Política de Privacidade

01Quem somos e o que esta política abrange

O InstiBot é operado pela Instinckt, uma empresa registrada em Israel ("nós"). Somos responsáveis pelos dados pessoais descritos aqui. Para qualquer assunto sobre seus dados, entre em contato pelo bot@instinckt.co.il.

Esta política abrange o site, o painel, o bot no chat da Kick, da Twitch, do YouTube e do TikTok, os overlays e players, as páginas públicas e o bot do Discord. Ela se aplica a streamers, membros de equipes, pessoas que dão gorjetas, espectadores que interagem com o InstiBot em qualquer uma dessas plataformas e pessoas cujo canal público da Kick ou cuja atividade no chat é incluída nas nossas estatísticas, inclusive em canais que não usam o InstiBot.

Tratamos dados pessoais de acordo com a Lei de Proteção da Privacidade de Israel, de 1981, e seus regulamentos, incluindo o Regulamento de Proteção da Privacidade (Segurança de Dados), de 2017, e, quando aplicáveis, o GDPR (Regulamento Geral sobre a Proteção de Dados da UE) e o GDPR do Reino Unido.

A lei não obriga você a nos fornecer dados pessoais. Alguns dados são necessários para um recurso funcionar: sem entrar com a Kick, a Twitch, o YouTube ou o TikTok você não consegue usar o painel, e um streamer que não informa um e-mail do PayPal não pode receber gorjetas. Outros dados, como o seu aniversário, uma conta do Discord vinculada ou uma mensagem de gorjeta, são opcionais; se você não os fornecer, apenas esse recurso fica indisponível.

02Dados de streamers e membros da equipe

Conta: o ID de usuário, nome de usuário, nome de exibição e foto de perfil de cada conta com a qual você entra ou que conecta (Kick, Twitch, YouTube ou TikTok), o ID e o nome do seu canal da Kick, e seu e-mail se a Kick o fornecer. Seu idioma, horários de login, o endereço IP do seu último login, e a versão dos Termos de Serviço que você aceitou e quando.

Conexões: tokens de acesso da Kick e, se você os usar, de uma conta de bot personalizada ou do seu próprio app da Kick, incluindo o client ID e o client secret dele. Eles são armazenados criptografados. Se você conectar o Discord: os IDs do seu servidor e dos canais, os cargos que você escolher e, se vincular sua própria conta do Discord, seu ID de usuário e nome de usuário do Discord.

Twitch, YouTube e TikTok: quando você conecta uma delas, armazenamos o ID da conta ou do canal, o nome de usuário, o nome de exibição e a foto de perfil, as permissões que você concedeu, o status ao vivo, o título da live, a categoria e o número de espectadores e, no caso da Twitch e do YouTube, tokens de acesso e de atualização, armazenados criptografados. Para o YouTube, também armazenamos o ID da conta do Google que conectou o canal, para que somente essa conta do Google possa entrar com ele, e o ID da transmissão em andamento e do respectivo chat ao vivo. Para o TikTok, armazenamos o open id e o nome de usuário que o Login Kit do TikTok nos fornece; revogamos o token de acesso do TikTok logo após o login e nunca chamamos o TikTok com ele. Desconectar uma plataforma no painel exclui os tokens e os dados de conexão dela. Você também pode revogar o acesso do InstiBot em https://myaccount.google.com/permissions (Google e YouTube), https://www.twitch.tv/settings/connections (Twitch), nas configurações do app do TikTok (Segurança e permissões, Gerenciar permissões de apps) e nas configurações da sua conta da Kick.

Dados de usuário do Google: usamos os dados do YouTube que recebemos pelas APIs do Google somente para oferecer os recursos que você vê no painel: identificar seu canal e fazer seu login, encontrar sua transmissão ao vivo, ler o chat ao vivo, os Super Chats, os Super Stickers e as assinaturas de membros, e publicar respostas, excluir mensagens e aplicar timeout ou banir espectadores conforme as suas configurações determinarem ao bot. Não os usamos para publicidade, não os vendemos, não os usamos para treinar modelos de IA e não permitimos que ninguém os leia, exceto com a sua permissão, por segurança ou conforme exigido por lei. O uso e a transferência pelo InstiBot de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google, https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use (uso limitado).

