Política de Privacidade

01O que não fazemos

Começamos por aqui porque é o que mais costuma preocupar, e no nosso caso a resposta é curta:

• Não vendemos seus dados. Para ninguém, em nenhuma circunstância, nem mesmo de forma agregada ou anonimizada.

• Não os compartilhamos com terceiros para publicidade, perfilamento ou intermediação de dados.

• Não rastreamos você entre apps ou sites de outras empresas. Não há SDK de publicidade, nem pixels, nem identificadores de publicidade. Por isso o app nunca pede permissão de rastreamento.

• Ninguém da nossa equipe assiste ao seu vídeo, ao seu áudio ou às suas gravações, pela simples razão de que eles não chegam aos nossos servidores.

• Não usamos cookies de rastreamento neste site, e por isso você não verá um banner de consentimento.

02O que nunca sai do seu dispositivo

Esta é a parte mais importante e a mais fácil de passar despercebida. O LiveDirector é um mixer que roda na sua rede local: o vídeo e o áudio das suas câmeras viajam pelo seu WiFi de cada celular até o dispositivo que dirige, e nunca passam por nós. Quando você transmite, o sinal vai direto do seu dispositivo para o YouTube, Facebook, Twitch ou o servidor RTMP que você indicar. As gravações são escritas no seu próprio disco. Em nenhum momento temos acesso a esse conteúdo, nem a possibilidade técnica de tê-lo.

• Vídeo e áudio das suas câmeras: apenas sua rede local.

• Gravações do programa: apenas seu dispositivo.

• Chaves de transmissão (stream keys) do Facebook, Twitch ou RTMP próprio: são guardadas criptografadas no chaveiro do seu dispositivo e jamais enviadas aos nossos servidores.

• Composições, camadas, gráficos e ajustes: apenas seu dispositivo.

03Quais dados coletamos e para quê

Somente o necessário para que você tenha uma conta, um plano e uma nota fiscal. Nada além disso:

• Identidade: seu e-mail e seu nome, se decidir compartilhá-lo. É o que identifica sua conta e para onde enviamos os avisos do serviço.

• Dispositivos: um identificador que nós mesmos geramos, mais o modelo, a plataforma e a versão do sistema e do app. Serve para aplicar os limites do seu plano, para você reconhecer seus equipamentos na lista e para poder liberar uma vaga sem acionar o suporte.

• Sessões de transmissão: quando começou e terminou, de qual dispositivo e para quais plataformas (YouTube, Twitch etc.). O conteúdo da transmissão não, apenas o fato de que ocorreu. É o que torna possível o limite de transmissões simultâneas do seu plano.

• Uso do produto: um punhado de eventos delimitados e fixos, como «uma câmera conectou» ou «uma gravação chegou ao limite». Eles nos dizem quais partes do produto são usadas e quais não. Não carregam conteúdo.

• Pagamento e faturamento: o plano contratado, o status da sua assinatura, o país do seu meio de pagamento e os documentos fiscais que emitimos.

• Suporte: o que você nos escrever, enquanto for necessário para responder.

04Entrar com a Apple

Quando você entra com a Apple, a Apple nos entrega um identificador único para você e o seu e-mail. Nada mais: não pedimos nem recebemos qualquer outro dado da sua conta Apple, nem seus contatos, nem sua atividade.

• Você pode ocultar seu e-mail. Se escolher «Ocultar meu e-mail», recebemos um endereço de encaminhamento privado da Apple (`@privaterelay.appleid.com`) e ele funciona como qualquer outro: sua conta, seus avisos e sua nota fiscal chegam sem que vejamos seu e-mail real. Não bloqueamos nem tratamos esses endereços de forma diferente.

• O nome só chega na primeira vez em que você autoriza o app, e apenas se decidir informá-lo. Se não, sua conta funciona igual.

• Você pode revogar o acesso quando quiser nos Ajustes do seu dispositivo, em Apple ID › Entrar com a Apple. Isso corta o vínculo; para apagar a conta e seus dados, use a exclusão de conta descrita abaixo.

05Entrar com o Google

Quando você entra com o Google, recebemos seu e-mail, seu identificador de conta e seu nome e foto de perfil, se forem públicos. Usamos isso exclusivamente para criar e identificar sua conta no LiveDirector. O uso que fazemos dos dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado: não os transferimos a terceiros salvo para prestar o serviço, não os usamos para publicidade e nenhum humano os lê. Você pode consultar a Política de Privacidade do Google e revogar nosso acesso a qualquer momento na página de permissões da sua conta Google.

06A integração com o YouTube

O LiveDirector Studio usa os YouTube API Services para que você possa criar uma transmissão ao vivo e moderar o chat sem sair do app. Este recurso é opcional: só é ativado se você vincular sua conta do YouTube, e todo o resto do produto funciona sem ele.

• O que acessamos: com a sua autorização, solicitamos o escopo `youtube.force-ssl`, que nos permite criar e configurar sua transmissão ao vivo, obter a URL de ingestão e ler, apagar mensagens e moderar usuários no chat ao vivo da sua própria transmissão.

• O que armazenamos: o token de acesso do Google é guardado criptografado no chaveiro do seu dispositivo, não nos nossos servidores. As mensagens do chat são exibidas na tela enquanto você transmite e não são armazenadas.

• Com quem compartilhamos: com ninguém. Esses dados não saem do seu dispositivo exceto em direção à própria API do YouTube.

• Ao usar este recurso, você concorda em ficar sujeito aos Termos de Serviço do YouTube.

• O tratamento que o Google faz dos seus dados é regido pela Política de Privacidade do Google.

