Última atualização: 22 de setembro de 2026
Esta Política de Privacidade descreve como a KARIRIS SERVIÇOS EM COMUNICAÇÃO, TECNOLOGIA E EVENTOS LTDA – ME, CNPJ 25.119.816/0001-60 (“Kariris”, “nós”, “nosso”), operando sob a marca fooba.studio, coleta, usa, armazena e protege dados no contexto do sistema Overlays fooba.studio (“Serviço”), incluindo dados obtidos por meio dos Serviços de API do YouTube (“YouTube API Services”).
Esta política se aplica a todos os Clientes e operadores que utilizam o Serviço, e é elaborada em conformidade com a Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018 — LGPD) e com a Política de Uso de Dados de Usuário das APIs do Google.
Resumo em linguagem simples: quando você conecta sua conta do YouTube/Google ao Overlays fooba.studio, nós lemos — em nome do seu próprio canal — dados públicos da sua transmissão ao vivo (título, estatísticas, mensagens do chat) apenas para exibi-los nos overlays e no painel de operação da sua live. Não vendemos, não compartilhamos e não usamos esses dados para publicidade. As mensagens de chat ficam em cache temporário (poucas horas) e depois são descartadas automaticamente.
1. Uso dos Serviços de API do YouTube
O Overlays fooba.studio utiliza os YouTube API Services para permitir que o Cliente opere sua própria transmissão ao vivo. Ao usar o Serviço, você concorda com:
- os Termos de Serviço do YouTube;
- a Política de Privacidade do Google, que rege o tratamento de dados pelo Google/YouTube.
2. Quais dados coletamos via API do YouTube
Ao conectar sua conta do YouTube/Google via autenticação OAuth, o Serviço solicita acesso somente aos escopos necessários para ler dados públicos da sua própria transmissão. Os dados acessados incluem:
| Dado | Finalidade |
|---|---|
| Identificador e metadados da transmissão ao vivo (título, ID do vídeo/broadcast, status) | Localizar a transmissão ativa do Cliente e conectar o chat ao vivo correspondente. |
| Estatísticas públicas da transmissão (visualizações, curtidas, inscritos, quando disponíveis) | Exibir indicadores em tempo real no painel de operação e/ou em overlays. |
| Mensagens do chat ao vivo (liveChatMessages): nome de exibição do autor, imagem de perfil pública, texto da mensagem, indicadores de moderador/membro/proprietário | Exibir os comentários no painel de operação e permitir que o operador selecione uma mensagem para destacá-la em tela (overlay de “chat em destaque”), de forma semelhante a extensões públicas de exibição de chat ao vivo. |
| Tokens de autenticação OAuth (access token / refresh token) | Manter a conexão autorizada com a conta do Google/YouTube do Cliente, permitindo renovar o acesso sem exigir novo login a cada transmissão. |
Não solicitamos nem acessamos dados privados de terceiros (espectadores) além do que já é publicamente exibido no chat ao vivo da transmissão. Não acessamos e-mails, listas de contatos, vídeos privados ou dados de outras contas do Google do Cliente.
3. Como usamos os dados
Os dados obtidos via API do YouTube são usados exclusivamente para:
- Exibir informações da própria transmissão e do próprio chat ao vivo do Cliente dentro do painel de operação (uso interno do Cliente/operador);
- Renderizar overlays gráficos sobre a transmissão (ex.: destaque de comentário do chat, estatísticas em tela);
- Permitir que o operador controle, manualmente, quais elementos do chat/estatísticas aparecem em tela.
Não utilizamos os dados obtidos via API do YouTube para: publicidade direcionada, treinamento de modelos de machine learning/IA generalista, revenda a terceiros, ou qualquer finalidade fora do escopo de exibição da própria transmissão do Cliente — em conformidade com as políticas de Uso Limitado (“Limited Use”) das APIs do Google.
4. Armazenamento e retenção
- Mensagens de chat ao vivo: mantidas em cache temporário no servidor (WordPress, via “transients”) por até 12 horas após a última atualização, com limite de até 500 mensagens mais recentes por transmissão, para permitir que o histórico do chat não se perca ao recarregar o painel de operação durante a própria live. Após esse período, os dados são descartados automaticamente pelo sistema.
- Cursor de sincronização do chat (paginação): mantido por até 20 minutos, apenas para controle técnico de continuidade da consulta à API.
- Tokens de autenticação OAuth: armazenados de forma associada à conta do Cliente no banco de dados do WordPress, pelo tempo em que a integração permanecer ativa, e removidos quando o Cliente desconecta a conta ou revoga o acesso.
- Estatísticas/metadados da transmissão: mantidos apenas durante a sessão de operação ativa, sem retenção histórica prolongada.
Nossos servidores e bancos de dados estão hospedados no Brasil.
5. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos dados obtidos via API do YouTube com terceiros, exceto:
- Quando exigido por lei, ordem judicial ou autoridade governamental competente;
- Com prestadores de infraestrutura estritamente necessários à operação do Serviço (ex.: provedor de hospedagem), sob obrigações de confidencialidade, e apenas na medida necessária ao funcionamento técnico do Serviço;
- Com o próprio Google/YouTube, na medida em que a própria API exige o envio de requisições autenticadas para retornar os dados solicitados.
Nenhum dado obtido via API do YouTube é publicado, exibido ou transferido para fora do ambiente de operação do próprio Cliente (painel de operação e overlays da sua própria transmissão).
6. Como revogar o acesso
Você pode revogar, a qualquer momento, o acesso do Overlays fooba.studio à sua conta do Google/YouTube por meio da página de permissões de terceiros do Google:
myaccount.google.com/permissions
Após a revogação, o Serviço perde a capacidade de consultar novos dados da sua transmissão, e você pode solicitar a exclusão imediata de qualquer dado remanescente em nossos servidores, conforme a Seção 8 abaixo.
7. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados tratados pelo Serviço, incluindo controle de acesso por autenticação e capacidades restritas (apenas usuários autorizados — “Live Operator” ou administrador — podem acessar os painéis de operação), conexões criptografadas (HTTPS) e armazenamento de tokens vinculado à conta do WordPress do Cliente. Nenhum sistema é 100% livre de risco; nos comprometemos a agir prontamente em caso de incidente de segurança, conforme exigido pela LGPD.
8. Seus direitos (LGPD)
Se você for um titular de dados pessoais tratados pelo Serviço (Cliente, operador, ou espectador cuja mensagem pública de chat foi exibida), você pode exercer, mediante solicitação ao contato abaixo, os direitos previstos na LGPD, incluindo:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados, quando aplicável;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre entidades com as quais os dados foram compartilhados.
9. Menores de idade
O Serviço é destinado a operadores profissionais de transmissão (maiores de 18 anos) e não é direcionado ao público infantil. Mensagens de chat exibidas em overlays são dados já publicamente disponíveis na transmissão ao vivo do YouTube, e o operador é responsável por moderar o conteúdo exibido, conforme as Diretrizes da Comunidade do YouTube.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no Serviço ou em requisitos legais/das plataformas integradas (incluindo o Google/YouTube). A data da última atualização é sempre indicada no topo deste documento. Alterações materiais serão comunicadas aos Clientes ativos.
11. Contato
Para exercer seus direitos, revogar consentimentos ou esclarecer dúvidas sobre esta política, entre em contato: