Entrar Comece a transmitir
← Voltar para o início

Política de Privacidade

Última atualização em 25 de julho de 2026

A Loopcast ("Loopcast", "nós") opera um serviço automatizado que reproduz em loop um vídeo enviado por você como uma transmissão ao vivo 24 horas por dia, 7 dias por semana, na Steam, no YouTube ou no Kick. Esta política expõe exatamente o que coletamos, por que coletamos, quem mais vê, por quanto tempo mantemos e o que você pode nos pedir para fazer com esses dados.

Quem somos e o que esta política cobre

A Loopcast.io opera o serviço e é a controladora dos dados pessoais descritos nesta política. A forma mais rápida de nos contatar sobre qualquer ponto desta página é privacy@loopcast.io, e respondemos em até um dia útil.

Esta política cobre o site loopcast.io, a base de conhecimento e o painel do cliente em loopcast.io/panel. Ela não cobre a Steam, o YouTube nem o Kick. Assim que sua transmissão chega à plataforma escolhida, essa plataforma passa a tratá-la sob sua própria política de privacidade.

Informações que coletamos

Coletamos o que o serviço precisa para executar suas transmissões, cobrá-las por minuto e permanecer seguro. Nada além disso:

Conta: seu endereço de e-mail e sua senha, armazenada apenas como hash bcrypt. Nunca vemos a senha em si. Não pedimos seu nome para abrir uma conta.
Configuração do stream: o nome que você dá a cada stream, o destino (Steam, YouTube ou Kick), seu Steam App ID quando aplicável, a URL de ingestão RTMP e a chave de stream que você cola.
Vídeo: o arquivo que você envia, de até 4 GB, e a cópia transcodificada que efetivamente transmitimos.
Saldo e uso: seu saldo de minutos e um registro de cada crédito e débito, cada um com motivo e data e hora.
Compras: o ID da sessão do Stripe Checkout, o valor pago e os minutos creditados. Os dados do cartão são inseridos dentro do formulário de pagamento do próprio Stripe e nunca chegam aos nossos servidores.
Registro de segurança e atividade: cadastros, incluindo tentativas recusadas, logins e falhas de login, verificações de e-mail, redefinições de senha, alterações de e-mail, criação, início, parada e exclusão de streams, compras e ações administrativas. Cada entrada registra o endereço de e-mail envolvido, o endereço IP de onde veio a solicitação e o horário.
Registros de transmissão: a saída do codificador por stream, cobrindo horários de início e parada, taxa de bits, reinícios e erros.
Registros de e-mail: para cada mensagem que enviamos a você, o endereço do destinatário, o assunto, o resultado da entrega e se e quando ela foi aberta ou algum link nela foi clicado.
Formulário de contato: o nome, o endereço de e-mail, o assunto e a mensagem que você envia, além do endereço IP e do horário, encaminhados à nossa caixa de suporte.
Registros do servidor: registros comuns de servidor web sobre as requisições, incluindo endereço IP, horário, URL, referenciador e agente de usuário do navegador.

Como as usamos e nossa base legal

Sob o RGPD, precisamos informar a você a base legal de cada uso. As nossas são:

Operar sua conta, seus streams e suas transmissões, e medir seu saldo por minuto: necessário para executar nosso contrato com você (art. 6.º, n.º 1, alínea b).
Enviar e-mails transacionais: verificação de endereço, redefinição de senha, confirmações de compra, avisos de saldo baixo e comunicados de serviço: execução do nosso contrato.
Responder às suas mensagens de suporte e do formulário de contato: execução do nosso contrato, ou nosso legítimo interesse em responder a quem nos escreve.
Manter o serviço seguro e livre de abusos: o registro de atividade, os registros de falhas de login, os endereços IP e as verificações de fraude em pagamentos: nosso legítimo interesse (art. 6.º, n.º 1, alínea f) em proteger o serviço, nossos clientes e a nós mesmos.
Verificar se e-mails importantes são entregues e lidos, e diagnosticar falhas de entrega: nosso legítimo interesse em uma comunicação confiável. Consulte "E-mails que enviamos a você" abaixo para desativar isso.
Manter registros de pagamento e contábeis: uma obrigação legal (art. 6.º, n.º 1, alínea c).

