Política de Privacidade do Studio

Como tratamos os seus dados quando você usa o Studio, aparece nas nossas lives ou comenta nelas, e como pedir a exclusão desses dados.

Versão 1.0 Atualizada em LGPD, Lei nº 13.709/2018

Em resumo

O Studio é a plataforma que usamos para produzir, transmitir e gravar as nossas lives e para acompanhar, num só lugar, o chat das plataformas de vídeo. Esta política explica, de forma direta, como tratamos nele os seus dados pessoais. A empresa responsável e o canal de privacidade estão na seção 1.

  • O que coletamos: os dados de quem usa o painel e o aplicativo de câmera (nome, e-mail, acessos e aparelho), a imagem e a voz de quem aparece nas lives, os comentários públicos feitos nas nossas lives do Facebook e do YouTube (nome público, identificador, texto e horário) e dados técnicos, como o endereço IP.
  • Para que usamos: produzir, transmitir e gravar as lives, mostrar os comentários à nossa equipe para responder ao público, administrar os acessos e proteger a plataforma.
  • Com quem compartilhamos: com a nossa equipe autorizada, com as plataformas em que transmitimos (que recebem o vídeo) e com os fornecedores de tecnologia que fazem o Studio funcionar. Não vendemos os seus dados e não os usamos para publicidade.
  • Com base em quê: no contrato com quem trabalha conosco e no nosso legítimo interesse em interagir com o público e manter a plataforma segura, explicados na seção 4.
  • Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, sem custo, pelo canal de privacidade da seção 1. Para excluir, veja a seção 11.

1. Quem é responsável pelos seus dados

A empresa abaixo é a controladora dos dados pessoais tratados no Studio: é quem define para que eles são usados e quem responde por eles perante você e a Autoridade Nacional de Proteção de Dados (ANPD). Em toda esta política, “nós” é esta empresa.

Razão social
SCL Engenharia de Software Ltda.
Nome fantasia
SCL Software
CNPJ
10.508.228/0001-40
Endereço
Rua Benjamin Duarte, 12, Edifício Olindina Kammer, Sala 103
São João Batista, SC, Brasil · CEP 88240-000
Canal de privacidade
[email protected]
Telefone
+55 48 3265-5223

Para manter o Studio funcionando, contamos com fornecedores de tecnologia, como os de hospedagem e de armazenamento, que atuam como operadores: tratam os dados apenas em nosso nome e segundo as nossas instruções, sem usá-los para finalidades próprias.

Esta política vale para quem:

  • usa o painel do Studio ou opera uma câmera em nosso nome, pelo aplicativo Studio Câmera (Android e iOS) ou pelo navegador;
  • aparece ou fala nas nossas lives;
  • comenta nas nossas lives no Facebook ou no YouTube, nos canais que conectamos ao Studio.

2. Quais dados coletamos

Quando você usa o painel ou opera uma câmera

  • Cadastro e conta: nome, e-mail, papéis e permissões de acesso e a situação da conta. Da senha, guardamos só uma versão cifrada de forma irreversível, nunca a senha em si.
  • Verificação em duas etapas: o segredo do aplicativo autenticador, guardado cifrado, e os códigos de recuperação, guardados da mesma forma irreversível que a senha.
  • Sessões: endereço IP, navegador e sistema do dispositivo, data e hora da entrada e do último uso.
  • Registro de ações: ações sensíveis, como entrar, mudar configurações, permissões ou canais e encerrar uma live, com o que mudou, a data, a hora e o endereço IP.
  • Aparelho de câmera: o nome dado ao aparelho, um identificador gerado pelo aplicativo, a plataforma (Android, iOS ou navegador), o modelo, as versões do sistema e do aplicativo, a última conexão, a situação do check-in e a qualidade da conexão medida antes de entrar.
  • Arquivos enviados: imagens, como o logotipo usado nas lives, com o tipo e o tamanho.

Quando você aparece ou fala numa live

  • Imagem e voz: o vídeo e o áudio captados pelas câmeras e pelos microfones da produção, a transmissão final com os elementos gráficos e as gravações das lives.

