Resumo em poucas linhas
- O bot guarda o que o jogo precisa: seu ID do Discord, o nome de exibição e o seu progresso (dinheiro, itens, nível, crime, casamento).
- Mensagens que não são comandos não são guardadas.
- As páginas do site não usam cookies nem estatísticas de visita. O painel guarda a sua sessão no navegador e um registro de segurança, com IP e navegador, por 90 dias.
- Não vendemos dados, não mostramos anúncios e não criamos perfis para publicidade. A Helena não é para menores de 13 anos.
- Você pode pedir para ver, corrigir, levar ou apagar o que guardamos sobre você, e a resposta vem em até 15 dias.
Este resumo ajuda a ler. O que vale é o texto completo abaixo.
01 Quem é responsável
Os responsáveis pelos dados (os "controladores", na Lei Geral de Proteção de Dados, a LGPD, Lei nº 13.709/2018) são as duas pessoas que criaram e mantêm a Helena, @matheustonon1 e @agorismo. Elas decidem em conjunto por que e como os dados são usados, e respondem por isso perante você e a Autoridade Nacional de Proteção de Dados (ANPD). A organização do GitHub é só o lugar onde o código do projeto fica.
Essas mesmas pessoas fazem o papel de encarregado pelo tratamento de dados, ou seja, o canal entre você, a Helena e a ANPD. Para falar com elas, use o contato da seção 15 (os perfis dos criadores no GitHub (@matheustonon1 e @agorismo), a organização helenacry ou o servidor oficial). Não há e-mail público.
02 O que isto cobre
Esta política vale para o bot, para este site e para o painel da conta. Ela não cobre o que o Discord, a Cloudflare, o GitHub e o Discloud fazem com os dados por conta própria: cada um tem a sua política (seção 6).
03 Dados que o bot recebe
Quando você usa um comando, aperta um botão ou envia um formulário do bot, o Discord entrega à Helena:
- o seu ID de usuário, o nome de exibição (ou o nome de usuário) e se você é um bot;
- o ID do servidor e do canal onde você usou o comando;
- o que você escolheu ou digitou no comando, no botão ou no formulário.
Nos servidores onde a Helena está, o Discord entrega a ela as mensagens do canal. A Helena só olha o começo do texto, para ver se é um comando com o prefixo h. Se não for, a mensagem é descartada na hora e não é guardada.
O /userinfo consulta o perfil público de quem você escolher no Discord. Para mostrar desde quando alguém impulsiona servidores, olha na hora o membro em cada servidor onde a Helena está (nada disso fica guardado). Guardamos a contagem de quantas vezes o perfil de cada pessoa foi consultado, ligada ao ID dela, e, só de quem usa a Helena, o histórico descrito na seção 4 (nomes, fotos e banners).
Não precisamos de dados pessoais sensíveis (como saúde, religião, orientação sexual, origem racial ou política) e não pedimos nenhum. A bio e o nome são textos livres: não escreva ali dados sensíveis seus nem dados de outras pessoas.
04 Dados do jogo
Isto fica no banco de dados do bot, ligado ao seu ID:
Por servidor
- carteira, banco, dinheiro sujo, XP, nível, energia, daily e sequência do daily;
- inventário e itens equipados, com a hora de compra da comida que vence (para saber quando cada unidade passa do prazo);
- missões, conquistas e títulos;
- ficha de crime, prisão e lavagem de dinheiro;
- combate: vida, vitórias e derrotas, histórico de duelos, munição, colete e durabilidade;
- casamento e pedidos de casamento;
- família: os filhos do casal (só o nome que os pais escolheram e a data em que nasceram), o bebê que espera nome por poucos minutos e a hora da sua última ligação do Gozofone;
- a bio do perfil (até 160 caracteres).
Para toda a conta
- gemas e a hora da última coleta do bônus de gemas;
- o idioma que você escolheu em
/config(português ou inglês), para a Helena falar com você nele em todos os servidores; - o nome de exibição, guardado para os rankings e as menções (até 80 caracteres, atualizado quando você usa um comando). No ranking global, que reúne todos os servidores, o seu nome e o seu progresso aparecem para quem consulta o ranking em qualquer servidor onde a Helena está;
- o histórico de nomes, fotos e banners do
/userinfo: o @usuário, o nome de exibição e o código da foto e do banner que o Discord já mostra para todos, anotados quando mudam. É só de quem já usou a Helena, começa no primeiro uso, guarda no máximo 25 de cada tipo e aparece no menu "Mais informações" de quem consulta o seu/userinfo. Nunca guardamos mensagens, calls nem a lista de servidores de ninguém. Em "Meu histórico", no menu do seu próprio/userinfo, você oculta, mostra de novo ou apaga tudo; quem pediu para ocultar o histórico fica anotado só para a Helena parar de guardar.
Histórico e registros
- transferências e outras movimentações de dinheiro: quem enviou, quem recebeu, quanto e quando;
- ajustes feitos por administradores, como saldo, XP, itens e zeragens, com quem fez e quando;
- a lista de pessoas bloqueadas da Helena, com o motivo, e o registro das ações do dono do bot.
