Onny - Shield

Conta

Do Discord: seu ID, nome e foto. Para quem gerencia servidores, também a lista de servidores (para mostrar onde ativar).
Os tokens do Discord ficam cifrados e servem só para listar seus servidores no painel.
Não há senha nem e-mail. Não lemos mensagens.
O idioma que você escolher no site fica guardado num cookie neste navegador.

Na verificação

Navegador: características técnicas (tela, placa de vídeo, fontes, fuso, idioma e parecidas). As que identificam o aparelho viram um código embaralhado com chave secreta antes de serem guardadas.
Conexão: o IP é conferido na hora contra listas públicas de VPN, datacenter e Tor. O IP em si não é guardado.
Computador (só se o servidor pedir): o Onny Agent lê números de série da placa-mãe, do disco e o identificador do Windows, embaralha no seu PC e envia só o código. Nada de arquivos, programas ou nomes.
Suporte: o que você escreve no chat do site fica guardado por até 180 dias para a equipe responder, ligado à sua conta se estiver logado. Sentinel, a IA do suporte, roda no nosso próprio servidor: a conversa não vai para nenhuma empresa de IA. Enquanto o site está aberto, a equipe vê se você está online e quando esteve por último. Não envie senhas nem dados sensíveis. Excluir a conta apaga os atendimentos dela.
Contato em onny.space: o nome, o contato e a mensagem que você envia pelo site onny.space sobre parcerias e patrocínio ficam guardados por até 180 dias, junto com o atendimento, para a equipe responder. Eles não passam pela IA.
Desafio anti-robô: feito pela Cloudflare Turnstile, que tem a própria política de privacidade.

Onny Agent (app para Windows)

Só existe para servidores que pedem a confirmação do computador. O que ele faz, e só isso:

Abre apenas pelo botão da página de verificação do Onny Shield (link onny-agent://shield) e só conversa com api.shield.onny.space. Um link de outro site é recusado sem ler nada.
Antes de qualquer coisa, mostra o servidor, a sua conta do Discord e o que vai ser enviado. Dá para ver os códigos exatos antes de confirmar.
Lê o identificador da placa-mãe, os números de série da BIOS e do disco e o identificador da instalação do Windows, e transforma cada um em um código embaralhado (SHA-256) no seu computador. Só os códigos são enviados, e no servidor eles são embaralhados de novo com uma chave secreta.
Se o computador tiver chip de segurança (TPM), envia também o certificado de fábrica dele e uma prova de que o chip é verdadeiro. O certificado serve só para conferir o fabricante e não é guardado: fica um código embaralhado que reconhece o mesmo chip.
Não lê arquivos, programas, histórico, senhas, nome do computador nem do usuário do Windows.
Não pede administrador. Fica na bandeja do Windows só esperando o próximo pedido do site: ali ele não lê nada. Vem configurado para iniciar com o Windows (dá para desligar no menu do ícone), e Sair no ícone fecha de vez.
Se o servidor usa verificação em tempo real, o app avisa antes de você confirmar e, depois, manda a cada 30 segundos um código daquele servidor enquanto está aberto, para o bot manter o cargo. Vai só esse código, nada do computador. Dá para parar na tela inicial do app; ao sair do app, o cargo vai embora.
Enquanto está aberto, avisa o Onny Shield a cada poucos minutos, só para contarmos quantos apps estão abertos (o número aparece no site). O aviso leva apenas um código aleatório criado na instalação: nada do computador, da sua conta ou do que você faz. Guardamos esse código e o endereço IP do aviso, os dois embaralhados (o IP só serve para um mesmo endereço não inflar a contagem), e apagamos tudo depois de um dia sem aviso.
Guarda neste computador só a lista das últimas confirmações (nome do servidor e data), que você pode apagar no próprio app, e o código aleatório da instalação.
Atualiza sozinho pelo endereço downloads.onny.space/agent, ao fechar.
Desinstalar em Configurações do Windows › Aplicativos remove tudo, inclusive o link e o histórico.

Quem vê o quê

A moderação do servidor vê seu nome, foto e ID do Discord, a idade da conta, o resultado de cada checagem (por exemplo "conexão por VPN" ou "computador confirmado") e os motivos. Nunca os dados do aparelho.
Se outra conta já se verificou no mesmo servidor pelo mesmo navegador ou computador, a moderação daquele servidor vê que as duas contas estão ligadas. Servidores diferentes não veem as contas uns dos outros.
Quem gerencia um servidor pode pedir uma análise dos membros: o bot lê a lista do servidor e o Onny Shield guarda só os totais e até 100 contas para a moderação olhar (ID, nome, foto, datas e o motivo), por no máximo 30 dias. Vale também para quem nunca usou o Onny Shield, e a análise não muda nada no Discord.
Na Rede Shield, servidores que escolhem participar compartilham entre si só quem baniram (ID do Discord e códigos embaralhados).
Ninguém fora isso. Nada é vendido nem usado para anúncio.

Por quanto tempo

Enquanto sua conta existir. Em Sua conta você exclui tudo na hora: verificações, códigos de navegador e de computador.

Contato