Política de Privacidade
Esta política explica quais dados pessoais a Veloryx trata, para quê, por quanto tempo e quais são os seus direitos, em conformidade com a LGPD (Lei nº 13.709/2018). Ela vale para o site, os painéis e a plataforma. Veja também os Termos de Uso.
Última atualização: 22 de julho de 2026 · versão preliminar, sujeita a revisão jurídica
1. O que coletamos
- Conta: nome, e-mail e credenciais de acesso (passkey ou senha).
- Cobrança: dados de pagamento são coletados e guardados pela Stripe, nossa processadora; a Veloryx não armazena números de cartão.
- Operação: telemetria técnica das transmissões (bitrate, saúde de conexão, eventos de sessão) e logs de acesso, para operar e proteger o serviço.
- Credenciais de destino: chaves de stream e tokens que você conecta (Twitch, YouTube etc.), guardados cifrados — veja a seção 4.
2. Seu vídeo
A transmissão ao vivo não é gravada por padrão e o conteúdo do vídeo não é inspecionado: o plano de mídia só transporta e processa o sinal. Clipes de BRB são um buffer temporário configurado pela sua organização e são eliminados com a conta. Resposta a abuso se baseia em denúncias e metadados, nunca em análise do vídeo.
3. Para que usamos
- Prestar o serviço contratado (ingest, Cloud OBS, retransmissão, painéis).
- Cobrança, medição de consumo e obrigações fiscais.
- Segurança: autenticação, auditoria de ações e prevenção de abuso.
- Comunicações operacionais (incidentes, mudanças de plano, avisos de manutenção).
Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
4. Credenciais de destino
Chaves de stream e tokens de plataformas conectadas são cifrados com criptografia de envelope em um cofre dedicado: a chave que os protege nunca é gravada no banco de dados e os valores nunca aparecem em claro em logs ou eventos. Você pode revogar e rotacionar essas credenciais pelo painel a qualquer momento.
5. Com quem compartilhamos
- Stripe, para processar pagamentos.
- Plataformas de destino que você conectar (recebem o sinal que você mandou retransmitir).
- Provedores de infraestrutura que hospedam a plataforma, sob contrato e apenas no necessário para operar o serviço.
- Autoridades, quando exigido por lei.
6. Por quanto tempo guardamos
Os prazos abaixo são aplicados automaticamente por rotina de expurgo:
| Dado | Retenção | Base legal |
|---|---|---|
| Conta e perfil | vida da conta + 30 dias | execução de contrato |
| Dados de billing/fiscais | 5 anos após a transação | obrigação legal |
| Trilha de auditoria | 2 anos | legítimo interesse (segurança) |
| Telemetria de transmissão | 13 meses | execução de contrato/legítimo interesse |
| Logs de acesso | 30 dias | legítimo interesse |
| Exportações geradas por você | 7 dias | execução de contrato |
| Backups | 35 dias imutáveis, com expurgo por ciclo | obrigação legal/continuidade |
| Clipes de BRB | enquanto configurado pela organização; somem com a conta | execução de contrato |
| Vídeo ao vivo | não gravado por padrão | — |
7. Transferência internacional
Nossa infraestrutura primária opera em regiões fora do Brasil (Europa/Estados Unidos). A transferência é feita com as salvaguardas previstas na LGPD, incluindo cláusulas contratuais com os provedores. Residência de dados no Brasil está no roadmap para planos Enterprise.
8. Seus direitos
Pela LGPD, você pode confirmar o tratamento, acessar, corrigir, exportar e excluir seus dados pessoais. Exportação e exclusão são self-service no painel — a exportação fica pronta em até 72 horas e a exclusão remove os dados dentro dos prazos da tabela acima. Para qualquer solicitação ou dúvida, fale com o nosso encarregado: privacidade@veloryx.com.
9. Incidentes de segurança
Incidentes com risco a dados pessoais são comunicados à ANPD e aos titulares afetados nos prazos legais, com descrição do ocorrido e das medidas tomadas.
10. Cookies
O site não usa rastreadores de terceiros nem cookies de publicidade. Usamos apenas o essencial para o funcionamento: sessão autenticada nos painéis e preferências locais como tema e idioma.
11. Alterações e contato
Mudanças relevantes nesta política serão comunicadas por e-mail ou pelo painel. Encarregado pelo tratamento de dados (DPO): privacidade@veloryx.com.