Política de Privacidade

1. Dados que coletamos

• Conta: nome, e-mail, foto e senha (armazenada com hash).
• Acesso: endereço IP, localização aproximada derivada do IP e dispositivos conectados, para segurança da conta.
• Transmissões: perfis, destinos, servidores e chaves RTMP, agendamentos e estatísticas das lives que você configura.
• Instagram: quando você conecta uma conta do Instagram, o nome de usuário e a senha dessa conta, os dados do perfil (identificador, @, nome e foto) e, quando o Instagram os informa, o e-mail e o telefone da conta. Durante as lives, também processamos os comentários e as estatísticas (visualizações, curtidas e comentários) da transmissão.
• YouTube e Facebook: quando você conecta essas contas, veja a seção 3.
• No seu computador: o software Livegram guarda localmente, na pasta do seu usuário do Windows, a sessão de login do Instagram, os comentários e as estatísticas das lives e o seu acesso ao Livegram.
• Acesso remoto: se você usar o link de acesso remoto, guardamos os dados necessários para validá-lo (veja a seção 5).
• Suporte e erros: registros técnicos de falhas para diagnóstico.

2. Como usamos os dados

Usamos os dados exclusivamente para operar o serviço: autenticar você, configurar e iniciar suas transmissões ao vivo, exibir estatísticas, prestar suporte e proteger a conta. Não vendemos dados pessoais e não os usamos para publicidade.

3. Integração com YouTube e Facebook

Quando você conecta sua conta do YouTube (Google) ou do Facebook ao Livegram, coletamos apenas: o identificador, o nome e a foto do canal, do perfil e das Páginas, e os tokens de acesso concedidos por você. Esses dados são usados exclusivamente para criar transmissões ao vivo em seu nome, quando você solicita, e para exibir a conta conectada na plataforma. Os tokens são armazenados criptografados e nunca são compartilhados com terceiros, vendidos ou usados para publicidade.

No YouTube usamos o escopo youtube.force-ssl apenas para identificar o seu canal e criar, em seu canal, a transmissão ao vivo e a chave de transmissão. No Facebook usamos as permissões de Páginas e publish_video apenas para listar as Páginas que você administra e criar nelas a transmissão ao vivo escolhida por você. Não lemos, alteramos nem excluímos outros conteúdos.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelo Livegramseguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

O Livegram usa os Serviços de API do YouTube. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. Você pode revogar o acesso a qualquer momento em security.google.com/settings/security/permissions ou, no Facebook, em Configurações → Integrações comerciais.

4. Compartilhamento

Compartilhamos dados somente com os serviços necessários para operar a plataforma, ou quando exigido por lei:

• hospedagem e banco de dados da plataforma;
• as plataformas de destino das suas lives (Instagram, YouTube, Facebook e outras que você configurar), conforme sua solicitação;
• Cloudinary, para hospedar as fotos de perfil das contas do Instagram exibidas na plataforma;
• IPInfoDB, que recebe o endereço IP no login para indicar a localização aproximada do acesso.

Senhas, tokens de acesso e chaves de transmissão nunca são compartilhados com esses serviços.

5. Armazenamento e proteção de dados sensíveis

Consideramos dados sensíveis as senhas (da conta Livegram e das contas do Instagram conectadas), as sessões de login do Instagram, os tokens de acesso do Google (YouTube) e do Facebook, o link de acesso remoto e as chaves de transmissão (RTMP). Para protegê-los, adotamos os seguintes mecanismos:

• Criptografia em trânsito: toda comunicação entre o navegador, o software Livegram e nossos servidores, e entre nossos servidores e as APIs do Google e do Facebook, é feita por HTTPS (TLS).
• Criptografia em repouso: tokens de acesso e de atualização (refresh tokens) do Google e do Facebook são criptografados com AES-256 e autenticados com HMAC-SHA256 antes de serem gravados no banco de dados, usando uma chave vinculada a cada usuário. A chave mestra fica fora do banco de dados, apenas no ambiente do servidor.
• Senhas da conta Livegram: armazenadas somente como hash Argon2, um algoritmo de mão única; nem a nossa equipe consegue ver a sua senha.
• Senhas do Instagram: como o Instagram não oferece outra forma de login para transmissões ao vivo, a senha precisa poder ser recuperada pelo software. Por isso ela é criptografada com AES-256 e autenticada com HMAC-SHA256, com uma chave vinculada a cada usuário, antes de ser gravada no banco de dados. Ela só é entregue, por HTTPS, ao software Livegram instalado no seu computador e conectado à sua conta, que a usa apenas em memória para fazer login no Instagram e não a grava em disco.
• Dados no seu computador: o seu acesso ao Livegram é gravado criptografado com AES-256, com uma chave derivada do identificador do próprio computador. A sessão do Instagram, os comentários e as estatísticas ficam na pasta do seu usuário do Windows, protegida pelas permissões do sistema, e não são enviados para outros computadores.
• Link de acesso remoto: guardamos apenas o hash SHA-256 da chave do link, para validá-lo, e uma cópia criptografada para você poder copiá-lo de novo. Você pode gerar um novo link a qualquer momento: o anterior deixa de funcionar e as sessões abertas por ele são encerradas.
• Tokens nunca expostos: os tokens do Google e do Facebook são usados apenas no servidor e nunca são enviados ao navegador, exibidos na interface ou registrados em logs. Senhas e tokens de acesso também não são registrados nos logs do software Livegram.
• Proteção do fluxo de autorização: a conexão com o Google e o Facebook usa OAuth 2.0 com parâmetro state assinado e com validade de 15 minutos, impedindo falsificação de solicitações (CSRF).
• Escopo mínimo: solicitamos apenas as permissões estritamente necessárias para criar suas transmissões (seção 3).
• Controle de acesso: cada usuário acessa somente os próprios dados, mediante autenticação por token. O acesso aos servidores e ao banco de dados é restrito à equipe técnica que precisa dele para operar o serviço.
• Revogação e exclusão: ao desconectar o YouTube ou o Facebook, revogamos o token junto ao Google ou ao Facebook e apagamos os tokens do nosso banco de dados imediatamente. Ao desvincular uma conta do Instagram que não é usada por nenhum outro destino, apagamos a conta e a senha guardada.
• Monitoramento e incidentes: registramos IP e dispositivos de acesso para detectar uso indevido da conta. Em caso de incidente de segurança que possa causar risco ou dano relevante, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

Mantemos os dados enquanto sua conta estiver ativa ou pelo tempo exigido por lei. Tokens de contas desconectadas são apagados imediatamente, e os demais dados são excluídos quando você exclui sua conta. Os dados guardados no seu computador ficam na pasta %APPDATA%\livegram e podem ser apagados por você a qualquer momento, inclusive ao desinstalar o Livegram.

6. Seus direitos e exclusão de dados

Você pode acessar, corrigir, exportar ou excluir seus dados, e revogar consentimentos. Para desconectar o YouTube ou o Facebook e apagar os dados dessas contas, siga as instruções de exclusão de dados. Para excluir sua conta inteira ou exercer outros direitos, escreva para suporte@streamtek.com.br.

7. Cookies

Usamos apenas cookies e armazenamento local essenciais para manter você conectado e lembrar preferências, como o tema.

8. Contato e alterações

Dúvidas sobre esta política: suporte@streamtek.com.br. Podemos atualizar esta política; a data da última atualização fica no topo desta página.