Aprenda a instalar, configurar e usar o SpamShield

O SpamShield registra o servidor, verifica a promoção automática, envia uma DM explicativa ao proprietário e publica instruções em um canal em que possua permissão. Falhas de DM ou de canal não impedem a instalação.

Somente quando não encontra nenhum canal adequado. Se possuir Gerenciar canais, cria #spamshield-configuracao em servidores portugueses ou #spamshield-setup nos demais. Todos podem ler, mas somente o proprietário e o bot podem escrever.

Sua conta pode bloquear DMs de membros do servidor. As instruções continuam disponíveis no canal publicado, no dashboard e nesta Central de ajuda.

O SpamShield consulta o idioma preferencial do servidor. Português recebe PT-BR; inglês e idiomas ainda sem tradução própria recebem inglês como padrão.

Quando a promoção automática está habilitada pelo serviço e o bot entra em um servidor elegível. O período começa naquele instante e aparece em Planos e Pagamentos.

Não. O uso do teste fica registrado por servidor. Pagamento aprovado, assinatura Premium ou teste utilizado impedem uma segunda concessão.

Anti-Raid reage à entrada anormal de membros e contas suspeitas. Anti-Nuke observa ações administrativas destrutivas, como exclusões em massa, banimentos, webhooks e mudanças perigosas. Os dois podem acionar contenção e lockdown.

Ela tenta remover do executor os cargos editáveis com permissões perigosas e pode aplicar o cargo de quarentena configurado. O dono do servidor, o próprio bot e executores confiáveis não são tratados como invasores.

Quando a recuperação está habilitada, ele usa snapshots para tentar recriar recursos excluídos. Algumas permissões, integrações ou posições podem exigir revisão manual; o caso registra sucessos e falhas.

O administrador ativa o painel em Identidade, escolhe canal e cargo e publica o botão. O membro vê o consentimento do Discord, autoriza a verificação e recebe o cargo se o fluxo for concluído.

Não. O recurso fica desligado por padrão e só funciona nos servidores cujo administrador decidiu ativá-lo e preparou um cargo de acesso.

O cargo precisa estar abaixo do operador e do SpamShield. O Discord também impede editar o dono e cargos gerenciados por integrações. Ajuste a hierarquia no servidor e tente novamente.

Não. Essas opções pertencem exclusivamente ao servidor selecionado. O sistema preserva os apelidos anteriores para restauração, respeitando a hierarquia do Discord.

Somente no canal privado escolhido pelo administrador. O SpamShield não mantém uma cópia local depois da tentativa de envio. O arquivo temporário é apagado tanto em caso de sucesso quanto de falha.

O painel aceita apenas canais ocultos para @everyone. Quem poderá acessar o arquivo depois do envio depende dos cargos e permissões que o dono configurou nesse canal privado do Discord.

Canal monitorado, horário de início e fim, duração capturada, tamanho, motivo do encerramento, pessoas presentes e membros cuja voz apareceu no arquivo.

Ele precisa ser um canal de texto privado com Ver canal negado para @everyone. O SpamShield também precisa de Ver canal, Enviar mensagens e Anexar arquivos.

A captura é limitada de acordo com o tamanho escolhido e compactada em OGG/Opus. Se ainda assim o Discord recusar o anexo, o evento aparece como falha e o arquivo local é apagado sem deixar cópia.

Não. É um recurso extra opcional e pago separadamente para cada servidor. A licença mensal custa R$ 9,90 e a anual custa R$ 99,00, equivalente a 12 meses pelo preço de 10.

Sim. Ao assinar, você autoriza cobranças automáticas mensais ou anuais pelo Mercado Pago ou Stripe. O dashboard mostra a situação da renovação e permite cancelá-la. O acesso continua até o fim do período já pago.

A licença fica pendente e a abertura de novos tickets é bloqueada para evitar uso sem pagamento. Os canais e históricos não são apagados. Depois de regularizar a cobrança, o recurso volta a ser ativado automaticamente.

Não. A página apenas apresenta o recurso. Após o webhook confirmar o pagamento, o bot cria automaticamente a categoria, o canal #abrir-ticket e o canal privado #ticket-auditoria.

