Política de Privacidade

1. Introdução

O PixelyChat ("nós", "nosso" ou "nos") é um aplicativo de desktop gratuito para streamers ao vivo. Esta Política de Privacidade explica quais dados o aplicativo de desktop do PixelyChat e este site (pixelychat.com) tratam, e como.

O PixelyChat é construído intencionalmente como um aplicativo de desktop local. Não operamos um serviço de backend que armazena ou processa seus dados de chat, e não queremos operar — seus dados de streaming são seus.

2. Informações que o aplicativo de desktop trata

Tudo o que segue permanece no seu próprio dispositivo, na pasta de dados de aplicativos do seu sistema operacional:

• Tokens de autenticação: Quando você conecta Twitch, YouTube ou Kick, o PixelyChat armazena localmente os tokens de acesso/atualização OAuth resultantes. Em builds instaladas (não de desenvolvimento), esses são criptografados usando o próprio armazenamento seguro de credenciais do seu sistema operacional (Keychain no macOS, DPAPI no Windows, e o armazenamento de segredos equivalente no Linux onde disponível) via API safeStorage do Electron, de modo que o próprio PixelyChat nunca lida diretamente com a chave de criptografia.
• Dados de chat: Mensagens de chat ao vivo, nomes de usuário e dados de eventos relacionados (follows, subs, gifts) são buscados de cada plataforma conectada apenas para exibi-los no app e no seu overlay na live. Esses dados não são gravados em um log ou banco de dados persistente — eles existem na memória enquanto o app está em execução.
• Configurações: Suas preferências do app (estilo do overlay, voz do TTS, idiomas de tradução, etc.) são salvas em um arquivo de configuração local.

Nada do exposto acima é transmitido ao desenvolvedor do PixelyChat, vendido, ou compartilhado com terceiros.

3. Uma nota sobre nosso relay OAuth

Os fluxos de login da Twitch, Google e Kick exigem todos, em uma etapa (troca ou atualização de um token), um segredo de cliente confidencial que um app de desktop não consegue armazenar com segurança sozinho. Para lidar exatamente com essa etapa, o PixelyChat chama um pequeno serviço de relay que operamos. O relay encaminha a solicitação de token para a plataforma relevante e retorna o resultado — ele não armazena tokens de acesso, tokens de atualização ou nomes de exibição. Opcionalmente, em um primeiro login bem-sucedido, ele pode armazenar um hash irreversível do ID da sua conta na plataforma (não o ID em si) para que possamos mostrar contagens aproximadas de contas únicas conectadas em nosso site. Relogins e atualizações de token não são armazenados novamente. Ele existe principalmente para que um valor secreto nunca precise ser enviado dentro do próprio app.

4. OAuth do Google e serviços da API do YouTube

O uso pelo PixelyChat de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Quando você conecta o YouTube, o PixelyChat solicita dois escopos:

• youtube.readonly — para ler mensagens do seu próprio chat ao vivo.
• youtube.force-ssl — usado apenas se você escolher enviar uma mensagem para seu próprio chat ao vivo de dentro do PixelyChat. Este é o escopo mais restrito que o Google oferece para postar uma mensagem de chat ao vivo; a API do YouTube não fornece um escopo limitado apenas à escrita no chat ao vivo. O próprio código do PixelyChat usa esse escopo apenas para ler e postar mensagens de chat ao vivo — nunca para fazer upload, editar ou excluir vídeos, ou gerenciar qualquer outra parte do seu canal.

Os dados obtidos via API do YouTube são usados exclusivamente para exibir seu chat ao vivo e, se você escolher, enviar mensagens de volta para ele. Eles são armazenados apenas no seu dispositivo local, nunca transmitidos para nós, e nunca vendidos ou compartilhados com terceiros.

Você pode desconectar o YouTube a qualquer momento de dentro do PixelyChat, ou revogar totalmente o acesso do PixelyChat na sua página de permissões da Conta do Google.

5. Twitch, Kick e TikTok

Cada uma dessas plataformas usa um mecanismo de login diferente, e queremos ser precisos sobre como cada um realmente funciona:

• Twitch: Usa o fluxo oficial de OAuth da Twitch, aberto no navegador padrão do seu sistema. O PixelyChat nunca vê sua senha da Twitch.
• Kick: Usa o fluxo oficial de OAuth da Kick, carregado em uma janela de login dentro do app que aponta diretamente para a própria página de login da Kick. O PixelyChat nunca vê sua senha da Kick — a janela é usada apenas para completar a etapa de autorização própria da Kick, e a sessão resultante pode ser lembrada para seu próximo login da mesma forma que um navegador faria.
• TikTok: O TikTok não oferece um fluxo OAuth público para apps de terceiros. O PixelyChat abre uma janela dentro do app apontando para a própria página de login do TikTok; assim que você entrar lá, o PixelyChat lê seu nome de usuário público para identificar sua conta e conectá-la ao seu chat AO VIVO. O PixelyChat nunca vê sua senha do TikTok.

Mensagens de chat, nomes de usuário e dados de eventos relacionados das três plataformas são processados estritamente de forma local para renderizar seu feed de chat unificado.

6. Dados do site

Este site (pixelychat.com) atualmente não usa nenhuma ferramenta de análise, script de rastreamento ou cookies. Se isso mudar no futuro, esta política será atualizada para refletir isso antes que qualquer ferramenta desse tipo seja adicionada.

7. Retenção e exclusão de dados

Nada do que foi descrito acima é retido em nenhum servidor que operamos. Desinstalar o PixelyChat e remover sua pasta local de dados de aplicativo (mostrada no app em Logs → Abrir Pasta de Logs, ou o local padrão de dados de aplicativos do seu sistema) exclui permanentemente todas as configurações e tokens armazenados localmente.

8. Segurança

Toda comunicação com APIs de plataforma (Google, Twitch, Kick, TikTok) usa HTTPS/TLS. Tokens armazenados localmente são criptografados usando o próprio mecanismo de armazenamento seguro do seu sistema operacional via API safeStorage do Electron em builds instaladas, como descrito na Seção 2.

9. Privacidade de crianças

O PixelyChat é uma ferramenta para streamers e não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos.

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Mudanças relevantes serão refletidas aqui com uma Data de vigência atualizada.

11. Fale conosco

Perguntas sobre esta política ou nossas práticas de dados são bem-vindas em:

E-mail: [email protected]