Política de Privacidade

—Sumário

1Resumo em 1 minuto

2Quem é quem

A plataforma toca quatro tipos de pessoa, e o que a gente coleta de cada uma é bem diferente. Vale saber em qual você se encaixa antes de ler o resto.

3O que a gente coleta

Cada bloco abaixo é uma origem diferente de dado. Nenhuma delas liga sozinha: ou você criou a conta, ou você clicou em conectar, ou você abriu o overlay na sua live.

3.1 Conta e login

O login é feito pelo provedor que você escolher (Twitch, Google, Discord ou X) e é intermediado pelo Supabase Auth. A gente recebe e guarda: e-mail da conta, nome/apelido, avatar, identificador do provedor e o seu login da Twitch. A senha é sempre do provedor — ela nunca passa por nós e a gente não tem como vê-la.

3.2 O perfil que você preenche

No /perfil você preenche, por escolha sua: nome completo, telefone, país, idioma, nome de exibição, bio, categorias de conteúdo, plataforma principal e os links das suas redes.

3.3 As plataformas que você conecta

Quando você clica em conectar, você autoriza na tela do próprio provedor. A gente guarda o token de acesso resultante (criptografia em repouso do banco, tabela fechada por RLS) e usa esse token só para o que está descrito abaixo. A exceção é a Steam, que não usa token — a ficha dela explica.

3.4 Medição da sua transmissão

A cada cerca de 5 minutos, um coletor nosso pergunta à Twitch quem, entre as contas cadastradas, está ao vivo. De quem está, ele grava uma amostra com: número de espectadores no momento, jogo/categoria, título da transmissão e o horário. Essas amostras viram as sessões de stream (início, fim, pico, média) que alimentam a página de Stats e o media kit.

Tudo isso é informação que a sua transmissão já exibe publicamente. A gente não grava vídeo, não grava áudio e não guarda a miniatura da sua live.

3.5 Chat público do seu canal

Se você conectou a Twitch, a gente assina o evento de mensagens do chat público do seu canal. O motivo é um só: não repetir o link de campanha no chat quando ele já foi postado há pouco.

• Guardamos apenas as mensagens que contêm um link (até 500 caracteres), com a marcação de se veio de você ou de um espectador.
• Mensagem sem link é descartada na hora — nem chega a ser gravada.
• A gente não guarda quem escreveu: nenhum nome, apelido ou identificador de espectador entra nesse registro.
• Além disso, guardamos só um carimbo de quando houve a última mensagem de espectador — sem o conteúdo dela.

3.6 Anúncios exibidos na sua live

Quando o overlay está aberto no seu OBS e você está ao vivo, cada fatia de tempo em que uma arte aparece gera um registro com: qual campanha e qual arte, quantas pessoas estavam assistindo naquele instante, duração, tamanho da arte, em que superfície (overlay ou watchparty) e se a mensagem de CTA foi ao chat.

Isso é medição de audiência agregada: a gente registra que a marca apareceu para N pessoas, nunca quais pessoas. Não existe identificação individual de espectador em lugar nenhum desse fluxo.

3.7 Cliques em links de afiliado e de campanha

Quando alguém clica num link curto nosso (endereços que começam com /r/), a gente grava uma linha com: um código de clique gerado na hora, qual link/campanha/arte, o país, a região (estado) e a classe do aparelho (celular, tablet ou computador).

3.8 Conversões informadas pelo anunciante

Se o anunciante fecha o funil com a gente, o sistema dele avisa o nosso quando uma venda/cadastro acontece. Nessa chamada — assinada criptograficamente e válida por 30 dias a partir do clique — vem o código do clique, o identificador da transação dele, o valor, a moeda e o status. Nenhum dado pessoal do comprador é enviado nem aceito por esse canal.

3.9 Ferramentas de jogo (Raid Challenge, PULSO, Mítica+)

Se você usa essas ferramentas, um programa que roda no seu computador lê o log de combate do World of Warcraft e envia para a gente os dados da corrida: dungeon/raid, chave/dificuldade, tempo, progresso do boss, e o desempenho do grupo (dano, cura, interrupções). Também guardamos o nome do personagem e o reino que você informa ao entrar numa guilda do evento. É dado de jogo — a gente não lê nenhum outro arquivo do seu computador, e o programa só envia enquanto você o mantém aberto.

