Política de Privacidade do Lumo

Última atualização: 1 de outubro de 2026

Esta política de privacidade explica como tratamos dados pessoais quando o Lumo é utilizado num servidor de Discord, quando utiliza o painel em bot.agencyscripts.dev e quando compra o Lumo Premium. O Lumo é um bot de Discord para moderação, tickets, registos, mensagens de boas-vindas, cargos por botão, ferramentas FiveM, monitorização, uma lista de servidores e funcionalidades de IA opcionais.

1. Responsável pelo tratamento

Agency Scripts, empresário em nome individual: Leon Rudolf
Die Halde 2, 64853 Otzberg, Alemanha
E-mail: [email protected]
Informação legal: agencyg.de/pt/impressum

2. Como funciona o Lumo

Os administradores do servidor adicionam o Lumo ao seu servidor de Discord e decidem no painel quais as funcionalidades que ficam ativas. O Lumo trata apenas os dados de que as funcionalidades ativas necessitam. A maioria das funcionalidades funciona com dados que o Discord envia a todos os bots num servidor. Não vendemos dados pessoais nem os utilizamos para perfis publicitários.

3. Dados que tratamos

3.1 Dados do Discord em servidores que utilizam o Lumo

ID, nome e ícone do servidor; IDs e nomes de canais e cargos; IDs, nomes de utilizador, nomes de exibição, avatares e cargos dos membros; a data de entrada de um membro. O Discord fornece estes dados ao bot. Utilizamo-los para executar as funcionalidades que um servidor ativou, por exemplo mensagens de boas-vindas, cargos automáticos, comandos de moderação e registos.

3.2 Conteúdo das mensagens

O Lumo lê mensagens nos canais que consegue ver, para disponibilizar as funcionalidades ativas (por exemplo filtros de spam e de links, proteção contra pings, o jogo de contagem, comandos e respostas de IA quando o Lumo é mencionado). O conteúdo das mensagens é tratado em memória e não é guardado na nossa base de dados, com as seguintes exceções que um servidor pode ativar:

Registos: o conteúdo de mensagens apagadas ou editadas é publicado no canal de registos desse servidor no Discord.
Transcrições de tickets: quando um ticket é fechado, uma transcrição é publicada no canal de transcrições do servidor e, se ativado, enviada à pessoa que abriu o ticket.
Candidaturas: as respostas a um formulário de candidatura são guardadas até à decisão e por mais 90 dias depois disso.
Proteção contra spam: Quando a moderação automática remove uma mensagem, guardamos um registo do caso com o ID do utilizador, o canal, a regra, as palavras-chave detetadas, o texto da mensagem e o texto que o reconhecimento de texto encontrou nas imagens anexadas. A própria imagem removida é eliminada e não é guardada nem volta a ser apresentada em qualquer lugar. Com esse registo, os moderadores do servidor podem anular uma sanção ou comunicar-nos uma deteção incorreta.

Imagens e reconhecimento de texto: Quando o reconhecimento de imagens está ativado, o Lumo carrega brevemente na memória as imagens publicadas nos canais, cria uma soma de verificação (MD5) de cada imagem e lê o texto da imagem com um programa de reconhecimento de texto (Tesseract) que funciona no nosso próprio servidor na Alemanha. As imagens não são transmitidas a terceiros para este efeito e não são armazenadas por nós. O Lumo mantém as somas de verificação e as mensagens mais recentes de um membro na memória durante, no máximo, 10 minutos, para reconhecer a mesma mensagem ou a mesma imagem em vários canais.