Não vendemos seus dados e não fazemos perfilamento. O único uso publicitário é a tag do Google Ads descrita em "Cookies e rastreamento", que mede se um anúncio levou a um cadastro ou a uma compra e que precisa do seu consentimento antes de armazenar qualquer coisa. Sua conta, seus streams, suas chaves e seu vídeo nunca fazem parte disso. Não há decisão automatizada que produza efeitos jurídicos ou similarmente significativos para você.

Sua chave de stream e seu vídeo

Sua chave de stream, que a Steamworks chama de token de transmissão, é a credencial que permite que algo transmita para o seu canal ou página de loja. Nós a armazenamos em nosso banco de dados, em um servidor de acesso restrito, e a usamos com uma única finalidade: enviar seu stream ao destino escolhido. Ela nunca é devolvida ao seu navegador e nunca é exibida novamente depois de salva: o painel apenas mostra se há uma chave configurada. Ela não é criptografada separadamente em repouso, portanto os controles que a protegem são o acesso restrito ao servidor e o fato de ela nunca ser exposta pela interface. Você pode sobrescrevê-la ou excluí-la quando quiser.

Nunca pedimos, e nunca precisamos, da sua senha da Steam, Steamworks, Google, YouTube ou Kick. Não conseguimos entrar nas suas contas.

O vídeo que você envia e sua cópia transcodificada permanecem em nosso servidor para que possamos reproduzi-los em loop 24 horas por dia. Os vídeos pertencem à sua conta e não a um stream específico, de modo que o mesmo arquivo pode alimentar vários streams e excluir um stream mantém o vídeo no lugar. Exclua o vídeo em si, pela lista de vídeos do seu painel, e tanto o envio quanto tudo o que foi preparado a partir dele são removidos do disco imediatamente. A chave de stream é excluída junto com o stream, como antes.

Se você achar que uma chave vazou, revogue-a na origem, na Steamworks, no YouTube Studio ou no seu painel do Kick, e cole a nova no Loopcast. Revogá-la lá interrompe todas as transmissões que a utilizam, inclusive a nossa.

Pagamentos

As compras são processadas pelo Stripe por meio do checkout incorporado. O formulário de cartão é servido pelo Stripe dentro da nossa página, então o número do cartão, a validade e o código de segurança vão direto para o Stripe e nunca são transmitidos aos nossos servidores, nem processados ou armazenados por eles. Não conseguimos vê-los.

O que recebemos e mantemos é a confirmação: o ID da sessão do Stripe, o valor, os minutos creditados e o horário. O Stripe processa seu pagamento como controlador independente, sob sua própria política de privacidade, e suas ferramentas de prevenção a fraudes podem definir cookies e coletar informações do dispositivo dentro do formulário de pagamento.

E-mails que enviamos a você

O e-mail transacional é enviado a partir do nosso próprio servidor de e-mail. Não usamos plataforma de marketing de terceiros e não enviamos newsletters nem e-mails promocionais, a menos que você os solicite.

Essas mensagens contêm uma pequena imagem de rastreamento e links que redirecionam por loopcast.io/e/, o que nos permite registrar se uma mensagem foi aberta e se algum link nela foi clicado. Usamos isso para confirmar que os e-mails de verificação, redefinição de senha e cobrança realmente estão chegando, porque um e-mail de verificação não entregue silenciosamente deixa alguém trancado fora da própria conta.

Para interromper o rastreamento de abertura, desative as imagens remotas no seu cliente de e-mail e a imagem de rastreamento nunca será carregada. Se preferir que não registremos isso de forma alguma, escreva para privacy@loopcast.io e excluiremos seu endereço.

Cookies e rastreamento

O painel define um cookie: um cookie de sessão assinado que mantém você conectado. Ele é HttpOnly, SameSite=Lax e dura 30 dias. É estritamente necessário: sem ele você não consegue permanecer conectado.

O site e o painel carregam a tag do Google Ads (gtag.js). É a tag de publicidade que o Google fornece para medir quais anúncios levam a um cadastro ou a uma compra. Quando está ativada, ela define cookies no seu navegador, os lê em visitas posteriores e informa dois eventos ao Google: que uma conta foi criada e que minutos foram comprados, com o valor pago. Ela não lê seu endereço de e-mail, seus streams, suas chaves de stream nem seu vídeo.

