Política de Privacidade

Esta política explica, de acordo com o que o VYVO Live realmente faz hoje, quais dados são coletados, recebidos, armazenados e compartilhados quando você usa o produto em vyvolive.com.br. O VYVO Live é um estúdio de transmissão ao vivo e gravação de vídeos pelo navegador, com cadastro, login, Estúdio de produção e conexão com YouTube, Twitch, Kick e Páginas do Facebook.

O VYVO Live está em desenvolvimento contínuo. Esta política é atualizada conforme novas funcionalidades entram em produção, e nunca descreve um recurso como existente antes de ele estar implementado de verdade.

No cadastro por e-mail e senha, coletamos:

• Nome (usado como nome de exibição do seu perfil).
• E-mail.
• Senha — gerenciada pelo Supabase Auth; o VYVO Live nunca vê nem armazena sua senha em texto puro.

Ao criar sua conta, um perfil básico (nome de exibição) é criado automaticamente e associado à sua conta de autenticação.

Se você entrar com o Google (login social, via Supabase Auth), recebemos os dados básicos de perfil que o Google compartilha nesse fluxo (nome, e-mail e foto de perfil, conforme a conta Google escolhida). Esse login com o Google é diferente de conectar um canal do YouTube — veja a seção Integração com Google e YouTube.

A sessão da sua conta é controlada pelo Supabase Auth por meio de cookies de sessão, renovados a cada acesso ao enviar as requisições ao servidor. Esses cookies identificam sua sessão e permitem acessar as páginas internas do produto; eles não são compartilhados com terceiros.

O VYVO Live usa o Supabase como provedor de autenticação, banco de dados (PostgreSQL) e armazenamento de arquivos (Storage). Isso significa que os dados descritos nesta política — cadastro, perfil, configurações do Estúdio, transmissões, contas conectadas e vídeos gravados — ficam hospedados na infraestrutura do Supabase, contratada pelo VYVO Live para operar o produto.

Cada tabela do banco tem regras de segurança por linha (Row Level Security) que restringem o acesso aos próprios dados de cada usuário — detalhes na seção Medidas de segurança.

Além do cadastro, o uso normal do VYVO Live gera e armazena:

• Configuração do Estúdio: cenas e fontes que você monta (câmera, tela, imagem, texto, mídia), o nome dos dispositivos de câmera/microfone escolhidos, ajustes de volume e processamento de áudio, e preferências dos efeitos de câmera — para o Estúdio abrir do mesmo jeito em qualquer aparelho depois do login. Imagens e arquivos de mídia usados como fontes de cena ficam num espaço de armazenamento privado, numa pasta exclusiva da sua conta.
• Transmissões criadas: título, descrição, categoria, privacidade e plataformas/formatos escolhidos para cada transmissão.
• Gravações salvas na Biblioteca: o arquivo de vídeo gravado no Estúdio (numa pasta privada exclusiva da sua conta) e metadados como título, duração, orientação e status.
• Sessões de transmissão: registros técnicos de cada transmissão (sala usada, horário de início, status), sem o conteúdo do vídeo transmitido.
• Mensagens do chat das lives: quando a live sai por uma conta conectada, as mensagens do chat (ou os comentários, no Facebook) que o público escreve na plataforma são guardadas junto da transmissão — nome e foto públicos de quem escreveu, o texto e o horário — para aparecerem no Estúdio, onde você pode fixar, responder ou apagar.
• Assinatura e cobranças, se você assinar um plano pago: o plano, a forma de cobrança (mensal ou anual), o estado da assinatura e, de cada cobrança aprovada, os códigos do Mercado Pago, o valor e a data — usados para mostrar seu plano e para devolver o dinheiro se você desistir em até 7 dias. Os dados do cartão ou do pagamento ficam só no Mercado Pago; o VYVO Live não os recebe.
• Chaves de transmissão, quando você cadastra manualmente uma chave de uma plataforma em Configurações: a chave é armazenada criptografada e só é lida pelo servidor no momento de iniciar a transmissão.

Nenhum desses dados é usado para publicidade, e o VYVO Live não vende dados a terceiros.

Ao conectar um canal do YouTube em Configurações ou no assistente de transmissão, você é levado a uma tela de permissão do Google (OAuth 2.0). O VYVO Live solicita a permissão de gerenciar sua conta do YouTube (escopo youtube), necessária para criar e controlar as transmissões que você inicia pelo Estúdio.