3.3 Dados guardados na nossa base de dados

Definições do servidor a partir do painel, incluindo textos escritos pelo próprio servidor (mensagens de boas-vindas, comandos personalizados, instruções e conhecimento de IA).
Avisos: ID do utilizador, ID do moderador, motivo e hora.
Tickets: canal, quem abriu, categoria, estado e horários (sem conteúdo de mensagens).
Jogo de contagem: número atual, último utilizador e recorde.
Candidaturas (ver 3.2).
Tebex: se um servidor ligar a sua própria loja Tebex, os IDs das transações resgatadas e o utilizador do Discord que as resgatou. A chave secreta do Tebex desse servidor é guardada encriptada em repouso no nosso servidor e nunca mais é mostrada no painel.
Monitores: os alvos que um servidor pretende vigiar (sites, portas, servidores de jogo) e o respetivo estado.
Lista de servidores: as informações públicas que um servidor opta por publicar (nome, ícone, descrição, etiquetas, número de membros, link de convite) e os horários de bump.
Premium: estado, tipo, duração e referências de pagamento (ver 3.5).
Utilização de IA: contadores por servidor e dia (número de pedidos e tokens), sem conteúdo.
Um histórico de alterações das definições do painel (quem alterou o quê e quando), limitado às últimas 500 entradas por servidor.
Registos de compras Tebex: para cada compra que a Tebex comunica ao bot, o ID da transação, os pacotes comprados, o montante, o nome do comprador na loja e o estado (sem endereços de correio eletrónico, sem endereços IP, sem nomes verdadeiros).
Avaliações: se você avaliar um servidor (na lista de servidores ou no Discord), guardamos o seu ID de utilizador do Discord, o seu nome de apresentação, a sua fotografia de perfil, as estrelas, o seu texto e a data e hora. O nome, a fotografia de perfil, as estrelas e o texto são públicos: na página do servidor na lista de servidores, no canal do servidor no Discord e no widget que o servidor pode incorporar no seu sítio Web. Você pode alterar ou eliminar a sua avaliação a qualquer momento.
Conteúdo da documentação: se um servidor associar páginas de documentação públicas, Lumo acede a essas páginas (respeitando o robots.txt) e guarda o texto visível para responder a perguntas sobre elas.
Imagens carregadas: imagens que um servidor carrega no painel de controlo (imagens de fundo, logótipo, fotografia de perfil e banner do bot). Removemos, no momento do carregamento, os metadados incorporados, como dados da câmara ou de localização.
Acesso da equipa: os cargos e os IDs de utilizador aos quais um servidor concede acesso ao seu painel de controlo, juntamente com as áreas que podem alterar.
Proteção contra spam: infrações registadas por servidor e ID do utilizador (número, último motivo, data e hora) e os casos descritos em 3.2.
Lista de bloqueio partilhada para imagens de burlas: quando uma imagem é identificada como publicidade a uma burla, guardamos a sua soma de verificação (MD5), as palavras-chave detetadas, a pontuação, a data e hora e o servidor em que foi identificada. A lista aplica-se a todos os servidores que utilizam Lumo e não contém a imagem nem quaisquer dados de utilizadores.
Deteções incorretas comunicadas: quando um moderador comunica uma deteção incorreta, recebemos o registo do caso (texto da mensagem, texto reconhecido na imagem, regra e sanção), o nome do servidor, o ID do utilizador da pessoa que faz a comunicação e a sua nota. A comunicação aparece num canal interno do nosso servidor Discord, ao qual apenas a nossa equipa tem acesso, para que possamos verificar e melhorar a deteção.

3.4 Início de sessão no painel

Inicia sessão com o Discord (OAuth2, âmbitos identify, guilds e guilds.join). Recebemos o seu ID de utilizador do Discord, nome de utilizador, avatar e a lista de servidores de que é membro, incluindo as suas permissões nesses servidores, para podermos mostrar apenas os servidores que pode gerir. Não recebemos o seu endereço de e-mail nem a sua palavra-passe. Com guilds.join, o Lumo adiciona-o ao servidor Discord da Agency Scripts logo após iniciar sessão, onde encontra suporte e novidades, tal como ao iniciar sessão na nossa loja. O Discord pede esta permissão no seu ecrã de início de sessão e pode sair do servidor a qualquer momento, sem qualquer efeito no painel. A sua sessão é mantida num cookie de sessão assinado e encriptado durante até 7 dias.

3.5 Pagamentos

O Premium é pago através do PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo). O PayPal trata os seus dados de pagamento segundo a sua própria política de privacidade. Recebemos e guardamos o ID da encomenda ou da subscrição, o montante, a moeda, o estado, e o utilizador do Discord e o servidor a que a compra pertence. Mantemos estes registos durante 10 anos, porque a lei fiscal alemã assim o exige.