Configurações e conteúdo: tudo o que você configura ou envia, como comandos, temporizadores, alertas, overlays, arquivos de mídia, itens da loja, patrocinadores e seus links, escolhas de configuração e o e-mail do PayPal que você informa para gorjetas.

Cobrança: seu plano, datas de renovação, faturas e as referências de cliente e assinatura da Stripe ou do PayPal. Os dados de cartão e bancários são informados na Stripe ou no PayPal e nunca chegam até nós.

Equipe: as contas da Kick que você convida e as permissões que você concede a elas. Segurança: um registro de auditoria das alterações feitas no painel, com a conta, o horário e o endereço IP. Indicações: quem convidou quem e o endereço IP no cadastro, usados para detectar fraudes. Suporte: as mensagens que você nos envia.

Spotify: se você conectar o Spotify para pedidos de música, seu ID de usuário do Spotify, nome de exibição e tipo de assinatura (Premium ou gratuita), e tokens de acesso, criptografados em repouso. Usamos esses dados apenas para ler o que está tocando e para adicionar, pular e controlar músicas conforme suas configurações. Desconectar o Spotify no painel apaga esses dados.

03Dados sobre espectadores

Quando você conversa no chat de um canal que usa o InstiBot, a plataforma em que você conversa (Kick, Twitch, YouTube ou TikTok) nos envia ou nos mostra suas mensagens e eventos desse canal. Tratamos seu ID de usuário nessa plataforma, nome de usuário, nome de exibição, emblemas e função (como inscrito, membro, VIP ou moderador) e suas mensagens para operar os recursos que o streamer ativou: comandos, moderação, pontos de fidelidade, tempo assistido, níveis, jogos, apostas, filas, pedidos de música, a loja, aniversários e alertas. No YouTube, isso inclui o chat ao vivo da transmissão do streamer com seus Super Chats, Super Stickers e assinaturas de membros. No TikTok, lemos o chat público, os presentes, os seguidores e as inscrições da LIVE do streamer; o InstiBot não pode publicar no TikTok.

Mantemos uma lista que vincula cada conta da Twitch, do YouTube e do TikTok que vemos no chat ao ID interno que o InstiBot usa para ela, com o nome de usuário, para que pontos, tempo assistido e outros resultados fiquem com o espectador certo. Os pontos e o histórico são mantidos separadamente para cada conta de plataforma que você usa.

Armazenamos os resultados desses recursos naquele canal: pontos e seu histórico, tempo assistido, contagem de mensagens, resultados de jogos e apostas, resgates na loja, pedidos de música, entradas em filas, a data de aniversário que você informa com o comando de aniversário e as ações de moderação junto com a mensagem que as motivou. Não mantemos um arquivo completo do chat; a maioria das mensagens é processada em memória e descartada.

Se você fizer login com a Kick, a Twitch ou o YouTube na loja pública ou na página de contestação de um canal, mantemos uma sessão de login curta com seu ID de usuário, nome de usuário e foto de perfil. O login com o YouTube pede apenas acesso somente leitura, que usamos uma vez para identificar seu canal do YouTube e não armazenamos.

Parte disso aparece nas páginas públicas daquele canal, como o ranking (nome de usuário e pontos), e nos overlays dele, por exemplo alertas e listas de destaque.

O InstiBot também pode mostrar um perfil público de um espectador em /u/<name>, e uma página da comunidade que classifica espectadores de todos os canais do InstiBot por tempo assistido e atividade no chat. Os perfis são privados por padrão: nada é mostrado e você não aparece em listas até entrar na sua página de perfil com a conta a que ele pertence e escolher torná-lo público. Um perfil público mostra totais como tempo assistido, mensagens no chat, os canais que você mais assiste, jogos vencidos, conquistas e posições nas temporadas. Você pode torná-lo privado de novo a qualquer momento.