3.10 Alert Studio

When you create alerts in the Studio, we store, linked to your account:

• the request you wrote and the pack plan the AI built from it;
• the artwork generated for you and the images you upload as a reference or as your own artwork;
• your adjustment requests and comments on each piece — up to 12 per piece, kept with your creation and never shown to other creators;
• a record of each paid AI call made for you — provider, model, cost and the text we sent to the provider —, to keep spending and your plan limit under control and to improve the Studio (item 5).

Generated artwork and reference images are stored on Cloudflare R2; your own artwork that you upload to show on stream is stored in Supabase storage. All of them are served from an address whose file name is random and that is not listed anywhere. Anyone who has that address can open the image — that is how your streaming software shows it.

4O que a gente NÃO coleta

Esta lista é tão importante quanto a de cima, e é verificável no código:

• Sua senha — de nenhuma plataforma. O login acontece no provedor; a gente recebe só um token.
• Mensagens privadas — whispers, DMs, e-mails ou qualquer conversa fora do chat público do seu canal.
• IP de espectador — em nenhum ponto do fluxo de clique, overlay ou medição.
• Identidade de espectador — a medição de audiência conta cabeças, não pessoas.
• Dados de pagamento — a plataforma não processa cartão nem guarda dado bancário de creator.
• Categorias sensíveis — saúde, biometria, religião, orientação política ou sexual, origem racial ou étnica. A gente não pede e não tem onde guardar.
• Pixel ou cookie de publicidade de terceiro — não existe Google Analytics, Meta Pixel, TikTok Pixel, Hotjar ou similar em nenhuma página deste site.
• Vídeo ou áudio da sua transmissão — nada é gravado nem armazenado.

5Para que usamos, e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal. As nossas:

Improving the Studio with what you create

To make the Alert Studio better for everyone, we learn from what is created in it: the requests you write, the artwork generated for you, and your adjustment requests and comments about it. This is used to improve the rules the Studio follows and, in the future, to fine-tune the Studio's own models. Model fine-tuning does not happen yet. Before it starts, this policy will change, and your material will only be used for it with your consent, asked for separately — without it, your material stays out.

• It runs on a computer under Streamvolution's control. Your material is not sent to another company for it.
• It is pseudonymized before it goes in: your email and your account identifier are removed.
• Your comment never becomes a literal example for another creator. It only becomes a general rule, and only when the same problem shows up in at least two different accounts.
• At most 5 items from your account go into each night of learning.
• None of it is sold.

The legal basis is legitimate interest (LGPD, art. 7, IX): improving the service you use, with the guarantees above so that it does not weigh against you. You can object to this use whenever you want, without giving a reason, and we will comply.

Consentimento específico da transmissão

Para participar de eventos e campanhas, existe um aceite separado, com texto versionado, sobre o uso dos dados da sua transmissão (audiência, tempo ao vivo, título e categoria) em relatórios do projeto e dos patrocinadores. Ele fica no seu perfil, registra data e versão, e você pode revogar a qualquer momento por lá. Revogar interrompe o uso daqui para a frente; relatórios que já foram entregues aos patrocinadores não são reescritos retroativamente.

6O que fica público (media kit)

O que aparece quando você publica

• Nome de exibição, bio, avatar, país, idioma e categorias de conteúdo.
• As suas redes conectadas, com seguidores e link — e você escolhe, rede por rede, se mostra o número, se esconde o número ou se oculta a rede inteira.
• Média e pico de espectadores medidos por nós nos últimos 90 dias.
• Jogos mais transmitidos no período.
• Nomes das marcas com quem você já entregou campanha e o total de impactos.
• Conteúdo seu, quando a plataforma estiver conectada: até 6 clipes mais vistos e 4 VODs recentes da Twitch, os 5 vídeos mais recentes do YouTube e as 3 publicações mais recentes do Instagram — cada um com miniatura, título ou legenda, link e o número de visualizações que a plataforma informa. Desconectou a plataforma, isso sai da página junto (item 11).
• Só se você ligar (nasce desligado, bloco por bloco, no editor do seu kit): o painel que abre ao clicar numa rede — alcance e interações dos últimos 30 dias e a demografia agregadade quem te segue (faixa etária, gênero, país e cidade). São grupos, nunca pessoas: a plataforma nos entrega o dado já somado, e ninguém consegue identificar um seguidor a partir dele. Desligue quando quiser e ele some da página pública na hora.

