Política de privacidade

Controlador: StreamShop Brasil Tecnologia Ltda, CNPJ 39.989.806/0001-90, Av. Paulista, 171, 9º andar, CEP 01311-000, São Paulo/SP.
Encarregado (DPO): hello@streamshop.com.br.

Quando uma marca coleta inscrições e interações da audiência em suas lives, ela também atua como controladora desses dados para as próprias finalidades; o LiveShop é operador nessa relação. Cada marca responde pela própria política.

Conta (audiência e organizadores)

• E-mail, nome, senha (armazenada com hash), foto de perfil.
• Ao entrar com Google ou Apple: identificador do provedor, nome, e-mail e foto, conforme a permissão concedida. Não recebemos sua senha desses serviços.

Perfil da audiência (opcional, informado por você)

• Cidade, telefone, data de nascimento, interesses (categorias de lives), preferências de e-mail.

Inscrição em lives

• Respostas do formulário de inscrição definido pela marca, dados do ingresso, check-in.

Organizadores

• Dados da marca (logo, descrição, redes sociais), catálogo de produtos importado da loja (nomes, preços, imagens, links), destinos de transmissão (URLs e chaves RTMP, criptografadas), equipe e co-hosts.

Contas conectadas

• Integração com Instagram e Facebook (Meta)

  Quando o organizador conecta uma conta profissional do Instagram vinculada a uma Página do Facebook, a LiveShop usa o Login do Facebook para Empresas e solicita as permissões abaixo. Elas são usadas somente para transmitir lives da marca no Instagram e gerenciar a interação durante a transmissão.

  • pages_show_list e pages_read_engagement: listar as Páginas que o organizador administra e identificar a conta do Instagram vinculada à Página escolhida.
  • business_management: obter o acesso à Página quando ela pertence a um portfólio empresarial (Business Portfolio).
  • instagram_basic: ler o status da live, o número de espectadores, o diagnóstico do sinal de vídeo e os comentários da transmissão.
  • instagram_content_publish: criar, iniciar e encerrar a live no Instagram e exibir o link em destaque do produto durante a transmissão.
  • instagram_manage_comments: exibir os comentários no chat da LiveShop, publicar comentários em nome da marca, apagar comentários, ativar ou desativar comentários, silenciar ou remover espectadores a pedido do organizador e ler o total de reações.

  Dados armazenados. Identificadores da conta do Facebook, da Página e do Instagram; nome da Página e nome de usuário do Instagram; permissões concedidas; e o token de acesso da Página, guardado criptografado. Durante a live, armazenamos os comentários recebidos (nome de usuário, identificador do autor no Instagram e texto) para exibição no chat, além de métricas agregadas (espectadores e total de reações). A chave de transmissão gerada pelo Instagram não é armazenada no banco de dados da LiveShop; ela é repassada ao nosso provedor de vídeo apenas para envio do sinal durante a live.

  Uso. Não acessamos publicações, mensagens ou outros conteúdos da conta além das lives criadas pela LiveShop. Não usamos esses dados para publicidade e não os vendemos nem compartilhamos com terceiros, exceto com os provedores necessários para realizar a transmissão.

  Desconexão e exclusão. O organizador pode desconectar a conta a qualquer momento em Integrações, o que revoga o acesso junto à Meta e apaga o token. Remover o app nas configurações do Facebook tem o mesmo efeito. Comentários e métricas das lives são mantidos enquanto a conta do organizador estiver ativa ou até a solicitação de exclusão. Para solicitar a exclusão desses dados, escreva para hello@streamshop.com.br.

• YouTube: ID e nome do canal, tokens de acesso (criptografados), mensagens do chat ao vivo da transmissão criada pelo LiveShop.

Interações ao vivo

• Comentários no chat do LiveShop, curtidas, presença como espectador (sinal periódico enquanto a página está aberta, para contar audiência), cliques em produtos.

Uso e navegação

• Páginas acessadas, origem do acesso (parâmetros UTM), tipo de dispositivo e navegador, endereço IP, identificadores de cookies (ver Política de cookies).

Newsletter

• E-mail informado no formulário da página inicial.

Compartilhamos dados apenas com quem precisa deles para operar o serviço:

• Marcas organizadoras: dados de inscrição e interações da audiência nas lives delas.
• Provedores contratados (operadores), que tratam dados sob nossas instruções: Lovable Cloud / Supabase (hospedagem, banco de dados, autenticação e armazenamento); VideoSDK (vídeo em tempo real, composição, transmissão RTMP e gravação); Resend (envio de e-mails transacionais); Google (login, Google Analytics 4 e Tag Manager, com consentimento, e YouTube Data API); Apple (login); Meta (Instagram API — contas conectadas e comentários de lives); Cloudflare (rede de entrega e proteção contra bots).
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Alguns provedores processam dados fora do Brasil (Estados Unidos e União Europeia). Nesses casos, a transferência se apoia em cláusulas contratuais e nas garantias previstas na LGPD.

• Conta: enquanto ativa. Após encerramento, excluímos ou anonimizamos em até 30 dias, salvo dados que precisamos manter por obrigação legal.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Inscrições e interações em lives: enquanto a live e a marca existirem na plataforma, ou até pedido de exclusão.
• Tokens de contas conectadas: até a desconexão ou expiração; apagados imediatamente ao desconectar.
• Comentários recebidos do Instagram e do YouTube: associados à live; excluídos junto com ela ou a pedido.
• Gravações: enquanto o organizador as mantiver.

Usamos criptografia em trânsito (HTTPS), criptografia de chaves e tokens em repouso (AES-256), controle de acesso por linha no banco de dados, senhas com hash e registro de acessos. Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a lei.

Você pode, a qualquer momento: confirmar o tratamento; acessar, corrigir ou atualizar dados; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; opor-se a tratamento baseado em legítimo interesse. Escreva para hello@streamshop.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

• Para revogar o acesso do LiveShop à sua conta do Instagram: Integrações → Instagram Live → Desconectar; ou, no Facebook, Configurações → Integrações empresariais → remover LiveShop. Em ambos os casos apagamos o token e deixamos de receber comentários e de transmitir para o Instagram.
• Para pedir a exclusão dos dados obtidos do Instagram (ID da conta, nome de usuário e comentários recebidos): envie e-mail para hello@streamshop.com.br com o assunto "Exclusão de dados Instagram" informando o nome de usuário. Confirmamos a exclusão em até 15 dias. Solicitações de exclusão enviadas pela Meta (Facebook) são recebidas automaticamente e tratadas no mesmo prazo.
• Para revogar o acesso ao YouTube: Integrações → YouTube → Desconectar; ou em myaccount.google.com/permissions. O uso de dados das APIs do Google segue a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado.

O LiveShop não se destina a menores de 18 anos e não coleta intencionalmente dados deles. Se identificarmos conta de menor sem consentimento dos responsáveis, ela será removida.

Ver Política de cookies.

Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data no topo indica a versão vigente.

hello@streamshop.com.br · StreamShop Brasil Tecnologia Ltda · CNPJ 39.989.806/0001-90 · Av. Paulista, 171, 9º andar, CEP 01311-000, São Paulo/SP