Política de privacidade do Vinão e do Punch

Que dados coletamos

• Conta da Kick (login): para assistir à cena você entra com a sua conta da Kick. Recebemos da Kick só o identificador e o nome de usuário da conta (permissão "ler informações do usuário"). Nunca recebemos a sua senha.
• Sessão de visualização: qual canal você assistiu, quando começou e terminou, a qualidade do vídeo, o tipo de aparelho e de navegador e o país.
• Registros de acesso: endereço IP, identificação do navegador (user-agent), localização aproximada derivada do IP (cidade e estado) e a rede/provedor de internet, registrados a cada sessão.
• No seu navegador: guardamos a sessão de login e preferências (como volume) no armazenamento local do próprio navegador.

Para que usamos

• Fazer a cena funcionar e confirmar que quem assiste está logado.
• Auditoria e prevenção de fraude: medir quantas pessoas reais assistiram a cada live de cada streamer e identificar audiência artificial (por exemplo, várias contas usando o mesmo acesso). Base legal: legítimo interesse (art. 7º, IX, da LGPD).
• Estatísticas de audiência para o streamer (números agregados).

Não vendemos dados, não usamos para publicidade e não compartilhamos com terceiros, exceto quando a lei exigir.

Por quanto tempo guardamos

• IP, user-agent, cidade e estado: 90 dias após cada sessão; depois são apagados automaticamente. Ficam só dados estatísticos (país, provedor, aparelho, navegador, horários) e, se houver, a conta da plataforma.
• Demais dados de sessão: enquanto forem necessários para as estatísticas e a auditoria.
• Dados no seu navegador: até você sair da conta, desinstalar a extensão ou limpar os dados do site.

Onde ficam

Os dados ficam em serviços da Cloudflare (servidor de sinalização e banco de dados) e o vídeo passa por servidores da Oracle Cloud em São Paulo. O acesso aos dados individuais é restrito ao administrador do Vinão.

Permissões da extensão

• kick.com: para mostrar o ícone do Vinão e a cena na página da live.
• vinao.live: só para avisar ao site que a extensão está instalada.

A extensão não lê o seu histórico de navegação nem outros sites.

Que dados coletamos

• Conta: e-mail, nome no chat, cor do nome, data de nascimento (só para conferir a idade mínima; não aparece para ninguém) e a data em que você aceitou os termos e esta política.
• Senha: guardamos só um resumo criptográfico dela (PBKDF2), nunca a senha em si. Quem entra só pelo Google não tem senha no Punch.
• Entrar com o Google: o Google nos informa o seu e-mail, o identificador da conta Google e o nome. Não recebemos a sua senha do Google nem acesso a outros dados da conta.
• Foto de perfil (opcional): a imagem que você escolher, já recortada no seu aparelho. Ela é pública: aparece no chat e no seu cartão de perfil.
• Aparelhos conectados: para cada aparelho em que você entrou, o tipo de aparelho e navegador (ex.: "Chrome · Windows"), o endereço IP e as datas de entrada e de último uso. No seu navegador fica um código de sessão aleatório; no servidor fica só um resumo dele.
• Canais que você segue: a lista e a data em que começou a seguir cada um (aparece só para você, na barra lateral).
• Chat: as mensagens que você escreve, com o seu nome, cor e foto. São públicas para quem está no canal. Também ficam registradas as ações de moderação do canal (mensagem apagada, silenciar, banir).
• Segurança: e-mail e IP de quem pede um código por e-mail e a contagem de tentativas erradas de entrar (por conta e por IP), para barrar robôs e ataques. Na criação de conta usamos o Cloudflare Turnstile, que confere se do outro lado há uma pessoa.
• Denúncias: canal, motivo, detalhes escritos, a conta de quem denunciou (se estiver logado) e o IP.
• Vídeo: para entregar a live, o seu navegador se conecta ao nosso servidor de vídeo, que vê o seu IP enquanto a conexão dura. O Punch não guarda histórico do que você assistiu.
• No seu navegador: a sessão de login, a qualidade de vídeo escolhida, as preferências do chat e a lista de pessoas que você ignorou.

Para que usamos

• Criar e manter a sua conta, entrar e sair, e mostrar o seu nome e foto no chat (execução do serviço que você pediu: art. 7º, V, da LGPD).
• Mandar os códigos de confirmação por e-mail. Não mandamos propaganda.
• Segurança e moderação: limitar tentativas, barrar robôs, analisar denúncias e aplicar as regras do chat (legítimo interesse: art. 7º, IX, da LGPD).
• Conferir a idade mínima de 13 anos.

Não vendemos dados, não usamos para publicidade e não compartilhamos com terceiros além dos serviços listados em "Onde ficam", exceto quando a lei exigir. O streamer e os moderadores do canal veem só o que é público no chat (nome, cor, foto e mensagens), incluindo as suas mensagens anteriores naquele canal, mesmo as apagadas; não veem o seu e-mail.

Por quanto tempo guardamos

• Conta, foto e canais seguidos: enquanto a conta existir. Em Minha conta → Excluir conta você apaga tudo na hora: conta, foto, canais seguidos, aparelhos conectados e as suas mensagens nos chats.
• Mensagens do chat: quem entra no canal vê só as mensagens mais recentes. Para a moderação, cada canal guarda o histórico por até 30 dias, no máximo 100 mil mensagens; as mais antigas são apagadas sozinhas.
• Aparelhos conectados (com o IP): até você sair daquele aparelho ou passar 60 dias sem usá-lo.
• Códigos por e-mail: valem 10 minutos e são apagados em até 1 dia.
• Tentativas erradas de entrar: contam por 15 minutos e são apagadas em até 1 dia.
• Denúncias: o IP é apagado em 90 dias; a denúncia, em 1 ano.
• No seu navegador: até você sair da conta ou limpar os dados do site.

Onde ficam

• Cloudflare: site, banco de dados, chat e fotos; e o Turnstile, contra robôs.
• Oracle Cloud (São Paulo): servidor de vídeo.
• Google: só quando você escolhe "Continuar com o Google".
• Resend: envio dos e-mails com código.

Alguns desses serviços processam dados fora do Brasil, com as garantias previstas na LGPD. O acesso aos dados individuais é restrito ao administrador do Punch.

Seus direitos (LGPD)

Você pode pedir a confirmação de que tratamos os seus dados, acesso, correção, cópia ou exclusão deles, ou retirar o consentimento a qualquer momento.

• Punch: nome, cor, foto, senha, aparelhos conectados e exclusão da conta ficam em Minha conta, sem precisar pedir.
• Vinão: para parar a coleta, basta sair da conta e desinstalar a extensão.
• Qualquer outro pedido: escreva para [email protected]. Respondemos em até 15 dias.