Política de Privacidade

Esta Política descreve de forma transparente como o Ecossistema Hydra (Hydra Bot e Hydra Payments) coleta, utiliza, armazena e protege as informações dos usuários e servidores que utilizam nossos serviços no Discord.

Ela se aplica a todas as interações: execução de comandos slash, interações com botões/menus, geração de faturas, uso do buscador automático, participação no programa de afiliados e acesso ao sistema de carrinho de compras.

• Minimização de dados: Coletamos apenas o estritamente necessário para o funcionamento técnico.
• Transparência total: Você sabe exatamente o que coletamos e por quê.
• Compartilhamento zero: Jamais vendemos, alugamos ou compartilhamos dados para fins publicitários.
• Direito à exclusão: Você pode solicitar a remoção completa dos seus dados a qualquer momento.
• Isolamento financeiro: Dados bancários nunca trafegam pelo nosso sistema.

O Hydra Bot armazena no banco de dados MongoDB (via Prisma ORM) os seguintes identificadores do modelo Guild:

Importante: Todos são identificadores numéricos públicos da API do Discord, não contêm dados pessoais sensíveis.

No modelo Partnership, registramos:

Não. O bot apenas reage a comandos slash (/) e interações com botões/menus dos seus painéis. As únicas mensagens que o bot "processa" são as enviadas dentro das threads de parceria (tickets), onde o solicitante voluntariamente envia seu convite + texto. Mensagens de canais normais do Discord jamais são lidas, processadas ou armazenadas.

No modelo DailyStats:

• partnershipsSent — Número de vezes que seu servidor foi divulgado naquele dia.
• partnershipsReceived — Número de parcerias recebidas naquele dia.
• date — Data do registro (agrupamento por dia).

Esses dados são usados exclusivamente para controlar os limites diários do seu plano Premium e gerar os indicadores do painel de Conexão.

No modelo LogEntry, registramos eventos estruturados:

• type — Tipo do evento (ex: partnership_approved, partnership_rejected, searcher_started)
• message — Descrição do evento em texto legível
• metadata — JSON com dados adicionais do contexto
• userId — Quem executou a ação

Esses logs são de natureza técnica e não contêm conteúdo de mensagens de usuários.

O modelo InviteCache armazena:

• guildId — ID do servidor
• inviteCode — Código do convite do Discord
• inviterId — ID de quem criou o convite
• uses — Número de usos do convite

Esses dados são usados exclusivamente para rastrear indicações de afiliados e atribuir comissões corretamente. O rastreamento só ocorre no servidor oficial do Hydra.

No modelo FreeTrial, armazenamos apenas:

• userId — ID do usuário que utilizou o trial (campo único — impede múltiplos trials)
• guildId — ID do servidor onde foi ativado
• usedAt — Data/hora em que o trial foi consumido

Esses dados são retidos indefinidamente para garantir a política de "um trial por usuário".

No modelo BotConfig:

Absolutamente não. O Hydra não coleta, não hospeda e não possui acesso técnico a dados bancários, senhas, chaves PIX pessoais, saldos em conta ou números de CPF. Todo o preenchimento de pagamentos ocorre nos terminais criptografados do seu banco ao ler o QR Code ou PIX Copia-e-Cola (payload gerado pelo Mercado Pago). Os dados financeiros jamais trafegam pelo nosso servidor.

A comunicação se restringe a chamadas da API REST do Mercado Pago:

• Passo 1: mpService.createPixPayment(amount, description, orderId) — Envia valor e descrição.
• Passo 2: O MP retorna payment_id, pixCopiaECola e qrCodeBase64.
• Passo 3: O paymentPoller consulta a cada 10 segundos: GET /v1/payments/{id}.
• Passo 4: O MP retorna status (approved, pending, expired).
• Passo 5: Se aprovado, o planService ativa o plano.

Nenhum dado bancário do pagador é retornado ao Hydra nesse processo.

No modelo Payment:

Nenhum desses campos contém dados bancários pessoais do pagador.

• Prestação do serviço: Enviar parcerias nos canais corretos, gerenciar threads de tickets.
• Gestão de planos: Controlar limites diários (DailyStats), datas de expiração e ativações.
• Buscador automático: Encontrar servidores na rede e enviar o searcherText configurado.
• Programa de afiliados: Rastrear indicações, calcular comissões e atribuir cargos.
• Sistema de carrinho: Criar threads privadas para processamento de compras.
• Prevenção de abusos: Detectar burlas de limite via Blacklist compartilhada.
• Suporte técnico: Diagnosticar problemas reportados (ex: pagamento não processado).
• Broadcasts: Enviar comunicados oficiais do sistema (Broadcast).

Não. O Hydra não é um agregador de publicidade e não monetiza a venda de metadados. Jamais utilizaremos seus dados para marketing direcionado, análise comportamental comercial ou qualquer propósito não relacionado à operação técnica dos bots.

Não. Não vendemos, alugamos, permutamos ou compartilhamos dados com data brokers, agências de marketing ou qualquer terceiro não autorizado.

• Mercado Pago: Envio de requisições para geração de cobranças PIX e verificação de status (conforme fluxo descrito).
• Obrigação legal: Se compelidos por lei, mandado judicial ou solicitação oficial de autoridades competentes.
• Violação grave: Em caso de atividades ilegais ou violações severas das Diretrizes do Discord, poderemos reportar à equipe Trust & Safety do Discord.

• Passo 1: Remova os bots Hydra do seu servidor Discord (interrompe imediatamente a coleta).
• Passo 2: Acesse o Servidor de Suporte e abra um Ticket Administrativo.
• Passo 3: Nossa equipe processará a exclusão em até 7 dias úteis.

Atenção: Planos ativos serão perdidos sem direito a reembolso, pois perderemos a vinculação da compra.

A coleta é interrompida instantaneamente. Dados já armazenados permanecem no banco para facilitar reconexão futura. Se quiser remoção definitiva, siga o processo do artigo anterior.

• Variáveis de ambiente criptografadas: Tokens de acesso (DISCORD_TOKEN, MERCADOPAGO_ACCESS_TOKEN) armazenados em .env, nunca em código-fonte público.
• Banco de dados protegido: Conexão autenticada via DATABASE_URL com credenciais únicas.
• API Key interna: Comunicação entre módulos protegida por API_KEY proprietária.
• Validação de Owner: Comandos sensíveis (/gerar-pix, /entregar, /adm) verificam OWNER_ID antes da execução.
• Permissões do Discord: Comandos admin exigem PermissionFlagsBits.Administrator.
• Filtragem de menções: Menções @everyone e @here são filtradas automaticamente nas parcerias.

Não. Nenhum sistema é 100% imune. Em caso de vazamento (breach), nos comprometemos a notificar os afetados pelo servidor de suporte.

Sim. Alterações significativas serão comunicadas pelo servidor de suporte. A continuidade do uso implica aceitação.

Através do Servidor Oficial de Suporte no Discord. Respondemos em até 48 horas úteis.

Esta Política foi atualizada em 12 de Junho de 2026.