Esta política explica quais dados pessoais elHub trata, por que, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o controlador
O controlador dos dados é elHub. Para qualquer assunto sobre privacidade, inclusive exercer seus direitos, fale com sistema@elhub.digital.
2. Dados que tratamos
De quem cria uma conta (criadores e moderadores)
- Cadastro: e-mail, senha (guardada apenas como hash criptográfico, nunca em texto), nome do canal e link do canal.
- Login com Twitch ou Google: identificador da conta, nome de exibição e e-mail informados pelo provedor. Não recebemos sua senha dessas plataformas.
- Uso da conta: data de criação, último login, último uso do canal e data de aceite destes documentos.
- Equipe: quais contas moderam quais canais e os convites gerados.
- Chat bot (beta, Twitch): se a sua conta foi liberada e você ativou o bot, guardamos o identificador e o nome de usuário do seu canal na Twitch, os grupos de comandos escolhidos, a situação do bot no canal, contadores de comandos e respostas e os comandos personalizados que você criar (nome, texto da resposta e um contador aproximado de usos). Não guardamos senhas nem tokens de acesso da sua conta da Twitch: a autorização fica registrada na própria Twitch.
Dos espectadores
Quando um espectador usa um comando no chat (por exemplo, !entrar ou !participar), o bot do criador nos envia o nome de exibição, a plataforma (como Twitch ou YouTube) e o horário. Com isso registramos:
- Fila: a posição de quem está esperando, enquanto a pessoa está na fila.
- Histórico do canal: entradas, saídas, quem foi chamado e quanto tempo esperou, usado nas estatísticas do criador e nas regras contra abuso.
- Sorteios: as inscrições de cada rodada e os vencedores.
- Enquetes: a pergunta e as opções criadas pelo criador ou moderadores e o voto de cada espectador (para contar um voto por pessoa). O resultado mostrado é só a contagem, sem nomes.
- Nomes bloqueados: nomes que o próprio criador adiciona para impedir a entrada.
- Chat bot (beta, Twitch): nos canais com o Chat bot ativo, a Twitch entrega ao bot as mensagens publicadas no chat. O bot só considera as que começam com o prefixo de um comando conhecido (por exemplo,
!entrar). Dessas, envia ao serviço o nome de exibição, o identificador da Twitch de quem digitou e se a pessoa é moderadora do canal, para responder o comando. As demais mensagens são descartadas na hora e não são guardadas. - Foto de perfil (Twitch): para as overlays com foto, consultamos na API oficial da Twitch a foto pública de perfil de quem está na fila e guardamos apenas o endereço dessa imagem, em cache, por até 7 dias. Não guardamos a imagem em si. No YouTube não buscamos foto: a overlay mostra a inicial do nome.
Dados técnicos
- Endereço IP, usado temporariamente para limitar tentativas de login, cadastros, pedidos de senha e excesso de acessos.
- Registro de erros do sistema: quando ocorre uma falha, guardamos a data, o endereço acessado e a mensagem técnica do erro, para corrigi-la. Senhas e conteúdo de formulários não são registrados.
- Registros de acesso mantidos pela empresa de hospedagem, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
3. Cookies e armazenamento no navegador
Não usamos cookies de publicidade, de análise de audiência nem de rastreamento. Usamos:
| Nome | Para quê | Tipo | Duração |
|---|---|---|---|
fila_sessao | Mantém você conectado durante a visita e protege os formulários. | Essencial | Até fechar o navegador ou 12 h sem uso |
fila_lembrar | Só se você marcar "Manter conectado": entra sozinho neste aparelho. | Essencial (a seu pedido) | 30 dias, ou até sair da conta |
cookies_ok | Guarda a sua escolha sobre cookies. | Essencial | 1 ano |
| Armazenamento local | Preferências de exibição do painel (por exemplo, grade ou lista). | Essencial | Até você limpar os dados do navegador |
| Google Fonts | Carrega a fonte do site a partir dos servidores do Google, que recebem seu endereço IP e dados técnicos do navegador. | Terceiro, só com o seu aceite | Definida pelo Google |
Ao clicar em "Aceitar todos", a fonte passa a ser carregada do Google. Com "Apenas essenciais", nada é enviado ao Google e o site usa a fonte do seu sistema. Você pode mudar a escolha quando quiser em Preferências de cookies, também disponível no rodapé.
