Ao entrar com Discord, guardamos seu ID, nome de usuário, nome global e avatar. Os tokens OAuth2 são criptografados em repouso (AES-256-GCM) e nunca são expostos ao navegador ou aos logs.
Ao autorizar a verificação em um servidor, você consente explicitamente com: identificar sua conta, solicitar sua entrada no servidor (guilds.join) e conceder o cargo configurado pela staff. Esse consentimento é registrado com data e escopos e pode ser revogado a qualquer momento.
Imagens enviadas por administradores para personalização do embed são armazenadas no Supabase Storage com validação de tipo e tamanho. Elas são exibidas publicamente no embed.
Em Conta e segurança você pode revogar autorizações OAuth2, encerrar sessões ativas e solicitar a exclusão dos seus dados pessoais do SaaS (identificadores, tokens e histórico vinculado ao seu usuário).
Eventos de verificação e operações administrativas (quem iniciou, servidor, usuário, horário e resultado) são mantidos para auditoria da staff e prevenção a abuso. Logs de sistema nunca contêm tokens ou códigos OAuth2.
Dúvidas sobre dados: fale com a administração do SaaS ou abra um chamado no Discord.