Política de Privacidade

O controlador é a pessoa física responsável pelo LiveCash, identificada publicamente por este site (livecash.site). Não há empresa constituída por trás da operação, então não há razão social nem CNPJ a informar — quando isso mudar, esta cláusula muda junto.

Todo assunto de privacidade entra pelo formulário de contato: é o canal oficial do titular de dados e o único que registra o seu pedido com data. Não publicamos e-mail, telefone nem rede social como canal — o que chega por outro caminho pode se perder, e um pedido de LGPD perdido é um direito negado.

Ao criar a conta e usar o painel, guardamos:

• nome e e-mail informados no cadastro;
• a senha, sempre em formato irreversível (hash scrypt com sal) — não temos acesso à senha em si;
• o @ da conta de TikTok que você vincula, mais o nome de exibição e o endereço da foto de perfil dessa conta;
• as regras que você configura em cada jogo (peso de presente, de curtida, times escolhidos, duração da rodada);
• um resumo numérico de cada transmissão: início, fim, total de diamantes, estimativa de receita e seguidores ganhos;
• um cookie de sessão (tc_session), estritamente necessário para manter você logado;
• o endereço IP, temporariamente, para limitar a quantidade de requisições por origem. Ele entra em todas as ações que um robô poderia repetir: login, cadastro, vínculo e edição de conta de TikTok, gravação das regras de um jogo, abertura e atualização do registro de uma live e envio do formulário de contato. O IP fica só num contador (chave, número de acessos e hora de expirar) — não é ligado à sua conta, ao seu nome nem ao que você fez.

Se você escrever pelo formulário de contato, guardamos também o nome, o e-mail e a mensagem que você digitou — é o que permite responder e comprovar que o pedido foi atendido. O IP não é gravado junto da mensagem.

Base legal: execução do contrato (LGPD, art. 7º, V) para o que faz o serviço funcionar; legítimo interesse (art. 7º, IX) para a proteção contra abuso; e cumprimento de obrigação legal (art. 7º, II) para atender aos pedidos que chegam pelo formulário.

Este é o ponto que mais merece atenção: para o jogo reagir à live, o serviço lê os eventos públicos da transmissão. Deles vêm, de cada espectador que interage:

• o apelido exibido e o @ público;
• o endereço da foto de perfil, para desenhar o avatar na tela do jogo;
• o presente enviado, a quantidade e o valor em diamantes;
• o comentário escrito, a curtida, o compartilhamento e o ato de começar a seguir.

O que fazemos com isso: repassamos os eventos, ao vivo, para a página do jogo, que os desenha na tela — é o mesmo conteúdo que já está visível para todo mundo que está assistindo àquela live naquele momento.

O que NÃO fazemos: não gravamos apelido, foto, comentário nem presente de espectador em banco de dados; não montamos perfil ou histórico de ninguém; não cruzamos esses dados com outra base; não usamos para publicidade. O que sobra da transmissão é apenas o total agregado (diamantes, seguidores, duração) ligado à conta do streamer — sem identificar quem enviou o quê.

Base legal: legítimo interesse (LGPD, art. 7º, IX) em exibir, dentro da própria live, uma interação que a pessoa realizou publicamente naquela live. O tratamento é mínimo, dura o tempo da partida e não gera decisão automatizada sobre ninguém. Quem assiste pode se opor a qualquer momento pelo formulário de contato, sem precisar ter conta, e o streamer deve avisar a audiência de que a live está usando um jogo interativo.

• Eventos de espectador: só durante a partida, em memória. Fechou o overlay, acabou.
• Conta, contas de TikTok vinculadas e configurações de jogo: enquanto a conta existir.
• Sessões de login: valem 30 dias — passado esse prazo o acesso é recusado na hora, e sair da conta apaga a sessão imediatamente. Encerrada a conta, as sessões dela vão junto.
• Resumo das transmissões: enquanto a conta existir, para o seu histórico.
• Contadores de limite de requisição (com IP): poucas horas. A janela de contagem mais longa em uso é de uma hora, e a própria aplicação apaga periodicamente os registros já vencidos — não é uma tabela que só cresce.
• Mensagens enviadas pelo formulário de contato: enquanto forem necessárias para responder e para comprovar que o pedido foi atendido — inclusive diante de uma reclamação de consumo. Você pode pedir a exclusão da sua mensagem a qualquer momento e, não havendo pedido em aberto, ela é apagada.

Pedido de exclusão da conta: apagamos os dados vinculados a ela, salvo o que a lei mandar guardar (por exemplo, registros fiscais, caso tenha havido pagamento).

Não vendemos dados. Nunca. Usamos apenas fornecedores necessários para o serviço rodar:

• hospedagem do site e das rotas de API (Vercel);
• banco de dados gerenciado (Neon, PostgreSQL);
• serviço que dá acesso à leitura dos eventos públicos das lives do TikTok (EulerStream).

Esses fornecedores operam como operadores de dados, apenas para os fins descritos aqui. Parte da infraestrutura fica fora do Brasil, o que caracteriza transferência internacional (LGPD, art. 33) — feita com os contratos e as salvaguardas dos próprios fornecedores.

Também podemos entregar dados a autoridade competente, mediante ordem legal, informando você sempre que a lei permitir.

Usamos um único cookie: tc_session, que mantém você logado. Ele é httpOnly (o JavaScript da página não consegue lê-lo) e dura 30 dias. Não usamos cookie de publicidade nem de rastreamento entre sites, e não há analytics de terceiros no site.

Senhas com hash scrypt e sal, sessões em cookie httpOnly com token aleatório, tráfego em HTTPS, e limite de requisições por origem nas rotas que escrevem no banco. Nenhum sistema é infalível: se acontecer um incidente com risco relevante, comunicamos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

O painel é para maiores de 18 anos. Não coletamos deliberadamente dados de crianças. Se identificarmos cadastro de menor sem o consentimento de quem responde por ele, a conta é removida. Espectadores menores de idade que aparecerem num evento público da live seguem a regra do item 3: nada é armazenado.

Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento — além de se opor a um tratamento feito por legítimo interesse.

Canal único, para streamers e para espectadores: o formulário de contato. Ele não exige conta e não exige login. Se você tem conta, escreva do mesmo e-mail do cadastro — é o que nos permite ter certeza de que o pedido é seu. Respondemos em até 15 dias. Se você não ficar satisfeito, pode reclamar à ANPD (gov.br/anpd).

Quando o produto mudar o que faz com os dados, este texto muda junto e a data no topo é atualizada. Mudança relevante é avisada por e-mail antes de valer.

O LiveCash não é afiliado, associado, autorizado, patrocinado nem endossado pelo TikTok ou pela ByteDance Ltd., e não fala por eles. TikTok é marca registrada da ByteDance Ltd. Os dados que aparecem nos jogos vêm dos eventos públicos da sua transmissão. O tratamento que o próprio TikTok faz dos seus dados e dos dados dos seus espectadores é regido pela política de privacidade dele, não por esta.