O que NUNCA aparece, mesmo publicado

• Nome completo, telefone, e-mail ou qualquer forma de contato pessoal.
• Qualquer número de dinheiro: CPM, valor de campanha, quanto você recebeu, orçamento do anunciante.
• Tokens, tier interno, registro de consentimento ou notas internas de patrocínio.

7Com quem compartilhamos

A gente não vende dado pessoal. Nunca. E não repassa a sua base para corretor de dados, rede de anúncios ou parceiro de marketing.

Fornecedores de infraestrutura

• Supabase — banco de dados, autenticação e tarefas agendadas. É onde os dados descritos aqui ficam guardados.
• Supabase Storage — file storage: keeps your own artwork that you upload to the Studio to show on stream.
• Vercel — hospedagem e CDN do site. Processa as requisições e mantém registros técnicos de operação.
• Cloudflare (R2) — file storage: keeps the artwork generated by the Alert Studio, the reference images and the clip files.

Artificial intelligence providers

The Alert Studio and clip texts use AI models from other companies. Each one receives only what its step needs:

• Anthropic (Claude) — receives your Studio request to build the pack plan, and the artwork (plus the reference image, when you upload one), together with your earlier adjustment requests on the piece, to check the result. For clips, it receives the game, what happened in the moment, your creator name, up to 200 characters of what was said and the sponsor, to write the title and description.
• Replicate — receives the image instruction built from your request (in some steps rewritten by the AI, in others in your own words) to draw the artwork; to edit or animate an artwork, it also receives that image.
• Fireworks — another way to draw the artwork, when it is the engine in use. It receives only the image instruction, built from your request.
• Meshy — when you ask for the 3D version, it receives the artwork image and a texture instruction.
• OpenRouter — an optional route for clip texts, switched on by our configuration. It receives the same as Claude does for clips. The request is set to accept only providers that neither keep the content nor use it for training (zero retention); if none qualifies, the text goes back to Claude.

With these providers we use their paid API interfaces, which are their product for businesses. What each one may do with what it receives — including whether it may use it to train its own models — is governed by each one's policy: Anthropic, Replicate, Fireworks, Meshy and OpenRouter.

The Studio learning described in item 5 does not go through any of these providers: it runs on a computer under Streamvolution's control.

Plataformas com quem a gente conversa por API

• Twitch, Kick, Google/YouTube, Meta/Instagram, Warcraft Logs, Blizzard/Battle.net e Valve/Steam — recebem as chamadas autorizadas por você e devolvem os dados descritos no item 3.3. O que você faz nessas plataformas continua governado pelas políticas de privacidade delas.
• Google Fonts — todas as telas do site carregam duas fontes direto do servidor do Google, que nesse momento enxerga o endereço IP do seu navegador. As fontes mais novas já são servidas por nós; enquanto as telas antigas dependerem dessas duas, isso vale para o site inteiro, inclusive esta página. Quando a migração terminar, esta linha muda.

YouTube API Services

Patrocinadores e anunciantes

Recebem relatórios de desempenho da campanha: nome do creator, marcas, alcance, impactos e cliques agregados. Não recebem o seu telefone, o seu e-mail, os seus tokens, nem qualquer dado de espectador individual.

Autoridades

Só mediante ordem judicial ou requisição legal válida, e no limite exato do que for exigido.

8Cookies

Este site usa apenas cookies próprios e funcionais. Nenhum deles serve para publicidade ou para perfilamento, e nenhum é de terceiro:

• Sessão de login (Supabase Auth) — mantém você logado. Sem ele, nada da área logada funciona. Quem grava é a biblioteca do Supabase no seu próprio navegador; as proteções que valem para ele estão no item 13.
• lang — lembra se você prefere o site em português ou inglês. Vale 1 ano, é gravado pelo seu navegador, e a mesma escolha também fica guardada no armazenamento local (localStorage) do navegador — que fica na sua máquina e não é enviado a nós.
• cli_sess — sessão do portal de clientes/anunciantes, criada quando o cliente abre o link de acesso que recebeu.
• raid_next e raid_src — servem só para te devolver à página certa depois do login. Vivem 15 minutos quando o login começa na página do Raid Challenge e 30 minutos quando começa na entrada das ferramentas.
• admin_key — exclusivo da área administrativa interna.
• Estados temporários de autorização (yt_state, bnet_oauth_state, steam_openid_nonce e equivalentes) — vivem de 10 a 15 minutos e existem só para provar que foi você mesmo que começou aquela conexão. Somem assim que ela termina.