Com essa permissão, o VYVO Live:

• Lê identificação, nome e imagem do canal conectado, para mostrá-lo na interface.
• Cria, no YouTube, o broadcast e o stream da transmissão que você inicia pelo Estúdio, e os conecta entre si (bind).
• Lê, no momento de iniciar o envio de vídeo, o endereço e a chave de ingestão (RTMPS) daquele stream, e os entrega diretamente ao servidor de mídia — essa chave nunca é salva no banco de dados, nunca aparece no navegador e nunca é registrada em logs.
• Muda o estado da transmissão no YouTube (ao vivo, encerrada) conforme você inicia e encerra pelo Estúdio.

Os tokens de acesso (access token) e de atualização (refresh token) do Google são armazenados criptografados (AES-256-GCM) e só podem ser lidos pelo servidor do VYVO Live — nunca pelo navegador. Eles são usados exclusivamente para as ações acima.

O uso dessas informações pelo VYVO Live segue a finalidade descrita aqui e está sujeito também às políticas do Google para dados de usuário de API (Google API Services User Data Policy).

Ao conectar sua conta da Twitch ou da Kick, ou suas Páginas do Facebook, em Configurações ou no assistente de transmissão, você é levado à tela de permissão da própria plataforma (OAuth 2.0) e escolhe o que autorizar. O VYVO Live pede só o necessário para transmitir e trazer o chat para o Estúdio:

• Twitch: ler a chave de transmissão do canal, mudar o título da live e ler, enviar e apagar mensagens do chat do seu canal.
• Kick: ler os dados do usuário e do canal, ler a chave de transmissão, mudar o título da live, receber avisos das mensagens novas do chat do seu canal, enviar mensagens e apagar mensagens do chat.
• Facebook: listar as Páginas que você administra e escolheu conectar, criar e encerrar lives nelas, ler os comentários dessas lives, comentar como a Página e apagar comentários. O VYVO Live não acessa o seu perfil pessoal além do nome e da identificação que a Meta entrega no login.

Com essas permissões, o VYVO Live:

• Lê identificação, nome e imagem do canal ou da Página conectada, para mostrá-los na interface.
• Lê, no momento de iniciar o envio de vídeo, o endereço e a chave de transmissão (RTMPS), e os entrega diretamente ao servidor de mídia — essa chave nunca é salva no banco de dados, nunca aparece no navegador e nunca é registrada em logs.
• Mostra no Estúdio, enquanto a live acontece, as mensagens do chat (ou os comentários) do público, e envia ou apaga mensagens só quando você pede.

Os tokens de acesso dessas plataformas são armazenados criptografados (AES-256-GCM) e só podem ser lidos pelo servidor do VYVO Live — nunca pelo navegador. Eles são usados exclusivamente para as ações acima e apagados quando você desconecta a conta. O uso dessas informações também está sujeito às regras de desenvolvedor de cada plataforma (Twitch, Kick e Meta).

Os dados descritos nesta política são usados para:

• Criar e autenticar sua conta, e manter sua sessão.
• Salvar a configuração do seu Estúdio e permitir acessá-la em qualquer aparelho.
• Permitir montar transmissões, iniciar e encerrar envios às plataformas escolhidas.
• Mostrar no Estúdio o chat (ou os comentários) das lives feitas por contas conectadas.
• Salvar, listar e disponibilizar suas gravações na Biblioteca.
• Diagnosticar falhas técnicas e manter a segurança do serviço.

Os dados ficam armazenados na infraestrutura do Supabase (banco de dados PostgreSQL e Storage), contratada para operar o VYVO Live. Os buckets de armazenamento de vídeos e de arquivos do Estúdio são privados — cada usuário só acessa a própria pasta.

O VYVO Live ainda não está publicado em produção: o ambiente atual é de desenvolvimento. Antes da publicação em vyvolive.com.br, esta seção será atualizada com os detalhes finais do ambiente de produção.

Os dados são compartilhados apenas com os prestadores necessários para operar o produto:

• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Google / YouTube — apenas os dados necessários para criar e controlar a transmissão que você inicia, conforme descrito em Integração com Google e YouTube.
• Twitch, Kick e Meta (Facebook) — apenas os dados necessários para transmitir e para o chat das lives que você inicia por uma conta conectada, conforme descrito em Integração com Twitch, Kick e Facebook.

