Política de privacidade

Controlador: StreamShop Brasil Tecnologia Ltda, CNPJ 39.989.806/0001-90, Av. Paulista, 171, 9º andar, CEP 01311-000, São Paulo/SP.
Encarregado (DPO): hello@streamshop.com.br.

Quando uma marca coleta inscrições e interações da audiência em suas lives, ela também atua como controladora desses dados para as próprias finalidades; o LiveShop é operador nessa relação. Cada marca responde pela própria política.

Conta (audiência e organizadores)

• E-mail, nome, senha (armazenada com hash), foto de perfil.
• Ao entrar com Google ou Apple: identificador do provedor, nome, e-mail e foto, conforme a permissão concedida. Não recebemos sua senha desses serviços.

Perfil da audiência (opcional, informado por você)

• Cidade, telefone, data de nascimento, interesses (categorias de lives), preferências de e-mail.

Inscrição em lives

• Respostas do formulário de inscrição definido pela marca, dados do ingresso, check-in.

Organizadores

• Dados da marca (logo, descrição, redes sociais), catálogo de produtos importado da loja (nomes, preços, imagens, links), destinos de transmissão (URLs e chaves RTMP, criptografadas), equipe e co-hosts.

Contas conectadas

• Instagram: ID da conta profissional, nome de usuário, token de acesso (criptografado) e, durante a transmissão, os comentários feitos na sua live do Instagram (ID do comentário, texto, nome de usuário e ID do autor). Esses comentários são exibidos no Estúdio do organizador e associados à live correspondente no LiveShop. Permissões usadas: instagram_business_basic e instagram_business_manage_comments.
• YouTube: ID e nome do canal, tokens de acesso (criptografados), mensagens do chat ao vivo da transmissão criada pelo LiveShop.

Interações ao vivo

• Comentários no chat do LiveShop, curtidas, presença como espectador (sinal periódico enquanto a página está aberta, para contar audiência), cliques em produtos.

Uso e navegação

• Páginas acessadas, origem do acesso (parâmetros UTM), tipo de dispositivo e navegador, endereço IP, identificadores de cookies (ver Política de cookies).

Newsletter

• E-mail informado no formulário da página inicial.

Compartilhamos dados apenas com quem precisa deles para operar o serviço:

• Marcas organizadoras: dados de inscrição e interações da audiência nas lives delas.
• Provedores contratados (operadores), que tratam dados sob nossas instruções: Lovable Cloud / Supabase (hospedagem, banco de dados, autenticação e armazenamento); VideoSDK (vídeo em tempo real, composição, transmissão RTMP e gravação); Resend (envio de e-mails transacionais); Google (login, Google Analytics 4 e Tag Manager, com consentimento, e YouTube Data API); Apple (login); Meta (Instagram API — contas conectadas e comentários de lives); Cloudflare (rede de entrega e proteção contra bots).
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Alguns provedores processam dados fora do Brasil (Estados Unidos e União Europeia). Nesses casos, a transferência se apoia em cláusulas contratuais e nas garantias previstas na LGPD.

• Conta: enquanto ativa. Após encerramento, excluímos ou anonimizamos em até 30 dias, salvo dados que precisamos manter por obrigação legal.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Inscrições e interações em lives: enquanto a live e a marca existirem na plataforma, ou até pedido de exclusão.
• Tokens de contas conectadas: até a desconexão ou expiração; apagados imediatamente ao desconectar.
• Comentários recebidos do Instagram e do YouTube: associados à live; excluídos junto com ela ou a pedido.
• Gravações: enquanto o organizador as mantiver.

Usamos criptografia em trânsito (HTTPS), criptografia de chaves e tokens em repouso (AES-256), controle de acesso por linha no banco de dados, senhas com hash e registro de acessos. Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a lei.

Você pode, a qualquer momento: confirmar o tratamento; acessar, corrigir ou atualizar dados; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; opor-se a tratamento baseado em legítimo interesse. Escreva para hello@streamshop.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

• Para revogar o acesso do LiveShop à sua conta do Instagram: Integrações → Instagram → Desconectar; ou, no Instagram, Configurações → Sites e apps → remover LiveShop. Em ambos os casos apagamos o token e deixamos de receber comentários.
• Para pedir a exclusão dos dados obtidos do Instagram (ID da conta, nome de usuário e comentários recebidos): envie e-mail para hello@streamshop.com.br com o assunto "Exclusão de dados Instagram" informando o nome de usuário. Confirmamos a exclusão em até 15 dias. Solicitações de exclusão iniciadas pela Meta são recebidas automaticamente e tratadas no mesmo prazo.
• Para revogar o acesso ao YouTube: Integrações → YouTube → Desconectar; ou em myaccount.google.com/permissions. O uso de dados das APIs do Google segue a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado.

O LiveShop não se destina a menores de 18 anos e não coleta intencionalmente dados deles. Se identificarmos conta de menor sem consentimento dos responsáveis, ela será removida.

Ver Política de cookies.

Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data no topo indica a versão vigente.

hello@streamshop.com.br · StreamShop Brasil Tecnologia Ltda · CNPJ 39.989.806/0001-90 · Av. Paulista, 171, 9º andar, CEP 01311-000, São Paulo/SP