Axis Documentação

Quando compras algo dão-te um talão. Se depois te cobrarem a mais, o talão prova o que pagaste. Sem ele, é a tua palavra contra a deles.

Na internet, quando és banido, não te dão nada.

O que é

Um papel que diz o que foi decidido, quando e porquê — com prova de que essa decisão já estava escrita nesse momento.

Porque existe

Em julho de 2026 o Discord admitiu ter banido por engano cerca de 8.200 contas em dois meses. Um erro saltou a revisão humana e manteve os banimentos mesmo depois de a própria equipa os levantar.

Ninguém conseguiu provar nada. Nem os afetados, nem o Discord.

O que NÃO diz

Não diz quem te moderou. É de propósito: um recibo com o nome de quem decidiu torna-se um alvo.

Como se usa

/recibo ver <identificador> no Discord, ou o link que chega por privado. E o mesmo recibo pode ser verificado sem nós.

Alguém entra no teu servidor, porta-se mal e banes essa pessoa. Dez minutos depois está de volta com outra conta.

Como se sabe que é a mesma pessoa, se o nome é outro?

Não se sabe. Reconhece-se.

Ninguém pode provar quem está do outro lado de um ecrã. O que se pode é reparar em muitas coisas ao mesmo tempo e ver se contam a mesma história: de que ligação vem, que aparelho usa, que navegador, que horas marca o relógio.

Nenhuma dessas coisas identifica alguém sozinha. Milhões de pessoas partilham navegador. Juntas, começam a significar algo.

Por peças, não tudo ou nada

Antes resumia-se tudo a uma só marca: ou coincidia inteira ou não coincidia em nada. O problema é que mudava sozinha. O navegador atualiza-se, liga-se outro monitor, e de repente já não te parecias contigo mesmo.

Agora cada coisa guarda-se em separado e pode dizer-se «coincide em 8 de 9».

Isso muda o custo de esconder-se. Antes bastava mudar algo barato; agora é preciso mudar tudo ao mesmo tempo: outro computador, outro ecrã, outra placa gráfica. Isso já não é um clique, é dinheiro.

E nem tudo pesa igual. O fuso horário é partilhado por milhões de pessoas: quase não conta. O desenho que a tua placa gráfica faz é quase único: esse pesa.

Quando a história não bate certo

Aqui está a parte interessante. Uma VPN muda o IP e mais nada.

O navegador continua a dizer a verdade sobre o seu dono: a hora do sistema, o idioma, o teclado. Se a ligação diz Amesterdão e o navegador diz relógio de Madrid, idioma espanhol e responde em oito milissegundos, isso não o arranja nenhuma VPN. Para o tapar seria preciso mudar a configuração do computador inteiro.

E não se olha para o sistema operativo. Nunca.

Usar Linux não é suspeito: há empresas inteiras a trabalhar em Linux. O que chama a atenção é a incoerência, que é uma conduta, não uma ferramenta.

O que NÃO faz

Não diz que és culpado. É um sinal que soma com outros, e é preciso juntar vários antes de acontecer seja o que for. Sozinho nunca chega.

Não acusa quem viaja nem quem vive fora. Um espanhol a viver nos Países Baixos tem relógio de Madrid, idioma espanhol e IP holandês — e o seu equipamento conta uma história coerente. Isso não custa um único ponto. O que chama a atenção é o equipamento que se contradiz a si mesmo.

Não guarda nada em claro. Cada peça guarda-se convertida num hash irreversível, tal como o IP. Os valores verdadeiros — a tua hora, o teu idioma — existem uns segundos em memória enquanto se faz a verificação, e vão-se com ela. Nunca tocam no disco.

Não é um muro. Alguém com dinheiro, tempo e vontade pode comprar outro computador. O objetivo nunca foi «impossível»: é que saia mais caro do que vale.

São três da manhã. Alguém com permissões apagou dezoito canais, deitou abaixo metade dos cargos e foi-se embora.

Amanhã há que abrir o servidor.

O que acontece em quase todo o lado

Alguém começa a recriar canais à mão. Lembra-se dos nomes, mais ou menos. Não se lembra de quem podia escrever em qual, e é aí que a coisa fica feia: um canal privado recriado sem as suas permissões é um canal público cheio de conversas que não eram para toda a gente.

Dois dias depois ainda vão aparecendo coisas em falta.

Aqui há três respostas, e não são a mesma

Não é um botão, são três, e escolher bem importa.

1 · Desfazer — /respaldo desfazer

Refaz o que se acabou de partir, e só isso. Quando alguém apaga um canal, o AXIS guarda a sua estrutura inteira nesse mesmo momento: o nome, a categoria, o tema, e quem podia entrar. Por isso volta tal como estava, com as suas permissões.