O VYVO Live não compartilha seus dados com terceiros para fins de publicidade, nem os vende.

Medidas de segurança implementadas hoje:

• Regras de segurança por linha (RLS) em todas as tabelas, restringindo cada usuário aos próprios dados.
• Tokens de OAuth do Google, da Twitch, da Kick e do Facebook armazenados criptografados (AES-256-GCM), legíveis somente pelo servidor.
• Senhas geridas pelo Supabase Auth — o VYVO Live nunca as armazena em texto puro.
• Armazenamento de vídeos e arquivos do Estúdio em buckets privados, organizados por pasta do usuário.
• Chaves e segredos do servidor (ex.: chave de criptografia, credenciais do Google e das outras plataformas) nunca são expostos ao navegador.
• Cabeçalhos de segurança HTTP e proteção contra indexação das páginas internas do produto.

Nenhuma medida de segurança elimina todos os riscos. O VYVO Live não declara conformidade legal ou certificações de segurança que não possui.

Seus dados de cadastro, perfil, Estúdio, transmissões e gravações são mantidos enquanto sua conta existir. Vídeos e contas conectadas que você excluir pelo próprio produto são removidos do armazenamento e do banco de dados.

Quando você pede a exclusão da conta, ela fica desativada por 30 dias. Nesse período, você pode entrar de novo, reativar a conta e baixar seus arquivos. Se a conta não for reativada em 30 dias, seus dados de cadastro, perfil, Estúdio, transmissões, gravações e arquivos enviados são apagados definitivamente.

Contas do plano Gratuito sem acesso há 15 dias recebem um aviso por e-mail; sem acesso nos 30 dias seguintes, a conta e os dados acima são apagados definitivamente. Guardamos a data do último acesso para isso. Os avisos enviados (assunto, data e e-mail de destino) ficam registrados, inclusive depois da exclusão da conta, para comprovar que o aviso foi feito, e cada e-mail automático tem uma cópia enviada à caixa de monitoramento do VYVO Live.

As cópias de segurança (backups) do serviço são apagadas automaticamente em até 30 dias. Por isso, depois da exclusão definitiva, algum dado seu ainda pode existir nessas cópias por até 30 dias, sem uso, até ser removido.

Hoje, pelo próprio produto, você pode:

• Ver e editar seu nome de exibição em Configurações.
• Excluir gravações individuais na Biblioteca.
• Desconectar uma conta do YouTube, da Twitch, da Kick ou do Facebook em Configurações, o que remove as credenciais armazenadas.
• Apagar mensagens do chat de uma transmissão, no próprio Estúdio.
• Baixar seus dados e pedir a exclusão da conta em Configurações (veja Retenção).

Qualquer outro pedido de acesso aos seus dados ou de exclusão pode ser feito pelo e-mail vyvolive@gmail.com.

Você pode revogar o acesso do VYVO Live à sua conta Google/YouTube de duas formas:

• Em Configurações, no VYVO Live, desconectando a conta do YouTube — isso remove os tokens armazenados.
• Diretamente na sua Conta Google, em myaccount.google.com/permissions, removendo o acesso do VYVO Live.

Twitch, Kick e Facebook funcionam do mesmo jeito: desconecte a conta em Configurações, no VYVO Live, ou remova o acesso do VYVO Live nas configurações de conexões/integrações da própria plataforma (na Twitch, em Configurações → Conexões; no Facebook, em Configurações → Integrações comerciais; na Kick, nas configurações da conta).

Revogar o acesso interrompe qualquer transmissão em andamento que dependa dessa conta.

Por se tratar de agente de tratamento de pequeno porte, o VYVO Live está dispensado de indicar um encarregado de dados (DPO), conforme a Resolução CD/ANPD nº 2/2022. Mesmo assim, mantém um canal de comunicação para os titulares de dados: o e-mail vyvolive@gmail.com.

Para questões de privacidade e solicitações de titulares de dados (acesso, correção ou exclusão), escreva para vyvolive@gmail.com.

Esta política está em vigor desde 17 de outubro de 2026 e pode ser atualizada conforme o produto evolui.