O site e o painel também carregam o Google Analytics (GA4), carregado por meio do Google Tag Manager. Ele mede como o site é usado: quais páginas são abertas, em que ordem, de qual país e de qual link de origem, e em que tipo de dispositivo. Ele define um cookie próprio no seu navegador para que visitas repetidas sejam reconhecidas como o mesmo visitante, e não como visitantes novos. Ele não lê seu endereço de e-mail, seus streams, suas chaves de stream nem seu vídeo.

As duas tags são carregadas com o Modo de Consentimento do Google. O armazenamento de publicidade está negado, para todos e em todas as páginas: a tag do Google Ads não armazena nem lê cookies e, na verdade, está completamente desativada no momento. O armazenamento de análise está concedido, o que significa que o cookie do Google Analytics descrito acima é definido quando você carrega uma página. Não exibimos banner de cookies, portanto não pedimos que você aceite isso previamente. Você pode recusar com qualquer extensão antirrastreamento, ou pelas configurações de não rastrear e de cookies de terceiros do seu navegador, e nada no site deixa de funcionar se você fizer isso.

Quanto aos dados publicitários que recebe, o Google é controlador independente e os utiliza sob sua própria política de privacidade, não a nossa. Não temos como controlar o que o Google faz com eles. Se algum dia ativarmos a tag, a forma de recusá-la será o banner; você também pode bloqueá-la hoje mesmo com qualquer extensão antirrastreamento, e nada no site deixa de funcionar se você fizer isso.

Outros dois terceiros são contatados pelo seu navegador enquanto você usa o site. O Google Fonts serve as fontes tipográficas das páginas públicas, o que significa que o Google recebe seu endereço IP e seu agente de usuário quando uma página é carregada. O Stripe.js é carregado na tela de cobrança dentro do painel e pode definir seus próprios cookies para prevenção de fraudes.

Quem mais vê seus dados

Não vendemos dados pessoais. Nós os compartilhamos onde o serviço não teria como funcionar de outro modo, e com o Google para medir nossa própria publicidade:

Nosso provedor de hospedagem, a Namecheap, cujo datacenter em Phoenix, Arizona, Estados Unidos, executa nossos servidores, armazenamento e transmissões.
Stripe, para processar pagamentos.
Google, por dois motivos além do YouTube abaixo: carregar o Google Fonts revela seu endereço IP, e a tag do Google Ads informa um cadastro ou uma compra, com o valor pago, uma vez que tenha seu consentimento para armazenar algo. Quanto a esses dados publicitários, o Google é controlador independente, e não nosso operador.
A plataforma para a qual você escolhe transmitir, Steam (Valve), YouTube (Google) ou Kick, que recebe o vídeo transmitido por meio da chave que você forneceu.
Autoridades, ou nossos assessores jurídicos e contábeis, quando formos legalmente obrigados a divulgar algo ou precisarmos constituir, exercer ou defender um direito em juízo.

Não há nenhum outro operador. O suporte é feito pela nossa própria equipe e o e-mail é enviado do nosso próprio servidor.

Onde seus dados são tratados

Nossos servidores ficam nos Estados Unidos, em Phoenix, Arizona. Se você estiver no EEE, no Reino Unido ou na Suíça, usar o Loopcast significa que seus dados pessoais são transferidos e armazenados nos Estados Unidos.

Para essa transferência, apoiamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia, incorporadas ao acordo de tratamento de dados do nosso provedor de hospedagem e lidas em conjunto com o Adendo do Reino Unido quando se aplica o RGPD do Reino Unido, além das medidas técnicas descritas em "Como os protegemos". O Stripe e o Google tratam o que recebem sob suas próprias salvaguardas de transferência. Escreva para privacy@loopcast.io e informaremos o que está em vigor.

