Argos é um bot de segurança e moderação que opera dentro de um servidor do Discord. Esta política explica quais dados trata, com que finalidade e por quanto tempo. Ao usar o servidor ou o portal web do bot, você aceita o aqui descrito.
HMAC-SHA256); nunca é armazenado em texto puro e o registro é apagado automaticamente após 90 dias. Em conexões IPv6 processa-se apenas o prefixo de rede, não o endereço específico do seu aparelho.Exclusivamente para a segurança e a moderação do servidor: aplicar e auditar sanções, detectar raids e contas alternativas, prevenir ataques (anti-nuke/anti-raid) e dar à equipe ferramentas de investigação.
A base que nos legitima é o interesse legítimo em proteger a comunidade contra abusos, ataques e evasão de sanções, e a execução das regras do servidor que você aceita ao participar. O tratamento limita-se ao estritamente necessário para essa finalidade de segurança.
Trocar de endereço IP é trivial e gratuito (reiniciar o roteador, usar dados móveis, outra rede wifi). Por isso, quem foi sancionado pode voltar várias vezes criando contas novas. Para evitar isso, o portal de verificação mede características técnicas do seu navegador: modelo de navegador e sistema, idioma, fuso horário, tamanho e densidade da tela, número de núcleos e memória aproximada, se o dispositivo é sensível ao toque, e o resultado de dois testes gráficos padrão (desenho em canvas e modelo da placa de vídeo).
HMAC-SHA256). A partir dele não é possível reconstruir seu navegador nem seu equipamento.Cookie de segurança. O portal guarda além disso um único cookie (argos_id) com um número aleatório que identifica seu navegador, com a mesma finalidade: detectar que uma conta sancionada volta. É um cookie estritamente necessário para a segurança do serviço: não é publicitário, não rastreia você fora deste portal e não é compartilhado com ninguém. É HttpOnly (nenhum script da página pode lê-lo), dura um ano e você pode apagá-lo quando quiser pelo seu navegador.
Detecção de máquinas virtuais. Do modelo da placa de vídeo deduz-se se a sessão parece rodar em uma máquina virtual, algo habitual em ataques automatizados. Por padrão isso apenas gera um aviso interno para a equipe e não bloqueia ninguém, justamente porque um computador antigo ou um navegador com a aceleração por hardware desativada produzem o mesmo sinal.
Para classificar um IP como VPN ou proxy usamos serviços de reputação de rede (proxycheck.io ou, na falta dele, ip-api.com). A esses serviços é enviado unicamente o seu endereço IP para análise; não recebem sua identidade do Discord, sua impressão digital de navegador nem qualquer outro dado. Cada um trata essa consulta conforme sua própria política de privacidade.
Para detectar a rede TOR baixamos periodicamente a lista pública de nós de saída do Projeto Tor e a comparamos no nosso próprio servidor: nessa verificação nenhum dado seu é enviado a ninguém.
A autenticação é feita pelo login oficial do Discord (OAuth2), que só nos entrega seu identificador básico.
Os dados são armazenados em um servidor próprio e de acesso restrito, não em dispositivos de terceiros. Prazos:
A equipe de moderação pode ativar um acompanhamento mais próximo sobre uma conta específica quando existe suspeita fundamentada de abuso. Conforme a opção escolhida, isso pode registrar suas reações ou copiar suas mensagens públicas para um canal privado da equipe em tempo real.
Você tem direito a acessar seus dados, retificá-los, pedir sua eliminação, opor-se ao tratamento e solicitar a portabilidade do que você forneceu. Não precisa redigir nada: pode exercê-los pelo próprio Discord.
/mis-datos — acesso. Enviamos por mensagem privada o detalhe de tudo o que está guardado e vinculado à sua conta nesse servidor. Nunca é publicado em um canal. Por segurança o relatório não inclui o hash da sua conexão nem as contas vinculadas a ela: são dados de terceiros e permitiriam testar como funciona a detecção de evasão./borrar-mis-datos — eliminação. Registra seu pedido. Não é executado sozinho: uma pessoa autorizada o revisa, e o resultado é comunicado por mensagem privada, seja aceito ou recusado (com o motivo).Resolvemos os pedidos em um prazo máximo de 30 dias corridos a partir do registro.
Se seu pedido for aprovado, elimina-se sua atividade ordinária: suas mensagens registradas ao serem editadas ou apagadas —incluindo os arquivos anexos re-hospedados, que são removidos do disco—, suas entradas no servidor, suas mudanças de nome e apelido, suas reações, sua atividade de voz e o registro de qual convite você usou.
Há duas coisas que não são eliminadas a pedido, e queremos ser transparentes sobre o porquê:
Se você acha que um bloqueio por conexão ou por dispositivo o afetou por engano, avise a equipe: existe um sistema de contestação e o bloqueio pode ser levantado, o que apaga tanto a conexão quanto o dispositivo associados.
Os pedidos de eliminação são resolvidos pelo responsável pelo bot ou por uma pessoa que ele tenha autorizado expressamente e nominalmente. Deliberadamente não basta ter um cargo de administrador ou moderador em um servidor: se bastasse, alguém com acesso a um cargo poderia apagar as provas de uma sanção apresentando isso como exercício do direito ao esquecimento. Toda aprovação ou recusa fica registrada com a identidade de quem a resolveu.
Além disso, você pode apresentar uma reclamação à autoridade de controle de proteção de dados do seu país se considerar que não atendemos corretamente seu pedido.
Assim como o Discord, o serviço destina-se a pessoas que cumprem a idade mínima exigida pelos Termos do Discord (13 anos ou a maior que se aplique no seu país).
Podemos atualizar esta política. A data da última atualização consta no início do documento.
Convém distinguir dois papéis, porque determinam a quem se dirigir:
Para exercer qualquer um dos direitos da seção 7, o mais rápido é usar /mis-datos e /borrar-mis-datos, ou contatar a equipe de administração do servidor. Se não obtiver resposta, pode procurar quem opera Argos pelo servidor de suporte indicado no site do bot.