Política de Privacidade

StreamBruh é operado pela José Ponce Muñoz, com sede no Chile. Esta política explica como lidamos com informações pessoais quando você visita nosso site, faz login com Discord, configura seu próprio bot, usa serviços de notificação, se inscreve através de PayPal ou se comunica conosco. Referências a “nós”, “nos” e “nosso” significam o operador de StreamBruh.

A política também aborda informações sobre streamers públicos e criadores de vídeo mencionados em notificações e informações limitadas sobre servidores Discord e canais usados para entregá-los. Ele não substitui os avisos de privacidade de Discord, Twitch, Kick, Google/YouTube, PayPal ou do administrador do servidor Discord. Essas partes determinam as suas próprias práticas de processamento.

Determinamos as finalidades do processamento de informações de conta, segurança, administração de serviços e assinatura. Quando processamos informações pessoais exclusivamente com base nas instruções documentadas de um cliente para entregar notificações, nossa função pode ser a de processador ou provedor de serviços de acordo com a legislação aplicável. As organizações que exigem um acordo de processamento de dados devem providenciar um antes de enviar dados que exijam tal acordo. Esta política por si só não é um acordo de processamento de dados assinado.

As informações da conta incluem seu identificador de usuário Discord, nome de usuário, avatar, informações de login, datas de criação de conta, datas de teste, direito ao serviço e servidor selecionado. A autorização Discord pode fornecer os servidores disponíveis para sua conta, nomes e ícones de servidores, informações de propriedade e permissões necessárias para determinar qual servidor você pode configurar.

As informações de configuração incluem identificadores e nomes de aplicativos bot; identificadores de servidor e canal selecionados; identificadores, nomes e URLs de streamers e canais; seleções de jogos ou categorias; idiomas e outros filtros de notificação; modelos de mensagens; configurações de botão; status habilitado; e revisões de configuração. As informações inseridas em um modelo podem ficar visíveis para todos que podem visualizar o canal de destino.

As credenciais incluem o token do bot e as credenciais do provedor que você escolhe fornecer, como credenciais de cliente Twitch ou Kick e chaves YouTube API. Também processamos credenciais Discord OAuth para login. As credenciais PayPal API pertencem a StreamBruh e são mantidas em nosso servidor. Estas são credenciais de serviço confidenciais, mesmo quando uma credencial específica não identifica um indivíduo.

As informações do provedor público podem incluir o identificador público do criador, nome de exibição, título do stream ou vídeo, categoria, idioma, status ao vivo, contagem de espectadores, miniatura, URL de transmissão e informações de publicação. Obtemos essas informações do fornecedor relevante para avaliar e produzir as notificações solicitadas.

Os registros de notificação incluem identificadores de mensagem, canal, servidor e fluxo; conteúdo de notificação e referências de visualização; cor; prazos de entrega e atualização; configurações de origem; e estados de entrega, nova tentativa, exclusão e diagnóstico. Esses registros nos permitem evitar entregas duplicadas, atualizar visualizações e remover anúncios rastreados.

Para assinaturas PayPal, recebemos identificadores de assinatura e transação, status de pagamento, valor e moeda, datas de cobrança, estado de cancelamento e eventos de webhook necessários para verificar o acesso e resolver disputas. Mantemos registros de sincronização e alteração de acesso. StreamBruh não solicita nem armazena o número do seu cartão de pagamento, detalhes da conta bancária ou código de segurança do cartão. PayPal lida com checkout e processamento de pagamentos.

As informações técnicas podem incluir endereços IP, informações de navegador e solicitação, carimbos de data/hora, detalhes de erros, estados de limite de taxa e registros operacionais ou de segurança gerados por nosso aplicativo e infraestrutura de hospedagem. Se você entrar em contato conosco, receberemos as informações que você fornece, seus dados de contato e nossa correspondência. Não envie senhas, tokens de bot, segredos API ou informações de cartão de pagamento em solicitações de suporte.

StreamBruh é um serviço de notificação, não um serviço de monitoramento de conversas. Sua operação normal não coleta, perfila ou monitora conversas comuns de membros ou mensagens diretas privadas. O cliente bot não solicita a intenção do gateway de conteúdo de mensagem do Discord. O serviço recupera suas mensagens de notificação rastreadas quando necessário para verificar sua existência ou atualizar suas visualizações.

Nosso convite para bot não solicita permissão de administrador. Ele solicita permissões necessárias para a integração atual, incluindo visualizar canais, enviar mensagens, gerenciar mensagens, incorporar links, anexar arquivos e ler histórico de mensagens. Ler histórico de mensagens e gerenciar mensagens são recursos mais amplos do que simplesmente postar uma nova notificação. Portanto, não afirmamos que um token de bot seja tecnicamente incapaz de acessar outras mensagens ou realizar outras ações permitidas por Discord.

