Política de Privacidade

O Orbit Studio é da CYGOS (CNPJ 45.258.263/0001-33). Para os dados de quem usa o painel (os clientes), a CYGOS é a controladora.

Nos servidores do Discord, quem decide quais funções ligar é o dono do bot (o cliente). Para os dados dos membros desses servidores, o Orbit atua como operador, tratando os dados em nome do cliente e só para as funções que ele ligou.

• Conta do Discord: ID, nome de usuário e foto, recebidos no login (só a permissão “identify”). Não recebemos e-mail nem senha.
• Bot: o token da aplicação, guardado criptografado, além de nome, foto, servidor vinculado e as configurações das funções.
• Canais da Twitch e da Kick (Escudo): se o cliente conectar o canal dele, guardamos ID, nome, foto e a autorização de moderação dada por ele (criptografada), usada só para aplicar e desfazer punições no chat desse canal. Desconectar no painel apaga esses dados e retira a autorização na plataforma.
• Pagamentos: valor, data, situação e o identificador da cobrança PIX. Os dados bancários de quem paga ficam com o banco e com a Efí, não com o Orbit.
• Registro de atividade: o que foi alterado no painel e por quem (por segurança e suporte).

Dependem das funções ligadas pelo dono do bot:

• Identificação: ID, nome de usuário e foto do Discord.
• Níveis: pontos de XP e nível. Estatísticas: quantas mensagens e minutos de voz por dia, sem o conteúdo, guardados por 90 dias.
• Moderação: avisos e casos (motivo, quem aplicou, punição e data). A moderação automática lê as mensagens para barrar spam, golpes e palavras proibidas, mas não guarda o conteúdo.
• Tickets: respostas do formulário de abertura, avaliação e a transcrição das mensagens do ticket, que a equipe do servidor abre por um link secreto.
• Verificação: data de criação da conta e, no modo página segura, um código gerado a partir do IP com uma chave secreta, só para achar contas do mesmo aparelho ou rede. O IP em si nunca é guardado.
• Escudo (moderação Twitch, Kick e Discord): quando o dono do bot liga o Escudo, o bot recebe os eventos de moderação e as mensagens do chat do canal conectado para aplicar a mesma punição nas outras plataformas e barrar palavras proibidas. Guardamos os casos (quem foi punido, em qual conta, a punição, quem aplicou e o resultado em cada plataforma) e quantas vezes a pessoa usou palavra proibida no dia. O conteúdo das mensagens não é guardado.
• Contas vinculadas: só se o próprio membro escolher, na página de vínculo, ligar o Discord dele à Twitch e/ou à Kick. Guardamos ID, nome e foto dessas contas, para o Escudo reconhecer a mesma pessoa nos servidores que usam o Orbit. O acesso à conta é retirado logo depois de ler o perfil, e o membro pode desvincular quando quiser. Na Twitch guardamos também a data de criação da conta (para o servidor que exigir idade mínima). No momento do vínculo guardamos um código gerado a partir do IP (com chave secreta — o IP em si nunca é guardado) e uma impressão do aparelho (um código tirado de características do navegador, como tela, idioma e fuso), só para o Escudo reconhecer quem foi banido num servidor e tenta voltar com contas novas; nesse caso a conta nova não fala no chat daquele servidor e a equipe dele é avisada para decidir.
• Outros: salas de voz temporárias e cargos temporários, para o bot conseguir desfazê-los depois.

Registros de entradas, saídas e mensagens apagadas que o dono do bot liga são enviados ao canal escolhido no próprio servidor, não ficam guardados no Orbit.

• Fazer o bot funcionar como o dono configurou (execução do contrato com o cliente).
• Cobrar e confirmar pagamentos (execução do contrato e obrigações legais).
• Segurança, prevenção de abuso e suporte (legítimo interesse).

Não vendemos dados, não usamos para publicidade e não fazemos rastreamento entre sites.

Só com os serviços necessários para o Orbit funcionar:

• Discord: onde os bots funcionam.
• Twitch e Kick: só quando o Escudo está ligado ou o membro vincula a conta (punições no chat e leitura do perfil).
• Vercel: hospedagem do site e do painel (São Paulo), e a medição anônima de visitas e de velocidade das páginas.
• Neon: banco de dados (São Paulo).
• Google Cloud: servidor que mantém os bots ligados (Estados Unidos).
• Cloudflare: conexão segura entre o painel e esse servidor.
• Efí: cobranças PIX.

Parte desses serviços fica fora do Brasil. A transferência acontece para cumprir o contrato com o cliente, com fornecedores que adotam medidas de segurança adequadas (LGPD, art. 33). Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

• Enquanto a assinatura do bot estiver ativa.
• Depois do vencimento, o bot é desligado e os dados ficam guardados por 60 dias, para quem quiser voltar. Passado esse prazo, o bot e todos os dados ligados a ele são apagados (configurações, níveis, estatísticas, avisos, casos, tickets e verificações).
• Estatísticas diárias: 90 dias. Links de verificação não usados: apagados em 1 dia.
• Contas vinculadas: até o membro desvincular. Contagem de palavras proibidas: só o dia corrente.
• Códigos de IP e de aparelho do vínculo: até 12 meses; os de quem foi banido ficam enquanto o banimento valer naquele servidor.
• Registros de pagamento podem ser mantidos pelo prazo exigido por lei.

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informações sobre compartilhamento e revisão do consentimento quando ele for a base.

Peça no servidor de suporte do Orbit. Se você é membro de um servidor, também pode falar com o dono do servidor, que controla as funções do bot. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Tokens dos bots criptografados; conexões sempre por HTTPS.
• Acesso à administração só para pessoas autorizadas, entrando pelo Discord.
• Se houver um incidente que traga risco a você, avisamos e comunicamos a ANPD, como a lei pede.

O painel usa só cookies necessários: o da sessão de login e o que lembra qual bot você escolheu. Não usamos cookies de publicidade nem de análise de terceiros. Para saber quais páginas são visitadas e se o site está rápido, usamos a medição da própria Vercel, que não usa cookies e não identifica quem você é (conta só visitas e tempos de carregamento).

O Discord exige pelo menos 13 anos (ou a idade mínima do seu país). O Orbit segue a mesma regra.

Esta política pode ser atualizada; a data no topo mostra a versão em vigor. Veja também os Termos de Serviço.