3.6 Funcionalidades de IA (Premium)

Se um servidor ativar as funcionalidades de IA, a pergunta, uma parte limitada da conversa recente nesse canal ou ticket, e as instruções e os textos de conhecimento escritos pelo servidor são enviados a um fornecedor de IA especializado sediado nos EUA para gerar uma resposta. Indicamos o nome do fornecedor a pedido. O fornecedor trata os dados em nosso nome e pode conservá-los até 30 dias para detetar abusos; não os utiliza para treinar os seus modelos. Não guardamos o conteúdo dos pedidos de IA. As respostas de IA são assinaladas como respostas de IA.

Se um administrador utilizar o assistente de configuração, o seu pedido, as definições do servidor sem informações secretas e os nomes dos seus canais e cargos são transmitidos ao prestador. Se um servidor tiver associado páginas de documentação, são enviados excertos relevantes dessas páginas juntamente com as perguntas.

Para a proteção por IA da moderação automática (Premium), o texto de uma mensagem e, se existir, o texto reconhecido nas imagens anexadas são transmitidos ao fornecedor para verificação.

3.7 Sítio Web

O sítio bot.agencyscripts.dev é disponibilizado através da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA), que trata o seu endereço IP para disponibilizar a página e para a proteger contra ataques. O nosso próprio servidor Web regista pedidos sem endereços IP. Utilizamos apenas cookies tecnicamente necessários (sessão de autenticação, idioma).

3.8 Vídeos do YouTube

A nossa página inicial mostra um vídeo alojado no YouTube. Só é carregado quando clica nele: antes disso, a página mostra uma imagem do nosso próprio servidor e o seu navegador não se liga ao YouTube. Depois do seu clique, o vídeo é carregado a partir do YouTube no modo de privacidade melhorada (youtube-nocookie.com), um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google recebe então o seu endereço IP, a página de onde vem e dados técnicos sobre o seu navegador, e pode também tratar dados nos EUA. O fundamento jurídico é o seu consentimento dado através do clique (art. 6.º, n.º 1, alínea a), do RGPD); se não o pretender, basta não iniciar o vídeo. Mais informações na política de privacidade da Google: policies.google.com/privacy

3.9 Livre resolução e cancelamento

Através de «Desistir do contrato» e «Cancelar contratos aqui», no fundo de cada página, pode desistir de uma compra Premium ou cancelar uma subscrição, também sem iniciar sessão. Tratamos o seu nome, o seu endereço de e-mail, os dados do contrato, no caso de um cancelamento o seu tipo, o seu momento e o motivo indicado, uma mensagem opcional, o idioma do formulário e o momento da receção e, se tiver sessão iniciada, também o seu ID de utilizador do Discord. Precisamos destes dados para tratar a sua declaração, efetuar reembolsos e confirmar-lhe a receção por e-mail, como exige a lei (§§ 312k e 356a do Código Civil alemão). Usamos o seu endereço IP apenas brevemente na memória para travar abusos; não é guardado. Os e-mails são enviados em nosso nome pela Brevo (ver secção 5).

3.10 Candidaturas no site

Se um servidor ativou as candidaturas na sua página da lista de servidores, pode iniciar sessão aí com o Discord e preencher um formulário. Guardamos então as suas respostas juntamente com o seu ID de utilizador do Discord, o seu nome e a sua imagem de perfil e mostramo-las à equipa desse servidor no seu canal de análise no Discord e no seu painel; é essa equipa que decide sobre a sua candidatura. Se escolher «Iniciar sessão com o Discord e entrar» e o servidor o tiver ativado, o Lumo adiciona-o a esse servidor através da permissão guilds.join, em vez do servidor de Discord da Agency Scripts. As candidaturas são eliminadas 90 dias após a decisão.

3.11 Alertas sociais, notas de atualização e GitHub

Para os alertas sociais, as notas de atualização e o GitHub, o nosso servidor na Alemanha acede a páginas e feeds publicamente disponíveis, por exemplo do YouTube, Twitch, Kick, TikTok, Reddit, Bluesky, Medal, Steam e de editoras de jogos, da mesma forma que um navegador o faria. Guardamos apenas o que um servidor configurou (nome, link e imagem da conta, do jogo ou do repositório seguido, canal, cargo, filtros, mensagem personalizada), os IDs das publicações já anunciadas, para que nada seja publicado duas vezes, e a hora da última verificação. No painel, o seu navegador não carrega as imagens de canais, jogos e repositórios diretamente destes serviços, mas através do nosso servidor. No GitHub, cada servidor recebe o seu próprio endereço de webhook com o seu próprio segredo. O que o GitHub envia para esse endereço (por exemplo mensagens de commit, títulos de pull requests e issues, nomes de utilizador do GitHub e avatares das pessoas envolvidas) é publicado como mensagem no canal de Discord escolhido. Destes dados guardamos apenas um breve registo das últimas 15 entregas (evento, repositório, resultado, hora). Com o Premium, o Lumo pode resumir notas de atualização; é enviado ao fornecedor de IA apenas o texto público das notas de atualização, nenhum dado de utilizadores. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, perante o servidor que utiliza a funcionalidade, e o art. 6.º, n.º 1, alínea f), do RGPD, uma vez que se trata de conteúdo que os próprios autores tornaram público.

