Política de privacidade

Como o Nodo trata seus dados, conforme a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Dúvidas ou exercício de direitos: [email protected].

1. Dados que coletamos

• Conta: e-mail e senha (guardada só como hash).
• Assinatura: status, datas e registro das cobranças.
• Pagamento: processado pela SyncPay. Nome, e-mail e CPF são enviados à processadora para cadastrar a assinatura. O CPF não é salvo no banco do Nodo. No pagamento por cartão, os dados são transmitidos à processadora para gerar um token de uso único; o Nodo não os salva no banco. Não guardamos dados bancários.
• Uso técnico mínimo: o vínculo dos dispositivos autorizados, o estado da assinatura e o endereço IP tratado temporariamente para limitar abusos nas APIs.
• Extensão: token de renovação vinculado ao dispositivo, credencial temporária, e-mail e estado da assinatura para manter e mostrar o acesso. Preferências, canais liberados, estado da transmissão e registros de anúncios ficam no navegador.

2. Conexões e registros técnicos

O Nodo não mantém histórico individual de navegação ou o conteúdo das conexões HTTPS encaminhadas pelos nós. Os nós processam o endereço IP necessário à conexão e mantêm métricas agregadas de conexões e volume. Falhas técnicas podem gerar registros de erro com o domínio de destino. O servidor do site usa o IP temporariamente em memória para limitar tentativas abusivas de acesso às APIs.

A extensão processa páginas e requisições da Twitch para identificar a transmissão, aplicar a cobertura escolhida e verificar a rota. Conforme o modo selecionado, requisições de controle e outras requisições da Twitch podem passar pelo nó de saída. O código na página pode usar o cookie de autenticação da própria Twitch para uma requisição de reprodução à Twitch; esse cookie não é enviado ao Nodo. Usamos apenas cookies essenciais no nosso site, sem rastreamento publicitário.

O uso das informações obtidas por APIs do Chrome segue a Política de Dados do Usuário da Chrome Web Store, inclusive as restrições de uso limitado: tratamos esses dados para oferecer, manter e proteger as funções descritas da extensão. Não os usamos para publicidade personalizada, nem os vendemos. O acesso humano ocorre apenas quando necessário para suporte solicitado, segurança ou cumprimento da lei.

3. Bases legais

Tratamos seus dados para execução do contrato (art. 7º, V), cumprimento de obrigação legal (II), legítimo interesse em segurança e antifraude (IX) e, quando aplicável, consentimento (I).

4. Como usamos e compartilhamos

Usamos os dados para manter conta e assinatura, cobrar, dar suporte e coibir abuso. Não vendemos seus dados. Compartilhamos o mínimo com a SyncPay, nossa processadora de pagamentos, com provedores de infraestrutura (hospedagem e banco) e com autoridades — apenas sob ordem judicial e limitado aos dados cadastrais.

Pagamentos processados pela SyncPay. O Nodo é responsável pelo serviço e pelo suporte.

Usamos o Resend para enviar e-mails de recuperação de senha, boas-vindas, segurança e confirmação de pagamentos. Compartilhamos com esse serviço o endereço de e-mail e o conteúdo necessário à mensagem. Registramos a tentativa e a aceitação do envio para acompanhar falhas e evitar duplicidade. Esses avisos de conta não inscrevem você em campanhas de marketing.

5. Transferência internacional

Parte da hospedagem e do banco pode processar dados fora do Brasil, com parceiros que atendem aos padrões da LGPD.

6. Retenção

• Conta: durante a relação contratual e, depois, pelo tempo necessário para obrigações legais e defesa de direitos. Pedidos de exclusão são avaliados pelo contato abaixo.
• Pagamento e fiscal: 5 anos.
• Extensão: os tokens locais são removidos ao sair da conta ou desinstalar a extensão. O servidor guarda o hash do token vinculado ao dispositivo e marca o registro como revogado após o logout ou a remoção do dispositivo; a revogação não apaga automaticamente esse registro do banco. Registros locais de anúncios com mais de 7 dias são removidos na próxima inicialização da extensão.
• Conexão: não criamos histórico individual de navegação; dados do controle de abuso expiram na memória conforme a janela de cada limite. Registros técnicos de erro ficam no journal dos servidores e são removidos pela rotação conforme a capacidade. Atualmente não há prazo máximo fixo configurado para esses registros.

Depois disso, excluímos ou anonimizamos, salvo obrigação legal.

7. Seus direitos

Pela LGPD (art. 18) você pode acessar, corrigir, portar, anonimizar ou excluir seus dados, revogar consentimentos e saber com quem os compartilhamos. Escreva para [email protected] — respondemos em até 15 dias.

8. Menores de idade

Serviço para maiores de 18 anos. Não coletamos dados de menores intencionalmente.

9. Segurança

Protegemos seus dados com senha em hash, HTTPS e controle de acesso. Em incidente relevante, avisamos os afetados e a ANPD.

10. Alterações

Podemos atualizar esta política; comunicamos mudanças relevantes.