05 Site e painel
As páginas (início, wiki, termos e privacidade) não usam cookies nem rastreadores próprios, e não fazemos estatística de visitas. Elas são servidas pelo próprio bot, no Discloud (helena.discloud.dev), atrás da Cloudflare. As fontes, as imagens e a busca da wiki vêm do próprio site: abrir uma página não chama nenhum outro serviço de terceiros. O endereço antigo do site, no GitHub, só redireciona para o novo.
O painel existe para você coletar o daily e as gemas pelo navegador. Ao clicar em "Entrar com o Discord", você autoriza a Helena a ler o seu nome de usuário, o nome de exibição, a foto e a lista de servidores onde você está. Mostramos só os que a Helena também conhece.
- Sessão. Guardamos o seu ID, o nome, a foto, a lista de servidores em comum, o IP e o navegador, por até 6 horas. O código da sessão não fica guardado: só um hash dele, que não serve para entrar na sua sessão.
- Registro de segurança. Cada entrada, saída, coleta e recusa grava o seu ID, o tipo, o servidor, o resultado, o IP, o navegador e a data. Serve para impedir fraude e resolver reclamações.
- Verificação anti-robô. Ao coletar, a Cloudflare (Turnstile) analisa o seu navegador e o seu IP. A Helena só recebe o resultado: passou ou não.
A Helena usa o acesso que o Discord dá no login só para ler essas informações e logo depois o devolve (revoga). Ela não lê as suas mensagens nem age em seu nome no Discord.
06 Serviços de terceiros
Estes serviços ajudam a Helena a funcionar. O Discloud, a Cloudflare e o GitHub tratam dados por nossa conta, como fornecedores (os "operadores", na LGPD). O Discord trata os dados da sua conta por conta própria, como plataforma, e é ela quem confere a idade das contas.
- Discord. É onde você usa o bot e faz o login do painel. Recebe e envia os dados da seção 3.
- Cloudflare. Verifica que quem coleta no painel não é um robô (Turnstile).
- GitHub. Guarda o código do projeto e hospeda o endereço antigo do site, que só redireciona para o novo. Recebe o IP e o navegador de quem abre esse endereço antigo, como em qualquer site.
- Discloud. Hospeda o bot, o banco de dados, estas páginas e a API do painel (
helena.discloud.dev). Por isso enxerga o que está no banco, descrito na seção 4, e o tráfego entre o seu navegador e a API, com o IP e o navegador de quem usa o painel. O Discloud faz cópias de segurança automáticas do app, com o banco, e as guarda por alguns dias; por isso um dado apagado ainda pode existir nessas cópias por pouco tempo. O tráfego passa pela Cloudflare, que o Discloud usa na frente dos apps.
Não vendemos dados, não usamos para publicidade e não passamos para mais ninguém, a não ser por ordem legal.
07 Por que usamos
| Para quê | Dados | Base na LGPD |
|---|---|---|
| Fazer o jogo funcionar | ID, nome, servidor, comandos e dados do jogo | Execução do serviço que você pediu (art. 7º, V) |
| Entrar no painel e coletar | Identidade e servidores do Discord | Consentimento, quando você clica em entrar (art. 7º, I) |
| Segurança e combate a fraude | Registro do painel, IP, navegador, bloqueios, ajustes de administradores | Legítimo interesse (art. 7º, IX) |
| Suporte e reclamações | O que você nos contar e o histórico ligado ao seu ID | Legítimo interesse (art. 7º, IX) |
| Cumprir a lei | O que uma ordem legal exigir | Obrigação legal (art. 7º, II) |
| Nos defender numa disputa | Os registros ligados à disputa | Exercício regular de direitos em processo (art. 7º, VI) |
Para adolescentes, essas bases só valem quando atendem ao melhor interesse deles (LGPD, art. 14). Quando a base é o legítimo interesse, usamos só o mínimo de dados necessário.
08 Por quanto tempo
| Dado | Quanto tempo |
|---|---|
| Dados do jogo, gemas e nome guardado | Enquanto o jogo existir, ou até você pedir a exclusão. Não há apagamento automático. |
| Filhos do casal e bebê esperando nome | Os filhos ficam até o divórcio, que os apaga junto com o casamento, ou até você pedir a exclusão. O bebê sem nome é apagado em poucos minutos. |
Histórico de transferências, de duelos e a contagem do /userinfo | Sem prazo automático. Saem quando você pede a exclusão. |
Histórico de nomes, fotos e banners do /userinfo | No máximo 25 de cada tipo: os mais antigos saem sozinhos. Você apaga tudo quando quiser em "Meu histórico", e também saem se você pede a exclusão. |
| Registros de administradores e do dono do bot | Pelo tempo em que forem úteis para resolver disputas. |
| Sessão do painel | Até 6 horas. Depois de vencida, é apagada automaticamente em poucos minutos. |
| Registro de segurança do painel | 90 dias. Depois, é apagado automaticamente. |
| Mensagens que não são comandos | Não são guardadas. |
| Cópias de segurança do banco | Cópias feitas à mão podem ainda ter dados que já saíram do banco principal. Elas são apagadas quando deixam de ser úteis. |
Se uma lei ou uma ordem de autoridade exigir que um registro fique guardado por mais tempo, guardamos só o exigido e só pelo prazo exigido. Hoje não há apagamento automático dos dados do jogo de quem parou de jogar: se você quer que apaguemos, peça (seção 9).