Você controla as funções Discord reais e as permissões de canal do bot. Um administrador de servidor pode conceder permissões adicionais independentemente do nosso convite. Recomendamos conceder apenas as permissões necessárias nos canais pretendidos e não atribuir Administrador. O aplicativo foi projetado para operar em servidores configurados, canais e anúncios rastreados; essas restrições de aplicação não reduzem os poderes subjacentes de um token se ele for comprometido.

Os administradores de servidores devem informar suas comunidades sobre o bot e evitar colocar informações pessoais confidenciais em modelos de notificação. Remover o bot, revogar suas permissões ou girar seu token pode impedir operações adicionais, mas não exclui automaticamente as informações já retidas por StreamBruh ou Discord.

As credenciais confidenciais armazenadas nos campos de credenciais do banco de dados do aplicativo são criptografadas usando AES-256-GCM. O serviço usa uma chave de criptografia do lado do servidor para descriptografá-los quando precisa ser autenticado com um provedor. As credenciais podem, portanto, estar disponíveis em formato descriptografado na memória do servidor durante operações autorizadas. As respostas de configuração comuns não retornam segredos armazenados como valores legíveis.

Esta é a criptografia em repouso, não a criptografia de ponta a ponta ou de conhecimento zero. Seria impreciso dizer que somos tecnicamente incapazes de ler os tokens: o serviço em execução e uma pessoa que obtenha os dados criptografados e a chave do servidor necessária podem descriptografá-los. O acesso deve ser limitado às necessidades operacionais, de manutenção e de segurança legítimas. A criptografia não torna seguro um bot superprivilegiado ou comprometido.

Protegemos o acesso com autenticação, verificações de autorização, sessões revogáveis, armazenamento criptografado de credenciais e validação de solicitações. Nenhum sistema é totalmente seguro. Avaliamos violações de dados pessoais e notificamos as pessoas afetadas ou autoridades quando exigido por lei.

Você é responsável por proteger suas contas Discord e de provedor e usar credenciais restritas apropriadamente. Se você suspeitar de exposição, revogue ou alterne a credencial afetada em seu provedor e notifique o suporte sem incluir o segredo em si. A substituição de credenciais não apaga necessariamente imediatamente as cópias retidas em backups restritos.

Usamos informações para autenticá-lo, determinar permissões de gerenciamento de servidor, salvar suas configurações, conectar seu bot e provedores, detectar streams e vídeos qualificados, publicar notificações, atualizar visualizações, remover mensagens rastreadas e mostrar diagnósticos operacionais. Também o usamos para administrar testes, verificar assinaturas e concessões administrativas, impor o direito de um servidor e restaurar o serviço após falhas recuperáveis.

Outras finalidades incluem responder a solicitações, investigar incidentes e abusos, manter a confiabilidade, impedir acesso não autorizado ou operações duplicadas, fazer cumprir nossos termos, resolver disputas e cumprir obrigações legais. Não usamos credenciais de bot para operar serviços não relacionados e não usamos conversas Discord comuns para publicidade ou treinamento de modelo como parte deste serviço.

Quando a GDPR ou uma lei comparável exigir uma base legal, o processamento poderá ser necessário para executar o nosso contrato com um cliente individual, cumprir uma obrigação legal ou prosseguir interesses legítimos na administração de serviços segura e fiável, sujeito aos direitos do indivíduo. O processamento de informações sobre representantes comerciais autorizados, criadores públicos ou administração de servidores pode depender de interesses legítimos e não de um contrato com essa pessoa. Quando o consentimento for necessário, iremos buscá-lo e permitir a retirada; a retirada não invalida o processamento legal anterior.

As verificações de direitos e permissões são automatizadas e podem permitir ou restringir o acesso ao serviço. Você pode solicitar a revisão de um resultado contestado. Não utilizamos o serviço para fazer avaliações de crédito, emprego ou seguros ou para criar perfis publicitários.

Usamos cookies necessários para login, segurança, escolha de cookies e idioma expressamente selecionado para a sessão. Armazenamento opcional para lembrar idioma e tema entre visitas fica desativado até sua permissão. Aceitar e recusar são igualmente acessíveis e ambas as escolhas duram 180 dias.

Use Configurações de cookies no rodapé para mudar ou retirar sua escolha. A retirada remove nosso cookie opcional de idioma e o tema armazenado, sem desconectar ou alterar sua conta. Sem permissão, o idioma segue o navegador, salvo escolha para a sessão; o tema segue o sistema, salvo alteração durante a navegação. Preferências opcionais antigas não são aplicadas sem permissão válida.

Não usamos cookies próprios de análise ou publicidade. O login com Discord começa apenas pelo link de acesso. O SDK do PayPal só carrega após Continuar com PayPal; essa ação isolada não cria assinatura nem cobrança. Provedores controlam suas tecnologias e escolhas. A Política de Cookies explica o inventário, os prazos e os serviços externos.