O importante: funciona mesmo que esse canal não estivesse em nenhuma cópia. O canal que criaste ontem à tarde também volta.

É a primeira coisa a tentar depois de um ataque.

2 · Restaurar — /respaldo restaurar

Recria o que falta a partir de uma cópia. Serve quando o estrago é mais antigo do que as últimas 24 horas, ou quando falta tanto que é mais fácil partir da fotografia inteira.

Nunca apaga nada do que lá está. Só acrescenta o que não está.

3 · Restaurar em modo completo

Além de criar o que falta, passa por cima do que ficou mal: corrige as permissões dos canais que continuam lá e devolve a cada pessoa os cargos que tinha. É o mais potente e o único que pode estragar alguma coisa, por isso pede confirmação e diz-te antes a quanta gente vai tocar.

E a parte que mais ninguém tem

Todos os bots de segurança dizem que fazem cópias. Nenhum responde a isto:

A tua cópia pode mesmo ser restaurada, agora, no teu servidor?

Porque uma cópia não é uma promessa: é um ficheiro. E entre tê-lo e funcionar há coisas que se partem sozinhas, sem ninguém tocar em nada:

Tudo isso se descobre no dia do desastre. Quando já não há margem.

/respaldo revisar percorre a tua última cópia contra o servidor de agora e diz-te o que seria restaurado, o que não, e porquê. Não toca em nada: é um ensaio, podes lançá-lo a meio de uma reunião.

E não é preciso lembrares-te de o lançar: verifica-se sozinho com cada cópia automática, e avisa no dia em que o teu resgate deixa de funcionar. Não quando precisas dele: no dia em que se parte.

O que NÃO se recupera

Voltam os canais, os cargos, as permissões de cada canal, as categorias, os emojis, os stickers, as definições do servidor, os webhooks, as etiquetas de fórum, o ecrã de boas-vindas e quem tinha cada cargo.

As mensagens NÃO voltam. Um canal apagado leva o seu histórico e isso não o devolve ninguém — nem o AXIS nem qualquer outro bot. Recria-se o canal, não o que lá se disse.

E mais uma coisa, por via das dúvidas: isto NÃO impede que te ataquem. Para isso existem o anti-nuke e o resto. Isto é o que faz com que um ataque deixe de ser o fim do servidor e passe a ser uma má noite.

Alguém anda há meses a assediar uma pessoa do teu servidor. Avisaste-o três vezes, silenciaste-o duas e no fim baniste-o. Agora essa pessoa quer denunciar, e pede-te o que tens.

O que lhe dás? Quarenta capturas de ecrã?

O problema das capturas

Uma captura falsifica-a qualquer um em dois minutos. E quem a recebe sabe disso, por isso não vale grande coisa — nem para uma denúncia, nem para outro servidor que te pergunta porque baniste alguém, nem para o próprio visado que jura que aquilo nunca aconteceu.

Um despejo de dados em JSON também não resolve: edita-se com o bloco de notas.

O que é um processo

/processo @alguém dá-te um ficheiro com o caso inteiro dessa pessoa no teu servidor: as advertências, as sanções com motivo e data, as notas do staff, e os eventos do registo que lhe dizem respeito.

Até aí é um despejo. O que muda tudo é o que vem a seguir:

Cada evento leva a sua prova. Não uma promessa de que estava no registo: uma prova matemática, de uns dezasseis hashes, de que esse evento concreto estava lá dentro no dia em que se assinou. E a assinatura é de uma chave cuja parte pública viaja dentro do próprio ficheiro.

Ou seja, quem o receber pode verificá-lo sem te pedir nada e sem confiar em ti. Nem em nós.

Se alguém mudar uma vírgula — o motivo de um banimento, uma data, quanto mais acrescentar uma sanção que nunca existiu — a assinatura deixa de bater certo. Não é que se note: é que se pode demonstrar.

Para que serve de verdade

O que NÃO leva, e é de propósito

Dados de outras pessoas. Um processo é de uma pessoa. Os outros que apareçam nos mesmos eventos não pediram para lá estar, por isso os seus identificadores são cortados. Se o motivo de um banimento era «raid com o Fulano», o que sai é «raid com [outra pessoa]».

Nem IPs nem impressões digitais do aparelho, nem sequer em hash. Não fazem falta para perceber um caso, e o seu lugar é o sistema — não um ficheiro que vai acabar no email de alguém.

Quem moderou. Tal como no recibo, e pela mesma razão: um documento com o nome de quem tomou a decisão transforma essa pessoa num alvo. Sai o que se decidiu, quando e porquê. Com isso já se pode discutir.

O que NÃO prova

Prova o que se decidiu, quando, e que isso estava no registo. Não prova que a decisão tenha sido justa.