3.12 Clipes da Medal e links de afiliado

O Lumo é parceiro da Medal (medal.tv). Quando alguém publica um link para um clipe da Medal, o nosso servidor acede à página pública do clipe para mostrar o título, o jogo, o criador e as visualizações num cartão; o resultado é guardado apenas brevemente em memória. O botão "Grave os seus jogos com a Medal" e os links da Medal com o sufixo via=tdysky são links de afiliado: se alguém instalar a Medal através deles, a Agency Scripts pode receber uma comissão. Para si, o preço não se altera, e não sabemos quem clicou. Só quando clica num destes links é que o seu navegador se liga à Medal e ao seu serviço parceiro Dub (dub.co), que podem tratar o seu endereço IP e definir um cookie para atribuição; a Medal e a Dub são responsáveis por esse tratamento. Com o Premium, um servidor pode ocultar o botão.

3.13 Cargos automáticos para compras na Tebex

Se a Tebex comunicar uma compra feita com uma conta de Discord (lojas com início de sessão no Discord), utilizamos o ID de utilizador do Discord constante dessa comunicação para atribuir ao comprador os cargos configurados neste servidor e, se o servidor o tiver ativado, para enviar uma mensagem de agradecimento. Se o comprador ainda não estiver no servidor, guardamos o ID de utilizador e o ID da transação até ele entrar, no máximo durante o mesmo período que as próprias compras da Tebex. Quando uma subscrição termina, o Lumo volta a remover os cargos, se o servidor assim o pretender.

3.14 Memória de cargos

Se um servidor tiver ativado a "Memória de cargos", guardamos o seu ID de utilizador do Discord, os IDs dos seus cargos nesse servidor e, se definido, a sua alcunha nesse servidor quando o abandona, para que os recupere quando voltar a entrar. Os membros banidos não são memorizados. Os dados são eliminados quando volta a entrar, o mais tardar após o prazo definido pelo servidor (no máximo 365 dias). O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo consiste em os membros não terem de configurar tudo de novo depois de saírem.

3a. Lumo Webstore

Para lojas que os servidores operam com o Lumo (por exemplo, sob name.agencyg.de), tratamos os dados dos visitantes por conta do respetivo operador (Art. 28 DSGVO). O responsável pelo tratamento é o operador, cujo aviso legal e declaração de privacidade estão associados na loja. São tratados: durante a visita, dados técnicos para a disponibilização (através da Cloudflare; o nosso servidor web regista registos sem endereços IP), no início de sessão com o Discord, o Discord-ID, o nome e a imagem de perfil, bem como o carrinho de compras, encomendas com o identificador de carrinho da Tebex, avaliações de produtos submetidas, pontos de fidelidade e, caso a loja utilize o botão de IA, as perguntas ao assistente. Se o operador tiver ativado a entrada no Discord, o Lumo adiciona os compradores com sessão iniciada ao seu servidor Discord. O pagamento em si decorre inteiramente na Tebex. Eliminamos os dados da loja 30 dias após o encerramento da loja; conservamos as encomendas durante o período exigido pelos prazos legais de conservação.

