O Loopcast (“Loopcast”, “nós”) opera um serviço automatizado que transmite em loop um vídeo que você envia para a Steam, o YouTube ou a Kick como uma transmissão ao vivo 24/7. Esta política explica exatamente o que coletamos, por que coletamos, quem mais tem acesso, por quanto tempo guardamos e o que você pode nos pedir para fazer com esses dados.
Quem somos e o que esta política abrange
O Loopcast.io opera o serviço e é o controlador dos dados pessoais descritos nesta política. A forma mais rápida de falar conosco sobre qualquer assunto desta página é privacy@loopcast.io, e respondemos em até um dia útil.
Esta política abrange o site loopcast.io, a base de conhecimento e o painel do cliente em loopcast.io/panel. Ela não abrange a Steam, o YouTube nem a Kick. Assim que sua transmissão chega à plataforma escolhida, essa plataforma a trata sob sua própria política de privacidade.
Informações que coletamos
Coletamos o que o serviço precisa para executar suas transmissões, cobrá-las por minuto e se manter seguro. Nada além disso:
▪
Conta: seu endereço de e-mail e sua senha, armazenada apenas como hash bcrypt. Nunca vemos a senha em si. Não pedimos seu nome para abrir uma conta.
▪
Configuração da transmissão: o nome que você dá a cada transmissão, o destino (Steam, YouTube ou Kick), seu App ID da Steam quando for o caso, a URL de ingestão RTMP e a chave de transmissão que você cola.
▪
Vídeo: o arquivo que você envia, de até 4 GB, e a cópia transcodificada que de fato transmitimos.
▪
Saldo e uso: seu saldo de minutos e um registro de cada crédito e débito, cada um com um motivo, data e horário.
▪
Compras: o ID da sessão do Stripe Checkout, o valor pago e os minutos creditados. Os dados do cartão são digitados no próprio formulário de pagamento do Stripe e nunca chegam aos nossos servidores. Se você ativar a recarga automática e salvar um cartão, também guardamos seu ID de cliente no Stripe, o ID do método de pagamento no Stripe, a bandeira do cartão e seus últimos 4 dígitos e, para cada compra automática, o ID do pagamento no Stripe, o valor, os minutos e o horário. O número completo do cartão fica com o Stripe.
▪
Clique em anúncio: se você se cadastrou depois de clicar em um dos nossos anúncios do Google, o ID de clique que o Google colocou no endereço (gclid, gbraid ou wbraid), quando você chegou e seu país. Só o guardamos se você estiver fora do EEE, do Reino Unido e da Suíça, se seu navegador não enviou um sinal Global Privacy Control e se você não recusou.
▪
Registro de segurança e atividades: cadastros, incluindo tentativas rejeitadas, logins e logins com falha, verificações de e-mail, redefinições de senha, alterações de e-mail, criação, início, parada e exclusão de transmissões, compras e ações administrativas. Cada entrada registra o endereço de e-mail envolvido, o endereço IP de onde veio a solicitação e o horário.
▪
Logs de transmissão: saída do codificador por transmissão, incluindo horários de início e término, bitrate, reinícios e erros.
▪
Registros de e-mail: para cada mensagem que enviamos a você, o endereço do destinatário, o assunto, o resultado da entrega e se e quando ela foi aberta ou um link nela foi clicado.
▪
Formulário de contato: o nome, endereço de e-mail, assunto e mensagem que você envia, além do endereço IP e do horário, encaminhados para nossa caixa de suporte.
▪
Logs do servidor: registros comuns de solicitações do servidor web, incluindo endereço IP, horário, URL, referenciador e user agent do navegador.
Como as usamos e nossa base legal
Pelo GDPR, precisamos informar a base legal de cada uso. As nossas são:
▪
Operar sua conta, suas transmissões e a exibição delas no ar, e medir seu saldo minuto a minuto: necessário para executar nosso contrato com você (Art. 6(1)(b)).
▪
Enviar e-mails transacionais (verificação de endereço, redefinição de senha, confirmações de compra, avisos de saldo baixo e avisos sobre o serviço): execução do nosso contrato.
▪
Responder às suas mensagens de suporte e do formulário de contato: execução do nosso contrato, ou nosso interesse legítimo em responder a quem nos escreve.
