Política de Privacidade

1. Quem somos (identificação do controlador)

O Stream Trophy é uma aplicação web que exibe estatísticas de troféus da PlayStation Network (PSN) e gera overlays para transmissões ao vivo. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”), o controlador dos dados é:

• Responsável — MARCELO HENRIQUE SANTANA DOS SANTOS DESENVOLVIMENTO DE SOFTWARE LTDA (58.295.820/0001-38).
• Endereço — Avenida Paulista, 1636, Conj. 4, Pavimento 15, Sala 1504 — Cond. Paulista Corporate, Bela Vista, São Paulo/SP, CEP 01310-200.
• Contato — suporte@streamtrophy.com.
• Encarregado (DPO) — suporte@streamtrophy.com.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Dados de conta — ao entrar com Google, Discord ou Twitch, recebemos do provedor seu nome, e-mail e imagem de perfil, e armazenamos os identificadores/tokens da conta vinculada.
• Dados públicos da PSN — a PSN ID informada e as informações públicas do perfil (nível, troféus, jogos, avatar) que são obtidas e temporariamente armazenadas em cache.
• Credencial PSN opcional (NPSSO) — se você optar por conectar uma conta para dados privados, o cookie NPSSO é armazenado criptografado e usado somente para consultar seus troféus.
• Dados de assinatura — o plano (Gratuito, Standard ou Pro) e limites associados à sua conta.
• Dados técnicos — informações essenciais de funcionamento e segurança (ex.: registros de acesso e erros), geralmente por período limitado.

3. Como e por que usamos seus dados

Tratamos seus dados para as seguintes finalidades e bases legais:

• Prestar o serviço (execução de contrato) — autenticar seu acesso, exibir estatísticas e gerar as overlays.
• Segurança e prevenção a fraudes (legítimo interesse) — proteger contas e a infraestrutura.
• Cobrança de planos pagos (execução de contrato) — processar assinaturas e controlar limites.
• Cumprir obrigações legais quando aplicável.

4. Com quem compartilhamos (subprocessadores)

Não vendemos seus dados. Compartilhamos apenas com os operadores (subprocessadores) necessários à prestação do serviço, cada um sob contrato e apenas na medida necessária:

• Provedores de login — Google, Discord e Twitch (autenticação OAuth).
• Sony Interactive Entertainment / PlayStation Network — consultada para obter os dados de troféus.
• Hospedagem e execução — Vercel (aplicação e rede de entrega).
• Análise e desempenho sem cookies — Vercel Web Analytics e Speed Insights, que medem acessos e métricas técnicas de performance (Web Vitals) de forma agregada e anônima (páginas vistas, origem aproximada, tipo de dispositivo, tempos de carregamento), sem cookies, sem identificar você e sem rastreamento entre sites. Base legal: legítimo interesse em entender o uso e melhorar o serviço.
• Banco de dados — provedor de PostgreSQL gerido (ex.: Neon), onde ficam a conta, overlays e assinatura.
• Cache — provedor de Redis, para desempenho e limites.
• Processador de pagamentos — Stripe, ao contratar um plano pago (os dados completos do cartão ficam com a Stripe, não conosco).

A lista pode ser atualizada à medida que a infraestrutura evolui; a data no topo indica a última revisão.

5. Cookies

Utilizamos apenas cookies essenciais ao funcionamento e à segurança (por exemplo, o cookie de sessão do login). Detalhes na nossa Política de Cookies.

6. Retenção

Mantemos seus dados enquanto sua conta existir e pelo período necessário às finalidades acima ou a obrigações legais. Dados públicos da PSN em cache são atualizados/expirados periodicamente. Ao excluir sua conta, removemos ou anonimizamos os dados associados, salvo quando a retenção for exigida por lei.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como sessões em cookie httpOnly e criptografia da credencial NPSSO em repouso. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercê-los, contate suporte@streamtrophy.com.

9. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para garantir proteção adequada.

10. Crianças e adolescentes

O serviço não se destina a menores de 13 anos. Não coletamos intencionalmente dados dessa faixa etária.

11. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas, e a data de “Última atualização” no topo será revista.

12. Contato

Dúvidas sobre privacidade? Fale com nosso Encarregado (DPO) em suporte@streamtrophy.com ou com o suporte em suporte@streamtrophy.com.