• Você pode revogar nosso acesso aos seus dados do YouTube a qualquer momento na página de permissões de segurança do Google, ou desconectando a conta pelo próprio app.

07Permissões que o app solicita

O sistema pedirá quando forem necessárias, e cada uma tem um único propósito:

• Câmera: para usar a câmera do dispositivo como mais uma fonte do estúdio, ou para que um celular atue como câmera remota.

• Microfone: para captar áudio como fonte do mixer.

• Rede local: para que o estúdio anuncie seu servidor e as câmeras o encontrem via Bonjour. Sem essa permissão as câmeras não conseguem emparelhar.

• Fotos, apenas se você escolher salvar uma gravação na sua fototeca.

08Com quem compartilhamos dados

Com ninguém que os use para fins próprios. Trabalhamos com fornecedores que tratam os dados por nossa conta e seguindo nossas instruções, e apenas com o mínimo que cada um precisa:

• PayPal e dLocal, para processar o pagamento. Recebem o necessário para cobrar; nós nunca vemos nem guardamos o número do seu cartão.

• Amazon Web Services, onde rodam nossos servidores e o banco de dados.

• Cloudflare, que serve este site e protege a API.

• Nosso provedor de e-mail, para enviar os avisos do serviço.

• Nosso provedor de nota fiscal eletrônica no Chile, para emitir recibos e faturas de exportação.

• Autoridades, apenas se uma ordem legal válida nos obrigar. Se isso acontecer, avisamos você, salvo se a lei proibir.

09Onde os dados ficam e transferências internacionais

Nossos servidores estão na Amazon Web Services, região Oregon (Estados Unidos). Se você está no Brasil, na União Europeia, no Chile ou em qualquer outro país, seus dados de conta são transferidos e tratados lá. Usamos cláusulas contratuais padrão com nossos fornecedores quando aplicável. Lembre-se de que isso afeta apenas os dados de conta e faturamento: seu vídeo e suas gravações nunca viajam para lugar nenhum.

10Por quanto tempo guardamos cada coisa

• Dados de conta: enquanto a conta existir.

• Sessões de transmissão e eventos de uso: 24 meses, depois agregados ou apagados.

• Documentos fiscais e comprovantes de pagamento: seis anos, porque a lei chilena exige e um documento emitido não pode ser excluído. Ao apagar sua conta, eles são desvinculados do seu nome mas mantidos com o número do documento, para que a autoridade fiscal chilena possa continuar verificando-os.

• Correspondência de suporte: 24 meses.

11Apagar sua conta

Você pode solicitar dentro do próprio app, em Configurações › Conta, sem escrever para ninguém e sem passar pelo suporte. Também pelo seu portal na web.

• A exclusão é agendada para 7 dias depois, não é imediata. É de propósito: protege você do arrependimento e de que alguém com acesso à sua sessão apague sua conta sem volta.

• Entrar novamente durante esses 7 dias cancela a exclusão, sem que você precise fazer mais nada.

• Cumprido o prazo, anonimizamos: seu nome, seu e-mail e suas identidades da Apple e do Google são desvinculados, e seus dispositivos, sessões e eventos são apagados. Só sobrevive o que é fiscal, descrito acima, já sem dados pessoais.

• Se você tiver uma assinatura ativa, ela precisa ser cancelada primeiro: não anonimizamos uma conta que a plataforma de pagamento ainda está cobrando.

12Seus direitos

Não importa onde você mora: aplicamos estes direitos a todo mundo, não apenas a quem a lei obriga.

• Saber o que temos sobre você e obter uma cópia em um formato que você possa levar.

• Corrigir o que estiver errado.

• Apagar sua conta, como descrito acima.

• Opor-se a um tratamento ou retirar seu consentimento, sem afetar o que foi feito antes.

• Reclamar à autoridade de proteção de dados do seu país. No Brasil, a ANPD; no Chile, a Agência de Proteção de Dados Pessoais.

• Escreva para nós e respondemos em no máximo 30 dias. Não cobramos pelo exercício de nenhum destes direitos.

13Segurança

Todo o tráfego é criptografado com TLS. Senhas não existem: você entra com a Apple, com o Google ou com um código de uso único que expira em dez minutos, então não há uma senha sua que possamos vazar. Os tokens de sessão giram e se revogam sozinhos diante de qualquer reutilização suspeita. As credenciais que vivem no seu dispositivo (chaves de transmissão, tokens do YouTube, sua licença) vão para o chaveiro do sistema, nunca para um arquivo de preferências. Ainda assim, nenhum sistema é infalível: se algum dia ocorrer uma violação que afete você, avisaremos e diremos o que aconteceu.

14Menores de idade

O LiveDirector não é direcionado a menores de 13 anos e não coletamos dados de menores dessa idade conscientemente. Se você administra câmeras ou contas para menores (uma escola, uma paróquia, um clube), a supervisão e os consentimentos são responsabilidade da instituição. Se acredita que uma criança nos forneceu dados, escreva para nós e apagamos.

15Análise deste site

Usamos a analítica da Cloudflare, que conta visitas de forma agregada sem cookies e sem identificar você. Não há Google Analytics, não há pixels de redes sociais e não há nada que precise do seu consentimento, e por isso você não encontra um banner ao entrar.

16Mudanças nesta política

Se algo relevante mudar, você verá aqui, com a data no topo. Se a mudança afetar como tratamos seus dados, também avisamos por e-mail antes que entre em vigor. Não fazemos mudanças retroativas sobre dados já coletados sem pedir sua permissão.