Como não há cookie de rastreamento ou de publicidade, o site não exibe banner de consentimento de cookies. Se um dia isso mudar, o banner aparece antes do cookie ser gravado — e esta seção muda junto.

9Por quanto tempo guardamos

Sendo honesto sobre o que é regra e o que ainda é decisão em aberto:

• Conta e perfil: enquanto a sua conta existir. Ao pedir exclusão, ver o item 12.
• Último acesso: a data e hora do seu último acesso, só o instante, para sabermos se a conta está em uso; guardada enquanto a conta existir.
• Tokens de plataforma: enquanto a conexão estiver ativa. Revogou lá, ou pediu exclusão aqui, o token deixa de ser utilizável e é apagado.
• Dado que veio da plataforma conectada (números do seu perfil naquela rede, publicações, vídeos e clipes sincronizados, e o status ao vivo): apagado no ato quando você desconecta aquela plataforma, junto com a credencial. Não é "some da tela e fica no banco" — a linha é removida, e por isso o media kit publicado também deixa de exibir aquele conteúdo.
• Coleta diária do Instagram: métricas por publicação e por story, retrato do número de seguidores e mapa de horários. É gravada uma vez por dia e guardada enquanto a conexão existir — é o que dá série ao painel, já que a API do Instagram não devolve o passado. Apagada junto com a credencial quando você desconecta o Instagram: as quatro tabelas dessa coleta são removidas no mesmo pedido — no ato, pelo botão do perfil; e na checagem seguinte, quando quem revoga o acesso lá na Meta é você.
• Amostras de audiência e sessões de stream: mantidas enquanto a sua conta existir, para que os seus Stats históricos e o media kit tenham série longa. Elas não entram na limpeza por prazo descrita logo abaixo; saem quando você pede a exclusão da conta (item 12).
• Registros de exibição de anúncio, cliques e conversões: são o livro-caixa que sustenta o pagamento a você e a cobrança ao anunciante. São mantidos pelo prazo contratual e fiscal aplicável, e não são apagados por pedido individual — mas também não contêm dado pessoal de espectador.
• Mensagens de chat com link: guardadas para o controle de repetição das campanhas. Podem ser apagadas a pedido.
• What you create in the Studio (requests, plans, artwork, uploaded images, comments and AI call records, item 3.10): there is no specific deletion deadline yet. They are kept while your account exists. If you ask for deletion (item 12), the records leave the database together with the account; the image files are still deleted by hand, within the deadline in item 12.
• What goes into Studio learning (item 5): the copy of the material used in a night of learning stays only on a computer under Streamvolution's control and is deleted at the end of that night. What remains are general rules, with nothing that identifies you. If you opt out, from the confirmation on nothing of yours goes into any night and whatever is in the queue comes out; a general rule already drawn before stays in effect.

A sua trilha de uso do produto

Fora tudo o que está acima, o sistema anota o que você faz aqui dentro: exportou um clipe, mudou a configuração das legendas, começou uma transmissão. Isso serve para a gente entender se o produto está te servindo e para avisar você quando alguma coisa da sua conta precisa de atenção. Cada tipo de anotação tem um prazo próprio, e esses prazos já estão escritos no sistema:

• Cada ação, uma a uma — 90 dias. O registro detalhado do que aconteceu e quando. É o que sabe dizer "você exportou um clipe na terça".
• O resumo por dia — 365 dias. Só a contagem de quantas ações de cada tipo houve em cada dia, sem o detalhe de cada uma. É o que sobra quando o detalhe vence, e é o que deixa comparar um mês com o outro.
• Rascunho de contato — 180 dias. A anotação de que você entraria numa lista de aviso e por qual motivo. Não guarda o texto de mensagem nenhuma.
• Registro de acessos administrativos — 365 dias. Quem, da nossa equipe, mexeu em que permissão de conta, e quando. Hoje o banco não permite apagar esse registro nem manualmente; quando o descarte por prazo for ligado, ele passa a valer também aqui.

10Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) te dá os direitos abaixo. Todos valem aqui, para qualquer pessoa — não só para quem tem conta.

Como exercer

Escreva para xadz@backst4ge.gg dizendo o que você quer. Para conseguirmos te atender sem entregar dado à pessoa errada, escreva do e-mail da conta ou cite o seu login da Twitch cadastrado. A gente responde em até 15 dias.

