Política de Privacidade

Versão de 7 de novembro de 2026

Resumo

O Potrinho guarda só o que precisa para funcionar, para cobrar a assinatura e para cumprir a lei.
Não vendemos dados e não os usamos para publicidade.
O site não usa rastreadores nem conteúdo de terceiros. Só o painel web usa um cookie, necessário para o login.
Para pedir acesso, correção ou exclusão dos seus dados, chame no Discord @barrosgg. Respondemos em até 15 dias.

1. Definições

Nesta política, as palavras abaixo têm este sentido. As definições da LGPD seguem o art. 5º da Lei nº 13.709/2018.

Potrinho: O bot de Discord, o painel web e o site potrinho.online, oferecidos pela Backfilltech do Brasil LTDA.
Dado pessoal: Informação ligada a uma pessoa identificada ou que possa ser identificada, como o ID ou o nome de usuário no Discord (art. 5º, I).
Dado pessoal sensível: Dado sobre origem racial ou étnica, religião, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, saúde, vida sexual, genética ou biometria (art. 5º, II).
Titular: A pessoa a quem os dados pessoais se referem (art. 5º, V). Nesta política, é você.
Tratamento: Qualquer operação feita com dados pessoais, como coletar, usar, guardar, compartilhar ou apagar (art. 5º, X).
Controlador: Quem toma as decisões sobre o tratamento dos dados pessoais (art. 5º, VI). No Potrinho, é a Backfilltech do Brasil LTDA.
Operador: Quem trata dados pessoais em nome do controlador (art. 5º, VII), como a empresa que hospeda o servidor ou a que cuida da contabilidade.
Encarregado: A pessoa indicada para receber pedidos de titulares e comunicações da ANPD (art. 5º, VIII).
Anonimização: Uso de meios técnicos para que um dado não possa mais ser ligado a uma pessoa (art. 5º, XI).
Transferência internacional: Envio de dados pessoais para outro país (art. 5º, XV).
ANPD: Autoridade Nacional de Proteção de Dados, o órgão público que fiscaliza o cumprimento da LGPD (art. 5º, XIX).
Cliente: A pessoa ou empresa que contrata e paga a assinatura de um servidor do Discord.
Servidor do Discord: Comunidade criada no Discord, onde a administração pode adicionar o bot.
Administração do servidor: As pessoas com permissão para gerenciar um servidor do Discord. São elas que adicionam o bot e escolhem os módulos.
Módulo: Um conjunto de funções do bot, como cadastro, encomendas ou bate-ponto, que a administração liga ou desliga.
Servidor de jogo: A comunidade de roleplay de faroeste onde as pessoas jogam, fora do Discord.
Moeda do jogo: O dinheiro fictício usado dentro do jogo. Não é dinheiro real.
Registros técnicos (logs): Anotações automáticas do sistema sobre o funcionamento do bot e do servidor, como horários e erros.

2. Quem somos e como falar conosco

O Potrinho é oferecido pela Backfilltech do Brasil LTDA, com sede na Rua Dr. Renato Paes de Barros, 618, Itaim Bibi, São Paulo (SP), CEP 04530-000. A empresa é a controladora dos dados pessoais tratados pelo Potrinho.

Como microempresa, a Backfilltech é agente de tratamento de pequeno porte e não indicou encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal de atendimento para titulares de dados e para a ANPD é o Discord @barrosgg.

3. Quais dados tratamos

3.1 Em qualquer servidor que adicione o bot

Servidores do Discord: ID, nome, data de entrada e data de saída do bot.
Uso de comandos: o Discord nos envia o ID de quem usou o comando e o ID do servidor, para que o bot possa responder.
Registros técnicos (logs): horários, erros e IDs e nomes de servidores, para manter o bot funcionando.
Disponibilidade: horários em que o bot esteve no ar ou fora do ar, para medir o nível de serviço dos Termos.

3.2 Assinatura, pagamento e convites

Quem contrata: nome, CPF ou CNPJ, e-mail para a nota fiscal, nome de usuário no Discord e servidor contratado.
Pagamento por Pix: valor, data, nome de quem pagou, instituição de origem e o identificador da transação, que aparecem no comprovante. Não recebemos senhas nem dados de cartão.
Notas fiscais e histórico de pagamentos.
Convites para o beta: quem convidou, quem foi convidado e quando.
Contratação e aceite: data, hora e versão dos Termos aceitos.
Atendimento: as mensagens trocadas com o suporte.

3.3 Quando a administração de um servidor ativa um módulo

Cada módulo só trata dados depois que a administração do servidor o ativa.

Dados tratados por módulo
Módulo	Dados
Cadastro	ID e nome de usuário no Discord, apelido no servidor, nome do personagem, números de passaporte e de caixa postal no jogo, vínculo (equipe, parceria ou clientela), quem aprovou e quando.
Encomendas	Itens, quantidades, preços na moeda do jogo, quem fez o pedido e a situação do pedido.
Entregas de colheita	Itens e quantidades declarados, imagens de comprovante enviadas pela pessoa, quem aprovou e o valor calculado na moeda do jogo.
Bate-ponto	Horários de início, pausa e fim de turno.
Registros do jogo	Mensagens que o servidor do jogo envia aos canais escolhidos pela administração: nome do personagem, item e quantidade.
Painel web	Login com o Discord: ID, nome de usuário, avatar e lista de servidores em que a pessoa pode gerenciar.