▪
Manter o serviço seguro e livre de abusos (o registro de atividades, os registros de login com falha, os endereços IP e as verificações de fraude em pagamentos): nosso interesse legítimo (Art. 6(1)(f)) em proteger o serviço, nossos clientes e nós mesmos.
▪
Verificar se e-mails importantes são entregues e lidos, e diagnosticar falhas de entrega: nosso interesse legítimo em uma comunicação confiável. Veja “E-mails que enviamos a você” abaixo para saber como desativar isso.
▪
Manter registros de pagamento e contábeis: uma obrigação legal (Art. 6(1)(c)).
Não vendemos seus dados e não traçamos seu perfil. O único uso publicitário é a tag do Google Ads descrita em “Cookies e rastreamento”, que mede se um anúncio levou a um cadastro ou a uma compra. Fora do EEE, do Reino Unido e da Suíça, isso inclui cookies de publicidade do Google no seu navegador e, se você comprou minutos depois de clicar em um dos nossos anúncios, um relatório de compra enviado do nosso servidor ao Google; você pode desativar os dois (veja “Seus direitos”). No EEE, no Reino Unido e na Suíça, não há cookies de publicidade e não guardamos nenhum ID de clique em anúncio. Sua conta, transmissões, chaves e vídeos nunca fazem parte disso. Não há tomada de decisão automatizada que produza efeitos jurídicos ou igualmente significativos para você.
Sua chave de transmissão e seu vídeo
Sua chave de transmissão (o Steamworks a chama de token de transmissão) é a credencial que permite a qualquer coisa transmitir para seu canal ou página da loja. Nós a armazenamos em nosso banco de dados, num servidor com acesso restrito, e a usamos para um único fim: enviar sua transmissão ao destino que você escolheu. Ela nunca é enviada de volta ao seu navegador e nunca é exibida de novo depois de salva: o painel mostra apenas se há uma chave definida. Ela não é criptografada separadamente em repouso, então as proteções são o acesso restrito ao servidor e o fato de ela nunca ser exposta pela interface. Você pode substituí-la ou excluí-la quando quiser.
Nunca pedimos, e nunca precisamos, da sua senha da Steam, do Steamworks, do Google, do YouTube ou da Kick. Não conseguimos entrar nas suas contas.
Seu vídeo enviado e a cópia transcodificada ficam no nosso servidor para que possamos exibi-los em loop sem parar. Os vídeos pertencem à sua conta, e não a uma transmissão, então o mesmo arquivo pode alimentar várias transmissões, e excluir uma transmissão mantém o vídeo. Exclua o próprio vídeo, na lista de vídeos do seu painel, e tanto o envio quanto tudo o que foi preparado a partir dele são removidos do disco imediatamente. Em uma conta que nunca comprou minutos, os vídeos também são removidos 5 dias depois que o saldo chega a zero; veja por quanto tempo guardamos seus dados, abaixo. A chave de transmissão é excluída junto com a transmissão, como antes.
Se você acha que uma chave vazou, revogue-a na origem (Steamworks, YouTube Studio ou seu painel da Kick) e cole a nova no Loopcast. Revogá-la lá interrompe todas as transmissões que a usam, inclusive a nossa.
Pagamentos
As compras são processadas pelo Stripe, por meio do checkout incorporado do Stripe. O formulário do cartão é fornecido pelo Stripe dentro da nossa página, então o número do cartão, a validade e o código de segurança vão direto para o Stripe e nunca são transmitidos, processados ou armazenados em nossos servidores. Não temos como vê-los.
O que recebemos e guardamos é a confirmação: o ID da sessão do Stripe, o valor, os minutos creditados e o horário. Se você ativar a recarga automática, o cartão que você salva é armazenado pelo Stripe; guardamos apenas os IDs de cliente e de método de pagamento no Stripe, a bandeira do cartão e os últimos 4 dígitos. Remover o cartão no painel o desvincula no Stripe, apaga da sua conta o ID do método de pagamento, a bandeira do cartão e os últimos 4 dígitos, e desativa a recarga automática. O Stripe processa seu pagamento como controlador independente, sob sua própria política de privacidade, e suas ferramentas de prevenção de fraudes podem definir cookies e coletar informações do dispositivo dentro do formulário de pagamento.
