Política de Privacidade

1. Introdução

Esta política se aplica ao site ilulives.ilucasus.com, ao painel de controle, ao bot de chat para Twitch e Kick, ao bot Discord, às páginas públicas de canal (como Sound Request, comandos, prêmios e posts), aos overlays de transmissão e a todas as funcionalidades relacionadas.

Ao utilizar o iLuLives, você declara ter lido e compreendido esta política e os Termos de Serviço. Caso não concorde, interrompa o uso dos nossos serviços.

2. Definições

Para os fins desta política e da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

3. Quem somos

Controlador de dados: iLucasUS (pessoa física), responsável pelo iLuLives.

Contato para questões de privacidade: admin@ilucasus.com. Canal preferencial para usuários cadastrados: https://ilulives.ilucasus.com/suporte (requer login).

4. Dados que coletamos

Coletamos apenas os dados necessários para prestar nossos serviços. A tabela descreve os contextos de coleta, os dados envolvidos, as finalidades e as bases legais previstas no Art. 7 da LGPD.

Não armazenamos o histórico integral do chat Twitch/Kick nem dados de cartão ou CPF do Mercado Pago em nosso banco de dados.

5. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para o funcionamento do serviço:

• ilu_access e ilu_refresh: cookies HttpOnly de autenticação, válidos por 7 dias, no domínio .ilucasus.com.
• ILU-XSRF-TOKEN: cookie de proteção contra CSRF, válido durante a sessão do navegador.

Não utilizamos Google Analytics, Heap ou outras ferramentas de rastreamento de comportamento no frontend do iLuLives. Você pode gerenciar cookies nas configurações do seu navegador. A desativação dos cookies de autenticação impedirá o uso do painel logado.

6. Login com plataformas de terceiros

Oferecemos login e vinculação de conta via Twitch, Kick e Discord. Ao escolher essa opção, recebemos do provedor informações de perfil como ID, login, nome de exibição, avatar e tokens de acesso necessários para operar o bot e as integrações.

Não controlamos como essas plataformas tratam seus dados. Consulte as políticas de cada uma: Twitch (https://www.twitch.tv/p/pt-br/legal/privacy-notice/), Kick (https://kick.com/privacy-policy) e Discord (https://discord.com/privacy).

Para revogar nosso acesso, desvincule a plataforma nas configurações do iLuLives e, adicionalmente, revogue a autorização nas configurações de segurança da plataforma correspondente.

7. Compartilhamento com terceiros

Compartilhamos dados pessoais com terceiros apenas quando necessário para prestar o serviço. Não vendemos seus dados pessoais.

• Twitch, Kick e Discord — operação do bot de chat e integrações.
• YouTube / Google / SoundCloud — metadados de vídeos para Sound Request.
• Bunny.net — armazenamento de mídia e CDN.
• Mercado Pago — processamento de pagamentos.
• Google (Gemini) — validação de mensagens automáticas por IA.
• Livepix e PixGG — integração com doações.
• henrikdev API, Riot Games e Steam — consulta de ranking no comando !elo.
• Provedor SMTP — envio de e-mails transacionais.
• OpenTelemetry — observabilidade técnica da infraestrutura.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, sempre dentro dos limites legais.

8. Transferência internacional

Muitos dos nossos provedores de infraestrutura e serviços estão localizados fora do Brasil, principalmente nos Estados Unidos e na Europa. Ao utilizar o iLuLives, seus dados podem ser transferidos e processados nesses países.

Adotamos medidas para proteger seus dados nessas transferências, incluindo a seleção de fornecedores com práticas adequadas de proteção de dados e, quando aplicável, cláusulas contratuais que garantam nível de proteção compatível com a LGPD (Art. 33).

9. Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política.

