Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o StreamKit ("nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários da Plataforma, incluindo streamers (usuários administrativos) e viewers (contatos inscritos). Estamos comprometidos com a transparência e a proteção dos seus dados.

2. Dados que Coletamos

Streamers (usuários administrativos):

• Nome e e-mail (cadastro da conta)
• Número de telefone (para verificação 2FA em disparos)
• Dados de acesso (IP, user-agent, logs de autenticação)

Viewers (contatos inscritos):

• Nome
• Número de telefone (armazenado com criptografia AES-256-GCM)
• Dados customizados de formulários de segmentos (texto, e-mail, números, arquivos)
• Data de inscrição e status de consentimento

Dados de navegação:

• Endereço IP
• Tipo de navegador e dispositivo
• Páginas acessadas e horários

3. Como Utilizamos os Dados

• Envio de mensagens: utilizamos o telefone dos viewers para enviar mensagens via WhatsApp e SMS conforme solicitado pelo streamer
• Autenticação e segurança: dados de login e 2FA para proteger contas
• Métricas e dashboard: dados agregados para exibir estatísticas ao streamer
• Suporte: dados de contato para comunicação sobre o serviço
• Obrigações legais: cumprimento de exigências legais e regulatórias

4. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de telefones: números de telefone são criptografados com AES-256-GCM antes do armazenamento
• Hash para deduplicação: utilizamos SHA-256 para evitar duplicidade sem expor o número original
• Conexão segura: todas as comunicações utilizam HTTPS/TLS
• Banco de dados: hospedado em infraestrutura com SSL habilitado
• Autenticação segura: senhas hasheadas com Argon2, JWT em cookies HttpOnly com SameSite=Strict
• Controle de acesso: bloqueio de conta após tentativas falhadas de login

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Provedores de envio: serviços terceirizados para envio de WhatsApp e SMS — recebem apenas o número de telefone e conteúdo da mensagem
• Processador de pagamento: serviço de pagamento para transações via Pix — recebem dados necessários para a transação
• Hospedagem: provedor de infraestrutura em nuvem para banco de dados e armazenamento de arquivos

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Dados podem ser divulgados se exigido por lei ou ordem judicial.

6. Retenção de Dados

Os dados pessoais são mantidos enquanto a conta do streamer estiver ativa ou conforme necessário para cumprir obrigações legais. Viewers podem solicitar a exclusão dos seus dados a qualquer momento (veja seção LGPD).

7. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da Plataforma:

• Cookie de autenticação: JWT em cookie HttpOnly para manter a sessão do streamer logado
• reCAPTCHA: cookies do Google reCAPTCHA para proteção contra bots nos formulários públicos

Não utilizamos cookies de rastreamento, analytics ou publicidade.

8. Direitos dos Titulares

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados
• Solicitar portabilidade dos dados
• Revogar consentimento a qualquer momento

Viewers podem exercer seus direitos através da página de descadastro disponível no site do streamer ou entrando em contato conosco.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma.

10. Contato

Para questões sobre privacidade ou exercício dos seus direitos, entre em contato:

E-mail: contato@streamkit.com.br