Quando você comenta numa das nossas lives

  • Facebook: o identificador do autor fornecido pela Meta, o nome público, o texto do comentário e a data e a hora.
  • YouTube: o identificador do canal do autor, o nome de exibição, o endereço da foto de perfil, se o autor é moderador ou dono do canal, o texto, o tipo de mensagem (mensagem, Super Chat ou novo membro) e a data e a hora.

Lemos só os comentários públicos das lives dos nossos canais. Não recebemos lista de amigos, mensagens privadas, curtidas nem informações de perfil que não sejam públicas.

Em qualquer acesso

  • Dados técnicos: registros do servidor (endereço IP, data e hora), métricas e eventos das lives, como a entrada e a saída de câmeras e o estado das transmissões. Os registros mascaram senhas, chaves e dados pessoais.
  • Navegador: o cookie de sessão e as preferências descritas na seção 6.

O que não coletamos

Dados de cartão ou de outros meios de pagamento, a localização pelo GPS do seu dispositivo e dados biométricos: não fazemos reconhecimento facial nem de voz de quem aparece nas lives.

3. Dados que recebemos da Meta e do YouTube

Facebook (Meta)

Como os dados chegam. Um administrador da nossa Página do Facebook informa ao Studio um token de acesso da Página e o identificador dela. Com isso, durante uma live em andamento, o Studio consulta a Graph API da Meta para:

  1. identificar o vídeo ao vivo da Página (identificador e situação do vídeo);
  2. ler os comentários desse vídeo: identificador, texto, data e hora e o autor (identificador e nome público).

Para que usamos. Só para mostrar os comentários à nossa equipe no painel da live, para que ela acompanhe e responda ao público, e para guardar o histórico do chat daquela live.

O que não fazemos com dados da Meta:

  • não usamos o Login do Facebook nem acessamos perfis, amigos ou mensagens;
  • não vendemos, não alugamos e não licenciamos esses dados;
  • não os usamos para publicidade, para montar perfis de marketing nem para decidir sobre crédito, emprego, moradia, seguro ou qualquer outra elegibilidade;
  • não os repassamos a corretores de dados nem a terceiros, exceto aos fornecedores que atuam em nosso nome (seção 5);
  • não publicamos nada em nome da Página: o Studio só lê os comentários.

Instagram. O Studio só envia o vídeo da live para o Instagram. Nenhum dado de usuários do Instagram é lido.

Como interromper. Um administrador pode remover o token em Configurações → Canais ou revogá-lo na própria Meta, e a leitura de comentários para na hora. Para apagar os comentários já recebidos, veja a seção 11.

Esse uso segue os Termos da Plataforma Meta. Como a própria Meta trata os seus dados está na Política de Privacidade da Meta.

YouTube (Google)

O Studio usa os Serviços de API do YouTube para ler o chat ao vivo dos nossos canais, com uma chave de API e o identificador do canal. Os dados lidos estão na seção 2 e servem às mesmas finalidades descritas para o Facebook.

Ao comentar nessas lives, você também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google. Se, no futuro, o Studio pedir autorização à sua conta Google, você poderá revogá-la a qualquer momento na página de permissões de segurança do Google.

Outras plataformas

Para o TikTok e para outros destinos de transmissão (RTMP), o Studio só envia o vídeo da live. Nenhum dado de usuários dessas plataformas é lido.

4. Para que usamos e com qual base legal

Cada uso tem uma base legal da LGPD (Lei nº 13.709/2018, art. 7º):

Para que usamos Base legal
Administrar as contas do painel e das câmeras e as permissões de cada pessoa. Execução de contrato e legítimo interesse.
Produzir, transmitir e gravar as lives. Execução de contrato com quem participa e, para a imagem e a voz, a autorização de uso de imagem que colhemos de quem aparece.
Mostrar os comentários à nossa equipe e guardar o histórico do chat de cada live. Legítimo interesse em interagir com o nosso público, sobre comentários que o próprio autor tornou públicos na live.
Proteger a plataforma, investigar incidentes e guardar os registros de acesso. Legítimo interesse e, quanto aos registros de acesso, a obrigação legal do Marco Civil da Internet (art. 15).
Diagnosticar falhas e melhorar a estabilidade das transmissões. Legítimo interesse.
Atender pedidos de titulares e de autoridades e comprovar o que fizemos. Cumprimento de obrigação legal e exercício regular de direitos.