E-mails que enviamos a você
Os e-mails transacionais são enviados do nosso próprio servidor de e-mail. Não usamos plataforma de marketing de terceiros e não enviamos newsletters nem e-mails promocionais, a menos que você peça.
Essas mensagens contêm uma pequena imagem de rastreamento e links que redirecionam por loopcast.io/e/, o que nos permite registrar se uma mensagem foi aberta e se um link nela foi clicado. Usamos isso para confirmar que os e-mails de verificação, redefinição de senha e cobrança estão realmente chegando, porque um e-mail de verificação que silenciosamente não é entregue impede alguém de acessar a própria conta.
Para impedir o rastreamento de abertura, desative as imagens remotas no seu cliente de e-mail, e a imagem de rastreamento nunca será carregada. Se preferir que não registremos isso de forma alguma, envie um e-mail para privacy@loopcast.io e excluiremos seu endereço.
Cookies e rastreamento
O painel define um cookie: um cookie de sessão assinado que mantém você conectado. Ele é HttpOnly, SameSite=Lax e dura 30 dias. É estritamente necessário: sem ele, você não consegue permanecer conectado.
O site e o painel incluem a tag do Google Ads (gtag.js). É a tag de publicidade que o Google oferece para medir quais anúncios levam a um cadastro ou a uma compra. Ela informa dois eventos ao Google: que uma conta foi criada e que minutos foram comprados, com o valor pago. Fora do EEE, do Reino Unido e da Suíça, ela define dois cookies de publicidade do Google no seu navegador e os lê em visitas posteriores: _gcl_aw, que guarda o ID de clique em anúncio quando você chegou por um dos nossos anúncios, e _gcl_au, que vincula suas visitas aos nossos anúncios. Ambos duram 90 dias. É isso que permite associar ao anúncio uma compra feita dias depois. Ela não lê seu endereço de e-mail, suas transmissões, suas chaves de transmissão nem seu vídeo.
O site e o painel também incluem o Google Analytics (GA4), carregado pelo Google Tag Manager. Ele mede como o site é usado: quais páginas são abertas, em que ordem, de qual país e link de origem, e em que tipo de dispositivo. Ele define seu próprio cookie no seu navegador para que visitas repetidas sejam reconhecidas como do mesmo visitante, e não como novas. Ele não lê seu endereço de e-mail, suas transmissões, suas chaves de transmissão nem seu vídeo.
As duas tags são carregadas com o Google Consent Mode. No EEE, no Reino Unido e na Suíça, o armazenamento de publicidade é negado: a tag do Google Ads não armazena nem lê cookies, e só envia ao Google um sinal sem cookies quando uma visita vinda de um dos nossos anúncios resulta em um cadastro ou uma compra. Para isso funcionar sem cookie, o ID de clique em anúncio que o Google adiciona ao endereço é levado adiante nos links que você segue no nosso site. Em todos os outros lugares, o armazenamento de publicidade é concedido e os cookies descritos acima são definidos, a menos que seu navegador envie um sinal Global Privacy Control ou que você tenha recusado (veja “Seus direitos”); nesse caso, você é tratado exatamente como no EEE. A personalização de anúncios é negada em todos os lugares: não usamos suas visitas para remarketing nem para criar um perfil de publicidade. Fora do EEE, do Reino Unido e da Suíça, se você se cadastrar depois de clicar em um dos nossos anúncios, também guardamos esse ID de clique com sua conta (veja “Informações que coletamos”) e, quando depois você compra minutos, nosso servidor informa ao Google, pela Data Manager API do Google, que o clique resultou em uma compra: o ID de clique, o valor, a moeda, o horário e o ID da sessão do Stripe. Nada mais sobre você é enviado, nem seu endereço de e-mail. No EEE, no Reino Unido e na Suíça, e onde quer que não consigamos identificar seu país, nunca guardamos o ID de clique e não enviamos esse relatório. O armazenamento de análise é concedido, o que significa que o cookie do Google Analytics descrito acima é definido quando você carrega uma página. Não exibimos um banner de cookies, então você não é solicitado a aceitar isso antecipadamente. Você pode recusá-lo com qualquer extensão de bloqueio de rastreadores, ou com as configurações de do-not-track e de cookies de terceiros do seu navegador, e nada no site deixa de funcionar se você fizer isso.