Se um canal aceitar recursos de banimento, armazenamos sua mensagem de recurso, seu status e a decisão e a nota do moderador, e os mostramos à equipe desse canal.

04Dados sobre quem dá gorjetas

Quando você dá uma gorjeta pela página de gorjetas de um canal, armazenamos o nome e a mensagem que você informa, o valor e a moeda, e as referências do pedido e da transação do PayPal. O pagamento em si é processado pelo PayPal, que trata seus dados de pagamento de acordo com a política de privacidade dele. O streamer vê sua gorjeta no painel dele, e seu nome e sua mensagem podem ser exibidos e lidos em voz alta na live.

Bits da Twitch, presentes do TikTok e Super Chats e Super Stickers do YouTube são pagos a essas plataformas conforme os termos delas. Recebemos apenas o que a plataforma nos envia, como seu nome, o valor, a moeda ou o presente e sua mensagem, para exibir alertas, agradecer no chat e contar metas.

05Dados públicos de canais, estatísticas e o diretório

Coletamos informações publicamente disponíveis sobre canais e lives da Kick, inclusive de canais que não usam o InstiBot: nomes, imagens, número de seguidores e de espectadores, status ao vivo, títulos e categorias. Também tratamos o chat público e os eventos do canal para gerar análises. Isso inclui IDs e nomes de usuário de quem conversa, emblemas de inscrito, contagens diárias de mensagens por usuário, uso de emotes, inscrições, presentes, raids e eventos de moderação. Podemos importar o histórico recente do chat público e comparar IDs de usuário entre canais para calcular a sobreposição de audiência. Esses registros são identificáveis; nem todos são estatísticas anônimas. As estatísticas diárias de chat e de lives geralmente são mantidas por cerca de 400 dias. A disponibilidade pública não elimina nenhum direito de proteção de dados que se aplique a você. Essas análises abrangem somente a Kick: não as criamos a partir da Twitch, do YouTube nem do TikTok.

Usamos esses dados com base no nosso interesse legítimo em oferecer estatísticas e ajudar espectadores a descobrir streamers. Se você é dono de um canal e quer removê-lo do diretório e das nossas estatísticas, envie um e-mail para bot@instinckt.co.il a partir do e-mail da sua conta do Kick ou informe seu nome de usuário do Kick. Então apagamos as estatísticas que coletamos sobre ele e marcamos o canal para que nunca mais seja coletado nem listado. Se o canal usa o InstiBot, as próprias análises dele continuam disponíveis no painel.

06Dados técnicos e cookies

Nossos servidores recebem os dados técnicos que todo site recebe, como endereço IP, tipo de navegador e as páginas solicitadas. Usamos esses dados para fornecer o serviço, protegê-lo contra ataques e abusos e depurar erros. Para os links curtos de patrocinadores, usamos o endereço IP do visitante em memória por cerca de um minuto para evitar contar o mesmo clique duas vezes, e armazenamos apenas o total diário.

Usamos apenas cookies essenciais: um cookie de sessão que mantém você conectado, um cookie de segurança que protege formulários contra requisições entre sites, um cookie de curta duração usado durante o login ou a conexão com a Kick, a Twitch, o YouTube ou o TikTok, um cookie que guarda um link de convite até você se cadastrar e um cookie de sessão de espectador para lojas públicas. No armazenamento do seu navegador também guardamos seu idioma, sua escolha sobre cookies, o canal selecionado e preferências de exibição semelhantes.

Não usamos cookies nem pixels de análise, publicidade ou rastreamento. Algumas páginas carregam serviços de outras empresas, que podem gravar ou ler os próprios cookies conforme as políticas delas: a página de gorjetas carrega os botões de pagamento do PayPal, o player de pedidos de música usa o player incorporado do YouTube no modo de privacidade aprimorada, e o pagamento do Premium acontece nas páginas do Stripe ou do PayPal. Nossas páginas também carregam fontes do Google Fonts, então o Google recebe seu endereço IP e dados do navegador quando uma página carrega.

