Política de Privacidade

Última atualização: 4 de outubro de 2026

Esta Política explica como a CabritoLabs ("nós"), controladora dos dados, trata dados pessoais no Cabrito Live, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato para assuntos de privacidade e do encarregado: contato@cabritolive.com.

1. Dados que tratamos

• Uso sem conta: apelido, avatar escolhido e o código da sala em que você está. Ficam em uma sessão vinculada ao cookie do seu navegador.
• Login com o Google (opcional): identificador da conta Google, e-mail, nome e foto de perfil, recebidos do Google quando você entra. Também guardamos o apelido, o avatar, o nome da sua sala personalizada e a senha permanente da sala, se você os definir.
• Avatar personalizado (apoiadores): a foto que você envia e recorta fica salva em nossos servidores, com um nome que não revela sua conta, e é exibida para quem está na sua sala. Ela é substituída quando você envia outra e removida quando você pede a exclusão da conta.
• Pagamentos de apoio: pedido, pacote, valor, status e identificador do pagamento no Mercado Pago, ligados à sua conta. Não recebemos nem guardamos dados do seu cartão.
• Amigos (com login): um código de amigo da sua conta e a lista de pedidos de amizade e amizades aceitas. Seus amigos veem o seu apelido, o seu avatar e, enquanto você estiver numa sala, o nome dela, a não ser que você escolha o status Invisível. Quem não é seu amigo não vê nada disso. Guardamos o status que você escolher (Online ou Invisível).
• Companion para Windows: um token do aparelho gerado ao ligar o app à sua conta. O app não guarda senhas de sala. Quando você usa o Companion para abrir uma sala, o navegador que ele abre passa a ficar conectado à sua conta.
• Dados técnicos: endereço IP, data e hora, navegador e páginas acessadas (registros de acesso do servidor), além de informações de conexão da chamada, como se a ligação foi direta ou intermediada, usadas para segurança e para dimensionar o serviço.
• Estado das salas: enquanto uma sala existe, mantemos na memória do servidor os apelidos, avatares, quem está transmitindo e a senha da sala. Isso desaparece quando a sala fecha ou o servidor reinicia.

2. O que não coletamos

Não gravamos nem armazenamos o vídeo, o áudio ou a tela que você transmite. Não temos ferramenta para um administrador assistir às transmissões. Não usamos publicidade nem ferramentas de análise de comportamento (analytics) de terceiros.

3. Para que usamos e em que bases legais

• Fornecer o Serviço (criar e manter salas, identificar você na chamada, manter seu login): execução de contrato.
• Login com o Google e apoio com benefícios na conta: execução de contrato e, quando for o caso, consentimento.
• Processar pagamentos e cumprir obrigações fiscais e contábeis: execução de contrato e obrigação legal.
• Segurança, prevenção a fraudes e abusos, e limites de uso: legítimo interesse.
• Verificação de maioridade (aviso 18+): proteção dos usuários e cumprimento dos Termos.

4. Como a transmissão funciona e o que isso significa para a sua privacidade

O vídeo e o áudio vão direto entre os participantes da sala (tecnologia WebRTC), cifrados em trânsito. Para que essa ligação funcione, os navegadores trocam informações de rede, e por isso os participantes da sala podem, tecnicamente, descobrir o seu endereço IP. Quando a ligação direta não é possível, a transmissão passa por um servidor de retransmissão (TURN) nosso; ele apenas repassa os dados cifrados, sem gravá-los. Também usamos o servidor de apoio à conexão (STUN) do Google.

5. Com quem compartilhamos

• Outros participantes da sala: seu apelido, avatar, selo de apoiador e se você está transmitindo.
• Google: login (Google Identity Services), servidor STUN e fontes (Google Fonts), que recebem seu IP ao carregar.
• Mercado Pago: processa os pagamentos e nos informa o resultado.
• Amazon Web Services: hospedagem do servidor.
• Autoridades: quando houver ordem legal ou para proteger direitos e a segurança.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns desses provedores (como Google e AWS) podem tratar dados fora do Brasil. Nesses casos, o tratamento ocorre com base nas hipóteses previstas na LGPD para transferências internacionais, como a execução do contrato com você e cláusulas contratuais dos provedores.

7. Por quanto tempo guardamos

• Sessão e cookie de identificação: até 1 ano ou até você limpar os dados do navegador.
• Dados da conta: enquanto a conta existir; excluímos quando você pedir.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e para defesa em eventuais disputas.
• Registros de acesso do servidor: pelo tempo necessário para segurança e depois descartados.
• Estado das salas: apagado quando a sala fecha ou o servidor reinicia.

8. Seus direitos

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e a revogação de consentimento. Para exercer esses direitos, escreva para contato@cabritolive.com. Respondemos em prazo razoável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para sair do Serviço, basta limpar os cookies do navegador; para excluir sua conta e dados associados, solicite pelo e-mail acima. Os registros de pagamento podem ser mantidos quando a lei exigir.

9. Segurança

Usamos conexão HTTPS, cookies de sessão protegidos, controle de acesso e limites contra abuso. Nenhum sistema é totalmente seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a LGPD. A senha de uma sala personalizada que você salva na conta é guardada para recriar a sua sala; você pode removê-la a qualquer momento nas configurações.

10. Crianças e adolescentes

O Serviço é para maiores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos, eliminaremos os dados.

11. Cookies

Veja a Política de Cookies.

12. Mudanças nesta Política

Podemos atualizar esta Política; a versão vigente e a data ficam sempre nesta página.