Quem é responsável
O Responsável pelo projeto Kyure atua como controlador dos dados tratados diretamente pela plataforma, dentro dos limites aplicáveis da Lei Geral de Proteção de Dados (LGPD). Para dúvidas e solicitações, o canal oficial é a Central de Ajuda da Kyure no Discord.
Dados tratados
Tratamos somente os dados necessários para a experiência da Kyure e suas proteções. No login Discord, isso pode incluir ID do usuário, nome de usuário ou nome de exibição, avatar e os servidores em que possui propriedade ou permissão administrativa, incluindo ID, nome, ícone e condição de proprietário dos servidores relevantes.
O login solicita os escopos identify e guilds. A Kyure não recebe a senha do Discord. A Kyure utiliza essas credenciais temporariamente durante a autenticação e não armazena sua senha do Discord.
Também podem ser tratados progresso e perfil do jogo, configurações de servidores e módulos do Bot, preferências, notificações, histórico de ações, registros de auditoria, alertas de segurança e datas e horários relacionados ao uso.
Para segurança técnica, podem ser usados endereço IP para limitação de requisições, identificador derivado criptograficamente do IP para auditoria, identificadores de sessão e registros necessários à prevenção de abuso, falhas e fraude. No navegador, tema, idioma, som, preferências de interface e outros estados estritamente necessários podem permanecer localmente.
A Kyure não coleta, por meio das funcionalidades atuais, localização GPS, acesso à câmera ou microfone, informações financeiras ou a senha do Discord.
Finalidades
- autenticar o usuário e exibir sua conta e servidores administrados;
- fornecer o painel e as funções do Bot;
- salvar progresso, preferências e configurações;
- proteger contas e infraestrutura, impedir abuso e excesso de requisições;
- produzir auditorias, diagnósticos e prestar suporte;
- cumprir obrigações legais aplicáveis.
Bases legais
Conforme o contexto, o tratamento pode se apoiar na execução dos serviços solicitados pelo usuário, no consentimento quando aplicável, no legítimo interesse para segurança, prevenção de abuso e melhoria do serviço com respeito aos direitos do titular, no cumprimento de obrigação legal ou regulatória e no exercício regular de direitos. Uma única base legal não se aplica indistintamente a todo tratamento.
Cookies e armazenamento local
A Kyure usa os seguintes cookies de funcionamento e segurança:
__Host-kyure_session: mantém a sessão autenticada; é HttpOnly, Secure, SameSite=Lax e tem duração máxima de 7 dias.__Host-kyure_oauth: cookie temporário de segurança do OAuth, com duração máxima de 10 minutos.__Host-kyure_oauth_return: guarda temporariamente o destino de retorno do login, com duração máxima de 10 minutos.
Preferências como tema e idioma podem permanecer no localStorage. No estado atual, a Kyure não instala cookies publicitários próprios do Google AdSense. Se publicidade ou ferramentas analíticas forem ativadas futuramente, esta política e os mecanismos de consentimento serão atualizados antes ou junto da ativação, conforme exigido.
Compartilhamentos e operadores
Podemos usar Discord para autenticação, consulta de servidores e funcionamento do Bot; provedores de hospedagem e infraestrutura; serviço de banco de dados; CDNs para imagens e recursos; e autoridades públicas somente quando houver obrigação jurídica válida. Esses fornecedores podem tratar dados conforme seus próprios termos e políticas. A Kyure iniciou a integração técnica com o Google AdSense e, no estágio atual, utiliza somente uma metatag de propriedade e o arquivo ads.txt. Esses elementos não significam que anúncios já estejam sendo exibidos. Anúncios e tecnologias publicitárias somente serão ativados após aprovação e implementação dos controles de privacidade aplicáveis. Quando a veiculação for ativada, esta política será atualizada para explicar cookies, parceiros, finalidades, personalização e opções do usuário.
Transferências internacionais
Discord e fornecedores de infraestrutura podem operar fora do Brasil. Esses tratamentos serão realizados de acordo com as medidas e garantias exigidas pela legislação aplicável.
Retenção
Sessões comuns expiram em até 7 dias e cookies OAuth em até 10 minutos. Os demais dados são mantidos enquanto necessários para fornecer a conta, o jogo, o painel, segurança, auditoria e obrigações aplicáveis. Dados podem ser eliminados ou anonimizados quando deixarem de ser necessários, salvo obrigação de conservação ou exercício regular de direitos.
Segurança
As medidas identificáveis incluem cookies HttpOnly e Secure, SameSite=Lax, token de sessão armazenado no banco somente como hash, CSP, proteção CSRF em ações protegidas, limitação de requisições, registros de segurança e validação de permissões. Nenhum serviço pode prometer segurança absoluta.
Direitos do titular
Nos termos aplicáveis da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, revogação de consentimento, oposição quando cabível e revisão de decisões automatizadas, caso aplicável.
Solicitações devem ser feitas pela Central de Ajuda da Kyure no Discord. Poderemos verificar a identidade do solicitante antes de entregar, corrigir ou excluir dados. O atendimento observará os prazos e limites da legislação aplicável.
Crianças e adolescentes
A Kyure não deve ser utilizada em desacordo com a idade mínima e regras do Discord. Responsáveis devem acompanhar o uso por menores quando aplicável. Solicitações relacionadas a dados de menores podem ser feitas pelo canal oficial.
Alterações e contato
Esta política poderá ser atualizada para refletir mudanças na Kyure ou em exigências aplicáveis; a data no topo será modificada. Para falar com o Responsável pelo projeto Kyure, acesse a Central de Ajuda.