4. Para que usamos e com qual base legal
- Prestar o serviço (conta, fila, sorteios, overlays, página pública, moderadores, Chat bot, e-mails de boas-vindas, redefinição e aviso de troca de senha): execução de contrato, art. 7º, V, da LGPD.
- Nomes dos espectadores na fila, no sorteio e no histórico do canal: legítimo interesse, art. 7º, IX, já que o próprio espectador envia o comando publicamente no chat para participar.
- Segurança e prevenção de abuso (limites por IP, bloqueio de contas, registro de erros): legítimo interesse, art. 7º, IX.
- Fonte do Google: consentimento, art. 7º, I, que você pode retirar a qualquer momento.
- Cumprir obrigações legais, como a guarda de registros de acesso: art. 7º, II.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
- Hospedagem do site e do banco de dados.
- Serviço de envio de e-mail, apenas para entregar as mensagens da sua conta.
- Twitch, ao consultar a foto pública de perfil de quem está na fila (somente o identificador ou o nome de usuário da Twitch é enviado) e, nos canais com o Chat bot ativo, para receber os comandos do chat e publicar as respostas.
- Servidor do Chat bot (provedor de servidor virtual), onde roda o programa do bot, que processa os comandos do chat sem guardá-los.
- Twitch e Google, somente quando você escolhe entrar com essas contas.
- Google, ao carregar a fonte do site, somente se você aceitar todos os cookies.
- Público da transmissão: os nomes na fila e os vencedores aparecem no chat, nas overlays e, se o criador ativar, na página pública da fila.
- Moderadores do canal, que veem a fila, as inscrições do sorteio e o histórico daquele canal.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Alguns fornecedores, como Google e Twitch, podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, canal e configurações | Enquanto a conta existir |
| Posição na fila | Até a pessoa sair, ser chamada, ser removida ou a fila ser limpa |
| Histórico do canal (entradas, saídas, quem jogou, tempo de espera) | 90 dias |
| Inscrições em sorteios | 30 dias |
| Enquetes e votos | 30 dias |
| Vencedores de sorteios | 90 dias |
| Nomes bloqueados pelo criador | Até o criador remover |
| Chat bot: canal da Twitch autorizado, situação e contadores | Até você remover o bot do canal, o acesso ser retirado ou a conta ser excluída |
| Mensagens do chat recebidas pelo Chat bot | Não são guardadas: só os comandos geram registros, com os mesmos prazos da fila, do sorteio e dos jogos |
| Endereço da foto de perfil (Twitch), em cache | 7 dias (registros antigos são apagados em até 30 dias) |
| Contadores de tentativas por IP | Até 24 horas |
| Links de redefinição de senha | 1 hora (ou até serem usados) |
| Convites para moderador | Válidos por 7 dias; o registro é apagado em até 30 dias |
| "Manter conectado" | 30 dias, ou até você sair ou trocar a senha |
Ao excluir a conta, apagamos imediatamente o canal, a fila, o histórico, os sorteios, os moderadores, as conexões com outras plataformas, os aparelhos lembrados e os links de redefinição. Cópias de segurança da hospedagem podem manter dados por um período curto até serem sobrescritas.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Na prática:
- Acesso e portabilidade: Painel → Minha conta → Baixar meus dados.
- Correção: nome do canal e senha podem ser alterados no painel; para outros dados, fale conosco.
- Eliminação: Painel → Minha conta → Excluir minha conta.
- Consentimento da fonte do Google: Preferências de cookies.
Espectadores podem pedir a remoção do próprio nome ao criador do canal ou diretamente pelo contato abaixo. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS obrigatório), senhas e tokens de "manter conectado" guardados apenas como hash, chaves secretas por canal, proteção contra falsificação de requisições e limites contra tentativas repetidas. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa trazer risco relevante, avisaremos os afetados e a ANPD, como exige a lei.
9. Crianças e adolescentes
O serviço não é direcionado a crianças. Contas de adolescentes devem ter autorização dos responsáveis, e o tratamento dos seus dados segue o art. 14 da LGPD, sempre no melhor interesse do menor.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a versão atual; mudanças relevantes serão avisadas no site ou por e-mail.
11. Contato
Encarregado e contato sobre privacidade: elHub, sistema@elhub.digital.