• Sessão web e tokens de autenticação: cookies e refresh tokens válidos por até 7 dias.
• Código de verificação de e-mail: 15 minutos.
• Banimentos e bloqueios temporários: até a data de expiração definida pelo moderador; registros expirados são removidos automaticamente.
• Links do chat (Twitch/Kick): exibidos no painel por 1 a 7 dias, conforme configuração do streamer (padrão: 1 dia).
• Links originados no Discord: exibidos por 1 a 7 dias (padrão: 3 dias).
• Links vinculados a doações (Livepix/PixGG): não seguem o prazo padrão de ocultação e permanecem acessíveis no painel.
• Histórico de métricas: mantido enquanto a conta do streamer estiver ativa. Os gráficos padrão consideram os últimos 30 dias.
• Perfis de plataforma e histórico de username: mantidos enquanto houver referência ou enquanto a conta do streamer estiver ativa.
• Conta do streamer, logs de ações, Sound Request, sorteios e overlays: mantidos durante o uso, até remoção manual quando aplicável.
• Tickets de suporte: o conteúdo permanece armazenado; tickets respondidos há mais de 7 dias podem ser fechados automaticamente.
• Assinaturas e transações: mantidas enquanto a conta estiver ativa e pelo prazo exigido por obrigações legais, fiscais e contábeis.

10. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo comunicação via HTTPS, cookies HttpOnly para autenticação, hash de refresh tokens e controles de acesso ao painel.

Nenhum sistema de transmissão ou armazenamento eletrônico é 100% seguro. Recomendamos que você proteja suas credenciais e utilize ambientes seguros para acessar o serviço.

11. Seus direitos (LGPD — Art. 18)

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre entidades com as quais compartilhamos seus dados.
• Revogação do consentimento, a qualquer momento.
• Oposição ao tratamento, quando aplicável.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (como validação por IA).

Usuários cadastrados: abra um ticket em https://ilulives.ilucasus.com/suporte. Titulares não cadastrados ou espectadores: envie solicitação para admin@ilucasus.com. Responderemos em até 15 dias, conforme Art. 18, §3 da LGPD. Você pode apresentar reclamação à ANPD em https://www.gov.br/anpd.

12. Exclusão de conta

Você pode solicitar a exclusão da sua conta e dos dados associados por meio de ticket em https://ilulives.ilucasus.com/suporte ou por e-mail em admin@ilucasus.com.

Atualmente não há opção de exclusão automática (self-service) no painel. Após receber sua solicitação, processaremos a exclusão em prazo razoável, informando sobre dados que possam ser retidos por obrigação legal, legítimo interesse (como prevenção a fraudes) ou backups temporários.

Revogue também o acesso do iLuLives nas configurações de segurança das plataformas vinculadas (Twitch, Kick, Discord).

13. Crianças e adolescentes

O iLuLives é destinado a streamers e usuários com capacidade legal para contratar serviços digitais. Não coletamos intencionalmente dados de crianças menores de 13 anos.

Para adolescentes entre 13 e 18 anos, o tratamento de dados pode exigir consentimento do responsável legal, conforme o Estatuto da Criança e do Adolescente e a LGPD. Se você acredita que coletamos dados de um menor sem o consentimento adequado, entre em contato conosco para que possamos eliminá-los.

14. Dados de espectadores e papel do streamer

Quando um streamer utiliza o iLuLives, dados de espectadores e membros do chat são processados para operar o canal. Nesse contexto, o streamer atua como controlador das decisões sobre o uso desses dados em seu canal, e o iLuLives atua como operador, tratando os dados em nome do streamer e conforme suas configurações.

Espectadores que desejem exercer direitos sobre seus dados podem contatar o streamer do canal ou enviar solicitação para admin@ilucasus.com.

15. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização será indicada no topo desta página. Em caso de alterações relevantes, poderemos notificá-lo por aviso no site ou por e-mail.

16. Legislação aplicável

Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e, quando pertinente, pelo Marco Civil da Internet (Lei nº 12.965/2014). Para dúvidas ou solicitações, entre em contato em admin@ilucasus.com.