Política de Privacidade

• Conta: nome, e-mail e credenciais de acesso (passkey ou senha).
• Cobrança: dados de pagamento são coletados e guardados pela Stripe, nossa processadora; não armazenamos números de cartão.
• Operação: telemetria técnica das transmissões (bitrate, saúde de conexão, eventos de sessão) e logs de acesso, para operar e proteger o serviço.
• Credenciais de destino: chaves de stream e tokens que você conecta (Twitch, YouTube etc.), guardados cifrados — veja a seção 4.

A transmissão ao vivo não é gravada por padrão e o conteúdo do vídeo não é inspecionado: o plano de mídia só transporta e processa o sinal. Clipes de BRB são um buffer temporário configurado pela sua organização e são eliminados com a conta. Resposta a abuso se baseia em denúncias e metadados, nunca em análise do vídeo.

• Prestar o serviço contratado (ingest, Cloud OBS, retransmissão, painéis).
• Cobrança, medição de consumo e obrigações fiscais.
• Segurança: autenticação, auditoria de ações e prevenção de abuso.
• Comunicações operacionais (incidentes, mudanças de plano, avisos de manutenção).

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

Chaves de stream e tokens de plataformas conectadas são cifrados com criptografia de envelope em um cofre dedicado: a chave que os protege nunca é gravada no banco de dados e os valores nunca aparecem em claro em logs ou eventos. Você pode revogar e rotacionar essas credenciais pelo painel a qualquer momento.

• Stripe, para processar pagamentos.
• Plataformas de destino que você conectar (recebem o sinal que você mandou retransmitir).
• Provedores de infraestrutura que hospedam a plataforma, sob contrato e apenas no necessário para operar o serviço.
• Autoridades, quando exigido por lei.

Os prazos abaixo são aplicados automaticamente por rotina de expurgo:

A plataforma é distribuída por múltiplos PoPs e a nossa infraestrutura primária fica na Europa e nos Estados Unidos, então os seus dados podem ser tratados fora do país onde você mora. Toda transferência internacional é feita com as salvaguardas exigidas pela legislação aplicável — Cláusulas Contratuais Padrão da União Europeia (SCCs) e cláusulas equivalentes com os nossos provedores, e as garantias da LGPD para titulares no Brasil. Residência de dados em região específica está no roadmap para planos Enterprise.

Independentemente de onde você mora, você pode confirmar o tratamento, acessar, corrigir, exportar (portabilidade) e excluir seus dados pessoais, além de se opor a tratamentos baseados em legítimo interesse e retirar consentimento a qualquer momento — a retirada não afeta o que já foi tratado até ali. Exportação e exclusão são self-service no painel: a exportação fica pronta em até 72 horas e a exclusão remove os dados dentro dos prazos da tabela acima. Você também pode reclamar à autoridade de proteção de dados do seu país (ANPD no Brasil, a autoridade nacional do seu Estado-membro na União Europeia, a ICO no Reino Unido). Para qualquer solicitação ou dúvida, fale com o nosso encarregado: privacy@xurvo.cloud.

Incidentes com risco a dados pessoais são comunicados à autoridade de proteção de dados competente e aos titulares afetados nos prazos legais de cada jurisdição — 72 horas para a autoridade sob o GDPR, prazo razoável sob a LGPD —, com descrição do ocorrido e das medidas tomadas.

Não usamos cookies de publicidade nem vendemos dados a anunciantes. Usamos o essencial para o funcionamento — sessão autenticada nos painéis e preferências locais como tema — e o Google Analytics 4 no site institucional, que grava cookies próprios (_ga) para medir audiência de forma agregada: páginas visitadas, origem do acesso e tipo de dispositivo. O Analytics não roda nos painéis autenticados.

Mudanças relevantes nesta política serão comunicadas por e-mail ou pelo painel. Encarregado pelo tratamento de dados (DPO): privacy@xurvo.cloud.