O Potrinho não lê mensagens privadas, não ouve canais de voz e não lê mensagens fora dos canais configurados pela administração. Também não trata, de propósito, dados pessoais sensíveis.

Antes de lançar um módulo que trate um dado que não está listado aqui, atualizamos esta política.

4. Para que usamos os dados e com que base legal

Finalidades e bases legais
Finalidade	Base legal (LGPD, art. 7º)
Prestar o serviço contratado: fazer os módulos funcionarem no servidor.	Execução de contrato (V) e legítimo interesse da administração do servidor em organizar seu negócio no jogo (IX).
Cobrar a assinatura, conferir pagamentos e emitir nota fiscal.	Execução de contrato (V) e cumprimento de obrigação legal (II).
Gerenciar convites do beta.	Legítimo interesse (IX).
Atender pedidos, dúvidas e reclamações.	Execução de contrato (V) e cumprimento de obrigação legal (II).
Medir a disponibilidade e calcular créditos de serviço.	Execução de contrato (V).
Segurança, prevenção de fraude e de abuso, e correção de erros.	Legítimo interesse (IX), com o dever de segurança do art. 46.
Guardar provas da contratação, dos pagamentos e do atendimento, para nos defender em processos.	Exercício regular de direitos em processo judicial, administrativo ou arbitral (VI).

5. Com quem compartilhamos

Discord (Estados Unidos): o bot funciona dentro do Discord, e os dados passam pelos servidores dele, conforme a política de privacidade do próprio Discord.
Vultr (Estados Unidos): hospeda o servidor onde ficam o bot e o banco de dados, em Atlanta.
Instituição financeira que recebe os pagamentos por Pix.
Prefeitura de São Paulo, pelo sistema de emissão de nota fiscal de serviço.
Escritório de contabilidade da Backfilltech, para cumprir obrigações fiscais.
CrowdSec (França): recebe os endereços IP que tentam atacar o servidor, para bloqueio coletivo. Não recebe dados de quem usa o bot.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos, não alugamos e não cedemos dados para publicidade.

6. Onde guardamos os dados

Os dados do bot ficam em servidores nos Estados Unidos (Vultr e Discord). Essa transferência internacional segue o art. 33 da LGPD. Os dados fiscais ficam também nos sistemas da instituição financeira, da Prefeitura de São Paulo e da contabilidade, no Brasil.

7. Por quanto tempo guardamos

Prazos de guarda
Dados	Prazo
Dados de um servidor do Discord (módulos e cadastros)	Enquanto o bot estiver nele e a assinatura estiver ativa. Depois, até 30 dias.
Registros técnicos (logs)	Até 30 dias.
Sessão do painel web	Até você sair ou, no máximo, 7 dias.
Movimentos lidos do log do baú	Até 30 dias.
Pagamentos e notas fiscais	Pelo prazo exigido pela legislação fiscal, em geral 5 anos.
Provas da contratação, do aceite e do atendimento	Até 5 anos depois do fim do contrato, o prazo para reclamar de danos do serviço (Código de Defesa do Consumidor, art. 27).

Você pode pedir a exclusão antes desses prazos (veja o item 8). Dados que a lei manda guardar só são apagados quando o prazo legal acabar.

As mensagens que o bot já publicou nos canais de um servidor ficam sob a gestão da administração desse servidor. Se você pedir a remoção, encaminhamos o pedido à administração ou explicamos como fazer.

8. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você o direito de:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
pedir a portabilidade dos dados;
pedir a eliminação dos dados;
saber com quem compartilhamos seus dados;
opor-se a um tratamento que descumpra a LGPD.

Como pedir: chame no Discord @barrosgg pela sua própria conta. Podemos pedir uma confirmação para ter certeza de que o pedido é seu. Respondemos em até 15 dias (LGPD, art. 19, II). Você também pode reclamar à ANPD (LGPD, art. 18, § 1º).

9. Segurança

Protegemos os dados com medidas técnicas (LGPD, art. 46):

o acesso ao servidor exige chave criptográfica;
há firewall e bloqueio automático de ataques;
o bot roda isolado, sem privilégios de administrador do sistema;
a chave de acesso do bot ao Discord fica fora do código;
o site e o painel só funcionam com conexão criptografada (HTTPS).

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD (LGPD, art. 48).

10. Crianças e adolescentes

Só maiores de 18 anos podem contratar o Potrinho. O bot segue a idade mínima exigida pelo Discord e não coleta de propósito dados de crianças. Dados de adolescentes só são tratados no melhor interesse deles (LGPD, art. 14). Se você souber que o bot guardou dados de uma criança, avise para que possamos apagá-los.

11. Este site

O site potrinho.online não usa rastreadores, fontes nem scripts de terceiros, e o servidor não guarda registro de acesso às páginas.

O painel web (potrinho.online/painel) usa um único cookie de sessão, necessário para o login com o Discord. O login pede ao Discord só o seu ID, nome de usuário, avatar e a lista dos seus servidores; guardamos a lista dos servidores que você pode gerenciar. A chave de acesso que o Discord entrega no login é usada uma vez e não é guardada. A sessão termina quando você sai ou depois de 7 dias.

12. Mudanças nesta política

Publicamos cada nova versão nesta página, com a data. Se a mudança for relevante, avisamos pelo Discord as administrações e os clientes dos servidores conectados antes de ela valer.

13. Leis aplicáveis

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014, art. 7º, VIII) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).