4. Finalidades e fundamentos jurídicos

Disponibilização do Lumo e do painel conforme solicitado pelos administradores dos servidores e pelos utilizadores: art. 6.º, n.º 1, alínea b), do RGPD.
Moderação, segurança, prevenção de spam e abusos em servidores que utilizam o Lumo, e manutenção da estabilidade do serviço: art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo, e o das comunidades dos servidores, é um serviço seguro e funcional.
Pagamentos e registos fiscais: art. 6.º, n.º 1, alíneas b) e c), do RGPD.
Reconhecimento de texto em imagens, lista de bloqueio partilhada de imagens de burla e análise das deteções incorretas comunicadas: artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo, bem como o das comunidades dos servidores, consiste em impedir rapidamente burlas e spam em todos os servidores e em corrigir deteções incorretas.
Tratamento de desistências e cancelamentos com as confirmações de receção exigidas por lei: art. 6.º, n.º 1, alíneas b) e c), do RGPD.
Alertas sociais, notas de atualização, notificações do GitHub, cartões de clipes, cargos automáticos para compras e memória de cargos, conforme configurados pelo respetivo servidor: art. 6.º, n.º 1, alíneas b) e f), do RGPD.

5. Destinatários

Discord Inc. (a plataforma em que o bot funciona), Cloudflare (disponibilização do sítio Web), PayPal (pagamentos) e o fornecedor de IA (apenas para as funcionalidades de IA). O próprio Lumo funciona no nosso próprio servidor na Alemanha. Só transmitimos dados quando tal é necessário para as finalidades acima referidas ou quando estamos legalmente obrigados a fazê-lo.

A Brevo (Köpenicker Str. 126, 10179 Berlim, Alemanha) envia os nossos e-mails em nosso nome, por exemplo a confirmação de uma desistência ou de um cancelamento.

6. Transferências para países fora da UE

O Discord, a Cloudflare e o fornecedor de IA estão sediados nos EUA. As transferências ocorrem com base no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), quando o destinatário está certificado, e, nos restantes casos, com base nas cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD).

7. Conservação de dados

Todos os dados de um servidor são eliminados 30 dias após a remoção do Lumo desse servidor. Os administradores também os podem eliminar a qualquer momento no painel.
Os avisos são conservados até um moderador os remover, ou até expirarem de acordo com a definição do servidor.
Os dados dos tickets são eliminados 90 dias após o fecho do ticket.
As candidaturas são eliminadas 90 dias após a decisão.
Os contadores de utilização de IA são eliminados após 90 dias.
Os registos de pagamento são conservados durante 10 anos (legislação fiscal).
O cookie de sessão expira, o mais tardar, após 7 dias.
Os registos de compras Tebex são eliminados 400 dias após a compra.
As avaliações permanecem até você as eliminar ou o servidor eliminar os seus dados; se Lumo for removido do servidor, são eliminadas após 30 dias.
As imagens carregadas que já não são utilizadas são eliminadas após 3 dias.
Os textos da documentação são atualizados diariamente e eliminados assim que o servidor remove as ligações.
Os casos de proteção contra spam são apagados após 30 dias, as deteções incorretas comunicadas após 90 dias e as infrações um ano após a última ocorrência.
As entradas da lista de bloqueio de imagens de burla permanecem até as removermos após uma análise, por exemplo, na sequência da comunicação de uma deteção incorreta.
As declarações de desistência e de cancelamento fazem parte dos registos de pagamento e são conservadas da mesma forma.
O estado das verificações de alertas sociais, notas de atualização e GitHub (IDs das publicações anunciadas) é eliminado assim que o servidor remove a entrada, o mais tardar juntamente com todos os dados do servidor.
Os resumos de notas de atualização do Lumo são eliminados após 60 dias.
O registo do GitHub contém apenas as últimas 15 entregas.
Os cargos pendentes de compras na Tebex são eliminados assim que o comprador entra, o mais tardar após 400 dias.
Os cargos memorizados são eliminados quando o membro volta a entrar, o mais tardar após o prazo definido pelo servidor (no máximo 365 dias).

8. Os seus direitos

Tem direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e de oposição ao tratamento baseado em interesses legítimos (art. 21.º). Para exercer estes direitos, escreva para [email protected] ou abra um ticket na categoria Lumo em help.agencyg.de. Indique, por favor, o seu ID de utilizador do Discord.

Também tem o direito de apresentar reclamação junto de uma autoridade de controlo, por exemplo: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Alemanha.

9. Crianças

O Lumo destina-se a pessoas que cumpram a idade mínima exigida pelo Discord no respetivo país. Não recolhemos conscientemente dados de crianças abaixo dessa idade.

10. Alterações

Atualizamos esta política sempre que o Lumo é alterado. A versão atual está sempre disponível em bot.agencyscripts.dev/pt/privacy.