07Por que usamos dados e com qual base

Para fornecer o serviço que você solicitou: login, funcionamento do bot, overlays, pontos, jogos, alertas, integrações, as páginas públicas e o Premium. Quando o GDPR se aplica, a base é o nosso contrato com você.

Para proteger o InstiBot e seus usuários: segurança, prevenção de fraudes e abusos, a lista de banimentos compartilhada, verificação de indicações, aplicação dos nossos termos e proteção dos nossos direitos, incluindo nossa propriedade intelectual. A base são os nossos legítimos interesses e os dos nossos usuários.

Para operar os recursos que os streamers ativam para seus espectadores, as estatísticas e o diretório, e para entender e melhorar o InstiBot. A base são os nossos legítimos interesses e os do streamer.

Para manter registros de cobrança, responder a autoridades e cumprir outras obrigações legais. A base são as nossas obrigações legais.

Quando pedimos o seu consentimento, como ao vincular sua conta do Discord para mensagens diretas, você pode retirá-lo a qualquer momento.

08Decisões automatizadas

Os filtros de moderação podem excluir mensagens e aplicar timeout ou banir contas automaticamente, de acordo com as regras escolhidas pelo streamer. A lista de banimentos compartilhada pode banir uma conta em um canal que a ativou quando vários outros canais do InstiBot baniram ou sinalizaram essa conta. Uma sinalização é criada quando um canal bane uma conta permanentemente ou quando a proteção contra raids a barra, expira após 60 dias e é removida quando esse canal desbane a conta. Os canais só veem quantos outros canais sinalizaram uma conta, nunca quais.

Essas medidas afetam apenas a participação em um chat. Se você acha que uma medida automática foi errada, entre em contato com os moderadores do canal ou envie-nos um e-mail, e uma pessoa fará a revisão.

09Com quem compartilhamos dados

Kick, para operar o bot pela API oficial. Twitch, pela API oficial dela, se um streamer a conectar. YouTube (Google), pelos Serviços de API do YouTube, se um streamer conectar um canal do YouTube, e para buscar e tocar pedidos de música; aplica-se a política de privacidade do Google (https://policies.google.com/privacy). TikTok, se você entrar com ele ou um streamer o conectar; para ler uma LIVE do TikTok, o InstiBot usa um conector não oficial que pede ao serviço de assinatura Euler Stream que assine a conexão, e esse serviço recebe o nome de usuário do TikTok da LIVE que está sendo lida. Stripe e PayPal, para pagamentos e gorjetas. Discord, se você conectá-lo. Spotify, se um streamer conectá-lo para pedidos de música. Google Fonts, que fornece as fontes usadas nas nossas páginas. Microsoft, que converte texto em voz quando a leitura em voz alta é usada. Nossos provedores de hospedagem, e-mail e backup, para operar nossos sistemas.

Cada um recebe apenas o que precisa e, quando atua em nosso nome, trata os dados conforme as nossas instruções. Os streamers e suas equipes veem os dados do próprio canal. As páginas públicas e os overlays exibem as informações descritas acima.

Podemos divulgar dados se a lei ou uma ordem válida de uma autoridade assim exigir, para proteger os direitos, a propriedade ou a segurança da Instinckt, dos nossos usuários ou de terceiros, ou para fazer cumprir nossos termos. Se a Instinckt ou o InstiBot for reorganizado, fundido ou vendido, os dados poderão passar ao novo titular nos termos desta política.

Não vendemos dados pessoais, não os compartilhamos para publicidade e não usamos seu conteúdo nem suas mensagens de chat para treinar modelos de IA.

10Transferências internacionais

Nossos servidores e alguns dos nossos provedores podem estar fora do seu país, inclusive fora de Israel e do Espaço Econômico Europeu. A Comissão Europeia reconhece que Israel oferece proteção adequada. Quando os dados saem de Israel ou do EEE, nos baseamos nos mecanismos de transferência que a lei aplicável permite, como decisões de adequação ou as cláusulas contratuais padrão oferecidas pelos nossos provedores.

