Política de privacidade

Atualizada em 27 de outubro de 2026

O Brittico (brittico.xyz) é a plataforma de comunidade do canal do Kennzy, pensada para receber outros streamers: perfis da comunidade, feed, loja, jogos como o LivePixel e as páginas das lives. Aqui está, sem rodeio, o que guardamos quando você entra com a Twitch ou com o YouTube, para que serve e como pedir para apagar.

O que guardamos

Quando você entra, a plataforma nos diz quem você é, e só isso:

• o identificador da sua conta (na Twitch, o id do usuário; no YouTube, o id do seu canal);
• o nome de exibição e o usuário (o @ do canal);
• a foto de perfil.

Não pedimos nem guardamos a sua senha, o seu e-mail, o seu telefone, a sua lista de inscrições, o seu histórico ou os seus vídeos.

Além da conta, o site guarda o que você mesmo faz nele:

• as mensagens que você manda nos chats do canal (Twitch, YouTube, Kick), que formam o seu histórico e os seus pontos, e podem aparecer no seu perfil;
• o que você publica ou vota no feed e nos comentários;
• quando você está conectado, como você usa o feed: quais posts você viu, abriu, passou direto ou deu play, e em quais clicou em "ver o momento". Com isso, e com os seus votos e comentários, o site monta um resumo do tipo de post de que você gosta (gif, texto, tweet, de qual chat, de qual campeão do LoL). Quem não está conectado não tem nada disso anotado;
• o que você faz nos jogos: no LivePixel, os pixels que pintou, o streamer que representa e o estado do plano Premium;
• as suas preferências (tema, cor, o que mostrar no perfil).

Dados do Google e do YouTube

Entrar com o YouTube usa o login do Google com a permissão de somente leitura do YouTube (youtube.readonly). Usamos essa permissão para uma única coisa: descobrir qual é o seu canal (identificador, nome, @ e foto), que é a identidade com que você aparece no chat das lives. Não lemos, não copiamos e não guardamos os seus vídeos, as suas inscrições, as suas listas, os seus comentários em outros canais nem qualquer outra coisa da sua conta Google.

O token que o Google entrega durante o login é usado uma vez, para essa pergunta, e descartado: não fica guardado. Não vendemos esses dados, não os usamos para publicidade e não os transferimos a ninguém para nenhuma finalidade fora de fazer o seu login funcionar.

O Brittico usa os Serviços de API do YouTube. Ao entrar com o YouTube, você também concorda com os Termos de Serviço do YouTube, e o Google trata os seus dados conforme a Política de Privacidade do Google. Você pode revogar o acesso do Brittico à sua conta a qualquer momento em myaccount.google.com/permissions.

A conexão do canal (só a conta do dono)

Separada do login dos espectadores, existe uma tela, /conexoes/, em que só o dono do canal liga a conta do próprio canal ao Brittico. Espectadores nunca passam por ela. Com essa conta, o Brittico usa a mesma permissão de somente leitura (youtube.readonly) para ler o chat ao vivo da transmissão do canal e os novos inscritos, e mostrar na live os alertas de Super Chat, de novo membro e de novo inscrito.

Para isso funcionar sem o dono estar com o site aberto, guardamos no servidor, cifrados, os tokens de acesso e de renovação dessa conta, junto com o nome, o @ e a foto dela. Eles são apagados quando o dono desconecta a conta. As mensagens do chat ao vivo são públicas: guardamos o autor (nome e identificador do canal), o texto e o horário, para o histórico e os pontos da comunidade, como descrito acima. Nada disso é vendido, usado para publicidade ou repassado a terceiros, e o uso segue a mesma declaração de Uso Limitado.

Como protegemos os dados do Google

Estas são as proteções que existem hoje, aplicadas a tudo o que vem das APIs do Google (o identificador, o nome, o @ e a foto do canal, e os tokens da conta do dono):