11Como desconectar uma plataforma

Onde o provedor não expõe um endpoint de revogação (Instagram e Warcraft Logs), a gente apaga a credencial aqui e a revogação do lado de lá é feita por você, nos links abaixo. No caso da Steam não existe o que revogar: o OpenID não cria autorização nenhuma na Valve, então apagar o vínculo aqui já é a desconexão completa.

• Twitch: twitch.tv/settings/connections — remova o app Streamvolution.
• YouTube / Google: security.google.com/settings/security/permissions — remova o acesso da Streamvolution. É o caminho que o próprio Google considera oficial.
• Instagram: Configurações do app, em Apps e sites, remova o acesso.
• Warcraft Logs: warcraftlogs.com/profile, na seção de aplicativos autorizados.
• Kick: nas configurações de conexões da sua conta.
• Battle.net: nas configurações de conexões da sua conta Blizzard.

Revogando pelo provedor, a gente pergunta a ele se o acesso ainda vale, com cache de no máximo 5 minutos — não confiamos na nossa própria linha de banco para dizer que algo está conectado. Em minutos, o seu perfil mostra a conexão como revogada, e nós paramos de conseguir ler qualquer coisa.

12Exclusão dos seus dados

O que acontece

• A gente confirma o recebimento em até 2 dias úteis.
• Apagamos, em até 15 dias: perfil, tokens de todas as plataformas conectadas, amostras de audiência e sessões, conteúdo social sincronizado, registros de chat com link e o media kit (que sai do ar imediatamente).
• From the Alert Studio, within the same deadline: your requests, plans, artwork, uploaded images, comments and the records of AI calls made for you. The records leave the database together with the account; the image files are deleted by hand.
• Revogamos o nosso acesso à sua conta na Twitch, o que derruba as assinaturas de eventos do seu canal — paramos de receber qualquer coisa.
• Avisamos você quando terminar.

Você não precisa esperar por isso para cortar uma plataforma: o botão × do seu perfil (item 11) já apaga, na hora, a credencial e o dado sincronizado daquela plataforma. Este canal por e-mail é para apagar a conta inteira — ou para o que o botão ainda não cobre.

O que não é apagado, e por quê

• Registros de exibição de anúncio, cliques e conversões. Eles são a base do pagamento que você recebeu e da cobrança feita ao anunciante — apagá-los seria destruir prova contábil de uma transação real. Eles são desvinculados da sua identidade e permanecem apenas como número.
• Resultados históricos de evento (placar do Raid Challenge, por exemplo) já publicados e vistos por terceiros, quando o apagamento reescreveria o resultado de uma competição.
• Registro de acessos administrativos. Quem, da nossa equipe, mexeu em que permissão da sua conta, e quando — o id interno e o retrato da permissão, sem o seu nome. É a prova de quem tocou no quê: fica pelo prazo do item 9, e hoje o banco não permite apagá-lo.

Excluir os dados aqui não apaga nada dentro da Twitch, do Kick, do YouTube, do Instagram, do Warcraft Logs, do Battle.net ou da Steam — essas contas são suas e continuam intactas.

13Segurança

• Todo o tráfego é HTTPS. Não existe endpoint em texto claro.
• Toda tabela do banco tem Row Level Security ligada. Tabelas de token não são legíveis por nenhum cliente — só pelo servidor.
• Os cookies que o nosso servidor emite — sessão do portal de clientes (cli_sess), área administrativa (admin_key) e os estados temporários de autorização — são httpOnly, Secure e SameSite=Lax: JavaScript de página não lê, e site de terceiro não reaproveita.
• O cookie de sessão do seu login é diferente, e a gente prefere dizer como é. Ele é gravado pela biblioteca oficial do Supabase dentro do seu navegador — e um cookie escrito assim não pode ser httpOnly: isso é como a biblioteca funciona, não uma configuração que a gente deixou passar. Na prática: ele é legível pelo JavaScript das nossas próprias páginas. O que de fato protege esse cookie hoje: SameSite=Lax (site de terceiro não o envia junto); HTTPS obrigatório em todo o site, com Strict-Transport-Security de 2 anos incluindo subdomínios, então na prática ele não trafega em texto claro; nenhuma página pode ser embutida em iframe de terceiro (X-Frame-Options: DENY + frame-ancestors 'none'), o que fecha o roubo de clique; X-Content-Type-Options: nosniff, que impede o navegador de tratar um arquivo enviado como se fosse código da página; e o fato de a sessão ser substituível e revogável — sair da conta invalida a sessão, e nós não guardamos senha nenhuma.
• Os webhooks recebidos são verificados por assinatura HMAC antes de qualquer processamento; assinatura errada é descartada.
• Postbacks de conversão exigem assinatura própria por campanha, com comparação em tempo constante e janela de validade.
• A área administrativa é verificada no topo de cada página, não apenas no layout — a checagem só no layout já vazou conteúdo uma vez, e a lição virou regra permanente do projeto.

Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante aos seus dados, avisamos você e a ANPD, como manda o art. 48 da LGPD.

14Menores de idade

A plataforma é destinada a maiores de 18 anos — as plataformas de streaming que ela integra também exigem idade mínima. A gente não coleta dados de crianças ou adolescentes conscientemente. Se descobrirmos uma conta nessa situação, ela é encerrada e os dados, apagados. Se você é responsável e acredita que isso aconteceu, escreva para xadz@backst4ge.gg.

15Transferência internacional

Os nossos fornecedores de infraestrutura (Supabase e Vercel) operam servidores fora do Brasil, e as plataformas com quem conversamos por API (Twitch, Kick, Google/YouTube, Meta, Warcraft Logs, Blizzard e Valve) também. Isso significa que os seus dados podem ser processados no exterior. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados compatíveis com a LGPD e com o GDPR.

The same applies to Cloudflare, which stores the generated artwork, reference images and clip files, and to the artificial intelligence providers in item 7 (Anthropic, Replicate, Fireworks, Meshy and OpenRouter), which process what they receive outside Brazil. Each one's terms are in the policies linked in item 7. Studio learning (item 5) does not leave a computer under Streamvolution's control.

16Mudanças nesta política

Esta política tem versão (2026-10-03.v5) e data de atualização, no topo da página. Quando algo relevante mudar — uma plataforma nova, um dado novo, uma finalidade nova — a versão sobe e a data muda. Mudança que afete o uso dos dados da sua transmissão gera um novo pedido de aceite no seu perfil, para que o consentimento antigo não seja usado para responder por uma regra que você nunca leu.

O que mudou na versão 2026-10-03.v5

• The Alert Studio is now described: what is stored when you create alerts (item 3.10) and which artificial intelligence providers receive what, and why (item 7).
• New purpose: improving the Studio with what you create — requests, artwork, adjustment requests and comments — based on legitimate interest, with the guarantees, separate consent for model fine-tuning and the way to opt out from your account email, confirmed within 2 business days (item 5).
• How long we keep what you create in the Studio and what goes into learning (item 9), and the Studio was added to the list of what is deleted when you ask for deletion (item 12).
• Cloudflare and the artificial intelligence providers were added to the list of those who process data outside Brazil (item 15); Supabase file storage is now listed in item 7.

August 2026 revision (version .v2)

Uma revisão comparou frase por frase desta página com o código que roda em produção. Onde as duas coisas não batiam, quem mudou foi o texto — inclusive quando a verdade é menos bonita que a promessa antiga:

• Os 5 vídeos mais recentes do seu canal do YouTube passaram a APARECER no media kit público (miniatura, título e visualizações). Antes eles eram guardados e nunca exibidos — item 6.
• YouTube passou a ser descrito (item 3.3), com o aviso de uso dos YouTube API Services, o link dos Termos do YouTube e o link da Política de Privacidade do Google (item 7).
• Steam e Battle.net saíram da lista de "não são conexões": os dois são conexões de verdade e agora têm ficha própria no item 3.3, dizendo o que é guardado e para quê.
• A descrição do cookie de sessão foi corrigida (item 13). A versão anterior dizia que ele era httpOnly — não é, por como a biblioteca do Supabase funciona. O texto novo descreve o que existe de verdade.
• Desconectar uma plataforma agora apaga também o que tinha sido sincronizado dela (números do perfil, publicações/vídeos e status ao vivo), não só a credencial — itens 9 e 11.
• O botão de desconectar passou a ser descrito no item 11 (a versão anterior dizia que ele não existia; ele existe desde 28/07).
• Correções de precisão: a Twitch não pede mais o seu e-mail (3.3), prazo real dos cookies de retorno de login e do cookie de idioma (item 8), e o Google Fonts é carregado em todas as telas, não em algumas (item 7).

17Contato

Dúvida, pedido de acesso, correção, exclusão ou reclamação sobre privacidade: xadz@backst4ge.gg.

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.