09 Seus direitos
Pela LGPD (art. 18), você pode pedir, quando quiser e sem custo:
- confirmação de que tratamos dados seus e acesso a eles, com uma cópia em formato aberto (por exemplo, um arquivo JSON);
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, em excesso ou tratados fora da lei;
- portabilidade dos dados para outro serviço, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre as entidades com quem os dados são compartilhados (seção 6);
- informação sobre a possibilidade de não dar consentimento e sobre as consequências disso: no painel, não entrar só significa não coletar pelo site, e o
/dailye o/coletargemascontinuam no bot; - a retirada do consentimento, o que no painel você faz saindo e deixando de usá-lo;
- a revisão, por uma pessoa, de uma decisão automatizada que afete você (seção 10).
Como pedir. Fale com os criadores pelo contato da seção 15, de preferência com a mesma conta do Discord a que os dados pertencem. Para confirmar que o pedido é seu, podemos pedir uma prova simples, como usar um comando que indicarmos com essa conta. Hoje não existe um comando para apagar tudo sozinho: o pedido é tratado à mão, e a resposta vem em até 15 dias, pelo mesmo canal.
O que acontece. Ao pedir a exclusão, apagamos ou anonimizamos os dados de jogo, as gemas, o nome guardado, as sessões e os registros do painel ligados ao seu ID. Podemos manter o mínimo para cumprir a lei ou nos defender, como o registro de um bloqueio por abuso. O seu nome pode seguir aparecendo em mensagens antigas que já estão no Discord, porque elas não ficam com a Helena.
Se você achar que tratamos seus dados de forma errada, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10 Segurança
- O login do painel é feito pelo Discord. A Helena não vê nem guarda senha.
- O código da sessão é guardado só como hash.
- A API do painel limita as tentativas por IP e por pessoa e só libera o uso pelo navegador a partir do site oficial.
- Os segredos (como o token do bot e a chave secreta do Turnstile) ficam só no servidor, nunca no site.
- O banco de dados fica no Discloud, onde o bot roda, e só os criadores têm acesso pela conta do app (o Discloud, como hospedagem, tem acesso técnico ao servidor).
Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, nos prazos e na forma que a lei exige (Resolução CD/ANPD nº 15/2024), e também no servidor oficial.
Decisões automatizadas. A Helena não decide nada sobre você só por tratamento automatizado de forma que afete seus interesses, com uma exceção: limites técnicos (intervalo entre comandos, limite de tentativas no painel e a verificação anti-robô), que podem barrar um uso na hora. Se um deles te atrapalhar por engano, peça que uma pessoa reveja (seção 9).
11 Crianças e adolescentes
A Helena não é para crianças. Quem tem menos de 13 anos não deve usá-la, e não queremos tratar dados de criança: se descobrirmos uma conta assim, bloqueamos o acesso e apagamos os dados dela. Adolescentes (de 12 a 17 anos) podem usar se o Discord permitir, e o que guia o tratamento dos dados deles é o melhor interesse do adolescente (LGPD, art. 14).
Para todos, e por isso também para adolescentes: coletamos só o que o jogo precisa, não vendemos dados, não mostramos anúncios, não criamos perfis para publicidade e não vendemos nada, nem caixas de recompensa. Não conferimos a idade de ninguém (quem faz isso é o Discord) e não perguntamos, para não coletar a mais.
Se você responde por uma criança ou um adolescente e quer ver ou apagar os dados dele, ou se quer denunciar um conteúdo que prejudique uma criança ou um adolescente, use o contato da seção 15: esses pedidos têm prioridade. Esse cuidado também segue o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) no que se aplica a um serviço como este.
12 Fora do Brasil
Cloudflare e GitHub têm servidores fora do Brasil, então o IP e o navegador de quem usa o site passam por lá. Essa transferência acontece porque esses serviços são necessários para o site e o painel funcionarem, e enviamos só o necessário. Cada fornecedor tem as próprias garantias de proteção de dados; veja as políticas deles. O banco de dados do bot fica no Discloud; onde ficam os servidores dele está na política do próprio Discloud.
14 Mudanças
Podemos atualizar esta política. A versão e a data ficam no topo da página, e mudanças importantes são avisadas no servidor oficial. Se a mudança trocar a finalidade para a qual usamos seus dados ou exigir o seu consentimento, avisamos antes e pedimos de novo.
15 Contato
Para qualquer pedido ou dúvida sobre dados, use os perfis dos criadores no GitHub (@matheustonon1 e @agorismo), a organização helenacry ou o servidor oficial.
Como o GitHub é público, não escreva dados pessoais nem documentos em issues, comentários ou mensagens abertas. Faça o primeiro contato sem detalhes e peça uma conversa privada com um dos criadores; os detalhes vão só por lá. Não há e-mail público.