Política de Privacidade

Responsável e alcance

O Pimba é um produto de ESPOCA TECNOLOGIA LTDA (Espoca Labs), identificada acima. A Espoca Labs é a controladora dos dados tratados no site pimba.top, no painel app.pimba.top e na área de participantes go.pimba.top, usados para criar sorteios em lives da Twitch, do YouTube e da Kick, apurar participantes, confirmar vencedores e entregar prêmios.

Dados que coletamos

Conta: nome, e-mail, imagem de perfil e o identificador da conta usada para entrar (Google, Twitch, Kick ou código enviado por e-mail), além de sessões, espaço, equipe e papel de cada pessoa.

Canais conectados pelo streamer: identificador, nome e imagem do canal, as permissões concedidas e os tokens de acesso e renovação. Os tokens são armazenados criptografados e usados somente no servidor.

Sorteios: configuração, palavra-chave, regras de participação, prêmios, resultados, aprovações e histórico. Códigos de prêmio são guardados criptografados e revelados somente à conta vencedora.

Participação: durante a janela de coleta de um sorteio (até 10 minutos), lemos as mensagens do chat da live escolhida pelo streamer para identificar quem enviou a palavra-chave. Registramos a plataforma, o identificador, o nome público e a imagem da conta participante e, quando a regra do sorteio exige, a evidência de seguidor, inscrito, assinante ou membro.

Prêmios físicos: o endereço de entrega que o participante salva em Contas, guardado criptografado e informado somente ao streamer do sorteio que ele ganhar, mediante ação explícita (veja Dados para receber prêmios).

Prêmios em dinheiro: a chave Pix que o participante salva em Contas: o tipo de chave, a chave, o nome do titular declarado e, opcionalmente, o nome do banco, além da data e da versão do aceite.

Registros técnicos: requisições, erros e limites de uso, para operar e proteger o serviço. Medições de uso no site só são enviadas com o seu consentimento e não incluem conteúdo privado.

Como usamos os dados

Usamos os dados somente para autenticar você, controlar o acesso ao espaço e à equipe, operar os sorteios que o streamer inicia, mostrar o resultado e entregar o prêmio à conta vencedora, inclusive informando a chave Pix ou o endereço do vencedor ao streamer do sorteio ganho. Não vendemos dados, não os usamos para publicidade e não publicamos nada nas suas contas.

A infraestrutura (hospedagem, banco de dados e envio de e-mails de acesso e de prêmio) é fornecida pela Cloudflare. Quando você conecta uma plataforma, as consultas são feitas diretamente às APIs da Twitch, do Google/YouTube e da Kick.

Dados para receber prêmios

Esta seção trata da chave Pix e do endereço de entrega que o participante pode salvar a qualquer momento em go.pimba.top › Contas.

Dados tratados: tipo de chave Pix (CPF, CNPJ, e-mail, telefone ou chave aleatória), a chave, o nome do titular declarado pelo participante e, opcionalmente, o nome do banco; e o endereço de entrega. O CPF não é obrigatório, porque é possível escolher outro tipo de chave. O nome do titular e o banco servem apenas como referência para o streamer conferir no aplicativo do banco: o Pimba não verifica a titularidade, a existência da chave nem a identidade do participante.

Finalidade: permitir que o streamer de um sorteio que você ganhou pague o prêmio em dinheiro ou envie o prêmio físico.

Base legal: o consentimento do titular (art. 7º, I, da LGPD), para o cadastro e o compartilhamento desses dados, e a execução do sorteio e da entrega do prêmio solicitados pelo titular (art. 7º, V, da LGPD). Ao salvar a chave Pix, você aceita um texto de consentimento com link para esta política e para os Termos de uso, e o Pimba registra a data e a versão do aceite.

Compartilhamento: somente com o streamer responsável pelo espaço de um sorteio que você ganhou, e somente para o prêmio aprovado para você: a chave Pix para prêmio em dinheiro e o endereço para prêmio físico. Esses dados nunca são informados aos streamers dos sorteios de que você apenas participa, e os moderadores da equipe do streamer não têm acesso a eles. Em Contas, você vê qual chave foi informada a qual streamer.