Para os dados de publicidade que recebe, o Google é um controlador independente e os usa sob sua própria política de privacidade, não a nossa. Não podemos controlar o que o Google faz com eles. Você pode bloquear a tag com qualquer extensão de bloqueio de rastreadores, e nada no site deixa de funcionar se você fizer isso. Para desativar os cookies de publicidade e o relatório de compra enviado pelo servidor, use a opção de recusa descrita em “Seus direitos”.
Outros dois terceiros são contatados pelo seu navegador enquanto você usa o site. O Google Fonts fornece as fontes das páginas públicas, o que significa que o Google recebe seu endereço IP e user agent quando uma página carrega. O Stripe.js é carregado na tela de cobrança dentro do painel e pode definir seus próprios cookies para prevenção de fraudes.
Quem mais vê seus dados
Não vendemos dados pessoais. Nós os compartilhamos quando o serviço não pode funcionar de outra forma, e com o Google para medir nossa própria publicidade:
▪
Nosso provedor de hospedagem, a Namecheap, cujo datacenter em Phoenix, Arizona, Estados Unidos, roda nossos servidores, armazenamento e transmissões.
▪
Stripe, para processar pagamentos.
▪
O Google, por dois motivos além do YouTube mencionado abaixo: carregar o Google Fonts revela seu endereço IP, e a tag do Google Ads informa um cadastro ou uma compra, com o valor pago. Fora do EEE, do Reino Unido e da Suíça, a tag também define cookies de publicidade do Google, e nosso servidor informa uma compra junto com o ID de clique em anúncio de onde ela veio. Para esses dados de publicidade, o Google é um controlador independente, não nosso operador.
▪
A plataforma para a qual você escolhe transmitir (Steam (Valve), YouTube (Google) ou Kick), que recebe o vídeo que você transmite, por meio da chave que você forneceu.
▪
Autoridades, ou nossos consultores jurídicos e contábeis, quando formos legalmente obrigados a divulgar algo ou precisarmos estabelecer, exercer ou defender um direito em processo judicial.
Não há nenhum outro operador. O suporte é feito pela nossa própria equipe, e os e-mails são enviados do nosso próprio servidor.
Onde seus dados são tratados
Nossos servidores ficam nos Estados Unidos, em Phoenix, Arizona. Se você está no EEE, no Reino Unido ou na Suíça, usar o Loopcast significa que seus dados pessoais são transferidos para os Estados Unidos e armazenados lá.
Para essa transferência, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia, incorporadas ao acordo de tratamento de dados do nosso provedor de hospedagem e lidas em conjunto com o UK Addendum onde o UK GDPR se aplica, junto com as medidas técnicas descritas em “Como os protegemos”. O Stripe e o Google tratam o que recebem sob suas próprias salvaguardas de transferência. Pergunte em privacy@loopcast.io e informaremos o que está em vigor.
Por quanto tempo os guardamos
▪
Registros da conta: enquanto sua conta estiver aberta. Se você pedir a exclusão, removemos a conta, suas transmissões, as chaves de transmissão e o vídeo enviado.
▪
Vídeos enviados e versões transcodificadas: até você excluir o vídeo do seu painel ou encerrar a conta, com uma exceção. Se uma conta nunca comprou minutos e não tem mais nenhum, enviamos um e-mail e excluímos seus vídeos 5 dias depois, a menos que minutos sejam adicionados antes. A conta e suas transmissões continuam, então você pode enviar de novo quando quiser. Vídeos de uma conta banida podem ser excluídos a qualquer momento. Os vídeos ficam vinculados à conta, não a uma única transmissão, então continuam existindo depois das transmissões que os usam. A exclusão do disco é imediata. Há um limite de 10 vídeos por conta.
▪
Registro de segurança e atividades: 365 dias, depois disso uma limpeza diária o exclui automaticamente. Essas entradas mantêm o endereço de e-mail ao qual foram associadas, então um histórico limitado de eventos, como logins e compras, sobrevive à exclusão da conta pelo restante desse período.
▪
Logs de transmissão: guardados com a transmissão e excluídos junto com ela.
▪
Registros de e-mail: guardados enquanto forem úteis para diagnóstico de entrega e histórico de suporte.
