# Política de Privacidade Última atualização: 28 de junho de 2026 Esta Política de Privacidade descreve como o iLuLives, operado por iLucasUS ("nós", "nosso" ou "controlador"), coleta, utiliza, armazena e compartilha dados pessoais quando você utiliza nossos serviços. ## 1. Introdução Esta política se aplica ao site ilulives.ilucasus.com, ao painel de controle, ao bot de chat para Twitch e Kick, ao bot Discord, às páginas públicas de canal (como Sound Request, comandos, prêmios e posts), aos overlays de transmissão e a todas as funcionalidades relacionadas. Ao utilizar o iLuLives, você declara ter lido e compreendido esta política e os Termos de Serviço. Caso não concorde, interrompa o uso dos nossos serviços. ## 2. Definições Para os fins desta política e da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018): - Dados pessoais: informação relacionada a pessoa natural identificada ou identificável. - Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação. - Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. - Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador. - Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento. - Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. ## 3. Quem somos Controlador de dados: iLucasUS (pessoa física), responsável pelo iLuLives. Contato para questões de privacidade: admin@ilucasus.com. Canal preferencial para usuários cadastrados: https://ilulives.ilucasus.com/suporte (requer login). ## 4. Dados que coletamos Coletamos apenas os dados necessários para prestar nossos serviços. A tabela descreve os contextos de coleta, os dados envolvidos, as finalidades e as bases legais previstas no Art. 7 da LGPD. | Contexto | Dados coletados | Finalidade | Base legal | | --- | --- | --- | --- | | Login OAuth (Twitch/Kick) | ID da plataforma, login, nome de exibição, avatar, tokens OAuth | Criar conta, operar bot e painel | Consentimento (Art. 7, I) e execução de contrato (Art. 7, V) | | Conta na plataforma | E-mail (opcional), avatar, chave de API, preferências de notificação | Verificação de titularidade, integrações e comunicações | Consentimento e execução de contrato | | Sessão web | Cookies ilu_access, ilu_refresh, ILU-XSRF-TOKEN; refresh token em banco (7 dias) | Autenticação e segurança | Execução de contrato e legítimo interesse (segurança) | | Bot de chat (Twitch/Kick) | Mensagens vinculadas a links/comandos, perfil do remetente, flags sub/VIP/mod | React automático, moderação, fila de links | Contrato com streamer e legítimo interesse | | Bot Discord | Conteúdo de mensagens em canais monitorados, IDs e perfil do autor, anexos | Ingestão de links e mídia para o painel | Consentimento do streamer (vinculação) | | Espectadores (não cadastrados) | Username, ID de plataforma, avatar, participação em SR/sorteios, eventos de sub/bits/doação | Funcionalidades do canal do streamer | Contrato com streamer; dados mínimos necessários | | Pagamentos (Mercado Pago) | Plano, status, referências de transação (sem cartão ou CPF no nosso banco) | Assinaturas IRL e planos pagos | Execução de contrato | | Overlays e mídia | Arquivos enviados (nome, URL, metadados), configurações de overlay | Exibição em transmissão | Execução de contrato | | Suporte | Assunto, mensagens, anexos de ticket | Atendimento ao usuário | Execução de contrato e legítimo interesse | | Logs e segurança | Endereço IP no login, IP/User-Agent em WebSocket, telemetria técnica | Segurança, diagnóstico e auditoria | Legítimo interesse | | IA (Google Gemini) | Texto de mensagens automáticas para validação/moderação | Recurso configurado pelo streamer | Consentimento do streamer | | YouTube (sem login) | URLs e metadados de vídeos (título, duração) | Sound Request e playlists | Execução de contrato | | Comando !elo | Identificadores de conta de jogo configurados pelo streamer | Consulta de ranking | Execução de contrato | | Doações (Livepix/PixGG) | Eventos de doação e credenciais do streamer | Promoção de links por doação | Execução de contrato | Não armazenamos o histórico integral do chat Twitch/Kick nem dados de cartão ou CPF do Mercado Pago em nosso banco de dados. ## 5. Cookies e tecnologias similares Utilizamos cookies estritamente necessários para o funcionamento do serviço: - ilu_access e ilu_refresh: cookies HttpOnly de autenticação, válidos por 7 dias, no domínio .ilucasus.com. - ILU-XSRF-TOKEN: cookie de proteção contra CSRF, válido durante a sessão do navegador. Não utilizamos Google Analytics, Heap ou outras ferramentas de rastreamento de comportamento no frontend do iLuLives. Você pode gerenciar cookies nas configurações do seu navegador. A desativação dos cookies de autenticação impedirá o uso do painel logado. ## 6. Login com plataformas de terceiros Oferecemos login e vinculação de conta via Twitch, Kick e Discord. Ao escolher essa opção, recebemos do provedor informações de perfil como ID, login, nome de exibição, avatar e tokens de acesso necessários para operar o bot e as integrações. Não controlamos como essas plataformas tratam seus dados. Consulte as políticas de cada uma: Twitch (https://www.twitch.tv/p/pt-br/legal/privacy-notice/), Kick (https://kick.com/privacy-policy) e Discord (https://discord.com/privacy). Para revogar nosso acesso, desvincule a plataforma nas configurações do iLuLives e, adicionalmente, revogue a autorização nas configurações de segurança da plataforma correspondente. ## 7. Compartilhamento com terceiros Compartilhamos dados pessoais com terceiros apenas quando necessário para prestar o serviço. Não vendemos seus dados pessoais. - Twitch, Kick e Discord — operação do bot de chat e integrações. - YouTube / Google / SoundCloud — metadados de vídeos para Sound Request. - Bunny.net — armazenamento de mídia e CDN. - Mercado Pago — processamento de pagamentos. - Google (Gemini) — validação de mensagens automáticas por IA. - Livepix e PixGG — integração com doações. - henrikdev API, Riot Games e Steam — consulta de ranking no comando !elo. - Provedor SMTP — envio de e-mails transacionais. - OpenTelemetry — observabilidade técnica da infraestrutura. Também podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, sempre dentro dos limites legais. ## 8. Transferência internacional Muitos dos nossos provedores de infraestrutura e serviços estão localizados fora do Brasil, principalmente nos Estados Unidos e na Europa. Ao utilizar o iLuLives, seus dados podem ser transferidos e processados nesses países. Adotamos medidas para proteger seus dados nessas transferências, incluindo a seleção de fornecedores com práticas adequadas de proteção de dados e, quando aplicável, cláusulas contratuais que garantam nível de proteção compatível com a LGPD (Art. 33). ## 9. Retenção de dados Mantemos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política. - Sessão web e tokens de autenticação: cookies e refresh tokens válidos por até 7 dias. - Código de verificação de e-mail: 15 minutos. - Banimentos e bloqueios temporários: até a data de expiração definida pelo moderador; registros expirados são removidos automaticamente. - Links do chat (Twitch/Kick): exibidos no painel por 1 a 7 dias, conforme configuração do streamer (padrão: 1 dia). - Links originados no Discord: exibidos por 1 a 7 dias (padrão: 3 dias). - Links vinculados a doações (Livepix/PixGG): não seguem o prazo padrão de ocultação e permanecem acessíveis no painel. - Histórico de métricas: mantido enquanto a conta do streamer estiver ativa. Os gráficos padrão consideram os últimos 30 dias. - Perfis de plataforma e histórico de username: mantidos enquanto houver referência ou enquanto a conta do streamer estiver ativa. - Conta do streamer, logs de ações, Sound Request, sorteios e overlays: mantidos durante o uso, até remoção manual quando aplicável. - Tickets de suporte: o conteúdo permanece armazenado; tickets respondidos há mais de 7 dias podem ser fechados automaticamente. - Assinaturas e transações: mantidas enquanto a conta estiver ativa e pelo prazo exigido por obrigações legais, fiscais e contábeis. ## 10. Segurança Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo comunicação via HTTPS, cookies HttpOnly para autenticação, hash de refresh tokens e controles de acesso ao painel. Nenhum sistema de transmissão ou armazenamento eletrônico é 100% seguro. Recomendamos que você proteja suas credenciais e utilize ambientes seguros para acessar o serviço. ## 11. Seus direitos (LGPD — Art. 18) - Confirmação da existência de tratamento e acesso aos dados. - Correção de dados incompletos, inexatos ou desatualizados. - Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade. - Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa. - Eliminação dos dados tratados com base no consentimento. - Informação sobre entidades com as quais compartilhamos seus dados. - Revogação do consentimento, a qualquer momento. - Oposição ao tratamento, quando aplicável. - Revisão de decisões tomadas unicamente com base em tratamento automatizado (como validação por IA). Usuários cadastrados: abra um ticket em https://ilulives.ilucasus.com/suporte. Titulares não cadastrados ou espectadores: envie solicitação para admin@ilucasus.com. Responderemos em até 15 dias, conforme Art. 18, §3 da LGPD. Você pode apresentar reclamação à ANPD em https://www.gov.br/anpd. ## 12. Exclusão de conta Você pode solicitar a exclusão da sua conta e dos dados associados por meio de ticket em https://ilulives.ilucasus.com/suporte ou por e-mail em admin@ilucasus.com. Atualmente não há opção de exclusão automática (self-service) no painel. Após receber sua solicitação, processaremos a exclusão em prazo razoável, informando sobre dados que possam ser retidos por obrigação legal, legítimo interesse (como prevenção a fraudes) ou backups temporários. Revogue também o acesso do iLuLives nas configurações de segurança das plataformas vinculadas (Twitch, Kick, Discord). ## 13. Crianças e adolescentes O iLuLives é destinado a streamers e usuários com capacidade legal para contratar serviços digitais. Não coletamos intencionalmente dados de crianças menores de 13 anos. Para adolescentes entre 13 e 18 anos, o tratamento de dados pode exigir consentimento do responsável legal, conforme o Estatuto da Criança e do Adolescente e a LGPD. Se você acredita que coletamos dados de um menor sem o consentimento adequado, entre em contato conosco para que possamos eliminá-los. ## 14. Dados de espectadores e papel do streamer Quando um streamer utiliza o iLuLives, dados de espectadores e membros do chat são processados para operar o canal. Nesse contexto, o streamer atua como controlador das decisões sobre o uso desses dados em seu canal, e o iLuLives atua como operador, tratando os dados em nome do streamer e conforme suas configurações. Espectadores que desejem exercer direitos sobre seus dados podem contatar o streamer do canal ou enviar solicitação para admin@ilucasus.com. ## 15. Alterações nesta política Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização será indicada no topo desta página. Em caso de alterações relevantes, poderemos notificá-lo por aviso no site ou por e-mail. ## 16. Legislação aplicável Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e, quando pertinente, pelo Marco Civil da Internet (Lei nº 12.965/2014). Para dúvidas ou solicitações, entre em contato em admin@ilucasus.com.