Quem é o controlador dos dados
A Hyverium é responsável pelo tratamento de dados pessoais usados no painel, na autenticação, na assinatura e na operação dos bots contratados.
Quando o usuário adiciona o bot a um servidor Discord e define configurações da comunidade, ele também é responsável por garantir que possui permissão para administrar aquele servidor e para usar os dados necessários ao funcionamento do bot.
Dados coletados pela Hyverium
- Dados da conta Discord: ID, nome de usuário, avatar, e-mail quando fornecido pelo Discord e servidores relacionados às permissões necessárias.
- Dados da conta Hyverium: plano, status de assinatura, datas de criação, histórico de uso, preferências e registros de suporte.
- Dados do bot: nome, ID Discord, prefixo, tipo, status, token informado, servidores vinculados e configurações aplicadas.
- Dados de servidor: ID do servidor, nome, ícone, módulos ativos, canais, permissões, eventos, logs configurados e regras por servidor.
- Dados técnicos: IP, user-agent, cookies de sessão, tokens http-only, logs de autenticação, erros, auditoria e eventos de segurança.
- Dados de pagamento: identificadores de transação, plano, valor, cupom, status de cobrança e informações retornadas pelo gateway. Dados completos de cartão não são armazenados pela Hyverium.
Como usamos os dados
- Autenticar o usuário pelo Discord e manter sessão segura no painel.
- Criar, validar, provisionar, iniciar, parar e configurar bots Discord.
- Aplicar módulos, logs, eventos, prefixos e permissões por servidor.
- Processar assinaturas, upgrades, cancelamentos, cupons, reembolsos e prevenção a fraude.
- Enviar avisos operacionais, notificações de conta, mensagens de suporte e comunicações essenciais.
- Monitorar disponibilidade, investigar erros, impedir abuso, proteger tokens e manter a segurança da plataforma.
Bases legais usadas
O tratamento ocorre principalmente para execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, prevenção a fraude, segurança do usuário e legítimo interesse da Hyverium em manter o serviço estável e protegido.
Quando uma funcionalidade exigir consentimento específico, o usuário será informado e poderá revogar esse consentimento, respeitadas as hipóteses legais de conservação.
Token do bot
O token do bot é uma credencial sensível fornecida pelo usuário para que a Hyverium consiga validar e operar o bot contratado. Ele não deve ser compartilhado publicamente nem enviado em canais inseguros.
Depois de salvo, o token completo não deve ser exibido novamente no frontend. Se houver suspeita de vazamento, o usuário deve regenerar o token no Portal de Desenvolvedores do Discord e atualizá-lo no painel Hyverium.
A Hyverium pode invalidar, bloquear ou exigir atualização do token quando houver risco de segurança, abuso, erro de validação ou violação dos Termos de Uso.
Cookies, sessão e autenticação
A Hyverium usa cookies técnicos e tokens http-only para autenticação, renovação de sessão, proteção contra acesso indevido e manutenção da experiência logada.
Esses cookies são necessários para o funcionamento do painel. Desativá-los pode impedir login, checkout, configuração de bots e acesso às áreas protegidas.
Compartilhamento com terceiros
- Discord: autenticação OAuth, consulta de usuário, servidores, bots e integração necessária à operação.
- Gateway de pagamento: assinatura, cobrança, estorno, reembolso, prevenção a fraude e conciliação financeira.
- Infraestrutura e banco de dados: hospedagem, armazenamento, monitoramento, filas, logs e segurança.
- Autoridades competentes: cumprimento de lei, ordem válida, defesa de direitos ou investigação de abuso.
Retenção e exclusão
Dados são mantidos enquanto a conta estiver ativa, enquanto forem necessários para prestar o serviço ou enquanto houver obrigação legal, prevenção a fraude, disputa de pagamento, auditoria, segurança ou defesa de direitos.
Quando a conta for encerrada, a Hyverium pode excluir, anonimizar ou manter parte dos dados pelo prazo necessário às finalidades permitidas por lei.
Direitos do usuário
- Confirmar se a Hyverium trata seus dados pessoais.
- Acessar dados pessoais tratados pela Hyverium.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Solicitar informações sobre compartilhamento, portabilidade quando aplicável e revogação de consentimento.
- Solicitar revisão de decisões automatizadas quando houver impacto relevante e a funcionalidade existir no produto.
Segurança
A Hyverium adota controles técnicos e organizacionais proporcionais ao risco do serviço, incluindo limitação de acesso, logs de segurança, separação de credenciais, cookies http-only e boas práticas de armazenamento.
Mesmo com controles de segurança, nenhum sistema é invulnerável. Se o usuário identificar falha, suspeitar de vazamento ou notar uso indevido da conta, deve comunicar a Hyverium imediatamente.
Dúvidas ou solicitações
Para exercer direitos da LGPD, pedir exclusão de dados, corrigir informações ou reportar incidente de segurança, entre em contato por suporte@hyverium.com.
suporte@hyverium.com