP que se torna impossível de vincular após 36 horas. Os registros de auditoria do servidor visíveis no seu painel seguem as mesmas regras de retenção que o restante dos dados do servidor e são removidos junto com a exclusão do servidor após 30 dias.
A tarefa automática de retenção alguma vez falha? A tarefa diária tem uma trilha de auditoria embutida. Cada execução informa o número de registros removidos. Se a tarefa falhar, ela é tentada de novo na próxima execução agendada, para que nenhum ciclo de limpeza seja pulado.