Não usamos os seus dados para finalidades diferentes das descritas aqui sem avisar você antes, e não tomamos decisões exclusivamente automatizadas que afetem os seus interesses.

5. Com quem compartilhamos

  • Nossa equipe autorizada, conforme as permissões de cada pessoa e de cada live.
  • Plataformas em que transmitimos (YouTube, Facebook, Instagram, TikTok ou outros destinos RTMP), que recebem o vídeo e o áudio da live. Lá valem as políticas de cada plataforma.
  • Fornecedores de tecnologia, como operadores: hospedagem, banco de dados, armazenamento de arquivos e gravações, servidor de mídia e monitoramento.
  • Autoridades, quando a lei exigir ou houver ordem judicial, e eventuais sucessores em operações societárias, como fusão ou venda da empresa, que ficam obrigados a esta política.
Não vendemos os seus dados e não os cedemos para que outras empresas façam publicidade.

6. Cookies e armazenamento no navegador

O Studio não usa cookies de publicidade nem ferramentas de análise de terceiros; por isso não há aviso de cookies. Usa apenas o necessário para funcionar. Esta página não grava nada no seu navegador.

O que é e para que serve Duração
Cookie de sessão: mantém você conectado ao painel. É inacessível a scripts e só é enviado às rotas de login. Até 30 dias, ou até você sair.
Preferências de tela: tema claro ou escuro, disposição das colunas do estúdio e menu lateral recolhido. Até você limpar os dados do navegador.
Identificador do aparelho: na câmera pelo navegador, reconhece o aparelho no check-in. Até você limpar os dados do navegador.

7. Por quanto tempo guardamos

Guardamos os seus dados enquanto forem necessários para as finalidades da seção 4, pelos prazos abaixo.

Dados Por quanto tempo
Contas do painel e das câmeras Enquanto a conta existir. Depois, excluímos ou anonimizamos, exceto os registros que a lei nos obriga a guardar.
Sessões Expiram em até 30 dias sem uso ou quando são encerradas.
Registros de acesso à aplicação (IP, data e hora) No mínimo 6 meses, como prevê o Marco Civil da Internet (art. 15).
Registros técnicos do servidor 30 dias.
Registro de ações e eventos das lives Até 5 anos, para comprovar o que foi feito e defender direitos.
Gravações das lives 12 meses para a gravação final e 7 dias para os trechos intermediários, salvo prazo diferente que definirmos para uma live.
Comentários das lives Enquanto mantivermos a live no Studio, ou até você pedir a exclusão.
Cópias de segurança 30 dias; depois, são sobrescritas.

O que é excluído no Studio deixa de ficar acessível na hora; a remoção definitiva ou a anonimização acontece ao fim do prazo aplicável.

8. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil, como os de hospedagem e de armazenamento e as próprias plataformas de vídeo (Meta e Google). Nessas situações, a transferência segue os mecanismos do art. 33 da LGPD e da regulamentação da ANPD, como as cláusulas-padrão contratuais.

9. Como protegemos os seus dados

  • Conexão criptografada (HTTPS) entre o seu dispositivo e o Studio.
  • Senhas guardadas com Argon2id, um algoritmo feito para senhas, e verificação em duas etapas obrigatória para administradores.
  • Tokens, chaves de transmissão e demais credenciais guardados cifrados (AES-256-GCM) e nunca exibidos por inteiro.
  • Acesso restrito a pessoas autorizadas, com permissões por função e por live, e credenciais de câmera de curta duração, só com o necessário para transmitir.
  • Registro das ações sensíveis, para investigar usos indevidos.

Se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos você e a ANPD, como exige a LGPD (art. 48).

10. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

  • confirmar se tratamos os seus dados e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • solicitar a portabilidade dos seus dados para outro fornecedor, quando aplicável e conforme a regulamentação da ANPD;
  • saber com quem compartilhamos os seus dados;
  • opor-se a um tratamento baseado no legítimo interesse, se ele descumprir a LGPD;
  • revogar um consentimento, quando o tratamento depender dele.

Para exercer qualquer um deles, escreva para o canal de privacidade da seção 1. Podemos pedir informações para confirmar que o pedido é seu. Se você perguntar se tratamos os seus dados, respondemos de forma simplificada imediatamente; se pedir informações completas, como origem, critérios e finalidade do tratamento, respondemos em até 15 dias, como prevê a LGPD. Se o pedido não puder ser atendido, explicaremos o motivo.

Você também pode apresentar reclamação à ANPD, pelo site gov.br/anpd.

11. Como pedir a exclusão dos seus dados

Escreva para o canal de privacidade da seção 1 com o assunto “Exclusão de dados”. Não é preciso ter conta no Studio.

O que informar

  • Se você usa o painel ou opera câmeras: o seu nome e o e-mail da conta.
  • Se você comentou numa live: a plataforma (Facebook ou YouTube), o nome que aparece no seu perfil e a live em que comentou, com a data aproximada.
  • Nunca envie a sua senha.

O que acontece depois

  1. Confirmamos o recebimento do pedido.
  2. Se for preciso, pedimos uma confirmação simples de identidade, só com o mínimo para evitar que outra pessoa apague os seus dados.
  3. Excluímos ou anonimizamos os dados em até 15 dias e respondemos dizendo o que foi feito.

O que pode ser mantido

  • registros de acesso que o Marco Civil da Internet nos obriga a guardar por 6 meses;
  • o registro de ações necessário para cumprir obrigação legal ou defender direitos, pelo prazo da seção 7;
  • cópias de segurança, que expiram em até 30 dias; os dados excluídos não voltam a ser usados a partir delas.

Outras formas de interromper o tratamento

  • Quem usa o painel: um administrador pode desativar a sua conta a qualquer momento; para apagar os dados, faça o pedido acima.
  • Comentários: apagar um comentário no Facebook ou no YouTube não remove a cópia que o Studio já recebeu. Para isso, faça o pedido acima.

12. Dados sensíveis, crianças e adolescentes

Não pedimos dados sensíveis, como informações de saúde, biometria, origem racial ou étnica, religião, opinião política ou vida sexual. Evite escrevê-los nos comentários das lives.

O painel e o aplicativo de câmera se destinam a maiores de 18 anos. Se identificarmos dados de uma criança recebidos sem o consentimento de um dos pais ou do responsável legal, eles serão excluídos.

13. Alterações desta política

Podemos atualizar esta política quando mudarem as funcionalidades do Studio, os fornecedores ou a lei, por exemplo quando o Studio passar a responder comentários em nome da Página ou a vender pelo chat. A versão e a data no topo da página identificam o texto em vigor. Mudanças relevantes são avisadas antes de valer.

Esta política segue a legislação brasileira, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Summary in English

This summarizes the Portuguese policy above, which prevails in case of doubt. The company responsible for the data (the controller) and its privacy contact are listed in section 1.

  • What we collect: account data of platform users (name, e-mail, password hash, roles, two-factor secret), session and security logs (IP address, user agent), camera device information, the audio and video of our live streams and their recordings and public live comments: from Facebook, the comment ID, text, time and author (ID and public name); from YouTube, the author channel ID, display name, profile picture URL, moderator/owner flags, text, type and time.
  • Meta data: read only through our own Page access token, used only to show comments to our team and keep each live’s chat history. We do not use Facebook Login, do not access personal profiles, friends or messages, do not sell or license data, and do not use it for advertising or eligibility decisions.
  • Sharing: only with our authorized team, the platforms we stream to (for the video), technology suppliers acting on our behalf, and authorities when legally required. We do not sell personal data.
  • Data deletion: e-mail the privacy contact in section 1 with the subject “Data deletion”, stating the platform (Facebook or YouTube), your profile name and the live where you commented, or your account e-mail if you use the platform. We delete or anonymize the data within 15 days, except records the law requires us to keep.