Política de Privacidade

Para os dados de conta e para as decisões próprias de funcionamento do serviço, o controlador é:

Use o contato acima para exercer direitos da LGPD ou tirar dúvidas sobre privacidade. Podemos pedir informações adicionais para confirmar sua identidade e proteger sua conta.

Esta Política abrange visitantes, streamers cadastrados e, quando seus dados aparecem nas ferramentas, membros da audiência, doadores e participantes de uma live.

Quando um streamer decide importar dados de sua audiência para uma campanha, ele é responsável pelas decisões sobre essa coleta e uso. O A Streamer Zone trata esses dados para fornecer a ferramenta e aplicar medidas de segurança.

• Conta Twitch: identificador, nome de exibição, nome do canal, avatar, e-mail quando disponibilizado pela Twitch e dados necessários à autenticação.
• Perfil e Bio: nome, canal, avatar, banner, cores, redes sociais, texto e links escolhidos. Os campos publicados na Bio e no perfil público ficam acessíveis na internet.
• Uso das ferramentas: configurações, sessões de Duelo, estado da Roleta, nomes de participantes, mensagens, identificadores e valores de doações processados por solicitação do streamer.
• Integração StreamElements: Account ID e token JWT fornecidos pelo streamer. O token é armazenado criptografado e usado para consultar e receber eventos autorizados.
• Assinatura e pagamento: plano, valor, status, identificadores do pedido e do pagamento, datas e e-mail encaminhado ao Mercado Pago. Dados completos do meio de pagamento ficam com o processador.
• Dados técnicos: sessão, rota acessada, registros de segurança e erros sanitizados. Provedores de infraestrutura também podem registrar IP, data, navegador e informações de rede para entregar e proteger o serviço.
• Aceites: versões dos Termos e da Política aceitas e horário registrado pelo servidor.

Não solicitamos dados pessoais sensíveis. Evite inseri-los em mensagens, biografias, links ou nomes de campanhas.

• criar a conta, autenticar, salvar preferências, entregar ferramentas e processar assinatura — execução de contrato e procedimentos preliminares;
• prevenir fraude, manter segurança, diagnosticar falhas e defender direitos — legítimo interesse e exercício regular de direitos, com avaliação de necessidade;
• manter registros fiscais, contábeis e atender autoridades — cumprimento de obrigação legal ou regulatória;
• publicar a Bio e conectar integrações escolhidas — execução do serviço solicitado e, quando aplicável, consentimento específico;
• enviar comunicação essencial sobre conta, segurança, contrato e suporte — execução de contrato e legítimo interesse.

Se futuramente houver newsletter ou marketing baseado em consentimento, a escolha será separada e poderá ser revogada gratuitamente.

Compartilhamos somente o necessário com:

• Supabase, para autenticação, banco de dados e tempo real;
• Cloudflare, para hospedagem, entrega, segurança e funções;
• Twitch, para autenticação e dados autorizados pelo usuário;
• StreamElements, quando o streamer ativa a integração de doações;
• Mercado Pago, para checkout, pagamento, estorno e antifraude;
• APIs consultadas pelas ferramentas, apenas com os parâmetros necessários à função solicitada;
• autoridades ou terceiros quando exigido por lei, para proteger direitos ou investigar fraude e incidentes.

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, buscamos usar fornecedores com medidas contratuais e técnicas adequadas e observar os mecanismos previstos na LGPD e na regulamentação da ANPD.

• dados de conta e configurações permanecem enquanto a conta estiver ativa e depois pelo período necessário para obrigações legais, prevenção de fraude e defesa de direitos;
• credenciais StreamElements permanecem até remoção pelo usuário, encerramento da conta ou perda da finalidade;
• erros sanitizados do frontend são mantidos por até 30 dias e a base é limitada aos 5.000 eventos mais recentes;
• registros de pagamento e aceite podem ser preservados pelos prazos legais aplicáveis, mesmo após o encerramento.

Dados podem permanecer temporariamente em backups protegidos até o ciclo regular de sobrescrita.

Adotamos controle de acesso por usuário, regras de segurança no banco, comunicação criptografada, credenciais secretas fora do frontend, criptografia do token StreamElements e sanitização de relatórios de erro. Nenhum sistema é imune a riscos; incidentes relevantes serão tratados e comunicados conforme a legislação.

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informações sobre compartilhamento, revisão das escolhas baseadas em consentimento, oposição a tratamento irregular e revogação do consentimento.

O pedido é gratuito e pode ser enviado ao contato desta Política. Você também pode peticionar perante a ANPD ou procurar órgãos de defesa do consumidor.

O serviço não é direcionado a crianças. Se houver uso por menor de idade permitido pela legislação, o responsável legal deve acompanhar o uso. Ao identificar tratamento inadequado de dados de criança ou adolescente, entre em contato para avaliação e providências.

Alterações materiais serão comunicadas de forma destacada. Quando a mudança afetar o contrato ou exigir nova manifestação, solicitaremos novo aceite antes da continuidade do uso.