Enviamos as informações necessárias para realizar as integrações escolhidas para Discord, Twitch, Kick, Google/YouTube e PayPal, conforme aplicável. Por exemplo, Discord recebe conteúdo de notificação e identificadores de destino, provedores de streaming recebem solicitações API autenticadas e PayPal recebe solicitações de assinatura e fornece verificação de pagamento. Estas plataformas podem atuar como controladores independentes do seu próprio processamento.

Provedores de hospedagem, banco de dados, infraestrutura e comunicação podem processar as informações necessárias para executar o serviço. O pessoal autorizado pode acessar informações para suporte, segurança e manutenção necessários. Não vendemos informações pessoais, alugamos listas de usuários nem fornecemos informações pessoais a anunciantes para segmentação comportamental.

As informações podem ser divulgadas quando legalmente exigido, para responder a um processo legal válido, para proteger direitos e segurança ou para investigar uso indevido, sujeito à lei aplicável e aos limites apropriados. Se o serviço for transferido ou reorganizado, informações relevantes poderão ser transferidas como parte dessa transação com as salvaguardas e aviso legalmente exigidos. Esta disposição não autoriza um uso não relacionado e inconsistente com a lei aplicável.

As notificações são divulgadas para pessoas que podem acessar os canais Discord que você selecionar. As imagens do provedor público podem ser carregadas por meio do Discord ou da infraestrutura do provedor. Não podemos controlar as capturas de tela dos destinatários, o compartilhamento posterior ou a retenção de uma notificação após ela ter sido entregue.

A operadora está estabelecida no Chile. Nossa infraestrutura e as plataformas que você conecta podem processar informações em outros países, incluindo países com leis de privacidade diferentes daquelas de sua residência. A localização e as disposições contratuais de um fornecedor determinam onde ocorre o seu processamento; não afirmamos que todas as informações permaneçam no Chile ou em seu próprio país.

Quando uma transferência internacional restrita exigir um mecanismo legal adicional, essa transferência deverá ser apoiada por uma decisão de adequação aplicável, salvaguardas contratuais aprovadas ou outro mecanismo legal. Esta declaração não significa que o Chile tenha automaticamente uma conclusão de adequação da UE ou que cada acordo de fornecedor contenha uma cláusula específica. Você pode solicitar informações sobre acordos de transferência relevantes e salvaguardas disponíveis, sujeito às limitações necessárias de segurança e confidencialidade.

Os registros de conta e configuração são retidos enquanto forem necessários para fornecer e administrar sua conta. A expiração da assinatura por si só não exclui suas configurações: elas podem ser retidas para oferecer suporte à recuperação ou reativação. Você pode solicitar o encerramento e exclusão da conta, sujeito às informações limitadas que devemos reter para obrigações legais, segurança, resolução de disputas ou estabelecimento ou defesa de reivindicações.

Os registros de notificação e diagnóstico são mantidos conforme necessário para verificação de entrega, prevenção de duplicatas, novas tentativas, limpeza e solução de problemas. Uma credencial de recuperação criptografada pode permanecer anexada a uma operação de limpeza pendente para que o serviço possa remover uma notificação enviada anteriormente após a alteração das configurações. Uma exclusão com falha pode deixar a mensagem Discord original no lugar. A revogação da credencial pode impedir a limpeza automatizada.

O estado de autorização Discord expira rapidamente. Os registros de assinatura, transação, evento e alteração de acesso PayPal podem permanecer necessários para administração de conta, obrigações legais, disputas de cobrança e prevenção de fraude. Não prometemos um período fixo de exclusão para registros que devem ser retidos.

Para logs, correspondência e backups, a retenção depende da necessidade operacional, da investigação de incidentes, dos requisitos legais e da rotação de backup. Os backups não são necessariamente editados imediatamente quando os registros ativos são excluídos. As informações retidas apenas em backups não devem ser restauradas para uso normal sem respeitar as restrições de exclusão aplicáveis. Não prometemos um período de exclusão fixo universal que o serviço não possa impor.

Desconectar um provedor ou excluir uma configuração StreamBruh não cancela uma assinatura PayPal nem apaga registros mantidos independentemente por esse provedor. Cancele a renovação em StreamBruh e use os controles de conta PayPal para métodos de pagamento e seus próprios registros.

Dependendo da sua localização e da lei aplicável, você poderá solicitar confirmação de processamento, acesso ou cópia, correção, exclusão, restrição, portabilidade, informações sobre destinatários ou retirada de consentimento. Você também pode ter o direito de se opor a determinado processamento, contestar uma recusa e reclamar junto a uma autoridade supervisora. Algumas informações podem estar isentas ou sujeitas a uma exigência legal de retenção.