▪
ID de clique em anúncio: 90 dias a partir do clique, depois disso uma limpeza diária o exclui, ou antes, se você recusar ou encerrar sua conta. O Google só aceita um relatório de compra dentro de 90 dias após o clique. Os cookies de publicidade do Google no seu navegador (_gcl_aw, _gcl_au) também expiram após 90 dias, e você pode excluí-los quando quiser no seu navegador.
▪
Registros de pagamento e contábeis: guardados pelo tempo exigido pela legislação tributária e contábil, o que normalmente significa vários anos, mais do que sua conta pode durar.
▪
Logs do servidor web: mantidos no ciclo curto de rotação padrão do nosso provedor de hospedagem.
Como os protegemos
O site e o painel são servidos somente por HTTPS. As senhas são armazenadas como hashes bcrypt. Os cookies de sessão são assinados, HttpOnly e SameSite=Lax. O acesso ao servidor e ao banco de dados é limitado às pessoas que operam o serviço, e as ações administrativas são gravadas no registro de atividades.
Os envios são limitados a 4 GB por vídeo e 8 GB por conta, e ficam armazenados em nosso próprio servidor. Não copiamos seu vídeo para armazenamento de terceiros.
Nenhum serviço é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais e puder colocá-lo em risco, notificaremos a autoridade supervisora competente em até 72 horas quando exigido, e avisaremos você diretamente quando a lei exigir.
Seus direitos
Se o GDPR ou o UK GDPR se aplica a você, você tem o direito de acessar seus dados, de corrigi-los, de excluí-los, de restringir ou se opor à forma como os tratamos (inclusive o tratamento baseado em nossos interesses legítimos) e de recebê-los em formato portável.
▪
Parte disso você mesmo pode fazer no painel: alterar seu endereço de e-mail, substituir ou excluir vídeos enviados e excluir uma transmissão junto com sua chave.
▪
Para qualquer outra coisa, inclusive excluir sua conta por completo ou obter uma cópia dos seus dados, envie um e-mail para privacy@loopcast.io. Hoje não há exclusão de conta com um clique no painel; fazemos isso manualmente quando você pede.
▪
Respondemos em até um mês, como exige o GDPR, e verificamos se a solicitação vem do próprio endereço de e-mail da conta antes de atendê-la.
Se você está na Califórnia, tem o direito de saber o que coletamos, de pedir a exclusão ou correção desses dados e de recusar a venda ou o compartilhamento de informações pessoais. Nunca as vendemos. “Compartilhamento”, no sentido da lei da Califórnia, significa entregar dados a um anunciante para publicidade comportamental entre contextos, que é, discutivelmente, o que fazem os cookies de publicidade e o relatório de compra descritos em “Cookies e rastreamento”. Você pode recusar pela opção “Do not share my ad click” (não compartilhar meu clique em anúncio) nas configurações da sua conta, sem conta em loopcast.io/optout (isso vale para o navegador que você usa, por um ano, e também desativa o Google Analytics nele), por e-mail para privacy@loopcast.io, ou navegando com um sinal Global Privacy Control, que tratamos como recusa. Recusar exclui imediatamente o ID de clique armazenado, interrompe qualquer relatório futuro e interrompe os cookies de publicidade naquele navegador. Não trataremos você de forma diferente por exercer qualquer um desses direitos.
Você também pode reclamar a uma autoridade de proteção de dados: no EEE, a autoridade do país onde você mora ou trabalha; no Reino Unido, o Information Commissioner's Office. Preferimos que você fale conosco primeiro, para podermos resolver.
Crianças
O Loopcast é uma ferramenta para desenvolvedores e publishers de jogos. Ele não é direcionado a crianças, e você precisa ter pelo menos 18 anos, ou a maioridade legal onde mora, para abrir uma conta. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança nos forneceu dados pessoais, envie um e-mail para privacy@loopcast.io e nós os excluiremos.
Alterações nesta política
Se fizermos uma alteração relevante, atualizaremos a data no topo desta página e, quando isso for importante para você, avisaremos por e-mail ou no seu painel. Continuar usando o Loopcast após uma alteração significa que você aceita a política atualizada. Se pedir, enviamos a versão anterior.