Essa diferença importa e vai escrita dentro do próprio ficheiro, para que viaje com ele: quem o receber tem de saber o que está a ver sem que lho conte quem lho entrega.

Um pormenor

O processo é verificado antes de te ser dado, e o resultado diz-se na cara. Entregar um que não verifica seria pior do que não entregar nada: quem o recebe confiaria em algo partido.

E tirar um processo fica registado, com quem o tirou e quando. É material sensível; levar a conta faz parte de o tratar como tal.

Quase tudo o que o AXIS faz olha para as pessoas com desconfiança: risco, evasão, sanções. Isto é o contrário.

/perfil mostra um cartão público de um membro. O avatar, há quanto tempo está no servidor, se está verificado, e os emblemas que ganhou.

Regra dura: só sai o que é bom

O cartão é público — mostra-se no canal e qualquer um o vê. Por isso nunca leva advertências, sanções, casos, nem qualquer pontuação de risco.

Não é um descuido nem algo por fazer: é a regra. Mostrar num canal que alguém tem três advertências é apontar para uma pessoa à frente de quem a conhece, e isso não o arranja nenhuma função bonita. O que é de moderação fica em /usuario, /advertir e /caso historial, que são para a equipa.

Há um teste automático que rebenta se algum dia se colar um dado de moderação no cartão. Nos quatro idiomas.

Os emblemas

Ganham-se sozinhos pelo que se faz no servidor. Não é preciso pedi-los a ninguém:

/emblemas lista-os todos com o que é preciso para cada um, e marca os que já tens. No cartão, os que te faltam aparecem apagados: assim vê-se num relance que há mais coisas e como se conseguem.

Os que já não se podem conseguir não se oferecem. Pioneiro era da primeira semana do servidor e essa semana passou; apresentá-lo como pendente seria enganar.

As credenciais

Por baixo há uma barra de cinco. Antes chamava-se «confiança» e ninguém a percebia: as pessoas esperavam que medisse popularidade ou o quanto alguém fala, e um habitual muito querido saía baixo.

Não mede isso. Mede o que está comprovado da conta, e agora di-lo com as suas cinco peças à vista: verificado, seis meses, um ano, registo limpo e recomendado. Os acesos são os que tens; os apagados, o que falta.

É uma etiqueta honesta em vez de uma palavra que prometia outra coisa.

O que NÃO mede

NÃO mede atividade nem popularidade. Alguém que há anos escreve todos os dias, sem se verificar, sai baixo. Isso não é um defeito: é que a barra fala do que se pode comprovar, não do quanto se gosta de ti.

NÃO é um ranking. Não há tabela de posições nem ninguém compete com ninguém.

Quando alguém se verifica

Se o ativares com /configurar boas-vindas, o cartão de quem acabou de se verificar sai sozinho no canal que escolheres. É a primeira coisa que esse servidor diz a quem acabou de entrar, e diz algo bom.

Imagina um caderno onde o bot escreve tudo o que faz.

1. As páginas estão cosidas

Cada página leva a impressão da anterior. Arrancas uma e nota-se.

2. De hora a hora tira-se uma foto assinada

A foto diz quantas páginas tem o caderno e qual é a sua impressão.

3. As fotos guardam-se noutra casa

Publicam-se num sítio que não é este servidor. Mesmo que alguém entrasse aqui e queimasse o caderno, as fotos continuam lá fora.

4. Pode provar-se UMA página

Sem mostrar o caderno inteiro.

O que NÃO prova

Como verificas

/integridade no Discord.

Quase todos os sistemas deste tipo partilham informação entre clientes: se te bloqueiam num sítio, fecham-te a porta em todos.

Porque aqui não

Porque o erro de alguém que não conheces fecharia a porta num sítio onde nunca fizeste nada.

O que se faz num servidor não sai desse servidor.

Como está feito

Não é uma verificação que alguém possa esquecer-se de escrever. O identificador do cliente entra dentro do cálculo: dois servidores que veem a mesma ligação obtêm valores diferentes.

O que isto custa

Quem anda a saltar de comunidade em comunidade começa do zero em cada uma. Um sistema partilhado apanhava-o mais cedo. Aceita-se esse custo.

O ONYX não é um bot de Discord. O Discord é um dos seus conectores; o outro serve para qualquer site com contas.

A pergunta que responde

esta visita é a mesma pessoa que já bloqueei?

Devolve um veredicto assinado: passa, vê tu, ou não passa. Tu decides — o ONYX não toca no teu site.

O caminho

1. Crias uma chave com /chaves criar. Só o dono, e mostra-se uma vez.

2. O teu servidor pede uma verificação e recebe um link.

3. Mandas lá a pessoa.

4. Perguntas o resultado. Vem assinado e podes verificá-lo sem nós.

Que dados cruzam

O que NÃO temos