Envie solicitações de privacidade para privacy@streambruh.com. Identifique a conta ou contexto em questão e a solicitação que deseja fazer. Não inclua credenciais. Poderemos solicitar informações proporcionais para verificar a identidade ou a autoridade de um agente e para evitar a divulgação de informações de outra pessoa. Explicaremos uma recusa ou limitação quando necessário e não retaliaremos pelo exercício de direitos de privacidade protegidos.

Quando as informações foram enviadas em nome de um administrador de servidor, poderemos precisar encaminhar a solicitação a esse administrador ou ajudá-lo a responder. Isso não elimina nossa responsabilidade pelas informações das quais somos controladores. Solicitações sobre registros mantidos de forma independente por Discord ou outro provedor também devem ser direcionadas a esse provedor.

Chile: a operadora está sujeita à legislação chilena aplicável, incluindo a Lei nº 19.628 em vigor atualmente. A nova estrutura de dados pessoais do Chile sob a Lei nº 21.719 está programada para entrar em vigor em 1º de dezembro de 2026. Esta política não apresenta essas disposições futuras como já em vigor. Analisaremos nossas práticas e este aviso para essa transição.

Espaço Económico Europeu e Reino Unido: onde se aplicam as respetivas leis de proteção de dados, poderá exercer os direitos descritos acima, opor-se ao tratamento com base em interesses legítimos e reclamar junto da autoridade de proteção de dados competente. As solicitações GDPR geralmente são respondidas dentro de um mês, com prorrogações permitidas e aviso quando aplicável. O consentimento pode ser retirado a qualquer momento para o processamento que dele dependa. Qualquer exigência de um representante local ou de salvaguardas adicionais de transferência depende das atividades reais do serviço e deve ser avaliada separadamente.

Canadá: onde PIPEDA ou a lei de privacidade provincial se aplica, você pode solicitar acesso, contestar a precisão, perguntar sobre nossas práticas e reclamar ao comissário de privacidade relevante. As solicitações de acesso PIPEDA geralmente exigem uma resposta dentro de 30 dias, sujeitas a prorrogações legais. O consentimento e as exceções dependem das informações e da lei aplicável. Os requisitos provinciais, incluindo os requisitos de Quebec, quando aplicável, não são substituídos por este aviso.

Brasil: onde a LGPD se aplica, os direitos podem incluir confirmação, acesso, correção, anonimização, bloqueio ou exclusão de informações desnecessárias ou processadas ilegalmente, portabilidade sob regras aplicáveis, informações sobre compartilhamento, informações relacionadas ao consentimento e retirada, e revisão de decisões automatizadas relevantes. O acesso poderá ser prestado de forma simplificada, pontualmente ou através de declaração completa no prazo legal aplicável, geralmente 15 dias para essa declaração. Você poderá peticionar à ANPD e demais órgãos competentes. As regras aplicáveis ​​às transferências internacionais também devem ser respeitadas.

Estados Unidos: os direitos de privacidade variam de acordo com o estado e muitas leis estaduais abrangentes aplicam-se apenas quando os limites legais ou outras condições são cumpridos. Quando aplicável, os direitos podem incluir acesso, correção, exclusão, portabilidade, agente autorizado, recurso e cancelamento de venda, publicidade direcionada ou determinados perfis. As solicitações de acesso e exclusão na Califórnia geralmente têm um período de resposta de 45 dias, sujeito a prorrogações legais. Não afirmamos que todas as leis estaduais se aplicam a este pequeno serviço e não condicionamos direitos obrigatórios à aceitação destes termos.

O serviço é destinado a clientes maiores de 18 anos e maiores de idade no local de residência ou representantes autorizados de organizações. Não solicitamos conscientemente contas de crianças. A comunidade Discord de um cliente pode incluir pessoas mais jovens, mas isso não autoriza o cliente a usar StreamBruh para coletar suas conversas privadas ou informações confidenciais.

Não envie informações de saúde, identificadores governamentais, informações de contas financeiras ou outras informações pessoais confidenciais em modelos ou materiais de suporte, a menos que seja especificamente necessário e um processo seguro adequado tenha sido acordado. Se você acredita que uma criança nos forneceu informações pessoais diretamente de forma inadequada, entre em contato conosco para que possamos investigar e tomar as medidas adequadas.

Atualizaremos esta política quando nossas práticas ou requisitos relevantes mudarem. Uma versão publicada identificará sua data de vigência. Mudanças materiais receberão aviso adicional quando necessário; a publicação de uma nova política não autoriza retrospectivamente o processamento que exigiu consentimento prévio.

Operador: José Ponce Muñoz. Contato postal: Lo salas 2000, Olmué, Valparaíso, Chile. Solicitações de privacidade: privacy@streambruh.com. Suporte geral: support@streambruh.com. Identifique a conta em questão sem incluir senhas, tokens de bot ou segredos API.