Pagamento: o Pimba não transfere dinheiro, não mantém saldo e não processa o pagamento. O streamer paga o prêmio fora do Pimba, diretamente pelo banco dele, e pode marcá-lo como pago sem comprovante. O streamer é responsável pelo sorteio, pelo prêmio e pelo pagamento.

Conservação: a chave fica no seu perfil até você removê-la. A chave informada a um streamer para um prêmio aprovado é guardada com o histórico daquele prêmio, como comprovação do prêmio, e não é alterada se você mudar ou remover a chave depois. Hoje esses registros não são apagados automaticamente.

Como alterar ou apagar: você pode editar ou remover a chave Pix e o endereço a qualquer momento em go.pimba.top › Contas; remover apaga o dado do seu perfil. Pedidos sobre dados já informados a um streamer podem ser enviados para privacidade@pimba.top. Os direitos descritos em Seus direitos também valem para esses dados.

YouTube e dados do Google

O Pimba usa os Serviços de API do YouTube. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e os dados do Google também são regidos pela Política de Privacidade do Google.

Entrar com Google usa somente nome, e-mail, imagem de perfil e o identificador da conta Google.

Streamer: com a permissão de leitura do YouTube, listamos os canais da conta autorizada para você escolher o seu, identificamos a transmissão ao vivo desse canal, lemos o chat dessa live durante a janela de coleta e, quando o sorteio exige inscrição, consultamos se o candidato sorteado aparece como inscrito no seu canal.

Participante: com a mesma permissão, confirmamos qual canal do YouTube pertence a você, para liberar o prêmio somente à conta que participou e venceu.

A permissão é somente de leitura: o Pimba não publica, edita nem exclui vídeos, comentários, mensagens ou inscrições, e não acessa outros dados da sua conta Google.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial, e só são compartilhados quando necessário para operar o próprio sorteio, por exigência legal ou com o seu consentimento.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desconectando o YouTube nas configurações do Pimba. Ao desconectar, deixamos de usar aquela conexão e removemos as credenciais dela.

Twitch e Kick

Na Twitch e na Kick, usamos as permissões que você concede para identificar sua conta, receber as mensagens do chat da live durante a coleta e, quando o sorteio exige, verificar seguidores ou assinantes. O acesso pode ser revogado nas configurações de aplicativos conectados de cada plataforma ou desconectando a conta no Pimba.

O que fica visível

O nome público do participante sorteado aparece na live e no overlay do streamer. Evidências de elegibilidade, endereços, chaves Pix, e-mails e códigos de prêmio nunca são exibidos no overlay nem em páginas públicas. Chaves Pix também não aparecem em medições de uso, registros técnicos nem e-mails.

Conservação

Conta, sorteios e histórico de participações são mantidos enquanto a conta existir, para que o streamer possa consultar quem participou e o vencedor possa resgatar o prêmio. Ao desconectar uma plataforma, deixamos de usar a conexão e removemos as credenciais dela. Após um pedido de exclusão, removemos a conta, as credenciais e os dados associados em até 30 dias, exceto o que precisarmos guardar por obrigação legal. Registros técnicos são mantidos por até 90 dias. A conservação da chave Pix e do endereço segue o descrito em Dados para receber prêmios.

Segurança

Usamos conexão criptografada, tokens, códigos de prêmio, endereços e chaves Pix armazenados com criptografia no servidor (não é criptografia de ponta a ponta) e verificação de permissão em cada acesso. Nenhuma medida elimina todos os riscos; comunicaremos incidentes relevantes conforme a lei.

Seus direitos

Conforme a LGPD, você pode solicitar confirmação, acesso, correção, portabilidade e exclusão dos seus dados, inclusive da chave Pix e do endereço, além de revogar consentimentos. Envie o pedido para privacidade@pimba.top a partir do e-mail da sua conta ou informando a conta de plataforma usada no sorteio.

O painel de streamer do Pimba não se destina a menores de 18 anos.

Contato

Dúvidas e suporte: hi@pimba.top. Pedidos sobre dados pessoais: privacidade@pimba.top. Respondemos a pedidos de titulares em até 15 dias. Nunca pediremos senhas, códigos de acesso, códigos de prêmio ou tokens por e-mail.