No dashboard, abra Meu servidor › Tickets e selecione a conversa. A resposta aparece imediatamente no canal privado do usuário no Discord e também no backup de auditoria.

O canal #ticket-auditoria é criado como privado para o dono do servidor e o bot. O banco também preserva o histórico para exibição aos administradores autorizados no dashboard.

Encerrar bloqueia novas mensagens naquele canal e preserva a conversa. Pausar desativa somente a abertura de novos tickets; a estrutura e os históricos não são apagados.

Abra Meu servidor › Tickets e use Criar ou reparar canais. O bot recria somente os itens ausentes, desde que a licença continue ativa e ele possua Gerenciar canais.

Entre novamente com a conta correta e confirme que você é proprietário ou possui Gerenciar servidor. O Discord pode demorar alguns segundos para refletir uma permissão recém-concedida.

Atualize a lista de servidores. Confirme se escolheu o servidor correto e se o SpamShield continua na lista de membros. Se removeu o bot, autorize novamente.

Confira se a autorização foi concluída e se o cargo do bot não possui uma negação específica no canal. Execute /setup novamente. Administrador satisfaz as permissões globais, mas o canal pode estar inacessível por configuração própria.

Configurações do servidor › Cargos. Arraste SpamShield acima dos cargos dos membros que ele deve aplicar timeout ou expulsar. O bot nunca consegue moderar o dono do servidor nem membros acima dele.

Reabra o Discord e digite /. Comandos globais podem levar alguns minutos após uma atualização. Confirme também que applications.commands foi autorizado na instalação.

Provavelmente o Modo de teste está ativo. Isso é esperado: ele registra sem executar ações. Confira também Proteção ativa, permissões do canal e a ação configurada para o detector.

Ative imediatamente o Modo de teste, reverta a ocorrência no Histórico e aumente o limite responsável. Use regras por canal, confiança ou lista branca somente quando necessário.

Comece com 5 mensagens em 5 segundos, 3 repetidas, 5 menções e 15 emojis. Mantenha o Modo de teste por algumas horas e ajuste usando o Histórico real da comunidade.

Os detectores da mesma mensagem somam seus pesos. Exemplos: emojis +10, maiúsculas +20, repetição +25, flood +30, link comum +35, palavra proibida +40, domínio bloqueado +45, arquivo perigoso +50, spam coordenado +55 e phishing/malware +70. A confiança ajusta esse total e o resultado entra no risco acumulado, limitado a 150.

Além da pontuação, o sistema considera reincidência. Duas infrações ainda ativas podem antecipar timeout. Quatro infrações permitem a ação severa configurada. A página Regras possui um simulador que combina pontos, confiança, risco anterior e quantidade de infrações.

Não. O risco acumulado diminui 5 pontos por hora sem novas ocorrências. Infrações deixam de contar para reincidência após o prazo configurado, e uma reversão reduz o risco relacionado à punição desfeita.

Sim. A lista bloqueada sempre vence. Quando a lista permitida está preenchida, apenas extensões nela são aceitas; uma extensão também presente na lista bloqueada continuará proibida.

Confirme se Permitir convites deste servidor está ativo ou se o servidor parceiro foi cadastrado com um convite válido. Convites expirados ou cujo destino não pode ser consultado são tratados com segurança.

Libera o domínio e subdomínios correspondentes. Um domínio explicitamente bloqueado continua proibido. Cadastre apenas o host, por exemplo exemplo.com, sem protocolo ou caminho.

Ele soma sinais técnicos visíveis na tela. Imitação de marca ou uso de IP acrescentam 55 pontos; domínio internacional codificado acrescenta 20; isca de login, extensão incomum, excesso de subdomínios ou endereço muito longo acrescentam 15 cada. Phishing ou malware confirmado pela reputação externa recebe 100. O total é limitado a 100.

0–29 é risco baixo; 30–54 indica atenção; 55–69 é alto e deve ser revisado; 70–100 é crítico e será bloqueado se Bloquear URLs suspeitas estiver ativo. A regra manual do domínio continua sendo considerada.

Não. São indicadores diferentes. A nota do link explica a URL analisada. O risco acumulado do membro considera detecções, gravidade, confiança, reincidência, expiração e reversões para escolher a punição progressiva.

