Política de Privacidade

1. Quem somos

O KickGrid é operado de forma independente e atua como controlador dos dados pessoais coletados conforme descrito abaixo. Não somos afiliados oficialmente à Kick.com.

2. Quais dados coletamos

Coletamos apenas o necessário pra operar o serviço. Ao se autenticar com sua conta Kick.com via OAuth, recebemos da Kick:

• ID do seu usuário Kick
• Nome de usuário e slug do canal
• Foto de perfil
• Email da conta Kick
• Tokens de acesso e refresh (armazenados criptografados com AES-256-GCM)

Também coletamos automaticamente durante o uso:

• Registros de presença (timestamps de heartbeat — usados pra calcular tempo no painel)
• Histórico de Sparks ganhos/gastos
• Histórico de aparições do seu canal nos slots do painel
• Logs técnicos básicos (endereço IP, navegador) — apenas durante a sessão ativa, descartados após

3. Pra que usamos

• Autenticar você no sistema e exibir seu perfil
• Permitir que seu canal apareça nos painéis (sorteio ponderado)
• Calcular Sparks, ranking, nível e tempo de farm
• Ações que você solicita explicitamente (enviar mensagem no chat, seguir canal)
• Operações de segurança e prevenção a fraude

4. Base legal (LGPD)

Processamos seus dados com base em:

• Execução de contrato (Art. 7º, V) — pra fornecer o serviço que você solicitou ao se cadastrar
• Legítimo interesse (Art. 7º, IX) — pra prevenção a fraude e operação do sistema
• Consentimento (Art. 7º, I) — pra qualquer uso além dos acima

5. Com quem compartilhamos

• Supabase — armazenamento de banco de dados (servidores nos Estados Unidos)
• Vercel — hospedagem da aplicação (servidores globais, acesso à América do Sul)
• Kick.com — quando você usa ações que integram com a Kick (seguir, enviar chat). Apenas o necessário pra ação específica.

Não vendemos nem compartilhamos seus dados com fins comerciais.

6. Por quanto tempo guardamos

• Dados de perfil e Sparks: enquanto a conta estiver ativa
• Registros de presença: 24 meses
• Histórico de Sparks: 36 meses
• Tokens OAuth: até você revogar acesso ou deletar a conta

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar todos os dados que temos sobre você
• Corrigir dados incorretos
• Solicitar a exclusão da sua conta e dados associados
• Revogar o consentimento e desautorizar o OAuth na Kick.com
• Solicitar portabilidade dos dados
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Pra exercer esses direitos, envie um email pra contato@kickgrid.app do email cadastrado na sua conta. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e administrativas pra proteger seus dados:

• Conexões em HTTPS (TLS)
• Tokens OAuth criptografados em repouso (AES-256-GCM)
• Cookies de sessão httpOnly e Secure
• Acesso restrito ao banco via service-role separado
• Logs de auditoria de operações administrativas

Nenhum sistema é 100% seguro. Em caso de incidente, comunicaremos os usuários afetados conforme exigência da LGPD.

9. Cookies

Usamos apenas cookies essenciais pro funcionamento (sessão de login). Não usamos cookies de rastreamento, analytics, publicidade ou redes sociais.

10. Mudanças nesta política

Qualquer alteração relevante será comunicada via banner na plataforma antes de entrar em vigor.