Política de privacidade
Versão de 2026-10-26. Rascunho do operador, a revisar antes de convidar qualquer loja além da dele (FR-044).
Quem cuida dos dados
O vvv live é operado por uma pessoa física, o operador de howzysolutions.com, que decide como os dados são usados (o controlador, pela LGPD). Contato: [email protected].
O que guardamos, e por quê
| Dado | Como fica guardado | Para quê |
|---|---|---|
| Seu email | Criptografado; uma impressão (HMAC) permite achar sua conta no login sem abrir as outras | Entrar e receber convites |
| Sua senha | Só o resultado do argon2id; a senha em si nunca é guardada | Entrar |
| O segredo do seu autenticador e os códigos de recuperação | Criptografados; os códigos, só como resumo | A segunda etapa do login |
| Sessões e dispositivos | Um resumo do token, o navegador ou o nome do computador, e um resumo do endereço IP | Manter você conectado e poder desconectar um computador |
| Clipes de voz da loja | Arquivos no servidor, entregues só a membros e computadores da própria loja | Tocar na live. A voz identifica uma pessoa: é dado sensível (LGPD art. 11), enviado só por quem é dono dela |
| O que acontece na live | Leituras do painel (espectadores, vendas, GMV), compras, avisos do TikTok e mensagens do chat | Fixar produtos, avisar vendas, montar o resumo da live |
| Nomes dos espectadores | Nos eventos, nunca em texto: só um pseudônimo (HMAC) por loja. O texto das mensagens que o console posta no chat, como o agradecimento pela compra, pode conter o nome de quem comprou e fica guardado com a live pelos mesmos 90 dias. Hoje a extensão não lê nomes de espectadores, então isso não acontece, mas o código permite | Não repetir um bloqueio e montar a mensagem de agradecimento; o pseudônimo não permite voltar ao nome |
| O que a máquina falou na live | O texto de cada fala da Sheila, assistente de IA, e o motivo de cada comentário que ela não respondeu, guardados com a live pelos mesmos 90 dias; nunca o texto do comentário do espectador, só um pseudônimo. O áudio da fala é apagado assim que toca ou em 5 minutos | Mostrar o que a máquina disse, contar os gastos e responder a uma reclamação |
| Registro de ações | Quem fez o quê, quando, e um resumo do IP | Segurança e auditoria |
"Criptografado" aqui protege contra quem obtiver só o banco de dados ou as cópias de segurança: a chave não está no banco nem nas cópias, só no arquivo de ambiente do servidor. Não protege contra quem tem acesso de administrador ao servidor, o que inclui o operador e os assistentes de IA que agem com o acesso dele.
Por quanto tempo
Os eventos de cada live, que incluem mensagens do chat e pseudônimos de espectadores, ficam 90 dias. Depois disso fica só o resumo da live: os totais e as perguntas mais feitas. Sua conta fica até você apagá-la. As cópias de segurança são refeitas toda noite. No servidor, as cópias locais são apagadas por rodízio depois de 14 dias; as que vão para o Google Drive não têm prazo de descarte definido, então um dado que você apagou, ou um evento com mais de 90 dias, pode continuar nelas. O registro de ações também não tem prazo de descarte definido: a aplicação não o apaga, nem quando você apaga a conta ou a loja.
Com quem os dados passam
- Cloudflare: todo acesso ao site passa por ela (proteção e o túnel até o servidor), e o desafio anti-robô do login é dela.
- ntfy: as notificações no celular levam o nome da loja, valores e o texto de avisos do TikTok; nunca senhas ou tokens.
- Google Drive: guarda as cópias de segurança de todos os bancos do servidor, criptografadas antes de sair do servidor, inclusive os nomes dos arquivos.
- Anthropic: quando a voz da Sheila responde a um comentário do chat, o texto do comentário, depois de filtrado, o primeiro nome de quem comentou (também filtrado, só quando a Sheila vai chamá-lo pelo nome) e os dados do produto fixado são enviados à Anthropic para escrever a resposta. Nenhum outro comentário nem o histórico do chat vai junto. A Anthropic fica fora do Brasil.
- Google (voz sintética): o texto da resposta que a Sheila vai falar é enviado à API do Google que o transforma em voz. No nível gratuito dessa API, o Google pode usar o texto enviado para melhorar os produtos dele, e revisores humanos podem lê-lo (Termos Adicionais da API Gemini, em vigor desde 2026-03-23). O texto pode conter o primeiro nome de quem comentou ou comprou, quando a Sheila o chama pelo nome; nenhum comentário de espectador é enviado ao Google. O Google opera fora do Brasil.
- Assistentes de IA: o operador os usa para operar o servidor, executando comandos com o acesso dele, que alcança todos os bancos de dados e arquivos, inclusive os desta loja. Uma ferramenta de IA pode, portanto, ler os dados do console guardados ali, e o que ela lê é enviado à empresa que a fornece, para ser processado. Por quanto tempo cada empresa guarda o que recebe é decidido por ela. As empresas que as fornecem ficam fora do Brasil.
Nada é vendido nem usado para publicidade. O servidor fica no Brasil, mas a cópia de segurança vai para o Google Drive, que opera fora do Brasil, então essa cópia sai do país.
Bases legais
Execução do serviço que você pediu (LGPD art. 7º, V) para conta, lives e resumos; consentimento específico (art. 11, I) para os clipes de voz, que você envia e pode apagar quando quiser; legítimo interesse (art. 7º, IX) para o registro de segurança.
Seus direitos
Você pode baixar os dados da sua conta e apagar a conta ou a loja sozinho, na página Sua conta. Como apagar diz o que o arquivo traz e o que continua guardado. Para qualquer outro pedido previsto na LGPD (art. 18), use o contato acima.