• Em trânsito: todo o tráfego entre o seu navegador, o site e o servidor usa HTTPS. O cookie de sessão é marcado como Secure (só trafega por HTTPS), HttpOnly (os scripts da página não conseguem lê-lo) e SameSite.
• Login dos espectadores: pedimos ao Google um acesso online, sem token de renovação. O token de acesso é usado uma única vez para perguntar qual é o seu canal e depois é descartado: não é gravado no banco de dados nem nos registros (logs) do servidor.
• Conta do dono (/conexoes/): os tokens de acesso e de renovação são cifrados com AES-256-GCM antes de entrarem no banco. A chave de cifragem fica num arquivo de configuração separado do banco: uma cópia do banco, sozinha, não abre os tokens. Eles nunca são enviados ao navegador; a tela de conexões só mostra se a conta está conectada e quais permissões foram concedidas.
• Quem acessa: só o dono do canal conecta, vê ou desconecta essa conta, e o servidor confere isso a cada pedido, não só escondendo o botão. O acesso ao servidor e ao banco de dados é restrito ao administrador do Brittico.
• Ninguém lê esses dados à mão: pessoas não leem os dados do Google, exceto com o seu consentimento, para investigar abuso ou violação dos termos, ou se a lei exigir.
• Só o necessário: pedimos a menor permissão que entrega o que o recurso precisa, e não pedimos o seu e-mail, a sua senha nem o seu histórico.
• Apagar: quando o dono desconecta a conta, os tokens são apagados do banco. Você revoga o acesso do Brittico à sua conta Google quando quiser, em myaccount.google.com/permissions, e pode pedir a exclusão dos seus dados (veja O que você controla).
• Se algo der errado: se descobrirmos um acesso indevido a dados do Google, revogamos os tokens afetados e avisamos as pessoas atingidas.

Para que usamos

• para identificar você e manter você conectado;
• para montar o seu perfil e juntar, num só lugar, o histórico das suas contas da Twitch, do YouTube e da Kick quando você as liga;
• para fazer os jogos e o feed funcionarem: de quem é cada pixel, quem votou em quê, quem pode moderar;
• para ordenar o seu feed: mostrar mais do tipo de post de que você gosta e menos do que você já viu. Esse resumo só serve para isso, não aparece para ninguém e não sai do site;
• para proteger o site contra abuso (limites de uso, denúncias, moderação).

Não usamos os seus dados para propaganda e não vendemos nada a ninguém.

Com quem dividimos

• Com a comunidade, o que você escolhe mostrar: nome, foto, as plataformas que ligou ao perfil e, se o perfil estiver público, as suas mensagens. Você controla isso na aba Privacidade do seu perfil.
• Com processadores de pagamento (como o Mercado Pago), só se você comprar algo, como o LivePixel Premium. O pagamento acontece no ambiente deles: nós nunca vemos o número do seu cartão e guardamos apenas se o pagamento foi aprovado.
• Fora isso, não compartilhamos os seus dados, exceto se a lei exigir.

Cookies

• kz_sess: mantém você conectado. É um cookie de sessão protegido (não é lido por scripts da página e só trafega por HTTPS) e dura até 90 dias, ou até você sair.
• Um cookie curto de segurança, que existe por alguns minutos durante o login para garantir que o retorno da plataforma é mesmo seu.
• O armazenamento local do navegador guarda só conveniências, como o tema escolhido.

Não usamos cookies de publicidade nem de rastreamento entre sites.

Algumas páginas carregam coisas de terceiros: as fontes do Google Fonts e, onde há vídeo ou música, os players da Twitch, do YouTube ou do Spotify. Ao abrir essas páginas, o seu navegador fala direto com esses serviços, que têm as próprias políticas.

Por quanto tempo guardamos

Enquanto a sua conta existir. As mensagens brutas dos chats mais antigas podem ser apagadas periodicamente; os pontos que elas renderam ficam registrados. O registro de como você usou o feed (o que viu, abriu, deu play) é apagado depois de 90 dias; o resumo do que você gosta fica, e vai perdendo peso com o tempo: o que você curtia há meses quase não conta mais.

O que você controla

• Esconder o seu perfil e o seu histórico: aba Privacidade, no seu perfil.
• Desvincular uma conta (por exemplo, o YouTube): aba Conexões, no seu perfil.
• Sair: aba Segurança, no seu perfil, ou o botão de sair no topo do site.
• Revogar o acesso na própria plataforma: no Google, em myaccount.google.com/permissions; na Twitch, em Configurações › Conexões. Isso corta o login por ali na hora.
• Pedir a exclusão da sua conta e dos dados ligados a ela: escreva para o contato abaixo, do mesmo nome com que você aparece no site, e apagamos.

Crianças

O site segue o limite de idade das plataformas por onde você entra (a Twitch e o YouTube não permitem contas de menores de 13 anos). Se você é responsável por uma criança que usa o site e quer que os dados dela sejam apagados, fale com a gente.

Mudanças nesta política

Se algo importante mudar, esta página muda e a data lá em cima também. Mudanças no que fazemos com os dados do Google só valem para quem concordar de novo.

Contato

Dúvidas, pedidos de exclusão ou qualquer coisa sobre os seus dados: contato@brittinho.com.

Veja também os termos de serviço.