Política de Privacidade

1. Quem somos

O YeetCast é um serviço para compartilhar tela e áudio do PC e assistir no navegador ou no próprio app, inclusive com lobbies e salas privadas. O site e as APIs em yeetcast.com.br fazem parte desse produto.

2. O que o serviço faz com dados

• Áudio e vídeo da live — a captura da tela, janela, câmera e microfone é enviada em tempo real aos participantes da sala via infraestrutura de mídia (LiveKit). Não gravamos nem arquivamos essas lives no YeetCast por padrão.
• Identificadores de sala — nomes de sala, lobby e identidades temporárias de participante (ex.: viewer/streamer gerados na sessão) para conectar quem transmite e quem assiste.
• Conta Google — o desktop pede login com Google (e-mail, nome e foto do perfil) para liberar o uso e aplicar o plano Free/Pro. Tokens de sessão ficam neste aparelho.
• Salas privadas — a senha da sala é armazenada de forma hashed na metadata da sala (não em texto puro), para validar quem entra.
• Avisos no Discord — se você publicar no Discord pelo app, enviamos ao webhook configurado dados como link da live, nome exibido e identificadores de sala/lobby necessários ao anúncio.
• Status no Discord (Rich Presence) — com o Discord aberto no PC, o app pode mostrar no seu perfil que você está ao vivo e um botão com o link da transmissão. Isso usa o Discord local; não posta mensagem em canais.
• Multi-stream RTMP — com YouTube conectado (login Google no app), a transmissão também pode ser enviada ao YouTube a partir do seu PC. O app cria a live no YouTube pela API. Tokens ficam só neste aparelho. Twitch e Kick estão em breve.
• Download — a página pode consultar a API pública do GitHub para versões do instalador; isso não exige login no YeetCast.

3. Dados técnicos e logs

Como qualquer site e servidor, provedores de hospedagem, CDN e o servidor de mídia podem registrar automaticamente dados técnicos (por exemplo endereço IP, horário, user-agent e erros) para segurança, diagnóstico e funcionamento. Não usamos esses logs para publicidade comportamental.

4. Cookies

O site do YeetCast não depende de cookies de marketing. Podem existir cookies ou armazenamento local estritamente necessários ao funcionamento do navegador, do player ou de preferências locais no app (ex.: ajustes de microfone no dispositivo).

5. Dados do Google e da API do YouTube

Quando você faz login com Google e/ou conecta o YouTube no app desktop, o YeetCast acessa apenas os dados necessários ao recurso que você ativou:

• Login Google — identificadores básicos do perfil (e-mail, nome e foto) via escopos openid, email e profile, para autenticação e plano Free/Pro.
• YouTube — com o escopo https://www.googleapis.com/auth/youtube, o app cria e gerencia broadcasts/streams ao vivo na sua conta YouTube e envia a transmissão a partir do seu PC. Não lemos, baixamos nem analisamos seu histórico de vídeos privados, comentários ou dados de assinantes além do necessário para criar e encerrar a live.

O uso e a transferência de informações recebidas das APIs do Google para outros apps seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado. Não vendemos dados do Google/YouTube e não os usamos para publicidade, crédito, empréstimo, perfilagem independentes do serviço YeetCast nem para fins não relacionados à funcionalidade que você autorizou.

6. Mecanismos de proteção de dados sensíveis

Tratamos como dados sensíveis as informações da conta Google e do YouTube (e-mail, nome, foto, tokens OAuth de acesso e de atualização), senhas de salas privadas e o conteúdo de tela e áudio que você transmite. Procedimentos de segurança protegem a confidencialidade desses dados. Usamos criptografia (HTTPS/TLS) para proteger essas informações enquanto elas trafegam entre o app, o site, o servidor de mídia e o Google.

Security procedures are in place to protect the confidentiality of Google user data. We use encryption (HTTPS/TLS) to protect this information in transit. OAuth tokens are stored only on your Windows PC, are not sent to YeetCast servers, and are deleted when you disconnect Google or YouTube in the app.

Os mecanismos são:

• Criptografia em trânsito — conexões ao site, APIs (yeetcast.com.br), LiveKit e Google/YouTube usam HTTPS/TLS. O fluxo de mídia da live também é transportado de forma cifrada pelos protocolos do servidor de mídia.
• Tokens OAuth só no dispositivo — tokens de Google e YouTube ficam armazenados localmente nas configurações do app Windows neste PC. Não enviamos esses tokens para nossos servidores nem os sincronizamos em nuvem YeetCast.
• Senhas de sala com hash — senhas de salas privadas não são guardadas em texto puro; armazenamos apenas um hash para validar entrada.
• Minimização e propósito limitado — pedimos apenas os escopos OAuth necessários; usamos os dados do Google/YouTube só para login, plano e multi-stream/criação de live que você iniciou.
• Controle de acesso — salas privadas exigem senha; o stream de mídia só é entregue a participantes autenticados naquela sala. Funcionários/operadores do YeetCast não acessam tokens OAuth do seu PC.
• Revogação e remoção — você pode desconectar Google/YouTube nas configurações do app (isso apaga os tokens locais) e também revogar o acesso em myaccount.google.com/permissions. Ao desconectar, o multi-stream para aquela conta deixa de funcionar até nova autorização.
• Sem arquivamento padrão da live — o YeetCast não grava nem guarda por padrão o áudio/vídeo da sala nos nossos servidores; a mídia circula em tempo real enquanto a sessão estiver ativa.

7. Com quem compartilhamos

Compartilhamos dados só o necessário para operar o serviço: infraestrutura de hospedagem, servidor de mídia (LiveKit — próprio ou provedor), Google/YouTube quando você autentica ou transmite para o YouTube, e Discord quando você escolhe anunciar uma live. Não vendemos dados pessoais.

8. Seus cuidados

Ao transmitir, você decide o que aparece na tela e no áudio. Evite mostrar senhas, documentos ou dados sensíveis. Em sala privada, compartilhe o link e a senha só com quem deve entrar. Quem assiste recebe o que o streamer publicar naquela sessão.

9. Retenção

Sessões de live existem enquanto a sala estiver ativa. Quando a transmissão encerra e a sala é liberada, os fluxos de mídia daquela sessão deixam de ser entregues. Tokens OAuth permanecem só no seu PC até você desconectar ou desinstalar o app. Hashes de senha de sala privada e logs de infraestrutura seguem as políticas dos sistemas onde estão hospedados, pelo tempo necessário à operação e segurança. Denúncias e registros de moderação (ex.: sala, horário, motivo, conta do streamer quando disponível) podem ser retidos pelo tempo necessário para analisar abuso, cumprir obrigações legais e proteger a operação — não usamos esses dados para publicidade.

10. Menores

O YeetCast não é direcionado a crianças. Se você é responsável por um menor, oriente o uso consciente de compartilhamento de tela e links de live.

11. Alterações e contato

Podemos atualizar esta política quando o produto mudar. A data no topo indica a versão vigente. Dúvidas sobre privacidade: use o canal de contato do projeto em yeetcast.com.br. Os Termos de Serviço descrevem as regras de uso do aplicativo e do site.