Política de Privacidade
Rascunho — revisar com advogado antes de publicar. Os trechos [entre colchetes] são decisões ou dados que faltam.
Em resumo: de quem faz a live guardamos o mínimo para a conta funcionar. De quem assiste, só usamos o que a própria página da live já mostra (apelido, foto pública, comentário e presente), na hora, para o jogo acontecer, e não guardamos isso. Não vendemos dados e não mostramos anúncios.
Versão rascunho de 29/10/2026 · Klyvo (Klyvo) · [razão social, CNPJ e endereço]
Quem somos
O Klyvo é um serviço de mini-games para lives do TikTok: o chat joga, o presente muda a partida. O controlador dos dados é [razão social, CNPJ, endereço]. Somos independentes e não temos ligação com o TikTok ou com a ByteDance.
Esta política vale para o site, o painel da conta, o link do jogo que entra no OBS e a extensão do navegador. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Dados de quem faz a live (a conta)
| Dado | Para quê | Observação |
|---|---|---|
| Entrar, confirmar a conta, recuperar a senha, avisos do serviço | Obrigatório | |
| Senha | Entrar | Guardamos só um resumo irreversível (hash scrypt), nunca a senha |
| @ do TikTok | Ligar o jogo à sua live; na conexão pela nuvem, achar a sua live | É só o @ público. Nunca pedimos a senha do TikTok |
| Dados da conta | Plano, jogo escolhido, links do jogo, data de criação, e-mail confirmado ou não, checklist de primeiros passos | Gerados por nós |
| Aceite dos Termos | Provar que você aceitou os Termos e esta Política e declarou ter 18 anos ou mais | Guardamos a data e a versão dos textos aceitos no cadastro |
| Sons e imagens que você envia | Tocar e mostrar no seu jogo (cofre de mídia) | Ficam só na sua conta. Veja os Termos sobre o que pode enviar |
| Configuração do jogo | Qual presente faz qual ação, sons escolhidos | Sem dado de espectador |
| Uso | Minutos de live por dia (limite do plano grátis); tempo e quedas da conexão pela nuvem; quantas vezes por dia você usou os recursos de IA (limite do plano) | Só contagem, sem conteúdo |
| Pagamento | Cobrar o plano pago, emitir nota, evitar fraude | Feito pela Cakto (Cakto Pay). Não guardamos número de cartão; guardamos status, valor e códigos da cobrança |
| Dados técnicos | Segurança: limitar tentativas de login e cadastro por endereço de rede | Contadores em memória. Registros de acesso do servidor [confirmar o que o proxy e a hospedagem guardam e por quanto tempo] |
Cookies. Usamos um cookie essencial de sessão no painel (válido por 30 dias, só para você continuar logado). Guardamos preferências simples no navegador (por exemplo, jogo escolhido e progresso de alguns jogos). Não usamos cookie de publicidade nem de rastreio entre sites [confirmar antes de ligar qualquer ferramenta de análise].
Dados de quem assiste a live
Quem assiste não cria conta e não nos manda nada. O jogo usa o que a página da live já mostra a todo mundo: apelido, foto de perfil pública, comentários e presentes (e entradas, seguidas e curtidas). Esses dados chegam ao jogo por uma de três vias: a extensão no navegador do streamer, o TikFinity (serviço de terceiros) ou a conexão pela nuvem, em que um provedor contratado por nós lê a live pública a partir do @.
- Uso na hora: o evento passa pelo nosso servidor, é entregue ao jogo do streamer e some. Fica em memória. O apelido e a foto aparecem na tela do jogo (que o streamer mostra na live).
- O que gravamos: não gravamos apelido, foto nem comentário de espectador em banco de dados, e não montamos perfil de espectador. O que fica guardado é sem identificar a pessoa: o catálogo de presentes (nome do presente, ícone, valor em moedas), e contagens de tempo.
- Gravação de testes: nossa equipe pode gravar, no computador do servidor, uma sequência de eventos de uma live para testar os jogos depois. Isso inclui apelidos e comentários públicos. É uso interno, o streamer não tem acesso, não vai para repositório de código nem é divulgado, tem limite de tamanho e duração e é apagado automaticamente depois de 30 dias.
- Memória do navegador: alguns jogos guardam o progresso da partida no navegador do streamer (por exemplo, o mapa do Planetinha), que pode incluir apelidos exibidos. Fica só no navegador dele [confirmar jogo a jogo].
- Juiz de IA: só entra na fila quem manda presente. Com o recurso de IA ligado, o apelido e a foto pública da pessoa são enviados a um provedor de IA [Anthropic, EUA] para gerar o comentário; a imagem fica só na memória durante a chamada e depois guardamos apenas o texto do comentário e um código (hash) do endereço da foto, para não repetir. No modo padrão, sem IA, usamos frases prontas e nada sai do servidor. O jogo tem regras para não comentar o corpo, a aparência nem características pessoais, e para não analisar foto com criança [decidir se a foto continua nesse jogo; ver docs/ECA-DIGITAL.md].
- Fotos: a foto é carregada direto da rede do TikTok no navegador de quem exibe o jogo; não copiamos a imagem.
A live é pública e o streamer decide mostrá-la. Quem não quer aparecer no jogo pode não comentar, não mandar presente e usar apelido e foto que não o identifiquem.
Crianças e adolescentes
- Quem faz a live no Klyvo tem 18 anos ou mais. A conta só pode ser criada por maior de idade (declaração no cadastro, com caixa de aceite obrigatória; guardamos a data e a versão do aceite).