Por quanto tempo os mantemos

Registros de conta: enquanto sua conta estiver aberta. Peça a exclusão e removemos a conta, seus streams, as chaves de stream e o vídeo enviado.
Vídeos enviados e transcodificações: até você excluir o vídeo pelo painel ou encerrar a conta. Os vídeos ficam vinculados à conta, e não a um único stream, portanto sobrevivem aos streams que os utilizam. A exclusão do disco é imediata. Há um limite de 10 vídeos por conta.
Registro de segurança e atividade: 365 dias, após os quais uma varredura diária o exclui automaticamente. Essas entradas mantêm o endereço de e-mail com o qual foram registradas, de modo que um rastro limitado de eventos, como logins e compras, sobrevive à exclusão da conta pelo restante desse período.
Registros de transmissão: mantidos junto com o stream e excluídos com ele.
Registros de e-mail: mantidos enquanto forem úteis para diagnóstico de entrega e histórico de suporte.
Registros de pagamento e contábeis: mantidos pelo tempo exigido pela legislação fiscal e contábil, que costuma ser de vários anos e mais do que sua conta possa durar.
Registros do servidor web: mantidos conforme a rotação curta padrão do nosso provedor.

Como os protegemos

O site e o painel são servidos exclusivamente por HTTPS. As senhas são armazenadas como hashes bcrypt. Os cookies de sessão são assinados, HttpOnly e SameSite=Lax. O acesso ao servidor e ao banco de dados é limitado às pessoas que operam o serviço, e as ações administrativas são gravadas no registro de atividade.

Os envios são limitados a 4 GB e armazenados no nosso próprio servidor, por stream. Não copiamos seu vídeo para armazenamento de terceiros.

Nenhum serviço é perfeitamente seguro. Se uma violação afetar seus dados pessoais e for provável que o coloque em risco, notificaremos a autoridade de controle competente em até 72 horas quando exigido, e informaremos você diretamente quando a lei assim determinar.

Seus direitos

Se o RGPD ou o RGPD do Reino Unido se aplicar a você, você tem o direito de acessar seus dados, de corrigi-los, de apagá-los, de restringir ou se opor ao tratamento (inclusive ao tratamento baseado em nossos legítimos interesses) e de recebê-los em formato portátil.

Parte disso você mesmo pode fazer no painel: alterar seu endereço de e-mail, substituir ou excluir vídeos enviados e excluir um stream junto com sua chave.
Para qualquer outra coisa, inclusive excluir sua conta por completo ou obter uma cópia dos seus dados, escreva para privacy@loopcast.io. Hoje não existe exclusão de conta com um clique no painel; fazemos isso manualmente quando você pede.
Respondemos em até um mês, como o RGPD exige, e verificamos se a solicitação vem do próprio endereço de e-mail da conta antes de agir.

Se você estiver na Califórnia, tem o direito de saber o que coletamos, de solicitar exclusão ou correção e de recusar a venda ou o compartilhamento de informações pessoais. Nunca as vendemos. "Compartilhar", no sentido californiano, significa entregar dados a um anunciante para publicidade comportamental entre contextos, que é o que a tag do Google Ads faria, mas ela é mantida no estado negado e não compartilha nada, de modo que hoje não há nada a recusar. Se a ativarmos, publicaremos antes uma forma de recusa. Não trataremos você de modo diferente por exercer qualquer um desses direitos.

Você também pode apresentar reclamação a uma autoridade de proteção de dados: no EEE, a autoridade do país onde você mora ou trabalha; no Reino Unido, o Information Commissioner's Office. Preferimos que procure a nós primeiro, para que possamos resolver.

Crianças

O Loopcast é uma ferramenta para desenvolvedores e publicadoras de jogos. Não é direcionado a crianças, e você precisa ter pelo menos 18 anos, ou a maioridade do lugar onde vive, para abrir uma conta. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@loopcast.io e nós os excluiremos.

Alterações nesta política

Se fizermos uma alteração relevante, atualizaremos a data no topo desta página e, quando isso for importante para você, avisaremos por e-mail ou no seu painel. Continuar usando o Loopcast após uma alteração significa que você aceita a política atualizada. Peça a nós e enviaremos a versão anterior.

Fale conosco

Para qualquer dúvida ou solicitação sobre privacidade, escreva para privacy@loopcast.io. Procuramos responder em até um dia útil.

Dúvidas sobre seus dados ou sobre esta política? Escreva para privacy@loopcast.io ou use nossa página de contato.