Política de privacidade
Versão 1, de 2026-10-23.
Quem cuida dos seus dados
O Driven Core e o Lumivéu são de Driven Technology, CNPJ 62.359.746/0001-43. Atendimento: [email protected].
Encarregado de dados (LGPD, art. 41): Guilherme Padilha Machado, [email protected].
O que guardamos, para quê e por quanto tempo
Base legal é a razão que a LGPD (art. 7) dá para cada uso. As daqui são propostas e passam pela revisão.
| Dado | Para quê | Base legal | Quanto tempo |
|---|---|---|---|
| Conta: email, senha (só o hash scrypt, nunca a senha), nome de exibição, Twitch confirmada (nick, id e foto) e de qual live você veio, se disse | Entrar no app, provar que o nick é seu, mostrar suas badges | Execução de contrato (art. 7, V) | Enquanto a conta existir |
| Aceite dos Termos: versão e hora | Provar o que você aceitou | Obrigação legal e exercício de direitos (art. 7, II e VI) | Enquanto a conta ou o personagem existir |
| Uso do app: versão, navegador escolhido para a Lens, se você transmite, última abertura | Suporte e atualização | Legítimo interesse (art. 7, IX) | Enquanto a conta existir, trocado a cada abertura |
| Diário de ações e eventos do app (o que foi feito, quando, por qual conta) | Segurança e investigação de abuso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse | 180 dias, depois sai sozinho |
| Saúde da Lens: minutos de uso e falhas por dia | Achar defeito | Legítimo interesse | 45 dias |
| Registro da Lens enviado a pedido do suporte | Achar defeito | Legítimo interesse | Um por conta, trocado a cada envio; sai em 1 ano |
| Visitas ao site: IP, navegador, e cidade, região e provedor deduzidos do IP | Contar visitas e barrar abuso | Legítimo interesse | IP inteiro por 90 dias, depois só a faixa; tudo sai em 400 dias |
| Sugestões e bugs: título, descrição, email (se você deu) e IP | Responder e corrigir | Legítimo interesse | 1 ano, ou antes, a pedido |
| Chat das lives com o chat do Driven Core ligado: nick, nome e mensagem de quem fala, com ou sem conta | Mostrar o chat na tela da live e o resumo que o streamer pede | Legítimo interesse | Até 30 dias, ou antes, se o dono excluir |
| Lumivéu: id e nick da Twitch, personagem, itens, saldo. O personagem nasce quando você joga pelo chat, mesmo sem conta | Fazer o jogo funcionar | Execução de contrato | Enquanto o Lumivéu existir, ou até você excluir o personagem |
| Lumivéu: jogadas | Histórico e ranking | Execução de contrato | 180 dias |
| Compras de Lumens: pacote, valor, meio, status, id do pagamento no Mercado Pago, declaração de idade, versão dos Termos, extrato de Lumens e pedidos de reembolso | Vender, creditar, estornar e cumprir a lei do consumidor | Execução de contrato e obrigação legal | 5 anos, o prazo fiscal e de consumo |
Não recebemos número de cartão nem dados bancários: o pagamento acontece no Mercado Pago.
Há uma cópia de segurança contínua do banco. Um dado apagado pode ficar nela por até 7 dias.
Com quem compartilhamos
| Quem | O quê | Por quê |
|---|---|---|
| Twitch | Login sem permissão extra; leitura do chat, avisos de live e da API. Streamer que liga o bot ou os anúncios autoriza só essas permissões | Provar o nick e mostrar o chat |
| Kick | Login, dados do canal e avisos de evento, para quem conecta a Kick | Mostrar o chat da Kick |
| Mercado Pago | Pacote e valor da compra; o pagamento é com ele | Cobrar |
| Resend | Seu email e o texto da carta (código, convite, aviso) | Mandar email |
| OpenAI e Anthropic | O chat inteiro da live, quando o streamer pede o resumo (!resumirfofoca) | Fazer o resumo |
| Euler Stream | O @ da live do TikTok | Ler o chat do TikTok |
| 7TV, BetterTTV e FrankerFaceZ | Nick e canal | Buscar os emotes |
| Google Fonts | Seu IP, ao abrir as páginas | Carregar as letras do site |
| CDN da Twitch (static-cdn.jtvnw.net) | Seu IP, ao carregar fotos | Mostrar fotos de perfil |
| Google (STUN) | Seu IP, ao compartilhar a tela | Conectar as máquinas; o vídeo vai direto entre elas |
| Provedores de nuvem | Tudo o que está no servidor | Hospedagem e cópia de segurança |
Fora do Brasil
O servidor fica em São Paulo. Twitch, Kick, Resend, OpenAI, Anthropic, Euler Stream, os serviços de emote e o Google processam dados fora do Brasil, quase todos nos Estados Unidos. A cópia de segurança do servidor também pode ficar fora do Brasil.
Essas transferências são necessárias para prestar o serviço que você usa (LGPD, art. 33, IX, com o art. 7, V). Cada fornecedor segue termos próprios de proteção de dados.
Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmar se tratamos seus dados, ver uma cópia, corrigir, apagar o que não for obrigatório guardar, levar para outro serviço, saber com quem compartilhamos e se opor a um uso.
Como pedir: escreva para [email protected] com o seu nick da Twitch ou o email da conta. Respondemos em até 15 dias.
Para apagar a conta, use Inativar conta nas Configurações do app: ela é apagada em 30 dias. Para sair do Lumivéu, use Excluir personagem no Perfil do site. Exportar os dados é por email.
Você também pode reclamar na ANPD (gov.br/anpd).
Cookies
Só os essenciais: a sessão (HttpOnly) e um de uso único no login pela Twitch. Sem analytics, sem pixel, sem propaganda.
Menores de idade
A Twitch exige 13 anos. Para comprar Lumens, quem tem menos de 18 precisa da autorização do responsável e declara isso antes de pagar.
Mudanças
Quando esta política mudar de sentido, a versão sobe e pedimos o seu aceite de novo.