- Sabemos que o público das lives inclui crianças e adolescentes. Por isso: não criamos conta nem perfil de espectador; usamos o mínimo (apelido, foto pública, comentário, presente), em memória, só para o jogo; não mostramos anúncios, não fazemos perfilamento nem vendemos dados.
- Tratamos esses dados sempre pensando no melhor interesse da criança e do adolescente (LGPD art. 14 e Lei 15.211/2025, o ECA Digital).
- Os jogos não vendem nada ao espectador. Presentes são comprados no TikTok. Não oferecemos caixa de recompensa.
- Pais e responsáveis podem pedir esclarecimento ou a retirada de um dado pelo contato da seção 11.
Por que podemos usar esses dados (bases legais)
| Quem | Uso | Base na LGPD |
|---|---|---|
| Streamer | Conta, jogo, link, mídia, e-mail do serviço | Execução de contrato (art. 7º, V) |
| Streamer | Cobrança, nota fiscal, guarda de registros fiscais | Contrato e obrigação legal (art. 7º, II e V) |
| Streamer | Segurança da conta, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Espectador | Mostrar apelido, foto, comentário e presente no jogo, na hora | Legítimo interesse (art. 7º, IX), com dados já tornados públicos pela pessoa na live (art. 7º, § 4º), limitados ao necessário |
| Espectador menor de idade | O mesmo uso acima, com cuidado reforçado | Melhor interesse da criança e do adolescente (art. 14). [o advogado confirma a base aplicável ao menor] |
| Todos | Defender direitos e cumprir ordem legal | Art. 7º, II e VI |
Por quanto tempo guardamos
| O quê | Prazo |
|---|---|
| Conta, link do jogo, sala e sons e imagens | Enquanto a conta existir. Ao excluir a conta no painel, apagamos na hora a conta, o link, a sala, os arquivos do cofre, a configuração do jogo e os registros de uso da conexão pela nuvem |
| Configuração do jogo (presentes e sons escolhidos) | Enquanto a conta existir; é apagada junto com ela |
| Registros de uso da conexão pela nuvem | Saem junto com a conta, na exclusão. Enquanto a conta existir, ficam guardados [definir um prazo máximo, por exemplo 12 meses; hoje não há apagamento automático para quem continua com a conta] |
| Cobranças e notas | [5 anos, prazo fiscal; confirmar com contador] |
| Registros de acesso do servidor | [mínimo legal do Marco Civil da Internet (art. 15), 6 meses; confirmar] |
| Comentário, apelido e foto de espectador | Não guardamos. Existem só em memória enquanto o jogo está aberto, e nas gravações de teste descritas na seção 3 |
| Gravações de teste | 30 dias; depois o servidor apaga sozinho (limpeza na subida e a cada 24 horas) |
Com quem dividimos (operadores)
Não vendemos dados. Usamos empresas que tratam dados por nós, só para o serviço:
| Quem | Para quê | Dados |
|---|---|---|
| Hospedagem (servidor VPS) [provedor e país] | Rodar o site e o jogo | Tudo do serviço |
| Resend (e-mail) | Enviar confirmação de conta e recuperação de senha | E-mail do streamer e o link |
| Cakto (pagamento) | Cobrança do plano pago | Dados de cobrança do streamer |
| Provedor de conexão em nuvem [hoje Euler Stream; alternativa tik.tools] | Ler a live pública a partir do @ (plano pago) | O @ do streamer; recebemos de volta os eventos públicos da live |
| Provedor de IA [Anthropic; só se o Juiz de IA estiver ligado] | Comentário do Juiz de IA | Apelido e foto pública de quem mandou presente |
| TikFinity | Fonte de eventos que o streamer escolhe por conta própria | Serviço de terceiros: a política dele vale para o que ele coleta |
Também podemos dividir dados por ordem judicial ou para cumprir a lei.
Fora do Brasil
Alguns dos operadores acima ficam no exterior (por exemplo, servidores na Europa ou nos EUA, o envio de e-mail e a IA). Quando os dados saem do país, usamos contrato com cláusulas que exigem proteção equivalente à LGPD, conforme as regras da ANPD sobre transferência internacional (LGPD arts. 33 a 36) [confirmar contratos e cláusulas-padrão da ANPD com cada operador].
Seus direitos (LGPD art. 18)
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem dividimos; informação sobre consentimento; e oposição a um tratamento. Respondemos em até [15 dias].
- Streamer: mude o e-mail e a senha, apague sons e imagens e exclua a conta direto no painel (conta/, cartão "Excluir a minha conta"). Ela apaga também a configuração do jogo, os arquivos do cofre e os registros de uso da nuvem. Para o resto, escreva ao contato abaixo.
- Quem assiste: como não guardamos seus dados e não temos cadastro seu, em geral não há o que apagar. Se achar que algum dado seu está em nosso poder (por exemplo, nas gravações de teste), mande o seu @ e o dia da live para o contato abaixo e verificaremos. Para apagar a sua foto, o seu apelido ou os seus comentários na origem, use as configurações do TikTok.
- Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
Segurança
Senhas guardadas com resumo irreversível; sessão em cookie protegido; links do jogo e chaves secretas e aleatórios, que você pode trocar no painel; envio de arquivos checado pelo conteúdo real; limites contra tentativa de invasão; segredos só no ambiente do servidor. Nenhum sistema é perfeito: se houver incidente que possa causar dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).
Contato e mudanças
Encarregado (DPO): [nome] · support@klyvolive.com
Quando mudarmos esta política de forma relevante, avisaremos no painel e por e-mail, e a data da versão no topo muda. [incluir histórico de versões]