11Por quanto tempo mantemos os dados

Dados de conta, configurações e canal: enquanto sua conta existir. Conexões com a Twitch, o YouTube, o TikTok e o Spotify: até serem desconectadas ou o canal ser excluído. A lista que vincula contas da Twitch, do YouTube e do TikTok aos IDs internos de espectador do InstiBot: enquanto forem mantidos registros sobre essa conta. Registros de moderação: 30 dias. Eventos de webhook do Kick: 3 dias. Feed de atividades: 90 dias. Histórico de pontos por assistir e conversar: 100 dias. Rodadas de jogos encerradas e pedidos de música antigos: 120 dias. Estatísticas de transmissão e estatísticas diárias do chat: cerca de 400 dias. Marcações da lista de banimentos compartilhada: 60 dias. Sessões de espectadores na loja: 7 dias. Credenciais de bots personalizados: até 30 dias após o fim do Premium, a menos que você as remova antes.

Quando você nos pede para excluir sua conta, excluímos seus dados em até 30 dias. Os backups são sobrescritos em um ciclo contínuo. Mantemos os registros de cobrança e fiscais pelo tempo que a lei exigir, e podemos manter o mínimo de dados necessário para evitar abusos repetidos, resolver uma disputa ou nos defender em uma ação judicial, enquanto essa necessidade durar.

12Segurança

Tokens de acesso, segredos de apps e outros segredos são armazenados criptografados com AES-256-GCM. O tráfego é criptografado com HTTPS. Os webhooks da Kick e da Twitch são verificados por assinatura, o acesso aos nossos servidores e ao banco de dados é restrito às pessoas que precisam dele, e as alterações no painel são registradas em um registro de auditoria.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais, notificaremos você e as autoridades conforme exigido pela lei.

13Seus direitos

Dependendo da lei aplicável a você, você tem o direito de ver os dados que mantemos sobre você e receber uma cópia, de corrigi-los, de excluí-los, de restringir ou se opor ao uso deles (incluindo o uso baseado em legítimos interesses, como o diretório e as estatísticas), de recebê-los em formato portátil e de retirar o consentimento.

Para exercer esses direitos, envie um e-mail para bot@instinckt.co.il e informe seu nome de usuário e a plataforma em que ele está (Kick, Twitch, YouTube ou TikTok), ou escreva a partir do e-mail da sua conta da Kick. Podemos pedir que você comprove que a conta é sua. Responderemos em até 30 dias, ou antes, se a lei exigir.

Você também pode apresentar uma reclamação à Autoridade de Proteção da Privacidade de Israel ou, na UE ou no Reino Unido, à autoridade de proteção de dados local. Agradeceríamos a oportunidade de resolver a questão com você primeiro.

14Para streamers: seus espectadores

Você decide quais recursos funcionam no seu canal e, portanto, quais dados de espectadores o InstiBot trata ali. Se você usar recursos que coletam informações dos espectadores, como aniversários, gorjetas, pedidos na loja ou sorteios, é responsável por informar seus espectadores sobre isso conforme exigido pela lei aplicável a você. Para isso, você pode incluir um link para esta política.

Use os dados que você vê no painel apenas para administrar seu canal, e não os exporte, venda ou publique para outras finalidades.

15Crianças

O InstiBot não se destina a crianças abaixo da idade mínima exigida pela plataforma que usam com ele (Kick, Twitch, YouTube ou TikTok) e, em nenhum caso, a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

16Alterações nesta política

Publicaremos qualquer alteração nesta página e atualizaremos a data no topo. Se uma alteração afetar de forma relevante a maneira como usamos seus dados, também avisaremos você no painel ou por e-mail antes que ela entre em vigor.

17Contato

Dúvidas e solicitações sobre privacidade: bot@instinckt.co.il. Inclua seu nome de usuário e a plataforma em que ele está para que possamos encontrar seus dados.