No funcionamento normal, administradores são preservados para evitar punições indevidas. Para testar um bloqueio real com sua conta, desligue o Modo de teste e ative Moderar administradores. Desative essa opção depois do teste.

Emergência endurece os detectores e controles de risco. Lockdown altera temporariamente permissões dos canais para bloquear mensagens. Eles podem funcionar juntos durante uma raid.

Sim. A sessão e os snapshots ficam no banco. Quando o serviço volta, o agendador recupera sessões ativas e restaura no prazo salvo. Você também pode desativar manualmente.

Evite editar as permissões dos mesmos canais. Ao finalizar, o SpamShield restaura o snapshot capturado antes do bloqueio e alterações manuais feitas durante a sessão podem ser substituídas.

O membro pode estar acima do cargo do bot, ser o proprietário ou possuir proteção da hierarquia. Confira também Moderar membros, duração configurada e se o modo de teste está desligado.

Não. Ela permanece marcada como revertida com responsável, data e motivo, preservando a auditoria. O risco é reduzido conforme a ação desfeita.

A reversão corrige o registro, mas uma expulsão não pode reinscrever o membro. Envie um novo convite para ele entrar novamente.

Não. O backup baixado pelo usuário contém somente configurações permitidas do servidor. Tokens, sessões, credenciais e pagamentos nunca são exportados.

Não. Por segurança, o arquivo é vinculado ao ID do servidor de origem. Configure outro servidor separadamente ou use o painel para reproduzir as regras.

A restauração poderia trocar configurações enquanto há snapshots e ações críticas em andamento. Finalize o lockdown e tente novamente.

Aguarde a confirmação automática e atualize Pagamentos. Confira se o Pix foi concluído no banco. Se continuar pendente, abra um chamado com o código da cobrança, sem enviar dados bancários sensíveis.

Volte a Planos e gere uma nova cobrança. Não tente pagar um código vencido. Cobranças pendentes antigas não ativam duas assinaturas.

O checkout internacional usa Stripe. Países da zona do euro recebem EUR; as demais regiões internacionais recebem USD. A moeda e o total aparecem antes do pagamento.

É um desconto no total anual, não um período grátis separado. Você paga uma única vez o equivalente a 10 mensalidades e recebe 12 meses de acesso após a confirmação. O checkout mostra o total cobrado, a economia e a duração antes de gerar o Pix ou abrir o Stripe.

Abra Pagamentos para cobranças dos planos ou Meu servidor › Tickets para o recurso extra. Em cada transação aprovada ou reembolsada, use Baixar comprovante. Na Stripe também aparece o recibo oficial do processador. O PDF do portal é um comprovante comercial e não substitui nota fiscal.

Não. Cada assinatura fica vinculada a um ID de servidor. Quando permitido, você pode transferi-la para outro servidor que também administra.

A API precisa alcançar o endpoint pela internet. Por segurança contra SSRF, localhost, IPs privados, URLs com credenciais e redirecionamentos são recusados.

Não. Essa área é opcional e voltada a quem possui um site, aplicativo ou automação externa. O bot, dashboard, registros e relatórios continuam funcionando sem nenhuma integração.

O sistema receptor executa automaticamente o código de validação fornecido na página de Integrações. Ele compara a assinatura enviada com uma assinatura gerada usando a senha compartilhada. Você não precisa calcular HMAC manualmente.

Sim. Falhas elegíveis são repetidas após aproximadamente 1, 5 e 30 minutos. Consulte o histórico para ver código HTTP e número de tentativas.

Somente contas Discord que possuem permissão gerenciável no servidor aparecem como autorizadas. As ações continuam vinculadas à identidade que as executou.

Não. O painel operacional do dono do serviço é local, oculto e protegido por ID Discord, senha administrativa e restrição de origem. Usuários utilizam somente o dashboard público.

Informe servidor, horário aproximado, canal, função afetada, resultado esperado e passos para reproduzir. IDs de usuário ou ocorrência ajudam. Nunca envie token do bot, segredo de webhook ou chave de pagamento.

Ative o Modo de teste, reverta a punição no Histórico e abra um chamado com prioridade adequada. Explique qual detector causou o problema e envie o ID da ocorrência.